这是针对相对小型的证券营业部提出的解决方案，方案特点如下：
1.系统全套备份，主干交换机的全冗余配置，每个工作站到每台服务器都有两条连接链路，并采用以太网通道、快速上联恢复和快速端口恢复等技术充分确保网络的可靠性；
2.高性能全交换，利用快速以太网通道/千兆以太网通道技术扩展网络带宽，满足大负荷网络运行需求；
3.系统安全，保密性高，交换机端口安全设置技术保证了局域网环境的安全，而IOS操作系统集成防火墙构成了广域连接安全屏障；
4.管理简单，可在用户熟悉的浏览器界面下，对系统的交换机实施配置和监控。管理人员也无需专门培训。
A、百兆主干方案
根据经济承受能力的不同，对500节点以下的营业部解决方案可以有百兆主干和千兆主干两种方式，百兆主干方案拓扑结构如下：
图1 500节点以下证券营业部百兆主干方案
 |
由图1可看出，该方案网络设备组成为（斜杠表示可互换设备）
Catalyst 3524/2948G交换机 两台
Catalyst2924/3524/3548交换机 十台
Cisco2600/1750路由器 一台
Cisco800路由器 一台
思科公司的Catalyst3524或Catalyst 2948G交换机是这一网络的核心设备，Catalyst 3524提供了24个10/100M自适应的快速以太网端口和两个千兆以太网端口，Catalyst 2948G则具有48个10/100M快速以太网端口和两个千兆以太网端口，可分别用于对工作站数量有不同要求的应用，由图1可看出，两台Catalyst3524/2948G各自利用两个百兆端口通过Cisco FEC(快速以太网通道，Fast Ethernet Channel)接成高达400M的无阻塞通道，成为该网络的主干；每台Catalyst3524/2948G又分别和十台二级交换机Catalyst2924/3524/3548级联，共可为220-460个10M或100M用户工作站提供网络接入；同时，为保证交易服务器和行情服务器的高数据传输率，主干交换机Catalyst3524/2948G又以100M甚至1000M带宽分别与各台服务器相连，使下级工作站的大量访问数据得以畅通无阻。
为实现前文所述的营业部网络的第三项功能――通信服务，方案中还引入了思科公司的路由器Cisco2600，这是一款功能灵活、得以广泛应用的中档路由器，除了有固定的10M或10/100M局域网端口外，还具备一个NM网络模块插槽和两个WIC广域接口插槽，所选模块可以有多种组合：如NM-8AM模块可为远程大户同时建立八条115.2K的电话拨号连接；WIC-1T可通过DDN专线或帧中继接入Internet或公司总部；WIC-1B则可提供一条ISDN拨号链路……营业部可根据自身需求选择适合的Cisco2600型号和相应模块，空余的插槽可为以后网络升级留出空间。
除了硬件选配的灵活多样外，Cisco2600在操作系统软件性能上也可以有丰富的功能选择。图1中所示的路由器后方带有一个红色砖墙标志，它表示该路由器兼任了防火墙――这是通过操作系统升级而具备的增强功能，它使路由器在承担远程连接的同时实施数据包检验和过滤，防止非法用户侵入到内部局域网中。
Cisco1700接入路由器为希望布置安全的Internet/Intranet接入的中小型企业提供灵活的集成化解决方案。它是模块化的结构，提供建立VPN的所有需要的部件，包括接入路由器、高速加密、VPN隧道服务器以及稳健的安全特征，其中包括IPSec加密和可选的防火墙。
考虑到远程大户室的发展趋势，在每套解决方案中都用到了800路由器来引入远程大户连接，这套方案中用到了思科公司的低端路由器Cisco800，它提供了对内的10/100M局域网接口和对外的128K的ISDN或专线连接，通过专用线路实现远程交易或浏览等应用。ISDN是国内已广泛应用的一种拨号技术，按连接时间计费，费用仅为普通电话线的2-3倍，但带宽却能达到3-4倍，且传输稳定，连接迅速。 思科公司系列中，低端路由器都可以通过操作系统升级具备防火墙性能，在承担远程连接的同时实施数据包检验过滤，防止非法用户侵入到内部局域网中――对连接到广域网的用户来说，安全性是网络设计不容忽视的一项重要因素。
这种局域网设计的最大特点是高效率、高可靠性、高安全性和高可管理性；并且成本较低，网络结构易于搭建和管理，兼顾了证券营业部的多方面应用。
