广发北方上海网络方案.doc

广发证券上海营业部领导及工程师： 您们好！北京致达赛都科技有限公司很荣幸有机会向各位呈交针对贵营业部网络改造的方案建议书。 作为康柏、思科公司的授权代理商，凭着多年在金融证券系统集成领域工程设计与建设的经验，依靠公司雄厚的技术力量以及在证券行业的良好信誉，我们将向贵营业部提供完善的系统建设方案以及一系列的优质服务，包括技术咨询、安装、测试、用户培训、验收和系统维护等，以确保贵营业部网络系统具备高度的安全性和可靠性，为贵营业部开拓市场奠定坚实的基础。 “大家的经验，大家的财富”，证券网络经历过十年的发展，积聚了众多优秀人才的智慧；良好的设计是工作完成的前提，赛都愿为您的建设贡献聪明才智。即便如此，本方案仍然会存在很多不足之处，希望各位领导、专家能够及时向我们提出批评和修改意见，以便我们能够进一步调整和完善。这里我们再次表示深深的感谢，并预祝合作愉快！ 感谢您对我们的信任和支持！ 北京致达赛都科技有限公司 2001年9月 目 录 方案内容摘要 3 第一章 网络系统设计需求 4 1.1 总体目标 4 1.2 网络系统设计需求 4 1.2.1 网络规模需求 4 1.2.2 广发证券上海营业部网络系统设计需求 4 第二章 交易网络设计方案 5 2.1 网络整体设计说明 5 2.2 方案特点 7 第三章 关键技术的实现说明 9 3.1 服务器系统设计说明 9 3.1.1 服务器系统概述 9 3.1.2 服务器选型说明 9 3.1.3 服务器网卡容错设计说明 11 3.2 中心交换机选型及容错说明 12 3.2.1 交换机选型说明 13 3.2.2 网络容错的技术实现 13 3.3 网络安全设计说明 15 3.3.1 通过交换机设置限制站点对网络系统的访问 15 3.3.2 通过网络操作系统的安全管理加强网络安全 16 3.3.3 通过应用软件加强网络安全 16 3.3.4 赛都无盘引导菜单程序 17 第五章 完善的服务保障体系 19 服务理念 19 工程实施现场管理流程 20 施工方法 21 项目人员组织安排 21 验收标准 22 赛都服务承诺 23 服务热线 25 方案总结 26 附录一 Catalyst 4006产品介绍 27 附录二 公司业绩 30  方案内容摘要 本方案首先介绍广发证券上海营业部的网络系统改造规划，我们将根据当前证券营业部的基本要求，同时结合赛都公司多年从事证券系统集成的经验和证券营业部计算机网络系统建设的最新技术，总结出本方案中营业部的网络改造设计需求。 之后，我们提出营业部的整体设计规划和说明，同时指出实现本方案的要点。在本文的大多数章节中，我们将详细介绍本方案实现的技术要点。 在另附的公司介绍和项目实施计划中，我们将对致达赛都科技有限公司进行较详细的介绍，并且对我们所提供的完善的服务保障体系进行介绍，包括：公司服务理念、工程实施管理流程、工程人员安排、技术培训、售后服务等等。 第一章 网络系统设计需求 1.1 总体目标 在本方案中，我们力争做到在充分分析贵营业部现阶段实际需要的基础上，考虑未来几年之内的发展状况，结合我们自身的资源和技术优势，提出具有较高的可实施性、技术领先又切合实际的建设规划。特别是结合中国证监会的“规范”要求和实际系统的实施，为构造安全的计算机系统进行充分的论证。 在本方案的设计过程中，我们认真体会贵公司的实际需求和中国证监会关于证券营业机构的信息系统安全要求，并且从中得到了启发。我们的目标是为您建设一个稳定、高效、先进、安全的证券网络。 1.2 网络系统设计需求 1.2.1 网络规模需求 营业部现有信息点约350个，本次改造的主要目的是为了实现更高级别的网络安全，实现内、外网的分离。同时应考虑采用的设备、技术应具有先进性、扩充性，为将来营业部扩容打下良好的基础。 1.2.2 广发证券上海营业部网络系统设计需求 1. 网络结构采用证监会“规范”中的“三层”结构，实现内、外网分离； 内外网中行情及交易系统实现实时容错，保证营业部中心环节实现不间断工作； 中间件各环节均不存在单故障点，保证内、外网的实时不间断通讯； 中心交换机采用高性能交换机，并实现双机容错。 对外网采用安全手段防止黑客的攻击； 以上是对广发证券上海营业部网络系统设计需求的总结，我们将通过以下章节对方案的具体论述。  第二章 交易网络设计方案 网络的总体设计将根据证监会的要求，在满足广发证券上海营业部需求情况下，本着节约成本，保护用户投资，采取适当、先进的系统集成技术来设计本网络系统。 2.1 网络整体设计说明 为了加强证券经营机构