网络数据安全双机备份系统一体化解决方案

数据是网络的精神，数据的安全是网络安全的关键，而证 券行业基于自身行业特点，对数据的实时性、真实性和安全性要 求更为严格。

　　经过不久前的增资扩股，山东省证券公司现在已是全国性十大券商之一。山东省证券公司网络系统历来强调设备的先进性， 1996年便在全国同行中率先采用小型机作为服务器。“山证” 网络的可靠性、时效性亦处于行业中较高水准。根据中国证监会 制定并颁布的《证券经营机构营业部信息系统技术管理规范》提 出的要求，山东省证券公司为了进一步增强其系统运行的连续性 和稳定性，实现实时在线单点故障消除，从而有效保证系统数据 的连续可用性，目前正在其分布于全国各地的14个直属营业机构 全面实施“网络数据安全双机备份系统一体化解决方案”。这套解决方案，在参与竞标 的一批中外著名厂商的方案中出人意料地脱颖而出。山东省证券 公司总部的IT经理张勇说:“我们经过慎重、严谨、公平、公正 的考核评估和投票打分，得出最终结论：此方案最贴近 我们这样的券商。”

　　记者手头有一份山东省证券公司提供的有关这一备份系统方 案的“技术与应用评价指标”和“评分表”。“评分表”上显 示，按照12项评价指标对最后入围的5家厂商方案分别打分的结 果，名列总分第一。而且最终报价也是竞标 者中最高的，山东省证券公司虽经几个回合的讨价还价也未获得 对方太多让步，最终还是毅然选择了“网络数据安全 双机备份系统一体化解决方案”，可见他们真的是感到物有所 值。

　　日前，记者专程赴山东，采访了山东省证券公司济南总部和枣庄营业部。

泉城广场的启示

　　每天交易量约13亿～15亿元人民币的山东省证券公司，其总 部所在地邻近济南市著名的泉城广场。这座规模宏大的音乐广场 总是吸引着络绎不绝的人群。这里的雕塑造型奔放，充满激昂的 张力。站在它们面前，听典雅的音乐随风飘荡，看喷上天空的涌 泉玉珠撒播，问股市多变的风云究竟如何把握，或许就此领悟玄 机、茅塞顿开，真是一种好奇妙的感觉。

　　然而股市风云变幻的不确定性绝不能在证券公司的网络系统 上演绎，几分钟的系统故障便会造成巨大损失，证券公司的IT经 理是绝不愿承担这种风险的，因此在选择系统运行的高可靠性方 案时，他们自然也绝不马虎。

　　实也的确如此。据称，山东省证券公司选定任何一项预备 实施的系统方案之前，通常都要先召集所属各营业机构电脑部主 管到总部，听取信息技术厂商就其系统方案做技术和实际应用案 例的讲解，然后进行评选、讨论和打分。厂商参加这类选型会， 必须准备充分并针对可能发生的各种故障进行现场模拟试验。这套方案，曾经和另外4家入围厂商 的方案一同接受考验。该方案的模拟试验曾在山东枣庄、东营两 个营业部进行。在真实环境中进行可行性测试、验证和对比，以 便山东省证券公司各分支营业机构的IT经理清楚地识别哪种方案 最能帮助他们保证系统数据的安全稳定。

真金不怕火炼

　　据介绍，“山东证券”最初曾寄希望于冷备方式——各营业 部的两台服务器中，一台发生故障，系统便通过人工切换至另一 台服务器上。但这种方式切换需要很长时间，因此被否决。为了 节省投资，“山东证券”也曾考虑用软件方式实现热备，他们先 后选择了两家厂商的软件进行测试。其中一家厂商的软件在第一 个月的测试中表现较好，到第二个月因证券营业部更换服务器等 原因，在重新安装、设置、调试和维护等方面暴露了一些弱点； 另一家厂商的软件在使用中虽未发现它有什么薄弱之处，但实现 不了机器的热切换而需要人工切换。这样，“山东证券”开始考 虑硬件热备方式。这种方式虽然需要多投入一些资金，却可以带 来更高的安全性和易操作性，可以不再因为某一天某一台服务器 出了问题之后，为采取什么应急方案让另一台机器启动起来而费 心。但是怎样让两台服务器达到实时的在线热备？“山东证券” 公司的各个营业部的电脑部人员都在积极研究和探讨解决方案。 枣庄营业部针对证券行业实际特点 设计的“数据安全一体化解决方案”进行了为期3个月的全面测 试，以验证该方案的双机容错系统(Rose HA for NT)和备份系统 是否具备实时性、高效性和安全性。

其测试环境为：

　　硬件：Netifinity 5500服务器(标准配置)2台；ESCORT DA3500一台（ 注:双冗余阵列控制器,8块IBM 70GB Ultra Wide SCSI硬盘作成RAID5＋ Spare模式)；Seagate AIT 8mm磁带驱动 器一台。

　　软件：操作系统NT4.0中文标准版 SP3；数据库为SQL Server 6.5 SP5；Rose HA双机容错系统软件；Veritas Backup Exec、IDR Option 和SQL Server Option；客户应用软件为金证 (Server/Client)股票查询,交易系统。

　　环境配置上，其双机系统构成为 Server1、Server2、 DA3500、RS232线和Rose HA软件。客户要求是，有一个共用的主 机名Server ；切换后 Netware 服务器的卷仍可通过网关,在NT 上成为一个逻辑盘；切换并移到备用机后,客户仍可找到SQL Server,数据库内容无任何异样；支持SPX/IPX、TCP/IP两种协 议。备份系统软件有Veritas Backup Exec for NT 、Netware Agent、IDR和SQL Ag