证券公司网络系统的构建.doc

《证券公司网络系统的构建.doc》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、证券公司网络系统的构建朱宁----证券公司业务的开展依赖于大量的数据处理和信息交流，对数据的实时性和准确性要求很高。特别是当前我国又面临加入世界贸易组织的挑战，更要求证券公司在对外积极拓展业务领域的同时，加强内部的监察和自控工作。全国性的大型证券公司一般都有数十个营业部，这些营业部分散在不同区域，如何构建一个高效的广域网络，以便将公司内部连为一体，一直是证券公司信息部门的主要任务。一、广域网设计需求----1.安全性----总机房主干路由器和下级机构网络相连，要防止远程网络节点对主干局域网的非法访问，保证系统的安全性不受侵犯，保护数据不被非法窃

2、取、篡改或泄露，并能防止计算机病毒通过内部网络侵入。在本方案中，通过利用CiscoIOS提供的访问控制过滤（AccessListControl/ExtendAccessListControl）组件、CiscoSecure安全认证软件和网管软件的功能来保证系统的安全。----2.可靠性----网络具有足够的通信带宽，对数据通讯高峰有预先的估算，并对通讯带宽留有一定余量，网络有备份路由方案。本方案采用2台骨干交换机，各个节点之间的连接分配充足的带宽，线路有备份，可以满足证券交易的特殊需要。----3.高效性----网络应该保证数据包能够高效、快速、

3、准确地发送到目标主机，同时在广域网上尽可能少地占用网络资源。通过选用高性能的交换设备和在整个广域网采用OSPF内部网关协议便可实现这一要求。----4.可管理性需求----网络应易于管理和维护，并且便于制定网络规范和选用网管软件。另外，还应考虑到关键设备的兼容性，最好选用同一家厂商的交换机和路由器产品。为实现以上目标，我们选用CiscoWorks2000作为网络管理工具，并全部采用Cisco公司的产品。二、主干局域网建设方案和设备选择----目前，网络主干技术有快速以太网、FDDI、ATM和千兆位以太网等。其中千兆位以太网是从以太网和快速以太网

4、发展而来的局域网技术，它采用与以太网相同的原理，具有和以太网相同的帧格式及管理方式，并具有性能高、成本低及易于维护等特点。千兆位以太网提高了带宽，能通过交换机进行扩展，可使用新的协议，如带宽预留协议(RSVP)等，其VLAN标准能为网络中的数据包提供明确的优先级信息，此外千兆位以太网使用了先进的视频压缩技术，使图像和多媒体数据的高效传输成为可能。----基于上述考虑，本方案选用CiscoCatalyst6000系列交换机。CiscoCatalyst千兆位交换机实现了千兆位通道技术，可在交换机之间实现最高速率为8Gbps的骨干连接，支持802.1

5、p协议，提供了8个等级的优先级别。CiscoIOS软件中的带宽预留协议（RSVP）、工作组管理协议（CGMP）等网络技术能保证基于IP的QoS。CiscoCatalyst6000交换机可实现线速第3层路由交换功能，支持等值路径路由算法（如OSPF）和非等值路径路由算法（如EIGRP），其收敛速度和可靠性均较好。另外在Catalyst6000系列交换机上配置多服务模块（MSM），就可以拥有高速的第3层交换能力，速率可达到15Mpps，将来可扩展到150Mpps，远远高于路由器所能提供的包转发速度。网络结构如附图所示。附图----目前在本方案中，将

6、10/100Mbps用于桌面计算，千兆位以太网用作核心主干技术，这样不仅可以满足证券公司现有的业务要求，而且提供了对多媒体数据传输的支持，具有很高的扩展性。----网络的可靠性和稳定性是极为重要的，特别是像证券公司这样的金融机构，一旦网络系统崩溃，损失会很大。所以主机房选用2台Catalyst6009作为中心交换机，它们之间通过2条1000Base通道互连，提供高达4Gbps的总通道带宽，各个服务器通过2块网卡分别连入2台Catalyst6000交换机，主干路由器Cisco7507也通过快速以太网端口接入Catalyst6000交换机。当一条网

7、络链路出现故障时，网络系统会自动切换至另一条链路，这样整个网络就有了一个可靠、高效与可管理的中心。三、广域网络连接方式和备份方案----公司广域网是一个3层结构的通讯网络。第1层是主机房网络中心，包括办公自动化服务器、文件服务器、通讯服务器、数据仓库服务器、主干路由器、备份及访问路由器、网管系统和中心交换机。----Cisco7507路由器是广域网络主干路由设备，其E0口接主机房内部网络；Cisco7507路由器的MIB模块可接带宽为2Mbps的光纤设备，目前分配了十余个时隙，每个时隙带宽为64Kbps，采用DDN方式和江苏、浙江与上海的各营业

8、部相连。Cisco7507路由器的16个高速串口接主机房的SDM300卫星Modem，通过租用双向卫星通道，分别连接16家外省市分支机构。----公司