XX证券中心机房及网络系统方案建议书.doc

1、XX证券中心机房网络及系统建设方案建议书证券中心机房及网络系统方案建议书XXXXXX有限公司2002年8月目 录第一章 需求分析41.0总体设计目标41.1应用系统的分析51.2网络拓扑结构需求61.3计算机系统安全需求71.4网络管理需求7第二章 设计原则8第三章 局域网103.1局域网设计拓朴结构103.2中心交换机产器选型113.3所使用的技术与作用133.4网络安全设计说明173.5 局域网设计特点183.6实验室交换机选型183.7 二级交换机选型19第四章 广域网方案204.1广域网网络拓扑结构204.2 所用技术与应用224.3 产品选型224.4证券应用的积极作用234.5中心

2、节点设计23第五章 主机系统245.1设计目标245.2主机系统设计245.3厂家选择245.4产品选型245.5特点分析285.6磁盘阵列柜接线图29第六章 网络安全系统30第六章 网络安全系统316.1广域网安全分析316.2网络安全建议346.3路由器级安全控制43第七章、信息监控系统477.1、 IT 环境简介477.2 系统的目标477.3 具体技术要求487.4、技术选型497.5 系 统 管 理 方 案537.6网络管理方案60第八章、磁带机备份系统628.1、引言628.2、需求描述628.3、厂家选择628.4、技术选型638.5、特点678.6系统配置68第九章、弱电防雷系

3、统70第十章、机柜机架及布线71第十一章 网络方案特点7311.1高性能网络系统7311.2网络设计的灵活性7311.3支持各种网络协议及应用7311.4可靠性7311.5安全性7311.6易于管理和维护7311.7支持多媒体73第十二章、项目组织与质量保证7512.1 项目小组成员、负责人与资历7512.2 进度控制与质量保证与措施7512.3 售后服务承诺及附加服务内容7612.4 网络工程验收与交付物76附录、公司介绍79第一章 需求分析XX证券总部是XX证券有限责任公司投资银行总部、资产管理总部、证券投资总部、研发中心等业务总部日常办公所在地以及电脑中心。为配合业务的开展，要求建设一个

4、快速、安全、可靠的网络系统平台。其中行政办公信息点数量为300个。机房信息点总数为250个。从业务部门的角度来看要满足以下几个系统的运行需要：资产管理及证券投资业务系统（包括行情系统、交易系统）；证券信息研发系统（实验机房等）；服务器性能与系统监控；弱电防雷建设；与其他各营业部可靠联接、备份。其中证券交易系统报盘数据经由本地营业部或直接通过双向卫星发往交易所。本方案建议书主要包括以下几方面的内容：1、总部局域网设计建设2、总部广域网设计建设3、总部主机系统4、数据备份系统5、信息监控系统6、弱电防雷系统7、机柜机架及布线系统设计以满足XX证券总部目前及未来业务发展和管理为设计目标，整个系统设计

5、以总部局域网设计、数据备份系统、网络安全设计和系统冗余设计为整个系统设计的重点。1.0总体设计目标技术先进性，使用技术在今后的3至5年内不落后。符合信息技术的发展方向。满足中国证券业电子化、网络化、智能化、集中式发展趋势的要求。重点建设好网络通信基础设施平台，为上层业务系统提供良好的底层支持。1.1应用系统的分析XX证券在全国有三十多家营业部，总部负有统一管理、资讯研发的责任。总部预计信息点数比较多。其总部网络涉及多个子系统：例如财务系统、交易系统、行政OA办公系统、Internet系统等。系统同时要满足OA及业务系统数据流为主的应用，网络的体系结构要能支持以OA/业务数据流的应用，系统能够实

