瘦客户机证券行业解决方案v1.2.doc

升腾瘦客户机解决方案系列升腾瘦客户机证券行业解决方案升腾瘦客户机证券行业解决方案目录1关于升腾资讯12证券行业现状分析22.1设备老化，维护成本高22.2新业务不断，催生系统变革22.3安全稳定，从共识到落实33升腾解决之道44升腾方案解析44.1散户大厅应用方案44.2vip客户室应用方案64.3办公oa应用方案84.4银行驻点应用方案104.5小营业网点应用方案115升腾方案优势126升腾竞争优势146.1专业性146.2全面性146.3适用性147端末用机比较158证券行业推荐产品171.瘦客户机产品172.升腾曦帆管理系统191关于升腾资讯拥有中国第一台具有自主知识产权瘦客户机-升腾2000的福建升腾资讯有限公司是中国最早从事瘦客户机研发、销售和服务的企业。多年来，升腾资讯牢牢占据了中国瘦客户机市场的霸主地位，连续多年国内销量第一。瘦客户机是相对于pc这种开放架构的胖客户端而精简的端末设备的统称，采用microsoft windows ce .net、linux、microsoft windows xp embedded等嵌入式操作系统，可根据客户应用需求进行特殊定制，在节能、安全、易管理等诸多方面具有优势。秉承“专注行业应用，满足客户需求”的理念，升腾资讯凭借多年来对中国证券行业的深刻理解和瘦客户机研发领域的丰富经验，为券商量身定制了证券行业专用瘦客户机升腾鸿运系列。截至2008年底，升腾鸿运系列证券专用机已占国内证券行业瘦客户机使用量的40%以上，合作伙伴遍布全国，涵盖了国内各大券商（包括财通证券、东兴证券、长城证券、川财证券、第一创业证券、广发华福证券、广发证券、广州证券、国盛证券、国元证券、和兴证券、华安证券、华鑫证券、交银国际信托、联讯证券、民族证券、齐鲁证券、山西大同证券、西南证券、兴业证券、银河证券、浙商证券、中信金通证券、中原证券等）。未来，升腾资讯将继续致力于通过技术创新为用户提供量身定做的产品和解决方案，推进中国信息化事业的发展，让更多客户体验到升腾瘦客户机带来的高速、安全、便捷、环保的应用体验。2证券行业现状分析2.1设备老化，维护成本高 目前，许多券商采用novell系统架构，端末设备采用无盘工作站，通过rpl启动，运行钱龙、大智慧、金证、通达信等证券行情查询和委托交易软件。由于很长一段时间的市场低迷，各营业部的无盘工作站长期得不到更新，设备老化严重，常因为风扇、网卡等板接件问题造成机器罢工，影响股民的查询或交易。并且，无盘工作站性能偏低，无法实现集中管理，只能单点维护，使得技术人员疲于奔命。2.2新业务不断，催生系统变革近两年，中国证券市场进入一个创新发展阶段，随着证券行业业务规模的不断扩大，网上交易、呼叫中心(ivr)等多种交易途径造成的营业部业务模式的转变，使得各大券商原有的以无盘工作站为主的前端it系统因设备老化、升级兼容能力差等问题，越来越不适应当前新业务需求。2.3安全稳定，从共识到落实证券交易最显著的特点是实时性强、波动大，并不会按照营业时间均匀地分配交易量，特别是在交易的峰值时刻，系统压力陡增，是平时几倍甚至十几倍。在这种情况下，券商要求自身的it设备必须具有强大的安全性和可管理性，保障系统的运行安全，由此来保障股民能够顺畅交易。在证监会发布的证券营业部信息技术指引草案中明确要求：营业部需要网络通信线路和网络通信设备冗余；交易系统服务器软件热备、冷备，硬件电源、网卡冗余；并且应为客户提供2种以上行情分析系统和委托交易方式。这些都说明“保证交易得不间断运行”是营业部it建设的关键指标。而现有的应用基于novell平台，本身就存在单点故障的风险。可以这么说，快速、稳定和安全的网络，是营业部扩展业务的基础与关键。“证券营业部信息技术指引”摘录：第十九条证券营业部与所属证券公司之间，应使用不同运营商或不同介质的2条以上通信线路建立可靠通信联接，且线路带宽能够满足业务需要并留有冗余。网络通信设备应有冗余备份，避免单设备故障，并能保证发生故障时实现及时切换。第二十四条 证券营业部局域网应合理划分安全域，明确规定各安全域的功能。