证券行业网上交易系统优化信息化解决方案-证券网上交易系统优化解决方案

《证券行业网上交易系统优化信息化解决方案-证券网上交易系统优化解决方案》由会员分享，可在线阅读，更多相关《证券行业网上交易系统优化信息化解决方案-证券网上交易系统优化解决方案（16页珍藏版）》请在金锄头文库上搜索。

1、证券行业网上交易系统优化信息化解决方 案-证券网上交易系统优化解决方案 如此的网络结构，既缺乏异地备份无法规避意外 风险，又 导致用户访问时延较长，服务质量难以保证。 由于证券公司非 Internet 运营商，无法实现 BGP 路由 冗余的方案，故将会从两个 ISP 得到两段不同的 IP 地 址 一、 证券网上交易的现状和趋势 网上交易是中国投资者心目中令人激动的新“潮流 “。 对 于散户来说， 拥有比证券交易所更方便、更舒适 的股票交易环境，如同把大户室搬回家。据全景网络 日前公布的网上调查结果显示，有 87%的受访者表示， 一旦条件允许，会“ 采用网上交易的方式“，50% 以上的 人认为，

2、网上交易的最大好处是快捷、方便。另据有关 机构预测，到 2003 年中国将会有超过 1000 万人使用 在线证券服务，网上交易的开户数将达 120 万，交易 额占整体市场交易总额的比重将达 5%，平均年增长 将超过 230%。我国证券行业是信息化最早的行 业之 一，1998 年就全部实现了投资者、券商、证券交易所、 证券登记公司、银行、上市公司之间的认购、委托、报单、撮合、行情、成交回报、交割、清算、结算联网自动 交易。如今我国的证券网站得到迅猛发展，从新浪搜 索键入“股票“ ，能搜索到 1600 多个网站，而 键入“ 证券 “，也有 1300 多个。全国大约已有 500 多家同证券交 易有关

3、的网站，而普通的投资者对证券网站也已不再 陌生，和讯、海融、 赢时通、 华夏证券等名称频频见诸 报端。网上证券交易具有明显的优势：一是网上交易没有 时空限制，一个国内的股票投资者在全球任何一个国 家只要能上网，就可以参与股市的交易。二是对券商 来说，可以大大降低交易成本，客户的容量可以无限 增加，相当于增设虚拟大户室。三是网上交易还可以 提高客户服务质量。客户对网上交易最关心的是如何 利用最有效的途径获得自己关心的股票行情、企业基 本情况、盘面走势等诸多实用、实时信息，进而以最快 的方式参与交易，而这些通过网络就简单多了。网上交易虽然好处颇多，但在我国仍 处于起步阶 段。目前网上委托交易开户率

4、仅占 5000 万投资者的 0.5%，交易量也 总 是在 1% 徘徊。要改 变这一状况，除 了降低网费、提高网速外，证券网站为投资者提供的 资讯信息和投资决策服务和帮助也有待提高，更依赖着网络基础设施建设、电讯通信稳定性、安全性等因 素的进一步完善，而法律和行业准入等问题也要进一 步规范化。随着证监会网上证券委托暂行管理办法 的发布,新一轮的客户争夺战势将开展，面向全国 2000 万以上的上网用户都可能成为潜在客户的巨大 诱惑，各证券公司都正加快其开展网上交易的建设步 伐，可以想象，未来在此方面处于劣势的证券公司将 在竞争中同样处于劣势。二、 目前证券网上交易的 5 大潜在 问题由于中国证券网

5、上交易刚处于起步阶段，又缺乏 具有丰富网上交易经验的 IT 公司指导，直接 导致中 国的证券交易网站的服务质量不高，有待进一步地改 进。同时，由于中国证券行业的特殊状况，一般证券公 司均会将网上行情交易系统和证券网站独立运转，前者提供行情查询和在线交易，后者则侧重信息发 布和证券咨询服务。经仔细研究现有证券的网络结构， 结合 F5 公司在多家国际证券公司的成功经验，我们 认为在一些关键应用上，目前国内证券交易系统存在 下面几方面的问题：观看行情是股民上网炒股的第一步工作，因而是 各个证券公司着重提供的服务，也是吸引用户在本网站上交易的重要因素( 用户一般采用同一网站的行情 程序与证券交易程序以

