NOVELL热备份及安全监控方案.docVIP

中国信息证券深圳营业部 NOVELL热备份及安全监控方案 前 言 证券行业在中国是一个新兴的产业，但是发展迅猛。在证券业的网络系统中，由于Novell公司的Netware系统在网络文件服务方面的高效率以及基于该系统的乾隆行情分析软件的广泛普及，使其在证券营业部的网络操作系统中占统治地位，而与此同时Novell网的网络安全性同时也摆在了大家的面前，证券系统的网络安全性主要体现在两个方面：一、PC服务器的可靠性，众所周知现在实际的环境中，PC服务器可靠性只有97.44%，证券所的客户端数量一般在200到500台之间，服务器的负担远远大于普通的系统，这样PC服务器得可靠性连97.44%都达不到，而证券行业本身就是高风险的投资行业，股票的行情数据分秒不停地变化的，基于Netware网络的电子交易系统一旦因服务器的荡机而终止交易，将给股民不可估量的损失。二、人为因素的影响，对于证券行业这个资金庞大的金融行业，Hack的攻击带来的损失同样是不可忽视的，证券网络系统一旦被Hack侵入只追加几笔交易，就会造成股票市场的动荡，给不法之徒有可趁之机，这样的事情也不乏先例。如何能解决好以上两个问题已成为当前迫在眉睫的问题。福州顶点计算机软件公司着眼于这个广阔的市场凭借自己在证券行业的技术实力，全新推出了基于Netware网络的热备份与监控系统—NOVMATE 2000。 产品概述及特点： 顶点“NOVMATE2000”是双机热备份系统，基于NOVELL系统，兼有网络监控功能，主要面向于各大中型的证券交易场所，保证各个证券交易场所的网络安全，基本解决了上面的两种不安全因素。 相对与国外同等系统而言，该软件对系统的硬件环境要求不高，只需要一台PC兼容机作为控制台，同时要求主备服务器的硬盘卷必须相同，通过灵活的备份方式和先进备份手段，对交易所内每天的大量行情数据、交易数据进行备份，网络系统中的主PC服务器一旦瘫痪，备份服务器即可立即工作恢复网络而不会导致重要数据和用户信息的丢失。由于备份系统设计的灵活性，也可作为服务器在不停止工作的前提下一种系统软件升级的方法。同时该软件还具有对网络进行监控的能力，大大降低了人为攻击网络系统的可能性。 NOVMATE2000的硬件需求与实施步骤 1．硬件需求： 需要一台备份服务器和一台运行WIN95/WIN98的工作站。对于备份服务器的配置没有特别要求，采用闲置的旧服务器或高档PC工作站就可以了；镜象与监控的工作站最好使用PII200以上主频、32M以上内存的有盘站。 2. 方案配置推荐： 信息证券深圳营业部目前工作站150左右，使用一台COMPAQ5000做文件服务器，没有备份服务器。根据营业部的实际情况，从满足现有备份需求和经济角度考虑，我们建议在营业部搬迁之前因工作站不会大幅度增加，所以不需要购买太高档设备，等营业部搬迁规模扩大后，将现有的COMPAQ5000做备用服务器而购买更高档次的机器做主文件服务器，这样充分发挥NOVMATE2000的性能价值比。 推荐： NOVMATE2000工作站用国产品牌机如联想或长城中档商用机，如： 联想奔月2000 PIII450/64/8.4G 备用服务器采用联想奔月4000 PIII500/128/13G 3. 使用实例： 信达信托深圳罗湖营业部 工作站数量：260左右 主服务器：COMPAQ5000 备用服务器：COMPAQ1500 P166/64/9.1G（7200转） NOBMATE工作站：赛扬兼容机 大同证券南油营业部 工作站数量：200左右 主服务器：COMPAQ6000 备用服务器：联想奔月4000 PIII500/128/13G NOBMATE工作站：奔腾兼容机 4．实施步骤： 首先在备份服务器上安装NETWARE操作系统（最好与主服务器版本相同），卷分区与主机相同，但各卷的大小划分没有特别要求。可以选择备用机与主机树与容器完全相同或完全不同两种模式。 在WIN95/98的工作站上安装CIE4.0、Novell Client32 for Window 95/98 （V2.00以上版本）和顶点NOVMATE2000；配置NOVMATE2000； 利用NOVMATE2000完成主服务器与备份服务器的用户、组、权限以及目录文件的同步，并保证单独通过备份服务器能够完成正常交易。 根据用户需要设置NOVMATE2000备份目录与文件、以及监控的具体工作。 如果备份服务器与主服务器的LISENCE相同，则可以通过WIN95安装双网卡来隔离。 实际应用网络拓扑图：（参考） 5. 热备份与安全监控实施计划（参考） 动态更新文件：show128.dbf z_zqxx.dbf z_mmp.dbf z_hq.dbf z_zs.dbf等 增量备份文件： z_cj.dbf o