XX证券公司网站及网上交易系统解决方案
一、系统需求
第一节：背景简介：
XX证券公司现阶段组织形式为：
公司总部区内营业部（9家，其中南宁2家）
区外营业部（上海2家，北京1家，深圳1家）
其中各营业部为独立的法人，公司总部负责统一的协调、宣传。各营业部有自己的内部网和对深圳、上海证交所的卫星网来完成委托交易和提供实时股市行情信息服务。
为了加强公司总部的控制、提高管理效益、提高服务水平，使XX证券作为一个整体面向市场，需要在总部建立一个internet证券网站，提供网上交易，网上实时行情浏览，提供投资者各项资讯服务。
第二节：功能需求描述：
1、总部WEB平台主要功能：
总部管理Web平台，负责资讯发布、网上交易、实时行情分析等目前券商网站所具有的基本内容。
资讯发布：
主要从整体打造证券公司形象，发布行业动态，其他各种资讯。信息资讯须全面和完整，自动方便地增加每日的财经资料和各个上市公司的公告信息。
网上交易委托：
网上交易主要包含委托、查询、后台转发等模块。网上交易采用总部交易转发模式，具体解释如下：
总部和各营业点建立好自己的INTRANET网络，总部与公网相连，各营业部网上交易数据通过总部数据路由和公司内部INTRANET网络转发至总部Intranet网络，总部将数据通过串（并）行接口发布到托管数据库服务器上；当投资者在进行网上交易时，交易数据通过公网传，串（并）行接口传入公司内部Intranet网，内部网数据路由转发至投资者开户交易营业部。
现阶段客户通过浏览器接入总部WEB页进行网上交易委托，后期在技术和市场成熟的前提下，适时增加如PDA、移动电话、宽带接入等交易手段的平滑接入。
网上实时行情：
提供符合投资者的看盘和操作习惯的实时证券行情，客户通过支持JA V A版浏览器、或者专用的客户端工具上网看实时行情。证券行情系统准确、快速、易用，可以利用网上行情系统替代专业大户室。
2、扩展性、效能、安全性需求：
安全性要求：
a、交易数据采用大于1024位的RSA非对称加密算法，满足128位SSL3.0协议或SET协议，
b、提供CA认证，确保客户身份的真实性，且证书兼容各个证书认证中心。
c、采用串并口，物理上将WEB数据与总公司内部交易服务系统分开，
d、总部网站与景象网站必须建立可靠的数据同步系统。
e、完善的系统安全、数据备份和故障恢复手段。
性能要求：
a、支持4--8万笔/天交易。
b、交易委托下单速度明显快于电话委托下单速度（7笔/分钟）。
c、后期在无营业网点建立景象站点。
扩展性要求：
a、系统模块的独立性和易维护性：系统各功能模块相互独立，可以按照配置来添加删除功能和进行维护。
b、与营业部交易柜台接口的通用性，随时可增减营业部的接入。
c、系统应至少提供两种版本：基于浏览器的JA VA版和专用客户端两个版本，不同版本的外观和操作应相同，并考虑专用客户端软件升级时的简易性。应提供客户端网络版软件，可支持网吧或远程大户室。
d、客户端软件应既能支持网上委托，也支持电话拨号委托。
e、可扩展性：保证各营业部的全面接入，并能实现新的证券经纪业务和增值业务服务。保证系统具有大容量的客户接入服务能力和系统性能的扩展性。
f、系统必须保证维护和管理的简单性和可操作性，能根据公司发展的需要随时调整网站风格突出重点。
g、证券网络、行情系统、网上交易系统的各项业务技术指标，要按照目前13家营业部，近期增至25家左右营业部的业务规模来确定。要求分步实施，留足余地。
二：应用系统配置及说明
第一节：总部WEB交易平台系统逻辑拓扑图
系统逻辑拓扑图说明：
网站发布方式是在电信局进行主机托管，目前分为10M共享2M独占、10M独占和100M独占四种档次，根据托管主机数量，暂时以7台主机计算，按照总部的在线的业务发展需要，最经济的选型应该是10M独占。
首先，在电报局租一条10M独占的端口，连接硬件防火墙到安全的100M带宽的INSIDE网段，在这个网段中，一台SUN E3500机器安装SilverStream Application Server负责静态以及动态内容和个性化信息的发布；一台SUN E3500
机器运行Oracle8i作为数据库服务器，运行业务数据；一台SUN E450作为WEB SERVER和Brio Enterprise Server为静
态页面以及其它备用应用的发布服务，再有一台SUN E450机器运行EMAIL和DNS等辅助业务，一台HP PC Server机器作为备份和PIX管理服务器，一台SUN E250作为LDAP服务器，一台HP PC Server运行Check Point软件，然后在后端挂两台SUN E420R作为CA认证中心服务器。以上这些硬件和软件就构成了对外发布信息的平台。
通过电信主干网络，客户可以通过传统拨号和WAP来访问总部在线网站。
在后端，总部在线可以有一条256K以上速率的DDN专线接入到开发、管理。在局域网环境中有一台装有SilverStream Workgroup的服务器作为协同开发机器，一台数据库服务器运行Oracle8i作为测试数据和与传统数据接口（Informix）的网关数据库服务器。
在内部交易系统，一台数据转送机器用来将电信中心Oracle8i数据库服务器的交易数据提取出来通过串（并）口传入内部交易系统，同时将内部交易系统处理的结果转送到电信中心的Oracle8i数据库服务器。内部交易系统通过卫星与证交所、各营业站点交换数据。
资费表：
注：服务器托管安装费1000元/台，每个机架不超过3-4台服务器
第二节：软件应用逻辑拓扑图
