专访新时代证券CTO张志强：“双中心一体化”开启创新之旅

从最初的特立独行不被理解，到后来的逐渐被认同，再到今天成为学习的榜样。

规模不大的新时代证券“双中心一体化”运营解决方案，已经成为整个行业内讨论的焦点。“在制定这个方案的时候，我们也只是想在可靠性、成本和可用性方面，寻找一个最佳的平衡点。”新时代证券公司CTO张志强有些轻描淡写的说到。

虽然事后显得很轻松，但当时的压力却不小。

变革

根据中国证监会的相关规定，按照“一参一控”的监管要求，2009年，新时代证券与上海远东证券正式合并。

“当时还是很困难的，因为新时代证券和远东证券采用了差异很大的IT技术架构，我们需要在保证业务连续性的同时，完成对IT基础架构的整合。”张志强说，“证券行业的业务特点，需要保障交易系统的不间断运营，而具备高性能和稳定性的整体网络成为证券公司信息系统建设的重中之重。”

大部分券商采用“主备”信息系统运行模式，在全国业务范围内构建两个大的数据中心，所有的营业网点、银行、交易中心都通过两条专用链路接入到两个数据中心中。“链路租赁的成本是非常高的，占到了公司整体运营成本的三分之一。而且，在可靠性方面，需要两大数据中心必须实现1:1热备冗余，这也会增加投资成本和运维难度。张志强说，“虽然大部分金融机构运用灾难备份中心补充主数据中心运营故障，但备份中心不具备百分百的接管能力，在处理能力和保障连续性上是打折扣的。”

“所以，我们放弃了业界普遍采用的‘主备’模式，采用了‘双中心’模式，在北京和上海两地数据中心分别建设1：1的集中交易系统，两个交易中心不存在主备之分，在系统容量、网络架构、维护等级等方面都完全相同。所有的接入节点都采用双链路模式，一条联通链路通向北京，一条电信链路通向上海，然后将双中心进行连接，形成闭环结构，任何一条链路局部出现问题不影响业务连续。”

效益

由于存在不同系统间设备性能、资源分布、人员能力等方面的诸多差异，在出现问题时，主备系统切换成为一个高难度的动作。“按照之前的业务流程，任何一个环节任何一块业务出现问题，都必须经过总部来进行协调，时间紧任务重，压力是很大的。”张志强说。

“现在，我们采取了模块化部署、分级切换的业务架构，将所有的业务分成不同的安全域。如果哪一块出现问题，对应的另一块自动顶上，相比于以前任何一个局部出现问题，都需要拿另外一个整体顶上来。双中心的架构大大简化了管理流程，同时节约人工操作时间，提升了效率。”

而且，双中心的架构也使得网络具备了很强的可扩展性，将来新上业务、成立新的营业部或部门，在整体架构不变的情况下，一个路由可以把所有新单元连接上。“新时代证券的业务发展的比较快，如果网络拓扑比较僵化的话，运行成本是非常高的。“

新时代证券采用全对称、全冗余的网络构架，实现双中心轮换生产任务，通过交叉值班、一体化运营，减少故障处置时间，降低故障处置代价。“成本方面，相对传统备份中心75%的计算能力，双中心设计提升为100%，相当于多花25%的钱，但平均到每年成本增加不算多，效益却很可观。”

借鉴

整体来看，新时代证券重新构建的这张双中心节点、全冗余广域网，顺利完成了对异地数据中心的网络重构，原有的多张网络平面被整合成为了一张高性能、高稳定性的网络，也成为了证券行业的新样板。

这个样本的诞生却是有些坎坷，在整个证券行业里，思科的市场占有率是非常高的，选用思科的设备去构建这张网络，是很多CIO或者技术负责人的不二选择。新时代的团队却选择了瞻博网络。

在新时代证券之前，国内并没有证券行业用户采用瞻博网络设备，作为行业内首次采用瞻博网络设备，新时代证券IT团队进行了反复讨论和印证。新时代的技术团队，对各厂商的网络设备进行过非常认真，并且很高强度的用户检测工作。据了解，他们曾把思科、瞻博、华为的设备串在一起做了一个骨干型的网络结构，相当于把几条公路连在一起了；然后往公路无限量的放车，看到什么时候把这个路堵死。测试结果对瞻博是比较有利的，同等价位或同等设计档次的设备，瞻博网络的设备在稳定性和性能上取得了新时代的认同。

从网络拓扑上来看，新时代证券主干网采用的是井字型结构，整体采用了瞻博网络的M10i M7i和J2320路由器以及EX 4200交换机。其中， M10i被作为骨干网核心路由器分别部署在北京和上海的数据中心；M7i被部署为骨干网边缘路由器，为业务提供第二层和第三层MPLS VPN的网络接入；J2320路由器分别部署在北京和上海的数据中心，起到外联银行和交易中心的作用，用以传送资金交易数据； EX4200系列交换机则被作为核心交换机，接入北京和上海本地业务。

性能和可靠性是很重要一个方面，价格和实施能力也是厂商同样重要的“得分点”，张志强坦言，“我们肯定是在所有的因素中寻找一个平衡点。瞻博网络的态度很诚恳，在设备性价比方面有优势，再加上很好的实施能力，我们最终选择了瞻博网络。”