證券公司證券營業(yè)部網(wǎng)絡(luò)系統(tǒng)的設(shè)計與實(shí)施方法

王迎慶

【摘 要】 本文結(jié)合目前在網(wǎng)絡(luò)系統(tǒng)設(shè)備及技術(shù)領(lǐng)先的世界優(yōu)秀廠商產(chǎn)品的基礎(chǔ)上，提出證券公司證券營業(yè)部的設(shè)計與實(shí)施方法。

【關(guān)鍵詞】 證券公司 網(wǎng)絡(luò)系統(tǒng) 設(shè)計與實(shí)施方法

1 用戶需求分析

1.1 用戶需求

經(jīng)過了解分析證券公司證券部目前的具體情況、發(fā)展目標(biāo)，結(jié)合整個證券行業(yè)今后的發(fā)展研究，我們分析了證券部交易網(wǎng)絡(luò)系統(tǒng)的需求，作為我們方案設(shè)計的根據(jù)。

1.2 系統(tǒng)總體設(shè)計目標(biāo)

證券網(wǎng)絡(luò)的總體建設(shè)目標(biāo)是應(yīng)用國際計算機(jī)領(lǐng)域、通訊領(lǐng)域的各項(xiàng)先進(jìn)和成熟的技術(shù)，建設(shè)一個高效的國內(nèi)，甚至國外都領(lǐng)先的計算機(jī)網(wǎng)絡(luò)系統(tǒng)，實(shí)現(xiàn)網(wǎng)絡(luò)資源的綜合利用和高度共享。

2 證券網(wǎng)絡(luò)現(xiàn)狀分析

2.1 證券營業(yè)部網(wǎng)絡(luò)的組成

證券營業(yè)部網(wǎng)絡(luò)的功能由以下幾部分組成：

（1）交易/行情業(yè)務(wù)處理；這是每一個證券營業(yè)部網(wǎng)絡(luò)所要提供的基本職能。它需要為用戶提供行情公告和委托下單服務(wù)，一般基于Novell網(wǎng)絡(luò)操作系統(tǒng)應(yīng)用程序；交易/行情業(yè)務(wù)數(shù)據(jù)以文字為主，僅帶有少量圖形信息，但數(shù)據(jù)量大，更新頻繁，其網(wǎng)絡(luò)傳遞能力代表了證券營業(yè)部的服務(wù)質(zhì)量和市場競爭力，（2）辦公管理；除業(yè)務(wù)處理外，辦公管理現(xiàn)代化也是行業(yè)發(fā)展的必然趨勢，它可將營業(yè)部的各項(xiàng)管理數(shù)據(jù)作電子存檔，通過網(wǎng)絡(luò)共享，做到準(zhǔn)確、及時、方便的信息交流，這部分?jǐn)?shù)據(jù)以文字和圖形為主，一般采用界面友好的瀏覽器形式操作。（3）通信服務(wù)；通信服務(wù)的內(nèi)容涉及多個方面，包括發(fā)展證券公司內(nèi)部Intranet，以WEB、電子郵件等方式加強(qiáng)辦公管理；進(jìn)一步與當(dāng)?shù)匦畔⒏邸⒒ヂ?lián)網(wǎng)連通，實(shí)現(xiàn)資源共享，同時擴(kuò)展市場影響力。

證券營業(yè)部網(wǎng)絡(luò)的各項(xiàng)功能并非是各自獨(dú)立的，而是相輔相成，并最終在一個統(tǒng)一的網(wǎng)絡(luò)架構(gòu)中實(shí)現(xiàn)。綜上所述，這個網(wǎng)絡(luò)的主體要求是：

（1）可靠，不停機(jī)——系統(tǒng)有一定的冗余和備份，故障恢復(fù)迅速；（2）高速——在用戶數(shù)據(jù)較多、突發(fā)流量大的情況下，不容許出現(xiàn)網(wǎng)絡(luò)瓶頸，阻礙正常交易；（3）安全——鑒于網(wǎng)絡(luò)中傳遞的信息就是金錢，一定要保證數(shù)據(jù)安全保密，防止不良分子破壞，尤其在互聯(lián)網(wǎng)接入、危機(jī)四伏的情況下，網(wǎng)絡(luò)安全更要提起重視；（4）可管理性——為保證系統(tǒng)良好的運(yùn)行，滿足前述幾項(xiàng)要求，營業(yè)部網(wǎng)絡(luò)也需要實(shí)施完善的管理，如精確分析網(wǎng)絡(luò)流量、確定系統(tǒng)運(yùn)行狀態(tài)，監(jiān)控非法用戶入侵等。

