證券公司證券營業(yè)部網(wǎng)絡系統(tǒng)的設計與實施方法證券公司證券營業(yè)部網(wǎng)絡系統(tǒng)的設計與實施辦法

1用戶需求分析

1.1用戶需求

經(jīng)過了解分析證券公司證券部目前的具體情況、開展目標，結(jié)合整個證券行業(yè)今后的開展研究，我們分析了證券部交易網(wǎng)絡系統(tǒng)的需求，作為我們計劃設計的根據(jù)。

1.2系統(tǒng)總體設計目標

證券網(wǎng)絡的總體建設目標是應用國際計算機領域、通訊領域的各項先進和成熟的技術，建設一個高效的國內(nèi)，甚至國外都當先的計算機網(wǎng)絡系統(tǒng)，實現(xiàn)網(wǎng)絡資源的綜合利用和高度共享。

2證券網(wǎng)絡現(xiàn)狀分析

2.1證券營業(yè)部網(wǎng)絡的組成

證券營業(yè)部網(wǎng)絡的功能由下列幾局部組成：

〔1〕交易/行情業(yè)務處理；這是每一個證券營業(yè)部網(wǎng)絡所要提供的根本職能。它需要為用戶提供行情公告和委托下單效勞，一般基于Novell網(wǎng)絡操作系統(tǒng)應用程序；交易/行情業(yè)務數(shù)據(jù)以文字為主，僅帶有少量圖形信息，但數(shù)據(jù)量大，更新頻繁，其網(wǎng)絡傳遞能力代表了證券營業(yè)部的效勞質(zhì)量和市場競爭力，〔2〕辦公管理；除業(yè)務處理外，辦公管理現(xiàn)代化也是行業(yè)開展的必然趨勢，它可將營業(yè)部的各項管理數(shù)據(jù)作電子存檔，通過網(wǎng)絡共享，做到準確、及時、方便的信息交流，這局部數(shù)據(jù)以文字和圖形為主，一般采用界面友好的瀏覽器形式操作?！?〕通信效勞；通信效勞的內(nèi)容波及多個方面，包括開展證券公司內(nèi)部Intranet，以WEB、電子郵件等方式加強辦公管理；進一步與當?shù)匦畔⒏?、互?lián)網(wǎng)連通，實現(xiàn)資源共享，同時擴展市場影響力。

證券營業(yè)部網(wǎng)絡的各項功能并非是各自獨立的，而是相輔相成，并最終在一個統(tǒng)一的網(wǎng)絡架構(gòu)中實現(xiàn)。綜上所述，這個網(wǎng)絡的主體要求是：

〔1〕可靠，不停機――系統(tǒng)有一定的冗余和備份，故障恢復迅速；〔2〕高速――在用戶數(shù)據(jù)較多、突發(fā)流量大的情況下，不答應出現(xiàn)網(wǎng)絡瓶頸，妨礙正常交易；〔3〕平安――鑒于網(wǎng)絡中傳遞的信息就是金錢，一定要保證數(shù)據(jù)平安保密，避免不良分子破壞，尤其在互聯(lián)網(wǎng)接入、危機四伏的情況下，網(wǎng)絡平安更要提起重視；〔4〕可管理性――為保證系統(tǒng)良好的運行，滿足前述幾項要求，營業(yè)部網(wǎng)絡也需要實施完善的管理，如精確分析網(wǎng)絡流量、確定系統(tǒng)運行狀態(tài)，監(jiān)控非法用戶入侵等。

計算機網(wǎng)絡系統(tǒng)在證券營業(yè)部業(yè)務運營中的作用和扮演的角色越來越重要，依靠先進的技術和擁有可靠、平安、快速的計算機網(wǎng)絡平臺，不但極大地方便了現(xiàn)有投資者，而且會贏來得了眾多的新投資者，極大地推動了我國證券市場的開展。

