证券公司网络解决方案(doc 33页)

《证券公司网络解决方案(doc 33页)》由会员分享，可在线阅读，更多相关《证券公司网络解决方案(doc 33页)（33页珍藏版）》请在装配图网上搜索。

1、证券柳州营业部网络系统方案：网络解决方案 目 录第一部分 网络解决方案一、前言二、需求分析1、建设背景2、系统需求三、网络系统设计1、系统设计目标2、 系统设计原则3、系统总体设计4、网络平台详细设计5、服务器系统详细设计6、 操作系统平台选择四、安全体系设计1、主机安全2、数据安全3、 网络安全五、工程实施1、工程实施成功的要素2、工程管理组织3、工程实施步骤4、工程文档第一部分 网络解决方案一、前言随着证券公司自身业务规模的不断扩大，为了更好的对广大股民提供服务，证券计划对公司柳州营业部新址的证券业务进行重新规划，并在近期建造一个全新的电脑网络系统。北京软港致力于证券行业的系统集成及软件开

2、发，多年在广西区内为各证券营业部实施系统集成工程，具有丰富的证券行业系统集成经验，在区内拥有百分之六十的市场占有率，声誉卓著。随着国际互联网的发展，北京软港已大踏步地向网络化发展，为券商提供全面的系统集成解决方案。为了把证券柳州营业部新址的计算机网络系统建设成为一个可伸缩性好、安全可靠、稳定先进的网络平台，北京软港在进行方案设计时充分利用了软港在证券行业以及银行交易系统开发和服务方面长期积累的成熟先进技术资源，在保证系统提供高性能、高可用、安全交易的前提下，保证系统具有良好的可扩展性。经过详细的分析，软港推荐证券采用新世纪券商千兆解决方案。本方案有如下特点：l 采用三层硬分离结构，实现内外网完

3、全隔离，网络千兆主干冗余，百兆上联冗余，百兆全交换到桌面，不存在单点故障，保证网络不会因为某个设备故障而导致整个网络崩溃。l 采用先进NHAS系统（Novell HA Server），通过使用高性能的磁盘阵列柜，提高了Novell行情服务器的可靠性和可用性，保障证券Novell服务器能7x24小时不间断地高速运作。l 采用先进的LifeKeep技术（NCR LifeKeep），通过使用高性能的磁盘阵列柜，提高了交易服务器的可靠性和可用性，保障证券交易服务器能7x24小时不间断地高速运作。l 工作站采用Intel Pro/100 S可管理网卡，硬件级支持DES加密，底层完成保护在局域网中传输的数

4、据，并支持远程唤醒。下面，我们就对这个解决方案做详尽的阐述。二、需求分析1、建设背景证券公司在近期将柳州营业部搬迁至新址，同时为了满足不断增长的业务，需要建立一个全新的高效的计算机网络系统，以增强自身的竞争能力。这个网络系统不仅是为证券交易业务提供一个强大稳定的平台，具备行情发布和柜台交易功能，而且还能提供办公自动化功能，提高证券公司的办公效率。网络系统必须是高效、安全的，还应该具备很好的扩展性。2、系统需求l 网络主干要求达到千兆位带宽，桌面接入要求达到百兆位带宽；l 网络结构要求做到完全冗余，不存在单点故障，能不间断运作；l 网络系统要求至少提供1000个信息点的接入能力；l 主机系统能够

5、满足目前以及未来的应用需要，具备高可靠性和高扩展性。三、网络系统设计1、系统设计目标1) 为营业部中各个部门的证券交易业务以及办公自动化业务一个安全稳定可靠的运行控制和集成管理核心网络环境，为所有的信息点提供100M全交换的桌面接入；2) 提供丰富的网络服务，实现广泛的软件、硬件资源共享，避免重复投资，发挥系统最大效益；3) 主机系统应具有高度的可靠性，能7x24小时不间断工作，并有容错措施；还应具备很高的安全性，以保证券商网络中机密数据的合法访问；具有广泛的软件支持，软件兼容性好，并支持多种传输协议；4) 主机系统应享有较好的性价比和较低的总拥有成本，并具有良好的向后扩展能力和一定的先进性；

6、考虑到券商技术力量的限制，主机系统应易于使用和维护；2、 系统设计原则本网络系统作为证券业务的核心基础，应充分利用先进技术，通过组织和利用系统资源，以合理的代价，为用户提供安全、可靠、有效、充分、友好的服务。为了满足证券的业务对网络系统的要求，针对证券的具体需求和业务特点，在网络系统的构架中应遵循以下原则：1）高安全性和可靠性原则：整个系统必须具有高度的安全性、可靠性和稳定性，保证网络系统能高可靠的运作。在万一出现局部故障时应不影响网络其它部分的运行，并且故障便于诊断和排除。充分体现计算机网络的高可用性；2）成熟性和先进性原则：应采用被实践证明为技术成熟且领先的技术方案，最大限度地满足现在业务

7、和未来发展的需求；3）开放性和可扩展性原则：应考虑未来发展的需要，使系统与未来扩展的设备具有互联性和互操作性，又便于升级、换代，使整个系统可以随着科学技术的发展与进步，不断得到充实、完善、改进和提高，并且能很方便地融于全球信息网络中；4）集成性和可管理性原则：充分考虑系统所涉及的各子系统的集成和信息共享，保证系统总体上的先进性和合理性，采用集中管理、操作和分散控制的模式；5）经济性原则：系统应具有较高的性能价格比。3、系统总体设计要充分考虑到系统既要高起点地满足当前需求，又要满足将来可能的爆炸式的增长，就必须将系统建立在一个强健的、高度可伸缩的体系结构之上。我们建议的就是这样一个体系结构。我们