計算機(jī)網(wǎng)絡(luò)系統(tǒng)在證券營業(yè)部業(yè)務(wù)運(yùn)營中的作用和扮演的角色越來越重要，依靠先進(jìn)的技術(shù)和擁有可靠、安全、快速的計算機(jī)網(wǎng)絡(luò)平臺，不但極大地方便了現(xiàn)有投資者，而且會贏來得了眾多的新投資者，極大地推動了我國證券市場的發(fā)展。

2.2 網(wǎng)絡(luò)的可靠性

許多現(xiàn)有網(wǎng)絡(luò)在初始建設(shè)時只考慮到如何實(shí)現(xiàn)數(shù)據(jù)傳輸，沒有充足考慮網(wǎng)絡(luò)的冗余與可靠，一旦運(yùn)行過程中單點(diǎn)設(shè)備或單條鏈路發(fā)生故障時，系統(tǒng)不能很快恢復(fù)工作，所帶來的后果便是證券公司和股民的經(jīng)濟(jì)損失，嚴(yán)重影響公司聲譽(yù)和客戶數(shù)量的增加。

2.3 網(wǎng)絡(luò)的安全性

證券網(wǎng)絡(luò)中傳遞的數(shù)據(jù)關(guān)系到股民的切身利益，也恰恰是許多不良股民和網(wǎng)絡(luò)黑客的攻擊對象，目前許多證券局域網(wǎng)中交易、行情、辦公數(shù)據(jù)混雜傳遞，在各營業(yè)部的廣域網(wǎng)連接上也沒有采取安全防范，對數(shù)據(jù)保護(hù)極為不利，容易發(fā)生股民帳戶被盜用，或是公司內(nèi)部機(jī)密泄漏等惡果，不僅造成嚴(yán)重的資金流失，同樣也會影響證券公司的未來生機(jī)和前途。

2.4 網(wǎng)絡(luò)的實(shí)時性

隨著各證券公司的業(yè)務(wù)發(fā)展，股民數(shù)量增多，交易量劇增，網(wǎng)絡(luò)負(fù)荷也相應(yīng)加重，如果網(wǎng)絡(luò)建設(shè)不隨著業(yè)務(wù)量的增加而升級，會導(dǎo)致系統(tǒng)運(yùn)行緩慢，延遲加大，尤其在行情火爆時，大量交易的涌入使得網(wǎng)絡(luò)數(shù)據(jù)量激增，有可能發(fā)生系統(tǒng)崩潰、交易中止、終端機(jī)黑屏等現(xiàn)象，必然會引發(fā)股民的不滿情緒，影響營業(yè)部聲譽(yù)。

3 服務(wù)器系統(tǒng)的設(shè)計

3.1 服務(wù)器的選型

服務(wù)器是整個網(wǎng)絡(luò)的心臟，負(fù)責(zé)數(shù)據(jù)處理和存儲。可以說是網(wǎng)絡(luò)中最關(guān)鍵的設(shè)備。要求服務(wù)器性能好，穩(wěn)定性高，這是不言而喻的。因此選擇一個性能價格比較好的服務(wù)器是至關(guān)重要的。證券部網(wǎng)絡(luò)建議選用企業(yè)級服務(wù)器HP DL580 DL580 G7機(jī)架式企業(yè)級服務(wù)器。HP DL580 G7關(guān)鍵業(yè)務(wù)RAS（可靠性、可用性和可維護(hù)性）。

3.2 服務(wù)器網(wǎng)卡的選擇

在服務(wù)器網(wǎng)卡容錯的選擇上，我們直接采用Intel PCI 9400PF 光纖千兆網(wǎng)卡，該千兆網(wǎng)卡直接聯(lián)接到兩臺主干交換機(jī)上，利用Intel AFT（Adapter Fault Tolerance）技術(shù)實(shí)現(xiàn)兩塊網(wǎng)卡之間的容錯，當(dāng)主端口或該網(wǎng)卡所連的交換機(jī)發(fā)生故障時，服務(wù)器會立刻將該端口上的流量轉(zhuǎn)移到備份端口上，而且這一過程非常短，不超過2秒，不會導(dǎo)致工作站下網(wǎng)，股民不會有任何反應(yīng)。

