期貨公司會員交易接入指引

1、附件附件 1：期貨公司會員交易接入指引期貨公司會員交易接入指引VersionVersion：1.021.02發(fā)布日期：發(fā)布日期： 20092009 年年 5 5 月月 8 8 日日I修訂記錄、核準(zhǔn)記錄和審核記錄修訂記錄、核準(zhǔn)記錄和審核記錄修訂記錄修訂記錄版本編號版本編號修訂日期修訂日期主要修訂摘要主要修訂摘要1.022009/5/4技術(shù)中心：根據(jù)三次測試結(jié)果修訂超時參數(shù)。1.012009/2/27技術(shù)中心：完善文檔結(jié)構(gòu)。1.002009/1/19技術(shù)中心：陶洪寶制定網(wǎng)絡(luò)接入規(guī)范；嚴少輝增加會員可靠接入模型。技術(shù)公司：提供 NGES API 接入說明。核準(zhǔn)記錄核準(zhǔn)記錄核準(zhǔn)人員核準(zhǔn)人員屬于部門（單

2、位）屬于部門（單位）核準(zhǔn)日期核準(zhǔn)日期嚴少輝技術(shù)中心2009/5/4審核記錄審核記錄審核人員審核人員屬于部門（單位）屬于部門（單位）審核日期審核日期嚴少輝技術(shù)中心2009/5/4文件制作和維護：上海期貨交易所技術(shù)中心。文件制作和維護：上海期貨交易所技術(shù)中心。目目 錄錄1.1.概述概述.8 81.1.遠程交易接入組件.81.2.會員接入網(wǎng)絡(luò)的目標(biāo).92.2.交易所交易系統(tǒng)和網(wǎng)絡(luò)可靠性模型交易所交易系統(tǒng)和網(wǎng)絡(luò)可靠性模型.10102.1.交易系統(tǒng)的可靠性模型.102.1.1.NGES 交易系統(tǒng)核心的可靠性.102.1.2.NGES API.112.1.3.NGES API 接入可靠性.122.2.交易

3、所網(wǎng)絡(luò)的可靠性.172.2.1.NGES 交易系統(tǒng)網(wǎng)絡(luò)模型.172.2.2.交易所交易核心網(wǎng)絡(luò)的可靠性.192.2.3.交易所交易接入網(wǎng)絡(luò)的可靠性.192.3.會員可靠接入交易所推薦模型.202.3.1.報盤機冗余和路由配置.212.3.2.會員端網(wǎng)絡(luò)設(shè)備和通信鏈路的冗余.212.3.3.報盤機正確配置交易所交易前置機地址池.222.3.4.報盤機合理設(shè)置 NGES API 的超時參數(shù).222.3.5.典型故障的恢復(fù)技術(shù)和恢復(fù)時間.232.3.6.會員可靠接入推薦模型設(shè)計原理.242.3.7.NAT 和 HSRP 配置 .242.4.會員綜合接入平臺.242.4.1.期貨大廈接入平臺.252.

4、4.2.張江數(shù)據(jù)中心接入平臺.262.4.3.三所聯(lián)網(wǎng).262.4.4.中金所聯(lián)網(wǎng).263.3.會員接入規(guī)范會員接入規(guī)范.27273.1.IP 地址分配規(guī)范.273.1.1.交易所業(yè)務(wù)系統(tǒng)地址分配規(guī)范.273.1.2.會員接入地址分配規(guī)范.273.1.3.會員地址使用要求.283.2.路由規(guī)范.284.4.會員接入指引會員接入指引.30304.1.直連席位接入.304.1.1.地址分配.314.1.2.網(wǎng)絡(luò)拓撲圖.314.1.3.路由器配置.324.2.間連席位接入.334.2.1.地址分配.344.2.2.網(wǎng)絡(luò)拓撲圖.354.2.3.路由器配置.354.3.直連+間連席位接入 .364.3.

5、1.地址分配.364.3.2.網(wǎng)絡(luò)拓撲圖.374.3.3.路由器配置.374.4.交易所推薦接入方式.381. 概述概述遠程交易是我國期貨市場的主要交易方式，承載遠程交易的網(wǎng)絡(luò)通信系統(tǒng)是保障期貨市場安全、可靠和穩(wěn)定運行的重要基礎(chǔ)設(shè)施。鑒于遠程交易的重要性，上海期貨交易所對交易所交易接入網(wǎng)絡(luò)進行總體設(shè)計和規(guī)劃。本文提出了上海期貨交易所期貨公司會員的會員端接入網(wǎng)絡(luò)的 IP 地址分配和接入規(guī)范，是會員新的網(wǎng)絡(luò)接入會員調(diào)整現(xiàn)有網(wǎng)絡(luò)接入實現(xiàn)可靠接入交易所的指導(dǎo)性文檔。本文主要包括以下內(nèi)容：第一章引入會員接入網(wǎng)絡(luò)的可靠性目標(biāo)。第二章介紹交易所交易系統(tǒng)和交易網(wǎng)絡(luò)的可靠性模型，推薦了會員可靠接入模型，介紹了交

6、易所目前提供的接入服務(wù)種類。第三章提出了會員接入在地址分配和路由設(shè)置方面的規(guī)范和要求。第四章提出了會員交易接入配置指引。1.1.遠程交易接入組件遠程交易接入組件除會員端交易服務(wù)器外，會員接入交易所參與遠程交易主要包括以下五個核心組件：報盤機：會員端交易服務(wù)器收集客戶交易請求后通過報盤機使用交易所通訊協(xié)議或者交易系統(tǒng)接口發(fā)送至交易所交易前置機；報盤機同時從交易所前置機獲取交易行情、報單和成交回報等交易信息并寫入交易服務(wù)器。報盤機是會員接入交易所的應(yīng)用邊界。會員端接入網(wǎng)絡(luò)：包括交換機、路由器和有關(guān)安全設(shè)備，完成報盤機和交易所前置機之間的通信。會員端接入網(wǎng)絡(luò)是會員端的網(wǎng)絡(luò)邊界。電信鏈路：租用電信供應(yīng)

7、商的專線鏈路接入交易所各數(shù)據(jù)中心。交易所接入網(wǎng)絡(luò)：包括交換機、路由器和有關(guān)安全設(shè)備，完成交易所前置機與會員報盤機之間的通信。交易所接入網(wǎng)絡(luò)是交易所向會員提供服務(wù)的網(wǎng)絡(luò)邊界。交易所交易前置機：接收報盤機的交易請求；向會員轉(zhuǎn)發(fā)市場行情、報單和成交回報。交易前置機是交易所向會員提供服務(wù)的應(yīng)用邊界。上述五個核心組件均有可能發(fā)生故障并影響市場的運行。故障1包括電信鏈路故障、錯誤變更與配置（包括網(wǎng)絡(luò)和報盤機） 、軟件故障和誤操作等。1.2.會員接入網(wǎng)絡(luò)的目標(biāo)會員接入網(wǎng)絡(luò)的目標(biāo)鑒于遠程交易的重要性，SHFE 對交易所端交易接入網(wǎng)絡(luò)進行總體設(shè)計和規(guī)劃，本文將介紹其總體架構(gòu)和路由規(guī)劃。與此同時 SHFE 對會員

