编者按：银河证券在全国设有管理总部、城市管理部和证券营业部等近200个分支机构。针对业务网络建设，确定了“建设备份型网络系统”的策略。据信息中心陈静女士介绍，网络工程的主要内容为“双网”+“双机”。其优势在于……

　　2001年，银河证券正式启动网络系统改造计划，即与中国电信合作，将网络带宽从64K直接升至2M；同时与中国网通合作，在15个城市的营业部构建另一个高速骨干备份网络。这在当时国内证券公司当中是绝无仅有的。

　　到总部搬迁之前，银河证券公司的全国广域网络系统已经是一个以北京为中心的三级网络结构。其中北京为网络系统核心，采用“网通（电信）＋联通”的两条STM光纤线路接入，在全国骨干线路上统一采用数字2M线路，通过两个电信运营商进行电路的互备；在二级中心则通过网通机房托管的方式，建设了双二级中心结构，从而确保在二级营业部中心网络瘫痪时，下属营业部不会受到影响，可以通过网通机房的线路传输数据；同时，大部分三级营业部都有双线路，分别连到不同的二级中心，确保了营业部的网络可靠性。

　　随着信息技术发展，信息化应用已经渗透到证券业务的各个层面。银河证券公司广域网上支撑的公司核心业务越来越多，业务应用要求高可靠、高性能的广域网系统：核心业务对网络带宽要求较高，需要加强带宽保障能力；营业部对路由器设备备份的要求越来越强烈；适应未来多核心需要，提供高可扩展能力。

　　银河证券公司也看到了其网络系统的不足之处：网络结构需要优化，某些地方的网络结构由于历史原因造成不合理；在建设了可靠的二级中心以后，需要针对营业部建立可靠机制；需要强化网络管理系统；加强网络建设，保障网络的安全性。

　　网络系统的进一步优化势在必行！

　　银河证券的广域网络优化工程是从总部搬迁开始的。2002年初，银河证券决定进行总部搬迁工程，新总部选址在金融界的国际企业大厦，而此次搬迁最棘手的就是中心机房转移。

　　可以说，中心机房是银河证券的心脏，它通过广域网连接着银河证券的近200家营业部，它们分布在国内28个省、市、自治区的56个城市。除集中了实时监控、财务、清算和办公等业务外，中心机房还承载着银河证券的网上交易和B股的集中交易业务。

　　证券公司的多媒体信息传输平台的综合布线系统，就像是一条条高速公路，每秒钟以巨大的数以千兆计的信息在证券通信网络中流动。它必须具备绝对安全、高效、稳定可靠、足够冗余的特性，容不得有半点闪失。这意味着，中心机房在进行设备搬迁和网络、数据切换时，绝对不能影响半个交易日。为保险起见，银河证券决定先在机房新址搭建一套完整、通畅、稳定的网络系统，然后搬迁服务器和数据，最后是原网络系统的搬迁和切换。

　　从2002年元月起，先是两个月的模拟环境测试，接下来是两个多月的生产环境测试。在数百页的测试报告完成之后，银河方面认为，综合考虑体系结构设计、设备性能、业务灵活性、兼容性及投资保护等方面因素，华为网络设备及相关解决方案可以说处于业界领先水平。尤其用于宽带骨干网络、汇聚网络的QuidwayNE系列高端路由器产品，不仅能够完全满足当前数据、语音、图像综合承载的需求，在业务特性和电信级可靠性方面也有强大优势。

　　银河证券信息技术中心主任陈静女士介绍：银河证券广域网络优化工程的主要内容为“双网”+“双机”。

　　“双网”上文已提到，“双机”则指采用“华为+思科”两种路由产品进行设备的冗余。当广域网优化完成后，银河证券将拥有性能、结构、稳定性、可靠性、可扩展性、可管理性均在国内居于领先地位的企业专网。

