升腾瘦客户机证券行业解决方案v1.2

升腾瘦客户机解决方案系列升腾瘦客户机证券行业解决方案福建升腾资讯有限公司二〇〇九年十一月升腾瘦客户机证券行业解决方案目录1．关于升腾资讯 (2)2．证券行业现状分析 (3)2.1．设备老化，维护成本高 (3)2.2．新业务不断，催生系统变革 (3)2.3．安全稳定，从共识到落实 (4)3．升腾解决之道 (5)4．升腾方案解析 (5)4.1．散户大厅应用方案 (5)4.2．VIP客户室应用方案 (7)4.3．办公OA应用方案 (9)4.4．银行驻点应用方案 (11)4.5．小营业网点应用方案 (12)5．升腾方案优势 (13)6．升腾竞争优势 (15)6.1．专业性 (15)6.2．全面性 (15)6.3．适用性 (15)7．端末用机比较 (16)8．证券行业推荐产品 (18)1.瘦客户机产品 (18)2.升腾曦帆管理系统 (20)1．关于升腾资讯拥有中国第一台具有自主知识产权瘦客户机--升腾2000的福建升腾资讯有限公司是中国最早从事瘦客户机研发、销售和服务的企业。

多年来，升腾资讯牢牢占据了中国瘦客户机市场的霸主地位，连续多年国内销量第一。

瘦客户机是相对于PC这种开放架构的胖客户端而精简的端末设备的统称，采用Microsoft Windows CE .NET、Linux、Microsoft Windows XP Embedded等嵌入式操作系统，可根据客户应用需求进行特殊定制，在节能、安全、易管理等诸多方面具有优势。

秉承“专注行业应用，满足客户需求”的理念，升腾资讯凭借多年来对中国证券行业的深刻理解和瘦客户机研发领域的丰富经验，为券商量身定制了证券行业专用瘦客户机——升腾鸿运系列。

截至2008年底，升腾鸿运系列证券专用机已占国内证券行业瘦客户机使用量的40%以上，合作伙伴遍布全国，涵盖了国内各大券商（包括财通证券、东兴证券、长城证券、川财证券、第一创业证券、广发华福证券、广发证券、广州证券、国盛证券、国元证券、和兴证券、华安证券、华鑫证券、交银国际信托、联讯证券、民族证券、齐鲁证券、山西大同证券、西南证券、兴业证券、银河证券、浙商证券、中信金通证券、中原证券等）。

未来，升腾资讯将继续致力于通过技术创新为用户提供量身定做的产品和解决方案，推进中国信息化事业的发展，让更多客户体验到升腾瘦客户机带来的高速、安全、便捷、环保的应用体验。

2．证券行业现状分析2.1．设备老化，维护成本高目前，许多券商采用Novell系统架构，端末设备采用无盘工作站，通过RPL启动，运行钱龙、大智慧、金证、通达信等证券行情查询和委托交易软件。

由于很长一段时间的市场低迷，各营业部的无盘工作站长期得不到更新，设备老化严重，常因为风扇、网卡等板接件问题造成机器罢工，影响股民的查询或交易。

并且，无盘工作站性能偏低，无法实现集中管理，只能单点维护，使得技术人员疲于奔命。

2.2．新业务不断，催生系统变革近两年，中国证券市场进入一个创新发展阶段，随着证券行业业务规模的不断扩大，网上交易、呼叫中心(IVR)等多种交易途径造成的营业部业务模式的转变，使得各大券商原有的以无盘工作站为主的前端IT系统因设备老化、升级兼容能力差等问题，越来越不适应当前新业务需求。

2.3．安全稳定，从共识到落实证券交易最显著的特点是实时性强、波动大，并不会按照营业时间均匀地分配交易量，特别是在交易的峰值时刻，系统压力陡增，是平时几倍甚至十几倍。

