本文通过东北证券网络系统建设案例,讨论了证券公司相关的广域网、局域网的应用,及网络IP地址的规划方案。针对东北证券原广域网存在的问题,结合东北证券各营业部分布的实际情况,设计了新的广域网网络结构,采用新的核心路由设备,增加了核心线路带宽。论证了双HSRP、完全负载均衡两种不同的核心互联线路的负载均衡方案,并对方案进行了详细比较,给出了负载均衡方案。针对不同地区营业部分布情况,详细设计了独立营业部、同城二、三家营业部、同城四、五家营业部广域网设计的思路及实现方式,及营业部QOS的设计及实现方式,进一步介绍了东北证券广域网路由协议选择OSPF的根据和实现方式。为保证东北证券集中交易的安全性,整个交易广域网系统除采用两家公司的物理链路连接冗余备份外,还选择了电信3G的VPDN无线链路备份方案,从而更加保证交易网络的稳定性,无线网络系统数据传输延迟满足交易系统的指标要求。采用新的系统架构,将原有内外网由原有的以三层交换机为网关的VLAN划分网段,另加防火墙TRUNK方式隔离,变更为各网段采用防火墙物理隔离,以防火墙为网关方式承担着交易系统、网上交易和各业务系统的三层网络系统。通过规划设计,形成了由几百台路由器、几百台交换机构成的设计规范、运行稳定、国内规模较大的证券公司广域网网络,在国内证券业处于较高水平。