证券网络系统的设计与实现.docVIP

证券网络系统的设计与实现 ----随着网络系统的不断发展，新的数据库系统和应用系统不断走向大规模集成化，系统的网络传输频宽的需求也不断增强；同时网络安全性也越来越受到券商的重视。针对上述要求，江西省证券公司第二营业部计算机网络系统的设计采用了安全、可靠的三层网络结构。它把一个营业部的局域网分为内网和外网，内、外网通过中间件相连，前后台由不同的服务器进行处理，实现了前台与后台的分离。数据服务器在内网中，用户网络与交易数据只通过中间件连接。通信经过加密处理，采用多线程技术提高了网络运行效率，实现了网络与数据的分离，可防止黑客的侵袭。中间件通信采用加密算法，每个中间件有不同的密钥，使得黑客攻击无经验可借鉴，即使外网Novell服务器被攻破，内网的数据服务器和文件服务器仍不会被黑客破坏。 网络的配置 ----服务器至主交换机采用百兆以太网，采用具有先进Load Balance技术的双百兆网卡(Intel 8480)来承担，一旦该网卡出现问题，系统会自动切换到另一块百兆网卡上，使其达到冗余的目的。两台Cisco Catalyst 3524-EN交换机作为网络主干交换机(适用于工作站数量≤550的网络），交换机之间通过千兆光纤链路通道技术(Gigabit Ether Channel)相互连接，保证负载均衡及线路备份。2条千兆线路用作GEC连接，实现了全双工4G带宽。采用Spanning-Tre