布局混業經營  探索轉型升級

深圳2013年8月8日電 /美通社/ -- 近日，全國性綜合類大型證券公司中投證券與國內領先的專業IT運維整體服務商脈山龍公司與達成合作，雙方將就中投證券深圳總部及災備中心的核心網絡架構進行整體改造和升級。目前核心網絡部分已經實施完畢，可以預見，改造后的網絡架構將為中投證券的運營和未來業務發展帶來更合理、更安全高效、更具彈性和擴展性的系統支持。

在今年市場行情倒逼與監管部門頻發利好政策的背景下，中投此次對核心生產中心網絡進行大規模改造，正是其審時度勢，籌劃布局混業經營、由傳統交易通道向綜合服務方向轉型升級的一個重要舉措，同時中投也成為本土券商為布局混業經營進行全面網絡升級的一個標桿案例。

作為中投證券此次網絡改造的專業合作服務商，脈山龍全盤考慮未來混業經營模式下中投面臨的需求和挑戰，對中投深圳總部及災備中心進行了整體規劃，分別涉及兩中心的網絡架構及雙中心互聯的網絡設計。通過采用先進的組網技術，采購成熟產品并結合現有設備“降級使用”方式對核心網絡進行改造，建設萬兆骨干核心網絡，并采用獨立主干方式實現嚴格網絡分區隔離，幫助中投證券構建一個安全可靠、可擴展的網絡平臺。

• 核心交易系統網絡分離。隨著各種金融產品的開閘，在多業務混合經營的模式下，金融關聯交易的風險顯著加大，中投證券原有的網絡拓撲結構將難以滿足系統安全、高帶寬、低延時等業務需求。

脈山通過橫向劃分安全域，并在安全域內縱向劃分安全分區，使中投證券各個業務系統的安全域之間通過物理或邏輯方式隔離，在安全分區間通過訪問策略等進行控制。通過引入專業防火墻設備，實現核心業務與非核心業務的安全域橫向隔離，在各個安全域內又進行核心交易系統與非核心交易系統的安全區縱向隔離，使各功能劃分清晰明確，規避了傳統SCL隔離方式所帶來的網絡安全控制風險。

同時，脈山龍采取逐步替換的方式保證新核心交易系統在實際生產環境中的運行穩定性和可用性，替換下來的設備再利舊作為非交易網接入使用，幫助中投證券較大化提高資源利用率、降低建設成本。

• 重要業務系統實現萬兆接入。此次網絡架構規劃中，脈山龍對于中投證券主生產中心重要業務系統進行了千兆升級至萬兆接入的設計，大幅提升網絡傳輸和下單處理響應速度，在出現交易量爆發的情況下，可保證業務連續和高效運行。
• 原有私有路由協議轉換為開放性公有協議。考慮到中投原有路由協議為私有協議，此次脈山龍實施了公有協議的轉換，以便于未來網絡的擴展、兼容和開放性。
• 引入網絡虛擬化技術消除生成樹結構弊端。鑒于傳統生成樹協議結構復雜、不便管理，易于引起網絡堵塞甚至網絡風暴的弊端，脈山龍通過引入先進的虛擬技術，在路由協議轉化、系統兼容性和網絡冗余特性等方面都滿足預期結果。

在整個項目過程中，脈山龍通過在金融行業沉淀多年的項目管理和實施經驗，對各階段的實施風險進行了完善的應對預案，同時完全利用非生產時間進行。至核心網絡部門實施完畢，過程中從未影響業務、沒有出現回退情況，總體進展順利，實現了網絡的平滑遷移。

這一項目對于雙方的業務創新和發展均具有重大戰略意義。脈山龍總經理汪書福指出，脈山龍近年來持續創新，積極推動云計算、虛擬化等新技術新理念在穩定為先的金融行業落地，促進了金融行業信息技術深化應用和快速發展。脈山龍與中投證券合作多年，此次合作真正體現了脈山龍在金融行業核心業務系統網絡咨詢能力和實施技術上的專業度，以及項目管理上的經驗積累和精細嚴謹，期待雙方在未來業務創新和數據中心運維的多個領域進行更為廣泛和深度的合作。

對于中投證券來說，在此次網絡改造項目中引進業內先進的網絡結構設計理念和區域隔離設計思路，有效規避了傳統生成樹帶來的網絡堵塞風險，以及傳統隔離方式帶來的網絡安全、設備利用性能問題。同時，中投也成為首家為布局混業經營而對核心網絡進行全面升級改造的證券公司。此次改造將使中投證券的網絡更便于管理、便于擴展，對外業務處理量和處理速度也將大幅提升。信息技術是金融行業最有利的競爭利器，此次網絡升級無疑給中投注入強大的市場競爭力，更為其未來業務創新和發展插上騰飛的翅膀。