3.3 行情服務(wù)器冗余系統(tǒng)設(shè)計

主行情服務(wù)器建議采用HP DL580 G7，備用行情服務(wù)器也采用HP DL580 G7，用Novell公司的Standby For Netware熱備份系統(tǒng)實(shí)施服務(wù)器系統(tǒng)熱備份。

4 網(wǎng)絡(luò)交換機(jī)系統(tǒng)的設(shè)計

4.1 CISCO公司及其技術(shù)簡介

CISCO公司是全球Internet網(wǎng)絡(luò)A的領(lǐng)導(dǎo)企業(yè)，CISCO公司提供的各種的網(wǎng)絡(luò)解決方案，把人同計算設(shè)備和計算機(jī)網(wǎng)絡(luò)連接起來，允許人們防問或傳送信息，而不需考慮時間、空間和計算機(jī)系統(tǒng)的差異。

4.2 網(wǎng)絡(luò)交換系統(tǒng)設(shè)計目標(biāo)

網(wǎng)威公司一直不懈地追求最新的網(wǎng)絡(luò)技術(shù)，并不斷地把新產(chǎn)品、新技術(shù)介紹給證券用戶。我們認(rèn)為CISCO公司不愧為交換機(jī)廠商的領(lǐng)頭羊，其產(chǎn)品穩(wěn)定，品質(zhì)出眾。主干交換機(jī)選用CISCO Catalyst 3750，二級交換選用Catalyst 2960。做好網(wǎng)絡(luò)的設(shè)計是整個營業(yè)部網(wǎng)絡(luò)設(shè)計的關(guān)鍵所在，首先，網(wǎng)絡(luò)是整個營業(yè)部計算機(jī)網(wǎng)絡(luò)中負(fù)荷最大的部份，突出表現(xiàn)在：行情系統(tǒng)的網(wǎng)絡(luò)負(fù)荷、客戶無盤工作站的上網(wǎng)負(fù)荷、客戶工作站的應(yīng)用程序調(diào)用、客戶工作站數(shù)據(jù)的頻繁讀寫等。endprint

為此，設(shè)計上，我們重點(diǎn)考慮了以下幾點(diǎn)：我們重點(diǎn)考慮了以下Cisco技術(shù)：

（1）CISCO GEC（Gigabit EthernetChannel）千兆以太網(wǎng)通道技術(shù)：GEC不僅起到容錯作用，更是鏈路帶寬擴(kuò)容的一條重要途徑。它可在1000M以太網(wǎng)端口間實(shí)現(xiàn)，用于將多條并行鏈路的帶寬疊加起來。從而也保障了網(wǎng)絡(luò)的可靠性。（2）CISCO Uplink-Fast快速上聯(lián)恢復(fù)技術(shù)：這是用在交換機(jī)間級聯(lián)鏈路和連接服務(wù)、工作站的端口上的技術(shù)。為了防止回路發(fā)生而采取的。（3）Cisco Port-Fast快速端口恢復(fù)技術(shù)：Port-Fast與Uplink-Fast的工作原理類似，在交換機(jī)上接入新的工作站，或改變某工作站的所接端口時，該站點(diǎn)能很快進(jìn)入工作狀態(tài)。

5 網(wǎng)絡(luò)系統(tǒng)總體解決方案

根據(jù)營業(yè)部證券交易網(wǎng)絡(luò)的規(guī)模和應(yīng)用特點(diǎn)，我們提出了以下解決方案：本方案推薦使用兩臺Cisco Catalyst 3750-V2交換機(jī)以GEC（Giga GigabitEthernet Channel）連接作為網(wǎng)絡(luò)主干交換機(jī)，二級交換機(jī)使用Cisco Catalyst 2960，直接為工作站提供10/100M的連接。詳細(xì)交換機(jī)設(shè)計方案見第5章。行情服務(wù)器采用定點(diǎn)公司的NovMate2000雙機(jī)熱備份系統(tǒng)，由于證券部采用區(qū)域集中交易模式，我們在方案設(shè)計時就不考慮資金服務(wù)器系統(tǒng)的設(shè)計。