8、端接入網(wǎng)絡(luò)的 IP 地址分配和接入規(guī)范方面提出了設(shè)計說明，作為會員新的網(wǎng)絡(luò)接入和會員調(diào)整現(xiàn)有網(wǎng)絡(luò)接入并實現(xiàn)可靠接入的指導(dǎo)性文檔。按照本文檔要求建設(shè)的會員端遠程交易系統(tǒng)需達到以下目的：可靠接入：通過報盤機、會員端接入網(wǎng)絡(luò)和通信鏈路等的冗余消除可能的單點故障。故障發(fā)生后能夠依靠冗余設(shè)備快速恢復(fù)：根據(jù)會員的各種實際配置情況，遠程交易恢復(fù)可能是自動或者半自動方式完成。災(zāi)備切換：如果交易所主用數(shù)據(jù)中心損毀，會員能夠在較短時間內(nèi)接入交易所備用數(shù)據(jù)中心繼續(xù)交易。1 根據(jù) 2006 年至 2008 年統(tǒng)計結(jié)果，電信鏈路故障占總故障的 50%以上；錯誤變更與配置則逐年下降。2. 交易所交易系統(tǒng)和網(wǎng)絡(luò)可靠性模型交

9、易所交易系統(tǒng)和網(wǎng)絡(luò)可靠性模型上海期貨交易所的核心業(yè)務(wù)（包括交易、信息發(fā)布、結(jié)算、交割和數(shù)據(jù)庫等）運行在同城的兩個數(shù)據(jù)中心：期貨大廈數(shù)據(jù)中心（簡稱大廈數(shù)據(jù)中心）和張江數(shù)據(jù)中心。交易所啟用兩個數(shù)據(jù)中心同時提供業(yè)務(wù)服務(wù)。一旦某個數(shù)據(jù)中心遭遇災(zāi)難或威脅，如果需要，交易所可在短時間內(nèi)（已有的測試情況表明為兩個小時內(nèi)）將核心業(yè)務(wù)全部切換至另一數(shù)據(jù)中心從而保證交易所的正常業(yè)務(wù)營運。交易所雙數(shù)據(jù)中心并行運行實現(xiàn)了以下功能：雙中心運行：通過數(shù)據(jù)實時復(fù)制確保兩個數(shù)據(jù)中心數(shù)據(jù)一致性，為交易所業(yè)務(wù)連續(xù)性提供技術(shù)保障；主用數(shù)據(jù)中心能夠定期在兩個中心切換。災(zāi)備切換：一旦主用中心發(fā)生故障，交易所能夠在短時間內(nèi)將核心業(yè)務(wù)以半

10、自動化方式切換到備用數(shù)據(jù)中心運行。共享接入：會員分別接入兩個數(shù)據(jù)中心，日常運行中兩個數(shù)據(jù)中心可共享接入以完成遠程交易業(yè)務(wù)。2.1.交易系統(tǒng)的可靠性模型交易系統(tǒng)的可靠性模型SHFE 使用 NGES 交易系統(tǒng)為會員提供交易服務(wù)。目前使用 Active/Active方式在大廈和張江數(shù)據(jù)中心并行運行。2.1.1. NGES 交易系統(tǒng)核心的可靠性交易系統(tǒng)核心的可靠性NGES 交易系統(tǒng)的可靠性和災(zāi)備等功能遵循同一設(shè)計前提：基于輸入數(shù)據(jù)流（會員交易指令，簡稱交易流水）可靠重演的；輸入數(shù)據(jù)流完成復(fù)制后，當(dāng)主中心/主機發(fā)生災(zāi)難時，備中心/備機可基于從主中心/主機復(fù)制過來的輸入數(shù)據(jù)流重演，恢復(fù)到主數(shù)據(jù)中心/主機災(zāi)

11、難前的斷點，從而完成主備切換。NGES 交易系統(tǒng)在兩個數(shù)據(jù)中心都處在運行狀態(tài)：兩個中心均進行業(yè)務(wù)處理并接收會員交易指令；僅主中心完成輸入數(shù)據(jù)流的排隊序列化工作；備中心異步接收主中心的輸入數(shù)據(jù)流以保留主中心在歷史上的一個精確鏡像，并且等待管理命令手工切換為主用狀態(tài)。對于 NGES 交易系統(tǒng)而言除共享會員接入外，備中心與主中心是相對獨立的，功能上備中心的故障和問題不會影響主中心正常工作；性能上如果主備中心間的鏈路能確保網(wǎng)絡(luò)正常運行時，測試數(shù)據(jù)表明 NGES 交易系統(tǒng)雙中心運行的效率不明顯低于單中心運行效率。2.1.2. NGES API在中國證監(jiān)會信息中心的統(tǒng)一領(lǐng)導(dǎo)下，上海期貨交易所、鄭州商品交易

12、所和大連商品交易所聯(lián)合研發(fā)了期貨交易數(shù)據(jù)交換標(biāo)準(zhǔn)（Futures Trading Data Exchange Protocol，簡稱 FTD 或者 FTD 協(xié)議） 。中國證監(jiān)會于 2005 年 3 月 25日發(fā)布了 FTD（JR/T 0016-2004） ，并于同日作為行業(yè)標(biāo)準(zhǔn)實施。NGES 交易系統(tǒng)使用 FTD 作為會員遠程交易的主接入?yún)f(xié)議。為簡化會員遠程交易系統(tǒng)的開發(fā)難度，同時也為提高交易系統(tǒng)運行的可靠性，交易所發(fā)布了NGES 交易系統(tǒng)的交易 API 接口（簡稱 NGES TraderAPI 或者 TraderAPI）和行情 API 接口（簡稱 NGES MduserAPI 或者 Mdus

13、erAPI） 。TradeAPI 和MduserAPI（簡稱為 NGES API）上述兩個 API 把與 NGES 交易系統(tǒng)之間復(fù)雜的協(xié)議轉(zhuǎn)換、數(shù)據(jù)同步和網(wǎng)絡(luò)通信進行了封裝。通過通過 API 建立的前置機具有多建立的前置機具有多地址注冊、斷線自動重連和交易數(shù)據(jù)自動重傳等特點。地址注冊、斷線自動重連和交易數(shù)據(jù)自動重傳等特點。同時為保持兼容和會員遠程交易系統(tǒng)平穩(wěn)切換，NGES 交易系統(tǒng)支持原有基于 Stratus 交易主機的 V1 和 V2 版本的接口（分別簡稱為 OFPv1 和 OFPv2） ；OFP 在 NGES 交易系統(tǒng)內(nèi)部通過前置機實現(xiàn)了到 FTD 的翻譯和轉(zhuǎn)換，因而處理處理速度上將慢于速

