电力系统

沙区教委

证券交易

艺术学校

中富证券大连营业部网络系统升级项目

       中富证券集中交易网络解决方案

     随着中国证券公司向集约化、规模化方向的发展，作为支撑业务运转的基础平台，证券信息系统同样面临着

变革和创新，具体表现为对以总部为核心的集中式交易系统的需求量越来越大。利用集中式交易系统，具有相当规

模的证券公司将远距离控制多个营业部和为更多远程大户提供服务，相应业务范围和工作模式都会有很大改变，因

此需要一个强有力的网络解决方案来支持集中交易。

    中富证券是一家在业界有名的证券公司，在全国各地的重要城市都设有营业部。从2002年起，各地营业部的运

行模式陆续升级到各地将主要的交易行为交给上海的总部服务器运行的模式，各地的营业部通过设计有冗余的广域

网的方式与总部进行通信，由总部来进行集中式的交易，这样可以节省大量的硬件成本投入，符合现阶段证券业的

发展趋势。

              集中交易系统平台的特点

      考虑到证券业务数据的重要性，为了保证多项业务的顺利进行，证券用户需要一套高度稳定可靠，处理能力

    强大，高安全性和可管理的，并且能够兼容原有网络的平台，具体而言这套系统平台应该具有以下特点：

• 高可靠、高智能

证券网络上运行的各类交易数据、办公自动化、IP话音、E-Learning和视频会议等重要数据的高可靠传输将是

公司业务正常运行的必要保证。链路冗余、路由热备份负载均衡及拨号备份等技术可以保证高可靠和高智能。

• 更高的性能

从低端到高端的网络产品，在数据的转发能力、高密度的端口密度、多样的物理或协议的兼容性方面，都要求

具备极高的技术性能和处于市场领先的地位，而且可满足丰富的基于IP的数据、语音和视频的综合应用。利用

统一的、强大的智能网络平台加以实现，并通过完善的服务质量控制特性在保证高性能的同时更进一步保证关

键和实时的证券业务的应用。

• 更高的安全性

证券行业网络安全性不容置疑。全面的网络安全技术如防火墙、VPN、入侵检测、网络弱点扫描、AAA认证、

访问控制列表、数据加密等技术将最大可能地保证证券数据的安全性。

• 更好的可管理性

网络管理是网络设计必不可少的考虑因素之一，依靠设备本身及操作系统所拥有的网络管理工具，用户可根据

自身需求，循序渐进地实现全面网络管理。

       中富证券广域网解决方案

        针对以上集中交易平台对综合业务数据网络的需求，中富证券的广域网解决方案如下：

   1. 采用集中式网络拓扑结构，主要由总部和营业部两部分组成。

    2. 各地营业部均通过租用电信广域网线路直接连接总部。

    3. 线路选择方式

考虑到证券业务数据的重要性，在进行广域网设计时必须充分考虑到广域网线路和设备的冗余备份和自动恢复

的功能，因此，中富证券公司在线路的选择上采用以下方式：选择2Mbps DDN专线作为营业部到总部的主干

线路；选择ISDN线路作为第一备份线路，ADSL/VPN线路作为第二备份线路。这样可以最大限度地保证广域

网连接的高可靠性。

    4. 总部配置 在证券公司总部，配置有1台高性能的Cisco 7200路由器连接2M线路，一台Cisco3661路由器

    5. 作为ISDN拨号接入服务器，和一台Cisco 2651 VPN网关服务器。

7200路由器作为广域网主干路由器，可以以2Mbps或N×64Kbps的方式提供各营业部DDN线路的接

入；另外一台Cisco3651路由器配置有PRI接口，主要用于ISDN备份线路的接入；为保证设备的高可靠

性，Cisco7200可以采用双引擎、双电源配置模式。

    6. 广域网路由配置

目前，证券公司的广域网主要承担的是业务数据和OA数据的传输，未来的广域网需要支持一些如IP电话、

视频会议、多媒体呼叫中心的数据传输等新兴应用，这就要求广域网路由配置必须以灵活强大的Cisco IOS为

软件平台进行平滑升级，以扩充和适应不断产生的新业务和成长的需求。

大连营业部的广域网解决方案

     作为具体案例，大连营业部配置一台Cisco 2600作为主干路由器以连接证券公司总部。上述模块化、多业务的路

 由器具有杰出的性能和高速处理能力，能满足用户语音、数据、视频应用集成的需求，并且支持虚拟专网、拨号接入等

 应用。同时，从备份和冗余的角度考虑，配置一台Cisco1720路由器作为ISDN拨号备份；同时，考虑到部分客户互联

 网浏览的需要，另配置一台Cisco1760路由器，提供宽带上网服务，并且这台路由器在必要的时候也可以提供VPN虚拟

 的安全链路连接到总部的交易中心。提高了营业部运行的可靠性和安全性。

 具体的三台与总部连接的路由器的型号和配置如下所述

  本地部分：

•  2M数据专线  直接联到总部，采用思科cisco2610XM路由器。

•   128K ISDN 按需路由拨号连接到总部，作为2M数据专线的冗余备份 采用思科Cisco1720路由器

    这两台路由器之间 采用HSRP路由热备份协议，确保在主链路中断的情况下备份链路自动拨号连接到远程主交

    易中心，作为客户端基本上感觉不到这种链路切换的过程，避免因为线路原因中断客户交易而造成损失

•  ADSL宽带网络接入国际互联网，具有局域网上互联网的功能，并且配置了VPN，可以在前两种通信方式失效的

        情况下，通过VPN的方式与总部继续保持联系通信，保障整个营业部的正常运行。