證券公司網(wǎng)絡(luò)解決策劃方案

1、 目 錄 TOC o 1-3 h z HYPERLINK l _Toc525927507 第一部分 網(wǎng)絡(luò)解決方案 PAGEREF _Toc525927507 h HYPERLINK l _Toc525927508 一、前言 PAGEREF _Toc525927508 h HYPERLINK l _Toc525927509 二、需求分析 PAGEREF _Toc525927509 h HYPERLINK l _Toc525927510 1、建設(shè)背景 PAGEREF _Toc525927510 h HYPERLINK l _Toc525927511 2、系統(tǒng)需求 PAGEREF _Toc52592

2、7511 h HYPERLINK l _Toc525927512 三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) PAGEREF _Toc525927512 h HYPERLINK l _Toc525927513 1、系統(tǒng)設(shè)計(jì)目標(biāo) PAGEREF _Toc525927513 h HYPERLINK l _Toc525927514 2、 系統(tǒng)設(shè)計(jì)原則 PAGEREF _Toc525927514 h HYPERLINK l _Toc525927515 3、系統(tǒng)總體設(shè)計(jì) PAGEREF _Toc525927515 h HYPERLINK l _Toc525927516 4、網(wǎng)絡(luò)平臺(tái)詳細(xì)設(shè)計(jì) PAGEREF _Toc5259275

3、16 h HYPERLINK l _Toc525927517 5、服務(wù)器系統(tǒng)詳細(xì)設(shè)計(jì) PAGEREF _Toc525927517 h HYPERLINK l _Toc525927518 6、 操作系統(tǒng)平臺(tái)選擇 PAGEREF _Toc525927518 h HYPERLINK l _Toc525927519 四、安全體系設(shè)計(jì) PAGEREF _Toc525927519 h HYPERLINK l _Toc525927520 1、主機(jī)安全 PAGEREF _Toc525927520 h HYPERLINK l _Toc525927521 2、數(shù)據(jù)安全 PAGEREF _Toc525927521

4、h HYPERLINK l _Toc525927522 3、 網(wǎng)絡(luò)安全 PAGEREF _Toc525927522 h HYPERLINK l _Toc525927523 五、工程實(shí)施 PAGEREF _Toc525927523 h HYPERLINK l _Toc525927524 1、工程實(shí)施成功的要素 PAGEREF _Toc525927524 h HYPERLINK l _Toc525927525 2、工程治理組織 PAGEREF _Toc525927525 h HYPERLINK l _Toc525927526 3、工程實(shí)施步驟 PAGEREF _Toc525927526 h HYP

5、ERLINK l _Toc525927527 4、工程文檔 PAGEREF _Toc525927527 h 第一部分 網(wǎng)絡(luò)解決方案一、前言隨著證券公司自身業(yè)務(wù)規(guī)模的不斷擴(kuò)大，為了更好的對(duì)寬敞股民提供服務(wù)，證券打算對(duì)公司柳州營(yíng)業(yè)部新址的證券業(yè)務(wù)進(jìn)行重新規(guī)劃，并在近期建筑一個(gè)全新的電腦網(wǎng)絡(luò)系統(tǒng)。北京軟港致力于證券行業(yè)的系統(tǒng)集成及軟件開(kāi)發(fā)，多年在廣西區(qū)內(nèi)為各證券營(yíng)業(yè)部實(shí)施系統(tǒng)集成工程，具有豐富的證券行業(yè)系統(tǒng)集成經(jīng)驗(yàn)，在區(qū)內(nèi)擁有百分之六十的市場(chǎng)占有率，聲譽(yù)卓著。隨著國(guó)際互聯(lián)網(wǎng)的進(jìn)展，北京軟港已大踏步地向網(wǎng)絡(luò)化進(jìn)展，為券商提供全面的系統(tǒng)集成解決方案。為了把證券柳州營(yíng)業(yè)部新址的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)建設(shè)成為一個(gè)可

6、伸縮性好、安全可靠、穩(wěn)定先進(jìn)的網(wǎng)絡(luò)平臺(tái)，北京軟港在進(jìn)行方案設(shè)計(jì)時(shí)充分利用了軟港在證券行業(yè)以及銀行交易系統(tǒng)開(kāi)發(fā)和服務(wù)方面長(zhǎng)期積存的成熟先進(jìn)技術(shù)資源，在保證系統(tǒng)提供高性能、高可用、安全交易的前提下，保證系統(tǒng)具有良好的可擴(kuò)展性。通過(guò)詳細(xì)的分析，軟港推舉證券采納新世紀(jì)券商千兆解決方案。本方案有如下特點(diǎn)：采納三層硬分離結(jié)構(gòu)，實(shí)現(xiàn)內(nèi)外網(wǎng)完全隔離，網(wǎng)絡(luò)千兆主干冗余，百兆上聯(lián)冗余，百兆全交換到桌面，不存在單點(diǎn)故障，保證網(wǎng)絡(luò)可不能因?yàn)槟硞€(gè)設(shè)備故障而導(dǎo)致整個(gè)網(wǎng)絡(luò)崩潰。采納先進(jìn)NHAS系統(tǒng)（Novell HA Server），通過(guò)使用高性能的磁盤(pán)陣列柜，提高了Novell行情服務(wù)器的可靠性和可用性，保障證券Nove

7、ll服務(wù)器能7x24小時(shí)不間斷地高速運(yùn)作。采納先進(jìn)的LifeKeep技術(shù)（NCR LifeKeep），通過(guò)使用高性能的磁盤(pán)陣列柜，提高了交易服務(wù)器的可靠性和可用性，保障證券交易服務(wù)器能7x24小時(shí)不間斷地高速運(yùn)作。工作站采納Intel Pro/100 S可治理網(wǎng)卡，硬件級(jí)支持DES加密，底層完成愛(ài)護(hù)在局域網(wǎng)中傳輸?shù)臄?shù)據(jù)，并支持遠(yuǎn)程喚醒。下面，我們就對(duì)那個(gè)解決方案做詳盡的闡述。二、需求分析1、建設(shè)背景證券公司在近期將柳州營(yíng)業(yè)部搬遷至新址，同時(shí)為了滿(mǎn)足不斷增長(zhǎng)的業(yè)務(wù)，需要建立一個(gè)全新的高效的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，以增強(qiáng)自身的競(jìng)爭(zhēng)能力。那個(gè)網(wǎng)絡(luò)系統(tǒng)不僅是為證券交易業(yè)務(wù)提供一個(gè)強(qiáng)大穩(wěn)定的平臺(tái)，具備行情公布和

8、柜臺(tái)交易功能，而且還能提供辦公自動(dòng)化功能，提高證券公司的辦公效率。網(wǎng)絡(luò)系統(tǒng)必須是高效、安全的，還應(yīng)該具備專(zhuān)門(mén)好的擴(kuò)展性。2、系統(tǒng)需求網(wǎng)絡(luò)主干要求達(dá)到千兆位帶寬，桌面接入要求達(dá)到百兆位帶寬；網(wǎng)絡(luò)結(jié)構(gòu)要求做到完全冗余，不存在單點(diǎn)故障，能不間斷運(yùn)作；網(wǎng)絡(luò)系統(tǒng)要求至少提供1000個(gè)信息點(diǎn)的接入能力；主機(jī)系統(tǒng)能夠滿(mǎn)足目前以及以后的應(yīng)用需要，具備高可靠性和高擴(kuò)展性。三、網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)1、系統(tǒng)設(shè)計(jì)目標(biāo)為營(yíng)業(yè)部中各個(gè)部門(mén)的證券交易業(yè)務(wù)以及辦公自動(dòng)化業(yè)務(wù)一個(gè)安全穩(wěn)定可靠的運(yùn)行操縱和集成治理核心網(wǎng)絡(luò)環(huán)境，為所有的信息點(diǎn)提供100M全交換的桌面接入；提供豐富的網(wǎng)絡(luò)服務(wù)，實(shí)現(xiàn)廣泛的軟件、硬件資源共享，幸免重復(fù)投資，發(fā)揮

9、系統(tǒng)最大效益；主機(jī)系統(tǒng)應(yīng)具有高度的可靠性，能7x24小時(shí)不間斷工作，并有容錯(cuò)措施；還應(yīng)具備專(zhuān)門(mén)高的安全性，以保證券商網(wǎng)絡(luò)中機(jī)密數(shù)據(jù)的合法訪(fǎng)問(wèn)；具有廣泛的軟件支持，軟件兼容性好，并支持多種傳輸協(xié)議；主機(jī)系統(tǒng)應(yīng)享有較好的性?xún)r(jià)比和較低的總擁有成本，并具有良好的向后擴(kuò)展能力和一定的先進(jìn)性；考慮到券商技術(shù)力量的限制，主機(jī)系統(tǒng)應(yīng)易于使用和維護(hù)；2、 系統(tǒng)設(shè)計(jì)原則本網(wǎng)絡(luò)系統(tǒng)作為證券業(yè)務(wù)的核心基礎(chǔ)，應(yīng)充分利用先進(jìn)技術(shù)，通過(guò)組織和利用系統(tǒng)資源，以合理的代價(jià)，為用戶(hù)提供安全、可靠、有效、充分、友好的服務(wù)。為了滿(mǎn)足證券的業(yè)務(wù)對(duì)網(wǎng)絡(luò)系統(tǒng)的要求，針對(duì)證券的具體需求和業(yè)務(wù)特點(diǎn)，在網(wǎng)絡(luò)系統(tǒng)的構(gòu)架中應(yīng)遵循以下原則：1）高安全

