【正文】 這個(gè)網(wǎng)絡(luò)系統(tǒng)不僅是為證券交易業(yè)務(wù)提供一個(gè)強(qiáng)大穩(wěn)定的平臺(tái)，具備行情發(fā)布和柜臺(tái)交易功能，而且還能提供辦公自動(dòng)化功能，提高證券公司的辦公效率。 系統(tǒng)需求 ? 網(wǎng)絡(luò)主干要求達(dá)到千兆位帶寬，桌面接入要求達(dá)到百兆位帶寬； ? 網(wǎng)絡(luò)結(jié)構(gòu)要求做到完全冗余，不存在單點(diǎn)故障，能不間斷運(yùn)作； ? 網(wǎng)絡(luò)系統(tǒng)要求至少提供 1000 個(gè)信息點(diǎn)的接入能力； ? 主機(jī)系統(tǒng)能夠滿足目前以及未來的應(yīng)用需要，具備高可靠性和高擴(kuò)展性。 為了滿足證券的業(yè)務(wù)對(duì)網(wǎng)絡(luò)系統(tǒng)的要求，針對(duì)證券的具體需求和業(yè)務(wù)特點(diǎn)，在網(wǎng)絡(luò)系統(tǒng)的構(gòu)架中應(yīng)遵循以下原則： 高安全性和可靠性原則： 整個(gè)系統(tǒng)必須具有高度的安全性、可靠性和穩(wěn)定性，保證網(wǎng)絡(luò)系統(tǒng)能高可靠的運(yùn)作。充分體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的高可用性 ； 成熟性和先進(jìn)性 原則： 應(yīng)采用被實(shí)踐證明為技術(shù)成熟且領(lǐng)先的技術(shù)方案，最大限度地滿足現(xiàn)在業(yè)務(wù)和未來發(fā)展的需求； 開放性和可擴(kuò)展性 原則： 應(yīng)考慮未來發(fā)展的需要，使系統(tǒng)與未來 擴(kuò)展的設(shè)備具有互聯(lián)性和互操作性，又便于升級(jí)、換代，使整個(gè)系統(tǒng)可以隨著科學(xué)技術(shù)的發(fā)展與進(jìn)步，不斷得到充實(shí)、完善、改進(jìn)和提高，并且能很方便地融于全球信息網(wǎng)絡(luò)中； 集成性和可管理性原則： 充分考慮系統(tǒng)所涉及的各子系統(tǒng)的集成和信息共享，保證系統(tǒng)總體上的先進(jìn)性和合理性，采用集中管理、操作和分散控制的模式； 經(jīng)濟(jì)性 原則： 系統(tǒng)應(yīng)具有較高的性能價(jià)格比。我們建議的就是 這樣一個(gè)體系結(jié)構(gòu)。 證券南寧營(yíng)業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 ９ 系統(tǒng)總體邏輯結(jié)構(gòu)如下： 根據(jù)系統(tǒng)設(shè)計(jì)目標(biāo)的對(duì)系統(tǒng)規(guī)模的要求，我們對(duì)系統(tǒng)進(jìn)行了細(xì)致的設(shè)計(jì)和論證，我們將在下面展開詳細(xì)闡述。 在目前證券行業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)模式中，利用完全交換式以太網(wǎng)技術(shù)，可以有效的屏蔽廣播包，同時(shí)可以利用交換機(jī)的背板帶寬，提高重要工作站間的數(shù)據(jù)交換處理能力。 二、采用千兆交換式以太網(wǎng)技術(shù) 采用千兆以太網(wǎng)技術(shù) 千兆網(wǎng)絡(luò)技術(shù)已經(jīng)成熟，千兆產(chǎn)品正在成為市場(chǎng)的主流。 千兆網(wǎng)絡(luò)方便以后證券交易網(wǎng)絡(luò)的升級(jí)，可以保護(hù)證券公司投資。 采用千兆銅纜以太網(wǎng)技術(shù) 千兆銅纜技術(shù)能在普通雙絞線實(shí)現(xiàn)千兆速度的數(shù)據(jù)傳輸。 