证券行业网上交易系统优化信息化解决方案证券网上交易系统优化解决方案.doc

证券行业网上交易系统优化信息化解决方案-证券网上交易系统优化解决方案如此的网络结构，既缺乏异地备份无法规避意外风险，又导致用户访问时延较长，服务质量难以保证。由于证券公司非Internet运营商，无法实现BGP路由冗余的方案，故将会从两个ISP得到两段不同的IP地址 一、证券网上交易的现状和趋势 网上交易是中国投资者心目中令人激动的新潮流。对于散户来说，拥有比证券交易所更方便、更舒适的股票交易环境，如同把大户室搬回家。据全景网络日前公布的网上调查结果显示，有87%的受访者表示，一旦条件允许，会采用网上交易的方式，50%以上的人认为，网上交易的最大好处是快捷、方便。另据有关机构预测，到2003年中国将会有超过1000万人使用在线证券服务，网上交易的开户数将达120万，交易额占整体市场交易总额的比重将达5%，平均年增长将超过230%。我国证券行业是信息化最早的行业之一，1998年就全部实现了投资者、券商、证券交易所、证券登记公司、银行、上市公司之间的认购、委托、报单、撮合、行情、成交回报、交割、清算、结算联网自动交易。如今我国的证券网站得到迅猛发展，从新浪搜索键入股票，能搜索到1600多个网站，而键入证券，也有1300多个。全国大约已有500多家同证券交易有关的网站，而普通的投资者对证券网站也已不再陌生，和讯、海融、赢时通、华夏证券等名称频频见诸报端。网上证券交易具有明显的优势：一是网上交易没有时空限制，一个国内的股票投资者在全球任何一个国家只要能上网，就可以参与股市的交易。二是对券商来说，可以大大降低交易成本，客户的容量可以无限增加，相当于增设虚拟大户室。三是网上交易还可以提高客户服务质量。客户对网上交易最关心的是如何利用最有效的途径获得自己关心的股票行情、企业基本情况、盘面走势等诸多实用、实时信息，进而以最快的方式参与交易，而这些通过网络就简单多了。网上交易虽然好处颇多，但在我国仍处于起步阶段。目前网上委托交易开户率仅占5000万投资者的0.5%，交易量也总是在1%徘徊。要改变这一状况，除了降低网费、提高网速外，证券网站为投资者提供的资讯信息和投资决策服务和帮助也有待提高，更依赖着网络基础设施建设、电讯通信稳定性、安全性等因素的进一步完善，而法律和行业准入等问题也要进一步规范化。随着证监会网上证券委托暂行管理办法的发布,新一轮的客户争夺战势将开展，面向全国2000万以上的上网用户都可能成为潜在客户的巨大诱惑，各证券公司都正加快其开展网上交易的建设步伐，可以想象，未来在此方面处于劣势的证券公司将在竞争中同样处于劣势。二、目前证券网上交易的5大潜在问题由于中国证券网上交易刚处于起步阶段，又缺乏具有丰富网上交易经验的IT公司指导，直接导致中国的证券交易网站的服务质量不高，有待进一步地改进。同时，由于中国证券行业的特殊状况，一般证券公司均会将网上行情交易系统和证券网站独立运转，前者提供行情查询和在线交易，后者则侧重信息发布和证券咨询服务。经仔细研究现有证券的网络结构，结合F5公司在多家国际证券公司的成功经验，我们认为在一些关键应用上，目前国内证券交易系统存在下面几方面的问题：观看行情是股民上网炒股的第一步工作，因而是各个证券公司着重提供的服务，也是吸引用户在本网站上交易的重要因素(用户一般采用同一网站的行情程序与证券交易程序以达到及时抓住行情交易的目的)。通常，证券公司会在多个城市放置自己的行情服务器，然后通过在网站上发布通知或让用户自行选择行情服务器IP地址进行连接。