8、采用分层设计方法来设计证券网络系统，其中核心网络由主干交换机组（核心层）和桌面接入交换机群（访问层）、路由器（边缘层）构成。系统总体逻辑结构如下：根据系统设计目标的对系统规模的要求，我们对系统进行了细致的设计和论证，我们将在下面展开详细阐述。4、网络平台详细设计1） 网络技术选择采用完全交换式以太网技术 完全交换式以太网技术，能有效提高整个网络的性能和可靠性，主要表现在：1、采用完全交换式以太网技术后，任何一个点的突发性事故不会对网络中其他部分造成影响，系统可以自动的屏蔽该点的故障，切断虚电路。2、在目前证券行业的计算机网络模式中，利用完全交换式以太网技术，可以有效的屏蔽广播包，同时可以利用交

9、换机的背板带宽，提高重要工作站间的数据交换处理能力。3、采用完全交换式以太网技术，可以利用802.X生成树协议（Spanning Tree），对网络进行冗余、均衡配置，提高系统的可用性和安全性。采用千兆交换式以太网技术采用千兆以太网技术 千兆网络技术已经成熟，千兆产品正在成为市场的主流。千兆网络可以轻松解决证券公司在行情火爆和交易量大时，出现的网络“瓶颈”问题。千兆网络方便以后证券交易网络的升级，可以保护证券公司投资。千兆以太网技术的优势核心设备具有更强的处理能力；可与目前的以太网（10M）、快速以太网（100M）设备无缝连接；利用现有的以太网知识就可以管理、监视和维护千兆以太网；千兆以太网技

10、术是组建网络主干的核心技术；基于RSVP和IEEE802.1Q/p标准实现CoS，从而提供不同的服务等级。采用千兆铜缆以太网技术千兆铜缆技术能在普通双绞线实现千兆速度的数据传输。千兆铜缆设备可实现百兆和千兆的自适应，实现与原有的快速以太网设备无缝连接，保护投资。千兆铜缆设备与千兆光纤设备相比具有更高的性价比。网络设备冗余与容错 网络系统的可靠性对于证券公司来说至关重要，甚至高于对性能的要求。网络可靠性可采用冗余的网络互连结构和故障迅速恢复技术来实现。要实现网络的可靠性，消除交换机的单点故障，必须采用硬件上的冗余，主要包括主干交换机冗余、二级交换机上行链路冗余和服务器网卡冗余。主干交换机冗余可采

11、用双主干交换机形式两台交换机相互冗余形式或一台主交换机与一台备用交换机相结合形式。通过GEC(Giga Ethernet Channel)技术还可实现负载均衡。二级交换机上行链路冗余 通过Spanning Tree Protocol生成树协议，可采用光纤或铜缆作为上行冗余链路。服务器网卡容错在服务器上安装两块服务器网卡，分别连接两台主干交换机，形成服务器与主干交换机之间连接的冗余，实现容错功能。 通过以几方面的论述可以看出：我们的方案能够保证网络的可靠性，做到中心交换机的故障不会导致整个网络瘫痪，并提供最快速的故障恢复方案，从根本上消除证券公司面临的风险。2） 网络设备厂商选择目前能够提供网络

12、产品的厂商很多，Cisco、3Com和Intel等公司都有从路由器到交换机的全线网络产品，用户选择余地较大。然而这些公司的技术、产品、服务与价格存在一些差异，故网络厂商的选择时，应认真分析这些公司的特点，并结合所建系统的具体特点。Cisco在高端产品市场优势明显，但价位较高。但其在网络解决方案方面，具有较高的领先性和良好的性价比。3Com在高中低端的网络产品市场，尤其在桌面市场占据一定优势。Intel公司的近年来在网络方面发展很快，尤其在千兆铜缆产品方面，其在服务器网卡市场占有绝对的优势。特别是其千兆服务器网卡，目前尚未有同类产品可以匹敌。这几个公司各有其特点，根据证券公司网络系统的具体特征，

13、推荐选用Cisco公司交换机产品、选用Intel公司的网卡来构建网络系统。3）网络拓扑结构我们在这里为证券设计的网络方案，其网络拓扑图如下：4）网络平台设计详述网络平台采用两台Cisco 4006 千兆企业级交换机作为网络主干交换机，两台480T千兆交换机之间采用GEC光纤通道实现互为冗余容错，同时还能实现负载均衡，从而保证主干网络的可靠性和稳定性以及提高性能，杜绝网络单点故障。内网的主干交换机采用两台Cisco 2948G企业级交换机通过多个百兆端口实现FEC通道来互为冗余备份，同时还能实现负载均衡。行情服务器通过安装的两块Intel Pro/1000 Gigabit Server Adap

14、ter （千兆光纤网卡）进行AFT容错，实现网卡互为冗余备份，防止因网卡出错而导致系统工作中断。而且每台服务器都采用冗余光纤链路分别连接到外网的两台4006主干交换机的千兆光纤口上。交易服务器也采用两块Intel Pro/1000 Gigabit Server Adapter （千兆光纤网卡）AFT容错方式，并通过冗余光纤链路分别连接到内网的两台2948G主交换机的GBIC千兆光纤口上。对于桌面接入交换机（二级交换机），我们采用Cisco 2924独立式百兆交换机，为桌面PC提供100M全交换接入。而且每台Cisco 2924都采用百兆冗余铜缆上行链路分别连接到两台4006的百兆铜缆口上。与国

15、际互联网的连接通过ADSL设备来实现，并且采用防火墙软件抵御外部网络入侵。外部网络和内部网络之间采用中间件来安全隔离，保证内部网络数据的安全性和可靠性。5）网络设备产品简介Cisco Catalyst 4006Cisco Catalyst 4006能够在一个机箱中满足多达240个快速以太网端口的网络部件连接要求，背板带宽是60Gbps。Catalyst 4006的热插拔模块的即插即用交换解决方案降低了复杂性，可以简单地支持当今网络不断变化的桌面环境。未来端口接口增强包括无线PC连接、千兆铜缆连接。Catalyst 4006结合了高级工程技术和生产进步，以更加经济有效的价格提供更加强大、更加可靠