（一）证券营业部网络与证券公司网络之间进行安全隔离；（二）用于交易业务的网络与用于非交易业务的网络进行安全隔离，严格禁止交易业务网直接访问互联网；（三）接入互联网的网络（含网上交易终端）与证券营业部其他网络进行安全隔离。第二十五条 处理交易业务的计算机终端宜专机专用，严禁接入互联网。第二十八条证券营业部应用系统应具备足够的健壮性，系统处理能力具有一定的冗余度，行情、交易、资讯系统等关键硬件设备应通过热备、冷备等手段，避免单点故障，提高系统可用性。3升腾解决之道专业通过升腾专业的解决方案将业务系统应用以及终端形态从形式上进行整合；全面通过升腾全面的技术及产品支持，将终端和外设进行统一设置及管理；适用根据现实的网络情况和客户要求，对端末设备进行合理配置。4升腾方案解析升腾根据证券应用的需求和行业发展趋势，提出了完善的证券行业瘦客户机应用解决方案。l 散户大厅应用n 选用linux证券专用机：采用linux核心，安全稳定；无需服务器，支持本地linux客户端软件，支持网上交易；兼容rpl/pxe无盘应用。l vip客户室应用n 选用xpe证券专用机：在保障系统安全的情况下，充分满足windows平台下软件应用，支持rpl/pxe无盘应用。l 办公oa应用n 选用xpe证券专用机：在保障系统安全的情况下，充分满足windows平台下软件应用，支持rpl/pxe无盘应用。l 银行驻点应用n 选用xpe证券专用机：在保障系统安全的情况下，充分满足windows平台下软件应用，支持rpl/pxe无盘应用。l 小营业网点应用n 选用linux证券专用机：采用linux核心，安全稳定；无需服务器，支持本地linux客户端软件，支持网上交易；兼容rpl/pxe无盘应用。4.1散户大厅应用方案4.1.1方案概述散户大厅是广大股民最常接触的地方，无盘工作站的种种诟病常引发股民投诉，并直接影响券商的形象与口碑。因此，“安全、稳定、高效、环保”便成为散户大厅端末设备选用时首要考虑的因素。升腾建议选用支持linux与dos双启动模式的鸿运系列证券专用机作为端末设备。正常状况下，采用rpl协议，连接novell服务器，运行通达信、钱龙、金证等证券分析交易系统。若遇到novell服务器宕机，将立即启用通达信linux有盘启动方案，运行通达信证券分析交易软件，并直接访问互联网，实现网上交易业务。这样营业部就无需额外部署服务器，实现交易永不间断，最大限度保障股民的权益。4.1.2方案拓扑4.1.3推荐机型升腾鸿运f30证券专用机、升腾鸿运b2820 v2.0证券专用机4.1.4方案特点 在不增加设备的情况下提供完善的冗余方案，实现了证券营业部信息技术指引草案的要求。 既满足现有的novell无盘应用模式，又为证券未来集中交易系统提供可靠的组网方案。实现当前应用环境与未来应用环境的平滑过渡。 嵌入式linux系统安全性更高，设有只读系统分区，用户只能进行读操作，没有修改/添加的权限，能有效防止用户随意修改系统文件，保证系统文件的完整性。独特的嵌入式系统内核使安全性具有较大的提高。产品没有开放任何无用的端口，不会受到网络攻击，系统不会感染任何病毒。浏览器不支持vbscript和 activex控件，避免了恶意网页对系统的攻击和数据窃取。 系统在启动界面中选择linux启动后将直接运行通达信linux客户端，不进入linux用户窗口界面。如需进入管理界面，通过在设备启动通过快捷键进入bios扩展菜单，在管理员选项下通过认证通过后方可进入管理员界面进行管理。成功案例：东兴证券东兴证券在散户大厅内，部署升腾鸿运系列证券专用机，运行钱龙证券交易查询软件。瘦客户机运行情况良好、性能稳定、故障率低，大大降低了it管理人员的工作量。升腾技术服务响应及时，服务周到。4.2vip客户室应用方案4.2.1方案概述当前券商一般都为vip客户配备2台端末设备，1台无盘工作站、1台pc。无盘工作站通常用于交易行情查询，pc用于vip客户上网看新闻、玩游戏等。关于pc的管控一直是令it管理者头疼的难题，虽然pc不处于无盘网络中，但是依然存在着如非法入侵、中木马病毒等安全隐患。对于以上现状，升腾建议选用支持xpe与dos双启动模式的鸿运证券专用机作为端末设备。