中投證券攜脈山龍全面改造核心網(wǎng)絡(luò)

布局混業(yè)經(jīng)營  探索轉(zhuǎn)型升級

深圳2013年8月8日電 /美通社/ -- 近日，全國性綜合類大型證券公司中投證券與國內(nèi)領(lǐng)先的專業(yè)IT運(yùn)維整體服務(wù)商脈山龍公司與達(dá)成合作，雙方將就中投證券深圳總部及災(zāi)備中心的核心網(wǎng)絡(luò)架構(gòu)進(jìn)行整體改造和升級。目前核心網(wǎng)絡(luò)部分已經(jīng)實施完畢，可以預(yù)見，改造后的網(wǎng)絡(luò)架構(gòu)將為中投證券的運(yùn)營和未來業(yè)務(wù)發(fā)展帶來更合理、更安全高效、更具彈性和擴(kuò)展性的系統(tǒng)支持。

在今年市場行情倒逼與監(jiān)管部門頻發(fā)利好政策的背景下，中投此次對核心生產(chǎn)中心網(wǎng)絡(luò)進(jìn)行大規(guī)模改造，正是其審時度勢，籌劃布局混業(yè)經(jīng)營、由傳統(tǒng)交易通道向綜合服務(wù)方向轉(zhuǎn)型升級的一個重要舉措，同時中投也成為本土券商為布局混業(yè)經(jīng)營進(jìn)行全面網(wǎng)絡(luò)升級的一個標(biāo)桿案例。

作為中投證券此次網(wǎng)絡(luò)改造的專業(yè)合作服務(wù)商，脈山龍全盤考慮未來混業(yè)經(jīng)營模式下中投面臨的需求和挑戰(zhàn)，對中投深圳總部及災(zāi)備中心進(jìn)行了整體規(guī)劃，分別涉及兩中心的網(wǎng)絡(luò)架構(gòu)及雙中心互聯(lián)的網(wǎng)絡(luò)設(shè)計。通過采用先進(jìn)的組網(wǎng)技術(shù)，采購成熟產(chǎn)品并結(jié)合現(xiàn)有設(shè)備“降級使用”方式對核心網(wǎng)絡(luò)進(jìn)行改造，建設(shè)萬兆骨干核心網(wǎng)絡(luò)，并采用獨(dú)立主干方式實現(xiàn)嚴(yán)格網(wǎng)絡(luò)分區(qū)隔離，幫助中投證券構(gòu)建一個安全可靠、可擴(kuò)展的網(wǎng)絡(luò)平臺。

• 核心交易系統(tǒng)網(wǎng)絡(luò)分離。隨著各種金融產(chǎn)品的開閘，在多業(yè)務(wù)混合經(jīng)營的模式下，金融關(guān)聯(lián)交易的風(fēng)險顯著加大，中投證券原有的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)將難以滿足系統(tǒng)安全、高帶寬、低延時等業(yè)務(wù)需求。

脈山通過橫向劃分安全域，并在安全域內(nèi)縱向劃分安全分區(qū)，使中投證券各個業(yè)務(wù)系統(tǒng)的安全域之間通過物理或邏輯方式隔離，在安全分區(qū)間通過訪問策略等進(jìn)行控制。通過引入專業(yè)防火墻設(shè)備，實現(xiàn)核心業(yè)務(wù)與非核心業(yè)務(wù)的安全域橫向隔離，在各個安全域內(nèi)又進(jìn)行核心交易系統(tǒng)與非核心交易系統(tǒng)的安全區(qū)縱向隔離，使各功能劃分清晰明確，規(guī)避了傳統(tǒng)SCL隔離方式所帶來的網(wǎng)絡(luò)安全控制風(fēng)險。

同時，脈山龍采取逐步替換的方式保證新核心交易系統(tǒng)在實際生產(chǎn)環(huán)境中的運(yùn)行穩(wěn)定性和可用性，替換下來的設(shè)備再利舊作為非交易網(wǎng)接入使用，幫助中投證券較大化提高資源利用率、降低建設(shè)成本。