16、的企业交换解决方案。它重新定义了新的性价比值。Catalyst 4006提供的自治愈网络智能，足以快速恢复端口、设备及网络故障，而没有明显的桌面延迟。主要优点包括： 性能-提供了先进的交换解决方案，它能随着您端口的添加而增大带宽。领先的ASIC技术更是使Catalyst 4000系列解决方案如虎添翼，ASIC技术提供了线速第2层和第3层 10/100或千兆位交换。其中，第2层交换由24 Gbps、18 Mpps引擎驱动，第3层交换则由可伸缩的8 Gbps、6 Mpps引擎驱动。 投资保护-灵活的模块化体系结构对配线室中的动态桌面连接提供了经济高效的管理。Catalyst 4006背板进一步提供

17、了网络保护能力，因为它支持60 Gbps无阻塞容量，所以这种机箱更能适应未来需要。 功能透明板卡-Catalyst 4000的结构优势扩大了Catalyst 4000系列板卡的部署寿命。只要简单地添加其它引擎模块，如新的第3层服务模块，Catalyst 4000系统就能方便地将所有系统端口升级到更高层的交换功能。不需要更换现有板卡就能在系统端口上实现高层功能增强，这在常规交换产品中是很常见的。这样，新的Catalyst 4006端口可以随时用于WAN、IP电话、第4层到第7层Web交换。 模块化监控器引擎保护-Catalyst 4006机箱背板和监控器连接器可以支持未来的监控器引擎升级。未来改

18、进的可能性包括将可伸缩交换机结构容量增加到64 Gbps、使用线速第3层和第4层交换和基于未来技术的千兆位上行链路。 Cisco IOS网络服务-Catalyst 4000系列交换机提供了成熟的企业第2层和第3层特性，能够有效地增强公司网络的能力。这些特性满足大中型企业的高级联网要求，因为它们的推出直接得益于多年的Cisco客户反馈意见。 基于硬件的组播-协议独立组播（PIM）密集和稀疏模式、Internet组群组播协议（IGMP）、以及Cisco组群组播协议（CGMP）支持基于标准的、Cisco改进的高效多媒体联网。 共享内存体系结构，没有线路头阻塞-集中式低等待延迟（1.4微秒）、共享内存

19、交换结构提供了领先的能力，消除了所有可能的线路头部阻塞。 桌面能够使用千兆位能力-Catalyst 4000系列已经提供了丰富的1000 Mbps千兆位和千兆位服务器交换解决方案。Catalyst 4000系统的千兆位解决方案的使用范围可以方便地扩展到桌面。 可管理性-利用每一种Catalyst 4000系列交换解决方案提供的先进的管理能力以及每一个端口中内置的基于业界标准的管理功能，Catalyst 4000系列的控制能力和安全性都得到了加强。您可以灵活地选择是使用基于Web的图形用户接口（GUI）还是命令行接口（CLI）来完成管理任务，从而增强了您的网络操作能力。 降低网络操作费用-因为C

20、atalyst平台、体系结构和软件之间有更高的一致性，所以费用得到了很大降低。另外，端到端的Cisco管理和服务也降低了网络的总拥有成本。 保护关键任务应用的性能-集中式企业策略创建加上CiscoAssure支持和针对第2层CoS和第3层ToS的网络服务质量，这些可共同保证您能够从边缘到核心得到一致的应用性能。 高可用性-Catalyst 4000系列提供了自恢复网络智能，它的速度足以从端口、设备、链路上发现故障而在桌面上没有明显延迟。 面向未来的网络-Cisco的继续开发和投资使Cisco Catalyst 4000系列LAN解决方案成为一个具有战略意义的配线室和分支机构平台，它经历了多年的

21、不断改进。Catalyst 4000系列能轻松地应对网络发展，通过简单地添加更多的端口，您可以有效地提高您网络的带宽。另外，功能上透明的体系结构优势将扩大每个交换板卡的有效时间，允许您随着您的需求而添加更高级的功能，而不需要进行彻底升级。 Cisco Catalyst 2948GCatalyst 2948G为一固定配置的第二层的以太网交换机，提供48个RJ-4510/100M端口和2个千兆以太网上联端口，带有模块化的千兆以太网转换器（GBIC）端口。Catalyst 2948G支持Catalyst企业版的系统软件。该特点不仅使其与其它Catalyst交换机具有互操作性，还是供业界最丰富的第二层

22、的特点。其主要支持的软件特点包括： 先进扩展性（如Fast EtherChannel, Dynamic VLAN, 802.1Q trunking） 带宽管理（QoS，协议过滤，链路负载平衡） 网络的可靠性（UplingFast, PortFast, Spanning tree） 安全性（每端口的安全，验证，IP Permit Lists） - Catalyst 2948G是企业级桌面交换机，其很高的性能，可靠的软件，高性能非阻塞的结构为证券的内网提供保障。- Catalyst 2948G具有24Gbps的带宽，可以同时支持48个10/100和千兆口同时以线速交换。Catalyst 2948G

23、高性能的结构将减少拥塞和提供整个网络的相应时间。 Catalyst 2948G支持各种容错特点，包括一个外置的冗余电源（单独购买），支持多条负载均衡的中继（Fast EtherChannel），多个Spanning tree，快速收敛的软件工具如PortFast和UplinkFast。广泛的硬件和软件的容错工具使Catalyst 2948G可以提供当今关键任务网络所需要的灵活的平台和容错特性。Cisco Catalyst 2924 XLCisco Catalyst 2924 XL交换机拥有24个10Base-T或100Base-TX端口，背板带宽是3.2Gbps。它还具备以下的杰出优点： 12

24、或24个10Base-T/100Base-TX自适应端口能够为要求苛刻的工作组和服务器提供最需要的功能，同时保留了传统的10Base-T连接（Catalyst 2912 XL和Catalyst 2924 XL）。 24个10Base-T/100Base-TX自适应端口能够为要求苛刻的工作组和服务器提供最需要的功能，同时保留了传统的10Base-T连接。 3.2-Gbps交换网和3Mpps的传送速度保证了所有10Base-T/100Base-TX端口具有最佳的性能。 100Base-T端口的全双工功能使终端、服务器和交换机之间的带宽可以达到200Mbps。 4-MB共享内存结构通过去除头部信息阻