2.2網(wǎng)絡的可靠性

許多現(xiàn)有網(wǎng)絡在初始建設時只考慮到如何實現(xiàn)數(shù)據(jù)傳輸，沒有充足考慮網(wǎng)絡的冗余與可靠，一旦運行過程中單點設備或單條鏈路發(fā)生故障時，系統(tǒng)不能很快恢復工作，所帶來的后果便是證券公司和股民的經(jīng)濟損失，嚴重影響公司聲譽和客戶數(shù)量的增加。

2.3網(wǎng)絡的平安性

證券網(wǎng)絡中傳遞的數(shù)據(jù)關系到股民的切身利益，也恰恰是許多不良股民和網(wǎng)絡黑客的攻擊對象，目前許多證券局域網(wǎng)中交易、行情、辦公數(shù)據(jù)混雜傳遞，在各營業(yè)部的廣域網(wǎng)連接上也沒有采取平安防備，對數(shù)據(jù)愛護極為不利，容易發(fā)生股民帳戶被盜用，或是公司內(nèi)部機密泄漏等惡果，不僅造成嚴重的資金流失，同樣也會影響證券公司的未來生機和前途。

2.4網(wǎng)絡的實時性

隨著各證券公司的業(yè)務開展，股民數(shù)量增多，交易量劇增，網(wǎng)絡負荷也相應加重，如果網(wǎng)絡建設不隨著業(yè)務量的增加而升級，會導致系統(tǒng)運行遲緩，延遲加大，尤其在行情火爆時，大量交易的涌入使得網(wǎng)絡數(shù)據(jù)量激增，有可能發(fā)生系統(tǒng)崩潰、交易中止、終端機黑屏等現(xiàn)象，必然會引發(fā)股民的不滿情緒，影響營業(yè)部聲譽。

3效勞器系統(tǒng)的設計

3.1效勞器的選型

效勞器是整個網(wǎng)絡的心臟，負責數(shù)據(jù)處理和存儲。可以說是網(wǎng)絡中最關鍵的設備。要求效勞器性能好，穩(wěn)定性高，這是不言而喻的。因此選擇一個性能價格比擬好的效勞器是至關重要的。證券部網(wǎng)絡倡議選用企業(yè)級效勞器HPDL580DL580G7機架式企業(yè)級效勞器。HPDL580G7關鍵業(yè)務RAS〔可靠性、可用性和可維護性〕。

3.2效勞器網(wǎng)卡的選擇

在效勞器網(wǎng)卡容錯的選擇上，我們直接采用IntelPCI9400PF光纖千兆網(wǎng)卡，該千兆網(wǎng)卡直接聯(lián)接到兩臺主干交換機上，利用IntelAFT〔AdapterFaultTolerance〕技術實現(xiàn)兩塊網(wǎng)卡之間的容錯，當主端口或該網(wǎng)卡所連的交換機發(fā)生故障時，效勞器會立刻將該端口上的流量轉(zhuǎn)移到備份端口上，而且這一過程非常短，不超過2秒，不會導致工作站下網(wǎng)，股民不會有任何反饋。

3.3行情效勞器冗余系統(tǒng)設計

主行情效勞器倡議采用HPDL580G7，備用行情效勞器也采用HPDL580G7，用Novell公司的StandbyForNetware熱備份系統(tǒng)實施效勞器系統(tǒng)熱備份。

4網(wǎng)絡交換機系統(tǒng)的設計

4.1CISCO公司及其技術簡介

CISCO公司是全球Internet網(wǎng)絡A的領導企業(yè)，CISCO公司提供的各種的網(wǎng)絡解決計劃，把人同計算設備和計算機網(wǎng)絡連接起來，允許人們防問或傳送信息，而不需考慮時間、空間和計算機系統(tǒng)的差別。