網(wǎng)絡(luò)拓?fù)鋱D如下圖1所示。

5.1 網(wǎng)絡(luò)包括

（1）NetWare主行情服務(wù)器（HP DL 580 G7 服務(wù)器）、NetWare備份行情服務(wù)器HP DL 580 G7服務(wù)器、在兩臺服務(wù)器上安裝錢龍行情分析軟件、主、備份服務(wù)器選用上述的Novell HA Server群集系統(tǒng)。

（2）采用兩臺CISCO 3750交換機(jī)作為網(wǎng)絡(luò)主干，連接方式為GEC主干交換機(jī)冗余技術(shù)，這兩臺CISCO 3750的2個千兆口分別通過2個光纖千兆端口連接起來，實(shí)現(xiàn)4GB的帶寬聚合主干連接，并實(shí)現(xiàn)線路冗余的可靠性備份。二級交換機(jī)采用CISCO 2960交換機(jī)，二級交換機(jī)上的2個10/100/1000MTX口分別連接到兩臺CISCO 3750上的10/100M TX模塊上，采用Spanning-Tree中的CISCO Up-Link Fast技術(shù)，可以提供最高200M的全雙工上聯(lián)帶寬，達(dá)到充分利用了主干交換機(jī)的冗余性。目前，該方案已在多家證券公司的證券部成功實(shí)施。

5.2 設(shè)計用到的關(guān)鍵技術(shù)

（1）Adapter Fault Tolerance（AFT網(wǎng)卡容錯技術(shù)）；（2）在服務(wù)器中安裝兩塊網(wǎng)卡，安裝網(wǎng)卡時啟動AFT技術(shù)，實(shí)現(xiàn)當(dāng)一塊網(wǎng)卡或網(wǎng)絡(luò)鏈路發(fā)生故障，另外一塊網(wǎng)卡立刻自動接管，對工作站沒有影響，不用重新啟動。（3）Cisco GEC（Gigabit EtherChannel）千兆帶寬聚合技術(shù)；（4）Cisco Uplink-Fast快速上聯(lián)恢復(fù)技術(shù)；（5）Cisco Port-Fast快速端口恢復(fù)技術(shù)。

6 結(jié)語

本文提出的證券營業(yè)部網(wǎng)絡(luò)系統(tǒng)方案在許多證券公司營業(yè)部實(shí)施。我們將充分跟蹤網(wǎng)絡(luò)技術(shù)的最新發(fā)展，并根據(jù)需求隨時作出修改，使方案更切合實(shí)際，更切實(shí)可行。使整個系統(tǒng)能夠不斷地向更高層次發(fā)展。

參考文獻(xiàn)：

[1]CCIE，Cisco Certified Internetwork Expert，CISCO 2010.

[2]HP Server Support，HP 2012.

[3]INTEL Network Support， INTEL 2013.

[4]證券營業(yè)部信息技術(shù)管理規(guī)范，2010.endprint

為此，設(shè)計上，我們重點(diǎn)考慮了以下幾點(diǎn)：我們重點(diǎn)考慮了以下Cisco技術(shù)：

（1）CISCO GEC（Gigabit EthernetChannel）千兆以太網(wǎng)通道技術(shù)：GEC不僅起到容錯作用，更是鏈路帶寬擴(kuò)容的一條重要途徑。它可在1000M以太網(wǎng)端口間實(shí)現(xiàn)，用于將多條并行鏈路的帶寬疊加起來。從而也保障了網(wǎng)絡(luò)的可靠性。（2）CISCO Uplink-Fast快速上聯(lián)恢復(fù)技術(shù)：這是用在交換機(jī)間級聯(lián)鏈路和連接服務(wù)、工作站的端口上的技術(shù)。為了防止回路發(fā)生而采取的。（3）Cisco Port-Fast快速端口恢復(fù)技術(shù)：Port-Fast與Uplink-Fast的工作原理類似，在交換機(jī)上接入新的工作站，或改變某工作站的所接端口時，該站點(diǎn)能很快進(jìn)入工作狀態(tài)。