造成这种结构的原因主要是证券的大集中尚未完成，证券用户信息无法在全国程序，只能在本地营业部获得。然而，随着证券大集中的推广，以及股民网上交易量的增长，这种分散体系的弊病亦逐步体现出来：问题1，网管无法准确确定服务器地工作状态并采取相应措施中国证券网上交易多采用DNS轮询方式均衡多台服务器的负载，少数有采用软件对多台服务器进行负载均衡。前者根本不监测服务器状态，无法屏蔽故障服务器，从而导致用户访问出错。后者不但切换时间较长，而且往往难以有针对性地监控服务器的应用运行状态，同样无法在服务器应用发生故障时屏蔽故障服务器以确保用户访问。问题2，ISP负载均衡当券商建立大集中的核心机房后，将会考虑将电子交易网站放置在本地机房内。考虑到Internet链接的冗余性，势必券商会选择两家不同的ISP提供接入服务。如何使两条链路均衡负载，以及故障链路自动屏蔽，是必须考虑的问题。如果以上问题得不到及时解决，随着网络的发展，用户的选择增多，你将看到：网管人员离你而去全国各地均有行情服务器，这样的网络构架，势必导致系统维护人员数量的增多，维护费用上升。同时，一个城市1台服务器也将导致系统发生故障的概率上升。而采用人工监测故障，势必导致故障从发生到排除需很长时间。同时，由于所有的服务器均在线服务，故对服务器的日常监测和故障排除均会导致服务中断。这样，证券公司的网络管理人员只能24小时监测，随时准备出差，且每次均得带一台备份服务器作维护，以避免服务中断时间过长。即便这样，用户仍然因为无法访问服务器，了解实时行情而投诉证券公司，甚至转投其它证券公司。因此，网管人员势必日夜加班，工作压力巨大，最终不堪重任，愤然辞职。注册用户离你而去注册用户每次登录必须手工选择行情服务器。由于对网络结构一无可知，所以绝大多数用户会习惯性地选择第一个服务器作为登录服务器，势必导致排列在服务器列表上的第一台服务器最易发生过载而崩溃。事实上，由于绝大多数用户均采用该台服务器登录行情，其对券商的影响也最大。同时，注册用户由于券商的行情服务器常常发生故障，势必影响其投资交易以及对实时行情地把握，直接导致证券投资效益下降。黑客们高兴由于采用服务器列表的形式，所有服务器的IP地址均可以轻易获取。对于黑客们，如果服务器的地址和其对外提供的服务均已获知，那么可以轻易采用DOS攻击的方式对证券公司的网上服务器进行攻击。对于一大批在网上寻找攻击对象的黑客们来说，简直是羊落狼群。竞争对手高兴证券公司的竞争对手可以轻易获取贵公司的服务器布局，从而确认贵公司的营销策略，针锋相对布置服务器，从而获得市场的领先。问题3，多点行情服务器，缺乏负载均衡手段及异地冗余备份观看行情作为股民上网炒股的首要工作，是各个证券网站着重提供的服务，也是吸引用户在本网站上交易的重要因素(用户一般采用同一网站的行情程序与证券交易程序以达到及时抓住行情交易地目的)。通常，证券公司会在多个城市放置自己的行情服务器，然后通过在网站上发布通知或让用户自行选择行情服务器IP地址进行连接。其结果就是造成各个行情服务器负载不平衡，服务器因过载而崩溃，而用户又不断尝试连接已严重过载或已崩溃的服务器，最终导致用户投诉网站行情无法接受，影响用户投资决策，进而转投其它券商。现今证券网上交易一般均只建立一个主站，该证券网站的全国所有股民均连接到该主站。如此的网络结构，既缺乏异地备份无法规避意外风险，又导致用户访问时延较长，服务质量难以保证。问题4，防火墙的处理能力成为安全瓶颈进行证券网上交易的首要条件是交易的安全性，如果交易数据的安全无法保证，网上交易也将成为空谈。因此证券网上交易站点必须配备防火墙，以确保交易安全。