ICEFLOW在证券行业的VPN解决方案 [网络解决方案] www.IT.com.cn IT世界轻松一点

　　现状与需求

　　加入WTO后的中国证券市场将逐步开放，证券市场的国际化竞争态势已成必然；与此同时，金融混业、金融创新和技术发展等各种浪潮也在不断冲击着证券商。面对经济一体化、金融国际化、信息网络化的新形势，中国证券业即将面临日益加重的、来自国内外的双重竞争。这场竞争不仅仅是人、技术、产品、服务、市场的竞争，更是一场管理思想、经营理念的竞争。中国年轻的证券公司们在提高服务、加速产品、技术和制度的创新、合理配置资源的同时，更要利用先进的信息技术，构建先进的网络化信息管理平台，来支撑业务发展和经营决策，提升企业对市场的快速反应能力。

　　证券公司信息化建设的目标是建立集多种交易手段、办公自动化、财务系统管理、强大的信息服务功能、决策支持系统于一身,有着高可靠性、高效率和实时性更强的业务管理系统，而实现这一目标的基础是构建覆盖全公司的高效、安全的内部网络。

　　我国证券业网络发展的策略就是降低运行成本，提高运行速度；提高网络安全性；扩充网上有效信息的内容和质量等，然而以前证券业多采取向电信部门申请专线的方式，必须要按月向运营商支付高昂的的网络租用费，这给制造业企业带来了资金周转的负担，同时也无法解决公司领导移动办公及不同合作伙伴接入网络拥有不同的权限。众所周知，证券数据相当特殊，其在传输过程不允许因线路故障而出现中断，对稳定性要求相当高。这就要求证券公司对核心数据采用双线或多线备份，这其中包括了SDH线路、ISDN等诸多选择。那么有没有一种线路能够满足证券公司的需求：既要带宽高，又要稳定性好，最重要的是要便宜。

　　ICEFLOW VPN能有效地解决这些问题。通过互联网建立业务网络的VPN，可有效利用现有网络，降低用户的网络运行费用。

　　方案概述

　　针对证券公司较特殊的情况，考虑到现在就将广域网构建在Internet（VPN）上还为时过早，与专线相比，VPN在两个方面还存在问题。首先，Internet上的带宽没有保证，无法实施End-to-End的QOS；第二，Internet宽带接入的稳定性与专线相比还存在一定差距。所以，我们认为VPN目前还不适合作为证券公司主线路，但是与ISDN和专线相比，VPN却更适合作为备份线路。为此，我们建议公司总部与提供现场交易等重要业务的核心证券交易所之间可仍然采用专线确保其可靠和稳定性，而公司分散在全国各地的各个非核心营业部、合作伙伴或移动用户，可采用ICEFLOW VPN建立自己的虚拟网络，可节省大量广域网运行的费用。尤其可拓展内部办公网的功能，如提供开户、电话委托、客户关系管理、办公自动化管理以及其它非主流业务。同时，考虑到证券业对线路的依赖性和可能出现的故障，可以采用VPN作为DDN专线的备份线路，在DDN专线出现故障的时候可以迅速切换到VPN链路上来进行数据传输。当然，也可考虑用VPN作为主线路，而用按流量计费的DDN线路作为备份，可选64K的作为应急传输方式。这样平时专线运行机会较少，付费不高，而万一VPN稳定传输出现问题，专线即可发挥作用，也不会造成数据传输的中断。

　　网络架构

　　◇ 证券业总部：采用高性能的5000H作为接入服务器

　　◇ 通过VPN线路连接公司总部，可用按流量计费的DDN专线作备份线路

　　◇ 以ADSL宽带方式接入INTERNET，在各分营业部局域网的网关计算机上安装5000L或1700H路由器，接入证券公司总部

　　◇ 移动办公用户：采用PPTP/L2TP协议接入数据中心，可支持CDMA/GPRS及802.11b等无线移动接入，用户即使在乘坐车船的途中，也可随时随地实现移动办公

　　拓扑结构图