10、性和可靠性原則：整個(gè)系統(tǒng)必須具有高度的安全性、可靠性和穩(wěn)定性，保證網(wǎng)絡(luò)系統(tǒng)能高可靠的運(yùn)作。在萬(wàn)一出現(xiàn)局部故障時(shí)應(yīng)不阻礙網(wǎng)絡(luò)其它部分的運(yùn)行，同時(shí)故障便于診斷和排除。充分體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的高可用性；2）成熟性和先進(jìn)性原則：應(yīng)采納被實(shí)踐證明為技術(shù)成熟且領(lǐng)先的技術(shù)方案，最大限度地滿(mǎn)足現(xiàn)在業(yè)務(wù)和以后進(jìn)展的需求；3）開(kāi)放性和可擴(kuò)展性原則：應(yīng)考慮以后進(jìn)展的需要，使系統(tǒng)與以后擴(kuò)展的設(shè)備具有互聯(lián)性和互操作性，又便于升級(jí)、換代，使整個(gè)系統(tǒng)能夠隨著科學(xué)技術(shù)的進(jìn)展與進(jìn)步，不斷得到充實(shí)、完善、改進(jìn)和提高，同時(shí)能專(zhuān)門(mén)方便地融于全球信息網(wǎng)絡(luò)中；4）集成性和可治理性原則：充分考慮系統(tǒng)所涉及的各子系統(tǒng)的集成和信息共享，保證系統(tǒng)總

11、體上的先進(jìn)性和合理性，采納集中治理、操作和分散操縱的模式；5）經(jīng)濟(jì)性原則：系統(tǒng)應(yīng)具有較高的性能價(jià)格比。3、系統(tǒng)總體設(shè)計(jì)要充分考慮到系統(tǒng)既要高起點(diǎn)地滿(mǎn)足當(dāng)前需求，又要滿(mǎn)足今后可能的爆炸式的增長(zhǎng)，就必須將系統(tǒng)建立在一個(gè)強(qiáng)健的、高度可伸縮的體系結(jié)構(gòu)之上。我們建議的確實(shí)是如此一個(gè)體系結(jié)構(gòu)。我們采納分層設(shè)計(jì)方法來(lái)設(shè)計(jì)證券網(wǎng)絡(luò)系統(tǒng)，其中核心網(wǎng)絡(luò)由主干交換機(jī)組（核心層）和桌面接入交換機(jī)群（訪(fǎng)問(wèn)層）、路由器（邊緣層）構(gòu)成。系統(tǒng)總體邏輯結(jié)構(gòu)如下：依照系統(tǒng)設(shè)計(jì)目標(biāo)的對(duì)系統(tǒng)規(guī)模的要求，我們對(duì)系統(tǒng)進(jìn)行了細(xì)致的設(shè)計(jì)和論證，我們將在下面展開(kāi)詳細(xì)闡述。4、網(wǎng)絡(luò)平臺(tái)詳細(xì)設(shè)計(jì)1） 網(wǎng)絡(luò)技術(shù)選擇采納完全交換式以太網(wǎng)技術(shù) 完全交換

12、式以太網(wǎng)技術(shù)，能有效提高整個(gè)網(wǎng)絡(luò)的性能和可靠性，要緊表現(xiàn)在：1、采納完全交換式以太網(wǎng)技術(shù)后，任何一個(gè)點(diǎn)的突發(fā)性事故可不能對(duì)網(wǎng)絡(luò)中其他部分造成阻礙，系統(tǒng)能夠自動(dòng)的屏蔽該點(diǎn)的故障，切斷虛電路。2、在目前證券行業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)模式中，利用完全交換式以太網(wǎng)技術(shù)，能夠有效的屏蔽廣播包，同時(shí)能夠利用交換機(jī)的背板帶寬，提高重要工作站間的數(shù)據(jù)交換處理能力。3、采納完全交換式以太網(wǎng)技術(shù)，能夠利用802.X生成樹(shù)協(xié)議（Spanning Tree），對(duì)網(wǎng)絡(luò)進(jìn)行冗余、均衡配置，提高系統(tǒng)的可用性和安全性。采納千兆交換式以太網(wǎng)技術(shù)采納千兆以太網(wǎng)技術(shù) 千兆網(wǎng)絡(luò)技術(shù)差不多成熟，千兆產(chǎn)品正在成為市場(chǎng)的主流。千兆網(wǎng)絡(luò)能夠輕松解決證

13、券公司在行情火爆和交易量大時(shí)，出現(xiàn)的網(wǎng)絡(luò)“瓶頸”問(wèn)題。千兆網(wǎng)絡(luò)方便以后證券交易網(wǎng)絡(luò)的升級(jí)，能夠愛(ài)護(hù)證券公司投資。千兆以太網(wǎng)技術(shù)的優(yōu)勢(shì)核心設(shè)備具有更強(qiáng)的處理能力；可與目前的以太網(wǎng)（10M）、快速以太網(wǎng)（100M）設(shè)備無(wú)縫連接；利用現(xiàn)有的以太網(wǎng)知識(shí)就能夠治理、監(jiān)視和維護(hù)千兆以太網(wǎng)；千兆以太網(wǎng)技術(shù)是組建網(wǎng)絡(luò)主干的核心技術(shù)；基于RSVP和IEEE802.1Q/p標(biāo)準(zhǔn)實(shí)現(xiàn)CoS，從而提供不同的服務(wù)等級(jí)。采納千兆銅纜以太網(wǎng)技術(shù)千兆銅纜技術(shù)能在一般雙絞線(xiàn)實(shí)現(xiàn)千兆速度的數(shù)據(jù)傳輸。千兆銅纜設(shè)備可實(shí)現(xiàn)百兆和千兆的自適應(yīng)，實(shí)現(xiàn)與原有的快速以太網(wǎng)設(shè)備無(wú)縫連接，愛(ài)護(hù)投資。千兆銅纜設(shè)備與千兆光纖設(shè)備相比具有更高的性?xún)r(jià)比。

14、網(wǎng)絡(luò)設(shè)備冗余與容錯(cuò) 網(wǎng)絡(luò)系統(tǒng)的可靠性關(guān)于證券公司來(lái)講至關(guān)重要，甚至高于對(duì)性能的要求。網(wǎng)絡(luò)可靠性可采納冗余的網(wǎng)絡(luò)互連結(jié)構(gòu)和故障迅速恢復(fù)技術(shù)來(lái)實(shí)現(xiàn)。要實(shí)現(xiàn)網(wǎng)絡(luò)的可靠性，消除交換機(jī)的單點(diǎn)故障，必須采納硬件上的冗余，要緊包括主干交換機(jī)冗余、二級(jí)交換機(jī)上行鏈路冗余和服務(wù)器網(wǎng)卡冗余。主干交換機(jī)冗余可采納雙主干交換機(jī)形式兩臺(tái)交換機(jī)相互冗余形式或一臺(tái)主交換機(jī)與一臺(tái)備用交換機(jī)相結(jié)合形式。通過(guò)GEC(Giga Ethernet Channel)技術(shù)還可實(shí)現(xiàn)負(fù)載均衡。二級(jí)交換機(jī)上行鏈路冗余 通過(guò)Spanning Tree Protocol生成樹(shù)協(xié)議，可采納光纖或銅纜作為上行冗余鏈路。服務(wù)器網(wǎng)卡容錯(cuò)在服務(wù)器上安裝兩塊

15、服務(wù)器網(wǎng)卡，分不連接兩臺(tái)主干交換機(jī)，形成服務(wù)器與主干交換機(jī)之間連接的冗余，實(shí)現(xiàn)容錯(cuò)功能。 通過(guò)以幾方面的論述能夠看出：我們的方案能夠保證網(wǎng)絡(luò)的可靠性，做到中心交換機(jī)的故障可不能導(dǎo)致整個(gè)網(wǎng)絡(luò)癱瘓，并提供最快速的故障恢復(fù)方案，從全然上消除證券公司面臨的風(fēng)險(xiǎn)。2） 網(wǎng)絡(luò)設(shè)備廠(chǎng)商選擇目前能夠提供網(wǎng)絡(luò)產(chǎn)品的廠(chǎng)商專(zhuān)門(mén)多，Cisco、3Com和Intel等公司都有從路由器到交換機(jī)的全線(xiàn)網(wǎng)絡(luò)產(chǎn)品，用戶(hù)選擇余地較大。然而這些公司的技術(shù)、產(chǎn)品、服務(wù)與價(jià)格存在一些差異，故網(wǎng)絡(luò)廠(chǎng)商的選擇時(shí)，應(yīng)認(rèn)真分析這些公司的特點(diǎn)，并結(jié)合所建系統(tǒng)的具體特點(diǎn)。Cisco在高端產(chǎn)品市場(chǎng)優(yōu)勢(shì)明顯，但價(jià)位較高。但其在網(wǎng)絡(luò)解決方案方面，具有較

