證券行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全一體化解決方案

1、證券行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全一體化解決方案XXXXXXXX科技有限公司目 錄XXXXXXXX科技有限公司簡介 1 前 言 2一體化解決方案概述 2 采用NETSTORE DA 磁盤陣列技術(shù) 2 采用雙機(jī)容錯技術(shù) 3 采用VERITAS自動備份和災(zāi)難恢復(fù)軟件 3資金系統(tǒng)數(shù)據(jù)安全一體化解決方案 4 在線部分（雙機(jī)熱備） 4 離線部分（備份及災(zāi)難恢復(fù)） 5 系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖 6 總部集中備份 6第四章 行情系統(tǒng)數(shù)據(jù)安全一體化解決方案 7 在線部分（雙機(jī)熱備） 7 離線部分（備份及災(zāi)難恢復(fù)）9 系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖 10一體化解決方案設(shè)備清單 11 資金系統(tǒng)數(shù)據(jù)安全一體化方案產(chǎn)品（設(shè)備）清單 11 行情系統(tǒng)數(shù)據(jù)安全一

2、體化方案產(chǎn)品（設(shè)備）清單 12XXXXXXXX科技有限公司簡介 -致力于數(shù)據(jù)的存儲、備份和容錯 XXXXXXXX科技有限公司成立于1988年，自公司成立以來，一直致力于網(wǎng)絡(luò)數(shù)據(jù)的存儲、備份和容錯。經(jīng)過十年努力XXXXXX公司已發(fā)展成為擁有一支精湛的技術(shù)和銷售隊伍，為網(wǎng)絡(luò)數(shù)據(jù)提供全系列的信息存儲、備份、容錯和數(shù)據(jù)管理整體解決方案及可靠技術(shù)支持的專業(yè)公司。 隨著信息社會的到來和網(wǎng)絡(luò)系統(tǒng)規(guī)模越來越大，網(wǎng)絡(luò)數(shù)據(jù)的安全性變得越來越至關(guān)重要。“網(wǎng)絡(luò)中最有價值的是數(shù)據(jù)，而不是其它”這是我們對網(wǎng)絡(luò)中數(shù)據(jù)重要性提出的觀點。如今，網(wǎng)絡(luò)技術(shù)的高速發(fā)展，使網(wǎng)絡(luò)規(guī)模日益復(fù)雜，從而對數(shù)據(jù)是否安全和有效管理有了新的認(rèn)識。為

3、此，XXXXXXXX科技有限公司提供了一系列完善的解決方案：磁盤陣列解決方案；雙機(jī)容錯解決方案；數(shù)據(jù)自動備份和管理的解決方案。 XXXXXX公司與世界著名的存儲產(chǎn)品軟硬件廠商建立了密切的合作關(guān)系，選擇技術(shù)含量高、性能可靠的前沿產(chǎn)品做為代理產(chǎn)品，以滿足用戶各方面的需求。憑借人才、技術(shù)、產(chǎn)品、服務(wù)等優(yōu)勢，現(xiàn)已成為國內(nèi)知名的網(wǎng)絡(luò)數(shù)據(jù)安全性產(chǎn)品代理商和系統(tǒng)集成商。 XXXXXX公司提供給用戶的不僅是產(chǎn)品，更重要的是多年積累的經(jīng)驗、最先進(jìn)技術(shù)、一步到位的解決方案和完善的售后服務(wù)。以“技術(shù)立足，服務(wù)為本”為公司的經(jīng)營方針和指導(dǎo)思想，飛驥公司全體同仁的努力得到了廣大用戶的認(rèn)可，現(xiàn)用戶群體已遍布全國各個省市，

4、而且用戶隊伍還在迅速擴(kuò)大。 XXXXXX公司全體員工熱忱期待著與國內(nèi)外同行和各界朋友精誠合作、互惠互利，共同發(fā)展。第一章 前 言 證券系統(tǒng)的連續(xù)穩(wěn)定運行及數(shù)據(jù)安全至關(guān)重要。一旦行情或資金系統(tǒng)中斷運行，將給營業(yè)部的運行帶來極大的混亂；而數(shù)據(jù)一旦丟失，則帶來的后果（損失）將是災(zāi)難性的。因此，如何確保數(shù)據(jù)的安全，如何保證行情或資金系統(tǒng)的連續(xù)穩(wěn)定運行，就成為證券業(yè)電腦主管和系統(tǒng)管理人員非常關(guān)切的問題。 同時在災(zāi)難情況下（如病毒發(fā)作），如何快捷準(zhǔn)確無誤地進(jìn)行恢復(fù)，減少或避免災(zāi)難發(fā)生時的損失，亦是電腦主管和系統(tǒng)維護(hù)人員關(guān)切的問題。 為此，XXXXXX公司推出了基于磁盤陣列、雙機(jī)容錯及數(shù)據(jù)備份災(zāi)難性恢復(fù)軟件

