2002年是中國證券業(yè)持續(xù)發(fā)展和變革的一年，隨著證券公司的合并和增資擴(kuò)股的不斷進(jìn)行，中國證券公司正向集約化、規(guī)?；较虬l(fā)展。作為支撐業(yè)務(wù)運(yùn)轉(zhuǎn)的基礎(chǔ)平臺，證券信息系統(tǒng)同樣面臨著變革和創(chuàng)新，具體表現(xiàn)為對以總部為核心的集中式交易系統(tǒng)的需求量越來越大。

營業(yè)部網(wǎng)絡(luò)實(shí)現(xiàn)了各證券營業(yè)部的基本工作職能，它側(cè)重于證券營業(yè)部本地局域網(wǎng)建設(shè)，其通信服務(wù)功能模塊只起到了輔助作用，僅對數(shù)據(jù)量要求不高的Internet訪問和少量遠(yuǎn)程大戶提供廣域網(wǎng)支持。

利用集中式交易系統(tǒng)，具有相當(dāng)規(guī)模的證券公司將遠(yuǎn)距離控制多個(gè)營業(yè)部和為更多遠(yuǎn)程大戶提供服務(wù)，相應(yīng)業(yè)務(wù)范圍和工作模式都會有很大轉(zhuǎn)變，因此需要一個(gè)強(qiáng)有力的網(wǎng)絡(luò)解決方案來支撐證券集中業(yè)務(wù)。

網(wǎng)絡(luò)平臺的特點(diǎn)

考慮到證券行業(yè)數(shù)據(jù)的重要性，為了保證多項(xiàng)證券業(yè)務(wù)的順利進(jìn)行，保證網(wǎng)絡(luò)的不間斷運(yùn)行，提供強(qiáng)大的處理能力和良好的可治理性，此網(wǎng)絡(luò)平臺應(yīng)該具有一下特點(diǎn)：

•  高可靠性--網(wǎng)絡(luò)系統(tǒng)的穩(wěn)定可靠是應(yīng)用系統(tǒng)正常運(yùn)行的要害保證，在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持各個(gè)系統(tǒng)的正常運(yùn)行。
• 技術(shù)先進(jìn)性和實(shí)用性--保證滿足證券交易系統(tǒng)業(yè)務(wù)的同時(shí)，又要體現(xiàn)出網(wǎng)絡(luò)系統(tǒng)的先進(jìn)性。在網(wǎng)絡(luò)設(shè)計(jì)中要把先進(jìn)的技術(shù)與現(xiàn)有的成熟技術(shù)和標(biāo)準(zhǔn)結(jié)合起來，充分考慮到證券公司網(wǎng)絡(luò)應(yīng)用的現(xiàn)狀和未來發(fā)展趨勢。
• 高性能--承載網(wǎng)絡(luò)性能是網(wǎng)絡(luò)通訊系統(tǒng)良好運(yùn)行的基礎(chǔ)，設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、語音、圖象）的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為證券公司各項(xiàng)業(yè)務(wù)開展的瓶頸。
• 標(biāo)準(zhǔn)開放性--支持國際上通用標(biāo)準(zhǔn)的網(wǎng)絡(luò)協(xié)議、國際標(biāo)準(zhǔn)的大型的動態(tài)路由協(xié)議等開放協(xié)議，有利于保證與其它網(wǎng)絡(luò)(如公共數(shù)據(jù)網(wǎng)、金融網(wǎng)絡(luò)、行內(nèi)其它網(wǎng)絡(luò))之間的平滑連接互通，以及將來網(wǎng)絡(luò)的擴(kuò)展。
•  靈活性及可擴(kuò)展性--根據(jù)未來業(yè)務(wù)的增長和變化，網(wǎng)絡(luò)可以平滑地?cái)U(kuò)充和升級，減少最大程度的減少對網(wǎng)絡(luò)架構(gòu)和設(shè)備的調(diào)整。
• 可治理性--對網(wǎng)絡(luò)實(shí)行集中監(jiān)測、分權(quán)治理，并統(tǒng)一分配帶寬資源。選用先進(jìn)的網(wǎng)絡(luò)治理平臺，具有對設(shè)備、端口等的治理、流量統(tǒng)計(jì)分析，及可提供故障自動報(bào)警。
• 安全性--制訂統(tǒng)一的骨干網(wǎng)安全策略，整體考慮網(wǎng)絡(luò)平臺的安全性。

證券公司網(wǎng)路平臺解決方案介紹

1.        廣域網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)

圖1(以Quidway系列為例)

考慮到證券網(wǎng)絡(luò)的業(yè)務(wù)數(shù)據(jù)的重要性，廣域網(wǎng)采用雙星型廣域網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；在廣域網(wǎng)線路的方面，建議采用現(xiàn)行成本低、線路狀況好的SDH傳輸網(wǎng)絡(luò)。

