(2)Captured Data of Server NIC(EXPert分析) 在4006交換機上設置sniffer端口用來監控行情服務器網卡的端口,并捕捉8M數據,進行expert的分析。結果如下: Broadcast/Multicast Storm Threshold 40 Peak Broadcast Rate 143 Broadcast Frames 5,996 Local Frames 11,874 Remote Frames 0 First time 2001/7/3 10:02:24.266 Storm Duration 2m 23s 128ms Station1 name 0036BE51000 Station1 name 0002FDCC4029 Station1 name 0004271D3040 ……
(3)Delta Time(網絡延時) …… No. Status Source Address Dest Address Summary Len Rel. Time Delta Time 27 1E111.1 113. 00400565890 NCP: R OK 566 0:00:06.383 0.000.423 28 113. 000021D3E63 1E111.1 NCP: C Get current size of file F=DC4F 0300 60 0:00:06.384 0.000.068 29 1E111.1 113. 0050BA72CD1 NCP: R OK 566 0:00:06.384 0.000.425 ……
從表中可以看出,Delta time值較小,沒有到秒一級別,說明網絡延時很小,網絡工作狀態良好。 (4)系統日常運行統計 服務器相關運行值 測試項目 結果 CPU利用率 一般10~30% CPU利用率分布情況 IPX RTR NCP Work to do 0~15% Interrupt 5~15% 內存占用和空閑情況 Current Service PRocesses <50 Dirty cache buffers <500 Current disk requests <51 Long term cache hits 100% Long term cache dirty hits 100% LRU sitting time >1 小時 Cache buffers >2000 Memory blocks free 工作站上網情況 錢龍上網速度 正常 錢龍81速度 <2秒 成交回報速度 <5秒 主干交換機相關數值 與服務器、轉換機相連端口錯包率、沖突率 無 交換機利用率(內存、CPU) 30~50% 4. 結論 綜上所述,三層結構的證券網對提高證券行情、交易的效率以及防范黑客攻擊是大有好處的。當然,即使進行了虛網的設置甚至是物理分隔,因為中間件運行的操作系統Windows NT Server本身存在不少安全漏洞,加之針對NT的黑客工具較多,并不能保證網絡系統無堅不摧。所以如何提高中間件自身乃至整個網絡的安全性,仍然是我們下一步的重要任務。 hfyin@sina.com