16、高的領(lǐng)先性和良好的性?xún)r(jià)比。3Com在高中低端的網(wǎng)絡(luò)產(chǎn)品市場(chǎng)，尤其在桌面市場(chǎng)占據(jù)一定優(yōu)勢(shì)。Intel公司的近年來(lái)在網(wǎng)絡(luò)方面進(jìn)展專(zhuān)門(mén)快，尤其在千兆銅纜產(chǎn)品方面，其在服務(wù)器網(wǎng)卡市場(chǎng)占有絕對(duì)的優(yōu)勢(shì)。特不是其千兆服務(wù)器網(wǎng)卡，目前尚未有同類(lèi)產(chǎn)品能夠匹敵。這幾個(gè)公司各有其特點(diǎn)，依照證券公司網(wǎng)絡(luò)系統(tǒng)的具體特征，推舉選用Cisco公司交換機(jī)產(chǎn)品、選用Intel公司的網(wǎng)卡來(lái)構(gòu)建網(wǎng)絡(luò)系統(tǒng)。3）網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)我們?cè)谀莻€(gè)地點(diǎn)為證券設(shè)計(jì)的網(wǎng)絡(luò)方案，其網(wǎng)絡(luò)拓?fù)鋱D如下：4）網(wǎng)絡(luò)平臺(tái)設(shè)計(jì)詳述網(wǎng)絡(luò)平臺(tái)采納兩臺(tái)Cisco 4006 千兆企業(yè)級(jí)交換機(jī)作為網(wǎng)絡(luò)主干交換機(jī)，兩臺(tái)480T千兆交換機(jī)之間采納GEC光纖通道實(shí)現(xiàn)互為冗余容錯(cuò)，同時(shí)

17、還能實(shí)現(xiàn)負(fù)載均衡，從而保證主干網(wǎng)絡(luò)的可靠性和穩(wěn)定性以及提高性能，杜絕網(wǎng)絡(luò)單點(diǎn)故障。內(nèi)網(wǎng)的主干交換機(jī)采納兩臺(tái)Cisco 2948G企業(yè)級(jí)交換機(jī)通過(guò)多個(gè)百兆端口實(shí)現(xiàn)FEC通道來(lái)互為冗余備份，同時(shí)還能實(shí)現(xiàn)負(fù)載均衡。行情服務(wù)器通過(guò)安裝的兩塊Intel Pro/1000 Gigabit Server Adapter （千兆光纖網(wǎng)卡）進(jìn)行AFT容錯(cuò)，實(shí)現(xiàn)網(wǎng)卡互為冗余備份，防止因網(wǎng)卡出錯(cuò)而導(dǎo)致系統(tǒng)工作中斷。而且每臺(tái)服務(wù)器都采納冗余光纖鏈路分不連接到外網(wǎng)的兩臺(tái)4006主干交換機(jī)的千兆光纖口上。交易服務(wù)器也采納兩塊Intel Pro/1000 Gigabit Server Adapter （千兆光纖網(wǎng)卡）AFT

18、容錯(cuò)方式，并通過(guò)冗余光纖鏈路分不連接到內(nèi)網(wǎng)的兩臺(tái)2948G主交換機(jī)的GBIC千兆光纖口上。關(guān)于桌面接入交換機(jī)（二級(jí)交換機(jī)），我們采納Cisco 2924獨(dú)立式百兆交換機(jī)，為桌面PC提供100M全交換接入。而且每臺(tái)Cisco 2924都采納百兆冗余銅纜上行鏈路分不連接到兩臺(tái)4006的百兆銅纜口上。與國(guó)際互聯(lián)網(wǎng)的連接通過(guò)ADSL設(shè)備來(lái)實(shí)現(xiàn)，同時(shí)采納防火墻軟件抵御外部網(wǎng)絡(luò)入侵。外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)之間采納中間件來(lái)安全隔離，保證內(nèi)部網(wǎng)絡(luò)數(shù)據(jù)的安全性和可靠性。5）網(wǎng)絡(luò)設(shè)備產(chǎn)品簡(jiǎn)介Cisco Catalyst 4006Cisco Catalyst 4006能夠在一個(gè)機(jī)箱中滿(mǎn)足多達(dá)240個(gè)快速以太網(wǎng)端口的網(wǎng)絡(luò)

19、部件連接要求，背板帶寬是60Gbps。Catalyst 4006的熱插拔模塊的即插即用交換解決方案降低了復(fù)雜性，能夠簡(jiǎn)單地支持當(dāng)今網(wǎng)絡(luò)不斷變化的桌面環(huán)境。以后端口接口增強(qiáng)包括無(wú)線(xiàn)PC連接、千兆銅纜連接。Catalyst 4006結(jié)合了高級(jí)工程技術(shù)和生產(chǎn)進(jìn)步，以更加經(jīng)濟(jì)有效的價(jià)格提供更加強(qiáng)大、更加可靠的企業(yè)交換解決方案。它重新定義了新的性?xún)r(jià)比值。Catalyst 4006提供的自治愈網(wǎng)絡(luò)智能，足以快速恢復(fù)端口、設(shè)備及網(wǎng)絡(luò)故障，而沒(méi)有明顯的桌面延遲。要緊優(yōu)點(diǎn)包括： 性能-提供了先進(jìn)的交換解決方案，它能隨著您端口的添加而增大帶寬。領(lǐng)先的ASIC技術(shù)更是使Catalyst 4000系列解決方案如虎添翼

20、，ASIC技術(shù)提供了線(xiàn)速第2層和第3層 10/100或千兆位交換。其中，第2層交換由24 Gbps、18 Mpps引擎驅(qū)動(dòng)，第3層交換則由可伸縮的8 Gbps、6 Mpps引擎驅(qū)動(dòng)。 投資愛(ài)護(hù)-靈活的模塊化體系結(jié)構(gòu)對(duì)配線(xiàn)室中的動(dòng)態(tài)桌面連接提供了經(jīng)濟(jì)高效的治理。Catalyst 4006背板進(jìn)一步提供了網(wǎng)絡(luò)愛(ài)護(hù)能力，因?yàn)樗С?0 Gbps無(wú)堵塞容量，因此這種機(jī)箱更能適應(yīng)以后需要。 功能透明板卡-Catalyst 4000的結(jié)構(gòu)優(yōu)勢(shì)擴(kuò)大了Catalyst 4000系列板卡的部署壽命。只要簡(jiǎn)單地添加其它引擎模塊，如新的第3層服務(wù)模塊，Catalyst 4000系統(tǒng)就能方便地將所有系統(tǒng)端口升級(jí)到更高

21、層的交換功能。不需要更換現(xiàn)有板卡就能在系統(tǒng)端口上實(shí)現(xiàn)高層功能增強(qiáng)，這在常規(guī)交換產(chǎn)品中是專(zhuān)門(mén)常見(jiàn)的。如此，新的Catalyst 4006端口能夠隨時(shí)用于WAN、IP電話(huà)、第4層到第7層Web交換。 模塊化監(jiān)控器引擎愛(ài)護(hù)-Catalyst 4006機(jī)箱背板和監(jiān)控器連接器能夠支持以后的監(jiān)控器引擎升級(jí)。以后改進(jìn)的可能性包括將可伸縮交換機(jī)結(jié)構(gòu)容量增加到64 Gbps、使用線(xiàn)速第3層和第4層交換和基于以后技術(shù)的千兆位上行鏈路。 Cisco IOS網(wǎng)絡(luò)服務(wù)-Catalyst 4000系列交換機(jī)提供了成熟的企業(yè)第2層和第3層特性，能夠有效地增強(qiáng)公司網(wǎng)絡(luò)的能力。這些特性滿(mǎn)足大中型企業(yè)的高級(jí)聯(lián)網(wǎng)要求，因?yàn)樗鼈兊耐?/p>

22、出直接得益于多年的Cisco客戶(hù)反饋意見(jiàn)。 基于硬件的組播-協(xié)議獨(dú)立組播（PIM）密集和稀疏模式、Internet組群組播協(xié)議（IGMP）、以及Cisco組群組播協(xié)議（CGMP）支持基于標(biāo)準(zhǔn)的、Cisco改進(jìn)的高效多媒體聯(lián)網(wǎng)。 共享內(nèi)存體系結(jié)構(gòu)，沒(méi)有線(xiàn)路頭堵塞-集中式低等待延遲（1.4微秒）、共享內(nèi)存交換結(jié)構(gòu)提供了領(lǐng)先的能力，消除了所有可能的線(xiàn)路頭部堵塞。 桌面能夠使用千兆位能力-Catalyst 4000系列差不多提供了豐富的1000 Mbps千兆位和千兆位服務(wù)器交換解決方案。Catalyst 4000系統(tǒng)的千兆位解決方案的使用范圍能夠方便地?cái)U(kuò)展到桌面。 可治理性-利用每一種Catalyst

23、 4000系列交換解決方案提供的先進(jìn)的治理能力以及每一個(gè)端口中內(nèi)置的基于業(yè)界標(biāo)準(zhǔn)的治理功能，Catalyst 4000系列的操縱能力和安全性都得到了加強(qiáng)。您能夠靈活地選擇是使用基于Web的圖形用戶(hù)接口（GUI）依舊命令行接口（CLI）來(lái)完成治理任務(wù)，從而增強(qiáng)了您的網(wǎng)絡(luò)操作能力。 降低網(wǎng)絡(luò)操作費(fèi)用-因?yàn)镃atalyst平臺(tái)、體系結(jié)構(gòu)和軟件之間有更高的一致性，因此費(fèi)用得到了專(zhuān)門(mén)大降低。另外，端到端的Cisco治理和服務(wù)也降低了網(wǎng)絡(luò)的總擁有成本。 愛(ài)護(hù)關(guān)鍵任務(wù)應(yīng)用的性能-集中式企業(yè)策略創(chuàng)建加上CiscoAssure支持和針對(duì)第2層CoS和第3層ToS的網(wǎng)絡(luò)服務(wù)質(zhì)量，這些可共同保證您能夠從邊緣到核心得

