一、证券营业部网络建设特点分析
（1）网络结构需符合证监会的硬件“三分离”原则，确保关键数据的安全性；
（2）证券营业部的交易系统不能够直接面对客户，必须通过分层结构交易系统实现；
（3）鉴于证券交易的高可用性特点，证券营业部网络建设应使用成熟高效的技术解决方案，以确保网络系统的高可以性；
（4）从网络管理的便易性考虑，证券营业部大都使用诺威无盘工作站作为客户机，供客户查询行情使用，而诺威无盘工作站对网络的快速连接的要求非常敏感；
（5）交易与行情服务器是整个交易与行情系统的核心，必须辅以备份系统以提高系统的可用性。
二、用户需求
中科信证券广州营业部作为一家大型的证券营业部，经营范围包括：代理发行各种有价证券；自营和代理证券买卖；代理支付和代收证券的本息、红利；证券的签证及登记过户；证券代保管；证券投资咨询以及人民银行批准的其他业务。
证券营业部的信息系统由很多的子系统构成，包括网络的基础结构、服务器、卫星接收系统、交易软件系统、无盘工作站、大屏幕、大户室多媒体网络、网管系统等。
对于建成后的营业部网络系统有如下要求：
网络主干采用千兆网，百兆交换到桌面；
营业部采用内、外网分离的三层结构；
办公网与营业部的生产网物理上相分离；
主交换机采用千兆产品，关键设备采用容错技术
三、营业部系统方案简述
1．网络拓扑结构采用硬三分结构。
2．网络结构采用高可靠性容错设计，网络主干无单点故障。
3．营业部的外网中心交换机选用Cisco Catalsyt 4006，二级交换机选用Catalyst2950-24，二级交换机采用双链路上联，内网的两个交换机选用Catalyst3548，采用Spanning Tree实现链路冗余和1秒钟故障切换，交换机连接服务器和工作站的端口设置Portfast技术，保证服务器和工作站能够快速上网。
4．主交易服务器采用Compaq PL8000，备份交易服务器采用Compaq ML570，主和备份交易服务器都安装两块 INTEL的千兆网卡，并采用Intel AFT技术。
5．内网的行情服务器选用Compaq ML530，安装两块INTEL的百兆网卡；外网的主行情服务器选用Compaq PL8000，安装两块INTEL的千兆网卡，内网的备份行情服务器采用Compaq ML530 ,外网的备份行情服务器采用Compaq ML570，内网的行情服务器安装两块INTEL的百兆网卡， 外网的行情服务器安装两块INTEL的千兆网卡，采用INTEL的AFT技术。
6．行情服务器容错系统采用“Novell Standby”热备份系统，保证整个系统的快速切换。
7．交易服务器的容错系统采用柜台软件自带的热备份系统。
8．桌面实现100M连接。
四、关键技术介绍
1．FEC（快速以太网通道）
以太网通道技术不仅起到容错作用，更是链路带宽扩容的一条重要途径。它可在100M（快速以太通道，简称FEC）或1000M（千兆以太通道，简称GEC）以太网端口间实现，用于将多条并行链路的带宽叠加起来。这样多条链路被用途单条高速数据通道，通道中部分线路的故障不会影响其它线路的带宽聚合，从而也可保证了网络的可靠性。
2．Uplink-Fast(快速上联恢复)
当交换机结成冗余回路时，若未启用Fast/Gigabit Etherchannel,则Spanning-tree协议将起作用，通过计算自动将优先级较低的连接屏蔽，使其作为备份，只有优先级较高的主线路断线时才激活它，但传统的Spanning-Tree在链路切换时经历阻塞---》侦听---》学习---》数据转发等诸多过程，耗时较长，从故障到恢复一般需历时40秒左右，对正在传输大量数据的服务器和工作站而言，这段时间是能明显觉察的，并且极可能导致连接超时而中断应用。而 Uplink-Fast技术是对Spanning-Tree的改进，它省却了链路切换过程中的侦听和学习阶段，使备份端口直接由阻塞进入到转发状态，从而使网络收敛时间从40秒大大缩短至4秒以内，从而使用户的业务不受影响。
3．Port Fast（快速端口恢复）
Uplink-Fast是用在两台交换机间端口互连的一项技术，而连接服务器和工作站的端口在刚启用时同样面临Spanning-Tree的学习过程慢的问题，致使该端口长时间不能进入正常的工作状态。Port-Fast技术与Uplink-Fast的工作原理类似，也省略了聆听和学习阶段，从而将转换延迟从40秒缩短至2秒以内，这样在交换机上接入新的工作站，或改变某工作站的所接端口时，该站点能很快进入工作状态。
4．AFT（高可用容错）
AFT是Intel公司的一项专用技术，通过AFT容错技术，其中一块网卡作为主用，另一块网卡作为备份，平时备份网卡不工作，但是在主网卡链路出现故障时，备份网卡可以在小于1秒钟的时间里启动，接替故障网卡的工作。