14、度上將慢于 API；前置機的多地址注冊、斷線自動重連和交易數(shù)據(jù)自動重傳；前置機的多地址注冊、斷線自動重連和交易數(shù)據(jù)自動重傳等功能需會員端報盤機軟件實現(xiàn)等功能需會員端報盤機軟件實現(xiàn)。2.1.3. NGES API 接入可靠性接入可靠性NGES API 使用建立在 TCP 協(xié)議之上的 FTD 協(xié)議與交易所的交易/行情前置機通信，會員報盤機應(yīng)使用 NGES API 接入 NGES 交易系統(tǒng)的前置機參與交易和獲取市場信息。2.1.3.1.前置機地址獲取方式前置機地址獲取方式報盤機連接交易所前置機后方能接入 NGES 交易系統(tǒng)。為了容錯和負載均衡，交易所在兩個數(shù)據(jù)中心分別部署了一組前置機群，每組有多臺前

15、置機。報盤機可從前置機列表中隨機選出一個嘗試與其建立連接；一臺報盤機在同一時刻只與一個前置機相連，如果由該前置機出現(xiàn)故障導(dǎo)致連接中斷或者超時，則報盤機需嘗試連接列表中的其它前置機。連接成功？隨機從前置列表中選取一個前置進行連接創(chuàng)建與前置的會話已經(jīng)遍歷整個前置列表？是否結(jié)束是開始否隨機從NameServer列表中選取一個NameServer進行連接是連接成功？從NameServer讀取前置列表注冊前置列表注冊NameServer（FENS）注冊前置列表已經(jīng)遍歷整個NameServer列表？否是是否圖表圖表 1 API連接前置的流程圖連接前置的流程圖報盤機獲取前置機列表的方式有兩種：交易所公布前置

16、列表，報盤機通過 API 的 RegisterFront 接口將前置機逐一注冊進 API。NGES 交易系統(tǒng)提供 FENS（FrontEndNameServer，簡稱 FENS 或者NameServer） ，其功能是向 API 公布前置機列表。交易所公布 FENS 列表，會員系統(tǒng)通過 API 的 RegisterNameServer 接口，將 FENS 的地址注冊進 API。API 先嘗試從 FENS 中得到前置列表，再嘗試根據(jù)前置列表來連接前置機。使用 FENS 的優(yōu)點在于：增加交易所部署前置機的靈活性：交易所可以根據(jù)業(yè)務(wù)需要和負載短期內(nèi)新增前置機并無需會員對報盤機做任何修改。FENS 可以

17、較好地完成數(shù)據(jù)中心災(zāi)備系統(tǒng)的切換。FENS 功能單一，結(jié)構(gòu)簡單，負載也很低，不用考慮負載均衡，可以靈活部署。使用 OFP 協(xié)議接入交易所的報盤機無法利用 FENS 的功能，需手工或者自行開發(fā)軟件實現(xiàn)前置機的多地址注冊功能。2.1.3.2.數(shù)據(jù)中心內(nèi)的前置機切換數(shù)據(jù)中心內(nèi)的前置機切換交易前置機按照數(shù)據(jù)中心分組，同時每組內(nèi)擁有多個交易/行情前置系統(tǒng)，用于負載均衡且互為備份，從而提高系統(tǒng)的性能和可靠性。為保證交易時通信的可靠性，NGES API 可以使用 FENS 動態(tài)獲取或者手工注冊多個前置。API 初始化后會從已注冊的前置中隨機挑選一個前置，嘗試建立網(wǎng)絡(luò)連接，如果不成功，則依次逐個嘗試其它前置，

18、直到連接成功為止。如果在交易過程中網(wǎng)絡(luò)連接出現(xiàn)故障， API 依然使用上述過程，嘗試連接其它前置。如果使用手工注冊前置方式，會員報盤機應(yīng)該至少注冊兩組前置機，每組至少包括兩臺前置機以防止所連交易前置發(fā)生故障從而引發(fā)單點隱患。此切換此切換方式主要用于防止交易所前置機故障。方式主要用于防止交易所前置機故障。2.1.3.3.數(shù)據(jù)中心間的前置機切換數(shù)據(jù)中心間的前置機切換此切換方式主要用于交易所數(shù)據(jù)中心災(zāi)備切換，需依賴 FENS 完成災(zāi)備切換工作。NGES API 負責(zé)檢測數(shù)據(jù)中心的切換，并連接到正確的數(shù)據(jù)中心。交易所數(shù)據(jù)中心切換，會員報盤機與 NGES 交易系統(tǒng)的網(wǎng)絡(luò)連接可能中斷。NGES API 檢

19、測到網(wǎng)絡(luò)連接中斷（心跳超時或者鏈路斷線）后，如果多次嘗試仍連接不到主數(shù)據(jù)中心，則通過 FENS 獲取新的交易前置的網(wǎng)絡(luò)地址列表（只包含備數(shù)據(jù)中心的交易前置） 。TraderAPI 根據(jù)地址列表與備數(shù)據(jù)中心建立連接。由于交易流水是從主數(shù)據(jù)中心異步復(fù)制到備數(shù)據(jù)中心的，交易流水最后一由于交易流水是從主數(shù)據(jù)中心異步復(fù)制到備數(shù)據(jù)中心的，交易流水最后一些消息可能會丟失，進而造成會員端接收的私有流的消息數(shù)量大于備數(shù)據(jù)中心些消息可能會丟失，進而造成會員端接收的私有流的消息數(shù)量大于備數(shù)據(jù)中心恢復(fù)出來的私有流消息數(shù)量，即會員端收到過的某些報單回報或成交回報會變恢復(fù)出來的私有流消息數(shù)量，即會員端收到過的某些報單回報

20、或成交回報會變成無效的。成無效的。NGES API 的用戶登錄請求的“數(shù)據(jù)中心代碼”字段標(biāo)識了上次登錄的數(shù)據(jù)中心代碼。在用戶登錄應(yīng)答的“數(shù)據(jù)中心代碼”字段中由交易主機填入當(dāng)前使用的數(shù)據(jù)中心代碼。當(dāng)交易前置收到“切換數(shù)據(jù)中心”報文后，將當(dāng)前各私有流、公共流的報文個數(shù)記錄下來，即“前數(shù)據(jù)中心數(shù)據(jù)流快照” 。當(dāng)交易員要求續(xù)傳私有流時，交易前置檢查交易員登錄時所報的“數(shù)據(jù)中心代碼”與當(dāng)前使用的數(shù)據(jù)中心是否一致：如果一致，則按照訂閱請求中的報文序號開始傳輸；如果不一致，則檢查“前數(shù)據(jù)中心數(shù)據(jù)流快照” ，如果要求續(xù)傳的報文序號小于快照中存貯的私有流報文個數(shù)，則按照訂閱請求中的報文序號開始傳輸；否則，先發(fā)出

