2023年某证券公司网站及网上交易系统解决方案.doc

:// huotv 火视论坛 XX证券公司网站及网上交易系统解决方案 一、 系统需求 第一节：背景简介： XX证券公司现阶段组织形式为： 公司总部 区内营业部〔9家，其中南宁2家〕 区外营业部〔上海2家，北京1家，深圳1家〕 其中各营业部为独立的法人，公司总部负责统一的协调、宣传。各营业部有自己的内部网和对深圳、上海证交所的卫星网来完成委托交易和提供实时股市行情信息效劳。 为了加强公司总部的控制、提高管理效益、提高效劳水平，使XX证券作为一个整体面向市场，需要在总部建立一个internet证券网站，提供网上交易，网上实时行情浏览，提供投资者各项资讯效劳。 第二节：功能需求描述： 1、 总部WEB平台主要功能： 总部管理Web平台，负责资讯发布、网上交易、实时行情分析等目前券商网站所具有的根本内容。 资讯发布： 主要从整体打造证券公司形象，发布行业动态，其他各种资讯。信息资讯须全面和完整，自动方便地增加每日的财经资料和各个上市公司的公告信息。 网上交易委托： 网上交易主要包含委托、查询、后台转发等模块。 网上交易采用总部交易转发模式，具体解释如下： 总部和各营业点建立好自己的INTRANET网络， 总部与公网相连，各营业部网上交易数据通过总部数据路由和公司内部INTRANET网络转发至总部Intranet网络，总部将数据通过串〔并〕行接口发布到托管数据库效劳器上；当投资者在进行网上交易时，交易数据通过公网传，串〔并〕行接口传入公司内部Intranet网，内部网数据路由转发至投资者开户交易营业部。 现阶段客户通过浏览器接入总部WEB页进行网上交易委托，后期在技术和市场成熟的前提下，适时增加如PDA、移动 、宽带接入等交易手段的平滑接入。 网上实时行情： 提供符合投资者的看盘和操作习惯的实时证券行情， 客户通过支持JAVA版浏览器、或者专用的客户端工具上网看实时行情。证券行情系统准确、快速、易用，可以利用网上行情系统替代专业大户室。 2、 扩展性、效能、安全性需求： 安全性要求： a、交易数据采用大于1024位的RSA非对称加密算法，满足128位SSL3.0协议或SET协议， b、提供CA认证，确保客户身份的真实性，且证书兼容各个证书认证中心。 c、采用串并口，物理上将WEB数据与总公司内部交易效劳系统分开， d、总部网站与景象网站必须建立可靠的数据同步系统。 e、完善的系统安全、数据备份和故障恢复手段。 性能要求： a、 支持4--8万笔/天交易。 b、交易委托下单速度明显快于 委托下单速度〔7笔/分钟〕。 c、后期在无营业网点建立景象站点。 扩展性要求： a、系统模块的独立性和易维护性：系统各功能模块相互独立，可以按照配置来添加删除功能和进行维护。 b、与营业部交易柜台接口的通用性，随时可增减营业部的接入。 c、系统应至少提供两种版本：基于浏览器的JAVA版和专用客户端两个版本，不同版本的外观和操作应相同，并考虑专用客户端软件升级时的简易性。应提供客户端网络版软件，可支持网吧或远程大户室。 d、客户端软件应既能支持网上委托，也支持 拨号委托。 e、可扩展性：保证各营业部的全面接入，并能实现新的证券经纪业务和增值业务效劳。保证系统具有大容量的客户接入效劳能力和系统性能的扩展性。 f、系统必须保证维护和管理的简单性和可操作性，能根据公司开展的需要随时调整网站风格突出重点。 g、证券网络、行情系统、网上交易系统的各项业务技术指标，要按照目前13家营业部，近期增至25家左右营业部的业务规模来确定。要求分步实施，留足余地。 二：应用系统配置及说明 第一节：总部WEB交易平台系统逻辑拓扑图 系统逻辑拓扑图说明： 网站发布方式是在电信局进行主机托管，目前分为10M共享2M独占、10M独占和100M独占四种档次，根据托管主机数量，暂时以7台主机计算，按照总部的在线的业务开展需要，最经济的选型应该是10M独占。 首先，在电报局租一条10M独占的端口，连接硬件防火墙到安全的100M带宽的INSIDE网段，在这个网段中，一台SUN E3500机器安装SilverStream Application Server负责静态以及动态内容和个性化信息的发布；一台SUN E3500机器运行Oracle8i作为数据库效劳器，运行业务数据；一台SUN E450作为WEB SERVER和Brio Enterprise Server为静态页面以及其它备用应用的发布效劳，再有一台SUN E450机器运行EMAIL和DNS等辅助业务，一台HP PC Server机器作为备份和PIX管理效劳器，一台SUN E250作为LDAP效劳器，一台HP PC Server运行Check Point软件，然后在后端挂两台SUN E420R作为CA认证中心效劳器。以上这些硬件和软件就构成了对外发布信息的平台。 通过电信主干网络，客户可以通过传统拨号和WAP来访问总部在线网站。 在后端，总部在线可以有一条256K以上速率的DDN专线接入到开发、管理。在局域网环境中有一台装有SilverStream Workgroup的效劳器作为协同开发机器，一台数据库效劳器运行Oracle8i作为测试数据和与传统数据接口〔Informix〕的网关数据库效劳器。 在内部交易系统，一台数据转送机器用来将电信中心Oracle8i数据库效劳器的交易数据提取出来通过串〔并〕口传入内部交易系统，同时将内部交易系统处理的结果转送到电信中心的Oracle8i数据库效劳器。内部交易系统通过卫星与证交所、各营业站点交换数据。 