24、到一致的應(yīng)用性能。 高可用性-Catalyst 4000系列提供了自恢復(fù)網(wǎng)絡(luò)智能，它的速度足以從端口、設(shè)備、鏈路上發(fā)覺(jué)故障而在桌面上沒(méi)有明顯延遲。 面向以后的網(wǎng)絡(luò)-Cisco的接著開(kāi)發(fā)和投資使Cisco Catalyst 4000系列LAN解決方案成為一個(gè)具有戰(zhàn)略意義的配線(xiàn)室和分支機(jī)構(gòu)平臺(tái)，它經(jīng)歷了多年的不斷改進(jìn)。Catalyst 4000系列能輕松地應(yīng)對(duì)網(wǎng)絡(luò)進(jìn)展，通過(guò)簡(jiǎn)單地添加更多的端口，您能夠有效地提高您網(wǎng)絡(luò)的帶寬。另外，功能上透明的體系結(jié)構(gòu)優(yōu)勢(shì)將擴(kuò)大每個(gè)交換板卡的有效時(shí)刻，同意您隨著您的需求而添加更高級(jí)的功能，而不需要進(jìn)行完全升級(jí)。 Cisco Catalyst 2948GCatalys

25、t 2948G為一固定配置的第二層的以太網(wǎng)交換機(jī)，提供48個(gè)RJ-4510/100M端口和2個(gè)千兆以太網(wǎng)上聯(lián)端口，帶有模塊化的千兆以太網(wǎng)轉(zhuǎn)換器（GBIC）端口。Catalyst 2948G支持Catalyst企業(yè)版的系統(tǒng)軟件。該特點(diǎn)不僅使其與其它Catalyst交換機(jī)具有互操作性，依舊供業(yè)界最豐富的第二層的特點(diǎn)。其要緊支持的軟件特點(diǎn)包括： 先進(jìn)擴(kuò)展性（如Fast EtherChannel, Dynamic VLAN, 802.1Q trunking） 帶寬治理（QoS，協(xié)議過(guò)濾，鏈路負(fù)載平衡） 網(wǎng)絡(luò)的可靠性（UplingFast, PortFast, Spanning tree） 安全性（每端

26、口的安全，驗(yàn)證，IP Permit Lists） Catalyst 2948G是企業(yè)級(jí)桌面交換機(jī)，其專(zhuān)門(mén)高的性能，可靠的軟件，高性能非堵塞的結(jié)構(gòu)為證券的內(nèi)網(wǎng)提供保障。 Catalyst 2948G具有24Gbps的帶寬，能夠同時(shí)支持48個(gè)10/100和千兆口同時(shí)以線(xiàn)速交換。Catalyst 2948G高性能的結(jié)構(gòu)將減少擁塞和提供整個(gè)網(wǎng)絡(luò)的相應(yīng)時(shí)刻。 Catalyst 2948G支持各種容錯(cuò)特點(diǎn)，包括一個(gè)外置的冗余電源（單獨(dú)購(gòu)買(mǎi)），支持多條負(fù)載均衡的中繼（Fast EtherChannel），多個(gè)Spanning tree，快速收斂的軟件工具如PortFast和UplinkFast。廣泛的硬件和

27、軟件的容錯(cuò)工具使Catalyst 2948G能夠提供當(dāng)今關(guān)鍵任務(wù)網(wǎng)絡(luò)所需要的靈活的平臺(tái)和容錯(cuò)特性。Cisco Catalyst 2924 XLCisco Catalyst 2924 XL交換機(jī)擁有24個(gè)10Base-T或100Base-TX端口，背板帶寬是3.2Gbps。它還具備以下的杰出優(yōu)點(diǎn)：12或24個(gè)10Base-T/100Base-TX自適應(yīng)端口能夠?yàn)橐罂量痰墓ぷ鹘M和服務(wù)器提供最需要的功能，同時(shí)保留了傳統(tǒng)的10Base-T連接（Catalyst 2912 XL和Catalyst 2924 XL）。 24個(gè)10Base-T/100Base-TX自適應(yīng)端口能夠?yàn)橐罂量痰墓ぷ鹘M和服務(wù)器提

28、供最需要的功能，同時(shí)保留了傳統(tǒng)的10Base-T連接。3.2-Gbps交換網(wǎng)和3Mpps的傳送速度保證了所有10Base-T/100Base-TX端口具有最佳的性能。 100Base-T端口的全雙工功能使終端、服務(wù)器和交換機(jī)之間的帶寬能夠達(dá)到200Mbps。 4-MB共享內(nèi)存結(jié)構(gòu)通過(guò)去除頭部信息堵塞現(xiàn)象、最大地減少數(shù)據(jù)包丟失以及降低多點(diǎn)傳送和廣播傳輸?shù)膿頂D現(xiàn)象，保證了最高的吞吐量。 快速以太通道技術(shù)實(shí)現(xiàn)的帶寬集合提高了容錯(cuò)能力，能夠?yàn)榻粨Q機(jī)、路由器、服務(wù)器之間的連接提供高達(dá)800Mbps的帶寬。 每個(gè)交換機(jī)能夠擁有多達(dá)12個(gè)快速以太通道帶寬集合群，這使每臺(tái)Catalyst 2900 XL交換機(jī)

29、能夠通過(guò)標(biāo)準(zhǔn)的全雙工10/100快速以太通道鏈路將多個(gè)網(wǎng)絡(luò)設(shè)備聚攏在一起。 CGMP使交換機(jī)能夠有選擇和動(dòng)態(tài)地將IP多點(diǎn)傳送信息傳送到目標(biāo)多媒體終端，因而從整體上減少了網(wǎng)絡(luò)流量。 可配置的網(wǎng)絡(luò)端口能夠?yàn)楣歉蛇B接提供不受限制的媒體訪(fǎng)問(wèn)操縱（MAC）地址支持能力。 Intel Pro/100 S 臺(tái)式機(jī)網(wǎng)卡英特爾 PRO/100 S 臺(tái)式機(jī)網(wǎng)卡是專(zhuān)門(mén)為服務(wù)器優(yōu)化、可信賴(lài)、可治理的10/100M網(wǎng)卡。要緊特性 針對(duì)電子商業(yè)而優(yōu)化的高性能局域網(wǎng)安全性 先進(jìn)的特性緩和了服務(wù)器的瓶頸問(wèn)題，同時(shí)最大程度地提高工作站的正常運(yùn)行時(shí)刻 英特爾singleDriver 技術(shù)降低了網(wǎng)絡(luò)復(fù)雜程度 支持3DES（168位

30、高強(qiáng)度加密） 新型英特爾 PRO/100 S 網(wǎng)卡利用基于標(biāo)準(zhǔn)的安全性來(lái)愛(ài)護(hù)局域網(wǎng)上的敏感數(shù)據(jù)，同時(shí)依舊保持出色性能。英特爾 PRO/100 S 網(wǎng)卡將IPSec加密卸載與英特爾 PRO/100+網(wǎng)卡所具有的先進(jìn)治理特性完美地結(jié)合在了一起。英特爾 82594ED網(wǎng)絡(luò)加密協(xié)處理器從臺(tái)式機(jī)的處理器上卸載加密工作，最大程度地提高網(wǎng)絡(luò)性能，節(jié)約系統(tǒng)資源用于其它關(guān)鍵服務(wù)器任務(wù)。智能操縱器英特爾 自適應(yīng)技術(shù)可動(dòng)態(tài)調(diào)整傳輸速率以減少?zèng)_突，同時(shí)能夠?qū)崿F(xiàn)網(wǎng)卡微代碼的軟件升級(jí)。針對(duì) Windows*2000 進(jìn)行優(yōu)化英特爾 PRO/100 S 網(wǎng)卡是英特爾與微軟合作開(kāi)發(fā)的產(chǎn)品，專(zhuān)門(mén)針對(duì)Windows*2000 進(jìn)

31、行精心設(shè)計(jì),可在您的網(wǎng)絡(luò)上實(shí)施加密,同時(shí)性能絲毫不受阻礙。+ +先進(jìn)的遠(yuǎn)程治理支持WfM1 2.0、SNMP、DMI2.0，通過(guò)Wake on LAN和板上英特爾 Boot Agent可實(shí)現(xiàn)遠(yuǎn)程服務(wù)器配置。可擴(kuò)充的吞吐能力和高可用性總帶寬高達(dá)800Mbps，使用任何英特爾服務(wù)器網(wǎng)卡的組合均可建立自動(dòng)冗余連接。DES 和 3DES加密算法使用應(yīng)用最廣泛的最高級(jí)不安全性，以愛(ài)護(hù)局域網(wǎng)上傳輸?shù)臄?shù)據(jù)。Intel Pro/1000 F 千兆光纖服務(wù)器網(wǎng)卡高性能千兆位服務(wù)器網(wǎng)卡要緊特性 高度集成的英特爾 操縱器提供了業(yè)界領(lǐng)先的性能 通過(guò)網(wǎng)卡容錯(cuò)和PCL熱插拔增強(qiáng)了服務(wù)器的可用性 自適應(yīng)負(fù)載平衡和千兆位Et