在这种情况下，券商要求自身的IT设备必须具有强大的安全性和可管理性，保障系统的运行安全，由此来保障股民能够顺畅交易。

在证监会发布的《证券营业部信息技术指引》草案中明确要求：营业部需要网络通信线路和网络通信设备冗余；交易系统服务器软件热备、冷备，硬件电源、网卡冗余；并且应为客户提供2种以上行情分析系统和委托交易方式。

这些都说明“保证交易得不间断运行”是营业部IT建设的关键指标。

而现有的应用基于Novell平台，本身就存在单点故障的风险。

可以这么说，快速、稳定和安全的网络，是营业部扩展业务的基础与关键。

“证券营业部信息技术指引”摘录：第十九条证券营业部与所属证券公司之间，应使用不同运营商或不同介质的2条以上通信线路建立可靠通信联接，且线路带宽能够满足业务需要并留有冗余。

网络通信设备应有冗余备份，避免单设备故障，并能保证发生故障时实现及时切换。

第二十四条证券营业部局域网应合理划分安全域，明确规定各安全域的功能。

（一）证券营业部网络与证券公司网络之间进行安全隔离；（二）用于交易业务的网络与用于非交易业务的网络进行安全隔离，严格禁止交易业务网直接访问互联网；（三）接入互联网的网络（含网上交易终端）与证券营业部其他网络进行安全隔离。

第二十五条处理交易业务的计算机终端宜专机专用，严禁接入互联网。

第二十八条证券营业部应用系统应具备足够的健壮性，系统处理能力具有一定的冗余度，行情、交易、资讯系统等关键硬件设备应通过热备、冷备等手段，避免单点故障，提高系统可用性。

3．升腾解决之道专业——通过升腾专业的解决方案将业务系统应用以及终端形态从形式上进行整合；全面——通过升腾全面的技术及产品支持，将终端和外设进行统一设置及管理；适用——根据现实的网络情况和客户要求，对端末设备进行合理配置。

4．升腾方案解析升腾根据证券应用的需求和行业发展趋势，提出了完善的证券行业瘦客户机应用解决方案。

●散户大厅应用⏹选用Linux证券专用机：采用Linux核心，安全稳定；无需服务器，支持本地Linux客户端软件，支持网上交易；兼容RPL/PXE无盘应用。

●VIP客户室应用⏹选用XPe证券专用机：在保障系统安全的情况下，充分满足Windows平台下软件应用，支持RPL/PXE无盘应用。

●办公OA应用⏹选用XPe证券专用机：在保障系统安全的情况下，充分满足Windows平台下软件应用，支持RPL/PXE无盘应用。

●银行驻点应用⏹选用XPe证券专用机：在保障系统安全的情况下，充分满足Windows平台下软件应用，支持RPL/PXE无盘应用。

●小营业网点应用⏹选用Linux证券专用机：采用Linux核心，安全稳定；无需服务器，支持本地Linux客户端软件，支持网上交易；兼容RPL/PXE无盘应用。

4.1．散户大厅应用方案4.1.1．方案概述散户大厅是广大股民最常接触的地方，无盘工作站的种种诟病常引发股民投诉，并直接影响券商的形象与口碑。

因此，“安全、稳定、高效、环保”便成为散户大厅端末设备选用时首要考虑的因素。

升腾建议选用支持Linux与DOS双启动模式的鸿运系列证券专用机作为端末设备。

正常状况下，采用RPL协议，连接Novell服务器，运行通达信、钱龙、金证等证券分析交易系统。

若遇到Novell服务器宕机，将立即启用通达信Linux有盘启动方案，运行通达信证券分析交易软件，并直接访问互联网，实现网上交易业务。

这样营业部就无需额外部署服务器，实现交易永不间断，最大限度保障股民的权益。

4.1.2．方案拓扑4.1.3．推荐机型升腾鸿运F30证券专用机、升腾鸿运B2820 V2.0证券专用机4.1.4．方案特点✧在不增加设备的情况下提供完善的冗余方案，实现了《证券营业部信息技术指引》草案的要求。