4.2.2方案拓扑4.2.3推荐机型升腾鸿运f30证券专用机4.2.4方案特点 windows平台的软件（如在win平台下的各类股票交易系统）可在xpe操作系统上安装运行。方案可满足vip客户丰富的应用需求，解决vip客户室1台pc、1台无盘工作站所造成的硬件投资浪费及不易管理难题。 xpe系统既拥有windows xp 专业版的所有功能和属性，又拥有windows ce产品可根据应用需要任意裁减的特点。系统内核小、占用系统资源少、启动速度快、并拥有ewf增强写保护等桌面xp系统所不具备的功能，可避免病毒与木马的困恼。 本地dos系统兼顾了现有的证券无盘应用模式，端末通过本地dos启动，连接到后台novell服务器，避免了以往使用novell服务器上的镜像，减少了对服务器的压力；并且也不需要绑定mac地址，从而减少管理员的工作量。成功案例：山西大同证券 为满足大同证券营业部管理系统的应用需求，并考虑到大同证券系统应用和设备的特殊性，升腾推荐使用xpe鸿运证券专用机用于营业部管理系统、终端管理平台、证券行情交易系统等。实际使用效果较佳，机器软硬件故障率明显下降，除非硬件损坏，否则都可以通过xpe系统的恢复功能恢复到设置的保护点。4.3办公oa应用方案4.3.1方案概述办公oa应用方案和vip客户室应用的需求大部分一样,办公应用更偏重对个人的数据保护及个性化设置。所以我们依然推荐选用支持xpe与dos双启动模式的鸿运系列证券专用机作为端末设备。方案设定为开机自动进入xpe系统，通过网页访问证券系统。若客户想了解网络启动模式下的工作情况，可在管理员开通系统信息的情况下，在开机的时候切换到网络启动模式去访问novell系统，运行证券查询系统。同时，在证券公司系统技术员的安排下，可以在后台增加windows终端服务器，将升腾鸿运系列证券专用机切换到windows终端服务模式下进行工作，实现办公系统高度集中的部署应用。方案可完美支持通达信、钱龙、金证等证券交易系统以及日常办公所应用的office、ie、notes、crm等oa系统。4.3.2方案拓扑4.3.3推荐机型升腾鸿运f30证券专用机4.3.4方案特点 利用升腾鸿运系列证券专用机独有的低耗、高速、防毒功能，实现安全、稳定、高效的oa应用。 使用升腾鸿运系列证券专用机，操作更为流畅。产品选用低功耗、高性能的芯片组，采用嵌入式系统，实现系统ewf快速分层保护功能。在同样的硬件条件下，能更为快速、流畅地运行办公应用系统。 通过升腾曦帆管理系统可实现数据集中管理、数据安全和防病毒功能，以瘦客户机的简单管理，实现普通pc的复杂应用。成功案例：广发华福证券广发华福证券采用升腾鸿运系列证券专用机用于办公应用，有效降低设备功耗，实现终端式的简单集中管理，最终不仅得到pc式的多功能高速应用，还能进行高效安全的网络办公。4.4银行驻点应用方案4.4.1方案概述在各银行营业网点设立服务点，安装windows版的行情软件，连接互联网看盘操作，向客户荐股的模式，现已成为各大券商发展新客户的主要渠道。由于银行网点广而散，每个银行服务网点一般只需一到两台端末设备，因此要求的是稳定性高、可独立运行的设备，方便后期的管理维护。升腾推荐采用支持xpe与dos双启动模式的鸿运系列证券专用机作为端末设备，开机启动默认进入xpe系统，而后通过ie浏览器轻松实现b/s应用模式的组网方案。4.4.2方案拓扑4.3.3推荐机型升腾f30证券专用机4.4.4方案特点 采用集中化管理模式，软件安装升级、系统打补丁等日常维护都无须跑遍每个网点，只须在服务器端统一升级即可。 实现系统ewf快速分层保护功能，不怕病毒木马侵袭，轻松实现安全、稳定、高效的windows系统应用。成功案例：兴业证券兴业证券将升腾鸿运系列证券专用机摆放于兴业银行等营业网点中，连接internet网，安装windows版的行情软件。理财经理通过现场介绍，现场看盘、操盘等方式，吸纳新客户。本方案结合升腾曦帆管理系统实现系统集中管理、系统远程控制和只读防病毒功能，以瘦客户机的简单管理，实现普通pc的远程布点复杂应用。4.5小营业网点应用方案4.5.1方案概述目前，许多券商的小营业网点就10多台终端，为他们单独配置1台服务器，明显浪费资源。