32、herChannel提供了可擴(kuò)充的吞吐能力，支持1000BASE-SX的SC光纖連接器頂級(jí)千兆位網(wǎng)卡“其它沒(méi)有一款網(wǎng)卡能夠提供與之相媲美的1000Mbps吞吐量?！?引自1998年8月LANQuest實(shí)驗(yàn)室報(bào)告可擴(kuò)充的吞吐能力和高可用性高達(dá)8Gbps的集合帶寬，同時(shí)能夠利用任何英特爾 服務(wù)器網(wǎng)卡組合建立自動(dòng)冗余連接。支持工業(yè)標(biāo)準(zhǔn)- 802.3z千兆位以太網(wǎng)-用于高級(jí)通信治理的802.1QVLAN和802.3x數(shù)據(jù)流操縱。廣泛的互操作性與WindowsNT*、Novell*、UNIX*和Linux*環(huán)境中的工業(yè)標(biāo)準(zhǔn)交換機(jī)兼容。在線(xiàn)維護(hù)能力PCI熱插拔技術(shù)補(bǔ)充了網(wǎng)卡容錯(cuò)特性，能夠在不中斷服務(wù)器運(yùn)行

33、的情況下更換故障網(wǎng)卡。通過(guò)遠(yuǎn)程治理降低支持成本支持聯(lián)網(wǎng)治理（WfM）2.0、SNMP和DMI2.0。5、服務(wù)器系統(tǒng)詳細(xì)設(shè)計(jì)1）服務(wù)器系統(tǒng)要求1、服務(wù)器系統(tǒng)技術(shù)要求 服務(wù)器系統(tǒng)選用先進(jìn)、有用、穩(wěn)定、可靠的系統(tǒng)，具有開(kāi)放性結(jié)構(gòu)，且服務(wù)器系統(tǒng)選型時(shí)應(yīng)要考慮備份機(jī)制和容錯(cuò)功能。2、服務(wù)器系統(tǒng)安全性要求 建立企業(yè)內(nèi)部訪(fǎng)問(wèn)的安全操縱機(jī)制，提高服務(wù)器系統(tǒng)數(shù)據(jù)的安全性和訪(fǎng)問(wèn)的安全性。3、服務(wù)器系統(tǒng)設(shè)備要求 服務(wù)器系統(tǒng)應(yīng)采納國(guó)際知名品牌產(chǎn)品，具有較高的性?xún)r(jià)比，可擴(kuò)展、易升級(jí)，應(yīng)操作簡(jiǎn)便、易于治理。2）服務(wù)器系統(tǒng)設(shè)計(jì)原則服務(wù)器系統(tǒng)設(shè)計(jì)是系統(tǒng)建設(shè)的關(guān)鍵，其直接阻礙投資規(guī)模和系統(tǒng)成敗，因此要認(rèn)真作好這項(xiàng)工作。服務(wù)器系

34、統(tǒng)設(shè)計(jì)基于以下原則：一、高可靠性由于證券服務(wù)器系統(tǒng)可靠性直接關(guān)系到證券業(yè)務(wù)的正常進(jìn)行，只有可靠性高的產(chǎn)品才能做到無(wú)間斷運(yùn)行。服務(wù)器系統(tǒng)必須具有高安全性，能夠有效的防止黑客的入侵。二、高可用性由于證券業(yè)務(wù)系統(tǒng)需要高可用性的特點(diǎn)，在設(shè)計(jì)時(shí)需要考慮采納，可利用雙機(jī)容錯(cuò)系統(tǒng)提高系統(tǒng)的可用性，減少宕機(jī)時(shí)刻。三、高擴(kuò)展性在投資范圍內(nèi)，追求最大的可擴(kuò)展性，為以后擴(kuò)展升級(jí)打下基礎(chǔ)，愛(ài)護(hù)客戶(hù)投資。四、高性?xún)r(jià)比在有限的預(yù)算前提下，選用性能價(jià)格比較高的產(chǎn)品，用最少的投資獲得最大的效益。五、高質(zhì)量和高效的售后服務(wù)國(guó)際聞名服務(wù)器廠(chǎng)商的產(chǎn)品不管在質(zhì)量上、服務(wù)上，依舊在技術(shù)支持上都有卓著的聲譽(yù)，產(chǎn)品的持續(xù)支持能力也能得到保

35、證。3）服務(wù)器系統(tǒng)設(shè)計(jì)服務(wù)器系統(tǒng)是在整個(gè)網(wǎng)絡(luò)的運(yùn)行以及各種網(wǎng)絡(luò)應(yīng)用服務(wù)中是起著關(guān)鍵的作用。對(duì)網(wǎng)絡(luò)性能的實(shí)現(xiàn)和今后網(wǎng)絡(luò)的升級(jí)都十分重要。目前在證券行業(yè)中服務(wù)器大差不多上采納COMPAQ服務(wù)器，而且COMPAQ服務(wù)器在多年來(lái)的證券應(yīng)用中口碑專(zhuān)門(mén)好。（1）行情服務(wù)器設(shè)計(jì)考慮到有近1000個(gè)工作站，而且工作站需要做成無(wú)盤(pán)WIN98工作站，服務(wù)器的負(fù)載比較大，因此Novell行情服務(wù)器建議采納一臺(tái)康柏ProLiant 8000做主服務(wù)器，用另一臺(tái)康柏ProLiant 8000做備份服務(wù)器。為了提高整個(gè)Novell Netware系統(tǒng)可靠性和穩(wěn)定性，采納NOVELL HA SERVER技術(shù)，并為兩臺(tái)服務(wù)器

36、配備先進(jìn)的DFT-5008磁盤(pán)陣列柜系統(tǒng)，保證整個(gè)網(wǎng)絡(luò)的可靠性和穩(wěn)定性。Novell HAServer是Novell公司的獨(dú)立版權(quán)產(chǎn)品，它集合了以往StandBy、SFTIII等產(chǎn)品的全部?jī)?yōu)點(diǎn)，專(zhuān)為目前Client/Server局域網(wǎng)提供的一種通用的高可用性、高擴(kuò)充性的解決方案，它使用工業(yè)標(biāo)準(zhǔn)化商品部件，通過(guò)一條共享SCSI總線(xiàn)或光纖通道，將局域網(wǎng)中的兩臺(tái)Novell服務(wù)器連接，從而支持關(guān)鍵業(yè)務(wù)環(huán)境、支持不斷增長(zhǎng)的存儲(chǔ)需求，最大程度地降低服務(wù)器的down 機(jī)時(shí)刻，具備十分優(yōu)異的容錯(cuò)性能。客戶(hù)機(jī)在訪(fǎng)問(wèn)所有的群集資源，諸如共享磁盤(pán)，文件共享和數(shù)據(jù)庫(kù)應(yīng)用程序時(shí)，都不必明白群集系統(tǒng)中單一服務(wù)器的名稱(chēng)。

37、當(dāng)一臺(tái)服務(wù)器系統(tǒng)發(fā)生故障時(shí)，另一臺(tái)服務(wù)器會(huì)立即承擔(dān)發(fā)生故障服務(wù)器的工作，將共享卷、NDS權(quán)限、Netware用戶(hù)數(shù)和文件共享等進(jìn)行遷移，從而保證整個(gè)群集系統(tǒng)作業(yè)運(yùn)行的連續(xù)性。在NHAS系統(tǒng)中，我們選用DFT-5008U2磁盤(pán)陣列柜配備4個(gè)18.2Gb Wide Ultra3 SCSI硬盤(pán)（COMPAQ 10K），實(shí)現(xiàn)RAID 5+1模式。為兩臺(tái)NOVELL服務(wù)器提供高性能、不間斷的共享磁盤(pán)服務(wù)。HA Server的技術(shù)要點(diǎn)主從服務(wù)器的硬件配置不必完全一致，可充分利用原有設(shè)備。Novell HA Server提供兩種切換機(jī)制，失效切換和手工切換。失效切換確保服務(wù)器失效時(shí)全自動(dòng)實(shí)施切換，手工切換和

38、系統(tǒng)暫停機(jī)制，方便正常系統(tǒng)維護(hù)工作。支持多條冗余的心跳路徑以有效幸免系統(tǒng)誤切換，還能夠通過(guò)冗余的數(shù)據(jù)通道來(lái)提供更高水平的可用性。支持工業(yè)化標(biāo)準(zhǔn)的互連（ODI、IP compliant）、對(duì)稱(chēng)多處理器（SMP）。支持使用共享SCSI 技術(shù)或FiberChannel光纖通道技術(shù)的磁盤(pán)陣列柜。HAServer配置靈活、使用簡(jiǎn)單、維護(hù)方便。HAServer支持多臺(tái)服務(wù)器群集，支持分布式應(yīng)用。HA Server所帶來(lái)的好處使用磁盤(pán)陣列柜的Novell HA Server群集系統(tǒng)，一方面能大大提高硬盤(pán)的讀寫(xiě)速度，明顯改善諸如證券行業(yè)中行情分析軟件的反應(yīng)速度，還能夠?qū)商追治鲕浖植辉趦膳_(tái)服務(wù)器上運(yùn)行以有效

