期貨公司技術(shù)風(fēng)險防范ppt課件

1、1期貨公司技術(shù)風(fēng)險防備2內(nèi)容o期貨公司技術(shù)規(guī)范要求o機房要求o巡檢要求o買賣所技術(shù)扶持oNGES買賣系統(tǒng)API運用o上期所會員接入規(guī)范o買賣系統(tǒng)概述o買賣系統(tǒng)和買賣網(wǎng)絡(luò)可靠性模型o引薦可靠接入模型3一、期貨公司技術(shù)規(guī)范41.1、規(guī)范的提出中期協(xié)2021年度技術(shù)方面的主要要求，由信息技術(shù)委員會制定。表達(dá)分級要求：一級作為入門要求；逐級遞增。建議會員以三級作為整改要求。主要內(nèi)容：技術(shù)管理：組織構(gòu)造；培訓(xùn)；人員素質(zhì)；外包管理；IT投入。機房建立：面積、承重；供電；空調(diào)。中心系統(tǒng)：功能；性能和容量；買賣系統(tǒng)冗余；行情冗余；轉(zhuǎn)賬冗余。平安：網(wǎng)絡(luò)隔離；病毒、補丁和加固；網(wǎng)站平安；網(wǎng)上買賣；帳號和權(quán)限；密碼

2、管理；平安審計。日常運轉(zhuǎn)：崗位要求；制度和巡檢；機房出入。備份：數(shù)據(jù)備份；災(zāi)難備份三級可選，四級必需。系統(tǒng)維護：變卦；配置；容量；應(yīng)急演練；技術(shù)事故管理。營業(yè)部技術(shù)要求：根本要求；買賣保證。51.2、機房要求-二級根本要求：機房凈面積應(yīng)不小于50平方米，且為獨立封鎖區(qū)域，并配備門禁。機房承重應(yīng)到達(dá)300公斤每平方米。應(yīng)具備火警檢測、滅火和應(yīng)急照明設(shè)備；機房該當(dāng)具備自動滅火設(shè)備。機房出入口和內(nèi)部應(yīng)安裝7*24小時錄像監(jiān)控設(shè)備，錄像至少保管一周。機房應(yīng)有防雷和接地的設(shè)備。供電機房應(yīng)配備在線UPS設(shè)備。應(yīng)具有雙路市電供電，雙路供電應(yīng)能實現(xiàn)自動切換，或在單路供電情況下，備用供電措施能提供超越4小時的供

3、電時間。空調(diào)應(yīng)配有與機房熱容量匹配的精細(xì)空調(diào)，并有冗余的空調(diào)設(shè)備。對機房溫濕度應(yīng)有監(jiān)控措施和記錄。布線強弱電布線應(yīng)分開；一切弱電布線應(yīng)有明晰的線標(biāo)。維護一切UPS和空調(diào)設(shè)備都應(yīng)有專業(yè)維護人員，或與專業(yè)機構(gòu)簽署維護合同。應(yīng)配備專業(yè)維護人員，或與專業(yè)機構(gòu)簽署維護合同，以完成一切UPS和空調(diào)設(shè)備的維護任務(wù)。61.2、機房要求-三級1根本要求：機房凈面積應(yīng)不小于70平方米，且為獨立封鎖區(qū)域，并配備門禁。機房承重應(yīng)到達(dá)500公斤每平方米。應(yīng)具備火警檢測、滅火和應(yīng)急照明設(shè)備；機房該當(dāng)具備自動滅火設(shè)備。機房出入口和內(nèi)部應(yīng)安裝7*24小時錄像監(jiān)控設(shè)備，錄像至少保管一周。機房應(yīng)有防雷和接地的設(shè)備。機房內(nèi)應(yīng)安裝漏

