證券行業(yè)網(wǎng)絡(luò)系統(tǒng)技術(shù)白皮書(編輯修改稿)

　

【文章內(nèi)容簡介】 實現(xiàn)財務(wù)數(shù)據(jù)的異地備份，做好財務(wù)數(shù)據(jù)的 歸檔保存工作。 總部系統(tǒng) 位于中心機房核心數(shù)據(jù)區(qū)域中。提供有 行情實時備份系統(tǒng)、 法人清算、實時風(fēng)險監(jiān)控、報警中心、并行清算系統(tǒng)、數(shù)據(jù)采集系統(tǒng)、統(tǒng)計分析系統(tǒng)和稽核系統(tǒng)等功能。 這些功能覆蓋了證券公司總部的經(jīng)紀業(yè)務(wù)管理方面所需的功能，有管理集中方便和對數(shù)據(jù)集中管理的優(yōu)點，為證券公司今后建立數(shù)據(jù)倉庫、決策分析系統(tǒng)等提供了一個良好的數(shù)據(jù)基礎(chǔ)。 網(wǎng)上交易系統(tǒng) 位于中心機房網(wǎng)上交易區(qū)域中。要求建成后的公司網(wǎng)站能夠提供在線咨詢、網(wǎng)上行情等服務(wù)。網(wǎng)上行情和網(wǎng)上交易能夠與營業(yè)部基本同步，作到及時，準(zhǔn)確。 公司網(wǎng)上交易數(shù)據(jù) 分發(fā)中心系統(tǒng)是公司集中式網(wǎng)上交易和公司證券代理 通買通賣 的核心系統(tǒng)。通過 目 錄 4 公司總部、各區(qū)域管理中心的 INTERNET 接入點，實現(xiàn)公司的集中式網(wǎng)上交易和通買通賣。 辦公自動化系統(tǒng) 位于中心機房監(jiān)管區(qū)域中。為了提高公司的管理水平，在激烈的市場競爭中占有一席之地，建設(shè)較為適用的辦公自動化系統(tǒng)。 公司辦公自動化系統(tǒng)是涵蓋公司管理，部門及分支機構(gòu)管理，以及公司信息發(fā)布和信息共享交流的綜合信息系統(tǒng)。滿足領(lǐng)導(dǎo)高效率處理日常事務(wù)的工作需要，提供郵件服務(wù)、會議組織、日程安排、公文發(fā)送、個人辦公、議題討論、管理監(jiān)督等功能， 有效的協(xié)助領(lǐng)導(dǎo)順利完成各項工作。 采用合理的工作流程方式處理影響工作效率的各個環(huán)節(jié)，最大限度地避免人工傳送實物的工作。 提供自動監(jiān)督工作功能，為部門之間實現(xiàn)真正的協(xié)同工作提供保證，促使部門之間的工作流程由過去的一環(huán)接一環(huán)的松散結(jié)構(gòu)向緊湊的工作流結(jié)構(gòu)遷移，擺脫以往多個部門協(xié)作時經(jīng)常出現(xiàn)的互相等待的狀況。 確保辦公自動化系統(tǒng)成為公司管理進步的先遣部隊，推動公司的管理制度、工作方式和辦事程序與先進的辦公自動化系統(tǒng)相適應(yīng)，達到國內(nèi)一流證券公司的管理水平。 公司內(nèi)部 IP電話網(wǎng)及音、視頻多媒體應(yīng)用 公司實現(xiàn)廣域 網(wǎng)聯(lián)網(wǎng)后，公司可建立起覆蓋全國的內(nèi)部電話網(wǎng)，在各營業(yè)部同總部之間的所有電話 /傳真聯(lián)系均可通過內(nèi)部電話實現(xiàn)，能夠基本滿足同公司總部之間的通信聯(lián)系。由此可為公司節(jié)省大量的通信費用。 視頻多媒體應(yīng)用可以讓我們在公司內(nèi)部通過廣域網(wǎng)進行電視會議、開通可視電話、開展 Elearning（電子教育）、視頻點播等。還可以利用網(wǎng)絡(luò)實現(xiàn)在公司總部作時時股評，在各營業(yè)部轉(zhuǎn)播。 