证券营业部网络系统方案

证券营业部网络系统方案内容摘要：

0Gbps。 Catalyst 4006 的热插拔模块的即插即用交换解决方案降低了复杂性，可以简单地支持当今网络不断变化的桌面环境。 未来端口接口增强包括无线 PC 连接、千兆铜缆连接。 Catalyst 4006 结合了高级工程技术和生产进步，以更加经济有效的价格提供更加强大、更加可靠的企业交换解决方案。 它重新定义了新的性价比值。 Catalyst 4006 提供的自治愈网络智能，足以快速恢复端口、设备及网络故障，而没有明显的桌面延迟。 主要优点包括：  性能 提供了先进的交换解决方案，它能随着您端口的添加而增大带宽。 证券南宁营业部网络系统方案 １６ 领先的 ASIC 技术更是使 Catalyst 4000 系列解决方案如虎添翼， ASIC 技术提供了线速第 2 层和第 3 层 10/100 或千兆位交换。 其中，第 2 层交换由 24 Gbps、 18 Mpps 引擎驱动，第 3 层交换则由可伸缩的 8 Gbps、 6 Mpps引擎驱动。  投资保护 灵活的模块化体系结构对配线室中的动态桌面连接提供了经济高效的管理。 Catalyst 4006 背板 进一步提供了网络保护能力，因为它支持 60 Gbps 无阻塞容量，所以这种机箱更能适应未来需要。  功能透明板卡 Catalyst 4000 的结构优势扩大了 Catalyst 4000 系列板卡的部署寿命。 只要简单地添加其它引擎模块，如新的第 3 层服务模块， Catalyst 4000 系统就能方便地将所有系统端口升级到更高层的交换功能。 不需要更换现有板卡就能在系统端口上实现高层功能增强，这在常规交换产品中是很常见的。 这样，新的 Catalyst 4006 端口可以随时用于 WAN、 IP 电话、第 4 层到第 7 层 Web 交换。  模 块化监控器引擎保护 Catalyst 4006 机箱背板和监控器连接器可以支持未来的监控器引擎升级。 未来改进的可能性包括将可伸缩交换机结构容量增加到 64 Gbps、使用线速第 3 层和第 4 层交换和基于未来技术的千兆位上行链路。  Cisco IOS 网络服务 Catalyst 4000 系列交换机提供了成熟的企业第 2 层和第 3 层特性，能够有效地增强公司网络的能力。 这些特性满足大中型企业的高级联网要求，因为它们的推出直接得益于多年的 Cisco 客户反馈意见。  基于硬件的组播 协议独立组播（ PIM）密集和稀疏模式、 Inter 组群组播协议（ IGMP）、以及 Cisco 组群组播协议（ CGMP）支持基于标准的、Cisco 改进的高效多媒体联网。  共享内存体系结构，没有线路头阻塞 集中式低等待延迟（ 微秒）、共享内存交换结构提供了领先的能力，消除了所有可能的线路头部阻塞。  桌面能够使用千兆位能力 Catalyst 4000 系列已经提供了丰富的 1000 Mbps 千兆位和千兆位服务器交换解决方案。 Catalyst 4000 系统的千兆位解决方案的使用范围可以方便地扩展到桌面。  可管理性 利用每一种 Catalyst 4000 系列交换解决方案提供的先进的管理证券南宁营业部网络系统方案 １７ 能力以及每一个端口中内置的基于业界标准的管理功能， Catalyst 4000 系列的控制能力和安全性都得到了加强。 您可以灵活地选择是使用基于 Web的图形用户接口（ GUI）还是命令行接口（ CLI）来完成管理任务，从而增强了您的网络操作能力。  降低网络操作费用 因为 Catalyst 平台、体系结构和软件之间有更高的一致性，所以费用得到了很大降低。 另外，端到端的 Cisco 管理和服务也降低了网络的总拥有成本。  保护关键任务应用的性能 集中式企业策略创建加上 CiscoAssure 支持和针对第 2 层 CoS 和第 3 层 ToS 的网络服务质量，这些可共同保证您能够从边缘到核心得到一致的应用性能。  