会员接入指引.docVIP

会员接入指引 本章结合会员远程交易接入现状和交易所会员接入规范就会员接入和备份方式以及有关路由配置进行指导性阐述。 上期所要求会员每个席位直连双线路接入，因此不再支持间连席位接入模型。本章仅提供直连+间连席位接入的两种推荐接入方式（报盘机多网卡或路由器NAT+HSRP方式）的配置参考。 本章中的配置范例仅用于说明和描述用途，会员应根据自身设备、软件和链路情况进行个性化配置。 直连+间连席位接入方式一（报盘机多网卡） 直连+间连席位为同时直连上期所大厦、张江数据中心和其他交易所的会员远程交易席位：正常情况下使用直连线路访问上期所期货大厦和张江数据中心，使用三所联网或中金所联网访问上期所北京数据中心；直连线路故障时使用三所联网或中金所联网访问上期所期货大厦和张江数据中心。 目前直连席位有三种接入方式： 专线接入：此类席位使用SDH或ATM线路分别接入到大厦数据中心或张江数据中心。 大厦局域网接入：此类席位使用期货大厦局域网接入到大厦数据中心。 拨号接入席位：此类席位可通过拨号接入期货大厦、张江及北京数据中心实现冗余互备。 间连席位接入为使用大商所、郑商所或中金所直连线路通过交易所间的互联高速专线实现访问。 报盘机多网卡方式应使用如下模式接入： 冗余链路：申请两条不同运营商的专线分别接入上期所期货大厦和张江数据中心，第三条专线接入到大商所、郑商所、中金所。 多个报盘机（多个网卡）：每个报盘机采用多网卡接入（网卡1配置大厦接入地址；网卡2配置张江接入地址；网卡3配置DCE、CZCE或者CFFEX接入地址）。配置一套相同的报盘机作为备份。NGES交易系统的FENS组件会根据会员报盘机地址返回给报盘机交易前置机的地址列表。 多台路由器和交换机：每台路由器连接不同通讯链路；交换机分别接入路由器和报盘机。 假设会员远程交易席位以路由器ROUTER-A接入到大厦数据中心；以路由器ROUTER-B直连张江数据中心；以路由器ROUTER-C直连大商所。 地址分配 会员路由器 会员广域网接口地址分配 会员局域网地址分配 ROUTE-A 10.32.1.0/30 10.44.1.0/24 ROUTE-B 10.64.1.0/30 10.66.1.0/24 ROUTE-C 10.2.1.0/30 10.2.2.0/24 网络拓扑图 图表 1 直连+间连席位（报盘机多网卡方式）网络拓扑图 路由器配置 路由器ROUTE-A的配置如下： Hostname ROUTER-A !广域网配置 Interface serial1/0 Description To_SHFE_QHDS_运营商-线路编号 Ip address 10.32.1.2 255.255.255.252 !局域网配置 Interface F0/0 Description To_SwitchA_xxx Ip address 10.44.1.254 255.255.255.0 !路由配置 Ip route 192.168.11.0 255.255.255.0 Serial1/0 10.32.1.1 name SHFE-DS-FRONT Ip route 192.168.9.0 255.255.255.0 Serial1/0 10.32.1.1 name SHFE-DS-MEMBER Ip route 192.168.12.0 255.255.255.0 Serial1/0 10.32.1.1 name SHFE-ZJ-FRONT Ip route 192.168.13.0 255.255.255.0 Serial1/0 10.32.1.1 name SHFE-ZJ-MEMBER IP route 192.168.16.0 255.255.255.0 serial1/0 10.32.1.1 name SHFE-BJ-FRONT Ip route 192.168.17.0 255.255.255.0 serial1/0 10.32.1.1 name SHFE-BJ-MEMBER Ip route 172.30.0.0 255.255.0.0 Serial1/0 10.32.1.1 name CFFEX Ip route 129.10.0.0 255.255.0.0 Serial1/0 10.32.1.1 name CZCE Ip route 10.10.2.0 255.255.255.0 Serial1/0 10.32.1.1 name DCE //注：静态路由配置时建议同时写上下一跳IP地址和接口名称，防止路由异常。 路由器ROUTE-B的配置如下： Hostname ROUTER-B !广域网配置 Interface serial1/0 Description To_SHF