公司客戶服務(wù)中心系統(tǒng) 公司客戶服務(wù)中心系統(tǒng)是一個集電話委托、語音服務(wù)、遠程委托、經(jīng)紀人坐席服務(wù)和專家咨詢服務(wù)的多功能客戶服務(wù)中心。 公司分析決策系 統(tǒng) 公司分析決策系統(tǒng)是以建立公司各項經(jīng)營管理信息為基礎(chǔ)的綜合信息倉庫系統(tǒng)。該系統(tǒng)通過對公司財務(wù)，交易，人事，資產(chǎn)等多方面的信息進行科學(xué)化，系統(tǒng)化的分析整理，建立多維的數(shù)據(jù)分析模型。通過各種模型的計算分析，為公司業(yè)務(wù)發(fā)展提供決策依據(jù)。 隨著證券業(yè)務(wù)電子化、網(wǎng)絡(luò)化以及數(shù)據(jù)大集中工作的進一步深入和發(fā)展，新業(yè)務(wù)、新應(yīng)用紛紛上網(wǎng)運行，包括 OA辦公、語音業(yè)務(wù)都即將上網(wǎng)運行，網(wǎng)絡(luò)的數(shù)據(jù)流量增大；網(wǎng)上運行的網(wǎng)絡(luò)協(xié)議增加，網(wǎng)絡(luò)通信設(shè)備的負載增大，因此對網(wǎng)絡(luò)設(shè)備的處理能力提出了更高的要求。同時現(xiàn)有網(wǎng)絡(luò)的時延大、吞吐量小、設(shè)備處 理能力、擴展能力等問題逐漸突出，加上現(xiàn)有網(wǎng)絡(luò)未考慮線路的備份，所以可靠性較低，為使網(wǎng)絡(luò) 目 錄 5 建設(shè)更加合理有效，使之能穩(wěn)定負載運行多協(xié)議、多業(yè)務(wù)，易于管理，并具有良好的安全性和可拓展性，ＸＸ 科技在充分研究證券公司廣域網(wǎng)絡(luò)現(xiàn)狀及需求后提出了此項網(wǎng)絡(luò)建設(shè)白皮書。 2 證券公司廣域網(wǎng)、城域網(wǎng)設(shè)計 證券公司網(wǎng)絡(luò)設(shè)計原則 隨著證券公司互聯(lián)網(wǎng)業(yè)務(wù)的快速發(fā)展和高速 Inter 接入的需要。建立在以上海和深圳為中心，以各區(qū)域管理中心為節(jié)點，建設(shè)一個先進的、靈活的、可靠的骨干通信平臺的廣域網(wǎng)絡(luò)十分迫切，針對市場上IP 用戶的大量寬帶多媒 體應(yīng)用的需求，迅速推出一系列嶄新的寬帶多媒體應(yīng)用，以滿足證券公司的要求對網(wǎng)絡(luò)的需求。 建成后的證券公司廣域網(wǎng)絡(luò)將是一個可靠、安全、穩(wěn)定、易管理、可擴展的先進網(wǎng)絡(luò)，不但能夠滿足目前證券業(yè)務(wù)的發(fā)展需要，而且能夠滿足 OA、語音等新的業(yè)務(wù)的需要。為此，我們設(shè)計證券公司網(wǎng)絡(luò)的基本原則和指導(dǎo)思想是： 一、先進性 作為新一代智能系統(tǒng)，除支持傳統(tǒng)的數(shù)據(jù)傳輸業(yè)務(wù)以外，還應(yīng)支持 VOD、視頻會議等多媒體應(yīng)用。因此， 證券公司廣域網(wǎng)絡(luò)系統(tǒng)將來要處理的信息量不僅十分龐大，而且信息的種類也多種多樣，這就要求計算機網(wǎng)絡(luò)要有極高的能力和效率 ，以勝任面臨的愈來愈艱巨的任務(wù)。這樣，我們設(shè)計的網(wǎng)絡(luò)在技術(shù)上必須體現(xiàn)高度的先進性。技術(shù)上的先進性將保證處理數(shù)據(jù)的高效率，技術(shù)上的先進性將保證系統(tǒng)工作的靈活性，技術(shù)上的先進性將保證網(wǎng)絡(luò)的可靠性，技術(shù)上的先進性也使系統(tǒng)的擴充和維護變得十分簡單。 