第十二章电子商务网络平台的典型案例 电子商务从上层构架来说是以知识经济为内涵,以信息共享为手段来完成现代商务交 易。而不管电子商务是如何运作的,它始终离不开一个最基本的底层—一计算机网络。本章 给出了两个典型的实现电子商务的网络系统,目的是想告诉读者计算机网络是实现电子商务 的基石。 12.1富立达电子商务公司网络系统 富立达电子商务公司概述 河南富立达电子商务公司(http://www.ccn2000.comcn)是由香港高鹏国际有限公司控 股的中港合资高科技企业。公司投资建设的富立达电子商务网是一个B2B型的商品批发网站 同时公司投资1.5亿元在郑州市中心商业区兴建了面积达2.8万平方米的智能化大厦——富 立达大厦。公司以IBM、微软、朗讯等国际大企业为技术合作伙伴,以大厦为基地,以高速 专线与 Internet互连,形成富立达电子商务网的设备中心、数据处理中心、技术支持研发 中心。大厦以最高级别的信息化程度,结合富立达电子商务销售网络,吸引众多厂家入驻, 将实体商厦与电子商务紧密结合起来,使大厦成为产品展示中心、厂商服务中心、信息交换 中心,创造了一个传统商业与电子商务最佳结合的全新的商业模式。 富立达电子商务发展计划下一步将支持B2C,支持个人会员或非会员网上购物。 12.1.2计算机网络系统 1.网络系统设计的原则 富立达电子商务公司计算机网络系统的建设立足于高起点,采用目前先进成熟的网络技 术,组成一个先进、灵活、高效且扩展性好的局域网,以利各种资源的快捷共享,提高工作 效率。 计算机网络系统设计时遵循了以下组网原则: (1)技术先进 采用先进的网络技术和网络结构,保持技术上的领先性 (2)符合国内国际标准 采用符合国内和国际标准的网络设备,选用国际上广泛使用、成熟的网络软件和组网技 术,使该网络具有良好的开放性,适应不同厂商产品的互连。 (3)安全可靠 充分考虑网络的稳定可靠性:网络拓扑采用具有安全机制的结构;网络系统选用高品质 的软硬件产品保证网络的安全性 (4)实用性强 212
第十二章 电子商务网络平台的典型案例 电子商务从上层构架来说是以知识经济为内涵，以信息共享为手段来完成现代商务交 易。而不管电子商务是如何运作的，它始终离不开一个最基本的底层——计算机网络。本章 给出了两个典型的实现电子商务的网络系统，目的是想告诉读者计算机网络是实现电子商务 的基石。 12.1 富立达电子商务公司网络系统 12.1.1 富立达电子商务公司概述 河南富立达电子商务公司(http://www.ccn2000.com.cn)是由香港高鹏国际有限公司控 股的中港合资高科技企业。公司投资建设的富立达电子商务网是一个 B2B 型的商品批发网站， 同时公司投资 1.5 亿元在郑州市中心商业区兴建了面积达 2.8 万平方米的智能化大厦——富 立达大厦。公司以 IBM、微软、朗讯等国际大企业为技术合作伙伴 ，以大厦为基地，以高速 专线与 Internet 互连， 形成富立达电子商务网的设备中心、 数据处理中心、技术支持研发 中心。大厦以最高级别的信息化程度，结合富立达电子商务销售网络，吸引众多厂家入驻， 将实体商厦与电子商务紧密结合起来，使大厦成为产品展示中心、厂商服务中心、信息交换 中心，创造了一个传统商业与电子商务最佳结合的全新的商业模式。 富立达电子商务发展计划下一步将支持 B2C，支持个人会员或非会员网上购物。 12.1.2 计算机网络系统 1．网络系统设计的原则 富立达电子商务公司计算机网络系统的建设立足于高起点，采用目前先进成熟的网络技 术，组成一个先进、灵活、高效且扩展性好的局域网，以利各种资源的快捷共享，提高工作 效率。 计算机网络系统设计时遵循了以下组网原则： ⑴技术先进 采用先进的网络技术和网络结构，保持技术上的领先性。 ⑵符合国内国际标准 采用符合国内和国际标准的网络设备，选用国际上广泛使用、成熟的网络软件和组网技 术，使该网络具有良好的开放性，适应不同厂商产品的互连。 ⑶安全可靠 充分考虑网络的稳定可靠性；网络拓扑采用具有安全机制的结构；网络系统选用高品质 的软硬件产品保证网络的安全性。 ⑷实用性强 ２１２
