证券网络方案正文

证券网络方案正文内容摘要：

地将 IP 多点传送信息传送到目标多媒体终端，因而从整体上减少了网络流量。  可配置的网络端口能够为骨干连接提供不受限制的媒体访问控制（ MAC）地址支 持能力。 Intel Pro/100 S 台式机网卡 英特尔 174。 PRO/100 S 台式机网卡是 专门为服务器优化、可信赖、可管理的10/100M 网卡。 主要特性 ■ 针对电子商业而优化的高性能局域网安全性 ■ 先进的特性缓和了服务器的瓶颈问题，同时最大程度地提高 工作站的 正常运行时间 ■ 英特尔 singleDriver™ 技术降低了网络复杂程度 ■ 支持 3DES（ 168 位高强度加密） 新型英特尔 174。 PRO/100 S 网卡利用基于标准的安全性来保护局域网上的敏感数据，同时依然保持出色性能。 英特尔 174。 PRO/100 S 网卡将 IPSec 加密卸载与英特尔 174。 PRO/100+网卡所具有的先进管理特性完美地结合在了一起。 ■ 英特尔 174。 82594ED 网络加密协处理器－从 台式机的处理器 上卸载加密工作，最大程度地提高网络性能，节省系统资源用于其它关键服务器任务。 ■ 智能控制器－英特尔 174。 自适应技术可动态调整传输速率以减少冲突，并且能够实现网卡微代码的软件升级。 ■ 针对 Windows*2020 进行优化－英特尔 174。 PRO/100 S 网卡是英特尔与微软合证券南宁营业部网络系统方案 １６ 作开发的产品，专门针对 Windows*2020 进行精 心设计 ,可在您的网络上实施加密 ,同时性能丝毫不受影响。 + + ■ 先进的远程管理－支持 WfM1 、 SNMP、 ，通过 Wake on LAN 和板上英特尔 174。 Boot Agent 可实现远程服务器配置。 ■ 可扩充的吞吐能力和高可用性－总带宽高达 800Mbps，使用任何英特尔服务器网卡的组合均可建立自动冗余连接。 ■ DES 和 3DES 加密算法－使用应用最广泛的最高级别安全性，以保护局域网上传输的数据。 Intel Pro/1000 F 千兆光纤服务器网卡 高性能千兆位服务器网卡 主要特性 ■ 高度集成的英特尔 174。 控制器提供了业界领先的性能 ■ 通过网卡容错和 PCL 热插拔增强了服务器的可用性 ■ 自适应负载平衡和千兆位 EtherChannel 提供了可扩充的吞吐能力 ， 支持1000BASESX的 SC 光纤连接器 ■ 顶级千兆位网卡－ “其它没有一款网卡能够提供与之相媲美的 1000Mbps 吞吐量。 ”引自 1998 年 8月 LANQuest 实验室报告 ■ 可扩充的吞吐能力和高可用性－－高达 8Gbps 的集合带宽，并且可以利用任何英特尔 174。 服务器网卡组合建立自动冗余连接。 ■ 支持工业标准－ 千兆位以 太网 用于高级通信管理的 和 数据流控制。 ■ 广泛的互操作性－与 WindowsNT*、 Novell*、 UNIX*和 Linux*环境中的工业标准交换机兼容。 ■ 在线维护能力－ PCI 热插拔技术补充了网卡容错特性，能够在不中断服务器证券南宁营业部网络系统方案 １７ 运行的情况下更换故障网卡。 ■ 通过远程管理降低支持成本－支持联网管理（ WfM） 、 SNMP 和。 服务器系统详细设计 服务器系统要求 服务器系统技术要求 服务器系统 选用先进、实用、稳定、可靠的系统，具有开放性结 构，且 服务器系统 选型时应要考虑备份机制和容错功能。 服务器系统安全性要求 建立企业内部访问的安全控制机制，提高 服务器系统 数据的安全性和访问的安全性。 服务器系统设备要求 服务器系统 应采用国际知名品牌产品，具有较高的性价比，可扩展、易升级，应操作简便、易于管理。 服务器系统设计原则 服务器系统 设计是系统建设的关键，其直接影响投资规模和系统成败，因此要认真作好这项工作。 服务器系统 设计基于以下原则： 高可靠性 由于证券服务器系统可靠性直接关系到证券业务的正常进行，只有可靠性高的产品才能做到无间 断运行。 