公司名称（小四号黑体，客户有特殊要求的除外）.doc

Cisco证券行业解决方案 较大型的证券营业部，网络信息点一般可达上千个，交易时网上在线用户达数百个。近年来，随着证券市场和营业部的飞速发展，许多旧有的计算机网络系统已不能满足需求。目前最迫切的问题，一是出现的网络瓶颈问题行情火爆交易量大时，二是 为了解决系统的上述问题，同时为营业部发展，将来有足够的带宽为股民在网上提供多种增值服务，如网吧、多媒体信息服务即时视频新闻服务等，目前已经有很多较大规模营业部的网络升级或改造为千兆网。Cisco证券网络系统结构如附图所示。 附图 要实现网络的可靠性，消除交换机的单点故障，必须采用硬件上的冗余，包括交换机的冗余、交换机之间链路的冗余和服务器网卡的冗余。. 硬件冗余采用2台Catalyst 4912G作为网络的核心层，交换机之间采用Cisco GEC（Gigabit EtherChannel）技术相连，提供高达4Gbps的无阻塞通道，两者间互为备份，又均衡负载。. 链路冗余及容错在4台Catalyst 5500交换机的超级引擎（Supervisor Engine ）上增加一个2口千兆上连模块（WS－U5534-GESX），并使用2条千兆链路分别上连到2台中心千兆交换机（Catalyst 4912G），通过配置Spanning-tree的Cost参数，指定一条链路为主链路（Forwarding），另外一条将自动成为备份链路（Blocking）。这样，当主链路或主链路所连的千兆交换机失败时，Catalyst 5500将自动启用备份链路，通过另一台千兆交换机访问行情服务器同时，通过配置Cisco的Uplink-Fast技术，可以使这一恢复时间缩短到1秒（缺省的Spanning-tree恢复时间在30秒以上），其结果是股民甚至感觉不到网络上的灾难。. 服务器网卡容错在行情服务器上安装2块Intel PRO/1000千兆服务器网卡，分别连接2台千兆交换机，利用Intel AFT技术实现网卡间的容错，当主网卡或该网卡所连的交换机发生故障时，服务器会立刻将该网卡上的流量转移到备份网卡上，这一过程不超过2秒，不会导致工作站下网，股民不会有任何反应。以上能够保证网络的可靠性，做到任何一台中心交换机的故障不会导致整个网络瘫痪，并提供最快速的故障恢复方案，从根本上解决营业部面临的风险。. Adapter Fault Tolerance（AFT网卡容错技术）和Adaptive Load Balancing（ALB网卡平衡负载技术）。在行情服务器中安装2块Intel Pro/1000网卡，在NetWare Autoexec.ncf中启动AFT技术，实现当一块网卡或网络链路发生故障，另外一块网卡立刻接管，工作站没有影响，不用重新启动。 2. Cisco带宽聚合技术（GEC）。GEC在2台交换机间提供4条链路的连接最大8Gbps（4Gbps全双工）的并行带宽，将多条千兆以太网接口组成一条逻辑通路（Channel）。主要功能包括成倍增加带宽和为线路冗余提供可靠性。 3. 在spanning tree标准中用到Cisco的Uplink Fast技术。实现在环型线路连接中，当一条发生故障，迅速恢复网络的连通性，恢复过程只有1秒钟的延时。如果不采用这一技术，那么spanning tree的恢复过程需要40秒。 4. 采用Cisco的MAC地址限制技术。在Cisco交换机的端口上设置无盘工作站网卡的MAC地址，Cisco交换机可以在每端口最多设置132个MAC地址，实现网络用户接入的安全保障，不良动机者携带笔记本电脑也不能连入营业部网内。 点评 文中给出的是针对证券营业部需求的具体解决方案。方案从网络设备、链路、服务器网卡方面进行了容错设计，采用带宽聚合、Uplink Fast、MAC地址限制等独特技术，达到了证券营业业务对网络提出的高可靠性、高实时性、高安全性要求。此方案设计思路对于金融、军工等对可靠性、实时性、安全性要求较高行业的网络建设具有借鉴意义。 2