• 重要業(yè)務(wù)系統(tǒng)實現(xiàn)萬兆接入。此次網(wǎng)絡(luò)架構(gòu)規(guī)劃中，脈山龍對于中投證券主生產(chǎn)中心重要業(yè)務(wù)系統(tǒng)進(jìn)行了千兆升級至萬兆接入的設(shè)計，大幅提升網(wǎng)絡(luò)傳輸和下單處理響應(yīng)速度，在出現(xiàn)交易量爆發(fā)的情況下，可保證業(yè)務(wù)連續(xù)和高效運(yùn)行。
• 原有私有路由協(xié)議轉(zhuǎn)換為開放性公有協(xié)議。考慮到中投原有路由協(xié)議為私有協(xié)議，此次脈山龍實施了公有協(xié)議的轉(zhuǎn)換，以便于未來網(wǎng)絡(luò)的擴(kuò)展、兼容和開放性。
• 引入網(wǎng)絡(luò)虛擬化技術(shù)消除生成樹結(jié)構(gòu)弊端。鑒于傳統(tǒng)生成樹協(xié)議結(jié)構(gòu)復(fù)雜、不便管理，易于引起網(wǎng)絡(luò)堵塞甚至網(wǎng)絡(luò)風(fēng)暴的弊端，脈山龍通過引入先進(jìn)的虛擬技術(shù)，在路由協(xié)議轉(zhuǎn)化、系統(tǒng)兼容性和網(wǎng)絡(luò)冗余特性等方面都滿足預(yù)期結(jié)果。

在整個項目過程中，脈山龍通過在金融行業(yè)沉淀多年的項目管理和實施經(jīng)驗，對各階段的實施風(fēng)險進(jìn)行了完善的應(yīng)對預(yù)案，同時完全利用非生產(chǎn)時間進(jìn)行。至核心網(wǎng)絡(luò)部門實施完畢，過程中從未影響業(yè)務(wù)、沒有出現(xiàn)回退情況，總體進(jìn)展順利，實現(xiàn)了網(wǎng)絡(luò)的平滑遷移。

這一項目對于雙方的業(yè)務(wù)創(chuàng)新和發(fā)展均具有重大戰(zhàn)略意義。脈山龍總經(jīng)理汪書福指出，脈山龍近年來持續(xù)創(chuàng)新，積極推動云計算、虛擬化等新技術(shù)新理念在穩(wěn)定為先的金融行業(yè)落地，促進(jìn)了金融行業(yè)信息技術(shù)深化應(yīng)用和快速發(fā)展。脈山龍與中投證券合作多年，此次合作真正體現(xiàn)了脈山龍在金融行業(yè)核心業(yè)務(wù)系統(tǒng)網(wǎng)絡(luò)咨詢能力和實施技術(shù)上的專業(yè)度，以及項目管理上的經(jīng)驗積累和精細(xì)嚴(yán)謹(jǐn)，期待雙方在未來業(yè)務(wù)創(chuàng)新和數(shù)據(jù)中心運(yùn)維的多個領(lǐng)域進(jìn)行更為廣泛和深度的合作。

對于中投證券來說，在此次網(wǎng)絡(luò)改造項目中引進(jìn)業(yè)內(nèi)先進(jìn)的網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計理念和區(qū)域隔離設(shè)計思路，有效規(guī)避了傳統(tǒng)生成樹帶來的網(wǎng)絡(luò)堵塞風(fēng)險，以及傳統(tǒng)隔離方式帶來的網(wǎng)絡(luò)安全、設(shè)備利用性能問題。同時，中投也成為首家為布局混業(yè)經(jīng)營而對核心網(wǎng)絡(luò)進(jìn)行全面升級改造的證券公司。此次改造將使中投證券的網(wǎng)絡(luò)更便于管理、便于擴(kuò)展，對外業(yè)務(wù)處理量和處理速度也將大幅提升。信息技術(shù)是金融行業(yè)最有利的競爭利器，此次網(wǎng)絡(luò)升級無疑給中投注入強(qiáng)大的市場競爭力，更為其未來業(yè)務(wù)創(chuàng)新和發(fā)展插上騰飛的翅膀。