证券综合业务网二期网络系统设计与实施方案.docx

证券综合业务网二期网络系统设计与实施方案.docx

《证券综合业务网二期网络系统设计与实施方案.docx》由会员分享，可在线阅读，更多相关《证券综合业务网二期网络系统设计与实施方案.docx（31页珍藏版）》请在冰豆网上搜索。

证券综合业务网二期网络系统设计与实施方案

证券综合业务网

二期网络系统设计与实施方案

目录2

第一章概述3

第二章需求分析4

2.1网络系统需求分析4

2.2网络建设规模6

2.3网络系统性能6

第三章网络总体设计8

3.1网络设计范围8

3.2网络设计原则8

3.3网络规划11

第四章网络系统实施方案15

4.1设计概要15

4.2网络结构16

4.3防火墙系统设计方案18

4.4IP电话系统23

4.5多媒体影视系统29

4.6产品选型和配置介绍35

4.7投资保护46

第一章概述

某证券公司综合业务网的建设在经历了近一年时间的准备阶段后，已经迈出了坚实的第一步。

在这段时间内，某证券公司和XX集团本着精诚合作、共同发展的原则，在多次的交流和沟通中逐渐达成了共识，确定了网络结构和进一步的发展方向。

在一期网络进行实施的同时，某证券公司又并购了近30家营业部，更进一步的突出了某证券在广东省内证券公司中领头羊的地位。

这种不断壮大的趋势也促使某证券公司加速自身的网络建设，以适应瞬息万变的市场需求，将目前的网络升级为一个更加强大、高速、覆盖面广、支持多样化服务、体系结构清晰的综合业务网已经迫在眉睫。

某证券有限责任公司的决策层一贯重视高新技术在基础设施建设及管理方面的应用。

因此，XX集团在双方良好的合作基础上将不遗余力的发挥自身的特点，与某证券携手合作，为某证券再创辉煌做出贡献。

第二章需求分析

2.1网络系统需求分析

2.1.1网络结构的统一

实现某证券公司完善的交易监控和内部管理体系需要结构清晰、整齐化一的网络结构。

根据某证券公司各营业部和职能机构的分布状况以及业务和管理流程，通过地面网络的建设，在层次结构上实现集中化的通信链路结构，从而提高中心的监控和管理能力。

某证券公司一期的综合网建设在基本原则确定的基础上，形成了相对统一的网络结构，但由于处于尝试阶段，仍然有部分网络节点并没有按照三级网络结构的规划进行合理安排（例如：

一些三级的营业部直接连接网络中心）。

目前某证券具有敏锐洞察力的领导层清楚的意识到了分布式管理模式的优势，某证券将形成中央集中控制、大区分地域管理的模式，从而提高效率，增强竞争力。

这种体制以一期网络设计中所提出的三级网络结构为基础，则能够发挥出更大的效力，并完美的融合起来。

某证券公司希望通过网络结构的进一步调整，形成清晰统一的交易体系，突出区域管理职能和中心监管职能，逐步实现交易的集中监控，认证，并为平滑过渡到集中交易的方式打下坚实的基础。

2.1.2多媒体服务的需求

券商之间的竞争不仅表现在交易环境的改善上，丰富多彩的增值服务也是增强竞争力的有力措施。

务体系。

通过改进后的网络实现IP电话和呼叫中心服务能够有效的提高某证券公司的服务质量。

在网络技术飞速发展的今日，许多有实力的企业都建立了内部的IP电话系统和客户服务中心系统，利用很少的运营成本为广大的用户提供了有吸引力的服

随着用户的素质和层次不断提高，他们对服务的需求已经不仅仅满足与简单的接收行情信息，他们需要更为直接的视音频服务。

而在现在网络带宽不断扩大、压缩技术不断更新的条件下，这一切都成为可能。

同时，企业内部网络也向更加快捷方便的交流方式转变。

网络系统中所提供的多媒体视频广播、视频会议系统和视频存储系统能够为某证券公司提供实时股评、电视会议、海量资料存储等增值服务。

2.1.3系统管理需求

在某证券公司内部需要通过健全的MIS系统、基于Web技术实现的Intranet系统、结构层次清晰的办公自动化系统以及基于视频广播体系的多媒体信息发布等方式来强化内部的信息管理系统，从而形成完善的管理体系，为某证券不断发展和壮大提供条件。

