计算机网络技术及应用 12.2.2证券营业部的网络设计 络设计应满足证券营业部对计算机网络系统安全性的要求,并符合证监会“三个分离 的要求(技术与业务分离、前台与后台分离、网络与数据分离)。本案例采用了“三个分离” 的思想,将证券营业部网络系统划分为内、外两个子网。 内子网的构成 内子网包括资金服务器、卫星通信服务器以及机房工作站、柜员工作站、各业务科室工 作站等。证券经纪业务中有关的重要工作,如开户登记、柜台委托、资金管理、委托交易、 成交回报、清算交割等工作均在内子网处理完成。 2.外子网的构成 外子网包括行情发布服务器和股民用工作站,证券经纪业务中的信息发布、实时分析等 活动均在外子网中处理完成。 3.内外子网的通信 内外子网间的通信,主要包括股民委托、查询和撤单等操作,这些操作在本案例中均由 交易系统软件实现 12.2.3网络实现 网络设备和服务器、工作站的网络连接如图122所示 1.服务器群 本案例共有6台服务器组成,详见表122 由于每台服务器均配置了3Com公司的吉网卡3C985BSX,网卡的1000 BASE-SX端口 同3Com9300交换机的吉端口连接,为每个VLAN提供了2Gbs的通道,从而解决了长时间 以来困扰证券营业部计算机系统的“服务器ⅣO瓶颈”的问题 2.交换机子系统 该证券营业部网络工作站约1000台,其中股民工作站900台,内部科室业务工作站70 台。一个网段(广播域)内工作站数量不能太多,否则会使网络性能降低。为解决此问题并 体现内外网分离的设计原则,本案例中使用了3Com交换机提供的VLAN功能,在两台主干 交换机3 Com Super StackⅡ9300上分别划分ⅤLAN,整个网络共分成4个VLAN:VLAN1 (内子网),VLAN2(外子网1),VLAN3(外子网2)和VLAN4(外子网3)。不同的用户 工作站和服务器划分到不同的VLAN中。两台3 Com Super Stack9300主干交换机各用两 个吉端口通过链路中继形成高达2Gbs的链路(全双工下可达4Gb/s)。交换机选型及端口配 置见表12-3计算机网络技术及应用 12.2.2 证券营业部的网络设计 网络设计应满足证券营业部对计算机网络系统安全性的要求，并符合证监会“三个分离” 的要求（技术与业务分离、前台与后台分离、网络与数据分离）。本案例采用了“三个分离” 的思想，将证券营业部网络系统划分为内、外两个子网。 1．内子网的构成 内子网包括资金服务器、卫星通信服务器以及机房工作站、柜员工作站、各业务科室工 作站等。证券经纪业务中有关的重要工作，如开户登记、柜台委托、资金管理、委托交易、 成交回报、清算交割等工作均在内子网处理完成。 2．外子网的构成 外子网包括行情发布服务器和股民用工作站，证券经纪业务中的信息发布、实时分析等 活动均在外子网中处理完成。 3．内外子网的通信 内外子网间的通信，主要包括股民委托、查询和撤单等操作，这些操作在本案例中均由 交易系统软件实现。 12.2.3 网络实现 网络设备和服务器、工作站的网络连接如图 12-2 所示。 1．服务器群 本案例共有 6 台服务器组成，详见表 12-2。 由于每台服务器均配置了 3Com 公司的吉网卡 3C985B-SX，网卡的 1000 BASE-SX 端口 同 3Com 9300 交换机的吉端口连接，为每个 VLAN 提供了 2Gb/s 的通道，从而解决了长时间 以来困扰证券营业部计算机系统的“服务器 I/O 瓶颈”的问题。 2．交换机子系统 该证券营业部网络工作站约 1000 台，其中股民工作站 900 台，内部科室业务工作站 70 台。一个网段（广播域）内工作站数量不能太多，否则会使网络性能降低。为解决此问题并 体现内外网分离的设计原则，本案例中使用了 3Com 交换机提供的 VLAN 功能，在两台主干 交换机 3Com Super Stack Ⅱ9300 上分别划分 VLAN，整个网络共分成 4 个 VLAN：VLAN1 （内子网），VLAN2（外子网 1），VLAN3（外子网 2）和 VLAN4（外子网 3）。不同的用户 工作站和服务器划分到不同的 VLAN 中。两台 3Com Super Stack Ⅱ9300 主干交换机各用两 个吉端口通过链路中继形成高达 2Gb/s 的链路（全双工下可达 4Gb/s）。交换机选型及端口配 置见表 12-3。 ２１６