第十二章电子商务网络平台的典型案例 符合各部门的应用环境,支持多媒体应用。 (5)顺应发展趋势、结构易于升级 选用的网络技术代表了网络的发展方向,网络结构易于升级。当更新、更高档次产品出 现或应用需求增大时,网络能够方便升级和平滑过渡 2.局域网技术的选择 考虑到富立达电子商务公司的空间布局和数据通信需求,公司网络采用了100 BASE-T 和1000BASE-SX技术混合组网。楼层的垂直子系统、水平子系统采用100BASE-T技术,楼 宇间选择1000BASE-SX技术。 在南配楼每个楼层设置1个楼层配线间,配置楼层局域网交换机,南配楼与各楼层之间 的通信采用100BASE-T技术,楼层与各信息点之间采用100BASE-T技术,南配楼与主设备 之间采用1000 BASE-SX技术 在主楼的每个楼层设置1个楼层配线间,配置楼层局域网交换机,主楼与各楼层之间的 通信采用100BASE-T技术,楼层与各信息点之间采用100BASE-T技术,主楼与主设备之间 采用1000BASE-SX技术 在北配楼的五楼主设备间设置跳线模块,与楼内各信息点之间采用100BASE-T技术 为提高每个信息点的带宽和支持虚拟局域网技术,富立达电子商务公司局域网采用了交 换式以太网技术,楼层配线间、配楼配线间、主楼配线间和主设备间均配置局域网交换机 3. Internet的接入方式 富立达电子商务网站的 Internet接入是通过光纤连接到 CHINANET,出口带宽为10Mb/s 向网上用户提供对网上业务的访问和用于公司内部用户访问 Internet 4.网络软件系统平台 ·网络操作系统采用 Windows2000 Server · WEB Server采用IIS5.0 ·数据库采用 Oracle8.0 12.1.3网络实现 1.网络拓扑 富立达电子商务公司网络拓扑如图12-1所示。 2.网络设备配置 网络设备主要包括局域网交换机、路由器、防火墙和各种服务器,富立达电子商务网站 的主要设备配置参见表12-1。 (1)中心交换机 Cisco Catalyst5509 Catalyst5509采用千兆以太网体系结构,基本背板带宽为36Gb/s,系统结构可扩充到 50Gb/s,吞吐量可达数千万包每秒,可作为大型交换式网络的核心交换机。主要特点: 提供千兆以太网、快速以太网、ATM155Mbs、622Mbs、FDD、令牌环等接口模块。 台交换机可支持336个10 BASE-T以太网端口,或168个100 BASE-T快速以太网 端口,或14个FDDI端口,或20个ATM155Mbs端口,或18个1000BASE-X端口 ●可配置路由模块,支持多种路由协议,如OSPF、RIP、IGRP、 EIGRP等,通过包过 213
第十二章 电子商务网络平台的典型案例 符合各部门的应用环境，支持多媒体应用。 ⑸顺应发展趋势、结构易于升级 选用的网络技术代表了网络的发展方向，网络结构易于升级。当更新、更高档次产品出 现或应用需求增大时，网络能够方便升级和平滑过渡。 2．局域网技术的选择 考虑到富立达电子商务公司的空间布局和数据通信需求，公司网络采用了 100 BASE-T 和 1000 BASE-SX 技术混合组网。楼层的垂直子系统、水平子系统采用 100 BASE-T 技术，楼 宇间选择 1000 BASE-SX 技术。 在南配楼每个楼层设置 1 个楼层配线间，配置楼层局域网交换机，南配楼与各楼层之间 的通信采用 100 BASE-T 技术，楼层与各信息点之间采用 100 BASE-T 技术，南配楼与主设备 之间采用 1000 BASE-SX 技术。 在主楼的每个楼层设置 1 个楼层配线间，配置楼层局域网交换机，主楼与各楼层之间的 通信采用 100 BASE-T 技术，楼层与各信息点之间采用 100 BASE-T 技术，主楼与主设备之间 采用 1000 BASE-SX 技术。 在北配楼的五楼主设备间设置跳线模块，与楼内各信息点之间采用 100 BASE-T 技术。 为提高每个信息点的带宽和支持虚拟局域网技术，富立达电子商务公司局域网采用了交 换式以太网技术，楼层配线间、配楼配线间、主楼配线间和主设备间均配置局域网交换机。 3．Internet 的接入方式 富立达电子商务网站的 Internet 接入是通过光纤连接到 CHINANET，出口带宽为 10Mb/s。 向网上用户提供对网上业务的访问和用于公司内部用户访问 Internet。 4．网络软件系统平台 ·网络操作系统采用 Windows 2000 Server ·WEB Server 采用 IIS 5.0 ·数据库采用 Oracle 8.0 12.1.3 网络实现 1．网络拓扑 富立达电子商务公司网络拓扑如图 12-1 所示。 