而这样的一个管理范围涉及面广的应用系统需要统一的管理平台作为有力支撑。

在一期网络的设计中，由于仅仅涉及到网络的搭建，因此在管理上我们配置了CISCO公司的网络管理软件CWSI对网络设备进行全面的管理，而二期则是与应用相结合的管理模式，我们推荐采用更加强大的支持应用的管理软件。

2.1.4Internet接入需求

为了支持某证券公司范围更广，影响更大的网上股票交易，同时让内部员工能够在办公地点以外的任何地方安全的使用某网络中的各项服务，并将零散的、有很多安全隐患的管理方式逐步形成统一的Internet接入方式，我们在某证券综合业务网的一期项目基础上，增加Internet的接入功能，并在此基础上实现某证券公司的移动办公。

2.1.5安全的远程大户室接入需求

为了让某证券公司各营业部的大户能够得到更优质的服务，能够足不出户就可以通过电脑查询行情和实现交易，通过呼叫中心服务的大户能够享受到比Internet交易更为方便快捷的交易方式，从而增强某证券在业界的竞争力。

2.1.6通信线路的调整

2.2网络建设规模

根据前面提出的需求，XX集团提供的方案中涉及的范围有：

●某证券网络中心扩容：

扩容后的网络中心具有更加强大的中心处理能力，更稳定可靠的体系结构，更完善的系统管理功能，为中心职能的发挥提供了有力的保障，带给某证券更快的交易速度，更稳定的业务系统，同时能够在此基础上增加MIS、OA应用、移动接入、安全的大户室接入等服务。

●新增的二级分中心建设（新增加七个大区中心）：

二级分中心是在地面网的网络结构中体现出来的，向上直接连接网络中心，向下连接各三级节点，起到减轻中心压力、增强网络可靠性以及节省投资的效果。

●三级营业部建设（已经委托的营业部）：

利用更完善的管理制度和整齐化一的网络结构实现的三级营业部形成了全网的连通。

●连接上述机构的完善的地面网络系统扩容

●实时多媒体广播系统及与之配合的信息制作存储系统：

通过多媒体广播系统可以实现实时股评、人员培训、消息发布等服务。

通过信息制作存储系统能够将高质量的视像信息无失真的收集和存储下来。

●IP电话和呼叫中心：

通过CISCOVoiceOverIP的技术实现的企业IP电话服务和增值的呼叫中心服务。

●移动办公服务：

通过更多端口的拨号访问实现移动办公。

●远程大户接入服务：

通过呼叫中心接入方式实现大户的安全交易。

本网络建设是某证券应用系统的基础，因此设计规模上要充分满足需求。

2.3网络系统性能

2.3.1网络系统可靠性

1.网络系统需要7x24小时不间断工作

2.各种硬件设备的平均无故障时间不低于8000小时

3.设备支持热插拔功能

4.地面网络系统与卫星网络系统紧密联系完成备份功能

5.重要节点的网络设备具有完善的冗余配置

2.3.2网络系统安全性

1.网络设备应具备完整的操作权限管理机制

2.网络设备应具备完整的安全管理机制

3.网络管理系统应能为系统管理员提供多种发现系统故障和非法用户登录的手段

4.网络管理系统能支持磁带、光盘等外部存储方式保存历史数据

5.网络设备应具备VLAN的划分功能

第三章网络总体设计

3.1网络设计范围

某证券综合业务网的总体设计思想是：

在充分保护现有（人员、技术、结构、设备）投资的基础上，采用国际主流的网络技术、结构和设备，提供从网络联通、网络管理、核心业务运行直至用户接入、用户管理和信息服务、内部信息系统以及电子化办公等一系列功能，保证系统的可靠性、稳定性、适用性和可扩展性。

