证券行业网络数据安全一体化解决方案

证券行业网络数据安全一体化解决方案XXXXXXXX科技有限公司目录XXXXXXXX科技有限公司简介………………………………………1第一章前言………………………………………………………2第二章一体化解决方案概述………………………………………2一采用NETSTOREDA磁盘阵列技术………………………2二采用双机容错技术……………………………………………3三采用VERITAS自动备份和灾难恢复软件…………………3第三章资金系统数据安全一体化解决方案………………………4一在线部分（双机热备）………………………………………4二离线部分（备份及灾难恢复）………………………………5三系统拓扑结构图………………………………………………6四总部集中备份…………………………………………………6第四章行情系统数据安全一体化解决方案………………………7一在线部分（双机热备）…………………………………………7二离线部分（备份及灾难恢复）…………………………………9三系统拓扑结构图………………………………………………10第五章一体化解决方案设备清单……………………………………11一资金系统数据安全一体化方案产品（设备）清单……………11二行情系统数据安全一体化方案产品（设备）清单……………12１XXXXXXXX科技有限公司简介------致力于数据的存储、备份和容错XXXXXXXX科技有限公司成立于1988年，自公司成立以来，一直致力于网络数据的存储、备份和容错。经过十年努力XXXXXX公司已发展成为拥有一支精湛的技术和销售队伍，为网络数据提供全系列的信息存储、备份、容错和数据管理整体解决方案及可靠技术支持的专业公司。随着信息社会的到来和网络系统规模越来越大，网络数据的安全性变得越来越至关重要。“网络中最有价值的是数据，而不是其它”这是我们对网络中数据重要性提出的观点。如今，网络技术的高速发展，使网络规模日益复杂，从而对数据是否安全和有效管理有了新的认识。为此，XXXXXXXX科技有限公司提供了一系列完善的解决方案：磁盘阵列解决方案；双机容错解决方案；数据自动备份和管理的解决方案。XXXXXX公司与世界著名的存储产品软硬件厂商建立了密切的合作关系，选择技术含量高、性能可靠的前沿产品做为代理产品，以满足用户各方面的需求。凭借人才、技术、产品、服务等优势，现已成为国内知名的网络数据安全性产品代理商和系统集成商。XXXXXX公司提供给用户的不仅是产品，更重要的是多年积累的经验、最先进技术、一步到位的解决方案和完善的售后服务。以“技术立足，服务为本”为公司的经营方针和指导思想，飞骥公司全体同仁的努力得到了广大用户的认可，现用户群体已遍布全国各个省市，而且用户队伍还在迅速扩大。XXXXXX公司全体员工热忱期待着与国内外同行和各界朋友精诚合作、互惠互利，共同发展。2XXXXXX科技有限公司XXX-XXXXELECTRONICSCO.,LTD第一章前言证券系统的连续稳定运行及数据安全至关重要。一旦行情或资金系统中断运行，将给营业部的运行带来极大的混乱；而数据一旦丢失，则带来的后果（损失）将是灾难性的。因此，如何确保数据的安全，如何保证行情或资金系统的连续稳定运行，就成为证券业电脑主管和系统管理人员非常关切的问题。同时在灾难情况下（如病毒发作），如何快捷准确无误地进行恢复，减少或避免灾难发生时的损失，亦是电脑主管和系统维护人员关切的问题。为此，XXXXXX公司推出了基于磁盘阵列、双机容错及数据备份灾难性恢复软件的一体化解决方案，彻底解除电脑主管们和系统维护人员的心头之患。1．资金系统数据安全一体化解决方案2．行情系统数据安全一体化解决方案第二章：一体化解决方案概述一、采用NETSTOREDA磁盘阵列技术硬盘故障是系统中断运行的重要原因之一。而且硬盘故障往往会导致数据的丢失，从而带来灾难性的后果。因此要解决系统连续运行和数据丢失的问题，必然要解决存储的问题。