服务器系统必须具有高安全性，能够有效的防止黑客的入侵。 高可用性 由于证券业务系统需要高可用性的特点，在设计时需要考虑采用，可利用双机容错系统提高系统的可用性，减少宕机时间。 高扩展性 在投资范围内，追求最大的可扩展性，为以后扩展升级打下基础，保护客户投资。 证券南宁营业部网络系统方案 １８ 高性价比 在有限的预算前提下，选用性能价格比较高的产品，用最少的投资获得最大的效益。 高质量和高效的售后服务 国际著名服务器厂商的产品无论在质量上、服务上，还是在技术支持上都有卓著的声誉，产品的持续支持能力也能得到保证。 服务器系统 设计 服务器系统是在整个网络的运行以及各种网络应用服务中是起着关键的作用。 对网络性能的实现和今后网络的升级都十分重要。 目前在证券行业中服务器大都是采用 COMPAQ 服务器，而且 COMPAQ 服务器在多年来的证券应用中口碑很好。 行情服务器设计 考虑到有近 800 个工作站，服务器的负载比较大，因此行情服务器建议采用一台康柏 ProLiant 8000 做主服务器，用另一台康柏 ProLiant 8000 做备份服务器（以保证随时可以取代主服务器）。 为了提高整个 Netware 系统可靠性和稳定性，采用 NOVELL 公司的 HA SERVER 技术，并为两台服务器配备先进的 DFT5008磁盘阵列柜系统，保证整个网络的可靠性和稳定性。 HAServer 是 Novell 公司的独立版权产品，它集合了以往 StandBy、 SFTIII等产品的全部优点，专为目前 Client/Server 局域网提供的一种通用的高可用性、高扩充性的解决方案，它使用工业标准化商品部件，通过一条共享 SCSI 总线或光纤通道，将局域网中的两台 Netware 服务器连接，从而支持关键业务环境、支持不断增长的存储需求，最大程度地降低服务器的 down 机时间，具 备十分优异的容错性能。 客户机在访问所有的群集资源，诸如共享磁盘，文件共享和数据库应用程序时，都不必知道群集系统中单一服务器的名称。 当一台服务器系统发生故障时，另一台服务器会立即承担发生故障服务器的工作，将共享卷、 NDS 权限、 Netware用户数和文件共享等进行迁移，从而保证整个群集系统作业运行的连续性。 证券南宁营业部网络系统方案 １９ 在 NHAS 系统中，我们选用 DFT5008U3 磁盘阵列柜配备 4 个 Wide Ultra3 SCSI 硬盘（ COMPAQ 10K），实现 RAID 5+1 模式。 为两台 Netware服务器提供高性能、 不间断的共享磁盘服务。 HA Server 的技术要点  主从服务器的硬件配置不必完全一致，可充分利用原有设备。  HA Server 提供两种切换机制，失效切换和手工切换。 失效切换确保服务器失效时全自动实施切换，手工切换和系统暂停机制，方便正常系统维护工作。  支持多条冗余的心跳路径以有效避免系统误切换，还可以通过冗余的数据通道来提供更高水平的可用性。  支持工业化标准的互连（ ODI、 IP pliant）、对称多处理器（ SMP）。  支持使用共享 SCSI 技术或 FiberChannel 光纤通道技术的磁盘阵列柜。  HAServer 配置灵活、使用简单、维护方便。  HAServer 支持多台服务器群集，支持分布式应用。 HA Server 所带来的好处 使用磁盘阵列柜的 HA Server 群集系统，一方面能大大提高硬盘的读写速度，明显改善诸如证券行业中行情分析软件的反应速度，还可以将两套分析软件分别在两台服务器上运行以有效均衡服务器负载；另一方面，由于使用硬件实施系统的容错，因此可大大提高这个系统的安全容错级别。 在今天，“ 数据与主机电气分离 ”观念已经迅速成为当前 IT 技术的新潮流。 使用磁盘阵列柜的 HA Server 群集系统为 最终用户提供了如下的益处： 高度可用性 ,确保作业的连续性 HA Server 群集系统中某个服务器由于硬件或软件失败而导致崩溃，群集系统中的备用服务器可以予以接管，以保证处理过程的继续，群集也可以对某些单独组件，如磁盘或适配器，或是单独的应用程序的失败作出反应，通过隔离失败节点的错误，其它节点可以继续运行，保证整个群集系统的功能。 