1  背景

新时代证券是中国民营背景最大的券商之一。2009年2月，在吸收合并上海远东证券以后，新时代证券有限责任公司成为一家专业化、全国性的综合类证券公司。然而，业务的发展带来了信息化的升级需求。合并了上海远东证券之后，新时代证券拥有了两个数据中心，分别位于上海和北京。随着业务的发展，新时代证券希望把上海和北京的数据网络整合，整合多张网络，采用一张网络提供稳定快速的服务。

然而，证券行业有着业务系统繁多、数据量巨大以及对于整体网络的工作连续性要求，这些客观要求对于新时代证券和瞻博的工程师提出了不小的挑战。

新时代证券目前共有39个营业部，分别连接在上海和北京的两个中心，同时，新时代证券需要通过广域网访问业务服务器和交易数据。

在证券公司与银行之间的数据访问方面，上海和北京的两个数据中心需要与5家银行在业务数据通信方面的访问。需要通过VRRP实现了数据的冗余备份，实现了两中心与上证和深证交易所之间的业务通信。同时，上海和北京的两个数据中心要通过L3 MPLS VPN网络承载实现数据同步。在管理方面，新时代证券需要通过L3 MPLS VPN网络承载，不建立独立的网络。

2  方案介绍

新时代证券信息技术部对以上问题进行充分考量，提出了新颖的网络架构，与各个网络设备厂商进行了充分的交流，并组织主流网络设备厂商进行了严格测试。经过全面的比较，瞻博网络凭借强大产品线和丰富的行业经验，结合新时代证券客户提出的构架思想，以过硬的产品质量和性能指标胜出，完美的承担了此次方案的设备供应和主干实施工作。

解决方案整体采用了4台瞻博 M10i路由器、2台瞻博 M7i路由器、46台瞻博 J2320路由器以及8台瞻博 EX 4200交换机。具体网络结构见图1和图2。

 

图1  网络整体架构

 

图2  网络拓扑结构

瞻博具有全面的路由交换产品，为新时代证券构建从总部到分支的总体解决方案。在北京和上海中心部署的M10i作为P Router，部署M7i作为PE Router，为业务提供L3 MPLS VPN和L2 MPLS VPN的网络接入。具有高可靠性、高稳定性，解决原有高流量时不稳定的问题，并具有高密度端口，为以后的业务扩张做好准备。在北京和上海部署J2320外联银行和交易中心，传送资金交易数据，并在北京与上海直接启用VRRP，互为备份，通过VPLS传送VRRP心跳，在Master出现故障时进行切换。并在外联Router与PE之间通过EX4200连接，提供冗余电源，消除单电源故障隐患。部署EX4200系列交换机组成VC作为核心交换机，接入北京和上海本地业务。在各营业部部署J2320路由器，通过E1上联北京和上海的P Router。

3  合理的路由选用

此次方案中选用的M7i和M10i平台是面向总部办公室、园区和公司骨干网的理想的企业级路由解决方案，能够为其提供可靠的、安全的、高性能的IP WAN连接、互联网访问和服务。不同于采用单片架构及老化的操作系统的传统路由器，隶属于M系列的M7i/M10i多业务路由器采用基于硬件的架构以及瞻博网络先进的业务导向型模块化操作系统 ——JUNOS软件，能够提供丰富的数据包处理功能来支持语音及视频等试验敏感型应用及关键任务应用，不会影响转发性能。M7i和M10i路由器是将多项服务整合到单一IP/MPLS网络中，并且为企业环境提供卓越性能、可靠性和安全性的理想选择。

