證券公司證券營業(yè)部網(wǎng)絡系統(tǒng)的設計與實施方法

王迎慶

【摘 要】 本文結(jié)合目前在網(wǎng)絡系統(tǒng)設備及技術(shù)領(lǐng)先的世界優(yōu)秀廠商產(chǎn)品的基礎上，提出證券公司證券營業(yè)部的設計與實施方法。

【關(guān)鍵詞】 證券公司 網(wǎng)絡系統(tǒng) 設計與實施方法

1 用戶需求分析

1.1 用戶需求

經(jīng)過了解分析證券公司證券部目前的具體情況、發(fā)展目標，結(jié)合整個證券行業(yè)今后的發(fā)展研究，我們分析了證券部交易網(wǎng)絡系統(tǒng)的需求，作為我們方案設計的根據(jù)。

1.2 系統(tǒng)總體設計目標

證券網(wǎng)絡的總體建設目標是應用國際計算機領(lǐng)域、通訊領(lǐng)域的各項先進和成熟的技術(shù)，建設一個高效的國內(nèi)，甚至國外都領(lǐng)先的計算機網(wǎng)絡系統(tǒng)，實現(xiàn)網(wǎng)絡資源的綜合利用和高度共享。

2 證券網(wǎng)絡現(xiàn)狀分析

2.1 證券營業(yè)部網(wǎng)絡的組成

證券營業(yè)部網(wǎng)絡的功能由以下幾部分組成：

（1）交易/行情業(yè)務處理；這是每一個證券營業(yè)部網(wǎng)絡所要提供的基本職能。它需要為用戶提供行情公告和委托下單服務，一般基于Novell網(wǎng)絡操作系統(tǒng)應用程序；交易/行情業(yè)務數(shù)據(jù)以文字為主，僅帶有少量圖形信息，但數(shù)據(jù)量大，更新頻繁，其網(wǎng)絡傳遞能力代表了證券營業(yè)部的服務質(zhì)量和市場競爭力，（2）辦公管理；除業(yè)務處理外，辦公管理現(xiàn)代化也是行業(yè)發(fā)展的必然趨勢，它可將營業(yè)部的各項管理數(shù)據(jù)作電子存檔，通過網(wǎng)絡共享，做到準確、及時、方便的信息交流，這部分數(shù)據(jù)以文字和圖形為主，一般采用界面友好的瀏覽器形式操作。（3）通信服務；通信服務的內(nèi)容涉及多個方面，包括發(fā)展證券公司內(nèi)部Intranet，以WEB、電子郵件等方式加強辦公管理；進一步與當?shù)匦畔⒏?、互?lián)網(wǎng)連通，實現(xiàn)資源共享，同時擴展市場影響力。

證券營業(yè)部網(wǎng)絡的各項功能并非是各自獨立的，而是相輔相成，并最終在一個統(tǒng)一的網(wǎng)絡架構(gòu)中實現(xiàn)。綜上所述，這個網(wǎng)絡的主體要求是：

（1）可靠，不停機——系統(tǒng)有一定的冗余和備份，故障恢復迅速；（2）高速——在用戶數(shù)據(jù)較多、突發(fā)流量大的情況下，不容許出現(xiàn)網(wǎng)絡瓶頸，阻礙正常交易；（3）安全——鑒于網(wǎng)絡中傳遞的信息就是金錢，一定要保證數(shù)據(jù)安全保密，防止不良分子破壞，尤其在互聯(lián)網(wǎng)接入、危機四伏的情況下，網(wǎng)絡安全更要提起重視；（4）可管理性——為保證系統(tǒng)良好的運行，滿足前述幾項要求，營業(yè)部網(wǎng)絡也需要實施完善的管理，如精確分析網(wǎng)絡流量、確定系統(tǒng)運行狀態(tài)，監(jiān)控非法用戶入侵等。

計算機網(wǎng)絡系統(tǒng)在證券營業(yè)部業(yè)務運營中的作用和扮演的角色越來越重要，依靠先進的技術(shù)和擁有可靠、安全、快速的計算機網(wǎng)絡平臺，不但極大地方便了現(xiàn)有投資者，而且會贏來得了眾多的新投資者，極大地推動了我國證券市場的發(fā)展。

