广发证券综合业务网二期网络系统设计与实施方案目录目录............................................................2第一章概述......................................................3第二章需求分析...................................................42.1网络系统需求分析..................................................................................................................42.2网络建设规模...........................................................................................................................62.3网络系统性能...........................................................................................................................6第三章网络总体设计...............................................83.1网络设计范围...........................................................................................................................83.2网络设计原则...........................................................................................................................83.3网络规划.................................................................................................................................11第四章网络系统实施方案....................................154.1设计概要.................................................................................................................................154.2网络结构.................................................................................................................................164.3防火墙系统设计方案.............................................................................................................184.4IP电话系统.............................................................................................................................224.5多媒体影视系统......................................................................................................................294.6产品选型和配置介绍.............................................................................................................354.7投资保护.................................................................................................................................46第一章概述广发证券公司综合业务网的建设在经历了近一年时间的准备阶段后,已经迈出了坚实的第一步。在这段时间内,广发证券公司和博瑞琪集团本着精诚合作、共同发展的原则,在多次的交流和沟通中逐渐达成了共识,确定了网络结构和进一步的发展方向。在一期网络进行实施的同时,广发证券公司又并购了近30家营业部,更进一步的突出了广发证券在广东省内证券公司中领头羊的地位。这种不断壮大的趋势也促使广发证券公司加速自身的网络建设,以适应瞬息万变的市场需求,将目前的网络升级为一个更加强大、高速、覆盖面广、支持多样化服务、体系结构清晰的综合业务网已经迫在眉睫。广发证券有限责任公司的决策层一贯重视高新技术在基础设施建设及管理方面的应用。因此,博瑞琪集团在双方良好的合作基础上将不遗余力的发挥自身的特点,与广发证券携手合作,为广发证券再创辉煌做出贡献。第二章需求分析2.1网络系统需求分析2.1.1网络结构的统一实现广发证券公司完善的交易监控和内部管理体系需要结构清晰、整齐化一的网络结构。