39、均衡服務(wù)器負(fù)載；另一方面，由于使用硬件實(shí)施系統(tǒng)的容錯(cuò)，因此可大大提高那個(gè)系統(tǒng)的安全容錯(cuò)級(jí)不。在今天，“數(shù)據(jù)與主機(jī)電氣分離”觀念差不多迅速成為當(dāng)前IT技術(shù)的新潮流。使用磁盤(pán)陣列柜的Novell HA Server群集系統(tǒng)為最終用戶(hù)提供了如下的益處：高度可用性,確保作業(yè)的連續(xù)性 Novell HA Server群集系統(tǒng)中某個(gè)服務(wù)器由于硬件或軟件失敗而導(dǎo)致崩潰，群集系統(tǒng)中的備用服務(wù)器能夠予以接管，以保證處理過(guò)程的接著，群集也能夠?qū)δ承﹩为?dú)組件，如磁盤(pán)或適配器，或是單獨(dú)的應(yīng)用程序的失敗作出反應(yīng)，通過(guò)隔離失敗節(jié)點(diǎn)的錯(cuò)誤，其它節(jié)點(diǎn)能夠接著運(yùn)行，保證整個(gè)群集系統(tǒng)的功能。速度上的明顯提升Novell HA S

40、erver群集系統(tǒng)中磁盤(pán)陣列柜基于80Mbyte/S的Ultra Wide寬帶SCSI技術(shù)或基于100Mbyte/S的光纖通道技術(shù)，同時(shí)陣列柜內(nèi)部配有CPU及大冗量緩存做讀寫(xiě)預(yù)處理（與以太網(wǎng)絡(luò)相比，100Base-T以太網(wǎng)只相當(dāng)于12.5Mbyte/S帶寬）。以上結(jié)構(gòu)使得陣列數(shù)據(jù)讀寫(xiě)速度遠(yuǎn)高于主機(jī)內(nèi)部硬盤(pán)，而且不需主機(jī)CPU分時(shí)，又進(jìn)一步提高了主機(jī)系統(tǒng)的處理速度，使得傳統(tǒng)的外存I/O瓶頸大改善，這種Novell HA Server群集系統(tǒng)較之早期的純軟件網(wǎng)絡(luò)備份容錯(cuò)及主機(jī)內(nèi)部加裝陣列卡的方式在速度上有了質(zhì)的飛躍。提升數(shù)據(jù)的安全容錯(cuò)級(jí)不至99.99%Novell HA Server群集系統(tǒng)中的磁

41、盤(pán)陣列柜配置要緊包括：操縱器（其上自帶CPU、緩存）、電源、風(fēng)扇、磁盤(pán)存儲(chǔ)子系統(tǒng)，其使用全硬件冗余方式保證數(shù)據(jù)的安全性，從而消除了Novell HA Server群集系統(tǒng)的單點(diǎn)故障。雙通道雙路在線(xiàn)操縱器磁盤(pán)陣列柜一般能夠配置2個(gè)操縱器，作為冗余，而且每個(gè)操縱器使用2個(gè)獨(dú)立的主機(jī)通道、2個(gè)獨(dú)立的磁盤(pán)通道，除了提升磁盤(pán)陣列的I/O外，也保證了工作操縱器或操縱器上的某一個(gè)通道出現(xiàn)故障時(shí)，備用操縱器或操縱器通道的在線(xiàn)熱切換，加強(qiáng)了系統(tǒng)的高可用性支持。兩組熱插拔容錯(cuò)電源，雙散熱風(fēng)扇冗余電源保證當(dāng)一個(gè)電源及電源通路出現(xiàn)故障時(shí)，RAID Array的可用性，冗余的風(fēng)扇功能使得當(dāng)一個(gè)風(fēng)扇出現(xiàn)故障時(shí)RAID A

42、rray的散熱仍然得到保障。支持RAID 0，1，0+1，3，5校驗(yàn)，并支持熱插拔和熱備件的自動(dòng)故障恢復(fù)工能。RAID級(jí)不保證任意硬盤(pán)故障時(shí)其上數(shù)據(jù)可不能丟失，而且許可使用一塊硬盤(pán)作為陣列上RAID集的備用盤(pán)，當(dāng)RAID集中的任一硬盤(pán)出現(xiàn)故障時(shí)，備用硬盤(pán)能夠自動(dòng)替換故障硬盤(pán)。極大的降低了系統(tǒng)的風(fēng)險(xiǎn)并減輕維護(hù)人員的負(fù)擔(dān)。獨(dú)立的用于電池或UPS的電源接口。磁盤(pán)陣列柜一般都配有電池，用來(lái)愛(ài)護(hù)系統(tǒng)掉電時(shí)對(duì)磁盤(pán)陣列緩存的愛(ài)護(hù)，以實(shí)現(xiàn)數(shù)據(jù)的完整性，另外，磁盤(pán)陣列柜還具有內(nèi)部UPS接口，以實(shí)現(xiàn)對(duì)操縱器及緩存的更充分的愛(ài)護(hù)。雙Active，服務(wù)器負(fù)載均衡 應(yīng)用軟件可與群集軟件協(xié)同工作以平衡群集系統(tǒng)中各服務(wù)器的

43、工作負(fù)載。例如，行情服務(wù)器能夠并行工作在多個(gè)節(jié)點(diǎn)上， 同時(shí)從共享磁盤(pán)中獵取數(shù)據(jù)，從而充分發(fā)揮容錯(cuò)系統(tǒng)中各個(gè)結(jié)點(diǎn)的資源，實(shí)現(xiàn)服務(wù)器負(fù)載均衡和緩解行情服務(wù)器的網(wǎng)絡(luò)壓力，從而提高客戶(hù)端的訪(fǎng)問(wèn)速度。（2）交易服務(wù)器設(shè)計(jì)行情服務(wù)器也建議采納一臺(tái)康柏ProLiant ML570做主服務(wù)器，用另一臺(tái)康柏ProLiant ML570做備份服務(wù)器。由于交易服務(wù)器在整個(gè)證券業(yè)務(wù)中是專(zhuān)門(mén)重要的，為了保證交易服務(wù)器的可靠性和冗余熱備份，我們采納NCR LifeKeep技術(shù)，通過(guò)心跳線(xiàn)使兩臺(tái)服務(wù)器互為冗余備份，保證整個(gè)交易系統(tǒng)的可靠性和穩(wěn)定性。LifeKeeper For Windows NT 軟件是NCR公司推出的全

44、球第一套基于NT操作系統(tǒng)，并支持16臺(tái)服務(wù)器集群的容錯(cuò)軟件，也是市場(chǎng)上第一套可提供OSI 七層參考模型的高可用性軟件，自九十年代出推出以來(lái)，備受用戶(hù)稱(chēng)譽(yù)。美國(guó)NCR LifeKeeper能夠廣泛應(yīng)用于證券、金融、政府、交通、郵電、醫(yī)院、稅收、公安、民航、軍工、商業(yè)等采納Windows NT Server平臺(tái)的行業(yè)，LifeKeeper能滿(mǎn)足這些行業(yè)作業(yè)系統(tǒng)數(shù)據(jù)平臺(tái)高度穩(wěn)定、安全可靠的應(yīng)用需求。規(guī)劃講明：雙（或多）主機(jī)通過(guò)一條TCP/IP網(wǎng)絡(luò)線(xiàn)以及一條RS232電纜線(xiàn)相連。雙（或多）主機(jī)通過(guò)一條SCSI電纜線(xiàn)與磁盤(pán)陣列柜相連。主服務(wù)器故障后，備份服務(wù)器自動(dòng)接管主服務(wù)器的作業(yè)和數(shù)據(jù)。備份服務(wù)器同時(shí)

45、自動(dòng)接管主服務(wù)器的主機(jī)名（Host）及網(wǎng)絡(luò)地址（IP）主服務(wù)器修復(fù)好以后，再將備份服務(wù)器上的作業(yè)和數(shù)據(jù)切換到主服務(wù)器。建議主、備份服務(wù)器內(nèi)存大小差不多一致。（3）報(bào)盤(pán)服務(wù)器設(shè)計(jì) 考慮到報(bào)盤(pán)服務(wù)器在證券交易業(yè)務(wù)中的重要性，我們不推舉采納一般服務(wù)器（例如一般PC機(jī)），建議采納康柏ML 530服務(wù)器作為報(bào)盤(pán)服務(wù)器，以保證穩(wěn)定性，確保報(bào)盤(pán)工作穩(wěn)定可靠。（4）中間件服務(wù)器設(shè)計(jì)由于中間件服務(wù)器作為連接外、內(nèi)網(wǎng)的網(wǎng)關(guān)，處于一個(gè)特不重要的位置，因此我們不推舉采納一般服務(wù)器，應(yīng)該采納專(zhuān)業(yè)服務(wù)器，確保內(nèi)外網(wǎng)通訊穩(wěn)定可靠。為了愛(ài)護(hù)證券原有的設(shè)備投資，我們建議將證券原有的康柏Proliant 7000服務(wù)器作為中間件