2． 网络设备配置 网络设备主要包括局域网交换机、路由器、防火墙和各种服务器，富立达电子商务网站 的主要设备配置参见表 12-1。 ⑴中心交换机 Cisco Catalyst 5509 Catalyst 5509 采用千兆以太网体系结构，基本背板带宽为 3.6Gb/s，系统结构可扩充到 50Gb/s，吞吐量可达数千万包每秒，可作为大型交换式网络的核心交换机。主要特点： ● 提供千兆以太网、快速以太网、ATM 155Mb/s、622Mb/s、FDDI、令牌环等接口模块。 ● 一台交换机可支持 336 个 10 BASE-T 以太网端口，或 168 个 100 BASE-T 快速以太网 端口，或 14 个 FDDI 端口，或 20 个 ATM 155Mb/s 端口，或 18 个 1000 BASE-X 端口。 ● 可配置路由模块，支持多种路由协议，如 OSPF、RIP、IGRP、EIGRP 等，通过包过 ２１３
计算机网络技术及应用 滤、访问控制列表等方式支持多种安全访问控制策略 支持虚拟局域网技术 支持SNMP网络管理协议 ●电源模块、交换引擎模块可实现冗余热备份,接口模块可带电热插拔。 Cisco 4700 Database Serrar Maul Server Grau ranter 图12-1富立达电子商务公司网络拓扑 表12-1网络设备配置 序号 设备名称 设备配置 数量 I Database Server 2个PI (IBM Netfinity 7000) 500MHZ,512MBRAM, 36GBHDD Web Server, Mail Server 人1 (IBM Netfinity 5000) 500MHz, 512MBRAM, 36GBHDD 中心交换机 24个10010BASE-TX、1个路由模块、2 (Catalyst 5509) 个交换引擎模块 桌面交换机 A48口100/10 BASE-TX2个100 ( Catalyst 2948) BASE-SX以太网端口 s| Internet接入路由器 ( Cisco 4700M) 1个快速以太网端口和4个G703端口 6 PIX Firewall 350MHz Intel Pentium CPU (Cisco piX 2个10/100BASE-TX网卡 pRoxy Server
计算机网络技术及应用 滤、访问控制列表等方式支持多种安全访问控制策略。 ● 支持虚拟局域网技术。 ● 支持 SNMP 网络管理协议。 ● 电源模块、交换引擎模块可实现冗余热备份，接口模块可带电热插拔。 图 12-1 富立达电子商务公司网络拓扑 表 12-1 网络设备配置 序号 设备名称 设备配置 数量 1 Database Server （IBM Netfinity 7000） 2个PIII 500MHz,512MBRAM,36GBHDD 2 2 Web Server，Mail Server （IBM Netfinity 5000） 2个PIII 500MHz,512MBRAM,36GBHDD 2 3 中心交换机 （Catalyst 5509） 24个100/10 BASE-TX、1个路由模块、2 个交换引擎模块 1 4 桌面交换机 （Catalyst 2948） 48 口 100/10 BASE-TX,2 个 1000 BASE-SX以太网端口 15 5 Internet接入路由器 （Cisco 4700M） 1个快速以太网端口和4个G.703端口 1 6 PIX Firewall （Cisco PIX） 350MHz Intel Pentium CPU 2个10/100 BASE-TX网卡 1 7 Proxy Server 1 ２１４
第十二章电子商务网络平台的典型案例 (2) Internet接入路由器 Cisco4700M Cisco4700M路由器是 Cisco公司路由器系列中的中档路由器,适用于中型应用系统,接 口采用模块化结构,模块支持带电热插拔。支持多种局域网协议,如 ATM LANE、FDD、 令牌环、以太网。物理接口包括RJ45接头、SC和SF短波和长波光纤接头等。一块接口卡 上支持多种局域网和广域网接口,降低了用户的投资。根据用户需要,可配置多种路由协议, 如OSPF、RIP、lGRP、EGRP、BP等。 