25、塞现象、最大地减少数据包丢失以及降低多点传送和广播传输的拥挤现象，保证了最高的吞吐量。 快速以太通道技术实现的带宽集合提高了容错能力，能够为交换机、路由器、服务器之间的连接提供高达800Mbps的带宽。 每个交换机可以拥有多达12个快速以太通道带宽集合群，这使每台Catalyst 2900 XL交换机能够通过标准的全双工10/100快速以太通道链路将多个网络设备聚集在一起。 CGMP使交换机能够有选择和动态地将IP多点传送信息传送到目标多媒体终端，因而从整体上减少了网络流量。 可配置的网络端口能够为骨干连接提供不受限制的媒体访问控制（MAC）地址支持能力。 Intel Pro/100 S 台式

26、机网卡英特尔 PRO/100 S 台式机网卡是专门为服务器优化、可信赖、可管理的10/100M网卡。主要特性 针对电子商业而优化的高性能局域网安全性 先进的特性缓和了服务器的瓶颈问题，同时最大程度地提高工作站的正常运行时间 英特尔singleDriver 技术降低了网络复杂程度 支持3DES（168位高强度加密） 新型英特尔 PRO/100 S 网卡利用基于标准的安全性来保护局域网上的敏感数据，同时依然保持出色性能。英特尔 PRO/100 S 网卡将IPSec加密卸载与英特尔 PRO/100+网卡所具有的先进管理特性完美地结合在了一起。英特尔 82594ED网络加密协处理器从台式机的处理器上卸

27、载加密工作，最大程度地提高网络性能，节省系统资源用于其它关键服务器任务。智能控制器英特尔 自适应技术可动态调整传输速率以减少冲突，并且能够实现网卡微代码的软件升级。针对 Windows*2000 进行优化英特尔 PRO/100 S 网卡是英特尔与微软合作开发的产品，专门针对Windows*2000 进行精心设计,可在您的网络上实施加密,同时性能丝毫不受影响。+ +先进的远程管理支持WfM1 2.0、SNMP、DMI2.0，通过Wake on LAN和板上英特尔 Boot Agent可实现远程服务器配置。可扩充的吞吐能力和高可用性总带宽高达800Mbps，使用任何英特尔服务器网卡的组合均可建立自

28、动冗余连接。DES 和 3DES加密算法使用应用最广泛的最高级别安全性，以保护局域网上传输的数据。Intel Pro/1000 F 千兆光纤服务器网卡高性能千兆位服务器网卡主要特性 高度集成的英特尔 控制器提供了业界领先的性能 通过网卡容错和PCL热插拔增强了服务器的可用性 自适应负载平衡和千兆位EtherChannel提供了可扩充的吞吐能力，支持1000BASE-SX的SC光纤连接器顶级千兆位网卡“其它没有一款网卡能够提供与之相媲美的1000Mbps吞吐量。”-引自1998年8月LANQuest实验室报告 可扩充的吞吐能力和高可用性高达8Gbps的集合带宽，并且可以利用任何英特尔 服务器网卡

29、组合建立自动冗余连接。支持工业标准- 802.3z千兆位以太网-用于高级通信管理的802.1QVLAN和802.3x数据流控制。广泛的互操作性与WindowsNT*、Novell*、UNIX*和Linux*环境中的工业标准交换机兼容。在线维护能力PCI热插拔技术补充了网卡容错特性，能够在不中断服务器运行的情况下更换故障网卡。通过远程管理降低支持成本支持联网管理（WfM）2.0、SNMP和DMI2.0。5、服务器系统详细设计1）服务器系统要求1、服务器系统技术要求 服务器系统选用先进、实用、稳定、可靠的系统，具有开放性结构，且服务器系统选型时应要考虑备份机制和容错功能。2、服务器系统安全性要求

30、建立企业内部访问的安全控制机制，提高服务器系统数据的安全性和访问的安全性。3、服务器系统设备要求 服务器系统应采用国际知名品牌产品，具有较高的性价比，可扩展、易升级，应操作简便、易于管理。2）服务器系统设计原则服务器系统设计是系统建设的关键，其直接影响投资规模和系统成败，因此要认真作好这项工作。服务器系统设计基于以下原则：一、高可靠性由于证券服务器系统可靠性直接关系到证券业务的正常进行，只有可靠性高的产品才能做到无间断运行。服务器系统必须具有高安全性，能够有效的防止黑客的入侵。二、高可用性由于证券业务系统需要高可用性的特点，在设计时需要考虑采用，可利用双机容错系统提高系统的可用性，减少宕机时间

31、。三、高扩展性在投资范围内，追求最大的可扩展性，为以后扩展升级打下基础，保护客户投资。四、高性价比在有限的预算前提下，选用性能价格比较高的产品，用最少的投资获得最大的效益。五、高质量和高效的售后服务国际著名服务器厂商的产品无论在质量上、服务上，还是在技术支持上都有卓著的声誉，产品的持续支持能力也能得到保证。3）服务器系统设计服务器系统是在整个网络的运行以及各种网络应用服务中是起着关键的作用。对网络性能的实现和今后网络的升级都十分重要。目前在证券行业中服务器大都是采用COMPAQ服务器，而且COMPAQ服务器在多年来的证券应用中口碑很好。（1）行情服务器设计考虑到有近1000个工作站，而且工作站

32、需要做成无盘WIN98工作站，服务器的负载比较大，因此Novell行情服务器建议采用一台康柏ProLiant 8000做主服务器，用另一台康柏ProLiant 8000做备份服务器。为了提高整个Novell Netware系统可靠性和稳定性，采用NOVELL HA SERVER技术，并为两台服务器配备先进的DFT-5008磁盘阵列柜系统，保证整个网络的可靠性和稳定性。Novell HAServer是Novell公司的独立版权产品，它集合了以往StandBy、SFTIII等产品的全部优点，专为目前Client/Server局域网提供的一种通用的高可用性、高扩充性的解决方案，它使用工业标准化商品部