5、的一體化解決方案，徹底解除電腦主管們和系統(tǒng)維護(hù)人員的心頭之患。資金系統(tǒng)數(shù)據(jù)安全一體化解決方案行情系統(tǒng)數(shù)據(jù)安全一體化解決方案第二章： 一體化解決方案概述采用NETSTORE DA磁盤陣列技術(shù) 硬盤故障是系統(tǒng)中斷運行的重要原因之一。而且硬盤故障往往會導(dǎo)致數(shù)據(jù)的丟失，從而帶來災(zāi)難性的后果。 因此要解決系統(tǒng)連續(xù)運行和數(shù)據(jù)丟失的問題，必然要解決存儲的問題。在今天，“數(shù)據(jù)與主機(jī)電氣分離”觀念迅速成為當(dāng)前IT技術(shù)的新潮流。因此建議采用與主機(jī)獨立的磁盤陣列系統(tǒng)。 而且數(shù)據(jù)的重要性越來越重要，因此存儲設(shè)備將成為整個系統(tǒng)的中心，而服務(wù)器將退居為周邊設(shè)備。采用開放性的存儲系統(tǒng)就越來越重要。 NETSTORE DA磁

6、盤陣列具有完善的全冗余熱拔插設(shè)計，完善的環(huán)境監(jiān)控功能，整個系統(tǒng)無任何單點故障，而且采用開放獨立式設(shè)計，為廣大關(guān)鍵用戶的關(guān)鍵應(yīng)用所采用。并在應(yīng)用中證實具有高度的可靠性，穩(wěn)定性。 因此在此方案中推薦采用。 同時NETSTORE DA磁盤陣列高達(dá)80MB/S的速度，消除了整個系統(tǒng)在I/O速率上的瓶頸。 詳見網(wǎng)絡(luò)數(shù)據(jù)安全一體化解決方案。采用雙機(jī)容錯技術(shù) 采用NETSTORE DA磁盤陣列將數(shù)據(jù)與主機(jī)電氣分離后，消除了存儲部份影響系統(tǒng)連續(xù)運行與數(shù)據(jù)丟失的隱患，但服務(wù)器故障將帶來系統(tǒng)中斷運行。為此采用雙機(jī)熱備份軟件來實現(xiàn)兩臺服務(wù)器的相互熱備援。從而排除服務(wù)器故障帶來的系統(tǒng)中斷運行。 即兩臺服務(wù)器在正常時相

7、互監(jiān)控，同時工作相互備援（或一臺工作，一臺熱備援），在某臺服務(wù)器發(fā)生故障時，另一臺在很短時間內(nèi)接管故障機(jī)的全部工作。從而保證服務(wù)器故障時，系統(tǒng)不中斷運行。NETWARE（行情）下建議采用Novell公司開發(fā)的NHAS群集軟件。（見網(wǎng)絡(luò)數(shù)據(jù)安全一體化NT解決方案）。NT下（資金）建議采用美國ROSE公司開發(fā)的ROSE HA雙機(jī)軟件。采用美國VERITAS公司數(shù)據(jù)自動備份和災(zāi)難恢復(fù)軟件。NETSTORE DA磁盤陣列和NHAS或ROSE HA雙機(jī)軟件的采用，保證了數(shù)據(jù)不因硬盤故障而丟失，系統(tǒng)不因硬盤和服務(wù)器故障而中止運行。但病毒、人為破壞、自然災(zāi)難等仍可導(dǎo)致數(shù)據(jù)的丟失。此時推薦采用VERITAS

8、Backup Exec軟件來進(jìn)行自動備份并在災(zāi)難發(fā)生時予以智能快速地對整個系統(tǒng)進(jìn)行恢復(fù)。來避免或減少數(shù)據(jù)丟失帶來的損失。VERITAS Backup Exec 支持NT及NetWare。 結(jié)合NETSTORE DA磁盤陣列，美國ROSE HA（NT）或NHAS（NETWARE）雙機(jī)軟件及美國Vertias自動備份及智能災(zāi)難恢復(fù)軟件，為證券營業(yè)部提供了一個完善的一體化解決方案。解決了電腦主管及系統(tǒng)維護(hù)人員的心頭之患。為營業(yè)部的正常穩(wěn)定運行提供了切實的保證。資金系統(tǒng)數(shù)據(jù)安全一體化解決方案數(shù)據(jù)是網(wǎng)絡(luò)的精神，數(shù)據(jù)的安全是網(wǎng)絡(luò)安全的關(guān)鍵，而證券基于自身的行業(yè)特點，對數(shù)據(jù)的實時性、真實性、安全性要求更為嚴(yán)