高可用性 Catalyst 4000 系列提供了自恢复网络智能，它的速度足以从端口、设备、链路上发现故障而在桌面上没有明显延迟。  面向未来的网络 Cisco的继续开发和投资使 Cisco Catalyst 4000系列 LAN解决方案成为一个具有战略意义的配线室和分支机构平台，它经历了多年的不断改进。 Catalyst 4000 系列能轻松地应对网络发展，通过简单地添加更多的端口，您可以有效地提高您 网络的带宽。 另外，功能上透明的体系结构优势将扩大每个交换板卡的有效时间，允许您随着您的需求而添加更高级的功能，而不需要进行彻底升级。 Cisco Catalyst 2948G Catalyst 2948G 为一固定配置的第二层的以太网交换机，提供 48 个RJ4510/100M 端口和 2 个千兆以太网上联端口，带有模块化的千兆以太网转换器（ GBIC）端口。 Catalyst 2948G 支持 Catalyst 企业版的系统软件。 该特点不仅使其与其它Catalyst 交换机具有互操作性，还是供业界最丰富的第二层的特点。 其 主要支持的软件特点包括： 证券南宁营业部网络系统方案 １８  先进扩展性（如 Fast EtherChannel, Dynamic VLAN, trunking）  带宽管理（ QoS，协议过滤，链路负载平衡）  网络的可靠性（ UplingFast, PortFast, Spanning tree）  安全性（每端口的安全，验证， IP Permit Lists） Catalyst 2948G 是 企业级桌面交换机 ，其 很高的性能，可靠的软件，高性能非阻塞的结构 为证券的内网提供保障。 Catalyst 2948G 具有 24Gbps 的带宽，可以同时支持 48 个 10/100 和千兆口同时以线速交换。 Catalyst 2948G 高性能的结构将减少拥塞和提供整个网络的相应时间。 Catalyst 2948G 支持各种容错特点，包括一个外置的冗余电源（单独购买），支持多条负载均衡的中继（ Fast EtherChannel），多个 Spanning tree，快速收敛的软件工具如 PortFast 和 UplinkFast。 广泛的硬件和软件的容错工具使 Catalyst 2948G 可以提供当今关键任务网络所需要的灵活的平台和容错特性。 Cisco Catalyst 2924 XL Cisco Catalyst 2924 XL 交换机拥有 24 个 10BaseT 或 100BaseTX 端口，背板带宽是。 它还具备以下的杰出优点：  12 或 24 个 10BaseT/100BaseTX 自适应端口能够为要求苛刻的工作组和服务器提供最需要的功能，同时保留了传统的 10BaseT 连接（ Catalyst 2912 XL 和 Catalyst 2924 XL）。  24 个 10BaseT/100BaseTX 自适应端口能够为要求苛刻的工作组和服务器提供最需要 的功能，同时保留了传统的 10BaseT 连接。  交换网和 3Mpps 的传送速度保证了所有 10BaseT/100BaseTX 端口具有最佳的性能。  100BaseT 端口的全双工功能使终端、服务器和交换机之间的带宽可以达到 200Mbps。  4MB 共享内存结构通过去除头部信息阻塞现象、最大地减少数据包丢失证券南宁营业部网络系统方案 １９ 以及降低多点传送和广播传输的拥挤现象，保证了最高的吞吐量。  快速以太通道技术实现的带宽集合提高了容错能力，能够为交换机、路由器、服务器之间的连接提供高达 800Mbps 的带宽。  每个交换 机可以拥有多达 12 个快速以太通道带宽集合群，这使每台Catalyst 2900 XL 交换机能够通过标准的全双工 10/100 快速以太通道链路将多个网络设备聚集在一起。  CGMP 使交换机能够有选择和动态地将 IP 多点传送信息传送到目标多媒体终端，因而从整体上减少了网络流量。  可配置的网络端口能够为骨干连接提供不受限制的媒体访问控制（ MAC）地址支持能力。 