21、“取消交易”報文，指出前數(shù)據(jù)中心私有流報文個數(shù) N，意思是從序號 N 之后的原有私有流報文都應(yīng)取消，會員端系統(tǒng)應(yīng)自行處理，取消這些交易（如取消報單、成交，取消資金、持倉凍結(jié)等） 。然后從序號 N 開始傳輸私有流。2.1.3.4.合理設(shè)置合理設(shè)置 NGESNGES APIAPI 超時參數(shù)超時參數(shù)報盤機和交易所的前置機之間使用 TCP 虛鏈路進行通信。假設(shè)通訊鏈路發(fā)生故障，并且在這段時間內(nèi)會員系統(tǒng)和前置機沒有數(shù)據(jù)通信，或者更確切地說，雙方都沒有調(diào)用 Socket recv()和 Socket send()函數(shù)，則雙方無法辨別目前系統(tǒng)的工作狀態(tài)，需等待 Socket 超時，一般而言操作系統(tǒng)定義的超時

22、時間較長，不利于通信雙方進行監(jiān)測以提高響應(yīng)速度和自動恢復(fù)處理。通過增加附加的心跳信息方式可以監(jiān)測通信雙方的工作狀態(tài)：在有業(yè)務(wù)數(shù)據(jù)傳送時，雙方能夠檢測出鏈路和通信狀態(tài)；如果沒有業(yè)務(wù)數(shù)據(jù)傳送，則需給對方發(fā)送心跳（Heartbeat）信息（此時鏈路上無傳輸數(shù)據(jù)，增加的心跳信息不會對帶寬帶來壓力和成本） 。增設(shè)心跳報文用于檢測連接是否有效：連接的一端如果在規(guī)定超時時間（timeout）內(nèi)未收到對方的任何報文，則認為 TCP 虛鏈路失效，應(yīng)主動斷開；如果一方在一定的時間間隔（interval）內(nèi)未向?qū)Ψ桨l(fā)送任何報文，則應(yīng)向?qū)Ψ桨l(fā)送心跳報文，以維持 TCP 虛鏈路的正常狀態(tài)。通常，timeout 是 in

23、terval 的三倍。NGES API 提供了 void SetHeartbeatTimeout(unsigned int timeout)方法，用于設(shè)定會員系統(tǒng)檢測 TCP 虛鏈路有效性的超時時間：交易系統(tǒng)在空閑時會每隔(timeout-1)/3 秒向 API 發(fā)送心跳報文; 若超過 timeout/2 秒未收到交易系統(tǒng)的任何報文時，將觸發(fā)回調(diào) CShfeFtdcTraderApi:OnHeartBeatWarning()；若超過timeout 秒未收到交易系統(tǒng)的任何報文時，TCP 連接將會中斷，并且觸發(fā)回調(diào)CShfeFtdcTraderApi :OnFrontDisconnected()。

24、例如，會員端將心跳超時設(shè)置為 16 秒，則交易系統(tǒng)在空閑時會每 5 秒向API 發(fā)送一個心跳報文。如果 API 在 8 秒內(nèi)未收到交易系統(tǒng)的任何報文，則觸發(fā)回調(diào) CShfeFtdcTraderApi:OnHeartBeatWarning()。如果超過 16 秒未收到交易系統(tǒng)的任何報文，API 會主動斷開網(wǎng)絡(luò)連接，并且觸發(fā)回調(diào) CShfeFtdcTraderApi :OnFrontDisconnected()。此時會員端可以選用備用專線鏈路重連交易所前置機。交易所前置機也通過心跳方式監(jiān)測會員端系統(tǒng)的 TCP 連接：如果會員系統(tǒng)未調(diào)用 SetHeartbeatTimeout 方法，則心跳超時目前固

25、定設(shè)置為 120 秒；如果會員系統(tǒng)調(diào)用 SetHeartbeatTimeout 方法，timeout 參數(shù)將同步用于前置機對會員端的監(jiān)測。這個機制非常有用：在鏈路中斷后前置機將可在大致可用時間內(nèi)（timeout 參數(shù)+5 秒左右）主動斷開與會員端 TCP 連接，這樣會員可以使用備用線路（不同 IP 地址）登錄，否則前置機將認為原地址的 TCP 連接仍然有效并拒絕備用地址登錄。對于 OFPv2 的會員系統(tǒng)而言將無法享受此便利，必須等待 60 至 90 秒后方可使用備用地址登錄。若報盤機未調(diào)用過 SetHeartbeatTimeout 方法，NGES API 的缺省的 timeout設(shè)置為 10

26、秒2。超時如果設(shè)置過小可能引發(fā)報盤機頻繁斷線重連，在加大交易所前置機的工作負擔(dān)還有可能造成會員端非預(yù)期切換并反復(fù)重連從而影響正常業(yè)務(wù)進行；如果設(shè)置過大，將無法在較短時間內(nèi)完成報盤機的通信切換；交易所建議會員系統(tǒng)將 timeout 值設(shè)置為 10 至 30 秒之間，2.2.交易所網(wǎng)絡(luò)的可靠性交易所網(wǎng)絡(luò)的可靠性2.2.1. NGES 交易系統(tǒng)網(wǎng)絡(luò)模型交易系統(tǒng)網(wǎng)絡(luò)模型如下圖所示，會員通過直連鏈路或者交易所間聯(lián)網(wǎng)鏈路進行交易時，數(shù)據(jù)流通過交易接入?yún)^(qū)后，經(jīng)過防火墻訪問交易前置區(qū)的前置機集群，前置機通過后臺總線連接交易主機，交易主機通過數(shù)據(jù)總線和管理總線完成最終的交易撮合和交易管理。2 注意：2008 年

27、的 NGES API 版本，缺省的 timeout 設(shè)置為 120 秒，缺省的警告時間為 80 秒。B1.3B1.2B1.1B1.2B1.1管理前前置置服服務(wù)務(wù)器器核核心心服服務(wù)務(wù)器器交交易易核核心心區(qū)區(qū)B1.3交交易易前前置置區(qū)區(qū)會會員員交交易易接接入入交交易易接接入入?yún)^(qū)區(qū)圖表圖表 2 NGES交易系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)交易系統(tǒng)網(wǎng)絡(luò)結(jié)構(gòu)2.2.2. 交易所交易核心網(wǎng)絡(luò)的可靠性交易所交易核心網(wǎng)絡(luò)的可靠性大廈和張江數(shù)據(jù)中心通過 DWDM 互聯(lián)，交易所配置了兩組 DWDM 傳輸系統(tǒng)，租用了三個不同運營商的不同路由徑向的四對裸光纖互聯(lián)。每組 DWDM任意一對裸光纖中斷，或任意一組 DWDM 設(shè)備故障均不會影響