在今天，“数据与主机电气分离”观念迅速成为当前IT技术的新潮流。因此建议采用与主机独立的磁盘阵列系统。而且数据的重要性越来越重要，因此存储设备将成为整个系统的中心，而服务器将退居为周边设备。采用开放性的存储系统就越来越重要。NETSTOREDA磁盘阵列具有完善的全冗余热拔插设计，完善的环境监控功能，整个系统无任何单点故障，而且采用开放独立式设计，为广大关键用户的关键应用所采用。并在应用中证实具有高度的可靠性，稳定性。因此在此方案中推荐采用。3XXXXXX科技有限公司XXX-XXXXELECTRONICSCO.,LTD同时NETSTOREDA磁盘阵列高达80MB/S的速度，消除了整个系统在I/O速率上的瓶颈。详见网络数据安全一体化解决方案。二、采用双机容错技术采用NETSTOREDA磁盘阵列将数据与主机电气分离后，消除了存储部份影响系统连续运行与数据丢失的隐患，但服务器故障将带来系统中断运行。为此采用双机热备份软件来实现两台服务器的相互热备援。从而排除服务器故障带来的系统中断运行。即两台服务器在正常时相互监控，同时工作相互备援（或一台工作，一台热备援），在某台服务器发生故障时，另一台在很短时间内接管故障机的全部工作。从而保证服务器故障时，系统不中断运行。NETWARE（行情）下建议采用Novell公司开发的NHAS群集软件。（见网络数据安全一体化NT解决方案）。NT下（资金）建议采用美国ROSE公司开发的ROSEHA双机软件。三、采用美国VERITAS公司数据自动备份和灾难恢复软件。NETSTOREDA磁盘阵列和NHAS或ROSEHA双机软件的采用，保证了数据不因硬盘故障而丢失，系统不因硬盘和服务器故障而中止运行。但病毒、人为破坏、自然灾难等仍可导致数据的丢失。此时推荐采用VERITASBackupExec软件来进行自动备份并在灾难发生时予以智能快速地对整个系统进行恢复。来避免或减少数据丢失带来的损失。VERITASBackupExec支持NT及NetWare。结合NETSTOREDA磁盘阵列，美国ROSEHA（NT）或NHAS（NETWARE）双机软件及美国Vertias自动备份及智能灾难恢复软件，为证券营业部提供了一个完善的一体化解决方案。解决了电脑主管及系统维护人员的心头之患。为营业部的正常稳定运行提供了切实的保证。4XXXXXX科技有限公司XXX-XXXXELECTRONICSCO.,LTD第三章资金系统数据安全一体化解决方案数据是网络的精神，数据的安全是网络安全的关键，而证券基于自身的行业特点，对数据的实时性、真实性、安全性要求更为严格，所以我们提出了双机热备份与数据备份灾难恢复相结合的一体化解决方案。一、在线部分（双机热备）1．RoseHA软件美国Rose数据公司RoseHAforNT双机热备软件2．NETSTOREDA3500P2D磁盘阵列柜64位双冗余RISCPowerPCRAID控制器在线热插拔及在线扩容多达4个LVDultra2wideSCSI通道64MB读后写SDRAMSCA-Ⅱ背板式结构EMCU环境监控报警系统双冗余电源和多风扇环流式散热3．系统说明系统以NT为平台，DA磁盘阵列及HA软件为核心，SQL库及所有数据存放在DA磁盘阵列中，两台服务器只安装本地系统文件及HA软件，并作一主一从的热备方式。当系统启动后：RoseHA首先启动HAmanager管理程序，然后启动必要的服务和代理程序来监控和管理系统服务。HA代理程序通过RS232或专用网络适配器来监控、监测、诊断和管理硬件、软件服务。当HA代理程序监测到某个服务或硬件发生故障并作相应处理后（可由用户设定）仍不能成功时，则开始切换服务：将IP飘移到相同用户名的另一台Standby服务器上，DA磁盘阵列中的SQL由主服务器切换到从服务器，并恢复所有的服务功能。完成整个切换过程，平均时间为40秒，此时系统又进入初始状态。5XXXXXX科技有限公司XXX-XXXXELECTRONICSCO.,LTD4．系统特点a、硬件结合实现真正意义上的数据与系统分离。