查看详情

PGM方案-证券系统信息化网络平台架构解决方案

发表于2016-11-18 02:12:36

问题和挑战

证券公司业务的发展带来了信息化的升级需求。合并了证券之后,证券拥有了两个数据中心,分别位于上海和北京。随着业务的发展,证券希望把上海和北京的数据网络整合,整合多张网络,采用一张网络提供稳定快速的服务。然而,证券行业有着业务系统繁多、数据量巨大以及对于整体网络的工作连续性要求,这些客观要求对于证券和PGM的工程师提出了不小的挑战。证券目前有39个营业部,分别连接在上海和北京的两个中心,同时,证券需要通过广域网访问业务服务器和交易数据。在证券公司与银行之间的数据访问方面,上海和北京的两个数据中心需要与5家银行在业务数据通信方面的访问。需要通过VRRP实现了数据的冗余备份,实现了两中心与上证和深证交易所之间的业务通信。同时,上海和北京的两个数据中心要通过L3 MPLS VPN网络承载实现数据同步。在管理方面,证券需要通过L3 MPLS VPN网络承载,不建立独立的网络。

 

建设目标

PGM网络的工程师经过和证券客户的紧密沟通,利用自己强大的产品和方案实现了客户对网络的设计构想,并针对升级后的网络进行了业务连通性、路由容量以及路由振荡方面的严格测试,通过测试表明,PGM的解决方案在各方面均能满足证券的需求。通过此次PGM的解决方案实施,证券顺利完成了异地数据中心的网络重组,原有的多套网络被整合成为了一张高性能、高稳定性的网络,高质量的信息化建设为证券的业务发展起到良好的助推作用。

 

解决方案

证券信息技术部对以上问题进行充分考量,提出了新颖的网络架构,与各个网络设备厂商进行了充分的交流,并组织主流网络设备厂商进行了严格测试。经过全面的比较,PGM网络凭借强大产品线和丰富的行业经验,结合证券客户提出的构架思想,以过硬的产品质量和性能指标胜出,完美的承担了此次方案的设备供应和主干实施工作。解决方案整体采用了4台PGM M10i路由器,2台PGM M7i路由器,46台PGM J2320路由器以及8台PGM EX 4200交换机。具体网络结构图。

网络结构示意图:

  • 营业部网络安全改造

网络结构拓扑图:

PGM具有全面的路由交换产品,为证券构建从总部到分支的总体解决方案。在北京和上海中心部署的PGM M10i作为PRouter,部署PGM M7i作为PE Router,为业务提供L3 MPLS VPN和L2 MPLS VPN的网络接入。具有高可靠性、高稳定性,解决原有高流量时不稳定的问题,并具有高密度端口,为以后的业务扩张做好准备。在北京和上海部署PGM J2320外联银行和交易中心,传送资金交易数据,并在北京与上海直接启用VRRP,互为备份,通过VPLS传送VRRP心跳,在Master出现故障时进行切换。并在外联Router与PE之间通过PGM EX4200连接,提供冗余电源,消除单电源故障隐患。部署PGM EX4200系列交换机组成VC作为核心交换机,接入北京和上海本地业务。在各营业部部署PGM J2320路由器,通过E1上联北京和上海的P Router。