6、现资源共享和信息流的无阻塞通畅流转，包括文件传输，WEB访问，邮件传输，行情查询，以及内部Intranet/Extranet应用等等。同时为将来的VoIP、VOD、视频会议等应用需求做好可升级的准备。因此所采用设备必须支持TCP/IP以及SPX/IPX协议，支持各种路由协议，同时支持IP Multicast、QOS、RSVP等局域网和广域网多媒体应用技术。提供足够的带宽，从而实现OA、业务数据流与多媒体应用的实现 。所以网络设备选择要能够满足企业级应用，同时主干交换机不但能够满足目前的应用，还要能够对应将来系统扩充保持一定的扩容能力，以及适当的灵活性，以便于网络扩容和增加新的功能。由于XX证券

7、总部网络系统已经建设好，这一次是搬家并改建，网络系统需要平滑迁移，建议如下：1、保持原总部系统运行的情况下，建设新总部，并将部分业务部门迁移到新总部。主要保留电脑部的主要设备在原有总部运行，如广域网接入部分，主要功能服务器等保留在原有总部，但将ISDN拨号备份部分迁移到新总部。2、新总部除电脑部外其他功能齐全，在系统稳定运行一段时间后，将电脑部的设备逐步迁移到新总部，直到所有设备都迁移到新总部，原有总部停止运行，并将广域网接入设备一次迁移到新总部。3、在系统并行运行时新总部和原有总部间建立宽带连接或高速专线连接，保证所有的业务系统正常运行，4、在广域网接入设备迁移到新总部时可以预先将电信部门的

8、光纤接好，最终迁移时只要将光纤分配器、路由器等设备迁移到新总部，实现对营业部透明迁移。5、网上交易部分，深圳、上海卫星与委托接收系统、法人清算系统等逐步迁移到新总部6、其他如信息处理系统、办公、财务的服务器一次性迁移到新总部机房。1.2网络拓扑结构需求网络拓扑结构要满足通信的要求：主要是能够满足业务和办公系统的数据通信，采用适当的网络通信技术使得网络逻辑易于收敛，并使得快速完成业务数据流的通信。网络拓扑结构要满足网络管理的要求:主要是在整个网络系统中易于管理到所有设备，结构清晰，便于扩展。网络拓扑结构要满足网络稳定性的要求:主要是在整个网络系统中尽量避免单点故障，不会因为某个设备的损坏导致整个

9、网络瘫痪。XX证券总部网络系统应采用千兆网络主干,百兆交换到桌面。由于总部存在多个应用,所以保证各应用系统稳定快速运行是完成网络设计建设的重点。XX证券公司在全国十几个省、自治区和直辖市分布有营业部，营业部所在城市分布比较分散，在部分城市有多个营业部。整个网络结构要满足分散交易、网络通信、网络管理、系统冗余等要求。网络系统对通信系统的要求主要是能够满足IP多业务网络平台系统的数据通信，采用适当的网络通信技术使得网络逻辑拓扑收敛快速，而且数据通信更快达到目的站点完成任务请求。网络系统冗余主要是从提供服务到完成服务的整个端到端实现系统级冗余，在广域网结构的冗余主要是网络设备和链路的冗余。网络拓扑结

10、构要满足网络管理的要求在带宽许可的情况下能够管理到广域网的所有设备，或采用分布式管理所有网络设备。广域网拓扑结构可以采用单点辐射状，双节点冗余连接辐射状，或者多主干节点冗余连接。第一种结构存在单点故障，中心节点失败导致整个系统的停止服务，在证券系统停止服务是非常可怕的，建议不可取；对于第二种结构主干节点使用双重节点，可以提供相互备份冗余服务，投资适中；第三种结构完美，但是投资过大，建议在初期投资建设中不采用。所以建议采用双主干节点建设XX证券IP多业务网络平台系统广域网拓扑结构，比如在北京和上海分别建立数据中心和数据备份中心，提供整个多服务平台的中心和备份中心，提供集中服务。网络系统链路冗余可