4、水檢測設(shè)備，并可以自動報警。機房內(nèi)應(yīng)采用鹵代烷或可替代的其他新型氣體滅火安裝。應(yīng)具有機房環(huán)境監(jiān)控系統(tǒng)，至少可以監(jiān)控供配電、空調(diào)、溫濕度等重要目的。應(yīng)實現(xiàn)短信、語音等自動報警或7*24小時值守。供電機房應(yīng)配備在線UPS設(shè)備。應(yīng)提供雙路市電，雙路供電應(yīng)能實現(xiàn)自動切換，雙UPS供電，并可以采用發(fā)電機應(yīng)急供電。應(yīng)具有電力設(shè)備實時切換演練制度和記錄。發(fā)電機應(yīng)急供電時間應(yīng)不少于12小時，在滿負(fù)載運轉(zhuǎn)的情況下，UPS供電時間應(yīng)超越從斷電到發(fā)電機開場供電的間隔時間。71.2、機房要求-三級2空調(diào)應(yīng)配有與機房熱容量匹配的精細(xì)空調(diào)，并有冗余的精細(xì)空調(diào)。對機房溫濕度應(yīng)有監(jiān)控措施和記錄?？照{(diào)應(yīng)雙路供電。機房應(yīng)配備新風(fēng)

5、設(shè)備?？蛇x應(yīng)具有為空調(diào)供電的發(fā)電機。布線強弱電布線應(yīng)分開；一切弱電布線應(yīng)有明晰的線標(biāo)。強電電纜應(yīng)有屏蔽措施。一切布線應(yīng)置于管道或橋架中。維護一切UPS和空調(diào)設(shè)備都應(yīng)有專業(yè)維護人員，或與專業(yè)機構(gòu)簽署維護合同。應(yīng)配備專業(yè)維護人員，或與專業(yè)機構(gòu)簽署維護合同，以完成一切UPS和空調(diào)設(shè)備的維護任務(wù)。81.3、買賣所技術(shù)扶持買賣所將繼續(xù)加大對會員技術(shù)扶持。機房：三年內(nèi)達(dá)標(biāo)買賣所將進展獎勵。線路備份：要求一切會員應(yīng)雙線冗余接入買賣所，報盤機交換機、路由器專線買賣所網(wǎng)絡(luò)：兩個數(shù)據(jù)中心。備份線路費用由買賣所承當(dāng)。買賣所發(fā)布可靠接入引薦模型。9二、NGES買賣系統(tǒng)API102、API優(yōu)勢NGES買賣系統(tǒng)API優(yōu)勢

6、：速度快，不需轉(zhuǎn)換；線路運用率降低，運用緊縮技術(shù)；支持FENS；與買賣所引薦可靠接入模型匹配。OFP年內(nèi)將不再支持。11三、上期所會員接入規(guī)范123.1.1、遠(yuǎn)程買賣接入組件報盤機：發(fā)送客戶端買賣懇求到買賣所買賣前置機，獲取行情、報單和成交報答等。會員端接入網(wǎng)絡(luò)：會員端網(wǎng)絡(luò)通訊設(shè)備組成電信鏈路：會員與上期所互聯(lián)專線等買賣所接入網(wǎng)絡(luò)：買賣所端網(wǎng)絡(luò)通訊設(shè)備組成買賣所前置機：接納報盤機買賣懇求；向會員轉(zhuǎn)發(fā)行情、報單和成交報答。配置、巡檢和演練：有備份但關(guān)鍵時辰不一定能用。133.1.2、會員遠(yuǎn)程買賣系統(tǒng)建立目的可靠接入：經(jīng)過報盤時機員端接入網(wǎng)絡(luò)和通訊鏈路等的冗余消除能夠的單點缺點?？焖倩謴?fù)：根據(jù)會員

