005_证券行业网络系统技术白皮书

005_证券行业网络系统技术白皮书内容摘要：

是涵盖公司管理，部门及分支机构管理，以及公司信息发布和信息共享交流的综合信息系统。 满足领导高效率处理日常事务的工作需要，提供邮件服务、会议组织、日程安排、公文发送、个人办公、议题 讨论、管理监督等功能，有效的协助领导顺利完成各项工作。 采用合理的工作流程方式处理影响工作效率的各个环节，最大限度地避免人工传送实物的工作。 提供自动监督工作功能，为部门之间实现真正的协同工作提供保证，促使部门之间的工作流程由过去的一环接一环的松散结构向紧凑的工作流结构迁移，摆脱以往多个部门协作时经常出现的互相等待的状况。 确保办公自动化系统成为公司管理进步的先遣部队，推动公司的管理制度、工作方式和办事程序与先进的办公自动化系统相适应，达到国内一流证券公司的管理水平。 公司内部 IP 电话网及音、视频多 媒体应用 公司实现广域网联网后，公司可建立起覆盖全国的内部电话网，在各营业部同总部之间的所有电话 /传真联系均可通过内部电话实现，能够基本满足同公司总部之间的通信联系。 由此可为公司节省大量的通信费用。 视频多媒体应用可以让我们在公司内部通过广域网进行电视会议、开通可视电话、开展Elearning（电子教育）、视频点播等。 还可以利用网络实现在公司总部作时时股评，在各营业部转播。 公司客户服务中心系统 公司客户服务中心系统是一个集电话委托、语音服务、远程委托、经纪人坐席服务和专家咨询服务的多功能客户服务中心。 公司分析决策系统 公司分析决策系统是以建立公司各项经营管理信息为基础的综合信息仓库系统。 该系统 Hantang electronic Workstation Mail: ７ 汉唐电子 .弱电 工程 资料全集 弱电工程 资料全集 弱电工程系统白皮书 通过对公司财务，交易，人事，资产等多方面的信息进行科学化，系统化的分析整理，建立多维的数据分析模型。 通过各种模型的计算分析，为公司业务发展提供决策依据。 随着证券业务电子化、网络化以及数据大集中工作的进一步深入和发展，新业务、新应用纷纷上网运行，包括 OA 办公、语音业务都即将上网运行，网络的数据流量增大；网上运行的网络协议增加，网络通信设备的负载增大，因此对网络设备的处理能力提出了更高的要求。 同时现有网络的时 延大、吞吐量小、设备处理能力、扩展能力等问题逐渐突出，加上现有网络未考虑线路的备份，所以可靠性较低，为使网络建设更加合理有效，使之能稳定负载运行多协议、多业务，易于管理，并具有良好的安全性和可拓展性，雍祺科技在充分研究证券公司广域网络现状及需求后提出了此项网络建设白皮书。 2 证券公司广域网、城域网设计 证券公司网络设计原则 随着证券公司互联网业务的快速发展和高速 Inter 接入的需要。 建立在以上海和深圳为中心，以各区域管理中心为节点，建设一个先进的、灵活的、可靠的骨干通信平台的广域网络十分迫切，针对市场上 IP 用户的大量宽带多媒体应用的需求，迅速推出一系列崭新的宽带多媒体应用，以满足证券公司的要求对网络的需求。 建成后的证券公司广域网络将是一个可靠、安全、稳定、易管理、可扩展的先进网络，不但能够满足目前证券业务的发展需要，而且能够满足 OA、语音等新的业务的需要。 为此，我们设计证券公司网络的基本原则和指导思想是： 一、先进性 作为新一代智能系统，除支持传统的数据传输业务以外，还应支持 VOD、视频会议等多媒体应用。 因此， 证券公司广域网络系统将来要处理的信息量不仅十分庞大，而且信息的种类也多种多样，这就要求计算机网 络要有极高的能力和效率，以胜任面临的愈来愈艰巨的任务。 这样，我们设计的网络在技术上必须体现高度的先进性。 技术上的先进性将保证处理数据的高效率，技术上的先进性将保证系统工作的灵活性，技术上的先进性将保证网络的可靠性，技术上的先进性也使系统的扩充和维护变得十分简单。 二、可靠性 在网络系统的设计中，很重要的一点就是网络的可靠性，即坚固性。 这就要求对于此网 Hantang electronic Workstation Mail: ８ 汉唐电子 .