目录第一部分网络解决方案......................................................................1一、前言............................................................................................1二、需求分析....................................................................................21、建设背景................................................................................22、系统需求................................................................................2三、网络系统设计............................................................................21、系统设计目标........................................................................22、系统设计原则......................................................................33、系统总体设计........................................................................34、网络平台详细设计................................................................45、服务器系统详细设计........................................................136、操作系统平台选择..........................................................21四、安全体系设计........................................................................211、主机安全............................................................................222、数据安全............................................................................223、网络安全..........................................................................24五、工程实施................................................................................281、工程实施成功的要素........................................................282、工程管理组织....................................................................303、工程实施步骤....................................................................314、工程文档............................................................................32第一部分网络解决方案一、前言随着××证券公司自身业务规模的不断扩大,为了更好的对广大股民提供服务,××证券计划对公司柳州营业部新址的证券业务进行重新规划,并在近期建造一个全新的电脑网络系统。北京××软港致力于证券行业的系统集成及软件开发,多年在广西区内为各证券营业部实施系统集成工程,具有丰富的证券行业系统集成经验,在区内拥有百分之六十的市场占有率,声誉卓著。随着国际互联网的发展,北京××软港已大踏步地向网络化发展,为券商提供全面的系统集成解决方案。为了把××证券柳州营业部新址的计算机网络系统建设成为一个可伸缩性好、安全可靠、稳定先进的网络平台,北京××软港在进行方案设计时充分利用了××软港在证券行业以及银行交易系统开发和服务方面长期积累的成熟先进技术资源,在保证系统提供高性能、高可用、安全交易的前提下,保证系统具有良好的可扩展性。经过详细的分析,××软港推荐××证券采用××新世纪券商千兆解决方案。本方案有如下特点:采用三层硬分离结构,实现内外网完全隔离,网络千兆主干冗余,百兆上联冗余,百兆全交换到桌面,不存在单点故障,保证网络不会因为某个设备故障而导致整个网络崩溃。采用先进NHAS系统(NovellHAServer),通过使用高性能的磁盘阵列柜,提高了Novell行情服务器的可靠性和可用性,保障证券Novell服务器能7x24小时不间断地高速运作。采用先进的LifeKeep技术(NCRLifeKeep),通过使用高性能的磁盘阵列柜,提高了交易服务器的可靠性和可用性,保障证券交易服务器能7x24小时不间断地高速运作。工作站采用IntelPro/100S可管理网卡,硬件级支持DES加密,底层完成保护在局域网中传输的数据,并支持远程唤醒。下面,我们就对这个解决方案做详尽的阐述。二、需...