11、以采用双链路结构，所有营业部都用专线与广东总部连接，ISDN做为备份线路，另外用一条ISDN与备份中心连接。1.3计算机系统安全需求由于总部存在多个业务子系统，有些业务是相对保密并极为重要的，比如财务系统，不能因为办公网的故障（误操作、病毒、非法入侵等）而造成数据损失或篡改。因此，需要在两个子系统之间进行有效的隔离，必须保证各子系统之间的通讯是灵活、高效而又受到控制的。1.4网络管理需求网络管理的目的在于提供一种对计算机网络进行规划、设计操作运行、管理、监视、分析、控制、评估和扩展等手段。从而以合理的代价，组织和利用系统资源，提供正常、安全、可靠、有效、充分、用户友好的服务。网络管理系统应满足

12、以下要求：1) 首先网络管理系统应具有同时支持网络监视和控制两方面的能力。网络监视功能是为了掌握当前运行状态；而网络控制功能是采取措施影响网络的运行。2) 尽可能大的管理范围。不仅能管理点到点的网络通信，还应管理端到端的网络通信；不仅管理基本的网络设备，还应该管理应用层的功能。3) 尽可能小的系统开销。管理尽可能多的协议层和尽可能大的范围是以增大系统开销为代价的。应该根据实际情况对网络管理的范围和所需的系统开销进行统一、合理的分配和选择。4) 容纳不同的网络管理系统。尽可能容纳不同的网络管理功能，形成全网统一的管理和运行机制的集中式网络管理系统是十分重要的。对于XX证券网络系统的管理在后面的章

13、节中我们将结合整个网络系统作详细讨论。第二章 设计原则我们根据以下原则来设计XX证券总部网络系统:1. 实用性 在考虑整体网络设计时，尽量从经济实用的角度进行考虑。2. 先进性 设计立足先进技术，采用最新科技，以适应业务数据流传输以及多媒体信息的传输。使整个系统在国内三到五年内保持领先的水平，并具有长足的发展能力，以适应未来网络技术的发展。使用主流网络产品保证用户投资。3. 可靠性整个网络方案选用高可靠性的网络设备，并在设计上从物理层、链路层到网络层均采用备份冗余式的设计，保证了网络的可靠性。4. 网络安全性通过使用适当的安全技术实现从应用到底层系统整体安全,使系统达到端到端的安全.保证各系统

14、之间的安全访问5. 易于管理和维护该网络系统应该易于管理,通过网络管理工具,可以方便地监控网络运行情况,对出现的问题及时解决,对网络系统进行及时的优化.另外,网络的设计应采用简单易用的网络技术,降低运行维护的费用.6. 支持多媒体 如今的网络应用越来越多的是语音,图像等多媒体应用,多媒体应用对服务质量有很高的要求.如带宽,延迟,延迟的变化等等.需要利用IP QoS,IP Multicast等技术来保证多媒体服务.7. 符合国际标准 网络设计应采用国际标准的技术和符合标准的设备,这样才便于对投资的保护.8. 可扩展性 网络设计不仅要满足当前的需求,还要为将来的扩展留有余地,保护用户投资.当系统业

15、务扩展时可方便实现系统扩展。9. 高性能为了适应业务迅速增长的需要,设计时应考虑网络带宽,性能不仅要适应现在的需要,还要满足未来几年的数据量的要求，同时要满足系统功能的扩充.10. 可管理性系统可以控制台方式方便实现对系统各资源的监控。可实现资产管理及对各种相应服务器、性能的监控。第三章 局域网3.1局域网设计拓朴结构中心选用两台CISCO Catalyst6509交换机实现骨干千兆交换，同时提供二级交换机和服务器以及其他关键设备的连接。二级交换机使用catalyst 2950系列交换机。对于总部网络系统的管理一般涉及到网络设备管理，网络用户、资源管理。网络管理建议使用CISCO WORKS 2000；网络局域网拓扑图如下：对于设备配置选择如下：1、选用两台Catalyst6509为中心交换机，提供高速千兆交换，6509配置双电源，配置一块48口10/1