二、可靠性 在網(wǎng)絡(luò)系統(tǒng)的設(shè)計中，很重要的一點就是網(wǎng)絡(luò)的可靠性，即堅固性。這就要求對于此網(wǎng)絡(luò)的建設(shè)應(yīng)充分考慮到設(shè)備的可靠性，網(wǎng)絡(luò)設(shè)計的冗余性。在外界環(huán)境或內(nèi)部條件發(fā)生突變時，應(yīng)盡可能在短時間內(nèi)恢復(fù)正常工作。在設(shè)計時對可靠性的考慮，可以充分減少或消除因意外或事故造成的損失。 三、易管理性 證券公司廣域網(wǎng)建設(shè)涉及互連的營業(yè)部網(wǎng)點數(shù)目較多，采用的網(wǎng)絡(luò)互連媒介及技術(shù)也較復(fù)雜多樣，網(wǎng)絡(luò)的管理任務(wù)十分重要。如何有效地管理好網(wǎng)絡(luò)關(guān)系到是否能充分有效地利用網(wǎng)絡(luò)系統(tǒng)資源。所選擇的網(wǎng)絡(luò)設(shè)備應(yīng)支持 SNMP、 RMON 等網(wǎng)絡(luò)管理標(biāo)準(zhǔn)，通過集成化的網(wǎng)絡(luò)管理軟件包，可以用圖形化的管理界面和簡潔的操作方式，提供強大的網(wǎng)絡(luò)管理功能，使網(wǎng)絡(luò)日常的維護和操作變得直觀，簡便和高效。 四、開放性、互連性 計算機系統(tǒng)技術(shù)的發(fā)展可謂是日新月異，在利用好現(xiàn)有的技術(shù)同時又能夠和未來的技術(shù)進行無縫的連 目 錄 6 接，這也是我們保護投資、 合理利用資源所必須考慮的問題。我們選用的產(chǎn)品，不僅技術(shù)先進，在同類市場上也占據(jù)著主流位置，遵循開放性和互連性 ， 同時有融合未來技術(shù)的軟硬件升級能力。 五、易擴充性 隨著社會的快速發(fā)展，系統(tǒng)的任務(wù)將愈來愈艱巨，愈來愈復(fù)雜。為了適應(yīng)這個變化和日新月異的計算機技術(shù)的發(fā)展，所設(shè)計的網(wǎng)絡(luò)平臺無論是網(wǎng)絡(luò)硬件還是系統(tǒng)軟件，都可以方便的擴充和升級，在對關(guān)鍵設(shè)備進行擴充和升級時，系統(tǒng)無需中斷正常的工作。 六、安全性 我們認為，良好的網(wǎng)絡(luò)安全性控制對證券公司來說極為重要。一旦網(wǎng)絡(luò)安全出現(xiàn)問題，將對證券公司信譽造成的損失是不可估 量的。 設(shè)計的網(wǎng)絡(luò)應(yīng)提供良好的、可行的安全控制。但同時我們還應(yīng)該注意到，所建設(shè)的廣域網(wǎng)系統(tǒng)網(wǎng)絡(luò)安全畢竟只能局限于網(wǎng)絡(luò)層乃至傳輸層，它必須和用戶的應(yīng)用系統(tǒng)緊密聯(lián)系起來。此外，良好的安全管理顯得更為重要。 七、經(jīng)濟實用性 廣域網(wǎng)絡(luò)建設(shè)將受到線路及接入帶寬的影響，廣域網(wǎng)絡(luò)建設(shè)和維護成本主要來自兩個方面：網(wǎng)絡(luò)設(shè)備的投入及 運營管理成本 。 統(tǒng)計數(shù)據(jù)表明，網(wǎng)絡(luò)的建設(shè)成本在總成本的三分之一，網(wǎng)絡(luò)的運營管理成本則要消耗總成本的三分之二左右。 在建設(shè)證券公司廣域網(wǎng)時，我們將綜合考慮網(wǎng)絡(luò)的性價比，確保網(wǎng)絡(luò)的經(jīng)濟使用性。 同時，考慮到 證券公司由多家券商及營業(yè)部整和而成，原來的網(wǎng)絡(luò)建設(shè)層次各不相同，為此，方案設(shè)計中會盡量考慮現(xiàn)有網(wǎng)絡(luò)狀況，在保證網(wǎng)絡(luò)性能、可靠性、先進性和可擴展性的前提下，少做改動，盡量使用用戶已有網(wǎng)絡(luò)設(shè)備，保護用戶的投資。 