2.2 網(wǎng)絡的可靠性

許多現(xiàn)有網(wǎng)絡在初始建設時只考慮到如何實現(xiàn)數(shù)據(jù)傳輸，沒有充足考慮網(wǎng)絡的冗余與可靠，一旦運行過程中單點設備或單條鏈路發(fā)生故障時，系統(tǒng)不能很快恢復工作，所帶來的后果便是證券公司和股民的經(jīng)濟損失，嚴重影響公司聲譽和客戶數(shù)量的增加。

2.3 網(wǎng)絡的安全性

證券網(wǎng)絡中傳遞的數(shù)據(jù)關(guān)系到股民的切身利益，也恰恰是許多不良股民和網(wǎng)絡黑客的攻擊對象，目前許多證券局域網(wǎng)中交易、行情、辦公數(shù)據(jù)混雜傳遞，在各營業(yè)部的廣域網(wǎng)連接上也沒有采取安全防范，對數(shù)據(jù)保護極為不利，容易發(fā)生股民帳戶被盜用，或是公司內(nèi)部機密泄漏等惡果，不僅造成嚴重的資金流失，同樣也會影響證券公司的未來生機和前途。

2.4 網(wǎng)絡的實時性

隨著各證券公司的業(yè)務發(fā)展，股民數(shù)量增多，交易量劇增，網(wǎng)絡負荷也相應加重，如果網(wǎng)絡建設不隨著業(yè)務量的增加而升級，會導致系統(tǒng)運行緩慢，延遲加大，尤其在行情火爆時，大量交易的涌入使得網(wǎng)絡數(shù)據(jù)量激增，有可能發(fā)生系統(tǒng)崩潰、交易中止、終端機黑屏等現(xiàn)象，必然會引發(fā)股民的不滿情緒，影響營業(yè)部聲譽。

3 服務器系統(tǒng)的設計

3.1 服務器的選型

服務器是整個網(wǎng)絡的心臟，負責數(shù)據(jù)處理和存儲?？梢哉f是網(wǎng)絡中最關(guān)鍵的設備。要求服務器性能好，穩(wěn)定性高，這是不言而喻的。因此選擇一個性能價格比較好的服務器是至關(guān)重要的。證券部網(wǎng)絡建議選用企業(yè)級服務器HP DL580 DL580 G7機架式企業(yè)級服務器。HP DL580 G7關(guān)鍵業(yè)務RAS（可靠性、可用性和可維護性）。

3.2 服務器網(wǎng)卡的選擇

在服務器網(wǎng)卡容錯的選擇上，我們直接采用Intel PCI 9400PF 光纖千兆網(wǎng)卡，該千兆網(wǎng)卡直接聯(lián)接到兩臺主干交換機上，利用Intel AFT（Adapter Fault Tolerance）技術(shù)實現(xiàn)兩塊網(wǎng)卡之間的容錯，當主端口或該網(wǎng)卡所連的交換機發(fā)生故障時，服務器會立刻將該端口上的流量轉(zhuǎn)移到備份端口上，而且這一過程非常短，不超過2秒，不會導致工作站下網(wǎng)，股民不會有任何反應。

3.3 行情服務器冗余系統(tǒng)設計

主行情服務器建議采用HP DL580 G7，備用行情服務器也采用HP DL580 G7，用Novell公司的Standby For Netware熱備份系統(tǒng)實施服務器系統(tǒng)熱備份。

4 網(wǎng)絡交換機系統(tǒng)的設計

4.1 CISCO公司及其技術(shù)簡介

CISCO公司是全球Internet網(wǎng)絡A的領(lǐng)導企業(yè)，CISCO公司提供的各種的網(wǎng)絡解決方案，把人同計算設備和計算機網(wǎng)絡連接起來，允許人們防問或傳送信息，而不需考慮時間、空間和計算機系統(tǒng)的差異。

4.2 網(wǎng)絡交換系統(tǒng)設計目標

網(wǎng)威公司一直不懈地追求最新的網(wǎng)絡技術(shù)，并不斷地把新產(chǎn)品、新技術(shù)介紹給證券用戶。我們認為CISCO公司不愧為交換機廠商的領(lǐng)頭羊，其產(chǎn)品穩(wěn)定，品質(zhì)出眾。主干交換機選用CISCO Catalyst 3750，二級交換選用Catalyst 2960。做好網(wǎng)絡的設計是整個營業(yè)部網(wǎng)絡設計的關(guān)鍵所在，首先，網(wǎng)絡是整個營業(yè)部計算機網(wǎng)絡中負荷最大的部份，突出表現(xiàn)在：行情系統(tǒng)的網(wǎng)絡負荷、客戶無盤工作站的上網(wǎng)負荷、客戶工作站的應用程序調(diào)用、客戶工作站數(shù)據(jù)的頻繁讀寫等。endprint

