证券交易网络系统设计

证券交易网络系统设计

一、可行性分析：

前言

随着证券公司的合并和增资扩股的不断进行，中国证券公司正向集约化、规模化方向发展。作为支撑业务运转的基础平台，证券信息系统同样面临着变革和创新，具体表现为对以总部为核心的集中式交易系统的需求量越来越大。

证券公司业务的开展依赖于大量的数据处理和信息交流，对数据的实时性和准确性要求很高。特别是当前我国又面临加入世界贸易组织的挑战，更要求证券公司在对外积极拓展业务领域的同时，加强内部的监察和自控工作。全国性的大型证券公司一般都有数十个营业部，这些营业部分散在不同区域，如何构建一个高效的广域网络，以便将公司内部连为一体，一直是证券公司信息部门的主要任务。

技术支持：

●采用三层硬分离结构，实现内外网完全隔离，网络千兆主干冗余，百兆

上联冗余，百兆全交换到桌面，不存在单点故障，保证网络不会因为某个设备故障而导致整个网络崩溃。

●采用完全交换是以太网技术：完全交换式以太网技术，能有效提高整个

网络的性能和可靠性，主要表现在：

1、采用完全交换式以太网技术后，任何一个点的突发性事故不会对网络中其他部

分造成影响，系统可以自动的屏蔽该点的故障，切断虚电路。

2、在目前证券行业的计算机网络模式中，利用完全交换式以太网技术，可以有效

的屏蔽广播包，同时可以利用交换机的背板带宽，提高重要工作站间的数据交换处理能力。

3、采用完全交换式以太网技术，可以利用802.X生成树协议

（Spanning Tree），对网络进行冗余、均衡配置，提高系统的可用性和

安全性。

●采用千兆交换式以太网技术：千兆网络技术已经成熟，

千兆产品正在成为市场的主流。

1、千兆网络可以轻松解决证券公司在行情火爆和交易量大时，出现的网络“瓶颈”

问题。

2、千兆网络方便以后证券交易网络的升级，可以保护证券公司投资。

千兆以太网技术的优势：

核心设备具有更强的处理能力；

可与目前的以太网（10M）、快速以太网（100M）设备无缝连接；

利用现有的以太网知识就可以管理、监视和维护千兆以太网；

千兆以太网技术是组建网络主干的核心技术；

基于RSVP和IEEE802.1Q/p标准实现CoS，从而提供不同的服务等级。

采用千兆铜缆以太网技术：

千兆铜缆技术能在普通双绞线实现千兆速度的数据传输。

千兆铜缆设备可实现百兆和千兆的自适应，实现与原有的快速以太网设备无缝连接，保护投资。

千兆铜缆设备与千兆光纤设备相比具有更高的性价比。

●网路设备冗余与容错：

网络系统的可靠性对于证券公司来说至关重要，甚至高于对性能的要求。

网络可靠性可采用冗余的网络互连结构和故障迅速恢复技术来实现。要实现网络的可靠性，消除交换机的单点故障，必须采用硬件上的冗余，主要包括主干交换机冗余、二级交换机上行链路冗余和服务器网卡冗余。

主干交换机冗余

可采用双主干交换机形式——两台交换机相互冗余形式或一台主交换机与一台备用交换机相结合形式。通过GEC(Giga Ethernet Channel)技术

还可实现负载均衡。

二级交换机上行链路冗余

通过Spanning Tree Protocol生成树协议，可采用光纤或铜缆作为上行冗余链路。

服务器网卡容错

在服务器上安装两块服务器网卡，分别连接两台主干交换机，形成服务器与主干交换机之间连接的冗余，实现容错功能。

通过以几方面的论述可以看出：我们的方案能够保证网络的可靠性，做到中心交换机的故障不会导致整个网络瘫痪，并提供最快速的故障恢复方案，从根本上消除证券公司面临的风险。

二、需求分析

1、建设背景

证券公司在近期为了满足不断增长的业务，需要建立一个全新的高效的计算机网络系统，以增强自身的竞争能力。

这个网络系统不仅是为证券交易业务提供一个强大稳定的平台，具备行情发布和柜台交易功能，而且还能提供办公自动化功能，提高证券公司的办公效率。网络系统必须是高效、安全的，还应该具备很好的扩展性。

2、系统需求

●网络主干要求达到千兆位带宽，桌面接入要求达到百兆位带宽；

●网络结构要求做到完全冗余，不存在单点故障，能不间断运作；

●网络系统要求至少提供1000个信息点的接入能力；

●主机系统能够满足目前以及未来的应用需

要，具备高可靠性和高扩展性。

三、网络系统设计

1、系统设计目标

为营业部中各个部门的证券交易业务以及办公自动化业务一个安全稳定可靠的运行控制和集成管理核心网络环境，为所有的信息点提供100M全交换的桌面接入；

提供丰富的网络服务，实现广泛的软件、硬件资源共享，避免重复投资，发挥系统最大效益；

主机系统应具有高度的可靠性，能7x24小时不间断工作，并有容错措施；还应具备很高的安全性，以保证券商网络中机密数据的合法访问；具有广泛的软件支持，软件兼容性好，并支持多种传输协议；

主机系统应享有较好的性价比和较低的总拥有成本，并具有良好的向后扩展能力和一定的先进性；考虑到券商技术力量的限制，主机系统应易于使用和维护；

2、系统设计原则

。

3、系统总体设计

要充分考虑到系统既要高起点地满足当前需求，又要满足将来可能的爆炸式的增长，就必须将系统建立在一个强健的、高度可伸缩的体系结构之上。我们建议的就是这样一个体系结构。

我们采用分层设计方法来设计证券网络系统，其中核心网络由主干交换机组（核心层）和桌面接入交换机群（访问层）、路由器（边缘层）

构成。

服务从服

桌面交换机桌面交换机

主机系统能够满足目前以及未来的应用需要，具备高可靠性和高扩展性。

证券公司之营业部：

营业部网络实现了各证券营业部的基本工作职能，它侧重于证券营业部本地局域网建设，其通信服务功能模块只起到了辅助作用，仅对数据量要求不高的Internet访问和少量远程大户提供广域网支持。

利用集中式交易系统，具有相当规模的证券公司将远距离控制多个营业部和为更多远程大户提供服务，相应业务范围和工作模式都会有很大转变，因此需要一个强有力的网络解