弱电 工程 资料全集 弱电工程 资料全集 弱电工程系统白皮书 络的建设应充分考虑到设备的可靠性，网络设计的冗余性。 在外界环境或内部条件发生突变时，应尽可能在短时间内恢复正常工作。 在设计时对可靠性的考虑，可以充分减少或消除因意外或事故造成的损失。 三、易管理性 证券公司广域网建设涉及互连的营业部网点数目较多，采用的网络互连媒介及技术也较复杂多样，网络的管理任务十分重要。 如何有效地管理好网络关系到是否能充分有效地利用网络系统资源。 所选择的网络设备应支持 SNMP、 RMON 等网络管理标准，通过集成化的网络管理软件包，可以用图形化的管理界面和简洁的操作方式，提供强大的网络管理功能，使网络日常的维护和操作变得直观，简便和高效。 四、开放性、互连性 计算机系统技术的发展可谓是日新月异，在利用好现有的技术同时又能够和未来的技术进行无缝的连接 ，这也是我们保护投资、合理利用资源所必须考虑的问题。 我们选用的产品，不仅技术先进，在同类市场上也占据着主流位置，遵循开放性和互连性 ， 同时有融合未来技术的软硬件升级能力。 五、易扩充性 随着社会的快速发展，系统的任务将愈来愈艰巨，愈来愈复杂。 为了适应这个变化和日新月异的计算机技术的发展，所设计的网络平台无论是网络硬件还是系统软件，都可以方便的扩充和升级，在对关键设备进行扩充和升级时，系统无需中断正常的工作。 六、安全性 我们认为，良好的网络安全性控制对证券公司来说极为重要。 一旦网络安全出现问题，将对证券公司 信誉造成的损失是不可估量的。 设计的网络应提供良好的、可行的安全控制。 但同时我们还应该注意到，所建设的广域网系统网络安全毕竟只能局限于网络层乃至传输层，它必须和用户的应用系统紧密联系起来。 此外，良好的安全管理显得更为重要。 七、经济实用性 广域网络建设将受到线路及接入带宽的影响，广域网络建设和维护成本主要来自两个方面：网络设备的投入及 运营管理成本。 统计数据表明，网络的建设成本在总成本的三分之一，网络的运营管理成本则要消耗总成本的三分之二左右。 在建设证券公司广域网时，我们将综合考虑网络的性价比，确保网络的经济 使用性。 同时，考虑到证券公司由多家券商及营业部整和而成，原来的网络建设层次各不相同， Hantang electronic Workstation Mail: ９ 汉唐电子 .弱电 工程 资料全集 弱电工程 资料全集 弱电工程系统白皮书 为此，方案设计中会尽量考虑现有网络状况，在保证网络性能、可靠性、先进性和可扩展性的前提下，少做改动，尽量使用用户已有网络设备，保护用户的投资。 当今网络的发展已远远超出了单纯追求基本连通的历史阶段。 我们在网络连通基础上需要有更高要求的网络服务内容，包括网络服务质量 (QoS)、安全性、高可靠性、可扩展性等增值服务。 我们建议采用端到端的网络方案，即采用主要有一家公司提供的包括交换机，路由器，拨号访问服务器软硬件产品。 因为只有 这样才能真正实现端到端的网络性能，端到端的网络安全性，端到端的服务质量以及端到端的网络管理；网络集成由一家集成商完成，这样能够避免网络建设完成后对责任分担所引起的矛盾，从而在节省开销的同时，大大提高网络的经济效益。 广域网传输现状概述 在我国，目前适用于证券公司使用的广域网传输网可选择数字数据网（ DDN）、帧中继网、及宽带 IP 网等。 （ 1） 数字数据网（ DDN ） 数字数据网 (DDN)是采用 TDM 技术的专线网。 DDN 网只允许用户建立点到点的连接，并不具有统计复用的功能。 DDN 网为用户提供了透明的物理传输通道。 DDN 网通信质量较高，其点到点的连接特性给用户提供了较好的安全和保密性能，但灵活性不够，此外 DDN 无法提供按需的带宽分配，作为传输网的传输技术来说， DDN 提供了一种选择。 特别对那些帧中继或 ATM 网络尚未通达到的地区来说，只能采用 DDN 专线接入。 （ 2） 帧中继网（ Frame Relay） 帧中继是有分组交换技术发展而来的一种技术，这种技术比 协议提供的功能少。 因为在节点实现的功能少，故可以达到较高的吞吐量。 按照帧中断方案，纠错所需要的用户数据帧重传仅以端到端的方式在用户终端之间进行，帧中继系统仅执行基于 CRC 的差 错检查，以丢弃出错的帧，而不再继续传送。 