Cisco4700M路由器有4个网络接口模块插槽,接 模块有2个以太网端口、2个高速串口模块、单端口的快速以太网模块、2个令牌环端口、 4个G703接口模块、单端口的AIM55Mb/s模块和2端口FDDI模块等 (3) Cisco PIX防火墙 CiSco pix是一种集防火墙、VPN(虚拟专用网络)、流量控制三种功能于一体的网络j 品,具有以下特点。 操作系统可选择UNⅨX和 Windows2000 Server,它是一个实时处理的嵌入式操作系 统,最大可同时支持256000个连接 采用了专有的自适应安全算法,比一般的包过滤方式简单,但更灵活,比应用层的代 理服务器防火墙的性能要高。 直通式代理技术,加强了对基于TCP和UDP应用的检查和控制。 基于Java的图形用户配置管理工具,使得系统易于安装使用 ●提供对虚拟专用网的安全管理控制技术。 支持合法IP地址和保留IP地址的静态和动态映射。 支持SNMP网络管理协议 12.2证券交易电子商务网络系统 12.2.1证券市场的电子化 中国证券业从一开始就采用了计算机网络系统,建立了计算机网络互连的模式。通过多 年的实践,证券业信息系统的电子化建设取得长足的进步。在发行、交易、结算、信息披露 技术监控、信息咨询与服务等方面,计算机与网络通信技术成为支撑各项证券业务运转的关 键设施。本案例着重介绍某公司证券营业部的网络系统 在此系统中,从场内委托录入开始,委托传输、买卖撮合、行情发布、指数计算、成交 回报、交易过户、资金结算等均实现了自动交易和无纸交易(电子商务中心统一完成数据处 理)。 利用双向卫星系统,全国各地的投资者可直接将买卖委托输入证券商计算机网络系统, 证券商网络系统收集、检査后传送至交易所计算机网络系统,交易所网络系统按价格优先和 时间优先的原则撮合配对成交,成交回报的行情信息再回送到证券商网络系统,投资者从证 券商处可以看到行情及自己的交易结果 215
第十二章 电子商务网络平台的典型案例 ⑵Internet 接入路由器 Cisco 4700M Cisco 4700M 路由器是 Cisco 公司路由器系列中的中档路由器，适用于中型应用系统，接 口采用模块化结构，模块支持带电热插拔。支持多种局域网协议，如 ATM LANE、FDDI、 令牌环、以太网。物理接口包括 RJ45 接头、SC 和 SF 短波和长波光纤接头等。一块接口卡 上支持多种局域网和广域网接口，降低了用户的投资。根据用户需要，可配置多种路由协议， 如 OSPF、RIP、IGRP、EIGRP、BGP 等。Cisco 4700M 路由器有４个网络接口模块插槽，接 口模块有 2 个以太网端口、２个高速串口模块、单端口的快速以太网模块、2 个令牌环端口、 ４个 G.703 接口模块、单端口的 ATM 155Mb/s 模块和 2 端口 FDDI 模块等。 ⑶Cisco PIX 防火墙 Cisco PIX 是一种集防火墙、VPN（虚拟专用网络）、流量控制三种功能于一体的网络产 品，具有以下特点。 ● 操作系统可选择 UNIX 和 Windows 2000 Server，它是一个实时处理的嵌入式操作系 统，最大可同时支持 256000 个连接。 ● 采用了专有的自适应安全算法，比一般的包过滤方式简单，但更灵活，比应用层的代 理服务器防火墙的性能要高。 ● 直通式代理技术，加强了对基于 TCP 和 UDP 应用的检查和控制。 ● 基于 Java 的图形用户配置管理工具，使得系统易于安装使用。 ● 提供对虚拟专用网的安全管理控制技术。 ● 支持合法 IP 地址和保留 IP 地址的静态和动态映射。 ● 支持 SNMP 网络管理协议。 12.2 证券交易电子商务网络系统 12.2.1 证券市场的电子化 中国证券业从一开始就采用了计算机网络系统，建立了计算机网络互连的模式。通过多 年的实践，证券业信息系统的电子化建设取得长足的进步。在发行、交易、结算、信息披露、 技术监控、信息咨询与服务等方面，计算机与网络通信技术成为支撑各项证券业务运转的关 键设施。本案例着重介绍某公司证券营业部的网络系统。 在此系统中，从场内委托录入开始，委托传输、买卖撮合、行情发布、指数计算、成交 回报、交易过户、资金结算等均实现了自动交易和无纸交易（电子商务中心统一完成数据处 理）。 利用双向卫星系统，全国各地的投资者可直接将买卖委托输入证券商计算机网络系统， 证券商网络系统收集、检查后传送至交易所计算机网络系统，交易所网络系统按价格优先和 时间优先的原则撮合配对成交，成交回报的行情信息再回送到证券商网络系统，投资者从证 券商处可以看到行情及自己的交易结果。 ２１５