當(dāng)今網(wǎng)絡(luò)的發(fā)展已遠遠超出了單純追求基本連通的歷史階段。我們在網(wǎng)絡(luò)連通基礎(chǔ)上需要有更高要求的網(wǎng)絡(luò)服務(wù)內(nèi)容，包括網(wǎng)絡(luò)服務(wù)質(zhì)量 (QoS)、安全性、高可靠性、可擴展性等增值服務(wù)。 我們建議采用端到端的網(wǎng)絡(luò)方案，即采用主要有一家公司提供的包括交換機，路由器，撥號訪問服務(wù)器軟硬件產(chǎn)品。因為只有這樣才能真正實現(xiàn)端到端 的網(wǎng)絡(luò)性能，端到端的網(wǎng)絡(luò)安全性，端到端的服務(wù)質(zhì)量以及端到端的網(wǎng)絡(luò)管理；網(wǎng)絡(luò)集成由一家集成商完成，這樣能夠避免網(wǎng)絡(luò)建設(shè)完成后對責(zé)任分擔(dān)所引起的矛盾，從而在節(jié)省開銷的同時，大大提高網(wǎng)絡(luò)的經(jīng)濟效益。 廣域網(wǎng)傳輸現(xiàn)狀概述 在我國，目前適用于證券公司使用的廣域網(wǎng)傳輸網(wǎng)可選擇數(shù)字數(shù)據(jù)網(wǎng)（ DDN）、幀中繼網(wǎng)、及寬帶 IP 目 錄 7 網(wǎng)等。 （ 1） 數(shù)字數(shù)據(jù)網(wǎng)（ DDN ） 數(shù)字數(shù)據(jù)網(wǎng) (DDN)是采用 TDM 技術(shù)的專線網(wǎng)。 DDN 網(wǎng)只允許用戶建立點到點的連接，并不具有統(tǒng)計復(fù)用的功能。 DDN 網(wǎng)為用戶提供了透明的物理傳輸通道。 DDN 網(wǎng)通信質(zhì)量較高，其點 到點的連接特性給用戶提供了較好的安全和保密性能，但靈活性不夠，此外 DDN無法提供按需的帶寬分配，作為傳輸網(wǎng)的傳輸技術(shù)來說， DDN 提供了一種選擇。特別對那些幀中繼或 ATM 網(wǎng)絡(luò)尚未通達到的地區(qū)來說，只能采用 DDN 專線接入。 （ 2） 幀中繼網(wǎng)（ Frame Relay） 幀中繼是有分組交換技術(shù)發(fā)展而來的一種技術(shù)，這種技術(shù)比 協(xié)議提供的功能少。因為在節(jié)點實現(xiàn)的功能少，故可以達到較高的吞吐量。按照幀中斷方案，糾錯所需要的用戶數(shù)據(jù)幀重傳僅以端到端的方式在用戶終端之間進行，幀中繼系統(tǒng)僅執(zhí)行基于 CRC 的差錯檢查，以丟棄出錯的幀 ，而不再繼續(xù)傳送。幀中繼系統(tǒng)沒有幀流量控制和分組級的復(fù)用功能。采用幀中繼技術(shù)，可以為用戶傳送變吞吐量、低時延的數(shù)據(jù)。由于傳輸介質(zhì)采用光纖，使廣域網(wǎng)的傳輸質(zhì)量得到很大的提高，使得簡化分組交換技術(shù)成為可能。幀中繼傳輸協(xié)議只包括物理層和數(shù)據(jù)鏈路層，不包括網(wǎng)絡(luò)層，采用統(tǒng)計復(fù)用技術(shù)，對突發(fā)數(shù)據(jù)有很好的響應(yīng)，可以簡化網(wǎng)絡(luò)拓樸，降低硬件成本。幀中繼的用戶速率可以達到 2Mbps ， 未來可以達到 DS3（ 45Mbps） . （ 3） 寬帶 IP接入 網(wǎng)絡(luò)應(yīng)用的需求是推動網(wǎng)絡(luò)技術(shù)發(fā)展的主要動力。