普通防火墙的处理能力只能是线速的40%，而证券公司按规定只能采用国产防火墙，其性能将更低。随着网上交易量的逐步增加，网上交易站点同Internet的连接速度不同提升，防火墙作为整个系统的瓶颈将越来越明显。由于防火墙要求数据流同进同出，故无法采用简单的叠加方式提升防火墙性能，直接导致交易缓慢甚至无法进行交易。问题5，网站无法区分普通用户与大户,并提供个性化服务当网上交易发展到一定程度时，大用户将选择在自己家而非大户室内进行交易，甚至整个大户室均连接到网络上来时，如何提供这部分人士的特定服务质量将是一个至关重要的问题。三、F5证券网上交易解决方案针对上一节提出的问题，我们充分考虑证券公司的实际状况，结合F5在国际上网上交易案例的经验，总结出一整套解决方案。1.多点行情服务器的全域整合强化 如上图，这是典型的行情交易客户端软件的登录界面。由于，行情服务器的分散放置且数量时有增加，常常是任由用户手工选择连接的服务器名或直接连接服务器IP地址。如此系统具有很多弊病：黑客很容易了解网站分步甚至服务器IP，至使网站易受攻击用户无法连接到能够为其提供最佳服务质量的服务器由于用户选择服务器不当，可能直接导致服务器过载而系统崩溃无法充分利用现有所有的服务器资源进行合理调度流量用户登录操作复杂系统更换直接影响用户服务采用F5的3DNS即可完全解决以上问题，且可以简化用户登录过程，甚至屏蔽用户去其它站点。其登录界面如下图： 具体实现方法，如下图所示： 2.ISP的负载均衡方案证券公司建立电子商务网站，除了考虑IDC托管方式外，还会考虑采用自建集中机房地方式。采用后者就会遇到如何防止Internet链路故障的问题，且经常会考虑双链路分别连接不同的ISP地解决方案。然而由于证券公司非Internet运营商，无法实现BGP路由冗余的方案，故将会从两个ISP得到两段不同的IP地址。然而，对于证券电子商务网站来说，又必须使用户无缝地在两个IP地址段上切换。且任一Internet链路故障时，用户必须会自动切换至另一ISP线路。针对此问题，F5公司提供了ISP的负载均衡解决方案，如下图： 方案的特色：BIG-IP提供充内网至Internet流量的负载均衡3DNS实现从Internet进入的访问流量负载均衡系统自动屏蔽故障Internet链路系统能够智能的均衡两个ISP链路的流量所有设备均位于证券公司的集中机房内，便于管理维护对于用户完全透明3.实时监测服务器运行状态，多种流量管理及负载均衡方式提供最佳服务质量 多种服务器状态监测手段服务器(Node)-Ping(ICMP)服务(Port)-Connect扩展的应用验证(EAV)扩展的内容验证(ECV)o频度,e.g.10seconds响应,e.g.5seconds方案的特色：实时监控服务器应用系统的状态，并智能屏蔽故障应用系统实现多台服务器的负载均衡，提升系统的可靠性可以监控和同步服务器提供的内容，确保客户获取到准确可靠的内容提供服务器在线维护和调试的手段4.有效解决防火墙的处理能力瓶颈考虑到绝大多数的防火墙只能达到线速的30%吞吐能力，故要使系统达到设计要求的线速处理能力，必须添加多台防火墙，以满足系统要求。然而，防火墙必须要求数据同进同出，否则数据将被拒绝。如何解决防火墙的负载均衡问题，是关系到整个系统的稳定性的关键问题。F5的防火墙负载均衡方案，能够为用户提供异构防火墙的负载均衡与故障自动排除能力。 方案的特色：提供多台防火墙的负载均衡能力提供在线维护防火墙的方法解决了单台防火墙的处理能力瓶颈问题提供了系统的扩展能力5.虚拟大户室吸