huotv 火视论坛 资费表： 10M共享带宽 场地费、代维费：5500元/台/月 端口根本通信费：5500元/台/月 2M独享带宽 端口根本通信费：3.4万元/月 场地费、代维费：1.63万元/月/个(第二个机架起1.315万元/月/个) 10M独享带宽 端口根本通信费：8.3万元/月 场地费、代维费：1.63万元/月/个(第二个机架起1.315万元/月/个) 100M独享带宽 端口通信费：48.7万元/月 场地费、代维费：1.63万元/月/个(第二个机架起1.315万元/月/个) 注：效劳器托管安装费1000元/台，每个机架不超过3-4台效劳器 第二节：软件应用逻辑拓扑图 软件应用逻辑拓扑图说明： 在Web和Application应用展现端，采用SilverStream Application Server, SilverStream ePortal, Brio Enterprise Server作为前端效劳应用，后端与Oracle8i数据库进行数据通讯，并配合CA中心对所有需要数字加密认证的业务流进行数字签名认证； 在开发和管理业务运营端，采用SilverStream Application Designer, Dreamwaver或FrontPage, Brio Designer对业务逻辑应用进行开发，并配合办公室自动化流程来进行网站的管理，后端Oracle8i数据库作为工作组级的支持，并且通过数据清洗复制技术与传统业务的数据库Informix进行数据交换，并向Application的数据库一端进行数据同步复制。 业务数据的交换以TCP/IP一层进行交换，应用业务一级以 一层进行交换。 以上各个软件应用共同构成总部在线电子商务平台的软件应用系统平台。 三：产品特性 第一节：SilverStream 应用效劳器的硬件配置要求 ·开发环境〔开发版〕 操作系统：Windows 95/98，或 Windows NT 4.0〔或更高版本〕 显示模式：256色或更高 〔推荐使用 high-color, 32-bit〕 CPU：Pentium 200MHz 工作站计算机：最低 RAM：256MB 最低硬盘要求：25MB可用空间 ·开发环境〔企业版〕 操作系统：推荐使用 Windows NT 4.0, 或 Solaris 2.6/2.7, HP-UX 11x, AIX 4.3x 〔xJVM支持可能有所不同 〕 数据库支持：IBM DB2, Informix, Microsoft SQL Server 6.5或更高,Oracle 7.3 或更高〔使用专用驱动器〕，Sybase Adaptive Server (通过 Jconnect), Sybase SQL Anywhere5.5 或更高 邮件效劳器：通过 SMTP 和 POP3〔任选〕 效劳器计算机：最低 RAM：128MB〔推荐〕 最低硬盘要求：50MB 1、SilverStream产品的特色： ·全面集成 SilverStream是一个全面的集成产品。它既包含了高性能的应用效劳器，又包含了高效的开发环境。在统一的界面中，既支持HTML开发，又支持JAVA开发；既支持一般数据，又支持多媒体数据。特别是许多效劳器基于对Web的扩充，而SilverStream那么基于对标准的完整集成。它使用 1.1进行客户通讯，SMTP/POP3进行邮件操作，JNDI/LDAP和X.509进行认证，SSL3.0进行加密，SNMP进行系统管理，CORBA,RMI和COM和远程对象通讯，JDBC/ODBC用于数据存取。 ·易学习易开发 和其它应用效劳器相比，SilverStream具有完整的集成开发环境——可视化、事件驱开工具和单一且一致的界面。SilverStream提供了对J2EE的全面支持，将Java的优势发挥到了极致，拥有优异的跨平台可移植性、开放性、稳定性和众多的第三方Java组件支持。所以无论你是构造数据驱动的HTML网页、Java应用程序或事物对象，利用SilverStream提供的大量、丰富的函数，都能快速、方便的实现。 ·易管理 用户可以使用SilverStream管理控制台来管理和监控任何事情，这包括安全性、效劳器统计数据、均衡负载能力、数据库、电子邮件等等。或者通过SilverStream管理应用编程接口，创立自己的管理应用程序。这无疑给用户提供了很大的灵活性。 ·安全可靠 为了保证企业在网络上的安全，SilverStream应用效劳器支持多层安全保护：NIS+,LDAP,NT域和SilverStream应用效劳器安全层，并使用SSL3.0加密技术来保护数据。它支持RSA、DSA公共密匙或私人密匙加密算法。 ·连接广泛 huotv 火视论坛 SilverStream可连接的数据源非常广泛，不管是存储在关系数据库中，还是存储在IBM主机中，不管是您自己开发的系统，还是SAP、Notes、CICS、Peopsoft，都可以统一在SilverStream中。 SilverStream支持本地和第三方的DBMS驱动程序，这包括IBM DB2、Microsoft SQL Server、Oracle、Sybase SQL Server和Informix。使用数据源对象和SilverStream具有革命性的数据绑定技术，用户可以透明、可视地处理关系型和非关系型数据源中的数据。因为SilverStream使用同一种方式访问数据源和数据库中的数据，这使得SilverStream成为创立企业级应用的首选产品。 ·性能高 SilverStream为获取最大的吞吐量和均衡性作了优化，而并未牺牲其他性能。为了快速获取数据，它采用了多线程、共享连接、预先读