傳統(tǒng)的網(wǎng)絡(luò)框架定制了傳統(tǒng)的網(wǎng)絡(luò)應(yīng)用，即以共享以太 網(wǎng)和低速鏈路接入廣域網(wǎng)，如 64Kbps 的 DDN或更低的 PSTN 鏈路，就可以滿足應(yīng)用的要求。隨著新型的 WWW 應(yīng)用，特別是網(wǎng)絡(luò)多媒體應(yīng)用的逐步使用，傳統(tǒng)的網(wǎng)絡(luò)框架已經(jīng)不適用，全交換和高速接入成為新型網(wǎng)絡(luò)結(jié)構(gòu)的特點。目前，中國電信、聯(lián)通、以及國內(nèi)部分城市有線電視網(wǎng)都積極進行寬帶 IP 接入的試點工作。其核心可能采用不同的實現(xiàn)技術(shù) IP over SDH， IP over ATM， 或 IP Over DWDM，但能夠提供用戶 10/100M以上帶寬接入是這類網(wǎng)絡(luò)接入的共同特點。對網(wǎng)絡(luò)服務(wù)質(zhì)量的保證各個線路提供商的承諾則不盡相 同。 （ 4） ISDN 接入 ISDN 提供了 BRI（ 2 個 64KBPS）接口以電路交換方式提供客戶端到端的數(shù)字連接。 ISDN 可以在客戶需要通信時建立高速、可靠的數(shù)字連接，當(dāng)局域網(wǎng)間用戶數(shù)據(jù)流量只是臨時性需要的時候，可考慮取代局域網(wǎng)間的租用線路，從而大大節(jié)省了費用（尤其對長距離租用線）。這種應(yīng)用方式尤其使得 ISDN 適宜于作為專用線路的采用備份線路。在需要大于 128kbps 的帶寬時，可考慮利用 MPPP 技術(shù)將幾條 ISDN 線路綁在一塊使用。 目 錄 8 此外，可供用戶選擇的廣域網(wǎng)連接方式還有 ， xDSL， 無線網(wǎng)橋接入等方式。由于這 類接入方式本身的特點（如 ， xDSL技術(shù)標(biāo)準(zhǔn)尚未統(tǒng)一，無線網(wǎng)橋接入受外界干擾較大）不適宜作為證券網(wǎng)絡(luò)的骨干網(wǎng)連接，可考慮作為上述主要連接方式的補充。 從廣域網(wǎng)傳輸網(wǎng)覆蓋的范圍來看： 中國電信 DDN（數(shù)字數(shù)據(jù)網(wǎng)）目前可覆蓋到全國縣或鄉(xiāng)、鎮(zhèn)區(qū)域，因而其應(yīng)用覆蓋范圍最廣。 中元公司的幀中繼網(wǎng)絡(luò)目前可覆蓋全國各省會城市及各省的地級市。 廣州、重慶、大連、武漢等省會中心城市正在積極進行寬帶 IP 接入試點。 全國各大城市目前均開展了 ISDN（一線通）業(yè)務(wù)，在廣東省內(nèi)， ISDN 接入覆蓋到各地級市，省內(nèi)長途 ISDN 連接不存在問題。貴陽、上海、北京等地的 ISDN 連接也沒有問題。預(yù)計全國各中心城市的 ISDN互連能夠在今年下半年完成。 從傳輸網(wǎng)應(yīng)用的范圍來看： DDN 作為一種點到點專線接入方式，其應(yīng)用范圍最廣； 中元公司幀中繼網(wǎng)起步較 DDN 晚，但在銀行、證券、保險等金融領(lǐng)域得到廣泛的應(yīng)用； ISDN 推出時間要更晚些，但其普及率得到逐步提高。 從資費標(biāo)準(zhǔn)來看，在同等帶寬接入下， DDN費用最高，中元網(wǎng)的幀中繼費用只有 DDN 費用的一半。 ISDN 的費用按實際通話次數(shù)計算，費用低廉。 以下是廣域網(wǎng)傳輸網(wǎng)物理連接特性比較表： 廣域 傳輸網(wǎng) 覆蓋范圍 同等帶寬資費標(biāo)準(zhǔn) 適宜應(yīng)用 可用性 中國電信 DDN 可達全國縣、鄉(xiāng)、鎮(zhèn) 區(qū)域 最貴 數(shù)據(jù)傳輸 高 幀中繼（ FR） 省會城市及各地級市 DDN費用一半 數(shù)據(jù)、語音 高 ISDN 各省會城市及部分省