28、業(yè)務(wù)的正常通訊。2.2.3. 交易所交易接入網(wǎng)絡(luò)的可靠性交易所交易接入網(wǎng)絡(luò)的可靠性根據(jù)業(yè)務(wù)特點和所需的安全策略，兩個數(shù)據(jù)中心的交易網(wǎng)絡(luò)分為核心層、隔離層（包括前置層） 、接入層（包括統(tǒng)一接入?yún)R聚層） 。交易接入層中的統(tǒng)一接入?yún)R聚層通過 DWDM 實現(xiàn)互聯(lián)，配置了 BGP 路由協(xié)議，每個數(shù)據(jù)中心為單獨的自治系統(tǒng)。BGP 優(yōu)點是在于便于路由匯總與過濾、加快路由收斂和提高擴展性。如下圖所示，三所聯(lián)網(wǎng)、中國金融期貨交易所（簡稱中金所）聯(lián)網(wǎng)和會員直連鏈路的路由器統(tǒng)一接入到統(tǒng)一接入?yún)R聚層，配置 OSPF 路由協(xié)議。會員需會員需申請兩條申請兩條 SDH 鏈路分別接入到大廈和張江的接入層路由器以實現(xiàn)冗余互備。

29、鏈路分別接入到大廈和張江的接入層路由器以實現(xiàn)冗余互備。圖表圖表 3 NGES交易系統(tǒng)在兩個數(shù)據(jù)中心間的互聯(lián)互通交易系統(tǒng)在兩個數(shù)據(jù)中心間的互聯(lián)互通NGES 交易系統(tǒng)大廈前置機使用交易系統(tǒng)大廈前置機使用 192.168.11.0 網(wǎng)段（簡稱網(wǎng)段（簡稱 A 網(wǎng)段）網(wǎng)段） ，張江前，張江前置機使用置機使用 192.168.12.0 網(wǎng)段（簡稱網(wǎng)段（簡稱 B 網(wǎng)段）網(wǎng)段） 。交易網(wǎng)中的統(tǒng)一接入?yún)R聚層通過BGP 協(xié)議實現(xiàn)了兩個數(shù)據(jù)中心的動態(tài)路由，也就是說接入大廈的會員鏈路可以接入大廈的會員鏈路可以訪問張江的前置機，接入張江的會員鏈路可以訪問大廈的前置機，但從交易所訪問張江的前置機，接入張江的會員鏈路可以訪

30、問大廈的前置機，但從交易所災(zāi)備切換數(shù)據(jù)中心考慮，會員不能將此作為其可靠接入交易所的設(shè)計基礎(chǔ)災(zāi)備切換數(shù)據(jù)中心考慮，會員不能將此作為其可靠接入交易所的設(shè)計基礎(chǔ)。2.3.會員可靠接入交易所推薦模型會員可靠接入交易所推薦模型下圖為交易所推薦的會員可靠接入模型3：圖表圖表 4 交易所建議會員可靠接入模型交易所建議會員可靠接入模型會員遠程交易的報盤機需使用兩條專線鏈路分別接入到大廈和張江的接入層路由器并正確配置后方可實現(xiàn)交易接入的冗余互備。除雙線接入交易所兩個數(shù)據(jù)中心外，會員還需要進行以下工作方可實現(xiàn)可靠接入目標(biāo)：報盤機冗余和路由配置；會員端網(wǎng)絡(luò)設(shè)備和通信鏈路的冗余；3 本圖中的會員名稱、報盤機、網(wǎng)絡(luò)設(shè)備

31、、IP 地址和電信供應(yīng)商及其鏈路僅作為解釋目的。具體配置需根據(jù)實際情況修改。報盤機正確配置交易所交易前置機地址池；報盤機合理設(shè)置 NGES API 的超時參數(shù)。2.3.1. 報盤機冗余和路由配置報盤機冗余和路由配置會員需配備至少兩臺報盤機，并且建議會員在主用報盤機發(fā)生故障后自動切換至備用報盤機。報盤機在網(wǎng)絡(luò)路由配置方面需支持如下可用性原則：使用兩塊網(wǎng)卡分別用于接入至大廈和張江的會員端交換機。至大廈前置機網(wǎng)段 A 優(yōu)先使用接入大廈的鏈路和路由器；次選4為接入張江的鏈路和路由器。至張江前置機網(wǎng)段 B 優(yōu)先使用接入張江的鏈路和路由器；次選為接入大廈的鏈路和路由器。2.3.2. 會員端網(wǎng)絡(luò)設(shè)備和通信鏈

32、路的冗余會員端網(wǎng)絡(luò)設(shè)備和通信鏈路的冗余使用兩組獨立的交換機和路由器分別接入大廈和張江。每臺報盤機需使用雙網(wǎng)卡分別接入兩組獨立的交換機。兩臺路由器各使用一條通信鏈路接入大廈和張江；兩條電信鏈路應(yīng)為不同電信供應(yīng)商提供。2.3.3. 報盤機正確配置交易所交易前置機地址池報盤機正確配置交易所交易前置機地址池交易所下發(fā)大廈和張江兩個數(shù)據(jù)中心交易前置機群的地址；使用 NGES API 的報盤機可以通過 NGES 交易系統(tǒng)的 FENS 功能自動獲取交易前置機群地址從而簡化會員報盤機的配置管理工作。交易所在每個數(shù)據(jù)中心均配備了多臺前置機，會員可隨機選擇登錄。根據(jù)路由配置，正常情況下對于 A 網(wǎng)段的前置機地址報

33、盤機將選擇至大廈的交換機、路由器和通信鏈路，對于 B 網(wǎng)段的前置機地址將選擇至張江的交換機、路由器和通信鏈路。4 使用次選的目的在于日常運行（交易所無災(zāi)備切換數(shù)據(jù)中心情況發(fā)生）可以通過任一鏈路和交易所DWDM 網(wǎng)絡(luò)接入兩個數(shù)據(jù)中心；次選路由功能不增加接入網(wǎng)絡(luò)的可靠性。會員接入的前置機故障后報盤機應(yīng)從前置機群地址中選擇其他地址重連和登錄。如果使用 NGES API 此項工作可以由 API 自動完成；如果使用 OFP 協(xié)議接入，需會員端報盤機軟件或者手工完成。2.3.4. 報盤機合理設(shè)置報盤機合理設(shè)置 NGES API 的超時參數(shù)的超時參數(shù)NGES API 用心跳報文檢測會員報盤機與交易所前置機連