b、对硬件配置要求不高，服务器可采用不同或相差较大的配置。c、系统切换时间短，平均切换时间为40秒，为目前同类软件中最短。d、切换过程对应用程序无影响（如柜台系统），无需重新启动或登录。e、系统效率高。因为整个系统中数据读写、管理及容错由DA来完成。而系统从服务器故障纠错处理由HA软件来完成，而这两个都是相对独立的子系统。双机容错监控路径为LVDSCSI线路（80M/S）和RS232线路或10/100M自适应网卡线路，既不占用主机CPU资源也不占用基础网络带宽，因此系统效率高，这一点在实际的应用中得到券商的一致好评。二、离线部分（备份及灾难恢复）1．资金服务器软件NTServer/AdvanceEdition：BackupExec的主件，实现NT平台的备份和恢复。AcceleratorforRemoteWinNT/2000:实现对远程服务器的备份。SQLagent：支持数据库的在线备份，可实现数据库表一级的备份和恢复。Openfileoption：支持打开文件的在线备份。IntelligentDisasterRecovery：可实现智能灾难恢复。2．备份策略星期周次一二三四五一Tape1Tape2Tape3Tape4Tape5二Tape1Tape2Tape3Tape4Tape6三Tape1Tape2Tape3Tape4Tape7四Tape1Tape2Tape3Tape4Tape8五Tape1Tape2Tape3Tape4Tape9月循环示意图6XXXXXX科技有限公司XXX-XXXXELECTRONICSCO.,LTD每周一至周四对应tape1~tape4四盘磁带进行日常备份，保留一周。以一周为周期循环使用。每周五对应tape5~tape9五盘磁带进行备份。磁带保留一个月。以一月为周期，循环使用。建议每一天都做完全备份，便于恢复和管理，月循环策略可以保留最近一周每一天的备份数据及一个月内每一周的备份数据。三、系统拓扑结构图*Autoloaderoption四、总部集中备份1．选用软件：VERITASReplication2．系统说明总部集中备份是券商对数据进行集中管理，这是集中监控的一种必然方式，然而进行集中备份必然对物理链路的带宽有十分苛刻的要求。假设券商的数据库文件为1G，通过256K的物理链路备份，那么每天的备份需9个小时，假如券商有几十个营业部的话，集中备份就成为不可想象的事情了。我们的VERITASReplication软件则可以成百倍的提高备份的效率，因为Replication采用先进的块级增量备份技术（Blackincremental）利用它可以同时或分别对各个分支机构作实时地或间断地备份与恢复。●●●●●●●●●磁带机NetWareAgentWindowsNT备份服务器WindowsNTMSSQL交易服务器Foxbase卫星接收委托转码钱龙转码NetWareFoxBase行情服务器BackupAgentforSQLserverforopenfilesRoseHA双机软件RS232RS232ESCORTDA3500U2GVERITASForNTIDR7XXXXXX科技有限公司XXX-XXXXELECTRONICSCO.,LTD第四章行情系统数据安全一体化解决方案数据是网络的精神，数据的安全是网络安全的关键，而证券基于自身的行业特点，对数据的实时性、真实性、安全性要求更为严格，所以我们提出了双机热备份与数据备份灾难恢复相结合的一体化解决方案。一、在线部分（双机热备）1．NHAS软件美国Novell公司NovellHAServer双机热备软件2．NETSTOREDA3500P2D磁盘阵列柜64位双冗余RISCPowerPCRAID控制器在线热插拔及在线扩容多达4个LVDultra2wideSCSI通道64MB读后写SDRAMSCA-Ⅱ背板式结构EMCU环境监控报警系统双冗余电源和多风扇环流式散热3．系统说明HAServer通过使用一个两台NetW