專線接入技術(shù)指引

1、大連商品交易所會(huì)員專線接入技術(shù)指引目錄一、概述31.遠(yuǎn)程交易概念32.專線接入方式4二、網(wǎng)絡(luò)可靠性說明51.交易所網(wǎng)絡(luò)可靠性說明52.會(huì)員接入網(wǎng)絡(luò)介紹6三、會(huì)員網(wǎng)絡(luò)接入規(guī)范71.專線接口規(guī)范72.IP地址分配規(guī)范73.交易所前置地址規(guī)范84.路由規(guī)范8四、會(huì)員接入路由器配置示例91.直連專線接入（示例一）92.直連專線接入（示例二）113.直連專線接入（示例三）14文檔修訂記錄版本日期修訂內(nèi)容創(chuàng)建人審核人A/02010.01.21創(chuàng)建萬小強(qiáng)馮軼大連商品交易所會(huì)員專線接入技術(shù)指引20世紀(jì)90年代以來，信息技術(shù)在全世界范圍迅速發(fā)展，中國(guó)的期貨市場(chǎng)得益于交易的信息化，遠(yuǎn)程電子交易從一開始就得到了蓬勃

2、的發(fā)展。隨著期貨市場(chǎng)的持續(xù)保持高速的增長(zhǎng)，會(huì)員的交易通訊能力整體上有了大幅度的提升，承載遠(yuǎn)程交易的網(wǎng)絡(luò)通信系統(tǒng)隨之也成為了保障期貨市場(chǎng)安全、可靠和穩(wěn)定運(yùn)行最為重要的基礎(chǔ)設(shè)施。本指引針對(duì)大連商品交易所會(huì)員的接入網(wǎng)絡(luò)IP地址分配和接入規(guī)范進(jìn)行了介紹，是會(huì)員接入交易所網(wǎng)絡(luò)的指導(dǎo)性文檔。一、 概述一條交易委托指令，需要經(jīng)過會(huì)員遠(yuǎn)程報(bào)盤機(jī)、網(wǎng)絡(luò)傳輸、交易所前置和交易撮合引擎，對(duì)于遠(yuǎn)程會(huì)員需要著重關(guān)注網(wǎng)絡(luò)穩(wěn)定性、時(shí)延和安全性。1. 遠(yuǎn)程交易概念當(dāng)前，會(huì)員可通過兩種方式參與交易所期貨交易，一是場(chǎng)內(nèi)交易，二是遠(yuǎn)程交易。場(chǎng)內(nèi)交易是指通過交易所交易大廳交易終端進(jìn)行期貨交易，其他方式都屬于遠(yuǎn)程交易方式。根據(jù)遠(yuǎn)程終端

3、所屬位置的不同，遠(yuǎn)程交易又分為所內(nèi)遠(yuǎn)程和所外遠(yuǎn)程：所內(nèi)遠(yuǎn)程是在交易所樓內(nèi)通過局域網(wǎng)接入的遠(yuǎn)程席位，而所外遠(yuǎn)程則指在交易所樓外通過專線接入交易所的遠(yuǎn)程席位。遠(yuǎn)程交易方式不受地域限制，部署靈活，方便會(huì)員管理，隨著技術(shù)的發(fā)展，越來越多的會(huì)員采用遠(yuǎn)程交易方式進(jìn)行期貨交易。2. 專線接入方式會(huì)員參與所外遠(yuǎn)程交易，需要先申請(qǐng)專線接入交易所，會(huì)員可向當(dāng)?shù)剡\(yùn)營(yíng)商申請(qǐng)專線(聯(lián)通、電信)，根據(jù)當(dāng)前交易流量的現(xiàn)狀增長(zhǎng)趨勢(shì)，建議會(huì)員使用SDH 2M專線接入交易所。會(huì)員申請(qǐng)專線流程如下：步驟1.向交易所提交專線接入申請(qǐng)(詳見交易所會(huì)員服務(wù)系統(tǒng)首頁欄目“常用資料”中的“使用指南”)；步驟2.待交易所審批通過后，可向當(dāng)?shù)剡\(yùn)

4、營(yíng)商(聯(lián)通或電信)提交專線開通申請(qǐng)；步驟3.待專線竣工后(與運(yùn)營(yíng)商確認(rèn))，聯(lián)系交易所技術(shù)部調(diào)試專線；步驟4.如需改變交易席位的IP地址，請(qǐng)?jiān)诰W(wǎng)上提交IP變更申請(qǐng)(詳見交易所會(huì)員服務(wù)系統(tǒng)首頁欄目“常用資料”中的“使用指南”);二、 網(wǎng)絡(luò)可靠性說明1. 交易所網(wǎng)絡(luò)可靠性說明 交易所核心網(wǎng)絡(luò)采用雙機(jī)熱備方式，網(wǎng)絡(luò)設(shè)備之間采用全交叉互聯(lián)方式連接，內(nèi)部服務(wù)器采用雙網(wǎng)卡綁定模式上連不同的網(wǎng)絡(luò)設(shè)備，這樣任意一條線路或設(shè)備故障都不會(huì)影響到網(wǎng)絡(luò)的正常運(yùn)行，最大限度的保障了網(wǎng)絡(luò)的穩(wěn)定性。網(wǎng)絡(luò)結(jié)構(gòu)見下圖：2. 會(huì)員接入網(wǎng)絡(luò)介紹為加強(qiáng)會(huì)員網(wǎng)絡(luò)的穩(wěn)定性，推薦會(huì)員使用2條專線接入交易所(分別從聯(lián)通、電信申請(qǐng))，實(shí)現(xiàn)專線冗