其中一個(gè)中心是以總部中心機(jī)房為中心的星型網(wǎng)絡(luò)：在中心機(jī)房選擇Quidway NE16E，NE16E路由器的要害部件都實(shí)現(xiàn)冗余備份，支持在線熱插拔，具有高穩(wěn)定性、高可靠性和很強(qiáng)的處理能力，滿足中心網(wǎng)絡(luò)要求；采用通道化155M POS接口通過第一運(yùn)營商SDH網(wǎng)絡(luò)接入各個(gè)分支機(jī)構(gòu)的主用N×2M，同時(shí)通過GE接口上行到網(wǎng)絡(luò)中心。另外，在中心機(jī)房還有一個(gè)Quidway R3680模塊化路由器配置低速同步串口模塊，作為第三撥號備份接入，以保證某些分支機(jī)構(gòu)在非常情況下仍能采用撥號的方式保持與中心網(wǎng)絡(luò)的連接。

另一個(gè)星型網(wǎng)以備份機(jī)房為中心：采用與總部中心機(jī)房相同的設(shè)備要求的設(shè)計(jì)，選擇Quidway NE16E，提供備份中心的高穩(wěn)定性、高可靠性和高處理能力。同樣采用通道化155M POS接口通過第二運(yùn)營商SDH網(wǎng)絡(luò)接入各個(gè)分支機(jī)構(gòu)的備份N×2M線路；上行為GE光接口。

分支結(jié)構(gòu)/營業(yè)點(diǎn)：采用兩臺Quidway系列路由器，其中R3640模塊化作為主用路由器，實(shí)現(xiàn)N×2M的接入，主要傳輸優(yōu)先級高的交易數(shù)據(jù)、行情數(shù)據(jù)等。R3680作為連接備份中心的N×2M接入路由器，同時(shí)也作為非常狀態(tài)下的撥號連接備份路由器；另外R3680也是ip電話系統(tǒng)的語音網(wǎng)關(guān)，實(shí)現(xiàn)各個(gè)分支機(jī)構(gòu)VOIP功能。由于語音數(shù)據(jù)實(shí)時(shí)性要求很高，而作為網(wǎng)絡(luò)核心數(shù)據(jù)的交易數(shù)據(jù)、行情數(shù)據(jù)要求有很高的優(yōu)先級，因此二者輕易發(fā)生擁塞，而通過以上分別在兩條不同的物理線路上傳輸，就可以非常好的解決這個(gè)問題。出于對網(wǎng)絡(luò)災(zāi)難備份的考慮，主用線路和備份線路必須租用不同運(yùn)營商的SDH線路。證券公司網(wǎng)絡(luò)與上海交易所、深圳交易所的連接也由中心機(jī)房和備份機(jī)房共同完成。中心機(jī)房分別通過地面專線和衛(wèi)星線路與上交所、深交所建立連接，備份中心采用衛(wèi)星線路與上交所、深交所連接。

2.        網(wǎng)絡(luò)中心系統(tǒng)設(shè)計(jì)

圖2(以Quidway系列為例)

在總部中心機(jī)房和備份機(jī)房分別構(gòu)建完全相互冗余的數(shù)據(jù)存儲網(wǎng)絡(luò)（SAN），充分保證數(shù)據(jù)服務(wù)的不間斷性。

接入層選擇Quidway NE16E，中心機(jī)房與備份機(jī)房各一臺，同時(shí)接入各個(gè)分支機(jī)構(gòu)；通過NE16E上的GE口分別各自上行到中心機(jī)房和備份機(jī)房的核心交換機(jī)Quidway S8016上，形成交叉連接狀，實(shí)現(xiàn)冗余備份。在中心機(jī)房的R3680路由器作為接入服務(wù)器，實(shí)現(xiàn)分支節(jié)點(diǎn)的撥號接入，F(xiàn)E上行至中心機(jī)房核心交換機(jī)S8016。S8016定位是企業(yè)核心局域網(wǎng)路由交換產(chǎn)品：

    交換背板 256G，轉(zhuǎn)發(fā)性   能 96M pps；

    雙主控（MPU），雙交換網(wǎng)板（NET)；

    20個(gè)Slots，16個(gè)通用I/O槽；

    通用分布式接口處理單元(LPU)；

    雙M_BUS高速治理總線互為備份；

    支持直流電源兩組輸入；交流電源

    提供最多4＋1備份，風(fēng)扇系統(tǒng)熱備份；

    完善的冗余、治理、控制特性；

    支持華為3Com QuidView網(wǎng)管平臺。

核心交換層采用電信級核心路由交換機(jī)Quidway S8016，在中心機(jī)房與備份機(jī)房之間，通過兩個(gè)千兆接口的捆綁，建立起兩個(gè)機(jī)房之間的高速數(shù)據(jù)鏈路，提供數(shù)據(jù)備份的通道，同時(shí)也是數(shù)據(jù)負(fù)載分擔(dān)的連接橋梁。兩臺S8016都分別采用GE口連接本地的數(shù)據(jù)存儲網(wǎng)絡(luò)，兩中心數(shù)據(jù)庫為同步數(shù)據(jù)庫。在中心機(jī)房，S8016還是總部局域網(wǎng)地核心，通過GE/FE口接入總部各個(gè)樓層的匯聚交換機(jī)。

