033_证券营业部网络工程技术白皮书.docVIP

目 录 第一部分 证券营业部网络集成工程 1 1 证券营业部网络系统 1 1.1 系统概述 1 1.2 网络总体设计 1 1.3 网络技术实现 3 1.4 网络管理解决方案 9 1.5 网络结构拓扑图 13 1.6 设计特点 13 1.7 主要网络产品资料 14 2 机房工程 26 2.1 机房工程建设 26 2.2 设计标准及要求 27 2.3 机房建设 29 2.4 机房建设系统文档 35 3 综合布线系统 36 3.1 用户需求分析 36 3.2 设计标准与规范 36 3.3 产品选型 39 3.4 系统设计方案 42 3.5 综合布线系统施工 46 3.6 系统验收 48 4 第四章 电源布线系统 55 4.1 设计依据 55 4.2 需求分析 55 4.3 配电方案设计 55 4.4 工程施工 59 4.5 系统测试 59 4.6 系统验收 59 5 防雷、接地系统 61 5.1 接地系统 61 5.2 防雷系统 62 5.3 系统设计 64 5.4 防雷接地系统图 65 5.5 工程实施 65 6 报警系统、监控系统 66 6.1 系统需求 66 6.2 方案设计 66 6.3 系统图 69 6.4 产品介绍 70 7 公共广播系统 71 7.1 系统概述 71 7.2 需求说明 71 7.3 系统设计 71 8 有线电视系统 73 8.1 需求说明 73 8.2 设计依据 73 8.3 系统设计 73 8.4 系统图 75 8.5 项目实施 75 9 UPS及安装方案说明 76 9.1 引言 76 9.2 设计规范 76 9.3 工程需求 76 9.4 怎样配置一个合理的UPS系统 77 9.5 产品选型 80 第一部分 证券营业部网络集成工程 证券营业部网络系统 系统概述 总体目标 由于证券在计算机网络上运行的应用与服务非常多，对网络系统性能提出了很高的要求。在系统方案设计中，通过我们公司自身的资源和技术优势，根据客户现阶段的实际需求，结合中国证监会对证券营业机构信息系统建设“规范”要求，遵循安全性、先进性、实用性、开放性、可扩充性等原则，为我们的客户提供一个技术领先、可实施性高的网络系统解决方案。 系统需求 目前证券营业部逐步采用集中交易模式，营业部整个网络结构只包含办公网和行情网、与总部交易接口三部分，并要求办公网和行情网、总部交易接口物理隔离（本方案办公网与其他网采用物理隔离，行情网与总部交易接口采用VLAN隔离）。行情网络提供本地行情分析、交易下单，办公网络系统实现公司日常办公、办公Internet访问，交易接口实现与公司总部集中交易（或者集中报盘）数据交换、日常总部Intranet系统的访问。 网络总体设计 营业部网络系统的总体设计将根据证监会的要求，在满足营业部需求情况下，本着节约成本，保护用户投资，采取适当、先进的系统集成技术来设计本网络系统。 对证券交易网络建设来说，交易数据的安全尤其显得重要，由于采用集中交易模式，交易数据全部集中在总部中心机房。根据证券营业部对各种应用系统的分类，我们可以将整个系统分为三部份，即股票交易(行情网)网络、办公网络系统、总部交易接口。本地办公网络系统完全和交易网络系统、总部交易接口完全分离。 交易网络实现了证券营业部的基本工作职能，是整个网络的重点，安全性、可靠性要求极高；办公网络指公司员工办公自动化网络，它独立于交易业务网络，为员工提供一个现代化的办公环境，实现内部的文件共享、打印共享、Internet接入，总部交易接口实现直接与总部集中交易主机进行数据交换、公司广域网互连等。 整个网络中通过在2台Cisco Catalyst 3550-24 EMI交换机作为主干，通过划分VLAN来实现办公网、交易网系统（行情）、总部交易接口的完全隔离，同时网络设备冗余连接；使用CISCO 主机通信优化技术加快工作站连接网络速度。 办公网络与交易网络、总部交易接口分开，其通信服务功能模块起到了辅助作用，仅对数据量要求不高的Internet访问和公司内部办公系统的访问，实现电子办公和日常信息流转。 网络结构说明： ( 网络结构采用证监会提出的分离结构，实现分公司业务网络（行情网）、总部交易接口、办公网络的完全分离。 ( 整个网络的主干采用两台Catalyst3550-24；主备之间均以1条1000M光纤与服务器相连，提供服务器千兆和百兆连接。二级交换机采用Catalyst2950-24交换机，与主干交换机采用双链路链接，采用CISCO UPLINKFAST技术，提供少于1秒钟的快速切换时间，保证了网络的高可用性，同时为工作站提供10/100M桌面连接； ( 行情服务器与交易服务器均选用HP DL380产品，各配置一块INTEL千兆网卡和一块INTEL百兆网卡，分别连接主