科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航



ZDNet>网络频道>路由交换>新时代证券双中心一体化运营实践

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

当前,大部分券商采用“主备”信息系统运行模式,但由于存在不同系统间设备性能、资源分布、人员能力等方面的诸多差异,在出现问题时,主备系统切换成为一个高难度的动作。新时代证券在2009年合并上海远东证券后,在满足业务需求、支持公司战略发展的系统整合计划基础之上,确立了“双中心一体化”的运营解决方案。

陈广成 来源:ZDNET网络频道 【原创】 2012年05月31日

关键字:瞻博网络 MPLS VPN 双中心 网络架构 新时代证券

  ZDNET至顶网网络频道 5月31日 北京报道(文/陈广成):由于证券行业的业务特点,需要保障交易系统的不间断运营,而具备高性能和稳定性的整体网络成为证券公司信息系统建设的重中之重。当前,大部分券商采用“主备”信息系统运行模式,但由于存在不同系统间设备性能、资源分布、人员能力等方面的诸多差异,在出现问题时,主备系统切换成为一个高难度的动作。

  双中心一体化运营模式

  新时代证券在2009年合并上海远东证券后,在满足业务需求、支持公司战略发展的系统整合计划基础之上,确立了“双中心一体化”的运营解决方案。

新时代证券双中心一体化运营实践

新时代证券公司CTO张志强

  新时代证券公司CTO张志强在接受ZDNet记者采访时表示,“新时代证券的‘双中心’建设模式的核心是分别在北京、上海两地建设 1:1的交易中心(集中交易系统), 两个交易中心不存在主备之分,在系统容量、网络架构、维护等级等方面都完全相同。同时,通过建立完善的运行管理体系,实现在生产环境上有计划的互相进行切换,轮流上线运行。”

新时代证券双中心一体化运营实践

(图)新时代证券异地双中心网络结构

  大部分金融机构运用灾难备份中心补充主数据中心运营故障,但备份中心不具备百分百的接管能力,在处理能力和保障连续性上是打折扣的。张志强指出,新时代证券建设的北京、上海两地中心采用全对称、全冗余的网络构架,1:1集中交易系统部署,采用轮换运行提高系统保障级别,从根本上解决备份中心“可用性”问题。

新时代证券双中心一体化运营实践

(图)集中交易双中心部署图

  同时,“我们把业务进行分块,如果哪一块出现问题,对应的另一块自动顶上,这就是形成两个中心的思路。相比于以前任何一个局部出现问题,整体都不能工作,需要拿另外一个整体顶上来。双中心的架构大大简化了管理流程,同时节约人工操作时间,提升了效率。”张志强强调。

  对比其他金融机构,所有营业部为了保证交易,有两条线路通向一个中心。由于在证券公司通讯成本占三分之一还多,每个营业部两条线支付几个亿,成本并不低。并且,某个环节出现问题,整个营业部就不能工作,设备并不是1:1安排。张志强表示,既然如此,新时代证券采用一条联通线路通向北京数据中心,一条电信线路通向上海中心,然后把两个中心进行连接,形成闭环结构,任何一条线出现问题并不影响整体运作。成本方面,相对传统备份中心75%的计算能力,双中心设计提升为100%,相当于多花25%的钱,但平均到每年成本增加不算多。和带来的价值平衡,成本资源并不浪费。

  张志强告诉记者,“新时代证券对称的网络结构,采用模块化部署、分级切换的业务架构。在这个基础上分了不同安全域,在我们看来就是不同的业务块。将来不论是新上重要或不重要的业务,成立新的营业部或部门,在架构不变的情况下,一个路由可以把所有新单元连接上。”

  最终新时代证券实现双中心轮换生产任务,通过交叉值班、一体化运营,减少故障处置时间,降低故障处置代价。资源共享、均衡部署,实现低成本高可用。

  行业内首次采用瞻博网络设备

  张志强表示,“新时代证券建设起了双中心节点、全冗余广域网,在主干网实施上,解决方案以井字型结构,整体采用了瞻博网络的4台M10i路由器,2台M7i路由器,46台J2320路由器以及8台EX 4200交换机。通过这一方案,新时代证券顺利完成了异地数据中心的网络重组,原有的多套网络被整合成为了一张高性能、高稳定性的网络。”

新时代证券双中心一体化运营实践

  (图)新时代证券应用L3 MPLS VPN技术打通双中心业务隧道

  其中,瞻博M10i被作为骨干网核心路由器分别部署在北京和上海的数据中心。同时,瞻博M7i被部署为骨干网边缘路由器,为业务提供第二层和第三层MPLS VPN的网络接入;瞻博J2320路由器分别部署在北京和上海的数据中心,起到外联银行和交易中心的作用,用以传送资金交易数据;瞻博EX4200系列交换机则被作为核心交换机,接入北京和上海本地业务。

新时代证券双中心一体化运营实践

新时代证券集中交易业务流向图

  当时,新时代证券前并没有其他证券行业用户采用瞻博网络设备,张志强告诉记者,作为行业首次采用瞻博网络设备,也是经过反复讨论和印证的。“当时我们把思科、瞻博、华为的设备串在一起做了一个骨干型的网络结构,相当于把几条公路连在一起了。然后往公路无限量的放车,看到什么时候把这个路堵死。测试结果对瞻博是很有利的,同等价位或同等设计档次的设备,发现瞻博网络设备在稳定性和性能上做的不错。”张志强进一步说到,最终,我们看到了瞻博网络进军企业级的决心,很显然他们的态度是很诚恳的。因为瞻博网络设备的性能和价格优势,加上很好的实施能力,我们选择了瞻博网络。

  并且,新时代证券积极借鉴其它行业先进经验,使用VRRP、MPLS VPN等技术手段实现北京、上海两地机房内网直连、带外管理等特殊功能。并通过软件实现双中心实时同步,双向复制。

  显然,新时代证券异地双中心一体化运营解决方案的均衡资源、模块化部署、分级切换对行业现有主备模式具有借鉴意义。

综合评分:8.18 分
云能力:7.4 分
营业额:44.9亿美元[2011]
云服务:瞻博云计算网络

查看更多 >>

推广二维码
邮件订阅

如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

重磅专题