證券局域網三層結構范文

本站小編為你精心準備了證券局域網三層結構參考范文，愿這些范文能點燃您思維的火花，激發您的寫作靈感。歡迎深入閱讀并收藏。

1.概述

證券行業是對計算機要求很高的行業，一般說來，每個證券營業部都有自己的局域網。證券交易/行情業務數據以文字為主，僅帶有少量圖形信息，但數據量大，更新頻繁，網絡要求具有很高的可靠性、數據傳輸率和安全性。

2.傳統的證券局域網結構

通常，傳統的證券局域網一般是以交換機作為主干的二層結構星形網絡。網絡環境大多采用100/1000M交換以太網做主干，10/100M交換以太網到桌面的連接方式。其拓撲結構如圖1所示。

網絡一般采用C/S（Client/Server）模式，資金和交易數據主要保存在后臺的NTServer上，無盤工作站可以直接訪問前臺的NovellServer，但不能直接訪問后臺的NTServer，而后臺的PC工作站則可以在許可的權限范圍內直接訪問NTServer。這種網絡結構具有高效、易擴展等特點，但也存在一些安全性問題，主要是由于前臺系統和后臺系統存在物理上的連接，因而不能完全杜絕用戶操作無盤工作站利用某種非法手段進入后臺系統作案的可能性。且作案后一般不會留下可供追查的線索。

3.三層結構證券局域網分析

3.1三層結構證券局域網的產生背景

隨著近年來網絡技術的飛速發展和Internet的普及，證券公司所面臨的被惡意或非惡意入侵機會越來越多，特別是新技術和新思路的不斷涌現，對證券網絡的正常運行和日常維護提出了嚴重的挑戰，對信息系統的安全性、可靠性的要求越來越高，三層C/S結構的證券網絡就是針對上述情況而提出來的。這種網絡在數據管理層和用戶界面層之間增加了一層結構——中間層。這樣就將整個網絡的體系結構劃分為三層：服務器端、中間件（構成中間層的構件）和客戶端。中間件的存在，將網絡分隔為完全分離的內部網和外部網，使前端用戶無法看到后臺數據庫服務器和文件服務器，有效地防止了黑客的攻擊。中間件在系統處理能力上采用多線程技術，大大提高了工作效率，可靠性和擴展性也較二層結構強。符合中國證監會關于證券經營機構信息系統管理的“三分離”原則，即數據與網絡分離、技術與業務分離、前臺與后臺分離。被證券業界一致認為是今后交易系統的發展方向。

3.2三層結構證券局域網的分類目前，三層結構證券局域網主要有兩種模式，軟三層結構和硬三層結構。

3.2.1軟三層結構

軟三層結構主要通過虛網（VLAN）來實現。它依靠用戶的邏輯設定將原來物理上互連的一個局域網劃分為兩個（或多個）虛擬網段，劃分的依據一般是交換機的物理端口（也可以是用戶節點的MAC地址等）。劃分的結果使得同一虛網內數據可自由通訊，而不同虛網間的數據通訊則需要通過路由來完成。這樣在一定程度上加強了虛網間隔離，能有效防止外部用戶入侵，提高安全性。此外，劃分虛網還可以隔離廣播信息，一個虛網內節點發送的廣播信息不會被轉發到其他虛網上去，這對于提高證券網絡的運行效率是很有幫助的。其拓撲結構如圖2所示。