證券局域網(wǎng)三層結(jié)構(gòu)分析與研究

證券局域網(wǎng)三層結(jié)構(gòu)分析與研究

(NetWare)

外網(wǎng)

圖3物理上完全隔離的三層結(jié)構(gòu)證券局域網(wǎng)

相對(duì)軟三層結(jié)構(gòu)來(lái)說(shuō)，硬三層結(jié)構(gòu)管理、維護(hù)較為簡(jiǎn)潔，網(wǎng)絡(luò)劃分只需在交換機(jī)一級(jí)進(jìn)行，不涉及每一詳細(xì)端口。但網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單、建設(shè)成本高。

圖3所示網(wǎng)絡(luò)的外網(wǎng)（行情系統(tǒng)）和內(nèi)網(wǎng)（交易系統(tǒng)）在物理上是完全隔離的，外網(wǎng)主干交換機(jī)是CiscoCatalyst4006，內(nèi)網(wǎng)交換機(jī)為Cisco3548。連接到桌面的'網(wǎng)絡(luò)設(shè)備采納Cisco1924。中間件運(yùn)行平臺(tái)為WindowsNT4.0，中間件上安裝兩塊網(wǎng)卡，分別連接內(nèi)網(wǎng)和外網(wǎng)，在NT中安裝IPX/SPX協(xié)議（擔(dān)心裝TCP/IP協(xié)議，這樣可以有效防止TCP/IP數(shù)據(jù)包攻擊），關(guān)閉這兩塊網(wǎng)卡的內(nèi)部路由功能，這樣外網(wǎng)的用戶便無(wú)法利用中間件的軟件路由功能直接訪問(wèn)內(nèi)網(wǎng)數(shù)據(jù)，而客戶的托付成交數(shù)據(jù)則利用中間件程序轉(zhuǎn)發(fā)。為進(jìn)一步增加平安性，還可將這兩塊網(wǎng)卡綁定不同的協(xié)議，如連接外網(wǎng)的網(wǎng)卡只綁定IPX/SPX協(xié)議，連接內(nèi)網(wǎng)的網(wǎng)卡只綁定TCP/IP協(xié)議，由于兩塊網(wǎng)卡連接的協(xié)議不同，在肯定程度上增加了系統(tǒng)的平安。

3.2.3網(wǎng)絡(luò)測(cè)試

以下是我們使用聞名的Sniffer軟件對(duì)該營(yíng)業(yè)部網(wǎng)絡(luò)的檢測(cè)概況：

(1)Dashborad

某日在外網(wǎng)主干交換機(jī)上對(duì)服務(wù)器網(wǎng)卡進(jìn)行監(jiān)控，結(jié)果如下：

Network

SizeDistribution

DetailErrors

Packets472,573

64s19,301

CRCs0

Drops0

65-127s20,221

Runts0

Broadcasts21,275

128-255s18,763

Oversizes0

Multicasts4,015

256-511s12,418

Fragments0

Bytes618,700,250

512-1023s3,177

Jabbers0

Utilization25

1024-1518s398,693

Alignments0

Errors0

Collisions0

從表中可以看出，主干交換機(jī)4006利用率為0~25%，網(wǎng)絡(luò)中錯(cuò)包和沖突包、CRC錯(cuò)包數(shù)都是0，網(wǎng)絡(luò)工作狀態(tài)良好。

(2)CapturedDataofServerNIC（Expert分析）

在4006交換機(jī)上設(shè)置sniffer端口用來(lái)監(jiān)控行情服務(wù)器網(wǎng)卡的端口，并捕獲8M數(shù)據(jù)，進(jìn)行expert的分析。結(jié)果如下：

Broadcast/MulticastStorm

Threshold

40

PeakBroadcastRate

143

BroadcastFrames

5,996

LocalFrames

11,874

RemoteFrames

0

Firsttime

2023/7/310:02:24.266

StormDuration

2m23s128ms

Station1name

0036BE51000

Station1name

0002FDCC4029

Station1name

0004271D3040

……

Snifferexpert分析只有廣播、多目廣播風(fēng)暴，由于證券網(wǎng)中的乾隆等行情揭示系統(tǒng)往往采納廣播方式傳送行情，所以消失廣播風(fēng)暴是正常的

(3)DeltaTime（網(wǎng)絡(luò)延時(shí)）

……

No.

Status

SourceAddress

DestAddress

Summary

Len

Rel.Time

DeltaTime

27

1E111.1

113.

00400565890

NCP:ROK

566

0:00:06.383

0.000.423

28

113.

000021D3E63

1E111.1

NCP:CGetcurrentsizeoffileF=DC4F0300

60

0:00:06.384

0.000.068

29

1E111.1

113.

0050BA72CD1

NCP:ROK

566

0:00:06.384

0.000.425

……

從表中可以看出，Deltatime值較小，沒(méi)有到秒一級(jí)別，說(shuō)明網(wǎng)絡(luò)延時(shí)很小，網(wǎng)絡(luò)工作狀態(tài)良好。

(4)系統(tǒng)日常運(yùn)行統(tǒng)計(jì)

服務(wù)器相關(guān)運(yùn)行值

測(cè)試項(xiàng)目

結(jié)果

CPU利用率

一般10~30%

CPU利用率分布狀況

IPXRTRNCPWorktodo0~15%

Interrupt5~15%

內(nèi)存占用和空閑狀況

CurrentServiceprocesses

50

Dirtycachebuffers

500

Currentdiskrequests

51

Longtermcachehits

100%

Longtermcachedirtyhits

100%

LRUsittingtime

1小時(shí)

Cachebuffers

2000

Memoryblocksfree

工作站上網(wǎng)狀況

錢(qián)龍上網(wǎng)速度

正常

錢(qián)龍81速度

2秒

成交回報(bào)速度

5秒

主干交換機(jī)相關(guān)數(shù)值

與服務(wù)器、轉(zhuǎn)換機(jī)相連端口錯(cuò)包率、沖突率

無(wú)

交換機(jī)利用率（內(nèi)存、CPU）

30~50%

4.結(jié)論

綜上所述，三層結(jié)構(gòu)的證券網(wǎng)對(duì)提高證券行情、交易的效率以及防范黑客攻擊是大有好處