7、實踐配置情況，缺點發(fā)生后可以依托冗余設(shè)備自動或半自動方式快速恢復(fù)遠(yuǎn)程買賣。災(zāi)備切換：如買賣所主用數(shù)據(jù)中心損毀，會員可以短時間切換到買賣時備用數(shù)據(jù)中心進展買賣143.1.3、上期所雙數(shù)據(jù)中心運轉(zhuǎn)方式期貨大廈數(shù)據(jù)中心和張江數(shù)據(jù)中心。雙數(shù)據(jù)中心同時提供業(yè)務(wù)效力，當(dāng)災(zāi)難要挾時短時間切換至另一數(shù)據(jù)中心，保證買賣所正常業(yè)務(wù)營運。雙中心功能如下：雙中心運轉(zhuǎn)：數(shù)據(jù)實時復(fù)制確保數(shù)據(jù)一致。主用數(shù)據(jù)中心可以定期切換。災(zāi)備切換：主中心缺點時，買賣時可以將中心業(yè)務(wù)切換至備用數(shù)據(jù)中心運轉(zhuǎn)。共享接入：會員分別接入兩個數(shù)據(jù)中心，共享接入完成買賣業(yè)務(wù)。153.2.1、買賣系統(tǒng)可靠性模型NGES買賣系統(tǒng)中心可靠性NGES API

8、NGES API接入可靠性163.2.2、買賣所網(wǎng)絡(luò)的可靠性NGES買賣系統(tǒng)網(wǎng)絡(luò)模型買賣所買賣中心網(wǎng)絡(luò)的可靠性買賣所買賣接入網(wǎng)絡(luò)的可靠性173.2.2.1 NGES買賣系統(tǒng)網(wǎng)絡(luò)模型前置效力區(qū)買賣中心后臺總線區(qū)數(shù)據(jù)總線、管理中線進展管理183.2.2.2 買賣所買賣中心網(wǎng)絡(luò)的可靠性采用2組DWDM光傳輸系統(tǒng)進展兩數(shù)據(jù)中心互聯(lián)租用三家運營商不同路由徑向4對裸光纖實現(xiàn)線路高度冗余；特點：不存在單點缺點；高帶寬2G193.2.2.3 買賣所買賣接入網(wǎng)絡(luò)的可靠性中心買賣總線互聯(lián)買賣接入會聚互聯(lián)OSPF-BGP)-OSPF一：會員可實現(xiàn)兩地同時接入，實現(xiàn)冗余互備二：會員一地接入可同時訪問兩地買賣前置203

9、.2.3、會員可靠接入買賣所引薦模型報盤機冗余和路由配置會員端網(wǎng)絡(luò)設(shè)備和通訊鏈路冗余報盤機正確配置買賣所買賣前置機地址池報盤機合理設(shè)置NGES API的超時參數(shù)典型缺點恢復(fù)技術(shù)和恢復(fù)時間一：雙線路接入上期所雙數(shù)據(jù)中心二：報盤機冗余和路由冗余配置三：報盤機正確配置買賣前置機地址池NGES API 運用 FENS自動獲取，其他需求會員端報盤機軟件或手工方式。四：報盤機合理設(shè)置NGES API的超時參數(shù)213.2.4、會員綜合接入平臺引見期貨大廈接入平臺張江數(shù)據(jù)中心接入平臺三所聯(lián)網(wǎng)中金所聯(lián)網(wǎng)223.2.4.1 會員綜合接入平臺-大廈和張江期貨大廈:SDH：中國電信、中國聯(lián)通和中國挪動多條155M總頭，提供會員2M SDH接入DDN：中國電信64-512KISDN撥號接入樓內(nèi)局域網(wǎng)接入100M張江數(shù)據(jù)中心：SDH：中國電信、中國聯(lián)通和中國挪動多條155M總頭，提供會員2M SDH接入ISDN撥號接入233.2.4.2 會員綜合接入平臺-三所聯(lián)網(wǎng)中金所聯(lián)網(wǎng)三所聯(lián)網(wǎng):上海-大連：兩條30M ATM線路上海-鄭州：兩條20M ATM線路中金所聯(lián)網(wǎng)：100M以太網(wǎng)鏈路互聯(lián)直連上期所