✧既满足现有的Novell无盘应用模式，又为证券未来集中交易系统提供可靠的组网方案。

实现当前应用环境与未来应用环境的平滑过渡。

✧嵌入式Linux系统安全性更高，设有只读系统分区，用户只能进行读操作，没有修改/添加的权限，能有效防止用户随意修改系统文件，保证系统文件的完整性。

独特的嵌入式系统内核使安全性具有较大的提高。

产品没有开放任何无用的端口，不会受到网络攻击，系统不会感染任何病毒。

浏览器不支持VBScript和ActiveX控件，避免了恶意网页对系统的攻击和数据窃取。

✧系统在启动界面中选择Linux启动后将直接运行通达信Linux客户端，不进入Linux用户窗口界面。

如需进入管理界面，通过在设备启动通过快捷键进入BIOS扩展菜单，在管理员选项下通过认证通过后方可进入管理员界面进行管理。

成功案例：东兴证券东兴证券在散户大厅内，部署升腾鸿运系列证券专用机，运行钱龙证券交易查询软件。

瘦客户机运行情况良好、性能稳定、故障率低，大大降低了IT管理人员的工作量。

升腾技术服务响应及时，服务周到。

4.2．VIP客户室应用方案4.2.1．方案概述当前券商一般都为VIP客户配备2台端末设备，1台无盘工作站、1台PC。

无盘工作站通常用于交易行情查询，PC用于VIP客户上网看新闻、玩游戏等。

关于PC的管控一直是令IT管理者头疼的难题，虽然PC不处于无盘网络中，但是依然存在着如非法入侵、中木马病毒等安全隐患。

对于以上现状，升腾建议选用支持XPe与DOS双启动模式的鸿运证券专用机作为端末设备。

4.2.2．方案拓扑4.2.3．推荐机型升腾鸿运F30证券专用机4.2.4．方案特点✧Windows平台的软件（如在WIN平台下的各类股票交易系统）可在XPe操作系统上安装运行。

方案可满足VIP客户丰富的应用需求，解决VIP客户室1台PC、1台无盘工作站所造成的硬件投资浪费及不易管理难题。

✧XPe系统既拥有Windows XP 专业版的所有功能和属性，又拥有Windows CE产品可根据应用需要任意裁减的特点。

系统内核小、占用系统资源少、启动速度快、并拥有EWF 增强写保护等桌面XP系统所不具备的功能，可避免病毒与木马的困恼。

✧本地DOS系统兼顾了现有的证券无盘应用模式，端末通过本地DOS启动，连接到后台Novell服务器，避免了以往使用Novell服务器上的镜像，减少了对服务器的压力；并且也不需要绑定MAC地址，从而减少管理员的工作量。

成功案例：山西大同证券为满足大同证券营业部管理系统的应用需求，并考虑到大同证券系统应用和设备的特殊性，升腾推荐使用XPe鸿运证券专用机用于营业部管理系统、终端管理平台、证券行情交易系统等。

实际使用效果较佳，机器软硬件故障率明显下降，除非硬件损坏，否则都可以通过XPe 系统的恢复功能恢复到设置的保护点。

4.3．办公OA应用方案4.3.1．方案概述办公OA应用方案和VIP客户室应用的需求大部分一样,办公应用更偏重对个人的数据保护及个性化设置。

所以我们依然推荐选用支持XPe与DOS双启动模式的鸿运系列证券专用机作为端末设备。

方案设定为开机自动进入XPe系统，通过网页访问证券系统。

若客户想了解网络启动模式下的工作情况，可在管理员开通系统信息的情况下，在开机的时候切换到网络启动模式去访问Novell系统，运行证券查询系统。

同时，在证券公司系统技术员的安排下，可以在后台增加Windows终端服务器，将升腾鸿运系列证券专用机切换到Windows终端服务模式下进行工作，实现办公系统高度集中的部署应用。