9、格，所以我們提出了雙機(jī)熱備份與數(shù)據(jù)備份災(zāi)難恢復(fù)相結(jié)合的一體化解決方案。在線部分（雙機(jī)熱備）Rose HA軟件 美國Rose數(shù)據(jù)公司Rose HA for NT雙機(jī)熱備軟件NETSTORE DA3500P2D磁盤陣列柜64位雙冗余RISC PowerPC RAID控制器在線熱插拔及在線擴(kuò)容多達(dá)4個LVD ultra2 wide SCSI通道64 MB 讀后寫 SDRAMSCA-背板式結(jié)構(gòu)EMCU環(huán)境監(jiān)控報警系統(tǒng)雙冗余電源和多風(fēng)扇環(huán)流式散熱系統(tǒng)說明 系統(tǒng)以NT為平臺，DA磁盤陣列及HA軟件為核心，SQL庫及所有數(shù)據(jù)存放在DA磁盤陣列中，兩臺服務(wù)器只安裝本地系統(tǒng)文件及HA軟件，并作一主一從的熱備方式

10、。當(dāng)系統(tǒng)啟動后：Rose HA首先啟動HA manager管理程序，然后啟動必要的服務(wù)和代理程序來監(jiān)控和管理系統(tǒng)服務(wù)。HA代理程序通過RS232或?qū)Ｓ镁W(wǎng)絡(luò)適配器來監(jiān)控、監(jiān)測、診斷和管理硬件、軟件服務(wù)。 當(dāng)HA代理程序監(jiān)測到某個服務(wù)或硬件發(fā)生故障并作相應(yīng)處理后（可由用戶設(shè)定）仍不能成功時，則開始切換服務(wù)：將IP飄移到相同用戶名的另一臺Standby服務(wù)器上，DA磁盤陣列中的SQL由主服務(wù)器切換到從服務(wù)器，并恢復(fù)所有的服務(wù)功能。完成整個切換過程，平均時間為40秒，此時系統(tǒng)又進(jìn)入初始狀態(tài)。系統(tǒng)特點 a、硬件結(jié)合實現(xiàn)真正意義上的數(shù)據(jù)與系統(tǒng)分離。 b、對硬件配置要求不高，服務(wù)器可采用不同或相差較大的配置

11、。 c、系統(tǒng)切換時間短，平均切換時間為40秒，為目前同類軟件中最短。 d、切換過程對應(yīng)用程序無影響（如柜臺系統(tǒng)），無需重新啟動或登錄。 e、系統(tǒng)效率高。因為整個系統(tǒng)中數(shù)據(jù)讀寫、管理及容錯由DA來完成。而系統(tǒng)從服務(wù)器故障糾錯處理由HA軟件來完成，而這兩個都是相對獨立的子系統(tǒng)。雙機(jī)容錯監(jiān)控路徑為LVD SCSI 線路（80M/S）和RS232線路或10/100M自適應(yīng)網(wǎng)卡線路，既不占用主機(jī)CPU資源也不占用基礎(chǔ)網(wǎng)絡(luò)帶寬，因此系統(tǒng)效率高，這一點在實際的應(yīng)用中得到券商的一致好評。離線部分（備份及災(zāi)難恢復(fù)）資金服務(wù)器軟件NT Server/Advance Edition：Backup Exec的主件，實

12、現(xiàn)NT平臺的備份和恢復(fù)。Accelerator for Remote WinNT/2000:實現(xiàn)對遠(yuǎn)程服務(wù)器的備份。SQL agent ：支持?jǐn)?shù)據(jù)庫的在線備份，可實現(xiàn)數(shù)據(jù)庫表一級的備份和恢復(fù)。Open file option ：支持打開文件的在線備份。Intelligent Disaster Recovery：可實現(xiàn)智能災(zāi)難恢復(fù)。備份策略 星期周次一二三四五一Tape1Tape2Tape3Tape4Tape5二Tape1Tape2Tape3Tape4Tape6三Tape1Tape2Tape3Tape4Tape7四Tape1Tape2Tape3Tape4Tape8五Tape1Tape2Tape3