33、件，通过一条共享SCSI总线或光纤通道，将局域网中的两台Novell服务器连接，从而支持关键业务环境、支持不断增长的存储需求，最大程度地降低服务器的down 机时间，具备十分优异的容错性能。客户机在访问所有的群集资源，诸如共享磁盘，文件共享和数据库应用程序时，都不必知道群集系统中单一服务器的名称。当一台服务器系统发生故障时，另一台服务器会立即承担发生故障服务器的工作，将共享卷、NDS权限、Netware用户数和文件共享等进行迁移，从而保证整个群集系统作业运行的连续性。在NHAS系统中，我们选用DFT-5008U2磁盘阵列柜配备4个18.2Gb Wide Ultra3 SCSI硬盘（COMPAQ

34、 10K），实现RAID 5+1模式。为两台NOVELL服务器提供高性能、不间断的共享磁盘服务。HA Server的技术要点/ 主从服务器的硬件配置不必完全一致，可充分利用原有设备。/ Novell HA Server提供两种切换机制，失效切换和手工切换。失效切换确保服务器失效时全自动实施切换，手工切换和系统暂停机制，方便正常系统维护工作。/ 支持多条冗余的心跳路径以有效避免系统误切换，还可以通过冗余的数据通道来提供更高水平的可用性。/ 支持工业化标准的互连（ODI、IP compliant）、对称多处理器（SMP）。/ 支持使用共享SCSI 技术或FiberChannel光纤通道技术的磁盘阵

35、列柜。/ HAServer配置灵活、使用简单、维护方便。/ HAServer支持多台服务器群集，支持分布式应用。HA Server所带来的好处使用磁盘阵列柜的Novell HA Server群集系统，一方面能大大提高硬盘的读写速度，明显改善诸如证券行业中行情分析软件的反应速度，还可以将两套分析软件分别在两台服务器上运行以有效均衡服务器负载；另一方面，由于使用硬件实施系统的容错，因此可大大提高这个系统的安全容错级别。在今天，“数据与主机电气分离”观念已经迅速成为当前IT技术的新潮流。使用磁盘阵列柜的Novell HA Server群集系统为最终用户提供了如下的益处：高度可用性,确保作业的连续性

36、Novell HA Server群集系统中某个服务器由于硬件或软件失败而导致崩溃，群集系统中的备用服务器可以予以接管，以保证处理过程的继续，群集也可以对某些单独组件，如磁盘或适配器，或是单独的应用程序的失败作出反应，通过隔离失败节点的错误，其它节点可以继续运行，保证整个群集系统的功能。速度上的明显提升Novell HA Server群集系统中磁盘阵列柜基于80Mbyte/S的Ultra Wide宽带SCSI技术或基于100Mbyte/S的光纤通道技术，并且阵列柜内部配有CPU及大冗量缓存做读写预处理（与以太网络相比，100Base-T以太网只相当于12.5Mbyte/S带宽）。以上结构使得阵列

37、数据读写速度远高于主机内部硬盘，而且不需主机CPU分时，又进一步提高了主机系统的处理速度，使得传统的外存I/O瓶颈大改善，这种Novell HA Server群集系统较之早期的纯软件网络备份容错及主机内部加装阵列卡的方式在速度上有了质的飞跃。提升数据的安全容错级别至99.99%Novell HA Server群集系统中的磁盘阵列柜配置主要包括：控制器（其上自带CPU、缓存）、电源、风扇、磁盘存储子系统，其使用全硬件冗余方式保证数据的安全性，从而消除了Novell HA Server群集系统的单点故障。/ 双通道双路在线控制器磁盘阵列柜一般可以配置2个控制器，作为冗余，而且每个控制器使用2个独立

38、的主机通道、2个独立的磁盘通道，除了提升磁盘阵列的I/O外，也保证了工作控制器或控制器上的某一个通道出现故障时，备用控制器或控制器通道的在线热切换，加强了系统的高可用性支持。/ 两组热插拔容错电源，双散热风扇冗余电源保证当一个电源及电源通路出现故障时，RAID Array的可用性，冗余的风扇功能使得当一个风扇出现故障时RAID Array的散热仍然得到保障。/ 支持RAID 0，1，0+1，3，5校验，并支持热插拔和热备件的自动故障恢复工能。RAID级别保证任意硬盘故障时其上数据不会丢失，而且许可使用一块硬盘作为阵列上RAID集的备用盘，当RAID集中的任一硬盘出现故障时，备用硬盘可以自动替换

39、故障硬盘。极大的降低了系统的风险并减轻维护人员的负担。/ 独立的用于电池或UPS的电源接口。磁盘阵列柜一般都配有电池，用来保护系统掉电时对磁盘阵列缓存的保护，以实现数据的完整性，另外，磁盘阵列柜还具有内部UPS接口，以实现对控制器及缓存的更充分的保护。双Active，服务器负载均衡 应用软件可与群集软件协同工作以平衡群集系统中各服务器的工作负载。例如，行情服务器可以并行工作在多个节点上， 同时从共享磁盘中获取数据，从而充分发挥容错系统中各个结点的资源，实现服务器负载均衡和缓解行情服务器的网络压力，从而提高客户端的访问速度。（2）交易服务器设计行情服务器也建议采用一台康柏ProLiant ML5

40、70做主服务器，用另一台康柏ProLiant ML570做备份服务器。由于交易服务器在整个证券业务中是很重要的，为了保证交易服务器的可靠性和冗余热备份，我们采用NCR LifeKeep技术，通过心跳线使两台服务器互为冗余备份，保证整个交易系统的可靠性和稳定性。LifeKeeper For Windows NT 软件是NCR公司推出的全球第一套基于NT操作系统，并支持16台服务器集群的容错软件，也是市场上第一套可提供OSI 七层参考模型的高可用性软件，自九十年代出推出以来，备受用户称誉。美国NCR LifeKeeper可以广泛应用于证券、金融、政府、交通、邮电、医院、税收、公安、民航、军工、商业

