本方案主要是对营业部的交易系统进行升级，采用高性能的服务器和高可靠性的结构来提高交易系统的可靠性和可用性，它分离结构彻底隔离前台和后台，从真正意义上提高后台交易网络的安全性。
 
适用对象
 
证券行业。
 
功能描述与方案优势
 
通过对东直门南大街营业部网络结构和交易系统的改造和升级，利用证监会要求的三分离结构来隔离前后台网络，提高营业部交易数据的安全性，而且还采用HP公司高效可靠的高端服务器HP Proliant 8000、HP公司独一无二的双阵列卡容错技术、以及NT Cluster集群技术构建出一套整体性能和可靠性较高的交易系统，从而解决营业部原交易系统（Alpha＋Cluster）由于设备陈旧造成的不稳定性，以及该交易系统的硬件设备与升级的交易软件（由于业务的需求必须升级交易软件）不兼容等问题，同时为营业部将来作为区域中心打下基础。
 
拓扑图

系统的配置
 
硬件环境
服务器：
前台行情服务器：HP Proliant DL760
后台行情服务器：HP Proliant ML570和HP Proliant ML370G2
后台交易服务器：HP Proliant DL760和HP Proliant ML570
交换机：
前台交换机： Cisco Catalyst 4912、Cisco Catalyst 5500、Cisco Catalyst 2948G、 Cisco Catalyst 3550-24、Cisco Catalyst 2924XL和Cisco Catalyst 1924
后台交换机： Cisco Catalyst 3550-48
网卡：
服务器网卡：Intel Pro/1000 Server Adapter
软件环境
行情服务器操作系统：Novell NetWare 4.11
交易服务器操作系统：Microsoft Windows 2000 Advanced Server
交易数据库软件：Microsoft SQL Server 2000
行情服务器备份软件：NovMate 2000
交易服务器备份软件：Microsoft Windows NT Cluster Kits
行情分析软件：钱龙，胜龙
柜台软件：恒生企业版
资讯软件：大智慧、巨灵
电话委托软件：通软欣
银证转账软件：恒生银证转账
中间件软件：恒生中间件
卫星通讯软件：上海和深圳卫星通讯公司提供
刷卡软件：恒生刷卡软件
远程交易分析软件：恒生远程交易分析软件
 
成功案例
 
一、证券东直门南大街营业部：
证券东直门南大街营业部(又称华夏东四营业部)位于北京市东二环，其日交易量一直名列前茅，在所有证券营业部中享有很高的知名度。

东直门南大街营业部的规模约600多数据点，改造前营业部的网络采用传统的交易/行情网络结构，行情主服务器采用HP Proliant 8000，另外一台HP Proliant 7000作为行情的冷备服务器；2台交易服务器－Digital小型机和Digital磁盘柜，采用Windows NT Cluster进行备份，所有的设备在同一个网段。核心交换机为2台Catalyst 4912G，二级交换机为Catalyst 5500、Catalyst 2948G、Catalyst 2924XL和Catalyst 1924。

由于业务的需求，特别是要将佣金与交易量挂钩，从技术上来看，目前的交易系统无法实现，必须将交易软件升级到恒生企业版，但又会与现有的硬件发生冲突，原因是Alpha＋Cluster无法支持SQL2000，所以现有的交易服务器无法升级交易软件。另一方面，目前的网络结构和配置存在一定的不安全瘾患，比如交易服务器与股民访问的行情服务器处在同一物理网段，只是简单地通过中间件软件加以隔离，但这种方法实际上无法起到保护交易服务器的作用。

针对以上问题，对东直门南大街营业部目前的网络系统进行升级改造，特别是交易系统。
 
整个网络系统按照证监会三分离要求进行交易网的改造（采用硬三分离方式），实现前台和后台网络在物理上的隔离，从根本上提高交易网的安全性。
升级交易系统，使其支持SQL2000和恒生企业版软件，并实现Cluster双机热备份。对于交易系统，考虑到东直门南大街营业部将来会成为北京地区的区域中心，到时北京地区其他营业部的交易数据都会传送到该营业部，所以对营业部交易服务器的可靠性、性能等指标都有较高的要求。为此，交易主服务器采用了证券行业认可并且性能可靠的高端服务器HP Proliant DL760，其双CPU（PIII Xeon 700MHZ）、1G的内存、双SmartArray 4250ES阵列卡以及出众的高可靠性设计完全可以满足营业部未来作为区域中心的要求，并且使用了HP ProLiant系列服务器中独有的双阵列卡冗余技术，更可以保证交易服务器数据的可用性。交易备份服务器则选择价格较低的HP Proliant ML570，为了提高备份服务器的性能，在硬件上把单CPU、512MB内存扩展为双CPU和1GB的内存。

此外，交易系统采用了在证券行业中技术成熟、性能稳定、可靠性最高的Cluster双机集群解决方案，它通过光纤通道存储技术访问共享的外部磁盘阵列柜。磁盘阵列柜采用完全的硬件冗余和独特的磁盘侍服系统，保证数据读写的完全可靠，这样能保证营业部交易数据不会丢失或损坏，当交易系统任意节点发生故障时，所有业务都可以自动迅速切换。后台行情服务器只有机房少数的工作站访问，因此，选用了HP公司的中低端服务器HP Proliant ML570和HP Proliant ML370G2。另外，前台和后台行情服务器采用福州顶点公司的NovMate 2000软件实现备份。

选择一家专业的系统集成和技术服务的公司至关重要，它不仅可以为证券营业部的建设提出合理的设计、规划，而且还可以提供全面的技术培训和售后服务。
一、汉唐证券北京裕民路营业部
二、内蒙古证券北京广安门营业部