计算机网络技术及应用 12.2.2证券营业部的网络设计 络设计应满足证券营业部对计算机网络系统安全性的要求,并符合证监会“三个分离 的要求(技术与业务分离、前台与后台分离、网络与数据分离)。本案例采用了“三个分离” 的思想,将证券营业部网络系统划分为内、外两个子网。 内子网的构成 内子网包括资金服务器、卫星通信服务器以及机房工作站、柜员工作站、各业务科室工 作站等。证券经纪业务中有关的重要工作,如开户登记、柜台委托、资金管理、委托交易、 成交回报、清算交割等工作均在内子网处理完成。 2.外子网的构成 外子网包括行情发布服务器和股民用工作站,证券经纪业务中的信息发布、实时分析等 活动均在外子网中处理完成。 3.内外子网的通信 内外子网间的通信,主要包括股民委托、查询和撤单等操作,这些操作在本案例中均由 交易系统软件实现 12.2.3网络实现 网络设备和服务器、工作站的网络连接如图122所示 1.服务器群 本案例共有6台服务器组成,详见表122 由于每台服务器均配置了3Com公司的吉网卡3C985BSX,网卡的1000 BASE-SX端口 同3Com9300交换机的吉端口连接,为每个VLAN提供了2Gbs的通道,从而解决了长时间 以来困扰证券营业部计算机系统的“服务器ⅣO瓶颈”的问题 2.交换机子系统 该证券营业部网络工作站约1000台,其中股民工作站900台,内部科室业务工作站70 台。一个网段(广播域)内工作站数量不能太多,否则会使网络性能降低。为解决此问题并 体现内外网分离的设计原则,本案例中使用了3Com交换机提供的VLAN功能,在两台主干 交换机3 Com Super StackⅡ9300上分别划分ⅤLAN,整个网络共分成4个VLAN:VLAN1 (内子网),VLAN2(外子网1),VLAN3(外子网2)和VLAN4(外子网3)。不同的用户 工作站和服务器划分到不同的VLAN中。两台3 Com Super Stack9300主干交换机各用两 个吉端口通过链路中继形成高达2Gbs的链路(全双工下可达4Gb/s)。交换机选型及端口配 置见表12-3
计算机网络技术及应用 12.2.2 证券营业部的网络设计 网络设计应满足证券营业部对计算机网络系统安全性的要求，并符合证监会“三个分离” 的要求（技术与业务分离、前台与后台分离、网络与数据分离）。本案例采用了“三个分离” 的思想，将证券营业部网络系统划分为内、外两个子网。 1．内子网的构成 内子网包括资金服务器、卫星通信服务器以及机房工作站、柜员工作站、各业务科室工 作站等。证券经纪业务中有关的重要工作，如开户登记、柜台委托、资金管理、委托交易、 成交回报、清算交割等工作均在内子网处理完成。 2．外子网的构成 外子网包括行情发布服务器和股民用工作站，证券经纪业务中的信息发布、实时分析等 活动均在外子网中处理完成。 3．内外子网的通信 内外子网间的通信，主要包括股民委托、查询和撤单等操作，这些操作在本案例中均由 交易系统软件实现。 12.2.3 网络实现 网络设备和服务器、工作站的网络连接如图 12-2 所示。 1．服务器群 本案例共有 6 台服务器组成，详见表 12-2。 由于每台服务器均配置了 3Com 公司的吉网卡 3C985B-SX，网卡的 1000 BASE-SX 端口 同 3Com 9300 交换机的吉端口连接，为每个 VLAN 提供了 2Gb/s 的通道，从而解决了长时间 以来困扰证券营业部计算机系统的“服务器 I/O 瓶颈”的问题。 2．交换机子系统 该证券营业部网络工作站约 1000 台，其中股民工作站 900 台，内部科室业务工作站 70 台。一个网段（广播域）内工作站数量不能太多，否则会使网络性能降低。为解决此问题并 体现内外网分离的设计原则，本案例中使用了 3Com 交换机提供的 VLAN 功能，在两台主干 交换机 3Com Super Stack Ⅱ9300 上分别划分 VLAN，整个网络共分成 4 个 VLAN：VLAN1 （内子网），VLAN2（外子网 1），VLAN3（外子网 2）和 VLAN4（外子网 3）。不同的用户 工作站和服务器划分到不同的 VLAN 中。两台 3Com Super Stack Ⅱ9300 主干交换机各用两 个吉端口通过链路中继形成高达 2Gb/s 的链路（全双工下可达 4Gb/s）。交换机选型及端口配 置见表 12-3。 ２１６