41、等采用Windows NT Server平台的行业，LifeKeeper能满足这些行业作业系统数据平台高度稳定、安全可靠的应用需求。规划说明： 双（或多）主机通过一条TCP/IP网络线以及一条RS232电缆线相连。 双（或多）主机通过一条SCSI电缆线与磁盘阵列柜相连。 主服务器故障后，备份服务器自动接管主服务器的作业和数据。 备份服务器同时自动接管主服务器的主机名（Host）及网络地址（IP） 主服务器修复好以后，再将备份服务器上的作业和数据切换到主服务器。建议主、备份服务器内存大小基本一致。（3）报盘服务器设计 考虑到报盘服务器在证券交易业务中的重要性，我们不推荐采用普通服务器（例如普通P

42、C机），建议采用康柏ML 530服务器作为报盘服务器，以保证稳定性，确保报盘工作稳定可靠。（4）中间件服务器设计由于中间件服务器作为连接外、内网的网关，处于一个非常重要的位置，所以我们不推荐采用普通服务器，应该采用专业服务器，确保内外网通讯稳定可靠。为了保护证券原有的设备投资，我们建议将证券原有的康柏Proliant 7000服务器作为中间件服务器，并给其配置双网卡。4） 主机系统产品简介Compaq Proliant 8000l 康柏 ProLiant 8000,具有大量内部存储和容错性能的超大容量8路服务器l 保持业界领先地位意味着您需要尽可能地实现各种优势，以提高企业的计算能力并维护您宝

43、贵的IT资源l 随着新型应用不断出现、对性能的要求日益苛刻、数据和用户越来越多您的IT系统始终压力重重。现在，康柏 ProLiant 8000 服务器将为您提供取得成功所需的强劲性能标准配置：双PIII Xeon 700Mhz CPU（1M二级高速缓存）1Gb ECC内存（可扩至8Gb）18.2Gb Wide Ultra2 SCSI硬盘（一万转）12个1英寸热插拔 Wide Ultra2 SCSI驱动器集成的双通道Wide-Ultra2 SCSI适配器内置100M PCI服务器专用网卡双冗余电源Compaq Proliant ML570l ProLiant ML570 基于ProLiant 5

44、500、6000和6500的强大功能而构建，将最新的性能和高度可用性引入富含功能的四处理器服务器平台中l Proliant ML570 具有卓越的可靠性和容错能力，提供了企业级系统可用性和218.4GB 最大内置存储器容量l 客户们可以依赖这款高度可管理性服务器降低拥有成本，并提供更安全、可靠的计算环境标准配置：双PIII Xeon 700Mhz CPU（1M二级高速缓存）512Mb ECC内存（可扩至8Gb）18.2Gb Wide Ultra2 SCSI硬盘（一万转）12个1英寸热插拔 Wide Ultra2 SCSI驱动器集成的双通道Wide-Ultra2 SCSI适配器内置100M PC

45、I服务器专用网卡双冗余电源Compaq Proliant ML530l ProLiant ML530是新一代ProLiant 3000两路服务器，在两路服务器中提供了扩展性、可用性和性能的完美组合l 针对那些要求获得最高的性能、硬盘和内存扩展性来运行需要双路处理支持应用的公司，这款服务器提供了卓越的价值标准配置：PIII Xeon 933Mhz CPU（256K二级高速缓存）512Mb ECC内存（可扩至8Gb）18.2 Gb Wide Ultra2 SCSI硬盘（一万转）12个1英寸热插拔 Wide Ultra2 SCSI驱动器集成的双通道Wide-Ultra2 SCSI适配器内置100M

46、PCI服务器专用网卡双冗余电源DFT-5008U2 磁盘阵列柜DFT-5008U2: 64位PowerPC RISC CPU, 64位SCSI总线,速率可达80-160MB/SEC,单机容量可达TBG, 300w*2 冗余双电源,双风扇,塔式/5U标准工业机箱，它拥有以下特性：高数据传输性能DFT-5008U2支持并发访问请求，能完成从主机到硬盘的高速并行数据传输。为了达到最高的数据吞吐量, 阵列内部所有环节均采用LVD接口,包括并发I/O，命令队列特性等都已在DFT-5008U2控制器内部完成. 控制器采用高性能的64位PowerPC RISC CPU以使I/O任务智能化. 高速缓存可以完成

47、智能的read-ahead 和 write-back. 有了高性能的设计, DFT-5008U2提供了一个基于SCSI计算机的广泛存储方案，以应用单用户工作站、高端PC服务器、UNIX中央主机等环境当中。 高数据容错能力DFT-5008U2 提供 RAID 0、1(0+1), 3、5,3+spare、5+spare 可供选择. 这些RAID 功能给用户数据的高可靠性提供了保证。例如自动侦测失效盘, 热备用硬盘, 坏盘数据重建, 在线更换硬盘, 后台自动重建等高扩充性和灵活性利用扩展模块，DFT-5008U2可获得更多的SCSI通道。最多可达8个SCSI 通道。DFT-5008U2支持8个逻辑硬

48、盘，每个逻辑硬盘支持8个分区。每个SCSI通道，可定义主机或设备通道，实现多主机连接。当读写硬盘的时候，DFT-5008U2能够校验处理坏扇区，从同一逻辑盘中的其他硬盘获的坏盘数据，并对坏扇区重置。所有这些对主机来说，都是透明的DFT-5000控制器主机/硬盘接口2个主机通道，2个磁盘通道（可扩充为6个）RAID Level0,1(0+1),3,5,30,50,JBOD基本的SCSI通道2-8个 Ultra2 Wide or Ultra3 Wide SCSI 通道硬盘位6,8,12,16四种标准配置高速缓存32M to 1Gbytes，标准配置64M后备电池可选,DFT-9070c电源300W