46、服務(wù)器，并給其配置雙網(wǎng)卡。4） 主機(jī)系統(tǒng)產(chǎn)品簡(jiǎn)介Compaq Proliant 8000康柏 ProLiant 8000,具有大量?jī)?nèi)部存儲(chǔ)和容錯(cuò)性能的超大容量8路服務(wù)器保持業(yè)界領(lǐng)先地位意味著您需要盡可能地實(shí)現(xiàn)各種優(yōu)勢(shì)，以提高企業(yè)的計(jì)算能力并維護(hù)您寶貴的IT資源隨著新型應(yīng)用不斷出現(xiàn)、對(duì)性能的要求日益苛刻、數(shù)據(jù)和用戶(hù)越來(lái)越多您的IT系統(tǒng)始終壓力重重。現(xiàn)在，康柏 ProLiant 8000 服務(wù)器將為您提供取得成功所需的強(qiáng)勁性能標(biāo)準(zhǔn)配置：雙PIII Xeon 700Mhz CPU（1M二級(jí)高速緩存）1Gb ECC內(nèi)存（可擴(kuò)至8Gb）18.2Gb Wide Ultra2 SCSI硬盤(pán)（一萬(wàn)轉(zhuǎn)）12個(gè)1

47、英寸熱插拔 Wide Ultra2 SCSI驅(qū)動(dòng)器集成的雙通道Wide-Ultra2 SCSI適配器內(nèi)置100M PCI服務(wù)器專(zhuān)用網(wǎng)卡雙冗余電源Compaq Proliant ML570ProLiant ML570 基于ProLiant 5500、6000和6500的強(qiáng)大功能而構(gòu)建，將最新的性能和高度可用性引入富含功能的四處理器服務(wù)器平臺(tái)中Proliant ML570 具有卓越的可靠性和容錯(cuò)能力，提供了企業(yè)級(jí)系統(tǒng)可用性和218.4GB 最大內(nèi)置存儲(chǔ)器容量客戶(hù)們能夠依靠這款高度可治理性服務(wù)器降低擁有成本，并提供更安全、可靠的計(jì)算環(huán)境標(biāo)準(zhǔn)配置：雙PIII Xeon 700Mhz CPU（1M二級(jí)高

48、速緩存）512Mb ECC內(nèi)存（可擴(kuò)至8Gb）18.2Gb Wide Ultra2 SCSI硬盤(pán)（一萬(wàn)轉(zhuǎn)）12個(gè)1英寸熱插拔 Wide Ultra2 SCSI驅(qū)動(dòng)器集成的雙通道Wide-Ultra2 SCSI適配器內(nèi)置100M PCI服務(wù)器專(zhuān)用網(wǎng)卡雙冗余電源Compaq Proliant ML530ProLiant ML530是新一代ProLiant 3000兩路服務(wù)器，在兩路服務(wù)器中提供了擴(kuò)展性、可用性和性能的完美組合針對(duì)那些要求獲得最高的性能、硬盤(pán)和內(nèi)存擴(kuò)展性來(lái)運(yùn)行需要雙路處理支持應(yīng)用的公司，這款服務(wù)器提供了卓越的價(jià)值標(biāo)準(zhǔn)配置：PIII Xeon 933Mhz CPU（256K二級(jí)高速緩存

49、）512Mb ECC內(nèi)存（可擴(kuò)至8Gb）18.2 Gb Wide Ultra2 SCSI硬盤(pán)（一萬(wàn)轉(zhuǎn)）12個(gè)1英寸熱插拔 Wide Ultra2 SCSI驅(qū)動(dòng)器集成的雙通道Wide-Ultra2 SCSI適配器內(nèi)置100M PCI服務(wù)器專(zhuān)用網(wǎng)卡雙冗余電源DFT-5008U2 磁盤(pán)陣列柜DFT-5008U2: 64位PowerPC RISC CPU, 64位SCSI總線(xiàn),速率可達(dá)80-160MB/SEC,單機(jī)容量可達(dá)TBG, 300w*2 冗余雙電源,雙風(fēng)扇,塔式/5U標(biāo)準(zhǔn)工業(yè)機(jī)箱，它擁有以下特性：高數(shù)據(jù)傳輸性能DFT-5008U2支持并發(fā)訪(fǎng)問(wèn)請(qǐng)求，能完成從主機(jī)到硬盤(pán)的高速并行數(shù)據(jù)傳輸。為了達(dá)到

50、最高的數(shù)據(jù)吞吐量, 陣列內(nèi)部所有環(huán)節(jié)均采納LVD接口,包括并發(fā)I/O，命令隊(duì)列特性等都已在DFT-5008U2操縱器內(nèi)部完成. 操縱器采納高性能的64位PowerPC RISC CPU以使I/O任務(wù)智能化. 高速緩存能夠完成智能的read-ahead 和 write-back. 有了高性能的設(shè)計(jì), DFT-5008U2提供了一個(gè)基于SCSI計(jì)算機(jī)的廣泛存儲(chǔ)方案，以應(yīng)用單用戶(hù)工作站、高端PC服務(wù)器、UNIX中央主機(jī)等環(huán)境當(dāng)中。 高數(shù)據(jù)容錯(cuò)能力DFT-5008U2 提供 RAID 0、1(0+1), 3、5,3+spare、5+spare 可供選擇. 這些RAID 功能給用戶(hù)數(shù)據(jù)的高可靠性提供了保

51、證。例如自動(dòng)偵測(cè)失效盤(pán), 熱備用硬盤(pán), 壞盤(pán)數(shù)據(jù)重建, 在線(xiàn)更換硬盤(pán), 后臺(tái)自動(dòng)重建等高擴(kuò)充性和靈活性利用擴(kuò)展模塊，DFT-5008U2可獲得更多的SCSI通道。最多可達(dá)8個(gè)SCSI 通道。DFT-5008U2支持8個(gè)邏輯硬盤(pán)，每個(gè)邏輯硬盤(pán)支持8個(gè)分區(qū)。每個(gè)SCSI通道，可定義主機(jī)或設(shè)備通道，實(shí)現(xiàn)多主機(jī)連接。當(dāng)讀寫(xiě)硬盤(pán)的時(shí)候，DFT-5008U2能夠校驗(yàn)處理壞扇區(qū)，從同一邏輯盤(pán)中的其他硬盤(pán)獲的壞盤(pán)數(shù)據(jù)，并對(duì)壞扇區(qū)重置。所有這些對(duì)主機(jī)來(lái)講，差不多上透明的DFT-5000操縱器主機(jī)/硬盤(pán)接口2個(gè)主機(jī)通道，2個(gè)磁盤(pán)通道（可擴(kuò)充為6個(gè)）RAID Level0,1(0+1),3,5,30,50,JBOD

52、差不多的SCSI通道2-8個(gè) Ultra2 Wide or Ultra3 Wide SCSI 通道硬盤(pán)位6,8,12,16四種標(biāo)準(zhǔn)配置高速緩存32M to 1Gbytes，標(biāo)準(zhǔn)配置64M后備電池可選,DFT-9070c電源300W*2 /400W*2（可選）容錯(cuò)總線(xiàn)（falut bus）支持(DFT 專(zhuān)有)國(guó)際認(rèn)證FCC,CE,Y2KMTBF500000尺寸17.5(H) x 8.75 (W) x 21.5(D) 26.75(H) x 9.75 (W) x 25.5 (D)6、 操作系統(tǒng)平臺(tái)選擇網(wǎng)絡(luò)操作系統(tǒng)是網(wǎng)絡(luò)軟件系統(tǒng)的核心。因此選擇網(wǎng)絡(luò)操作系統(tǒng)成為組網(wǎng)過(guò)程中十分重要的一步。在選擇好主機(jī)系統(tǒng)

53、硬件之后，還必須選擇能充分發(fā)揮網(wǎng)絡(luò)整體性能的操作系統(tǒng)。目前在證券行業(yè)中被廣泛采納的操作系統(tǒng)要緊有兩種：NOVELL公司的NETWARE操作系統(tǒng)和Microsoft公司W(wǎng)INDOWS NT操作系統(tǒng)。不同的網(wǎng)絡(luò)操作系統(tǒng)建立在不同的網(wǎng)絡(luò)體系基礎(chǔ)之上的，WINDOWS NT 網(wǎng)絡(luò)操作系統(tǒng)是建立在TCP/IP網(wǎng)絡(luò)體系之上的，而NETWARE網(wǎng)絡(luò)操作系統(tǒng)則要緊是以NOVELL IPX/SPX為基礎(chǔ)。目前在證券行業(yè)中的行情服務(wù)器大差不多上采納NETWARE 操作系統(tǒng)，它采納的一系列先進(jìn)技術(shù)以保證操作系統(tǒng)的整體性能具有較高的水平，同時(shí)可靠性和安全性都比較不錯(cuò)。因此我們采納NETWARE 4.11作為行情服務(wù)器

54、的網(wǎng)絡(luò)操作系統(tǒng)。而WINDOWS NT 操作系統(tǒng)是一種純32位的網(wǎng)絡(luò)操作操作系統(tǒng)，它是一種面向分布式圖形應(yīng)用程序的操作平臺(tái)，要緊是作為數(shù)據(jù)庫(kù)以及交易系統(tǒng)的底層平臺(tái)。因此在交易服務(wù)器中選用的是Microsoft的WINDOWS NT SERVER 網(wǎng)絡(luò)操作系統(tǒng)。四、安全體系設(shè)計(jì)新世紀(jì)的商務(wù)運(yùn)作與電腦網(wǎng)絡(luò)息息相關(guān)，成功的商業(yè)機(jī)構(gòu)必須有快速可靠的網(wǎng)絡(luò)。對(duì)證券行業(yè)而言，計(jì)算機(jī)網(wǎng)絡(luò)業(yè)已成為證券營(yíng)業(yè)部業(yè)務(wù)運(yùn)作不可缺少的工具。與此同時(shí)，網(wǎng)絡(luò)安全也成為刻不容緩急待解決的問(wèn)題。能夠講，我們今天所面對(duì)的安全問(wèn)題已不再局限于系統(tǒng)本身。對(duì)外，我們將面對(duì)一群具有高知慧、高能力、高手段而且對(duì)網(wǎng)絡(luò)系統(tǒng)和編程語(yǔ)言都有著深刻了