千兆銅纜設(shè)備與千兆光纖設(shè)備相比具有更高的性價(jià)比。網(wǎng)絡(luò)可靠性可采用冗余的網(wǎng)絡(luò)互連結(jié)構(gòu)和故障迅速恢復(fù)技術(shù)來實(shí)現(xiàn)。 證券南寧營(yíng)業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 １１ 主干交換機(jī)冗余 可采用雙主干交換機(jī)形式 —— 兩臺(tái)交換機(jī)相互冗余形式或一臺(tái)主交換機(jī)與一臺(tái)備用交換機(jī)相結(jié)合形式。 二級(jí)交換機(jī)上行鏈路冗余 通過 Spanning Tree Protocol 生成樹協(xié)議，可采用光纖或銅纜作為上行冗余鏈路。 通過以幾方面的論述可以看出：我們的方案能夠保證網(wǎng)絡(luò)的可靠性，做到中心交換機(jī)的故障不會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，并提供最快速的故障恢復(fù)方案，從根本上消除證券公司面臨的風(fēng)險(xiǎn)。然而這些公司的技術(shù)、產(chǎn)品、服務(wù)與價(jià)格存在一些差異，故網(wǎng)絡(luò)廠商的選擇時(shí)，應(yīng)認(rèn)真分析這些公司的特點(diǎn)，并結(jié)合所建系統(tǒng)的具體特點(diǎn)。但其在網(wǎng)絡(luò)解決方案方面，具有較高的領(lǐng)先性和良好的性價(jià)比。 Intel 公司的近年來在網(wǎng)絡(luò)方面發(fā)展很快，尤其在千兆銅纜產(chǎn)品方面，其在服務(wù)器網(wǎng)卡市場(chǎng)占有絕對(duì)的優(yōu)勢(shì) 。 這幾個(gè)公司各有其特點(diǎn)，根據(jù)證券公司網(wǎng)絡(luò)系統(tǒng)的具體特征，推薦選用Cisco 公司交換機(jī)產(chǎn)品、選用 Intel 公司的網(wǎng)卡來構(gòu)建網(wǎng)絡(luò)系統(tǒng)。 內(nèi)網(wǎng)的主干交換機(jī)采用兩臺(tái) Cisco 2948G 企業(yè)級(jí)交換機(jī)通過多個(gè)百兆端口實(shí)現(xiàn) FEC 通道來互為冗余備份，同時(shí)還能實(shí)現(xiàn)負(fù)載均衡。而且每臺(tái)服務(wù)器都采用冗余光纖鏈路分別連接到外網(wǎng)的兩臺(tái) 4006 主干交換機(jī)的千兆光纖口上。 證券南寧營(yíng)業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 １３ 對(duì)于桌面接入交換機(jī)（二級(jí)交換機(jī)），我們采用 Cisco 2924 獨(dú)立式百兆交換機(jī)，為桌面 PC 提供 100M 全交換接入。 與國際互聯(lián)網(wǎng)的連接通過 ADSL 設(shè)備來實(shí)現(xiàn)，并且采用防火墻軟件抵御外部網(wǎng)絡(luò)入侵。不至于某臺(tái)中間件出現(xiàn)故障后，內(nèi)外網(wǎng)就無法通信了。 這種處理方式具有以下優(yōu)勢(shì)： （１）當(dāng)多個(gè)客戶請(qǐng)求時(shí)，系統(tǒng)能從容的處理數(shù)據(jù)。而且，系統(tǒng)固定了與數(shù)據(jù)庫的連接數(shù)，不會(huì)出現(xiàn)運(yùn)行中數(shù)據(jù)庫連接數(shù)不斷增長(zhǎng)的情況。 中間件特點(diǎn)： （１）連接策略：自動(dòng)請(qǐng)求響應(yīng)。如會(huì)話過程中通訊意外斷開，客戶端及時(shí)重連，仍可成功完成上次操作。 （７）負(fù)載平衡：自動(dòng)維護(hù)與應(yīng)用服務(wù)器的連接，每臺(tái)應(yīng)用服務(wù)器都有“疲勞度”，應(yīng)用路由根據(jù)所連應(yīng)用的“疲勞度”決定請(qǐng)求發(fā)往方向，“疲勞度”根據(jù)應(yīng)用服務(wù)器處理功能情況和數(shù)據(jù)通過量等綜合考慮； （８）應(yīng)用服務(wù)器與應(yīng)用路由可分可合：邏輯上的獨(dú)立設(shè)計(jì)，保證了應(yīng)用服務(wù)器與應(yīng)用路由的相對(duì)獨(dú)立性，根據(jù)實(shí)際情況的不同，可自由組合，實(shí)現(xiàn)物理上的合并與分離，適應(yīng)不同規(guī)模不同類型證券公司的應(yīng)用； （９）同時(shí)支持 TCP 與 SPX 兩種協(xié)議； （１０）高安全性：采用多級(jí)密鑰，采取“鏈路”加密、校驗(yàn)，根據(jù)網(wǎng)絡(luò)環(huán)境和對(duì)通訊安全的要求使用不同的算法，密碼算法（傳統(tǒng)和公鑰密碼體制）和校驗(yàn)算法可任意擴(kuò)充，可使用用戶提供的算法，支持多網(wǎng)卡隔離和防火墻。 Catalyst 4006的熱插拔模塊的即插即用交換解決方案降低了復(fù)雜性，可以簡(jiǎn)單地支持當(dāng)今網(wǎng)絡(luò)不斷變化的桌面環(huán)境。 Catalyst 4006 結(jié)合了高級(jí)工程技術(shù)和生產(chǎn)進(jìn)步，以更加經(jīng)濟(jì)有效的價(jià)格提供更加強(qiáng)大、更加可靠的企業(yè)交換解決方案。 Catalyst 4006提供的自治愈網(wǎng)絡(luò)智能，足以快速恢復(fù)端口、設(shè)備及網(wǎng)絡(luò)故障，而沒有明顯的桌面延遲。證券南寧營(yíng)業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 １６ 領(lǐng)先的 ASIC 技術(shù)更是使 Catalyst 4000 系列解決方案如虎添翼， ASIC 技術(shù)提供了線速第 2 層和第 3 層 10/100 或千兆位交換。 ? 投資保護(hù) 靈活的模塊化體系結(jié)構(gòu)對(duì)配線室中的動(dòng)態(tài)桌面連接提供了經(jīng)濟(jì)高效的管理。 ? 功能透明板卡 Catalyst 4000 的結(jié)構(gòu)優(yōu)勢(shì)擴(kuò)大了 Catalyst 4000 系列板卡的部署壽命。不需要更換現(xiàn)有板卡就能在系統(tǒng)端口上實(shí)現(xiàn)高層功能增強(qiáng)，這在常規(guī)交換產(chǎn)品中是很常見的。 ? 模塊化監(jiān)控器引擎保護(hù) Catalyst 4006 機(jī)箱背板和監(jiān)控器連接器可以支持未來的監(jiān)控器引擎升級(jí)。 ? Cisco IOS 網(wǎng)絡(luò)服務(wù) Catalyst 4000 系列交換機(jī)提供了成熟的企業(yè)第 2 層和第 3 層特性，能夠有效地增強(qiáng)公司網(wǎng)絡(luò)的能力。 ? 基于硬件的組播 協(xié)議獨(dú)立組播（ PIM）密集和稀疏模式、 Inter 組群組播協(xié)議（ IGMP）、以及 Cisco 組群組播協(xié)議（ CGMP）支持基于標(biāo)準(zhǔn)的、Cisco 改進(jìn)的高效多媒體聯(lián)網(wǎng)。 ? 桌面能夠使用千兆位能力 Catalyst 4000 系列已經(jīng)提供了豐富的 1000 Mbps 千兆位和千兆位服務(wù)器交換解決方案。 ? 可管理性 利用每一種 Catalyst 4000 系列交換解決方案提供的先進(jìn)的管理證券南寧營(yíng)業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 １７ 能力以及每一個(gè)端口中內(nèi)置的基于業(yè)界標(biāo)準(zhǔn)的管理功能， Catalyst 4000 系列的控制能力和 安全性都得到了加強(qiáng)。 ? 降低網(wǎng)絡(luò)操作費(fèi)用 因?yàn)?Catalyst 平臺(tái)、體系結(jié)構(gòu)和軟件之間有更高的一致性，所以費(fèi)用得到了很大降低。 ? 保護(hù)關(guān)鍵任務(wù)應(yīng)用的性能 集中式企業(yè)策略創(chuàng)建加上 CiscoAssure 支持和針對(duì)第 2 層 CoS 和第 3 層 ToS 的網(wǎng)絡(luò)服務(wù)質(zhì)量，這些可共同保證您能夠從邊緣到核心得到一致的應(yīng)用性能。 ? 面向未來的網(wǎng)絡(luò) Cisco的繼續(xù)開發(fā)和投資使 Cisco Catalyst 4000系列 LAN解決方案成為一個(gè)具有戰(zhàn)略意義的配線室和分支機(jī)構(gòu)平臺(tái)，它經(jīng)歷了多年的不斷改進(jìn)。另外，功能上透明的體系結(jié)構(gòu)優(yōu)勢(shì)將擴(kuò)大每個(gè)交換板卡的有效時(shí)間，允許您隨著您的需求而添加更高級(jí)的功能，而不需要進(jìn)行徹底升級(jí)。 Catalyst 2948G 支持 Catalyst 企業(yè)版的系統(tǒng)軟件。其主要支持的軟件特點(diǎn)包括： 證券南寧營(yíng)業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 １８ ? 先進(jìn)擴(kuò)展性（如 Fast EtherChannel, Dynamic VLAN, trunking） ? 帶寬管理（ QoS，協(xié)議過濾，鏈路負(fù)載平衡） ? 網(wǎng)絡(luò)的可靠性（ UplingFast, PortFast, Spanning tree） ? 安全性（每端口的安全，驗(yàn)證， IP Permit Lists） Catalyst 2948G 是 企業(yè)級(jí)桌面交換機(jī) ，其 很高的性能，可靠的軟件，高性能非阻塞的結(jié)構(gòu) 為證券的內(nèi)網(wǎng)提供保障。 Catalyst 2948G 高性能的結(jié)構(gòu)將減少擁塞和提 供整個(gè)網(wǎng)絡(luò)的相應(yīng)時(shí)間。廣泛的硬件和軟件的容錯(cuò)工具使 Catalyst 2948G 可以提供當(dāng)今關(guān)鍵任務(wù)網(wǎng)絡(luò)所需要的靈活的平臺(tái)和容錯(cuò)特性。它還具備以下的杰出優(yōu)點(diǎn)： ? 12 或 24 個(gè) 10BaseT/100BaseTX 自適應(yīng)端口能夠?yàn)橐罂量痰墓ぷ鹘M和服務(wù)器提供最需要的功能，同時(shí)保留了傳統(tǒng)的 10BaseT 連接（ Catalyst 2912 XL 和 Catalyst 2924 XL）。 ? 3Mpps的傳送速度保證了所有 10BaseT/100BaseTX端口具有最佳的性能。 ? 4MB 共享內(nèi)存結(jié)構(gòu)通過去除頭部信息阻塞現(xiàn)象、最大地減少數(shù)據(jù)包丟失證券南寧營(yíng)業(yè)部網(wǎng)絡(luò)系統(tǒng)方案 １９ 以及降低多點(diǎn)傳送和廣播傳輸?shù)膿頂D現(xiàn)象，保證了最高的吞吐量。 ? 每個(gè)交換機(jī)可以擁有多達(dá) 12 個(gè)快速以太通道帶寬集合群，這使每臺(tái)Catalyst 2900 XL 交換機(jī)能夠通過標(biāo)準(zhǔn)的全雙工 10/100 快速以太通 道鏈路將多個(gè)網(wǎng)絡(luò)設(shè)備聚集在一起。 ? 可配置的網(wǎng)絡(luò)端口能夠?yàn)楣歉蛇B接提供不受限制的媒體訪問控制（ MAC）地址支持能力。 