4.2網(wǎng)絡交換系統(tǒng)設計目標

網(wǎng)威公司一直不懈地追求最新的網(wǎng)絡技術，并不斷地把新產(chǎn)品、新技術介紹給證券用戶。我們認為CISCO公司不愧為交換機廠商的領頭羊，其產(chǎn)品穩(wěn)定，品質(zhì)出眾。主干交換機選用CISCOCatalyst3750，二級交換選用Catalyst2960。做好網(wǎng)絡的設計是整個營業(yè)部網(wǎng)絡設計的關鍵所在，首先，網(wǎng)絡是整個營業(yè)部計算機網(wǎng)絡中負荷最大的部份，突出表現(xiàn)在：行情系統(tǒng)的網(wǎng)絡負荷、客戶無盤工作站的上網(wǎng)負荷、客戶工作站的應用程序調(diào)用、客戶工作站數(shù)據(jù)的頻繁讀寫等。為此，設計上，我們重點考慮了下列幾點：我們重點考慮了下列Cisco技術：

〔1〕CISCOGEC〔GigabitEthernetChannel〕千兆以太網(wǎng)通道技術：GEC不僅起到容錯作用，更是鏈路帶寬擴容的一條重要途徑。它可在1000M以太網(wǎng)端口間實現(xiàn)，用于將多條并行鏈路的帶寬疊加起來。從而也保障了網(wǎng)絡的可靠性。〔2〕CISCOUplink-Fast快速上聯(lián)恢復技術：這是用在交換機間級聯(lián)鏈路和連接效勞、工作站的端口上的技術。為了避免回路發(fā)生而采取的?！?〕CiscoPort-Fast快速端口恢復技術：Port-Fast與Uplink-Fast的工作原理類似，在交換機上接入新的工作站，或改變某工作站的所接端口時，該站點能很快進入工作狀態(tài)。

5網(wǎng)絡系統(tǒng)總體解決計劃

根據(jù)營業(yè)部證券交易網(wǎng)絡的規(guī)模和應用特點，我們提出了下列解決計劃：本計劃推薦使用兩臺CiscoCatalyst3750-V2交換機以GEC〔GigaGigabitEthernetChannel〕連接作為網(wǎng)絡主干交換機，二級交換機使用CiscoCatalyst2960，直接為工作站提供10/100M的連接。詳細交換機設計計劃見第5章。行情效勞器采用定點公司的NovMate2000雙機熱備份系統(tǒng)，由于證券部采用區(qū)域集中交易模式，我們在計劃設計時就不考慮資金效勞器系統(tǒng)的設計。

網(wǎng)絡拓撲圖如圖所示1所示。

5.1網(wǎng)絡包括

〔1〕NetWare主行情效勞器〔HPDL580G7效勞器〕、NetWare備份行情效勞器HPDL580G7效勞器、在兩臺效勞器上安裝錢龍行情分析軟件、主、備份效勞器選用上述的NovellHAServer群集系統(tǒng)。

〔2〕采用兩臺CISCO3750交換機作為網(wǎng)絡主干，連接方式為GEC主干交換機冗余技術，這兩臺CISCO3750的2個千兆口分別通過2個光纖千兆端口連接起來，實現(xiàn)4GB的帶寬聚合主干連接，并實現(xiàn)線路冗余的可靠性備份。二級交換機采用CISCO2960交換機，二級交換機上的2個10/100/1000MTX口分別連接到兩臺CISCO3750上的10/100MTX模塊上，采用Spanning-Tree中的CISCOUp-LinkFast技術，可以提供最高200M的全雙工上聯(lián)帶寬，到達充沛利用了主干交換機的冗余性。目前，該計劃已在多家證券公司的證券部成功實施。

5.2設計用到的關鍵技術

〔1〕AdapterFaultTolerance〔AFT網(wǎng)卡容錯技術〕；〔2〕在效勞器中安裝兩塊網(wǎng)卡，安裝網(wǎng)卡時啟動AFT技術，實現(xiàn)當一塊網(wǎng)卡或網(wǎng)絡鏈路發(fā)生故障，另外一塊網(wǎng)卡立刻自動接管，對工作站沒有影響，不用重新啟動?！?〕CiscoGEC〔Giga