升腾建议选用支持linux与dos双启动模式的鸿运证券专用机作为端末设备，启用通达信linux有盘启动方案，运行通达信证券分析交易软件，并直接访问互联网，实现网上交易业务，无需营业部额外部署服务器。4.5.2方案拓扑4.5.3推荐机型升腾鸿运f30证券专用机、升腾鸿运b2820 v2.0证券专用机4.4.5方案特点 无须购买服务器，明显降低采购成本。 嵌入式linux安全性更高，设有只读系统分区，用户只能对其进行读操作，没有修改/添加的权限，防止用户随意修改系统文件，保证了系统文件的完整性。独特的嵌入式系统内核使其安全性具有较大的提高。5升腾方案优势升腾应用方案将给客户带来的四大收益：l 适用性强，兼容多种应用模式升腾鸿运系列证券专用机可提供比传统无盘站和pc更丰富的应用模式。既满足现有的传统novell无盘应用模式，又为未来发展提供多种可靠的备选方案；设备无需升级，只需热键切换就能实现平台转换，最大限度的实现证券营业部信息技术指引所提出的保障持续稳定的行情和交易业务的要求。n 适用于证券行业novell无盘应用模式；n 适用于证券行业linux无盘应用模式；n 可作为linux有盘站运行相关证券分析交易软件，可不依赖服务器，就能实现网上交易，此模式提供灵活的组网备选方案，并可作为传统应用模式的冗余方案；n 可作为xpe有盘站，系统的保护功能保证了系统的安全及维护的方便。xpe有盘站模式可作为网上交易终端，能同时满足客户丰富的应用需求；n 可作为dos系统有盘站连接novell服务器运行证券分析交易系统，此模式可实现有盘站多系统模式方案，方便多模式应用并存的快速切换。l 安全稳定，管理方便升腾鸿运系列证券专用机采用嵌入式标准设计，硬件接口少，因此故障点少，出现故障的可能性远低于无盘pc工作站，从而提高劳动效率，以适应越来越激烈的市场竞争。选用嵌入式的操作系统如linux、xpe等，系统内核小、占用资源少、启动速度快，拥有防止错误写入功能，防病毒木马，安全性毋庸置疑。系统维护人员可以使用升腾曦帆（cinfin）管理系统对所有的升腾鸿运系列证券专用机进行远程管理，例如系统设置、软件升级等均可通过远程操作完成，大大减少系统维护的工作量；同时还能进行监控，有效避免办公时上网、玩游戏等问题。l 维护方便，总体拥有成本（tco）低升腾鸿运系列证券专用机可靠性强、维护量小，同时简单易用，不需要操作人员有太多的专业知识、进行深层次的培训即可熟练操作。n 软件维护 由于应用软件和终端管理软件都安装在服务器上，因此系统管理人员只需维护终端服务器，无需对每个节点进行维护。n 硬件维护 由于瘦客户机使用精简的硬件技术，出现故障的概率比普通pc低得多，设备维护大大减少，且瘦客户机的免费保修年限基本上为3年，高于pc的1年，这也大大节省了维护成本。l 节能省电，绿色环保升腾鸿运系列证券专用机选用低功耗高性能的嵌入式处理器，大部分整机功耗低于35w，有效满足节能环保的需求。产品采用无风扇静音设计，避免了风扇老化引起的噪音及风扇故障引发的硬件问题。机身只有无盘工作站的1/6，摆放在桌面不仅美观，而且更节省空间。6升腾竞争优势6.1专业性升腾公司是国内瘦客户机行业的领跑者，坚持“以客户为中心，以业务为导向，以科技为方向”的原则，致力于瘦客户机的研发、销售与服务，以服务精神创造客户价值，以技术实力超越客户期待！升腾瘦客户机属于嵌入式产品体系，稳定性高；小而精简的机箱仅为普通pc的1/6，能有效缓解营业网点空间不足的弊端；整机无风扇设计，在提高机器稳定性的同时也避免了噪音污染。6.2全面性升腾所有产品的硬件布板、系统开发、配套软件开发，都拥有独立知识产权。升腾凭借国际一流软硬件厂商（microsoft、intel、amd等）的全力支持和自身多年练就的研发实力，为客户提供最优质的产品和最全面的技术支持服务。升腾公司具有完善的6s服务体系：l以smiling（微笑）和sincere（诚挚）的服务态度，第一时间响应客户服务需求；l以specialty（专业）和speedy（快速）的服务水准，建构我们规范和专业的服务体系，为客户提供量身定做的专业性服务；l通过长期不懈的努力，持续提升客户服务价值，达到客户的satisfied（满意）和super（卓越）的服务效果。