49、*2 /400W*2（可选）容错总线（falut bus）支持(DFT 专有)国际认证FCC,CE,Y2KMTBF500000尺寸17.5(H) x 8.75 (W) x 21.5(D) 26.75(H) x 9.75 (W) x 25.5 (D)6、 操作系统平台选择网络操作系统是网络软件系统的核心。因此选择网络操作系统成为组网过程中十分重要的一步。在选择好主机系统硬件之后，还必须选择能充分发挥网络整体性能的操作系统。目前在证券行业中被广泛采用的操作系统主要有两种：NOVELL公司的NETWARE操作系统和Microsoft公司WINDOWS NT操作系统。不同的网络操作系统建立在不同的网络

50、体系基础之上的，WINDOWS NT 网络操作系统是建立在TCP/IP网络体系之上的，而NETWARE网络操作系统则主要是以NOVELL IPX/SPX为基础。目前在证券行业中的行情服务器大都是采用NETWARE 操作系统，它采用的一系列先进技术以保证操作系统的整体性能具有较高的水平，并且可靠性和安全性都比较不错。因此我们采用NETWARE 4.11作为行情服务器的网络操作系统。而WINDOWS NT 操作系统是一种纯32位的网络操作操作系统，它是一种面向分布式图形应用程序的操作平台，主要是作为数据库以及交易系统的底层平台。因此在交易服务器中选用的是Microsoft的WINDOWS NT S

51、ERVER 网络操作系统。四、安全体系设计新世纪的商务运作与电脑网络息息相关，成功的商业机构必须有快速可靠的网络。对证券行业而言，计算机网络业已成为证券营业部业务运作不可缺少的工具。与此同时，网络安全也成为刻不容缓急待解决的问题。可以说，我们今天所面对的安全问题已不再局限于系统本身。对外，我们将面对一群具有高知慧、高能力、高手段而且对网络系统和编程语言都有着深刻了解的“黑客”，他们无时无刻不在窥探着你的网络，你却没有丝毫的觉察。他们能在你的眼皮底下偷走或修改你的数据，能让你在正常操作中丢失你的管理员密码，能删掉你的重要数据，更能让你的服务器在开市时宕机;对内，系统则会时刻受到在你身边而不为你察

52、觉的内网用户的攻击威胁。面对这些乍听起来让人觉得很“遥远”但的确在悄悄发生的事实，您是否已做好准备了呢？安全是在网络建设中需要认真分析、综合考虑的关键问题。下面我们将从三个方面来讨论保障网络安全的若干措施。1、主机安全采用网段分离技术，把网络上相互间没有直接关系的系统主机分布在不同的网段，由于各网段间不能直接互访，从而减少各系统被正面攻击的机会。网段分离可以采用物理方式以及逻辑方式来实现。在物理上，我们将网络分为行情发布子网（外网）和交易处理子网（内网）两网段；在逻辑上运用虚拟专用网技术（VLAN），将应用服务器和工作站根据具体情况分别放在不同的网段和虚拟子网上。另外，在安全方面有一个最基本的

53、原则：系统的安全性与它被暴露的程度成反比。因此，建议将行情发布的服务器与交易处理服务器隔离，由于将数据库和交易处理主机封闭在系统内部，增加了系统的安全性。同时使用中间件技术，不允许直接访问业务主机，所有的应用连接都通过代理来完成，这不仅仅增强了业务主机的隐蔽性，也提高了业务处理效率。2、数据安全在网络上运行的软件需要通过网络收发数据，要确保数据安全就必须采用一些安全保障方式。1)在工作站上采用支持IPSec加密能力的网卡网络内部人员的安全破坏行为超过了网络外部入侵者（两者的比例分别为55：30）。像防火墙这样的传统局域网安全保护措施可以保护网络的“前门”。但是，根据FBI的调查，大多数安全破坏

54、行为发生在局域网内部，未经授权的访问、欺诈、窃取和其它违反使用规章的行为。英特尔 PRO/100 S 网卡通过提供IPSec（互联网协议安全）加密能力，可帮助保护局域网上的敏感数据。IPSec是一种能够运行于任何TCP/IP网络（包括企业级局域网）之上的工业标准。IPSec具有以下能力： 对用户进行身份验证，帮助防止未经授权的数据访问。 防止恶意的攻击和篡改，有助于保持传输过程的数据完整性。 对数据包进行加密，有助于确保数据的机密性。但是，加密和解密数据的过程会降低服务器的运行速度，这就需要平衡安全性和运行速度。英特尔与微软合作，开发了一款能够同时为您带来安全性和高性能的解决方案：即Intel

55、 Pro/100 S安全网卡，它可以将加密解密过程卸载至网卡板上的英特尔 82594ED网络加密协处理器，从而将CPU从这项工作中解脱出来，并最终达到最佳的运行速度。IPSec基于标准的安全性与英特尔 服务器网卡业界领先的高性能相结合,是创建可信赖的安全工作组的关键。2)用户口令加密存储和传输目前，绝大多数应用仍采用口令来确保安全，口令需要通过网络传输，并且作为数据存储在计算机硬盘中。如果用户口令仍以原码的形式存储和传输，一旦被读取或窃听，入侵者将能以合法的身份进行非法操作，绝大多数的安全防范措施将会失效。所以用户口令需要采取加密方式存储和传输。3)分设操作员分设操作员的方式在许多单机系统中早

56、已使用。在网络系统中，应增加管理员、一般使用员等多种操作员类型，以便对用户的网络行为进行限制。4）日志记录和分析完整的日志不仅要包括用户的各项操作，而且还要包括网络中数据接收的正确性、有效性及合法性的检查结果，为日后网络安全分析提供依据。对日志的分析还可用于预防入侵，提高网络安全。例如，如果分析结果表明某用户某日失败注册次数高达20次，就可能是入侵者正在尝试该用户的口令。3、 网络安全在内部网络设计中主要考虑的是网络的可靠性和性能，而如何确保网络安全也是一个不容忽视的问题。为进一步保证系统安全，还要在网络中对入侵防范等方面做特殊考虑。NetCop-网警入侵检测系统是北京中洲基业软件技术有限公司

