--XX证券信息系统建设规划方案_优秀资料

《--XX证券信息系统建设规划方案_优秀资料》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XX证券北京营业部网络信息系统建设规划方案第一章概述31.1系统设计需求31.2营业部网络系统结构特点3第二章交易网络系统设计方案52.1网络系统整体设计52.2方案特点6第三章网络设备选型及容错方案73.1服务器系统概述73.2服务器选型说明73.3服务器容错设计说明83.4服务器网卡容错设计说明103.5交换机选型说明113.6网络容错的技术实现12第四章网络安全设计方案154.1通过物理网段划分加强网络安全154.2通过交换机设置限制站点对网络系统的访问154.3通过网络操作系统的安全管理加强网络安全154.4通过应用软件加强网络安全15第五章非现场交易网设计方案175.1非现场交易网

2、系统功能总体介绍175.2非现场交易网网络说明185.3网上交易系统组成195.432位WINDOWS版电话信息系统21第六章网络管理及安全体系说明276.1CiscoWorks2000系统说明276.2熊猫卫士网络病毒防御系统说明31406.3SonicWallPRO防火墙系统说明39附：系统建设费用预算表第一章概述1.1系统设计需求随着佣金制度的改革和证券市场竟争的加剧，北京营业部在北京的市场竟争中将而临较为严峻的经营局面，耍想在竞争屮取得有利地位，北京营业部必须制订符合市场竞争规则的发展策略，提供符合市场发展策略的功能服务。经过市场分析，北京营业部将在以麻的市场中将主要面对两类客户，即

3、做现场交易的机构大户和做非现场交易的中小散户，如何为这两类客户提供服务，如何设计信息技术服务平台，至少应该遵守以下三条原则：1、尽量采取稳定、成熟的技术，确保信息技术系统的安全、可靠和稳定。2、符合信息技术的发展方向，系统设计有一定的前瞻性。3、所设计的系统平台必须具有良好的可扩展性，能满足营业部业务发展和功能扩充的需要。北京营业部的信息技术系统将从物理上划分为三个网络，即交易内网、行情外网和非现场交易网。非现场交易网是扩充性网络，将分步实施。在本设计方案中，将主要陈述营业部网络系统的建设方案，主要内容包括网络系统结构的设计，系统容错和安全性设计，服务器、交换机等设备的配置方案，非现场交易网

4、的结构设计。在网络系统的设备选型方面，服务器选择康柏系列服务器。网络设备选择Cisco系列产甜，建设千兆主干、百兆交换到桌而的网络结构。对于网络系统的设计思路主要体现在以下儿个方面：1.网络结构采用证监会“规范”中的''三层”结构，实现内、外网分离；2.内网中行情及交易系统实现实吋容错，保证营业部中心环节实现不间断工作;3.外网行情服务器选用性能较好的服务器，并实施实时备份手段；4.外网行情服务器两台同时向用户提供行情服务，实现负载平衡。5.中间件各环节均不存在单故障点，保证内、外网的实时不间断通讯；6.外网中心交换机采用性能较好的交换机，并实现双机容错，工作组交换机为工作站提供百兆交换到桌

5、而；7.非机房工作站采用有效手段屏蔽F4、F8、CTRL-C,CTRL-BREAK等功能健，并采用统一、安全、美观的用户登录界面。1.2营业部网络系统结构特点为了加强北京证券营业部计算机系统的安全管理，网络结构的规划将严格按照中国证监会“三个分离”的原则进行。对证券网络建设來说，网络与数据的分离対于系统安全尤其显得重要。根据营业部各种应用系统的分类，可以将营业部电脑应用系统分为三部份，即证券资金交易数据库、交易所通信接口数据库和行情分析自助系统。这三类M用分别运行在一台WINDOWSNT服务器和两台NETWARE服务器上。前两种应用属于后台系统（内网），第三种应用属于前台系统（外网）。为实现

6、网络•数据分离，必须从网络结构和配置着手，对网络通信包的传输进行控制,防止非法人员通过网络对交易数据库中的数据进行操作。采用"三层”结构安全网络和交易系统能够使证券营业部计算机系统有效抵御黑客的侵袭，提高网络的安全性。“三层”网络结构即把一个营业部的局域网分为内网和外网两部分，内、外网通过中间件相连。中间层负责把前台客户的诸如下单、查询等应用请求发送给后台的交易服务器,并把交易服务器的回馈信息传送给前台客户。实现三层结构可分为两种方式：VLAN实现方式和纯硬件实现方式。它们是通过网络结构的实现方式不同而划分的，两种不同实现方式，都具有口己的优点和不足，经仔细分析,我们将采用后者进行实现。通讯

7、网关忧火扇外悶打旖分折隈务箸Coop^qPLSOOO&MLSTO备悄方貨novmate2000內CcmaqML570&ML570内阿行馆3%怡走用iS±C期氏口思％刖央皿1§处円卡.HttlxAlAFTK中问件VDS智JS工作站八FEC800M委托躺务咼无盘上网中问件Ckco2950-24*亦心就灼隸控丈钟沁机肩工作站二级丈極机沟采用顶愆路上联.和用Sp^rining-treesK现越踣兀余内网$戶可茂累欢层