項目背景

    上海證券市場是中國內地首屈一指的證券交易市場，上市公司數(shù)、上市股票數(shù)、市價總值、流通市值、證券成交總額、股票成交金額和國債成交金額等各項指標均居首位。2002年9月下旬，上海證券交易所第三屆理事會召開第十四次會議，會議審議并原則通過了《上海證券交易所大宗交易實施細則》。

    大宗交易業(yè)務擁有獨立的大宗交易系統(tǒng)，充分利用目前的場內席位和場外席位資源進行申報，并借助Internet技術平臺進行議價和信息披露。

    大宗交易系統(tǒng)在技術上有許多創(chuàng)新。其為集交易、洽談、監(jiān)控為一體的基于Internet技術的多功能交易系統(tǒng)，系統(tǒng)設計采用國際先進的計算機軟硬件技術，可以適應全國2800多家營業(yè)部的同步實時交易。客戶通過Internet在瀏覽器直接操作，系統(tǒng)采用了國家CA認證、防火墻等主流技術，保障交易的安全。此外，該系統(tǒng)按照工業(yè)開放標準設計，為以后的增值服務提供了擴充的平臺。

    為了保證系統(tǒng)的穩(wěn)定、安全和可靠性，在實現(xiàn)設備冗余配置來避免單點故障的同時，更采用了業(yè)界領先的Radware公司的負載均衡產(chǎn)品，提高網(wǎng)絡資源的整體性能和可用性。

  客戶需求：

    2.1 廣域網(wǎng)鏈路負載均衡

    上交所大宗交易系統(tǒng)具有2條Internet接入鏈路，為了充分利用Internet鏈路，以及保證系統(tǒng)的可靠性，需要對這2條鏈路進行智能化負載均衡管理。

    2.2 服務器負載均衡

    上交所大宗交易系統(tǒng)具有多臺后臺服務器,為了提高系統(tǒng)效率、降低系統(tǒng)復雜度、使所有服務器可以協(xié)同提供服務，需要對后臺服務器進行智能化負載均衡管理

    2.3 安全性防護

    上交所大宗交易系統(tǒng)是網(wǎng)上證券交易系統(tǒng)，安全性要求極高，面對Internet上各種各樣的網(wǎng)絡攻擊，需要對網(wǎng)絡系統(tǒng)進行多方位的安全性防護。

  Radware解決方案簡述

    利用Radware設備對大宗交易系統(tǒng)所進行的全面負載均衡和流量管理包括對“接入鏈路”和“后臺服務器”兩方面的均衡管理。同時，LinkProof AS 平臺的設備上還增加Radware獲得多次大獎的SynApp模塊，這個模塊中包含了功能強大的帶寬管理功能及應用安全功能，不僅可以進行很好的管理帶寬，同時還可以防止1000多種駭客的攻擊。

    采用Radware解決方案的大宗交易系統(tǒng)的解決方案拓撲圖如下：

    在本方案中采用了采用了LinkProof(Application Switch I 2xGb+8FE 64MB)和WSD-PRO+(Application Switch I 2xGb+8FE 64MB)和兩類設備。