項目背景

    上海證券市場是中國內地首屈一指的證券交易市場，上市公司數、上市股票數、市價總值、流通市值、證券成交總額、股票成交金額和國債成交金額等各項指標均居首位。2002年9月下旬，上海證券交易所第三屆理事會召開第十四次會議，會議審議并原則通過了《上海證券交易所大宗交易實施細則》。

    大宗交易業務擁有獨立的大宗交易系統，充分利用目前的場內席位和場外席位資源進行申報，并借助Internet技術平臺進行議價和信息披露。

    大宗交易系統在技術上有許多創新。其為集交易、洽談、監控為一體的基于Internet技術的多功能交易系統，系統設計采用國際先進的計算機軟硬件技術，可以適應全國2800多家營業部的同步實時交易。客戶通過Internet在瀏覽器直接操作，系統采用了國家CA認證、防火墻等主流技術，保障交易的安全。此外，該系統按照工業開放標準設計，為以后的增值服務提供了擴充的平臺。

    為了保證系統的穩定、安全和可靠性，在實現設備冗余配置來避免單點故障的同時，更采用了業界領先的Radware公司的負載均衡產品，提高網絡資源的整體性能和可用性。

  客戶需求：

    2.1 廣域網鏈路負載均衡

    上交所大宗交易系統具有2條Internet接入鏈路，為了充分利用Internet鏈路，以及保證系統的可靠性，需要對這2條鏈路進行智能化負載均衡管理。

    2.2 服務器負載均衡

    上交所大宗交易系統具有多臺后臺服務器,為了提高系統效率、降低系統復雜度、使所有服務器可以協同提供服務，需要對后臺服務器進行智能化負載均衡管理

    2.3 安全性防護

    上交所大宗交易系統是網上證券交易系統，安全性要求極高，面對Internet上各種各樣的網絡攻擊，需要對網絡系統進行多方位的安全性防護。

  Radware解決方案簡述

    利用Radware設備對大宗交易系統所進行的全面負載均衡和流量管理包括對“接入鏈路”和“后臺服務器”兩方面的均衡管理。同時，LinkProof AS 平臺的設備上還增加Radware獲得多次大獎的SynApp模塊，這個模塊中包含了功能強大的帶寬管理功能及應用安全功能，不僅可以進行很好的管理帶寬，同時還可以防止1000多種駭客的攻擊。

    采用Radware解決方案的大宗交易系統的解決方案拓撲圖如下：

    在本方案中采用了采用了LinkProof(Application Switch I 2xGb+8FE 64MB)和WSD-PRO+(Application Switch I 2xGb+8FE 64MB)和兩類設備。