為此，設計上，我們重點考慮了以下幾點：我們重點考慮了以下Cisco技術(shù)：

（1）CISCO GEC（Gigabit EthernetChannel）千兆以太網(wǎng)通道技術(shù)：GEC不僅起到容錯作用，更是鏈路帶寬擴容的一條重要途徑。它可在1000M以太網(wǎng)端口間實現(xiàn)，用于將多條并行鏈路的帶寬疊加起來。從而也保障了網(wǎng)絡的可靠性。（2）CISCO Uplink-Fast快速上聯(lián)恢復技術(shù)：這是用在交換機間級聯(lián)鏈路和連接服務、工作站的端口上的技術(shù)。為了防止回路發(fā)生而采取的。（3）Cisco Port-Fast快速端口恢復技術(shù)：Port-Fast與Uplink-Fast的工作原理類似，在交換機上接入新的工作站，或改變某工作站的所接端口時，該站點能很快進入工作狀態(tài)。

5 網(wǎng)絡系統(tǒng)總體解決方案

根據(jù)營業(yè)部證券交易網(wǎng)絡的規(guī)模和應用特點，我們提出了以下解決方案：本方案推薦使用兩臺Cisco Catalyst 3750-V2交換機以GEC（Giga GigabitEthernet Channel）連接作為網(wǎng)絡主干交換機，二級交換機使用Cisco Catalyst 2960，直接為工作站提供10/100M的連接。詳細交換機設計方案見第5章。行情服務器采用定點公司的NovMate2000雙機熱備份系統(tǒng)，由于證券部采用區(qū)域集中交易模式，我們在方案設計時就不考慮資金服務器系統(tǒng)的設計。

網(wǎng)絡拓撲圖如下圖1所示。

5.1 網(wǎng)絡包括

（1）NetWare主行情服務器（HP DL 580 G7 服務器）、NetWare備份行情服務器HP DL 580 G7服務器、在兩臺服務器上安裝錢龍行情分析軟件、主、備份服務器選用上述的Novell HA Server群集系統(tǒng)。

（2）采用兩臺CISCO 3750交換機作為網(wǎng)絡主干，連接方式為GEC主干交換機冗余技術(shù)，這兩臺CISCO 3750的2個千兆口分別通過2個光纖千兆端口連接起來，實現(xiàn)4GB的帶寬聚合主干連接，并實現(xiàn)線路冗余的可靠性備份。二級交換機采用CISCO 2960交換機，二級交換機上的2個10/100/1000MTX口分別連接到兩臺CISCO 3750上的10/100M TX模塊上，采用Spanning-Tree中的CISCO Up-Link Fast技術(shù)，可以提供最高200M的全雙工上聯(lián)帶寬，達到充分利用了主干交換機的冗余性。目前，該方案已在多家證券公司的證券部成功實施。

5.2 設計用到的關(guān)鍵技術(shù)

（1）Adapter Fault Tolerance（AFT網(wǎng)卡容錯技術(shù)）；（2）在服務器中安裝兩塊網(wǎng)卡，安裝網(wǎng)卡時啟動AFT技術(shù)，實現(xiàn)當一塊網(wǎng)卡或網(wǎng)絡鏈路發(fā)生故障，另外一塊網(wǎng)卡立刻自動接管，對工作站沒有影響，不用重新啟動。（3）Cisco GEC（Gigabit EtherChannel）千兆帶寬聚合技術(shù)；（4）Cisco Uplink-Fast快速上聯(lián)恢復技術(shù)；（5）Cisco Port-Fast快速端口恢復技術(shù)。

6 結(jié)語

本文提出的證券營業(yè)部網(wǎng)絡系統(tǒng)方案在許多證券公司營業(yè)部實施。我們將充分跟蹤網(wǎng)絡技術(shù)的最新發(fā)展，并根據(jù)需求隨時作出修改，使方案更切合實際，更切實可行。使整個系統(tǒng)能夠不斷地向更高層次發(fā)展。

參考文獻：

[1]CCIE，Cisco Certified Internetwork Expert，CISCO 2010.