高效率体现在FEC技术的使用、网络的分层结构和带宽的合理分配上。FEC技术是链路带宽扩容的一条重要途径。它可在100M或1000M以太网端口间实现，用于将多条并行链路的带宽叠加起来。这项技术能够把2-4组高速端口之间的连接带宽聚合在一起，在全双工工作模式下达到400M-800M的带宽，这样多条链路被用作单条高速数据通道，避免了回路的形成。以太网通道技术也体现产品的可扩充性能，能充分利用现有设备实现高速数据传递。
高可靠性则由两台主干交换机的全冗余充分表现出来：从每个工作站到每台服务器都有两条连接链路，这样即使其中一条链路断线或一个主干交换机发生故障，都能在用户觉察不到的极短时间内启用备份恢复数据传递，从而保证了系统稳定可靠的运行。思科交换机所支持的几种容错技术，如FEC、Uplink-Fast(快速上联恢复)和Port-Fast(快速端口恢复)技术能够充分确保网络的可靠性。FEC技术的引入在实现带宽扩充的同时，多条链路被用作单条高速数据通道，避免了回路的形成，另外通道中部分线路的故障不影响其它线路的带宽聚合，从而也保障了网络可靠性。快速上联恢复是用在交换机间级联链路上的一项技术。它使备份端口直接由阻塞进入到转发状态，从而使网络收敛时间从40秒大大缩短至5秒以内。快速端口恢复技术是用在两交换机端口间互联一项技术，它与快速上联恢复的工作原理类似，将转换延迟从40秒缩短至2秒以内，这样在交换机上接入新的工作站，或改变某工作站的所接端口时，该站点能很快进入工作状态。
系统的安全性包含了局域网的安全性和广域网的安全性。思科局域网交换机能够进行端口安全的设置，交换机端口所连的各个工作站/服务器都有自己唯一的MAC地址，为此对应交换机的每端口都有一个MAC地址表。网络管理员可手动地在表中加入特定的MAC和端口的对应关系，将设备与端口绑定，防止假冒身份的非法用户通过网络中其它交换机接入；此外，端口安全机制还体现在对每端口所支持MAC地址数的限定上。在广域网方面，思科公司路由器的操作系统IOS能够集成防火墙功能。这使路由器在完成路由和远程连接功能的同时充当安全屏障――防火墙的角色，对规模较小的证券营业部，IOS防火墙不失为一种经济的选择。
此外，系统的管理相对简单，可以采用Cisco交换机视像管理器（CVSM），它是一套基于WEB的免费配置管理软件，可在用户熟悉的浏览器界面下对思科交换机系列产品实施配置和监控。CVSM避免了对交换机操作系统语言的直接介入，而以更为友好的图形界面取而代之。用户只需在交换机上事先设定好IP地址，就可以通过CVSM轻松地去访问和管理它；所有操作一次性完成，不需随时监控。
B、千兆主干方案
在同一网络规模下，若证券公司对网络主干有更高的要求，可通过更换前套方案中的主干交换机将其提升为千兆主干网络，拓扑结构如下：
图2 500节点以下证券营业部千兆主干方案
 |
图中网络设备组成为：
Catalyst4003交换机 两台
Catalyst2924/3524/3548交换机 十台
Cisco2600/1750路由器 一台
Cisco800路由器 一台
该方案与前方案结构大致相同，只是核心交换机由原来的Catalyst3524/2948G升级为Catalyst4003，它具备三个接口插槽，可选择的以太网端口从带宽上和密度上都比Catalyst3524/2948G有较大提高。这里共选配了8个千兆端口和32个百兆端口，从而可以将两台主干间的百兆FEC通道提升为千兆GEC通道，接成高达4G的干带宽；同时也可为更多的行情/交易服务器或数据量较大的二级交换机提供千兆连接。
千兆以太网通道技术与快速以太网通道技术类似，它可将2-4组千兆端口之间的连接带宽聚合在一起，在全双工工作模式下达到4-8G的带宽，这样多条链路被用作单条高速数据通道，在提高传输效率的同时避免了回路的形成，通道中部分线路的故障不影响其它线路的带宽聚合，从而也提高了网络的可靠性。
免责声明：
本站系本网编辑转载，会尽可能注明出处，但不排除无法注明来源的情况，转载目的在于传递更多信息，并不代表本网赞同其观点和对其真实性负责。如涉及作品内容、版权和其它问题，请在30日内与本网联系， 来信: liujun@soft6.com 我们将在收到邮件后第一时间删除内容！
[声明]本站文章版权归原作者所有，内容为作者个人观点，不代表本网站的观点和对其真实性负责，本站拥有对此声明的最终解释权。