34、接是否有效：連接的一端如果在規(guī)定超時時間（timeout）內(nèi)未收到對方的任何報文，則認為TCP 虛鏈路失效，應(yīng)主動斷開；如果一方在一定的時間間隔（interval）內(nèi)未向?qū)Ψ桨l(fā)送任何報文，則應(yīng)向?qū)Ψ桨l(fā)送心跳報文，以維持 TCP 虛鏈路的正常狀態(tài)。通常，timeout 是 interval 的三倍。NGES API 提供了 void SetHeartbeatTimeout(unsigned int timeout)方法用于設(shè)定會員系統(tǒng)檢測 TCP 虛鏈路有效性的超時時間，如果超時未收到交易系統(tǒng)的任何報文，API 會主動斷開網(wǎng)絡(luò)連接，并且觸發(fā)回調(diào) CShfeFtdcTraderApi :OnFro

35、ntDisconnected()。超時如果設(shè)置過小可能引發(fā)報盤機頻繁斷線重連，并且加大交易所前置機的工作負擔(dān)；如果設(shè)置過大，將無法在較短時間內(nèi)完成報盤機的通信切換；交易所建議會員系統(tǒng)將 timeout 值設(shè)置為 10 至 30 秒之間，2.3.5. 典型故障的恢復(fù)技術(shù)和恢復(fù)時間典型故障的恢復(fù)技術(shù)和恢復(fù)時間以下為使用 NGES API 報盤機的情況分析（超時參數(shù)為 T）5：故障原因恢復(fù)使用技術(shù)可能的恢復(fù)時間備注報盤機硬件故障軟件自動或者手工切換至備用報盤機。依賴于會員所使用的軟件。報盤機軟件故障軟件自動或者手工切換至備用報盤機。依賴于會員所使用的軟件。會員端交換機故障NGES API 超時檢測并

36、自動完成恢復(fù)。1T 到 2T 之間，再加上會員端軟件調(diào)用會員端調(diào)用connect 的超時5 本表僅作分析使用，實際需根據(jù)會員端配置確定，假設(shè)超時參數(shù)（T）設(shè)置為 10 秒。故障原因恢復(fù)使用技術(shù)可能的恢復(fù)時間備注connect()的頻率單位時間一般為 5 至 30秒不等。會員端路由器故障NGES API 超時檢測并自動完成恢復(fù)。1T 到 2T 之間，再加上會員端軟件調(diào)用connect()的頻率單位時間通信鏈路故障NGES API 超時檢測并自動完成恢復(fù)。1T 到 2T 之間，再加上會員端軟件調(diào)用connect()的頻率單位時間交易所前置機故障NGES API 超時檢測，通過FENS 自動完成恢復(fù)

37、。1T 到 2T 之間，再加上會員端軟件調(diào)用connect()的頻率單位時間交易所數(shù)據(jù)中心切換NGES API 超時檢測，通過FENS 自動完成恢復(fù)。交易所數(shù)據(jù)中心切換時間 + 交易所開放前置機時間 + 會員端確認數(shù)據(jù)丟失時間。綜上所述，在正確配置情況下，會員可靠接入推薦模型能夠有效地防止單點故障，并且在故障后能夠較快地完成恢復(fù)，支持交易所災(zāi)備切換。2.3.6. 會員可靠接入推薦模型設(shè)計原理會員可靠接入推薦模型設(shè)計原理總體而言，會員可靠接入推薦模型設(shè)計原理會員可靠接入推薦模型設(shè)計原理如下：結(jié)構(gòu)簡單：從會員報盤機使用多網(wǎng)卡接入會員網(wǎng)絡(luò)交換機、會員路由器、會員接入鏈路到交易所路由器和交易所兩個數(shù)據(jù)

38、中心的交易前置機，從單個回路角度上看實現(xiàn)非常簡單，僅需保持網(wǎng)絡(luò)聯(lián)通即可。易于擴充：會員遠程交易席位如有多根專線接入交易所僅需增加報盤機網(wǎng)卡、交換機和路由器即可。安全可靠：結(jié)合交易所發(fā)布的 API（主要為注冊前置機地址或者 FENS地址，合理設(shè)置超時參數(shù)） ，使用多個簡單的回路即可實現(xiàn)安全可靠接入。2.3.7. NAT 和和 HSRP 配置配置目前交易所在遠程交易接入工作重點為扶持會員備份接入交易所。鑒于此，交易所暫不建議會員在報盤機上使用交易所暫不建議會員在報盤機上使用 NAT 地址；為簡化復(fù)雜度和便于調(diào)試，地址；為簡化復(fù)雜度和便于調(diào)試，有關(guān)路由器和交換機有關(guān)路由器和交換機 HSRP 可靠性冗

39、余的推薦配置將擇機向會員推出?？煽啃匀哂嗟耐扑]配置將擇機向會員推出。2.4.會員綜合接入平臺會員綜合接入平臺如下圖所示交易所根據(jù)雙中心運行模式建設(shè)了會員綜合接入平臺。綜合接入平臺由期貨大廈數(shù)據(jù)中心接入平臺及張江數(shù)據(jù)中心接入平臺組成。圖表圖表 5 上海期貨交易所會員綜合接入平臺上海期貨交易所會員綜合接入平臺兩個接入平臺之間通過 2G 帶寬的 DWDM 裸光纖互連。會員可在兩個數(shù)據(jù)中心分別申請不同運營商的鏈路實現(xiàn)鏈路互備，同時會員報盤機可與期貨大廈數(shù)據(jù)中心或張江數(shù)據(jù)中心交易前置機通訊，一旦某一個數(shù)據(jù)中心（包括交易前置機和網(wǎng)絡(luò)設(shè)備）由于各種原因無法接入或者崩潰，會員報盤機可切換到另一數(shù)據(jù)中心的交易前

40、置主機，實現(xiàn)了從會員接入端到交易所交易前置端的全冗余架構(gòu)。2.4.1. 期貨大廈接入平臺期貨大廈接入平臺期貨大廈接入平臺提供中國電信、中國聯(lián)通和中國移動三家電信運營商的廣域通訊鏈路資源。目前提供以下幾種接入方式：SDH（2Mbps）接入（中國電信、中國聯(lián)通和中國移動） ；DDN（64k-512k）接入（中國電信） ；ISDN 撥號接入（中國電信） ；樓內(nèi)局域網(wǎng)接入。期貨大廈完成了中國電信、中國聯(lián)通和中國移動的 SDH 覆蓋。為達到全冗余接入，大廈樓內(nèi)局域網(wǎng)接入會員需申請大廈樓內(nèi)局域網(wǎng)接入會員需申請 SDH 鏈路接入張江數(shù)據(jù)中心鏈路接入張江數(shù)據(jù)中心。2.4.2. 張江數(shù)據(jù)中心接入平臺張江數(shù)據(jù)中心