[2]HP Server Support，HP 2012.

[3]INTEL Network Support， INTEL 2013.

[4]證券營業(yè)部信息技術(shù)管理規(guī)范，2010.endprint

為此，設計上，我們重點考慮了以下幾點：我們重點考慮了以下Cisco技術(shù)：

（1）CISCO GEC（Gigabit EthernetChannel）千兆以太網(wǎng)通道技術(shù)：GEC不僅起到容錯作用，更是鏈路帶寬擴容的一條重要途徑。它可在1000M以太網(wǎng)端口間實現(xiàn)，用于將多條并行鏈路的帶寬疊加起來。從而也保障了網(wǎng)絡的可靠性。（2）CISCO Uplink-Fast快速上聯(lián)恢復技術(shù)：這是用在交換機間級聯(lián)鏈路和連接服務、工作站的端口上的技術(shù)。為了防止回路發(fā)生而采取的。（3）Cisco Port-Fast快速端口恢復技術(shù)：Port-Fast與Uplink-Fast的工作原理類似，在交換機上接入新的工作站，或改變某工作站的所接端口時，該站點能很快進入工作狀態(tài)。

5 網(wǎng)絡系統(tǒng)總體解決方案

根據(jù)營業(yè)部證券交易網(wǎng)絡的規(guī)模和應用特點，我們提出了以下解決方案：本方案推薦使用兩臺Cisco Catalyst 3750-V2交換機以GEC（Giga GigabitEthernet Channel）連接作為網(wǎng)絡主干交換機，二級交換機使用Cisco Catalyst 2960，直接為工作站提供10/100M的連接。詳細交換機設計方案見第5章。行情服務器采用定點公司的NovMate2000雙機熱備份系統(tǒng)，由于證券部采用區(qū)域集中交易模式，我們在方案設計時就不考慮資金服務器系統(tǒng)的設計。

網(wǎng)絡拓撲圖如下圖1所示。

5.1 網(wǎng)絡包括

（1）NetWare主行情服務器（HP DL 580 G7 服務器）、NetWare備份行情服務器HP DL 580 G7服務器、在兩臺服務器上安裝錢龍行情分析軟件、主、備份服務器選用上述的Novell HA Server群集系統(tǒng)。

（2）采用兩臺CISCO 3750交換機作為網(wǎng)絡主干，連接方式為GEC主干交換機冗余技術(shù)，這兩臺CISCO 3750的2個千兆口分別通過2個光纖千兆端口連接起來，實現(xiàn)4GB的帶寬聚合主干連接，并實現(xiàn)線路冗余的可靠性備份。二級交換機采用CISCO 2960交換機，二級交換機上的2個10/100/1000MTX口分別連接到兩臺CISCO 3750上的10/100M TX模塊上，采用Spanning-Tree中的CISCO Up-Link Fast技術(shù)，可以提供最高200M的全雙工上聯(lián)帶寬，達到充分利用了主干交換機的冗余性。目前，該方案已在多家證券公司的證券部成功實施。

5.2 設計用到的關(guān)鍵技術(shù)

（1）Adapter Fault Tolerance（AFT網(wǎng)卡容錯技術(shù)）；（2）在服務器中安裝兩塊網(wǎng)卡，安裝網(wǎng)卡時啟動AFT技術(shù)，實現(xiàn)當一塊網(wǎng)卡或網(wǎng)絡鏈路發(fā)生故障，另外一塊網(wǎng)卡立刻自動接管，對工作站沒有影響，不用重新啟動。（3）Cisco GEC（Gigabit EtherChannel）千兆帶寬聚合技術(shù)；（4）Cisco Uplink-Fast快速上聯(lián)恢復技術(shù)；（5）Cisco Port-Fast快速端口恢復技術(shù)。

6 結(jié)語

本文提出的證券營業(yè)部網(wǎng)絡系統(tǒng)方案在許多證券公司營業(yè)部實施。我們將充分跟蹤網(wǎng)絡技術(shù)的最新發(fā)展，并根據(jù)需求隨時作出修改，使方案更切合實際，更切實可行。使整個系統(tǒng)能夠不斷地向更高層次發(fā)展。

參考文獻：

[1]CCIE，Cisco Certified Internetwork Expert，CISCO 2010.

[2]HP Server Support，HP 2012.

[3]INTEL Network Support， INTEL 2013.