5、余，使用雙路由器接入實(shí)現(xiàn)設(shè)備冗余，使用兩臺(tái)報(bào)盤機(jī)實(shí)現(xiàn)服務(wù)器冗余及席位冗余?？蓞⒖枷聢D： 在報(bào)盤機(jī)A和報(bào)盤機(jī)B上分別運(yùn)行交易所的主備席位(需提前向交易所申請(qǐng))，可互為備份，這樣從專線、路由器、報(bào)盤機(jī)到交易席位都有備份，消除了單點(diǎn)故障，提高了系統(tǒng)的可靠性。三、 會(huì)員網(wǎng)絡(luò)接入規(guī)范1. 專線接口規(guī)范會(huì)員申請(qǐng)專線接入交易所，應(yīng)符合如下條件：專線類型：SDH;專線帶寬：2Mbps;專線接口類型：G.703或V.35或PoS光口；運(yùn)營(yíng)商選擇：聯(lián)通或電信；成幀模式：unframed;封裝格式：HDLC(如選PPP，請(qǐng)致電說明)；申請(qǐng)專線時(shí)可向運(yùn)營(yíng)商提供如下信息：交易所機(jī)房地址：大連市會(huì)展路18號(hào)2樓；交易所專

6、線接口類型：PoS155M光口；專線聯(lián)系人：萬小強(qiáng) 軼 0411-848088672. IP地址分配規(guī)范在會(huì)員提交專線申請(qǐng)后，交易所會(huì)為會(huì)員分配廣域網(wǎng)接口IP地址和局域網(wǎng)IP地址，分配規(guī)則如下：廣域網(wǎng)IP地址：10.1.xx.xx/30局域網(wǎng)IP地址：10.2-7.xx.xx/24會(huì)員申請(qǐng)專線接入大連商品交易所，需使用大連商品交易所分配的IP地址，具體IP地址請(qǐng)登錄會(huì)員服務(wù)系統(tǒng)查看專線開通申請(qǐng)審批結(jié)果。3. 交易所前置地址規(guī)范交易所遠(yuǎn)程接入前置機(jī)有3臺(tái)，分別為10.10.2.23/24/25，根據(jù)會(huì)員的席位號(hào)選擇不同的前置：如果席位號(hào)除以3余0，則連接前置10.1

7、0.2.23；如果席位號(hào)除以3余1，則選擇前置10.10.2.24；如果席位號(hào)除以3余2，則選擇前置10.10.2.25；請(qǐng)會(huì)員在報(bào)盤機(jī)上正確配置，如果選擇的前置出現(xiàn)異常情況，可嘗試連接另外兩臺(tái)前置。另外，會(huì)員也可通過專線訪問交易所測(cè)試系統(tǒng)，測(cè)試系統(tǒng)的前置IP為10.15.11.21。4. 路由規(guī)范會(huì)員網(wǎng)絡(luò)接入交易所需采用靜態(tài)路由方式，以下是會(huì)員需要配置的靜態(tài)路由，請(qǐng)參考：大商所交易前置IP網(wǎng)段：10.10.2.0/24；大商所測(cè)試前置IP網(wǎng)段：10.15.11.0/24；鄭商所交易前置IP網(wǎng)段：129.10.0.0/16；上期所交易前置IP網(wǎng)段：192.168.0.0/16;保證金監(jiān)控中心數(shù)

8、據(jù)報(bào)送前置IP網(wǎng)段：10.40.254.0/24;保證金監(jiān)控中心統(tǒng)一開戶前置IP網(wǎng)段：15.9.1.0/24;四、 會(huì)員接入路由器配置示例1. 直連專線接入（示例一）與大商所直連（雙專線雙路由器，無NAT）1.1.網(wǎng)絡(luò)拓?fù)鋱D如圖所示，會(huì)員采用2條專線接入交易所(分別從聯(lián)通、電信申請(qǐng))，實(shí)現(xiàn)專線冗余，使用雙路由器接入實(shí)現(xiàn)設(shè)備冗余，使用兩臺(tái)報(bào)盤機(jī)實(shí)現(xiàn)服務(wù)器冗余及席位冗余，報(bào)盤機(jī)采用雙網(wǎng)卡綁定，實(shí)現(xiàn)網(wǎng)卡冗余。1.2.IP地址分配 根據(jù)會(huì)員IP地址分配規(guī)范，為此示例分配如下IP地址：RA: Se1/0: 10.1.1.2/30Fa0/0: 10.3.1.251/24RB:Se1/0: 10.1.1.6