5 網(wǎng)絡(luò)系統(tǒng)總體解決方案

根據(jù)營業(yè)部證券交易網(wǎng)絡(luò)的規(guī)模和應(yīng)用特點(diǎn)，我們提出了以下解決方案：本方案推薦使用兩臺Cisco Catalyst 3750-V2交換機(jī)以GEC（Giga GigabitEthernet Channel）連接作為網(wǎng)絡(luò)主干交換機(jī)，二級交換機(jī)使用Cisco Catalyst 2960，直接為工作站提供10/100M的連接。詳細(xì)交換機(jī)設(shè)計方案見第5章。行情服務(wù)器采用定點(diǎn)公司的NovMate2000雙機(jī)熱備份系統(tǒng)，由于證券部采用區(qū)域集中交易模式，我們在方案設(shè)計時就不考慮資金服務(wù)器系統(tǒng)的設(shè)計。

網(wǎng)絡(luò)拓?fù)鋱D如下圖1所示。

5.1 網(wǎng)絡(luò)包括

（1）NetWare主行情服務(wù)器（HP DL 580 G7 服務(wù)器）、NetWare備份行情服務(wù)器HP DL 580 G7服務(wù)器、在兩臺服務(wù)器上安裝錢龍行情分析軟件、主、備份服務(wù)器選用上述的Novell HA Server群集系統(tǒng)。

（2）采用兩臺CISCO 3750交換機(jī)作為網(wǎng)絡(luò)主干，連接方式為GEC主干交換機(jī)冗余技術(shù)，這兩臺CISCO 3750的2個千兆口分別通過2個光纖千兆端口連接起來，實(shí)現(xiàn)4GB的帶寬聚合主干連接，并實(shí)現(xiàn)線路冗余的可靠性備份。二級交換機(jī)采用CISCO 2960交換機(jī)，二級交換機(jī)上的2個10/100/1000MTX口分別連接到兩臺CISCO 3750上的10/100M TX模塊上，采用Spanning-Tree中的CISCO Up-Link Fast技術(shù)，可以提供最高200M的全雙工上聯(lián)帶寬，達(dá)到充分利用了主干交換機(jī)的冗余性。目前，該方案已在多家證券公司的證券部成功實(shí)施。

5.2 設(shè)計用到的關(guān)鍵技術(shù)

（1）Adapter Fault Tolerance（AFT網(wǎng)卡容錯技術(shù)）；（2）在服務(wù)器中安裝兩塊網(wǎng)卡，安裝網(wǎng)卡時啟動AFT技術(shù)，實(shí)現(xiàn)當(dāng)一塊網(wǎng)卡或網(wǎng)絡(luò)鏈路發(fā)生故障，另外一塊網(wǎng)卡立刻自動接管，對工作站沒有影響，不用重新啟動。（3）Cisco GEC（Gigabit EtherChannel）千兆帶寬聚合技術(shù)；（4）Cisco Uplink-Fast快速上聯(lián)恢復(fù)技術(shù)；（5）Cisco Port-Fast快速端口恢復(fù)技術(shù)。

6 結(jié)語

本文提出的證券營業(yè)部網(wǎng)絡(luò)系統(tǒng)方案在許多證券公司營業(yè)部實(shí)施。我們將充分跟蹤網(wǎng)絡(luò)技術(shù)的最新發(fā)展，并根據(jù)需求隨時作出修改，使方案更切合實(shí)際，更切實(shí)可行。使整個系統(tǒng)能夠不斷地向更高層次發(fā)展。

參考文獻(xiàn)：

[1]CCIE，Cisco Certified Internetwork Expert，CISCO 2010.

[2]HP Server Support，HP 2012.

[3]INTEL Network Support， INTEL 2013.

[4]證券營業(yè)部信息技術(shù)管理規(guī)范，2010.endprint

為此，設(shè)計上，我們重點(diǎn)考慮了以下幾點(diǎn)：我們重點(diǎn)考慮了以下Cisco技術(shù)：

（1）CISCO GEC（Gigabit EthernetChannel）千兆以太網(wǎng)通道技術(shù)：GEC不僅起到容錯作用，更是鏈路帶寬擴(kuò)容的一條重要途徑。它可在1000M以太網(wǎng)端口間實(shí)現(xiàn)，用于將多條并行鏈路的帶寬疊加起來。從而也保障了網(wǎng)絡(luò)的可靠性。（2）CISCO Uplink-Fast快速上聯(lián)恢復(fù)技術(shù)：這是用在交換機(jī)間級聯(lián)鏈路和連接服務(wù)、工作站的端口上的技術(shù)。為了防止回路發(fā)生而采取的。（3）Cisco Port-Fast快速端口恢復(fù)技術(shù)：Port-Fast與Uplink-Fast的工作原理類似，在交換機(jī)上接入新的工作站，或改變某工作站的所接端口時，該站點(diǎn)能很快進(jìn)入工作狀態(tài)。