[4]證券營業(yè)部信息技術(shù)管理規(guī)范，2010.endprint

為此，設計上，我們重點考慮了以下幾點：我們重點考慮了以下Cisco技術(shù)：

（1）CISCO GEC（Gigabit EthernetChannel）千兆以太網(wǎng)通道技術(shù)：GEC不僅起到容錯作用，更是鏈路帶寬擴容的一條重要途徑。它可在1000M以太網(wǎng)端口間實現(xiàn)，用于將多條并行鏈路的帶寬疊加起來。從而也保障了網(wǎng)絡的可靠性。（2）CISCO Uplink-Fast快速上聯(lián)恢復技術(shù)：這是用在交換機間級聯(lián)鏈路和連接服務、工作站的端口上的技術(shù)。為了防止回路發(fā)生而采取的。（3）Cisco Port-Fast快速端口恢復技術(shù)：Port-Fast與Uplink-Fast的工作原理類似，在交換機上接入新的工作站，或改變某工作站的所接端口時，該站點能很快進入工作狀態(tài)。

5 網(wǎng)絡系統(tǒng)總體解決方案

根據(jù)營業(yè)部證券交易網(wǎng)絡的規(guī)模和應用特點，我們提出了以下解決方案：本方案推薦使用兩臺Cisco Catalyst 3750-V2交換機以GEC（Giga GigabitEthernet Channel）連接作為網(wǎng)絡主干交換機，二級交換機使用Cisco Catalyst 2960，直接為工作站提供10/100M的連接。詳細交換機設計方案見第5章。行情服務器采用定點公司的NovMate2000雙機熱備份系統(tǒng)，由于證券部采用區(qū)域集中交易模式，我們在方案設計時就不考慮資金服務器系統(tǒng)的設計。

網(wǎng)絡拓撲圖如下圖1所示。

5.1 網(wǎng)絡包括

（1）NetWare主行情服務器（HP DL 580 G7 服務器）、NetWare備份行情服務器HP DL 580 G7服務器、在兩臺服務器上安裝錢龍行情分析軟件、主、備份服務器選用上述的Novell HA Server群集系統(tǒng)。

（2）采用兩臺CISCO 3750交換機作為網(wǎng)絡主干，連接方式為GEC主干交換機冗余技術(shù)，這兩臺CISCO 3750的2個千兆口分別通過2個光纖千兆端口連接起來，實現(xiàn)4GB的帶寬聚合主干連接，并實現(xiàn)線路冗余的可靠性備份。二級交換機采用CISCO 2960交換機，二級交換機上的2個10/100/1000MTX口分別連接到兩臺CISCO 3750上的10/100M TX模塊上，采用Spanning-Tree中的CISCO Up-Link Fast技術(shù)，可以提供最高200M的全雙工上聯(lián)帶寬，達到充分利用了主干交換機的冗余性。目前，該方案已在多家證券公司的證券部成功實施。

5.2 設計用到的關(guān)鍵技術(shù)

（1）Adapter Fault Tolerance（AFT網(wǎng)卡容錯技術(shù)）；（2）在服務器中安裝兩塊網(wǎng)卡，安裝網(wǎng)卡時啟動AFT技術(shù)，實現(xiàn)當一塊網(wǎng)卡或網(wǎng)絡鏈路發(fā)生故障，另外一塊網(wǎng)卡立刻自動接管，對工作站沒有影響，不用重新啟動。（3）Cisco GEC（Gigabit EtherChannel）千兆帶寬聚合技術(shù)；（4）Cisco Uplink-Fast快速上聯(lián)恢復技術(shù)；（5）Cisco Port-Fast快速端口恢復技術(shù)。

6 結(jié)語

本文提出的證券營業(yè)部網(wǎng)絡系統(tǒng)方案在許多證券公司營業(yè)部實施。我們將充分跟蹤網(wǎng)絡技術(shù)的最新發(fā)展，并根據(jù)需求隨時作出修改，使方案更切合實際，更切實可行。使整個系統(tǒng)能夠不斷地向更高層次發(fā)展。

參考文獻：

[1]CCIE，Cisco Certified Internetwork Expert，CISCO 2010.

[2]HP Server Support，HP 2012.

[3]INTEL Network Support， INTEL 2013.

[4]證券營業(yè)部信息技術(shù)管理規(guī)范，2010.endprint