41、接入平臺張江數(shù)據(jù)中心接入平臺提供中國電信、中國聯(lián)通和中國移動三家運營商的廣域通訊鏈路資源，所有通訊鏈路資源都由運營商實現(xiàn)了雙路由保護功能。目前提供 SDH（2Mbps）接入（中國電信、中國聯(lián)通和中國移動） 。如有需要，張江數(shù)據(jù)中心可為具有較高通信要求的會員提供高帶寬的 ATM PVC 接入方式，帶寬為 2M10M。為實現(xiàn)上海期貨交易所兩個數(shù)據(jù)中心的交易接入網(wǎng)的高帶寬、高冗余、高穩(wěn)定性和低時延目標(biāo)，兩個數(shù)據(jù)中心之間使用 BGP 路由協(xié)議，在邊界進行路由匯總及過濾，消除了三所聯(lián)網(wǎng)路由振蕩對交易接入網(wǎng)的影響。因此接入張江數(shù)因此接入張江數(shù)據(jù)中心的鏈路只能訪問上期所兩個數(shù)據(jù)中心的交易前置機，不能訪問其他

42、交易據(jù)中心的鏈路只能訪問上期所兩個數(shù)據(jù)中心的交易前置機，不能訪問其他交易所所。2.4.3. 三所聯(lián)網(wǎng)三所聯(lián)網(wǎng)上海期貨交易所與鄭州商品交易所（簡稱 CZCE）和大連商品交易所（簡稱 DCE）合作持續(xù)對三所聯(lián)網(wǎng)骨干鏈路進行了升速：上海至 DCE 的兩條 ATM鏈路帶寬為 30Mbps；上海至 CZCE 的兩條 ATM 鏈路帶寬為 20Mbps。三所聯(lián)網(wǎng)骨干鏈路為會員遠程交易備份接入提供了高速順暢的通道。2.4.4. 中金所聯(lián)網(wǎng)中金所聯(lián)網(wǎng)上海期貨交易所與中金所通過兩條以太鏈路互連實現(xiàn)了遠程交易備份接入：直連中金所的會員可訪問上期所。直連上期所的會員可訪問中金所，也可訪問 CZCE 和 DCE。因此具

43、備直連中金所鏈路的會員可把此鏈路作為訪問上期所的備用鏈路。3. 會員接入規(guī)范會員接入規(guī)范如不考慮 ISDN 撥號接入，根據(jù)通信鏈路接入交易所的方式，會員遠程交易席位可以分成以下三種方式：直連席位：使用 SDH、DDN 和大廈或張江局域網(wǎng)直接接入到交易所。此方式符合高保障的業(yè)務(wù)要求，交易所將主推并扶持會員直連方式接入交易所。間連席位：僅使用三所聯(lián)網(wǎng)或者中金所聯(lián)網(wǎng)間接接入交易所，輔以ISDN 撥號作為備份。此方式不符合高保障的業(yè)務(wù)要求，且在交易所數(shù)據(jù)中心災(zāi)備切換后可能無法正常接入，交易所建議使用會員盡可能避免使用。直連+間連席位：為上述兩種方式的組合體。隨著市場業(yè)務(wù)量的發(fā)展，會員與交易所之間交易數(shù)

44、據(jù)量也將逐步加大，為保證通信的時效性，交易所建議會員使用 SDH 鏈路直接接入交易所。3.1.IP 地址分配規(guī)范地址分配規(guī)范3.1.1. 交易所業(yè)務(wù)系統(tǒng)地址分配規(guī)范交易所業(yè)務(wù)系統(tǒng)地址分配規(guī)范為保證會員可靠接入交易所的兩個數(shù)據(jù)中心，交易所為兩個數(shù)據(jù)中心的交易和會員服務(wù)系統(tǒng)分配了不同網(wǎng)段：數(shù)據(jù)中心交易前置機網(wǎng)段會員服務(wù)系統(tǒng)網(wǎng)段期貨大廈192.168.11.0/24192.168.9.0/24張江192.168.12.0/24192.168.13.0/243.1.2. 會員接入地址分配規(guī)范會員接入地址分配規(guī)范交易所提供兩個地址段用于會員接入：地址段 10.32.0.0/12：供會員直連大廈數(shù)據(jù)中心使

45、用。地址段 10.64.0.0/12：供會員直連張江數(shù)據(jù)中心使用。根據(jù)交易所網(wǎng)絡(luò)地址總體規(guī)劃，會員接入的廣域網(wǎng)和局域網(wǎng) IP 地址分配如下（其他可用地址段供日后擴展使用）：數(shù)據(jù)中心會員廣域網(wǎng) IP 地址會員局域網(wǎng) IP 地址期貨大廈10.32.1-20.0/3010.43-47.0.0/24張江10.64.1-32.0/3010.66-70.0.0/24有關(guān)分配規(guī)則為：會員局域網(wǎng) IP 地址分配：為每個遠程交易席位分配一個 24 位掩碼的C 類地址。會員廣域網(wǎng) IP 地址分配：會員和交易所互聯(lián)使用 30 位掩碼的子網(wǎng)；每一個子網(wǎng)網(wǎng)段中，可用的第一個 IP 地址為交易所端廣域網(wǎng)地址；另一個為會員

46、廣域端地址。即交易所端末位 IP 地址為奇數(shù)，會員端末位IP 地址為偶數(shù)。3.1.3. 會員地址使用要求會員地址使用要求為防止會員在三所聯(lián)網(wǎng)中上下行路由路徑不同，保障三所聯(lián)網(wǎng)和交易所雙數(shù)據(jù)中心路由清晰，快速定位故障，從而為會員提供優(yōu)質(zhì)通信服務(wù)，交易所對會員地址使用提出如下要求：直連大廈的席位應(yīng)使用交易所分配的大廈數(shù)據(jù)中心地址網(wǎng)段。直連張江的席位應(yīng)使用交易所分配的張江數(shù)據(jù)中心地址網(wǎng)段。上海期貨交易所分配的網(wǎng)絡(luò)地址段不應(yīng)再分配給直連其他交易所的路由器使用。3.2.路由規(guī)范路由規(guī)范為防止會員內(nèi)部網(wǎng)絡(luò)路由信息注入到三所聯(lián)網(wǎng)和中金所聯(lián)網(wǎng)的網(wǎng)絡(luò)中，根據(jù)交易所的總體路由規(guī)劃，會員和上海期貨交易所之間應(yīng)統(tǒng)一使

47、用靜態(tài)路由。由于歷史原因，部分連接上海期貨交易所仍在使用由于歷史原因，部分連接上海期貨交易所仍在使用 OSPF 動態(tài)路協(xié)議，交易所動態(tài)路協(xié)議，交易所將要求并配合這些會員逐步改為靜態(tài)路由。將要求并配合這些會員逐步改為靜態(tài)路由。交易所兩個數(shù)據(jù)中心的交易前置系統(tǒng)和會員服務(wù)系統(tǒng)使用不同的網(wǎng)段地址，因此會員需在路由器上增加到張江的 192.168.12.0/24，192.168.13.0/24 的路由，并開通防火墻等安全設(shè)備到上述網(wǎng)段的訪問策略以實現(xiàn)對雙中心業(yè)務(wù)系統(tǒng)的訪問。4. 會員接入指引會員接入指引本章結(jié)合會員遠程交易接入現(xiàn)狀和交易所會員接入規(guī)范就會員接入和備份方式以及有關(guān)路由配置進行指導(dǎo)性性闡述。