　　为达到既定建设目标，必须在不影响现有网络运行的基础上，将十几家营业部接入到银河现有全国广域网络系统中，同时将部分城市的网络连接改造为双2M系统，个别营业部改造为双路由器设备结构。本着“网络高效、可靠、科学运营并最大程度上保护现有网络投资，适应未来业务发展”的原则，华为按照三级网络结构建设，其中北京为网络系统核心，下面连接区域中心、省会中心（其中10个连接在总中心的营业部），底层则是分布在各个城市的三级营业部，分别连接到不同的二级中心。

　　广域网网络优化后的银河广域网全网大部分形成的双设备双线路由结构，将现有网络的稳定性提高一个数量级；建设不依赖营业部的二级电信级运行中心，任何一个营业部出现灾难性故障都不会影响到其他营业部；用2M数字电路彻底替换DDN，有效带宽提高了一倍，并且降低了公司整体运营成本；为公司灾备中心的建设打下网络基础。

　　通过本次广域网络系统改造以后，银河证券公司的广域网络系统的优势主要体现在以下几个方面：

　　全网在线路上采用了双线路服务商备份；

　　从核心到二级中心到绝大部分营业部都采用了双路由器备份；

　　在网络设备上，采用思科和华为两家厂商的设备互为备份；

　　拥有处于性能、结构、稳定性国内领先地位的企业专网，使银河证券公司的所有应用业务的稳定性得到最大的保障。

　　华为证券业广域网结构图

　　整个银河证券全国广域网分为三级：总中心、区域中心/省会中心、营业部。

　　1.在总中心网络节点的设计

　　作为银河证券网络的核心节点，总中心要求网络可以长时间地不断电运行，以及单板可以热插拔，便于对设备进行维护时保证业务不间断地在网上运行，同时该网络还要能够提供高密度的接入，便于各地市的接入。

　　网络的高要求必然要求设备的高性能，在建设过程中用户选用了华为的高端路由器产品Quidway NE16E，很好地满足了北京总中心网络节点的数据处理工作。作为分布式处理结构的路由器，Quidway NE16E的处理性能为2.4Mpps，从性能上能够充分地满足5～10年对网络业务的处理，从其可靠性上，NE16E路由器采用分布式的处理结构体系，并且采用了双路由引擎（RSU）和第三方主控仲裁（HAU）等方式，与集中式结构路由器相比大大增强了设备的稳定性和可靠性。

　　2.区域中心、省会中心网络节点的设计

　　区域中心、省会中心的网络节点是各地市证券业务的汇聚、处理的中心，是承上启下的关键节点，其大业务量转发对网络平台的处理能力提出了很高的需求。这必然要求在区域中心、省会中心的网络建设过程中选用高性能、高可靠性的网络设备。

　　在区域中心用户采用了华为公司的高端路由器产品Quidway NE08E和Quidway NE05E。Quidway NE08E/05E均采用分布式体系设计、先进的CPCI总线技术及处理能力强大的366MCPU，具有超高处理性能，具有7个VIU单元（通用接口单元），每个VIU包转发能力达到200Kpps，整机高达1.4Mpps的包转发率，能满足区域中心大业务量转发对网络平台处理能力的需求。

　　在省会中心，同样需要高性能、高可靠性的设备来支撑。这里，用户配置的是华为公司的高端产品Quidway 3640E路由器，Quidway R3640E路由器是企业级核心路由器，有4个模块化插槽，采用模块化体系结构，可以根据组网需要选配接口模块，提供灵活多变的解决方案。

　　3.城市营业部网络节点的设计

　　考虑到三级营业部的业务流量、对网络的需求及设备的性价比，用户选用了华为Quidway R2620共计56台作为城市营业部的主节点。

　　Quidway R2620系列模块化路由器具有基本网络应用所需的接口，可以满足一般规模的网络需求，降低一次性采购投资，同时采用模块化设计，支持多种接口模块，具有很高的灵活性和可扩展性，并可通过增加或替换接口模块适应扩容需求和业务的发展，最大限度的保护原有投资。