Intel Pro/100 S 台式机网卡 英特尔 174。 PRO/100 S 台式机网卡是 专门为服务器优化、可信赖、可管理的10/100M 网卡。 主要特性 ■ 针对电子商业而优化的高性能局域网安全性 ■ 先进的特性缓和了服务器的瓶颈问题，同时最大程度地提高 工作站的 正常运行时间 ■ 英特尔 singleDriver™ 技术降低了网络复杂程度 ■ 支持 3DES（ 168 位高强度加密） 新型英特尔 174。 PRO/100 S 网卡利用基于标准的安全性来保护局域网上的敏感数据，同时依然保持出色性能。 英特尔 174。 PRO/100 S 网卡将 IPSec 加密卸载与英特尔 174。 PRO/100+网卡所具有的先进管理特性完美地结合在了一起。 ■ 英特尔 174。 82594ED 网络加密协处理器－ 从 台式机的处理器 上卸载加密工作，最大程度地提高网络性能，节省系统资源用于其它关键服务器任务。 ■ 智能控制器－英特尔 174。 自适应技术可动态调整传输速率以减少冲突，并且能证券南宁营业部网络系统方案 ２０ 够实现网卡微代码的软件升级。 ■ 针对 Windows*2020 进行优化－英特尔 174。 PRO/100 S 网卡是英特尔与微软合作开发的产品，专门针对 Windows*2020 进行精心设计 ,可在您的网络上实施加密 ,同时性能丝毫不受影响。 + + ■ 先进的远程管理－支持 WfM1 、 SNMP、 ，通过 Wake on LAN 和板上英特尔 174。 Boot Agent 可实现远程服务器配置。 ■ 可扩充的吞吐能力和高可用性－总带宽高达 800Mbps，使用任何英特尔服务器网卡的组合均可建立自动冗余连接。 ■ DES 和 3DES 加密算法－使用应用最广泛的最高级别安全性，以保护局域网上传输的数据。 Intel Pro/1000 F 千兆光纤服务器网卡 高性能千兆位服务器网卡 主要特性 ■ 高度集成的英特尔 174。 控制器提供了业界领先的性能 ■ 通过网卡容错和 PCL 热插拔增强了服务器的可用性 ■ 自适应负载平衡和千兆位 EtherChannel 提供了可扩充 的吞吐能力 ， 支持1000BASESX 的 SC 光纤连接器 ■ 顶级千兆位网卡－ “其它没有一款网卡能够提供与之相媲美的 1000Mbps 吞吐量。 ”引自 1998 年 8 月 LANQuest 实验室报告 ■ 可扩充的吞吐能力和高可用性－－高达 8Gbps 的集合带宽，并且可以利用任何英特尔 174。 服务器网卡组合建立自动冗余连接。 ■ 支持工业标准－ 千兆位以太网 用于高级通信管理的 和 数据流控制。 ■ 广泛的互操作性－与 WindowsNT*、 Novell*、 UNIX*和 Linux*环境中 的工业标证券南宁营业部网络系统方案 ２１ 准交换机兼容。 ■ 在线维护能力－ PCI 热插拔技术补充了网卡容错特性，能够在不中断服务器运行的情况下更换故障网卡。 ■ 通过远程管理降低支持成本－支持联网管理（ WfM） 、 SNMP 和。 服务器系统详细设计 服务器系统要求 服务器系统技术要求 服务器系统 选用先进、实用、稳定、可靠的系统，具有开放性结构，且 服务器系统 选型时应要考虑备份机制和容错功能。 服务器系统安全性要求 建立企业内部访问的安全控制机制，提高 服务器系统 数据的安全性和访问的安全性。 服务器系 统设备要求 服务器系统 应采用国际知名品牌产品，具有较高的性价比，可扩展、易升级，应操作简便、易于管理。 服务器系统设计原则 服务器系统 设计是系统建设的关键，其直接影响投资规模和系统成败，因此要认真作好这项工作。 服务器系统 设计基于以下原则： 一、高可靠性 由于证券服务器系统可靠性直接关系到证券业务的正常进行，只有可靠性高的产品才能做到无间断运行。 服务器系统必须具有高安全性，能够有效的防止黑客的入侵。 二、高可用性 由于证券业务系统需要高可用性的特点，在设计时需要考虑采用，可利用双机容错系统提高系统 的可用性，减少宕机时间。 三、高扩展性 证券南宁营业部网络。