PRO/100 S 臺(tái)式機(jī)網(wǎng)卡是 專門為服務(wù)器優(yōu)化、可信賴、可管理的10/100M 網(wǎng)卡。 PRO/100 S 網(wǎng)卡利用基于標(biāo)準(zhǔn)的安全性來保護(hù)局域網(wǎng)上的敏感數(shù)據(jù)，同時(shí)依然保持出色性能。 PRO/100 S 網(wǎng)卡將 IPSec 加密卸載與英特爾 174。 ■ 英特爾 174。 ■ 智能控制器－英特爾 174。 ■ 針對(duì) Windows*2020 進(jìn)行優(yōu)化－英特爾 174。 + + ■ 先進(jìn)的遠(yuǎn)程管理－支持 WfM1 、 SNMP、 ，通過 Wake on LAN 和板上英特爾 174。 ■ 可擴(kuò)充的吞吐能力和高可用性－總帶寬高達(dá) 800Mbps，使用任何英特爾服務(wù)器網(wǎng)卡的 組合均可建立自動(dòng)冗余連接。 Intel Pro/1000 F 千兆光纖服務(wù)器網(wǎng)卡 高性能千兆位服務(wù)器網(wǎng)卡 主要特性 ■ 高度集成的英特爾 174。 ”引自 1998 年 8月 LANQuest 實(shí)驗(yàn)室報(bào)告 ■ 可擴(kuò)充的吞吐能力和高可用性－－高達(dá) 8Gbps 的集合帶寬，并且可以利用任何英特爾 174。 ■ 支持工業(yè)標(biāo)準(zhǔn)－ 千兆位以太網(wǎng) 用于高級(jí)通信管理的 和 數(shù)據(jù)流控制。 ■ 在線維護(hù)能力－ PCI 熱插拔技術(shù)補(bǔ)充了網(wǎng)卡容錯(cuò)特性，能夠在不中斷服務(wù)器運(yùn)行的情況下更換故障網(wǎng)卡。 服務(wù)器系統(tǒng)詳細(xì)設(shè)計(jì) 服務(wù)器系統(tǒng)要求 服務(wù)器系統(tǒng)技術(shù)要求 服務(wù)器系統(tǒng) 選用先進(jìn)、實(shí)用、穩(wěn)定、可靠的系統(tǒng)，具有開放性結(jié)構(gòu)，且 服務(wù)器系統(tǒng) 選型時(shí)應(yīng)要考慮備份機(jī)制和容錯(cuò)功能。 服務(wù)器系統(tǒng)設(shè)備要求 服務(wù)器系統(tǒng) 應(yīng)采用國際知名品牌產(chǎn)品，具有較高的性價(jià)比，可擴(kuò)展、易升級(jí)，應(yīng)操作簡(jiǎn)便、易于管理。 服務(wù)器系統(tǒng) 設(shè)計(jì)基于以下原則： 一、高可靠性 由于證券服務(wù)器系統(tǒng)可靠性直接關(guān)系到證券業(yè)務(wù)的正常進(jìn)行，只有可靠性高的產(chǎn)品才能做到無間斷運(yùn)行。 二、高可用性 由于證券業(yè)務(wù)系統(tǒng)需要高可用性的特點(diǎn)，在設(shè)計(jì)時(shí)需要考慮采用，可利用雙機(jī)容錯(cuò)系統(tǒng)提高系統(tǒng)的可用性，減少宕機(jī)時(shí)間。 四、高性價(jià)比 在有 限的預(yù)算前提下，選用性能價(jià)格比較高的產(chǎn)品，用最少的投資獲得最大的效益。 服務(wù)器系統(tǒng)設(shè)計(jì) 服務(wù)器系統(tǒng)是在整個(gè)網(wǎng)絡(luò)的運(yùn)行以及各種網(wǎng)絡(luò)應(yīng)用服務(wù)中是起著關(guān)鍵的作用。 目前在證券行業(yè)中服務(wù)器大都是采用 COMPAQ 服務(wù)器，而且 COMPAQ 服務(wù)器在多年來的證券應(yīng)用中口碑很好。為了提高整個(gè) Novell Netware系統(tǒng)可靠性和穩(wěn)定性，采用 NOVELL HA SERVER 技術(shù)，并為兩臺(tái)服務(wù)器配備先進(jìn)的 DFT5008 磁盤陣列柜系統(tǒng)，保證整個(gè)網(wǎng)絡(luò)的可靠性和穩(wěn)定性。 客戶機(jī)在