6、达到及时抓住行情交易的目的)。 通常，证券公司会在多个城市放置自己的行情服务器， 然后通过在网站上发布通知或让用户自行选择行情服 务器 IP 地址进行连接。造成 这种结构的原因主要是证 券的大集中尚未完成，证券用户信息无法在全国程序， 只能在本地营业部获得。然而，随着证券大集中的推广，以及股民网上交易 量的增长，这种分散体系的弊病亦逐步体现出来：问题 1，网管无法准确确定服务 器地工作状态并采 取相应措施中国证券网上交易多采用 DNS 轮询方式均衡多台 服务器的负载，少数有采用软件对多台服务器进行负 载均衡。前者根本不监测服务器状态，无法屏蔽故障 服务器，从而导致用户访问出错。后者不但切换时间

7、 较长，而且往往难以有针对性地监控服务器的应用运 行状态，同样无法在服务器应用发生故障时屏蔽故障 服务器以确保用户访问。问题 2， ISP 负载均衡 当券商建立大集中的核心机房后，将会考 虑将电 子交易网站放置在本地机房内。考虑到 Internet 链接 的冗余性，势必券商会选择两家不同的 ISP 提供接入 服务。如何使两条链路均衡负载，以及故障链路自动 屏蔽，是必须考虑的问题。如果以上问题得不到及时解决，随着网 络的发展， 用户的选择增多，你将看到：网管人员离你而去全国各地均有行情服务器， 这样 的网络构架，势必 导致系统维护人员数量的增多，维护费用上升。同时， 一个城市 1 台服务器也将导

8、致系统发生故障的概率上 升。而采用人工监测故障，势必导致故障从发生到排 除需很长时间。同时，由于所有的服务器均在线服务， 故对服务器的日常监测和故障排除均会导致服务中断。这样，证券公司的网络管理人员 只能 24 小时监测， 随时准备出差，且每次均得带一台备份服务器作维护， 以避免服务中断时间过长。即便这样，用户仍然因为 无法访问服务器，了解实时行情而投诉证券公司，甚至转投其它证券公司。因此，网管人员势必日夜加班， 工作压力巨大，最终不堪重任，愤然辞职。注册用户离你而去注册用户每次登录必须手工选择行情服务器。由 于对网络结构一无可知，所以绝大多数用户会习惯性 地选择第一个服务器作为登录服务器，势

9、必导致排列 在服务器列表上的第一台服务器最易发生过载而崩溃。 事实上，由于绝大多数用户均采用该台服务器登录行 情，其对券商的影响也最大。同时，注册用户由于券商 的行情服务器常常发生故障，势必影响其投资交易以 及对实时行情地把握，直接导致证券投资效益下降。黑客们高兴由于采用服务器列表的形式，所有服 务器的 IP 地 址均可以轻易获取。对于黑客们，如果服务器的地址 和其对外提供的服务均已获知，那么可以轻易采用 DOS 攻击的方式对证券公司的网上服务器进行攻击。 对于一大批在网上寻找攻击对象的黑客们来说，简直 是羊落狼群。竞争对手高兴 证券公司的竞争对手可以轻易获取贵公司的服务 器布局，从而确认贵公

10、司的营销策略，针锋相对布置 服务器，从而获得市场的领先。问题 3， 多点行情服务器，缺乏 负载均衡手段及 异地冗余备份观看行情作为股民上网炒股的首要工作，是各个 证券网站着重提供的服务，也是吸引用户在本网站上 交易的重要因素(用户一般采用同一网站的行情程序 与证券交易程序以达到及时抓住行情交易地目的)。通 常，证券公司会在多个城市放置自己的行情服务器， 然后通过在网站上发布通知或让用户自行选择行情服 务器 IP 地址进行连接。其 结果就是造成各个行情服务 器负载不平衡，服务器因过载而崩溃，而用户又不断 尝试连接已严重过载或已崩溃的服务器，最终导致用 户投诉网站行情无法接受，影响用户投资决策，进

