证券公司网络系统的构建.docVIP

证券公司网络系统的构建 朱宁 ---- 证券公司业务的开展依赖于大量的数据处理和信息交流，对数据的实时性和准确性要求很高。特别是当前我国又面临加入世界贸易组织的挑战，更要求证券公司在对外积极拓展业务领域的同时，加强内部的监察和自控工作。全国性的大型证券公司一般都有数十个营业部，这些营业部分散在不同区域，如何构建一个高效的广域网络，以便将公司内部连为一体，一直是证券公司信息部门的主要任务。 一、广域网设计需求 ---- 1. 安全性 ---- 总机房主干路由器和下级机构网络相连，要防止远程网络节点对主干局域网的非法访问，保证系统的安全性不受侵犯，保护数据不被非法窃取、篡改或泄露，并能防止计算机病毒通过内部网络侵入。在本方案中，通过利用Cisco IOS提供的访问控制过滤（AccessList Control/ Extend AccessList Control）组件、CiscoSecure安全认证软件和网管软件的功能来保证系统的安全。 ---- 2. 可靠性 ---- 网络具有足够的通信带宽，对数据通讯高峰有预先的估算，并对通讯带宽留有一定余量，网络有备份路由方案。本方案采用2台骨干交换机，各个节点之间的连接分配充足的带宽，线路有备份，可以满足证券交易的特殊需要。 ---- 3. 高效性 ---- 网络应该保证数据包能够高效、快速、准确地发送到目标主机，同时在广域网上尽可能少地占用网络资源。通过选用高性能的交换设备和在整个广域网采用OSPF内部网关协议便可实现这一要求。 ---- 4. 可管理性需求 ---- 网络应易于管理和维护，并且便于制定网络规范和选用网管软件。另外，还应考虑到关键设备的兼容性，最好选用同一家厂商的交换机和路由器产品。为实现以上目标，我们选用CiscoWorks 2000作为网络管理工具，并全部采用Cisco公司的产品。 二、主干局域网建设方案和设备选择 ---- 目前，网络主干技术有快速以太网、FDDI、ATM和千兆位以太网等。其中千兆位以太网是从以太网和快速以太网发展而来的局域网技术，它采用与以太网相同的原理，具有和以太网相同的帧格式及管理方式，并具有性能高、成本低及易于维护等特点。千兆位以太网提高了带宽，能通过交换机进行扩展，可使用新的协议，如带宽预留协议(RSVP)等，其VLAN标准能为网络中的数据包提供明确的优先级信息，此外千兆位以太网使用了先进的视频压缩技术，使图像和多媒体数据的高效传输成为可能。 ---- 基于上述考虑，本方案选用Cisco Catalyst 6000系列交换机。Cisco Catalyst千兆位交换机实现了千兆位通道技术，可在交换机之间实现最高速率为8Gbps的骨干连接，支持802.1p协议，提供了8个等级的优先级别。Cisco IOS软件中的带宽预留协议（RSVP）、工作组管理协议（CGMP）等网络技术能保证基于IP的QoS。Cisco Catalyst 6000交换机可实现线速第3层路由交换功能，支持等值路径路由算法（如OSPF）和非等值路径路由算法（如EIGRP），其收敛速度和可靠性均较好。另外在Catalyst 6000系列交换机上配置多服务模块（MSM），就可以拥有高速的第3层交换能力，速率可达到15Mpps，将来可扩展到150Mpps，远远高于路由器所能提供的包转发速度。网络结构如附图所示。 附图 ---- 目前在本方案中，将10/100Mbps用于桌面计算，千兆位以太网用作核心主干技术，这样不仅可以满足证券公司现有的业务要求，而且提供了对多媒体数据传输的支持，具有很高的扩展性。 ---- 网络的可靠性和稳定性是极为重要的，特别是像证券公司这样的金融机构，一旦网络系统崩溃，损失会很大。所以主机房选用2台Catalyst 6009作为中心交换机，它们之间通过2条1000Base通道互连，提供高达4Gbps的总通道带宽，各个服务器通过2块网卡分别连入2台Catalyst 6000交换机，主干路由器Cisco 7507也通过快速以太网端口接入Catalyst 6000交换机。当一条网络链路出现故障时，网络系统会自动切换至另一条链路，这样整个网络就有了一个可靠、高效与可管理的中心。 三、广域网络连接方式和备份方案 ---- 公司广域网是一个3层结构的通讯网络。第1层是主机房网络中心，包括办公自动化服务器、文件服务器、通讯服务器、数据仓库服务器、主干路由器、备份及访问路由器、网管系统和中心交换机。 ---- Cisco 7507路由器是广域网络主干路由设备，其E0口接主机房内部网络；Cisco 7507路由器的MIB模块可接带宽为2Mbps的光纤设备，目前分配了十余个时隙，每个时隙带宽为64Kbps，采用DDN方式和江苏、浙江与上海的