4.會員接入指引-上海期貨交易所.doc

附件2： 上海期货交易所 期货公司会员交易接入指引 Version：3.1 发布日期： 2011年2月18日 修订记录、核准记录和审核记录 修订记录 版本编号 修订日期 主要修订摘要 3.1 2011/2/15 技术中心：陶洪宝、周浩调整会员接入相关参数和网络推荐接入模型等。 3.0 2010/10/11 根据质量管理体系要求统一修改版本号。 1.03 2010/9/13 技术中心：陶洪宝根据“两地三中心”架构修订网络接入规范。 1.02 2009/5/4 技术中心：根据三次测试结果修订超时参数。 1.01 2009/2/27 技术中心：完善文档结构。 1.00 2009/1/19 技术中心：陶洪宝制定网络接入规范；严少辉增加会员可靠接入模型。 技术公司：提供NGES API接入说明。 核准记录 核准人员 属于部门（单位） 核准日期 严少辉 技术中心 2011/2/18 审核记录 审核人员 属于部门（单位） 审核日期 严少辉 技术中心 2011/2/18 文件制作和维护：上期所技术中心。 注：此文档为上期所技术中心ISO20000体系文件，向会员公开发布。 目 录 1. 概述 12 1.1. 远程交易接入组件 12 1.2. 会员接入网络的目标 13 2. 交易所交易系统和网络可靠性模型 14 2.1. 交易系统的可靠性模型 15 2.1.1. NGES交易系统核心的可靠性 15 2.1.2. NGES API 16 2.1.3. NGES API接入可靠性 16 2.2. 交易所网络的可靠性 21 2.2.1. NGES交易系统网络模型 21 2.2.2. 交易所交易核心网络的可靠性 22 2.2.3. 交易所交易接入网络的可靠性 23 2.3. 会员可靠接入交易所推荐模型 24 2.3.1. 报盘机冗余和路由配置 27 2.3.2. 会员端网络设备和通信链路的冗余 27 2.3.3. 报盘机正确配置交易所交易前置机地址池 28 2.3.4. 报盘机合理设置NGES API的超时参数 28 2.3.5. 典型故障的恢复技术和恢复时间 29 2.3.6. 会员可靠接入推荐模型设计原理 30 2.3.7. NAT和HSRP配置 30 2.4. 会员综合接入平台 32 2.4.1. 期货大厦接入平台 32 2.4.2. 张江数据中心接入平台 33 2.4.3. 三所联网 33 2.4.4. 中金所联网 34 2.5. 北京数据中心接入平台 34 3. 会员接入规范 35 3.1. IP地址分配规范 35 3.1.1. 交易所业务系统地址分配规范 35 3.1.2. 会员接入地址分配规范 35 3.1.3. 会员地址使用要求 36 3.2. 路由规范 36 3.3. 安全规范 37 4. 会员接入指引 38 4.1. 直连+间连席位接入方式一（报盘机多网卡） 38 4.1.1. 地址分配 39 4.1.2. 网络拓扑图 39 4.1.3. 路由器配置 40 4.2. 直连+间连席位接入方式二（NAT+HSRP） 42 4.2.1. 地址分配 43 4.2.2. 网络拓扑图 43 4.2.3. 路由器配置 44 4.3. 交易所推荐接入方式 46 5. 附表 48 5.1. 两地三中心ISDN拨号接入号码 48 概述 远程交易是我国期货市场的主要交易方式，承载远程交易的网络通信系统是保障期货市场安全、可靠和稳定运行的重要基础设施。鉴于远程交易的重要性，上海期货交易所（简称上期所）对交易所交易接入网络进行总体设计和规划。 本文提出了上期所期货公司会员端接入网络的IP地址分配和接入规范，是会员新的网络接入和会员调整现有网络接入实现可靠接入上期所的指导性文档。 本文主要包括以下内容： 第一章 引入会员接入网络的可靠性目标。 第二章 介绍交易所交易系统和交易网络的可靠性模型，推荐了会员可靠接入模型，介绍了交易所目前提供的接入服务种类。 第三章 提出了会员接入在地址分配和路由设置方面的规范和要求。 第四章 提出了会员交易接入配置指引。 远程交易接入组件 除会员端交易服务器外，会员接入交易所参与远程交易主要包括以下五个核心组件： 报盘机：会员端交易服务器收集客户交易请求后通过报盘机使用交易所通讯协议或者交易系统接口发送至交易所交易前置机；报盘机同时从交易所前置机获取交易行情、报单和成交回报等交易信息并写入交易服务器。报盘机是会员接入交易所的应用边界。 会员端接入网络：包括交换机、路由器和有关安全设备，完成报盘机和交易所前置机之间的通信。会员端接入网络是会员端的网络边界。 电信链路：租用电信供应商的专线链路接入交易所各数据中心。 交易所接入网