5 網(wǎng)絡(luò)系統(tǒng)總體解決方案

根據(jù)營業(yè)部證券交易網(wǎng)絡(luò)的規(guī)模和應(yīng)用特點(diǎn)，我們提出了以下解決方案：本方案推薦使用兩臺Cisco Catalyst 3750-V2交換機(jī)以GEC（Giga GigabitEthernet Channel）連接作為網(wǎng)絡(luò)主干交換機(jī)，二級交換機(jī)使用Cisco Catalyst 2960，直接為工作站提供10/100M的連接。詳細(xì)交換機(jī)設(shè)計方案見第5章。行情服務(wù)器采用定點(diǎn)公司的NovMate2000雙機(jī)熱備份系統(tǒng)，由于證券部采用區(qū)域集中交易模式，我們在方案設(shè)計時就不考慮資金服務(wù)器系統(tǒng)的設(shè)計。

網(wǎng)絡(luò)拓?fù)鋱D如下圖1所示。

5.1 網(wǎng)絡(luò)包括

（1）NetWare主行情服務(wù)器（HP DL 580 G7 服務(wù)器）、NetWare備份行情服務(wù)器HP DL 580 G7服務(wù)器、在兩臺服務(wù)器上安裝錢龍行情分析軟件、主、備份服務(wù)器選用上述的Novell HA Server群集系統(tǒng)。

（2）采用兩臺CISCO 3750交換機(jī)作為網(wǎng)絡(luò)主干，連接方式為GEC主干交換機(jī)冗余技術(shù)，這兩臺CISCO 3750的2個千兆口分別通過2個光纖千兆端口連接起來，實(shí)現(xiàn)4GB的帶寬聚合主干連接，并實(shí)現(xiàn)線路冗余的可靠性備份。二級交換機(jī)采用CISCO 2960交換機(jī)，二級交換機(jī)上的2個10/100/1000MTX口分別連接到兩臺CISCO 3750上的10/100M TX模塊上，采用Spanning-Tree中的CISCO Up-Link Fast技術(shù)，可以提供最高200M的全雙工上聯(lián)帶寬，達(dá)到充分利用了主干交換機(jī)的冗余性。目前，該方案已在多家證券公司的證券部成功實(shí)施。

5.2 設(shè)計用到的關(guān)鍵技術(shù)

（1）Adapter Fault Tolerance（AFT網(wǎng)卡容錯技術(shù)）；（2）在服務(wù)器中安裝兩塊網(wǎng)卡，安裝網(wǎng)卡時啟動AFT技術(shù)，實(shí)現(xiàn)當(dāng)一塊網(wǎng)卡或網(wǎng)絡(luò)鏈路發(fā)生故障，另外一塊網(wǎng)卡立刻自動接管，對工作站沒有影響，不用重新啟動。（3）Cisco GEC（Gigabit EtherChannel）千兆帶寬聚合技術(shù)；（4）Cisco Uplink-Fast快速上聯(lián)恢復(fù)技術(shù)；（5）Cisco Port-Fast快速端口恢復(fù)技術(shù)。

6 結(jié)語

本文提出的證券營業(yè)部網(wǎng)絡(luò)系統(tǒng)方案在許多證券公司營業(yè)部實(shí)施。我們將充分跟蹤網(wǎng)絡(luò)技術(shù)的最新發(fā)展，并根據(jù)需求隨時作出修改，使方案更切合實(shí)際，更切實(shí)可行。使整個系統(tǒng)能夠不斷地向更高層次發(fā)展。

參考文獻(xiàn)：

[1]CCIE，Cisco Certified Internetwork Expert，CISCO 2010.

[2]HP Server Support，HP 2012.

[3]INTEL Network Support， INTEL 2013.

[4]證券營業(yè)部信息技術(shù)管理規(guī)范，2010.endprint