55、解的“黑客”，他們無(wú)時(shí)無(wú)刻不在窺探著你的網(wǎng)絡(luò)，你卻沒(méi)有絲毫的覺(jué)察。他們能在你的眼皮底下偷走或修改你的數(shù)據(jù)，能讓你在正常操作中丟失你的治理員密碼，能刪掉你的重要數(shù)據(jù)，更能讓你的服務(wù)器在開(kāi)市時(shí)宕機(jī);對(duì)內(nèi)，系統(tǒng)則會(huì)時(shí)刻受到在你周?chē)粸槟悴煊X(jué)的內(nèi)網(wǎng)用戶(hù)的攻擊威脅。面對(duì)這些乍聽(tīng)起來(lái)讓人覺(jué)得專(zhuān)門(mén)“遙遠(yuǎn)”但的確在悄悄發(fā)生的事實(shí)，您是否已做好預(yù)備了呢？安全是在網(wǎng)絡(luò)建設(shè)中需要認(rèn)真分析、綜合考慮的關(guān)鍵問(wèn)題。下面我們將從三個(gè)方面來(lái)討論保障網(wǎng)絡(luò)安全的若干措施。1、主機(jī)安全采納網(wǎng)段分離技術(shù)，把網(wǎng)絡(luò)上相互間沒(méi)有直接關(guān)系的系統(tǒng)主機(jī)分布在不同的網(wǎng)段，由于各網(wǎng)段間不能直接互訪(fǎng)，從而減少各系統(tǒng)被正面攻擊的機(jī)會(huì)。網(wǎng)段分離能夠采納

56、物理方式以及邏輯方式來(lái)實(shí)現(xiàn)。在物理上，我們將網(wǎng)絡(luò)分為行情公布子網(wǎng)（外網(wǎng)）和交易處理子網(wǎng)（內(nèi)網(wǎng)）兩網(wǎng)段；在邏輯上運(yùn)用虛擬專(zhuān)用網(wǎng)技術(shù)（VLAN），將應(yīng)用服務(wù)器和工作站依照具體情況分不放在不同的網(wǎng)段和虛擬子網(wǎng)上。另外，在安全方面有一個(gè)最差不多的原則：系統(tǒng)的安全性與它被暴露的程度成反比。因此，建議將行情公布的服務(wù)器與交易處理服務(wù)器隔離，由于將數(shù)據(jù)庫(kù)和交易處理主機(jī)封閉在系統(tǒng)內(nèi)部，增加了系統(tǒng)的安全性。同時(shí)使用中間件技術(shù)，不同意直接訪(fǎng)問(wèn)業(yè)務(wù)主機(jī)，所有的應(yīng)用連接都通過(guò)代理來(lái)完成，這不僅僅增強(qiáng)了業(yè)務(wù)主機(jī)的隱蔽性，也提高了業(yè)務(wù)處理效率。2、數(shù)據(jù)安全在網(wǎng)絡(luò)上運(yùn)行的軟件需要通過(guò)網(wǎng)絡(luò)收發(fā)數(shù)據(jù)，要確保數(shù)據(jù)安全就必須采納一

57、些安全保障方式。1)在工作站上采納支持IPSec加密能力的網(wǎng)卡網(wǎng)絡(luò)內(nèi)部人員的安全破壞行為超過(guò)了網(wǎng)絡(luò)外部入侵者（兩者的比例分不為55：30）。像防火墻如此的傳統(tǒng)局域網(wǎng)安全愛(ài)護(hù)措施能夠愛(ài)護(hù)網(wǎng)絡(luò)的“前門(mén)”。然而，依照FBI的調(diào)查，大多數(shù)安全破壞行為發(fā)生在局域網(wǎng)內(nèi)部，未經(jīng)授權(quán)的訪(fǎng)問(wèn)、欺詐、竊取和其它違反使用規(guī)章的行為。英特爾 PRO/100 S 網(wǎng)卡通過(guò)提供IPSec（互聯(lián)網(wǎng)協(xié)議安全）加密能力，可關(guān)心愛(ài)護(hù)局域網(wǎng)上的敏感數(shù)據(jù)。IPSec是一種能夠運(yùn)行于任何TCP/IP網(wǎng)絡(luò)（包括企業(yè)級(jí)局域網(wǎng)）之上的工業(yè)標(biāo)準(zhǔn)。IPSec具有以下能力： 對(duì)用戶(hù)進(jìn)行身份驗(yàn)證，關(guān)心防止未經(jīng)授權(quán)的數(shù)據(jù)訪(fǎng)問(wèn)。 防止惡意的攻擊和篡改，

58、有助于保持傳輸過(guò)程的數(shù)據(jù)完整性。 對(duì)數(shù)據(jù)包進(jìn)行加密，有助于確保數(shù)據(jù)的機(jī)密性。然而，加密和解密數(shù)據(jù)的過(guò)程會(huì)降低服務(wù)器的運(yùn)行速度，這就需要平衡安全性和運(yùn)行速度。英特爾與微軟合作，開(kāi)發(fā)了一款能夠同時(shí)為您帶來(lái)安全性和高性能的解決方案：即Intel Pro/100 S安全網(wǎng)卡，它能夠?qū)⒓用芙饷苓^(guò)程卸載至網(wǎng)卡板上的英特爾 82594ED網(wǎng)絡(luò)加密協(xié)處理器，從而將CPU從這項(xiàng)工作中解脫出來(lái)，并最終達(dá)到最佳的運(yùn)行速度。IPSec基于標(biāo)準(zhǔn)的安全性與英特爾 服務(wù)器網(wǎng)卡業(yè)界領(lǐng)先的高性能相結(jié)合,是創(chuàng)建可信賴(lài)的安全工作組的關(guān)鍵。2)用戶(hù)口令加密存儲(chǔ)和傳輸目前，絕大多數(shù)應(yīng)用仍采納口令來(lái)確保安全，口令需要通過(guò)網(wǎng)絡(luò)傳輸，同時(shí)作

59、為數(shù)據(jù)存儲(chǔ)在計(jì)算機(jī)硬盤(pán)中。假如用戶(hù)口令仍以原碼的形式存儲(chǔ)和傳輸，一旦被讀取或竊聽(tīng)，入侵者將能以合法的身份進(jìn)行非法操作，絕大多數(shù)的安全防范措施將會(huì)失效。因此用戶(hù)口令需要采取加密方式存儲(chǔ)和傳輸。3)分設(shè)操作員分設(shè)操作員的方式在許多單機(jī)系統(tǒng)中早已使用。在網(wǎng)絡(luò)系統(tǒng)中，應(yīng)增加治理員、一般使用員等多種操作員類(lèi)型，以便對(duì)用戶(hù)的網(wǎng)絡(luò)行為進(jìn)行限制。4）日志記錄和分析完整的日志不僅要包括用戶(hù)的各項(xiàng)操作，而且還要包括網(wǎng)絡(luò)中數(shù)據(jù)接收的正確性、有效性及合法性的檢查結(jié)果，為日后網(wǎng)絡(luò)安全分析提供依據(jù)。對(duì)日志的分析還可用于預(yù)防入侵，提高網(wǎng)絡(luò)安全。例如，假如分析結(jié)果表明某用戶(hù)某日失敗注冊(cè)次數(shù)高達(dá)20次，就可能是入侵者正在嘗試該

60、用戶(hù)的口令。3、 網(wǎng)絡(luò)安全在內(nèi)部網(wǎng)絡(luò)設(shè)計(jì)中要緊考慮的是網(wǎng)絡(luò)的可靠性和性能，而如何確保網(wǎng)絡(luò)安全也是一個(gè)不容忽視的問(wèn)題。為進(jìn)一步保證系統(tǒng)安全，還要在網(wǎng)絡(luò)中對(duì)入侵防范等方面做專(zhuān)門(mén)考慮。NetCop網(wǎng)警入侵檢測(cè)系統(tǒng)是北京中洲基業(yè)軟件技術(shù)有限公司作為Novell公司Netware 平臺(tái)、NDS目錄服務(wù)平臺(tái)應(yīng)用產(chǎn)品研發(fā)中心開(kāi)發(fā)出的國(guó)內(nèi)第一套成熟的證券網(wǎng)絡(luò)安全防護(hù)系統(tǒng)。該軟件已獲得Novell公司認(rèn)證并已通過(guò)公安部安全產(chǎn)品檢驗(yàn)中心檢驗(yàn)。NetCop系統(tǒng)擁有設(shè)備指紋驗(yàn)證、網(wǎng)絡(luò)登錄規(guī)則審查、關(guān)鍵數(shù)據(jù)愛(ài)護(hù)三層安全防護(hù)功能，彌補(bǔ)了諸如網(wǎng)絡(luò)地址假冒、超級(jí)用戶(hù)特權(quán)利用、隱藏用戶(hù)或隱藏權(quán)限、自帶PC機(jī)上網(wǎng)等證券網(wǎng)絡(luò)安全應(yīng)