48、本章中的配置范例僅用于說明和描本章中的配置范例僅用于說明和描述用途，會員應(yīng)根據(jù)自身設(shè)備、軟件和鏈路情況進行個性化配置。述用途，會員應(yīng)根據(jù)自身設(shè)備、軟件和鏈路情況進行個性化配置。4.1.直連席位接入直連席位接入目前直連席位有三種接入方式：使用 SDH 和 DDN 專線鏈路接入到大廈數(shù)據(jù)中心：建議會員此類席位新申請 SDH 鏈路接入到張江數(shù)據(jù)中心實現(xiàn)雙鏈路冗余互備。大廈樓內(nèi)接入：此類席位使用期貨大廈局域網(wǎng)接入到大廈數(shù)據(jù)中心，建議會員此類席位新申請 SDH 接入到張江數(shù)據(jù)中心，實現(xiàn)雙鏈路冗余互備。撥號接入席位：此類席位可通過撥號接入期貨大廈及張江數(shù)據(jù)中心實現(xiàn)冗余互備。直連席位應(yīng)使用如下模式接入：冗余

49、鏈路：申請一條專線接入交易所兩個數(shù)據(jù)中心，要求使用不同運營商接入。多個報盤機（多個網(wǎng)卡）：每個報盤機采用多網(wǎng)卡接入（網(wǎng)卡 1 配置大廈接入地址；網(wǎng)卡 2 配置張江接入地址） 。配置一套相同的報盤機作為冷備。NGES 交易系統(tǒng)的 FENS 組件會根據(jù)會員報盤機地址返回給報盤機交易前置機的地址列表。多臺路由器和交換機：每臺路由器連接不同通訊鏈路；交換機分別接入路由器和報盤機。假設(shè)會員遠程交易席位以路由器 ROUTER-A 接入到大廈數(shù)據(jù)中心；以路由器 ROUTER-B 直連張江數(shù)據(jù)中心。4.1.1. 地址分配地址分配會員路由器會員廣域網(wǎng)接口地址分配會員局域網(wǎng)地址分配ROUTE-A10.32.1.0

50、/3010.44.1.0/24ROUTE-B10.64.1.0/3010.66.1.0/244.1.2. 網(wǎng)絡(luò)拓撲圖網(wǎng)絡(luò)拓撲圖圖表圖表 6 直連席位網(wǎng)絡(luò)拓撲圖直連席位網(wǎng)絡(luò)拓撲圖4.1.3. 路由器配置路由器配置路由器 ROUTE-A 的配置如下：Hostname ROUTER-A!Interface serial1/0 Description To_SHFE_QHDS_運營商-線路編號Ip address 10.32.1.2 255.255.255.252!Interface F0/0 Description To_SwitchA_xxxIp address 10.44.1.254 255.2

51、55.255.0!Ip route 192.168.11.0 255.255.0.0 Serial1/0 10.32.1.1 name SHFE-QHDS-FRONTIp route 192.168.9.0 255.255.0.0 Serial1/0 10.32.1.1 name SHFE-QHDS-MEMBERIp route 192.168.12.0 255.255.0.0 Serial1/0 10.32.1.1 name SHFE-ZJ-FRONTIp route 192.168.13.0 255.255.0.0 Serial1/0 10.32.1.1 name SHFE-ZJ-MEMB

52、ERIp route 172.30.35.0 255.255.255.0 Serial1/0 10.32.1.1 name CFFEXIp route 129.10.0.0 255.255.0.0 Serial1/0 10.32.1.1 name ZCEIp route 10.10.2.0 255.255.255.0 Serial1/0 10.32.1.1 name DCE/注：靜態(tài)路由配置時建議同時寫上下一跳 IP 地址和接口名稱，防止路由異常。路由器 ROUTE-B 的配置如下：Hostname ROUTER-B!Interface serial1/0 Description To_SHF

53、E_Zhangjiang_運營商-線路編號Ip address 10.64.1.2 255.255.255.252!Interface F0/0 Description To_SwitchB_xxxIp address 10.66.1.254 255.255.255.0!Ip route 192.168.11.0 255.255.0.0 Serial1/0 10.64.1.1 name SHFE-QHDS-FRONTIp route 192.168.9.0 255.255.0.0 Serial1/0 10.64.1.1 name SHFE-QHDS-MEMBERIp route 192.168

54、.12.0 255.255.0.0 Serial1/0 10.64.1.1 name SHFE-ZJ-FRONTIp route 192.168.13.0 255.255.0.0 Serial1/0 10.64.1.1 name SHFE-ZJ-MEMBERIp route 172.30.35.0 255.255.255.0 Serial1/0 10.64.1.1 name CFFEXIp route 129.10.0.0 255.255.0.0 Serial1/0 10.64.1.1 name ZCEIp route 10.10.2.0 255.255.255.0 Serial1/0 10.

55、64.1.1 name DCE/注：靜態(tài)路由配置時建議同時寫上下一跳 IP 地址和接口名稱，防止路由異常。4.2.間連席位接入間連席位接入間連席位使用三所聯(lián)網(wǎng)或中金所聯(lián)網(wǎng)間接接入上海期貨交易所。間連席位應(yīng)使用如下模式接入：冗余鏈路：申請一條專線接入交易所兩個數(shù)據(jù)中心，要求與接入三所聯(lián)網(wǎng)或中金所聯(lián)網(wǎng)的鏈路使用不同運營商接入。多個報盤機（多個網(wǎng)卡）：每個報盤機采用多網(wǎng)卡接入（網(wǎng)卡 1 配置CZCE、DCE 或者 CFFEX 接入地址；網(wǎng)卡 2 配置張江接入地址；網(wǎng)卡3 配置大廈接入地址（如果增加申請至大廈鏈路） ） 。配置一套相同的報盤機作為冷備。NGES 交易系統(tǒng)的 FENS 組件會根據(jù)會員報盤機地址返回給報盤機交易前置機的地址列表。多臺路由器和交換機：每臺路由器連接不同通信鏈路；交換機分別接入路由器和報盤機。假設(shè)會員遠程交易席位以路由器 ROUTER-A 接入到 DCE，以路由器ROUTER-B 直連張江數(shù)據(jù)中心。4.2.1. 地址分配地址分配會員路由器會員廣域網(wǎng)接口地址分配會員局域網(wǎng)地址分配會員路由器會員廣域網(wǎng)接口地址分配會員局域網(wǎng)地址分配ROUTE-A10.2.1.0/3010.2.2.0/24ROUTE-B10.64.1.0/3010.66.1.0/2