根据广发证券公司各营业部和职能机构的分布状况以及业务和管理流程,通过地面网络的建设,在层次结构上实现集中化的通信链路结构,从而提高中心的监控和管理能力。广发证券公司一期的综合网建设在基本原则确定的基础上,形成了相对统一的网络结构,但由于处于尝试阶段,仍然有部分网络节点并没有按照三级网络结构的规划进行合理安排(例如:一些三级的营业部直接连接网络中心)。目前广发证券具有敏锐洞察力的领导层清楚的意识到了分布式管理模式的优势,广发证券将形成中央集中控制、大区分地域管理的模式,从而提高效率,增强竞争力。这种体制以一期网络设计中所提出的三级网络结构为基础,则能够发挥出更大的效力,并完美的融合起来。广发证券公司希望通过网络结构的进一步调整,形成清晰统一的交易体系,突出区域管理职能和中心监管职能,逐步实现交易的集中监控,认证,并为平滑过渡到集中交易的方式打下坚实的基础。2.1.2多媒体服务的需求券商之间的竞争不仅表现在交易环境的改善上,丰富多彩的增值服务也是增强竞争力的有力措施。务体系。通过改进后的网络实现IP电话和呼叫中心服务能够有效的提高广发证券公司的服务质量。在网络技术飞速发展的今日,许多有实力的企业都建立了内部的IP电话系统和客户服务中心系统,利用很少的运营成本为广大的用户提供了有吸引力的服随着用户的素质和层次不断提高,他们对服务的需求已经不仅仅满足与简单的接收行情信息,他们需要更为直接的视音频服务。而在现在网络带宽不断扩大、压缩技术不断更新的条件下,这一切都成为可能。同时,企业内部网络也向更加快捷方便的交流方式转变。网络系统中所提供的多媒体视频广播、视频会议系统和视频存储系统能够为广发证券公司提供实时股评、电视会议、海量资料存储等增值服务。2.1.3系统管理需求在广发证券公司内部需要通过健全的MIS系统、基于Web技术实现的Intranet系统、结构层次清晰的办公自动化系统以及基于视频广播体系的多媒体信息发布等方式来强化内部的信息管理系统,从而形成完善的管理体系,为广发证券不断发展和壮大提供条件。而这样的一个管理范围涉及面广的应用系统需要统一的管理平台作为有力支撑。在一期网络的设计中,由于仅仅涉及到网络的搭建,因此在管理上我们配置了CISCO公司的网络管理软件CWSI对网络设备进行全面的管理,而二期则是与应用相结合的管理模式,我们推荐采用更加强大的支持应用的管理软件。2.1.4Internet接入需求为了支持广发证券公司范围更广,影响更大的网上股票交易,同时让内部员工能够在办公地点以外的任何地方安全的使用广发网络中的各项服务,并将零散的、有很多安全隐患的管理方式逐步形成统一的Internet接入方式,我们在广发证券综合业务网的一期项目基础上,增加Internet的接入功能,并在此基础上实现广发证券公司的移动办公。2.1.5安全的远程大户室接入需求为了让广发证券公司各营业部的大户能够得到更优质的服务,能够足不出户就可以通过电脑查询行情和实现交易,通过呼叫中心服务的大户能够享受到比Internet交易更为方便快捷的交易方式,从而增强广发证券在业界的竞争力。2.1.6通信线路的调整2.2网络建设规模根据前面提出的需求,博瑞琪集团提供的方案中涉及的范围有:广发证券网络中心扩容:扩容后的网络中心具有更加强大的中心处理能力,更稳定可靠的体系结构,更完善的系统管理功能,为中心职能的发挥提供了有力的保障,带给广发证券更快的交易速度,更稳定的业务系统,同时能够在此基础上增加MIS、OA应用、移动接入、安全的大户室接入等服务。新增的二级分中心建设(新增加七个大区中心):二级分中心是在地面网的网络结构中体现出来的,向上直接连接网络中心,向下连接各三级节点,起到减轻中心压力、增强网络可靠性以及节省投资的效果。三级营业部建设(已经委托的营业部):利用更完善的管理制度和整齐化一的网络结构实现的三级营业部形成了全网的连通。连接上述机构的完善的地面网络系统扩容实时多媒体广播系统及与之配合的信息制作存储系统:通过多媒体广播系统可以实现实时股评、人员培训、消息发布等服务。通过信息制作存储系统能够将高质量的视像信息无失真的收集和存储下来。IP电话和呼叫中心:通过CISCOVoiceOverIP的技术实现的企业IP电话服务和增值的呼叫中心服务。移动办公服务:通过更多端口的拨号访问实现移动办公。远程大户接入服务:通过呼叫中心接入方式实现大户的安全交易。本网络建设是广发证券应用系统的基础,因此设计规模上要充分满足需求。2.3网络系统性能2.3.1网络系统可靠性1.网络系统需要7x24小时不间断工作2.各种硬件设备的平均无故障时间不低于8000小时3.设备支持热插拔功能4.地面网络系统与卫星网络系统紧密联系完成备份功能5.重要节点的网络设备具有完善的冗余配置2.3.2网络系统安全性1.网络设备应具备完整的操作权限管理机制2.网络设备应具备完整的安全管理机制3.网络管理系统应能为系统管理员提供多种发现系统故障和非法用户登录的手段4.网络管理系统能支持磁带、光盘等外部存储方式保存历史数据5.网络设备应具备VLAN的划分功能第三章网络总体设计3.1网络设计范围广发证券综合业务网的总体设计思想是:在充分保护现有(人员、技术、结构、设备)投资的基础上,采用国际主流的网络技术、结构和设备,提供从网络联通、网络管理、核心业务运行直至用户接入、用户管理和信息服务、内部信息系统以及电子化办公等一系列功能,保证系统的可靠性、稳定性、适用性和可扩展性。扩容后的广发网将成为国内证券业首例具有统一管理、规范经营、有效运作的企业网,直接与国际先进水平接轨。扩容后的广发网为实现业务和管理的综合应用提供了保障。实现业务系统和管理信息系统的互动,也能实现真正的监控系统和决策支持系统,同时为将来发展在线交易提供了条件。广发网二期项目网络部分从技术上分为:1.地面网建设2.多媒体应用从业务数据上分成以下几个部分:1.核心业务(交易、行情等);2.管理信息系统;3.办公自动化系统与企业内联网(Intranet);4.多媒体数据(视频广播,IP电话等