6.3适用性为客户提供满足需求的个性化解决方案是升腾成功的秘诀。为快速响应客户需求，升腾在全国设立了31家区域分销中心，并由近200家集成商构成了市场体系的稳固基石。同时，升腾还成功实施erp、crm和电子商务系统，全面提高市场运作效率和渠道管理能力。7端末用机比较端末用机比较升腾linux瘦客户机升腾xpe瘦客户机pc无盘站硬件平台处理性能主流配置较高较高入门级别终端可管理性能集中管理安全管理安全管理可管理性弱单机安全性高高较低低网络安全高高低低防病毒高高低较低与管理服务器关系信息数据、管理设置集中于服务器服务器可通过管理软件管理终端单机工作仅是服务器的显示延伸软件兼容好好好一般tco（总体拥有成本）低较低高低升腾鸿运系列证券专用机相对于无盘工作站、mini pc的优势：升腾鸿运系列证券专用机无盘工作站mini pc结论结构基于x86 架构自主研发，不带光驱、软驱，选用低功耗高效能的嵌入式cpu，最大程度地优化了整机的散热系统。mtbf（平均无故障时间）267000小时，约合全天候工作33年，故障率低，硬件维护工作为零。标准pc结构，有cpu散热风扇，电源内置风扇，mtbf（平均无故障时间）国际最高为60000小时采用diy 公板（如mini itx）、或使用内部飞线连接电源、硬盘等。采用pc 淘汰cpu，如 celeron 2.0以下，使用风扇冷却 cpu。mtbf（平均无故障时间）同无盘工作站。升腾鸿运系列证券专用机拥有其他产品无法比拟的超静音无风扇设计；采用工业级嵌入式设备，故障率低；mtbf远优于其他产品。体积24921260（单位：mm）360x150x370（单位：mm）266*222*70(单位：mm)升腾鸿运系列证券专用机体积小巧，仅为无盘工作站的1/6，节省空间，易于摆放。节能环保功率33w功率200w功率120w电费：1.1元/度每年开机时间：6小时x22天x12月=1584小时每年单台电费：57.50元业内首获节能产品认证证书每年单台电费：348.48元每年单台电费：209元以一个营业部200台终端估算，使用升腾鸿运系列证券专用机，对比无盘工作站而言，一年将节省58000元，对比mini pc而言，一年将节省30300元。服务方案质保三年，全国联保不明不明升腾承诺显示器和瘦客户机质保三年，全国联保软件兼容性完全支持novell、pxe以及windows os，兼容金证、恒生、通达信、钱龙、大智慧等软件缺缺兼容性好，满足未来it系统升级需求。8证券行业推荐产品1.瘦客户机产品名称升腾f10升腾f30升腾b2820升腾n30产品外观产品特性1. 超值性能：amd lx800 cpu2. 低噪音：整机无风扇设计，领先散热技术3. 超低功耗：整机功耗小于15w。4. 多接口：支持1个串口，3个usb2.0接口，可满足日常办公应用需求。1. 高性能：采用intel 嵌入式atom cpu，主频高达1.6ghz；512k二级缓存，强大的北桥处理性能2. 超低功耗：整机功耗小于16w。3. 多接口：支持1个串口，3个usb2.0接口。1. intel 嵌入式cpu，主频为600m hz2. 低噪音：整机无风扇设计，领先散热技术3. 超低功耗：整机功耗小于25w。4. 4.多接口：支持4个串口，多个usb2.0接口，满足行业客户外设多的特性。1. 高性能：采用intel 嵌入式atom cpu，主频高达1.6ghz；512k二级缓存，强大的北桥处理性能2. 超低功耗：整机功耗小于40w。3. 3.多接口：支持4个串口，多个usb2.0接口，满足行业客户外设多的特性。 产品配置型号升腾f10升腾f30升腾e20升腾n30cpuamd lx800intel 嵌入式atom cpu，1.6ghz主频，512k 二级缓存intel 1gintel 嵌入式atom cpu，1.6ghz主频，512k 二级缓存内存256m ddr，可扩展1g ddrii（标配），最高支持2g ddrii256mddrii，可扩展1g ddrii（标配），最高支持2g ddrii存储设备128m dom，可扩展1g sata dom （linux系统推荐），8g sata dom （xpe系统推荐），可扩展128m dom，可扩展