13、Tape4Tape9月循環(huán)示意圖 每周一至周四對應(yīng)tape1tape4四盤磁帶進(jìn)行日常備份，保留一周。以一周為周期循環(huán)使用。每周五對應(yīng)tape5tape9五盤磁帶進(jìn)行備份。磁帶保留一個月。以一月為周期，循環(huán)使用。 建議每一天都做完全備份，便于恢復(fù)和管理，月循環(huán)策略可以保留最近一周每一天的備份數(shù)據(jù)及一個月內(nèi)每一周的備份數(shù)據(jù)。系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖 磁帶機(jī)NetWareAgentWindows NT備份服務(wù)器Windows NT MS SQL 交易服務(wù)器Fox base衛(wèi)星接收委托轉(zhuǎn)碼錢龍轉(zhuǎn)碼NetWare Fox Base 行情服務(wù)器Backup Agent for SQLserver for open

14、 filesRose HA雙機(jī)軟件 RS232 RS232ESCORT DA3500U2GVERITAS For NT IDR*Autoloader option四、總部集中備份選用軟件：VERITAS Replication系統(tǒng)說明總部集中備份是券商對數(shù)據(jù)進(jìn)行集中管理，這是集中監(jiān)控的一種必然方式，然而進(jìn)行集中備份必然對物理鏈路的帶寬有十分苛刻的要求。假設(shè)券商的數(shù)據(jù)庫文件為1G，通過256K的物理鏈路備份，那么每天的備份需9個小時，假如券商有幾十個營業(yè)部的話，集中備份就成為不可想象的事情了。我們的VERITAS Replication軟件則可以成百倍的提高備份的效率，因為Replication

15、采用先進(jìn)的塊級增量備份技術(shù)（Black incremental）利用它可以同時或分別對各個分支機(jī)構(gòu)作實時地或間斷地備份與恢復(fù)。 行情系統(tǒng)數(shù)據(jù)安全一體化解決方案數(shù)據(jù)是網(wǎng)絡(luò)的精神，數(shù)據(jù)的安全是網(wǎng)絡(luò)安全的關(guān)鍵，而證券基于自身的行業(yè)特點，對數(shù)據(jù)的實時性、真實性、安全性要求更為嚴(yán)格，所以我們提出了雙機(jī)熱備份與數(shù)據(jù)備份災(zāi)難恢復(fù)相結(jié)合的一體化解決方案。在線部分（雙機(jī)熱備）NHAS軟件 美國Novell公司Novell HA Server雙機(jī)熱備軟件NETSTORE DA3500P2D磁盤陣列柜64位雙冗余RISC PowerPC RAID控制器在線熱插拔及在線擴(kuò)容多達(dá)4個LVD ultra2 wide SC

16、SI通道64 MB 讀后寫 SDRAMSCA-背板式結(jié)構(gòu)EMCU 環(huán)境監(jiān)控報警系統(tǒng)雙冗余電源和多風(fēng)扇環(huán)流式散熱系統(tǒng)說明HAServer通過使用一個兩臺NetWare4.11服務(wù)器加共享磁盤陣列柜的結(jié)構(gòu)來增加網(wǎng)絡(luò)的可靠性.通過把兩臺獨立的服務(wù)器成對加入一個Active/Active結(jié)構(gòu)中, HAServer軟件允許當(dāng)集群中的一臺服務(wù)器發(fā)生故障時,每臺NetWare服務(wù)器都可以訪問和裝載另一臺服務(wù)器的數(shù)據(jù).高可用服務(wù)器軟件使用普通網(wǎng)絡(luò)連接,磁盤通道和/或?qū)Ｓ眠B接來監(jiān)測服務(wù)器。在正常操作期間和服務(wù)器發(fā)生故障之前，服務(wù)器1不能訪問服務(wù)器2上的卷，并且兩臺服務(wù)器是并行操作的，分別為他們自己的客戶機(jī)提供服

17、務(wù)。當(dāng)NDS受托權(quán)隨著卷移動時，安全性就得到了保障。同時，Novell許可權(quán)數(shù)目也會移動到活動的那臺服務(wù)器上。整個故障切換時間取決于需要在備用服務(wù)器上裝載卷的時間。當(dāng)集群中的一臺服務(wù)器不能通過網(wǎng)絡(luò)連接，磁盤通道和/或?qū)Ｓ眠B接做出響應(yīng)時，故障切換過程即會開始。故障切換發(fā)生后，正運行在故障設(shè)備上的客戶機(jī)和基于服務(wù)器的應(yīng)用會被定義成自動在另一臺服務(wù)器上重新開始。事實上，你能在任何時候?qū)⒐蚕砭碜鋈斯す收锨袚Q，從而使得執(zhí)行象預(yù)期維護(hù)這樣的任務(wù)變得很容易。 當(dāng)準(zhǔn)備就緒時，NHAS自動開關(guān)特性會執(zhí)行自動故障切換到備用服務(wù)器并從故障服務(wù)器獲得驅(qū)動器。你能在第一個驅(qū)動器做故障切換之前的任何時間暫停自動開關(guān)，從而

