动态vpn技术在证券备份网中的应用

《动态vpn技术在证券备份网中的应用》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、动态VPN技术在证券备份网中的应用～教育资源库　　总论　　广域网的可靠性对于证券公司来说是至关重要的，现在一般证券公司的A/B股交易、网上交易、开放式基金、公司的信息管理系统等基本业务都在广域网上运行，可以说广域网对证券公司而言是容不得任何闪失的。　　而在一般情况下，对于整个证券广域网的构建，基本上会按照双路由器＋双线路的模式来处理以确保整个广域网设备级/链路级/路由级/应用级的高可靠性。对于广域网的主链路，基本上会采用DDN或SDH等专线的方式，而当营业部到总部的专线出现故障时，选用何种高效的

2、备份线路却有不同的选择。　　根据目前中国运营商所提供广域网线路的实际情况及将来的技术发展超势，创新的采用支持动态IP地址的VPN技术，在充分利用宽带接入(如ADSL和宽带城域网)的前提下，为证券公司提供了采用宽带接入结合VPN技术实现证券公司广域网备份互连。事实证明，采用动态VPN技术和宽带接入的方式是目前证券备份链路和备份连接的一个较好的解决方案。　　创新的动态VPN技术　　VPN技术是指在公共的网络平台如Inter上搭建隧道传输用户私有的数据，从而使得在不安全的互联网上安全地传输私有数据来实

3、现用户的广域互联。这种技术的效果类似于传统的租用专线联网方式，但其费用远比采用专线方式联网要便宜。　　根据VPN虚拟专用网的组网原理,当创建VPN网络时一般情况下要求隧道的至少一方具有固定的IP地址(有很多产品还要求双方都要求固定的IP地址)。由于申请固定IP地址的月租费远远高于动态IP地址的月租费，因此如果用户想采用宽带接入进行VPN组网的话如两端均申请动态IP地址的宽带接入方式将大大降低组网成本。　　GEAR公司创新地采用FQDN技术，并与国内最大的DDNS运营公司结盟。用户可免费从GEAR

4、的合作伙伴处申请到DDNS(动态域名解析服务)，在组建VPN网络时可支持网络的两端均为动态的IP地址，从而可低成本地组建VPN网络。GEAR公司的VPN产品为用户组网带来巨大的好处，如只需申请普通的ADSL接入,就可方便便宜地组建VPN虚拟专用网,实现多分支机构的广域网互连种和公司远程员工的远程访问了。当采用FQDN进行VPN组建时，就算VPN网络的两端都为动态的公网IP地址，也可以从VPN隧道的任意一方发起VPN的连接，使用十分方便。　　动态VPN备份网的优势　　证券公司的备份线路采用专线（D

5、DN/SDH）是最为理想的方式。这种方式的缺点就是贵，给整个公司的运营都会造成负担，所以多数证券公司很难接受两条广域网线路均采用专线的方式。　　采用ISDN作为备份线路，这在证券广域网中较为普遍，但随着电信运营商宽带业务的调整，ISDN正在逐步被淘汰。加上ISDN具有如带宽低、ISDN线路不稳定及区域覆盖有限等诸多缺点，目前选用ISDN作为备份线路已是不是发展趋势了。　　但我们高兴的看到，最新的接入方式–宽带接入如ADSL及宽带城域网等正是目前所有运营商所大力推广的线路接入方式。由于

6、典型的宽带接入一般具有512K~2M之间的带宽可以满足目前证券公司的的业务流量要求，另外在线路质量和运维服务方面经过这些年的发展都已达到了比较好的水平。最为关键的是，在价格方面，宽带接入的费用相当低廉，目前在全国大部他地区512kbps的ADSL每月只要200多元。因此从宽带接入在线路带宽、线路质量、线路的稳定性、线路的服务质量保证、线路的租金等各方面来看，宽带接入是现在和未来考虑作为备份线路接入的潮流。　　另外，采用VPN技术在在公网（Inter）上传输用户的业务数据，其安全性是有保证的。目前

7、国内外许多的电子商务、网上购物以及证券的网上交易都已经证明，通过Inter跑业务，在安全技术方面已经不存在问题，这是有很多的先例可依的。现在国内外很多公司已将Inter作为构建公司私有网络的平台，因此对采用VPN技术在公网之上来传输证券的金融数据是否安全应该可以放心！　　还有，现在的VPN设备一般都已经内具了最新的防火墙技术基于连接的状态数据包过滤SPI技术，可确保证券公司的局域私有网络不会受到来自外网的黑客攻击。就是对广域网络设备的管理，也都是采用基于https的加密机制，可确保整个网络的安全

8、。　　因此，随着国内宽带接入的成熟和线路的更趋稳定，在基于宽带接入的基础之上采用VPN技术作为证券公司的备份广域网连接是目前一种可行的解决方案。如果采用支持VPN隧道双方均为动态ADSL接入（动态公网IP地址）的VPN产品与方案，可方便快捷地为证券公司构建高性价的广域备份互连。　　应用实例　　近年年来GEAR公司已为包括广发证券/浙江金信证券/北京航空证券等多家证券公司提供了采用宽带接入结合VPN技术实现证券公司广域网备份互连的成功案例。下面以金信证券有限责任公司为例进行简单介绍。　　广发证券应