速度上的明显提升 HA Server 群集系统中磁盘阵列柜基于 80Mbyte/S的 Ultra Wide 宽带 SCSI技术或基于 100Mbyte/S 的光纤通道技术，并且阵列柜内部配有 CPU 及大冗量证券南宁营业部网络系统方案 ２０ 缓存做读写预处理（与以太网络相比， 100BaseT 以太网只相当于 带宽 计算方法： 100Mbit/8bit=）。 以上结构使得阵列数据读写速度远高于主机内部硬盘，而且不需主机 CPU分时，又进一步提高了主机系统的处理速度，使得传统的外存 I/O 瓶颈大改善，这种 HA Server 群集系统较之早期的纯软件网络备份容错及主机内部加装阵列卡的方式在速度上有了质的飞跃。 提升数据的安全容错级别至 % HA Server 群集系统中的磁盘阵列柜配置主要包括：控制器（ 其上自带CPU、缓存）、电源、风扇、磁盘存储子系统，其使用全硬件冗余方式保证数据的安全性，从而消除了 HA Server 群集系统的单点故障。  双通道双路在线控制器 磁盘阵列柜一般可以配置 2 个控制器，作为冗余，而且每个控制器使用2 个独立的主机通道、 2 个独立的磁盘通道，除了提升磁盘阵列的 I/O外，也保证了工作控制器或控制器上的某一个通道出现故障时，备用控制器或控制器通道的在线热切换，加强了系统的高可用性支持。  两组热插拔容错电源，双散热风扇 冗余电源保证当一个电源及电源通路出现故障时， RAID Array 的可用性 ，冗余的风扇功能使得当一个风扇出现故障时 RAID Array 的散热仍然得到保障。  支持 RAID 0， 1， 0+1， 3， 5 校验，并支持热插拔和热备件的自动故障恢复工能。 RAID 级别保证任意硬盘故障时其上数据不会丢失，而且许可使用一块硬盘作为阵列上 RAID 集的备用盘，当 RAID 集中的任一硬盘出现故障时，备用硬盘可以自动替换故障硬盘。 极大的降低了系统的风险并减轻维护人员的负担。  独立的用于电池或 UPS 的电源接口。 磁盘阵列柜一般都配有电池，用来保护系统掉电时对磁盘阵列缓存的保护，以实现数据的完整性，另外，磁盘阵列 柜还具有内部 UPS 接口，以实现对控制器及缓存的更充分的保护。 双 Active，服务器负载均衡 应用软件可与群集软件协同工作以平衡群集系统中各服务器的工作负载。 例如，行情服务器可以并行工作在多个节点上， 同时从共享磁盘中获取数据，从而充分发挥容错系统中各个结点的资源，实现服务器负载均衡和缓解行情服务器证券南宁营业部网络系统方案 ２１ 的网络压力，从而提高客户端的访问速度。 交易服务器设计 行情服务器也建议采用一台康柏 ProLiant ML570 做主服务器，用另一台康柏 ProLiant ML570 做备份服务器。 由于交易服务器 在整个证券业务中是很重要的，为了保证交易服务器的可靠性和冗余热备份，我们采用 NCR LifeKeep 技术，通过心跳线使两台服务器互为冗余备份，保证整个交易系统的可靠性和稳定性。 LifeKeeper For Windows NT 软件是 NCR 公司推出的全球第一套基于 NT操作系统，并支持 16 台服务器集群的容错软件，也是市场上第一套可提供 OSI 七层参考模型的高可用性软件，自九十年代出推出以来，备受用户称誉。 美国 NCR LifeKeeper 可以广泛应用于证券、金融、政府、交通、邮电、医院、税收、公安、民航、军 工、商业等采用 Windows NT Server 平台的行业，LifeKeeper 能满足这些行业作业系统数据平台高度稳定、安全可靠的应用需求。 规划说明：  双（或多）主机通过一条 TCP/IP 网络线以及一条 RS232 电缆线相连。  双（或多）主机通过一条 SCSI 电缆线与磁盘阵列柜相连。  主服务器故障后，备份服务器自动接管主服务器的作业和数据。  备份服务器同时自动接管主服务器的主机名（ Host）及网络地址（ IP）。