57、作为Novell公司Netware 平台、NDS目录服务平台应用产品研发中心开发出的国内第一套成熟的证券网络安全防护系统。该软件已获得Novell公司认证并已通过公安部安全产品检验中心检验。NetCop系统拥有设备指纹验证、网络登录规则审查、关键数据保护三层安全防护功能，弥补了诸如网络地址假冒、超级用户特权利用、隐藏用户或隐藏权限、自带PC机上网等证券网络安全应用方面的主要不足，为网络入侵设置了多重屏障。同时系统的图形操作界面可以实时监控网络连接与登录的全过程、实时处理网络入侵、实时监控对关键数据修改、实时报告工作站设备联机状况，大大提高了对网络安全管理的易操作性，有助于建立正确的安全服务理念

58、，从而在整体上加强网络安全建设的质量。1） 证券网络安全面临挑战计算机网络安全涉及许多方面，对网络的入侵也是形形色色，手段更是多种多样。从入侵者身份来区分，可以把对证券营业部计算机网络的入侵分为两类：外部人员入侵和内部人员入侵。外部人员入侵指由非营业部工作人员发起的入侵，其入侵方式主要有：（1）自带笔记本计算机自行接入营业部网络或篡改网络布线系统接入网络。（2）利用营业部的无盘站，非法加入硬盘或软驱，获取对网络的自由访问。（3）直接利用营业部的无盘站，中断批处理，夺取对网络的自由访问能力。（4)利用系统和应用程序的漏洞获取对网络的自由访问等。从入侵手段上看，可能会（1）窃取管理员的口令（2）利

59、用无口令用户（3）假冒网卡MAC地址（4)利用隐藏目标或隐藏权限躲避网络管理员的检查等外部入侵所能产生的危害程度可轻可重：有的无关痛痒，有的干扰网络的正常运行，严重的会更改或删除系统/应用关键数据，甚至使整个系统瘫痪。外部入侵者一般掌握较高级的网络安全技术，一旦他们突破了营业部的安全防线，会留下安全后门，为以后的入侵做好准备。外部人员的入侵过程一般不易一次完成，通常需要多次试探，逐步深入，最后达到入侵的目的。另外一种方式是内部人员入侵。内部人员入侵指营业部内部工作人员发起的网络入侵，其侵入的方式有：利用工作之便，修改应用程序和数据、利用超级用户权限，非法修改系统数据和应用数据、改变系统配置和权

60、限配置，为外部人员入侵创造条件等等。对内部人员的入侵防范应侧重于对员工教育和有效的安全规章制度。2）“网警入侵检测系统”的设计思想”网警”入侵检测系统V2.1是在“网络巡警” V1.1的基础之上开发和设计的网络安全产品。针对证券营业部目前在计算机网络安全方面存在的问题，它能够解决对机器身份的真伪识别(防止地址假冒、自带PC机上网、对现有的无盘站进行改动等)，同时提供更加有效的网络登录安全检查和对关键数据的保护（防超级用户特权利用、防隐藏用户或隐藏权限等），是一种有效的帮助用户对营业部内部的设备使用进行规范化管理、制定合理的安全防范制度的网络安全管理解决方案。形象地说，网警系统象是一名真正的网络

61、警察，它对任何网络的连接和登录请求进行附加的登录安全规则检查，并加以记录，备案待查。 同时，它也是一名“数据警察”，它查看任何对关键数据的写操作的初始请求，并根据数据安全规则允许或拒绝该操作(即使是超级用户)。3）“网警入侵检测系统”的安全防范（1）安全防范层次“网警入侵检测系统”是基于原有NetWare NDS目录服务的安全基础，以外挂式的形式对网络的登录和数据访问进行附加的安全处理。 使用”网警入侵检测系统”时，网络安全防范分成几个层次：1)原有NetWare系统的登录管理，口令管理，文件权限管理。2)由”网警入侵检测系统”进行登录合法性的附加管理，对客户机设备的真伪进行识别。3)由”网警

62、入侵检测系统”实施对服务器网络数据的附加权限管理。（2）多重防范手段设备的注册和管理要使用”网警入侵检测系统”，首先要对网络系统的合法设备(主要是工作站)进行注册。所有的连网客户机只有在注册后才被认可为合法的设备。经注册的设备会在NDS库中以”Computer”类的目标实体方式保存一份唯一标识其身份的验证指纹，这样，合法的工作站设备每次在连接Server时，NDS库中的验证指纹会对其身份的合法性进行“设备验证”。登录规则的制定登录规则的制定是指在设备验证的基础之上再行规划每台NetWare服务器的登录细则。管理员可以按照位置(此位置可以包含多台设备)或某具体设备的名称、登录的用户或组织、登录的

63、时间、登录网段等多方面因素的组合来设定具体的登录检查规则。”网警入侵检测系统”在服务器将对登录进行规则匹配，并按规则实施行动(禁止或允许登录)。数据保安-关键数据写规则制定由于证券营业部对系统性能的要求较高，因此只制定一些简单的规则，否则会影响系统的整体性能。在关键数据写规则的判定中，如果有同一网卡地址多次登录服务器，则只许第一个登录的客户机连接进行写操作。在实际应用中，可以用此手段保护营业部向上交所和深交所提交的交易数据(报盘数据)。 例如：将文件卷指定为报盘数据所在的卷，将目录名分别指定为与上交所和深交所交换的.DBF文件所在的目录，将网卡地址指定为专用报盘机的MAC地址。这样，系统能保证只有专用报盘机才可以写这些数据，而其它机器则不能写报盘数据，即使是超级用户