证券公司证券营业部网络系统的设计与实施方法
1 用户需求分析
1.1 用户需求
经过了解分析证券公司证券部目前的具体情况、发展目标，结合整个证券行业今后的发展研究，我们分析了证券部交易网络系统的需求，作为我们方案设计的根据。
1.2 系统总体设计目标
证券网络的总体建设目标是应用国际计算机领域、通讯领域的各项先进和成熟的技术，建设一个高效的国内，甚至国外都领先的计算机网络系统，实现网络资源的综合利用和高度共享。
2 证券网络现状分析
2.1 证券营业部网络的组成
证券营业部网络的功能由以下几部分组成：
（1）交易/行情业务处理；这是每一个证券营业部网络所要提供的基本职能。它需要为用户提供行情公告和委托下单服务，一般基于Novell网络操作系统应用程序；交易/行情业务数据以文字为主，仅带有少量图形信息，但数据量大，更新频繁，其网络传递能力代表了证券营业部的服务质量和市场竞争力，（2）办公管理；除业务处理外，办公管理现代化也是行业发展的必然趋势，它可将营业部的各项管理数据作电子存档，通过网络共享，做到准确、及时、方便的信息交流，这部分数据以文字和图形为主，一般采用界面友好的浏览器形式操作。（3）通信服务；通信服务的内容涉及多个方面，包括发展证券公司内部Intranet，以WEB、电子邮件等方式加强办公管理；进一步与当地信息港、互联网连通，实现资源共享，同时扩展市场影响力。
证券营业部网络的各项功能并非是各自独立的，而是相辅相成，并最终在一个统一的网络架构中实现。综上所述，这个网络的主体要求是：
（1）可靠，不停机――系统有一定的冗余和备份，故障恢复迅速；（2）高速――在用户数据较多、突发流量大的情况下，不容许出现网络瓶颈，阻碍正常交易；（3）安全――鉴于网络中传递的信息就是金钱，一定要保证数据安全保密，防止不良分子破坏，尤其在互联网接入、危机四伏的情况下，网络安全更要提起重视；（4）可管理性――为保证系统良好的运行，满足前述几项要求，营业部网络也需要实施完善的管理，如精确分析网络流量、确定系统运行状态，监控非法用户入侵等。
计算机网络系统在证券营业部业务运营中的作用和扮演的角色越来越重要，依靠先进的技术和拥有可靠、安全、快速的计算机网络平台，不但极大地方便了现有投资者，而且会赢来得了众多的新投资者，极大地推动了我国证券市场的发展。
2.2 网络的可靠性
许多现有网络在初始建设时只考虑到如何实现数据传输，没有充足考虑网络的冗余与可靠，一旦运行过程中单点设备或单条链路发生故障时，系统不能很快恢复工作，所带来的后果便是证券公司和股民的经济损失，严重影响公司声誉和客户数量的增加。
2.3 网络的安全性
证券网络中传递的数据关系到股民的切身利益，也恰恰是许多不良股民和网络黑客的攻击对象，目前许多证券局域网中交易、行情、办公数据混杂传递，在各营业部的广域网连接上也没有采取安全防范，对数据保护极为不利，容易发生股民帐户被盗用，或是公司内部机密泄漏等恶果，不仅造成严重的资金流失，同样也会影响证券公司的未来生机和前途。
2.4 网络的实时性
随着各证券公司的业务发展，股民数量增多，交易量剧增，网络负荷也相应加重，如果网络建设不随着业务量的增加而升级，会导致系统运行缓慢，延迟加大，尤其在行情火爆时，大量交易的涌入使得网络数据量激增，有可能发生系统崩溃、交易中止、终端机黑屏等现象，必然会引发股民的不满情绪，影响营业部声誉。
3 服务器系统的设计
3.1 服务器的选型
服务器是整个网络的心脏，负责数据处理和存储。可以说是网络中最关键的设备。要求服务器性能好，稳定性高，这是不言而喻的。因此选择一个性能价格比较好的服务器是至关重要的。证券部网络建议选用企业级服务器HP DL580 DL580 G7机架式企业级服务器。HP DL580 G7关键业务RAS（可靠性、可用性和可维护性）。
3.2 服务器网卡的选择
在服务器网卡容错的选择上，我们直接采用Intel PCI 9400PF 光纤千兆网卡，该千兆网卡直接联接到两台主干交换机上，利用Intel AFT（Adapter Fault Tolerance）技术实现两块网卡之间的容错，当主端口或该网卡所连的交换机发生故障时，服务器会立刻将该端口上的流量转移到备份端口上，而且这一过程非常短，不超过2秒，不会导致工作站下网，股民不会有任何反应。
3.3 行情服务器冗余系统设计