M系列多业务路由平台普遍部署于电信运营商边缘和高端的高性能企业级应用中，能够支持现有的和新兴的第2层和第3层服务。从第2层的角度看，结合了M系列多业务边缘路由平台的性能卓越的J-FASE (瞻博网络帧和ATM服务仿真) 工具包，支持MPLS上准确地模拟异步传输模式  (ATM) 和帧中继服务。相同的多业务边缘路由平台还支持丰富的以太网服务， 支持供应商通过这项新兴服务实现创收。 第2.5层互操作VPN支持您根据需求将客户平滑地从ATM/FR迁移到以太网服务。这些M系列多业务边缘路由平台还提供丰富的第3层服务，包括业界可扩展性最高、最全面的第3层VPN系列、细粒度地逐个逻辑接口提供服务质量 (QoS) 保证、基于硬件的IPv6、组播、网络接入、地址转换 (NAT)、状态防火墙和IPSec加密等。SDX-300服务部署系统利用这些丰富特性，提供可扩展的策略控制，帮助您更快速、更加经济高效地创收，也使M系列平台成为面向下一代整合基础设施的出色解决方案。

而瞻博 J2320隶属于瞻博 J系列路由器，它适用于直接连接专线、帧中继、ATM 或 MPLS 等传统专网的分支办事处，以及将Internet 作为传统专用广域网替代方案的分支办事处。瞻博 J2320提供了卓越的性能，同时运行状态防火墙、网络地址转换（NAT）和 IPSec 等服务，因此也是城域以太网部署的理想选择。瞻博 J2320支持瞻博物理接口模块（PIM）可提供大量的通用广域网和局域网接口，包括千兆以太网接口。它带有4个固定的10/100/1000以太网端口。用户可以通过订购适当的PIM、增强型PIM（EPIM）或通用PIM（UPIM）来添加更多的模块化局域网接口，同时，它还提供了可选的硬件加密加速功能。

4  瞻博 EX 4200交换机及Virtual Chassis技术

采用集群交换技术的瞻博 EX 4200 系列以太网交换机将模块化系统的高可用性（HA） 、运营商级可靠性与可堆叠平台的经济性和灵活性结合在一起，为数据中心、园区和分支办事处环境提供高性能、可扩展的解决方案。所有的EX 4200系列交换机都提供高可用性特性，如冗余热插拔内部电源和现场可替换的带多个风扇的风扇托架等，用于确保最长的运行时间。此外，EX 4200系列交换机的基本机型还支持第3类以太网供电（PoE）标准，在前8个端口上提供15.4 W的电力来支持IP电话、摄像机和无线局域网（WLAN）接入点等基于 IP的产品，用于构建低密度的融合网络。产品还在所有24或48个端口上都提供15.4 W电力的PoE选项，适用于高密度的IP电话部署。每个EX 4200系列交换机中都包括基于应用特定的集成电路（ASIC）的集成数据包转发引擎EX-PFE，并通过集成路由引擎（RE）提供全部的控制层功能。

在此次的项目中，瞻博 Virtual Chassis技术发挥了其独有的特色。Virtual Chassis技术是瞻博 EX 4200交换机独具特色的技术。它可以提供相同的高可用性功能和大多数的故障切换功能。通过Virtual Chassis技术，每个瞻博 EX 4200系列交换机都能作为路由引擎发挥作用。当两个或多个瞻博  EX 4200系列交换机互连在一起时，它们可与所有的虚拟机箱中的其他交换机共享一个控制层。当两个瞻博  EX 4200系列交换机互连在一起时，JUNOS软件将自动启动选择程序以便分配主用(活动)和备用(热备份)路由引擎。一旦主用路由引擎发生故障，集成的第2层和第3层平滑路由引擎故障切换(GRES)特性保证允许用户的接入应用、服务和IP通信流量不中断。

如果将两个以上的交换机互连在虚拟机箱配置中，当主用路由引擎发生故障时，作为被指定的备份路由引擎的交换机在接替的同时，也可以作为线路卡使用。这种N+1 路由引擎冗余模式以及JUNOS软件提供的GRES、不中断路由 (NSR) 和不中断桥接 (NSB) 功能可确保在发生意外故障时平滑地转移控制权。

信息时代，金融证券企业对信息通信能力和保障提出了前所未有的需求，瞻博提出的解决方案能有效解决金融证券企业业务系统繁多、数据量巨大以及连续性工作要求，具有高可靠性、高稳定性，在提升金融企业信息化水平方面有着重要的价值。