兩個(gè)機(jī)房存儲網(wǎng)絡(luò)，是證券公司大集中數(shù)據(jù)倉庫，各個(gè)分支機(jī)構(gòu)的數(shù)據(jù)都直接存儲在這里，因而數(shù)據(jù)的交換非常頻繁，要求從存儲網(wǎng)絡(luò)到核心交換機(jī)的帶寬足夠?qū)挘ＷC各種業(yè)務(wù)的正常運(yùn)行；對于能夠直接實(shí)現(xiàn)千兆接入的數(shù)據(jù)庫直接采用千兆接入，對于一些數(shù)據(jù)交換較少的地方，可以采用百兆接入。同時(shí)，作為數(shù)據(jù)倉庫，必須有相當(dāng)高的安全性，保證數(shù)據(jù)的可靠，為此在核心交換機(jī)S8016與存儲網(wǎng)絡(luò)核心S5516之間加以防火墻。

3.        總部局域網(wǎng)絡(luò)設(shè)計(jì)

圖3(以Quidway系列為例)

公司總部各個(gè)樓層的接入交換機(jī)可以直接連接到中心機(jī)房的核心交換機(jī)S8016上。

接入層采用Quidway S3026/3526以太網(wǎng)交換機(jī)，實(shí)現(xiàn)百兆到桌面，S3526可以與S3026一起級聯(lián)工作；在上行接口帶寬方面，對于帶寬要求高的工作組可以采用2個(gè)GE口捆綁實(shí)現(xiàn)高帶寬的上行；而對于一些普通工作組上行可以采用GE口或是FE口。通過VLAN劃分以及VLAN透傳技術(shù)，靈活劃分不同的工作組。

4.        電子商務(wù)部局域網(wǎng)絡(luò)設(shè)計(jì)

圖4(以Quidway系列為例)

隨著互聯(lián)網(wǎng)絡(luò)的發(fā)展，電子化商務(wù)運(yùn)作將會運(yùn)用更廣泛。電子商務(wù)部也將成為非常重要的一個(gè)分之機(jī)構(gòu)。

電子商務(wù)部采用Quidway S5516以太網(wǎng)交換機(jī)作為電子商務(wù)部局域網(wǎng)絡(luò)核心，通過S5516的遠(yuǎn)距離光接口接入中心機(jī)房核心路由器S8016上。

電子商務(wù)部內(nèi)接入采用Quidway S3026/3526實(shí)現(xiàn)百兆接入，千兆上行至S5516。通過VLAN劃分以及VLAN透傳技術(shù)，靈活劃分不同的工作組。

電子商務(wù)部另外一個(gè)非常重要的部分就是對外商務(wù)區(qū)，包括公司W(wǎng)WW服務(wù)、其他合作伙伴接入等，由于直接與公網(wǎng)連接，存在很高的安全隱患。在這里，我們建議將對外的路由器直接連至公網(wǎng)，而在對外路由器與內(nèi)部交換機(jī)之間建立雙防火墻，建立非軍事化區(qū)；同時(shí)，在雙防火墻之間設(shè)立一定的代理服務(wù)器，外部訪問連接的是這些代理服務(wù)器，再由代理服務(wù)器經(jīng)過內(nèi)部防火墻連接公司內(nèi)部的數(shù)據(jù)庫和服務(wù)器。

在這里對外接入路由器選擇Quidway R3680，通過百兆口與公司內(nèi)部網(wǎng)絡(luò)相連；內(nèi)部選用S3026作為對外接入交換機(jī)，S3026與S5516之間可以采用GE捆綁連接方式。

5.        分支機(jī)構(gòu)局域網(wǎng)絡(luò)設(shè)計(jì)

圖5(以Quidway系列為例)

分支機(jī)構(gòu)，在網(wǎng)絡(luò)核心選擇Quidway S5516路由交換機(jī)；桌面接入選擇S3026以太網(wǎng)交換機(jī)，GE口上行至S5516。

采用S3026交換機(jī)與廣域網(wǎng)路由器R3640、R3680相連，同時(shí)提供與外網(wǎng)系統(tǒng)的連接。

對于內(nèi)網(wǎng)（公司內(nèi)部網(wǎng)絡(luò)）與外網(wǎng)（客戶交易系統(tǒng)、行情系統(tǒng)等）的連接，選用一臺中間服務(wù)器，在此服務(wù)器上運(yùn)行加密、數(shù)據(jù)隔離和代理軟件，實(shí)現(xiàn)內(nèi)外網(wǎng)的物理隔離。對于較大規(guī)模營業(yè)點(diǎn)，可以采用多臺中間服務(wù)器或是多網(wǎng)卡，實(shí)現(xiàn)更高帶寬的連接。

在外網(wǎng)中，可以兩級匯集設(shè)計(jì)，S3026接入、S3526匯聚，通過交換機(jī)上的VLAN技術(shù)隔離各個(gè)子系統(tǒng)。