扩容后的某网将成为国内证券业首例具有统一管理、规范经营、有效运作的企业网，直接与国际先进水平接轨。

扩容后的某网为实现业务和管理的综合应用提供了保障。

实现业务系统和管理信息系统的互动，也能实现真正的监控系统和决策支持系统，同时为将来发展在线交易提供了条件。

某网二期项目网络部分从技术上分为：

1.地面网建设

2.多媒体应用

从业务数据上分成以下几个部分：

1.核心业务（交易、行情等）；

2.管理信息系统；

3.办公自动化系统与企业内联网（Intranet）；

4.多媒体数据（视频广播，IP电话等）。

3.2网络设计原则

●实时性

实时性是指在应用网络开展业务时，不会因为网络的时延而无法适应股市的瞬息万变，更不至于因为时延造成交易的失败，也不会使用户感到比用其它手段操作有明显的时延。

某网采用全新的网络和业务模式，使用高性能的网络设备（交换机和路由器）和服务器（包括计算机硬件和软件），由于设备和网络导致的时延极小，而且新建地面网的时延远小于原有的卫星网。

不但不会影响一笔委托交易的成交，而且对于用户来说服务将比未改造前更为快捷。

通过方案中选用的设备支持的QoS保障的性能，能够为网络上传输的不同应用的数据信息划分优先级别，从而在多种应用并存的网络环境中保证交易业务的实时传输。

●一致性

网络传输的一致性是指数据被准确地、完整地由用户端经网络传送到目的地，并有效地回传确认信息。

某网将通过网络的数据传输层控制来保障一致性。

更重要的数据一致性将由应用系统来实现。

●可靠性

可靠性是指网络在开展业务期间抗御故障的能力。

某网将采用一系列备份和冗余措施来尽量提高系统的可靠性。

例如：

网络中心与备份中心；传输链路备份；网络设备冗余备份；端口冗余备份；关键服务器异地热备份；数据异地冗余备份等等。

采用了多种可靠性措施后，各种业务数据（尤其是交易数据）可以抵御各种网络故障，保证数据传输到目的地。

●安全性

安全性是指通过有效手段防止网络数据被窃取，资源被非法登录和黑客攻击等的设计。

数据安全方面，某网将采用数据加密和链路加密的方式来保障。

网络安全方面，某网将在与外界接口处设置防火墙（或单机连接的应用网关方式），阻挡来自某网外部的非法侵入。

在网络实施中，各环节尽可能多地采取安全保密措施，如利用分组的闭合用户群功能，用户权限设置和口令、加密等方法。

另外，通过适当划分VLAN进行部分隔离，限制部分交换，也可以起到在网络内部将核心交易业务与其他业务分隔开来的作用。

●实用性

实用性是指网络针对各项业务的可用性及业界先进性。

这与其它性能指标不同，实用性需要综合地进行评价。

在某网的设计中，注意使网络具有很好的实用性，不仅充分保护现有投资，而且要有良好的可扩展性、开放性、互联性，应当是完全面向二十一世纪的。

作为优化网络性能的手段之一，应尽可能将整个网络资源合理分配和使用。

所设计的某网不仅能够满足公司业务的需要，从长远发展的观点考虑，还可以与各种网络（包括超高速以太网、ATM网、HFC混合网、光纤网、帧中继和SDH骨干网等）顺利互联，便于市场开发、业务拓展、同业交流及国际接轨。

网络提供了多种操作方式的选择,甚至是通过其它网络（如广电宽带多媒体HFC混合网、Internet）接入的可能,不论整个网络系统如何构筑，对于股民用户来讲是透明的，几乎没有差别，进而可以实现真正意义的网上交易。

●易管理性与易扩充性

在某网整体设计中做到了易于维护、平滑升级、方便扩容，并且通过优秀的网管软件实现了对网络的监控管理和性能的有效调整。

这些都是确保系统稳定性的切实措施。

网络所采用的技术、设备（软件和硬件）均为业界实践已证明是成熟可靠的。

方案中所有部分都为未来的扩充和升级预留了足够的空间，网络的扩充和升级不会对网络运行造成影响。

3.3网络规划

3.3.1业务传输分析

下面相对各种应用的传输来分析一下它们网络中应该如何规划。

1、交易业务：

这是某证券综合业务网的核心业务。

交易业务的特点是每笔作业的数据量较小，总的交易数据流量不定（伴随牛市会出现突发性流量，导致带宽变得紧张；而在熊市数据流量又会很小，显得资源闲置），但是对网络性能要求较高，无论网络忙闲，都必须绝对保证交易数据被优先传送！

更高效、可靠地、易监控地传输交易业务是本方案建立地面专网的原因，正是为了更高效、