18、停止故障切換過程。這個特性可以幫助你在一臺服務(wù)器上執(zhí)行維護(hù)時，不用真正地將驅(qū)動器做故障切換。系統(tǒng)特點磁盤陣列柜的引入，一方面能大大提高硬盤的讀寫速度，有效改善行情分析軟件的反應(yīng)速度，還可以將兩套分析軟件分別在兩臺服務(wù)器上運行以有效均衡服務(wù)器負(fù)載；另一方面，由于使用硬件實施磁盤容錯，因此可大大提高服務(wù)器磁盤的安全容錯級別。HAServer對主從服務(wù)器無任何配置要求，可充分利用原有設(shè)備，從而以低廉的費用提供了系統(tǒng)級的高可用性。HAServer提供了全自動的故障切換（failover）機(jī)制，可充分體會到以前只有在小型機(jī)和大型機(jī)環(huán)境中才會有的網(wǎng)絡(luò)可靠性。HAServer既監(jiān)測硬件（如服務(wù)器、磁盤或網(wǎng)卡

19、）也監(jiān)測軟件（如數(shù)據(jù)庫、應(yīng)用程序）的運行狀況，并隨時對其失敗作出切換反應(yīng)。HAServer還提供手工切換以及系統(tǒng)暫停機(jī)制，以方便正常的系統(tǒng)維護(hù)工作。HAServer在硬件、操作系統(tǒng)和應(yīng)用層上都能提供工業(yè)化級別的容錯和可擴(kuò)充性?？梢酝ㄟ^在集群中增加更多的服務(wù)器或在服務(wù)器中增加更多的處理器來增加全部的處理能力。系統(tǒng)支持雙Active工作模式，多個應(yīng)用軟件可分別運行于不同的服務(wù)器之上以平衡集群系統(tǒng)中各服務(wù)器的工作負(fù)載。例如在證券行業(yè)內(nèi)，一臺服務(wù)器運行“錢龍”，另一臺運行“宏匯”。支持多條冗余的心跳路徑以有效避免系統(tǒng)誤切換，還可以通過冗余的CPU存貯器和數(shù)據(jù)通道來提供更高水平的可用性。支持ODI、ip

20、x、IP Compliant等多種互連方案，支持光纖通道判優(yōu)環(huán)路，支持Novell目錄服務(wù)（NDS），支持動態(tài)用戶許可權(quán)遷移。HAServer配置靈活、使用簡單、維護(hù)方便。離線部分（備份及災(zāi)難恢復(fù)）1行情服務(wù)器軟件NetWare multi server：實現(xiàn)對NetWare 平臺的備份和恢復(fù)。Open file option：支持打開文件的在線備份。Intelligent Disaster Recovery：可實現(xiàn)智能災(zāi)難恢復(fù)。Autoloader option:對磁帶庫機(jī)械手臂（自動換帶）進(jìn)行控制。采用 HP24*6e等磁帶庫時選用。采用磁帶機(jī)時不選用。2備份策略 星期周次一二三四五一Ta

21、pe1Tape2Tape3Tape4Tape5二Tape1Tape2Tape3Tape4Tape6三Tape1Tape2Tape3Tape4Tape7四Tape1Tape2Tape3Tape4Tape8五Tape1Tape2Tape3Tape4Tape9月循環(huán)示意圖 每周一至周四對應(yīng)tape1tape4四盤磁帶進(jìn)行日常備份，保留一周。以一周為周期循環(huán)使用。每周五對應(yīng)tape5tape9五盤磁帶進(jìn)行備份。磁帶保留一個月。以一月為周期，循環(huán)使用。 建議每一天都做完全備份，便于恢復(fù)和管理，月循環(huán)策略可以保留最近一周每一天的備份數(shù)據(jù)及一個月內(nèi)每一周的備份數(shù)據(jù)。系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖 磁帶機(jī)NETWARE備份服務(wù)器NETWARE 行情服務(wù)器衛(wèi)星接收委托轉(zhuǎn)碼錢龍轉(zhuǎn)碼 NT 交易服務(wù)器Backup Agent for fox base for open filesNHAS雙機(jī)軟件 RS232 RS232ESCORT DA3500U2GVERITAS For NETWARE IDRIDR IDR*Autoloader option第五章 一體化解決方案產(chǎn)品（