主行情服务器建议采用HP DL580 G7，备用行情服务器也采用HP DL580 G7，用Novell公司的Standby For Netware热备份系统实施服务器系统热备份。
4 网络交换机系统的设计
4.1 CISCO公司及其技术简介
CISCO公司是全球Internet网络A的领导企业，CISCO公司提供的各种的网络解决方案，把人同计算设备和计算机网络连接起来，允许人们防问或传送信息，而不需考虑时间、空间和计算机系统的差异。
4.2 网络交换系统设计目标
网威公司一直不懈地追求最新的网络技术，并不断地把新产品、新技术介绍给证券用户。我们认为CISCO公司不愧为交换机厂商的领头羊，其产品稳定，品质出众。主干交换机选用CISCO Catalyst 3750，二级交换选用Catalyst 2960。做好网络的设计是整个营业部网络设计的关键所在，首先，网络是整个营业部计算机网络中负荷最大的部份，突出表现在：行情系统的网络负荷、客户无盘工作站的上网负荷、客户工作站的应用程序调用、客户工作站数据的频繁读写等。 为此，设计上，我们重点考虑了以下几点：我们重点考虑了以下Cisco技术：
（1）CISCO GEC（Gigabit EthernetChannel）千兆以太网通道技术：GEC不仅起到容错作用，更是链路带宽扩容的一条重要途径。它可在1000M以太网端口间实现，用于将多条并行链路的带宽叠加起来。从而也保障了网络的可靠性。（2）CISCO Uplink-Fast快速上联恢复技术：这是用在交换机间级联链路和连接服务、工作站的端口上的技术。为了防止回路发生而采取的。（3）Cisco Port-Fast快速端口恢复技术：Port-Fast与Uplink-Fast的工作原理类似，在交换机上接入新的工作站，或改变某工作站的所接端口时，该站点能很快进入工作状态。
5 网络系统总体解决方案
根据营业部证券交易网络的规模和应用特点，我们提出了以下解决方案：本方案推荐使用两台Cisco Catalyst 3750-V2交换机以GEC（Giga GigabitEthernet Channel）连接作为网络主干交换机，二级交换机使用Cisco Catalyst 2960，直接为工作站提供10/100M的连接。详细交换机设计方案见第5章。行情服务器采用定点公司的NovMate2000双机热备份系统，由于证券部采用区域集中交易模式，我们在方案设计时就不考虑资金服务器系统的设计。
网络拓扑图如下图1所示。
5.1 网络包括
（1）NetWare主行情服务器（HP DL 580 G7 服务器）、NetWare备份行情服务器HP DL 580 G7服务器、在两台服务器上安装钱龙行情分析软件、主、备份服务器选用上述的Novell HA Server群集系统。
（2）采用两台CISCO 3750交换机作为网络主干，连接方式为GEC主干交换机冗余技术，这两台CISCO 3750的2个千兆口分别通过2个光纤千兆端口连接起来，实现4GB的带宽聚合主干连接，并实现线路冗余的可靠性备份。二级交换机采用CISCO 2960交换机，二级交换机上的2个10/100/1000MTX口分别连接到两台CISCO 3750上的10/100M TX模块上，采用Spanning-Tree中的CISCO Up-Link Fast技术，可以提供最高200M的全双工上联带宽，达到充分利用了主干交换机的冗余性。目前，该方案已在多家证券公司的证券部成功实施。
5.2 设计用到的关键技术
（1）Adapter Fault Tolerance（AFT网卡容错技术）；（2）在服务器中安装两块网卡，安装网卡时启动AFT技术，实现当一块网卡或网络链路发生故障，另外一块网卡立刻自动接管，对工作站没有影响，不用重新启动。（3）Cisco GEC（Gigabit EtherChannel）千兆带宽聚合技术；（4）Cisco Uplink-Fast快速上联恢复技术；（5）Cisco Port-Fast快速端口恢复技术。
6 结语
本文提出的证券营业部网络系统方案在许多证券公司营业部实施。我们将充分跟踪网络技术的最新发展，并根据需求随时作出修改，使方案更切合实际，更切实可行。使整个系统能够不断地向更高层次发展。
- 上一篇：证券投资方向应用型人才培养体系探究
- 下一篇：证券市场的内幕交易
