• 产品与解决方案
  • 行业解决方案
  • 服务
  • 支持
  • 合作伙伴
  • 新华三人才研学中心
  • 关于我们
docurl=/cn/Solution/IndustrySolution/Finance/Success_Stories/201510/895684_30004_0.htm

中国金融期货交易所数据中心(交易所的高效架构)

【发布时间:2015-10-26】

项目背景

中国金融期货交易所(以下简称中金所目前会员单位150个,主要是目前中国境内所有的证券公司、期货公司。股指期货于2010年上市交易,平均每日交易量近3000亿(实际保证金交易量3亿),每张合约90万,这意味着每个交易数据包至少价值 90万,交易的重要性和实时性要求极为苛刻。

中金所在2008年时已经建立了股指期货交易系统,但是由于政策法规的原因,一直没有正式上线,处于内部测试状态。2010年,有关部门批准了股指期货业务,中金所的业务系统准备正式上线。为保障保证业务顺利开展,中金所决定借鉴先进技术经验,打造一个全新的新一代数据中心。

打造高效的交易架构

中金所在方案制定阶段,对技术和方案的选择十分慎重,如在虚拟化技术选择上,面临两种技术方向:是用一台物理设备虚拟成多台的单点虚拟化,还是用多台虚拟成一台的整体虚拟化。经过详细的研究和对比,中金所专家组认为数据中心的可靠性和可用性最为关键,通过IRF技术进行多设备虚拟化后,能够极大地缩短链路故障时的收敛时间,对于交易所的时延敏感性应用非常合适。为满足用户对于可靠性的严苛要求,对S12500、S5800等产品在虚拟化环境下进行了多轮严格的测试,分别用测试仪和测试交易主机进行了大流量冲击测试,验证极端情况下的设备性能。H3C以出色的产品品质通过了所有测试,充分体现出了 IRF 技术优势,赢得了客户的信任。

大缓存应对突发流量

由于证券业务的交易量受市场行情的影响非常大,很容易出现突发的交易高峰,此时会出现流量的高峰。这种流量模型对网络设备的处理能力提出了很大的挑战。H3C新一代数据中心级设备S12500的业务处理能力,特别是端口大缓存和全局缓存调度技术应对突发流量的能力使得其非常适用于交易所数据中心。

IRF技术取代 STP提升网络可靠性

传统的局域网架构均采用STP技术来解决双上联网络中的环路问题,但是STP(包括其优化协议族)都存在着配置复杂、链路利用率低以及故障恢复时间长等问题。H3C的数据中心交换机产品全线支持IRF虚拟化技术,能够将2台设备虚拟化为逻辑上的一台设备,使得传统局域网的双树型结构变为线型结构,不再需要配置STP,避免了STP协议带来的诸多问题,极大地提高了网络的可靠性和可用性。同时,IRF组内的交换机可自动同步配置,使得管理工作变得极为简单。

IPS部署实现全面防护

传统的数据中心分层分区模型中,各分区边界部署防火墙对分区内的服务器进行访问控制防护,但是防火墙无法对4~7层攻击进行防护。H3C提出了全面的安全防护解决方案,在各分区的边缘防火墙之外部署IPS,对内部可能出现的各种协议攻击、漏洞攻击进行全面防护。同时由于内部各分区间的流量比较大,对IPS的吞吐量也提出了很高的要求。H3C IPS全面的4~7层防护能力和高吞吐量为每个关键业务区域提供了完善的防护。

智能化网络管理平台

H3C在传统网络管理的基础上扩展了管理的概念,针对中金所的实际业务特点部署了iMC的APM和SOM管理组件。当出现问题时,传统的网管只能查找和分析网络上的故障,不能结合应用系统来全面排错和优化;APM提供了新的对服务状态进行监控的手段,同时与网络管理融合,迅速定位系统服务的瓶颈。SOM将ITIL管理流程和网络管理结合,实现针对网络的变更管理、配置管理、和知识库管理的自动化、智能化。

新华三官网
联系我们