11、而 转投其它券商。现今证券网上交易一般均只建立一个主站， 该证 券网站的全国所有股民均连接到该主站。如此 的网 络结构，既缺乏异地备份无法规避意外风险，又导致 用户访问时延较长，服务质量难以保证。 问题 4，防火墙的处理能力成为 安全瓶颈进行证券网上交易的首要条件是交易的安全性， 如果交易数据的安全无法保证，网上交易也将成为空 谈。因此证券网上交易站点必须配备防火墙，以确保 交易安全。普通防火墙的处理能力只能是线速的 40%，而证券公司按 规定只能采用国 产防火墙，其性 能将更低。随着网上交易量的逐步增加，网上交易站 点同 Internet 的连接速度不同提升，防火墙作为整个 系统的瓶颈将越来

12、越明显。由于防火墙要求数据流同 进同出，故无法采用简单的叠加方式提升防火墙性能， 直接导致交易缓慢甚至无法进行交易。问题 5， 网站无法区分普通用 户与大户,并提供个 性化服务当网上交易发展到一定程度时，大用 户将选择在 自己家而非大户室内进行交易，甚至整个大户室均连 接到网络上来时，如何提供这部分人士的特定服务质 量将是一个至关重要的问题。三、 F5 证券网上交易解决方案 针对上一节提出的问题，我 们充分考 虑证券公司 的实际状况，结合 F5 在国际上网上交易案例的经验， 总结出一整套解决方案。1. 多点行情服务器的全域整合强化如上图，这是典型的行情交易客户端软件的 登录界面。由于，行情服务

13、器的分散放置且数量时有 增加，常常是任由用户手工选择连接的服务器名或直 接连接服务器 IP 地址。如此系 统具有很多弊病：黑客很容易了解网站分步甚至服务器 IP ，至使网 站易受攻击用户无法连接到能够为其提供最佳服务质量的服 务器 由于用户选择服务器不当，可能直接 导致服务器 过载而系统崩溃无法充分利用现有所有的服务器资源进行合理调 度流量用户登录操作复杂系统更换直接影响用户服务采用 F5 的 3DNS 即可完全解决以上问题，且可以 简化用户登录过程，甚至屏蔽用户去其它站点。其登 录界面如下图：具体实现方法，如下 图所示：2. ISP 的负载均衡方案证券公司建立电子商务网站，除了考 虑 IDC

14、 托管 方式外，还会考虑采用自建集中机房地方式。采用后 者就会遇到如何防止 Internet 链路故障的问题，且经 常会考虑双链路分别连接不同的 ISP 地解决方案。然 而由于证券公司非 Internet 运营商，无法实现 BGP 路 由冗余的方案，故将会从两个 ISP 得到两段不同的 IP 地址。然而，对于证券电子商务网站来说，又必须使用 户无缝地在两个 IP 地址段上切换。且任一 Internet 链 路故障时，用户必须会自动切换至另一 ISP 线路。针 对此问题，F5 公司提供了 ISP 的负载 均衡解决方案， 如下图： 方案的特色：BIG-IP 提供充内网至 Internet 流量的负

15、载均衡3DNS 实现从 Internet 进入的访问 流量负载均衡系统自动屏蔽故障 Internet 链路系统能够智能的均衡两个 ISP 链路的流量所有设备均位于证券公司的集中机房内，便于管 理维护对于用户完全透明3. 实时监测服务器运行状态，多种流量管理及 负 载均衡方式提供最佳服务质量 多种服务器状态监测手段服务器 (Node) - Ping (ICMP)服务 (Port) - Connect扩展的应用验证 (EAV)扩展的内容验证 (ECV)o 频度,e.g. 10 seconds 响应, e.g. 5 seconds方案的特色：实时监控服务器应用系统的状态，并智能屏蔽故 障应用系统实现多台服务器的负载均衡，提升系 统的可靠性可以监控和同步服务器提供的内容，确保客 户获 取到准确可靠的内容提供服务器在线维护和调试的手段4. 有效解决防火墙的处理能力瓶颈考虑到绝大多数的防火墙只能达到线速的 30%吞 吐能力，故要使系统达到设计要求的线速处理能力， 必须添加多台防火墙，以满足系统要求。然而，防火墙 必须要求数据同进同出，否则数据将被拒绝。如何解 决防火墙的负载均衡问题，是关系到整个系统的稳定 性的关键问题。F5 的防火墙负载均衡方案，能 够为用 户提供异构防火墙的负载均衡与故障自动排除能力。