帧中继系统没有帧流量控制和分组级的复用功能。 采用帧中继技术，可以为用户传送变吞吐量、低时延的数据。 由于传输介质采用光纤，使广域网的传输质量得到很大的提高，使得简化分组交换技术成为可能。 帧中继传输协议只包括物理层和数据链路层，不包括网络层，采用统计复用技术，对突发数据有很好的响应，可以 Hantang electronic Workstation Mail: １０ 汉唐电子 .弱电 工程 资料全集 弱电工程 资料全集 弱电工程系统白皮书 简化网络拓朴，降低硬件成本。 帧中继的用户速率可以达到 2Mbps ， 未来可以达到 DS3（ 45Mbps） . （ 3） 宽带 IP 接入 网络应用的需求是推动网络技术发展的主要动力。 传统的网络框架定制了传统的 网络应用，即以共享以太网和低速链路接入广域网，如 64Kbps 的 DDN 或更低的 PSTN 链路，就可以满足应用的要求。 随着新型的 WWW 应用，特别是网络多媒体应用的逐步使用，传统的网络框架已经不适用，全交换和高速接入成为新型网络结构的特点。 目前，中国电信、联通、以及国内部分城市有线电视网都积极进行宽带 IP 接入的试点工作。 其核心可能采用不同的实现技术 IP over SDH， IP over ATM， 或 IP Over DWDM，但能够提供用户 10/100M 以上带宽接入是这类网络接入的共同特点。 对网络服务质量的保证各个线 路提供商的承诺则不尽相同。 （ 4） ISDN 接入 ISDN 提供了 BRI（ 2 个 64KBPS）接口以电路交换方式提供客户端到端的数字连接。 ISDN可以在客户需要通信时建立高速、可靠的数字连接，当局域网间用户数据流量只是临时性需要的时候，可考虑取代局域网间的租用线路，从而大大节省了费用（尤其对长距离租用线）。 这种应用方式尤其使得 ISDN 适宜于作为专用线路的采用备份线路。 在需要大于 128kbps的带宽时，可考虑利用 MPPP 技术将几条 ISDN 线路绑在一块使用。 此外，可供用户选择的广域网连接方式还有 ， xDSL， 无线 网桥接入等方式。 由于这类接入方式本身的特点（如 效率低， xDSL 技术标准尚未统一，无线网桥接入受外界干扰较大）不适宜作为证券网络的骨干网连接，可考虑作为上述主要连接方式的补充。 从广域网传输网覆盖的范围来看： 中国电信 DDN（数字数据网）目前可覆盖到全国县或乡、镇区域，因而其应用覆盖范围最广。 中元公司的帧中继网络目前可覆盖全国各省会城市及各省的地级市。 广州、重庆、大连、武汉等省会中心城市正在积极进行宽带 IP 接入试点。 全国各大城市目前均开展了 ISDN（一线通）业务，在广东省内， ISDN 接入覆盖到 各地级市，省内长途 ISDN 连接不存在问题。 贵阳、上海、北京等地的 ISDN 连接也没有问题。 预计全国各中心城市的 ISDN 互连能够在今年下半年完成。 从传输网应用的范围来看： DDN 作为一种点到点专线接入方式，其应用范围最广； Hantang electronic Workstation Mail: １１ 汉唐电子 .弱电 工程 资料全集 弱电工程 资料全集 弱电工程系统白皮书 中元公司帧中继网起步较 DDN 晚，但在银行、证券、保险等金融领域得到广泛的应用； ISDN 推出时间要更晚些，但其普及率得到逐步提高。 从资费标准来看，在同等带宽接入下， DDN 费用最高，中元网的帧中继费用只有 DDN费用的一半。 ISDN 的费用按实际通话次数计算，费用低廉。 以下是广域网传输网 物理连接特性比较表： 广域传输网 覆盖范围 同等带宽资费标准 适宜应用 可用性 中国电信 DDN 可达全国县、乡、镇 区域 最贵 数据传输 高 帧中继（ FR） 省会城市及各地级市 DDN 费用一半 数据、语音 高 ISDN 各省会城市及部分省地级市 费用低廉 数据、语音、视频 中 宽带 IP 接入 仅限于少数城市 DDN 资费标准一半 数据、多媒体 中 从以上综合比较来看 ，对于跨省际的广域网传输网，我们建议券商一定要选用已经建。