9、/30Fa0/0: 10.3.1.252/24報(bào)盤機(jī)A： 10.3.1.1/24 網(wǎng)關(guān)：10.3.1.254報(bào)盤機(jī)B： 10.3.1.2/24 網(wǎng)關(guān)：10.3.1.2541.3.路由器配置RA#!interface FastEthernet0/0 ip address 10.3.1.251 255.255.255.0 standby 1 ip 10.3.1.254 standby 1 priority 105 standby 1 preempt standby 1 track Se1/0!interface Serial1/0 description To_DCE_CNC ip address

10、 10.1.1.2 255.255.255.252!ip route 10.10.2.0 255.255.255.0 Se1/0 10.1.1.1 name dce_frontip route 192.168.0.0 255.255.0.0 Se1/0 10.1.1.1 name shfe_frontip route 129.10.0.0 255.255.0.0 Se1/0 10.1.1.1 name czce_frontip route 10.15.11.0 255.255.255.0 Se1/0 10.1.1.1 name dce_testip route 10.40.254.0 255.

11、255.255.0 Se1/0 10.1.1.1 name cfmmc_dataip route 15.9.1.0 255.255.255.0 Se1/0 10.1.1.1 name cfmmc_acc!RB#!interface FastEthernet0/0 ip address 10.3.1.252 255.255.255.0 standby 1 ip 10.3.1.254 standby 1 priority 100 standby 1 preempt standby 1 track Se1/0!interface Serial1/0description To_DCE_CNC ip

12、address 10.1.1.6 255.255.255.252!ip route 10.10.2.0 255.255.255.0 Se1/0 10.1.1.6 name dce_frontip route 192.168.0.0 255.255.0.0 Se1/0 10.1.1.6 name shfe_frontip route 129.10.0.0 255.255.0.0 Se1/0 10.1.1.6 name czce_frontip route 10.15.11.0 255.255.255.0 Se1/0 10.1.1.6 name dce_testip route 10.40.254

13、.0 255.255.255.0 Se1/0 10.1.1.6 name cfmmc_dataip route 15.9.1.0 255.255.255.0 Se1/0 10.1.1.6 name cfmmc_acc!2. 直連專線接入（示例二）與大商所和X交易所直連（雙專線單路由器，單交換機(jī)，NAT）2.1.網(wǎng)絡(luò)拓?fù)鋱D如圖所示，會(huì)員使用一臺(tái)路由器連接大商所和上期所，會(huì)員到大連和上海的流量分別走各自專線，到鄭州交易所和保證金監(jiān)管中心的流量?jī)?yōu)先走上海的SDH(也可選擇優(yōu)先走大連的SDH)，均使用靜態(tài)路由，兩條專線可互為備份。由于需要使用各家交易所分配的局域網(wǎng)IP接入交易所前置，會(huì)員需要在接入路由

14、器上使用NAT功能。2.2.IP地址分配 根據(jù)會(huì)員IP地址分配規(guī)范，為此示例分配如下IP地址：R: Fa0/0: 172.17.1.254/24Se1/0: 10.1.1.2/30Se2/0: 10.40.1.2/30報(bào)盤機(jī)A： 172.17.1.1/24 網(wǎng)關(guān)：172.17.1.254大商所分配局域網(wǎng)：10.3.1.0/24上期所分配局域網(wǎng)：10.47.1.0/242.3.路由器配置!interface FastEthernet0/0 ip address 172.17.1.254 255.255.255.0 ip nat inside!interface Se1/0 description

15、 To_DCE_CNC ip address 10.1.1.2 255.255.255.252 ip nat outside!interface Se2/0 description To_SHFE_CT ip address 10.40.1.2 255.255.255.252 ip nat outside!ip route 10.10.2.0 255.255.255.0 Se1/0 10.1.1.1 name dce_frontip route 10.10.2.0 255.255.255.0 Se2/0 10.40.1.1 150 name dce_front_backupip route 1

16、0.15.11.0 255.255.255.0 Se1/0 10.1.1.1 name dce_testip route 10.15.11.0 255.255.255.0 Se2/0 10.40.1.1 150 name dce_test_backupip route 192.168.0.0 255.255.0.0 Se2/0 10.40.1.1 name shfe_frontip route 192.168.0.0 255.255.0.0 Se1/0 10.1.1.1 150 name shfe_front_backupip route 129.10.0.0 255.255.0.0 Se2/

17、0 10.40.1.1 name czce_frontip route 129.10.0.0 255.255.0.0 Se1/0 10.1.1.1 150 name czce_front_backupip route 10.40.254.0 255.255.255.0 Se2/0 10.40.1.1 name cfmmc_dataip route 10.40.254.0 255.255.255.0 Se1/0 10.1.1.1 150 name cfmmc_data_backupip route 15.9.1.0 255.255.255.0 Se2/0 10.40.1.1 name cfmmc

18、_accip route 15.9.1.0 255.255.255.0 Se1/0 10.1.1.1 150 name cfmmc_acc_backup!ip nat translation icmp-timeout 1ip nat inside source static 172.17.1.1 10.3.1.1 route-map control_dl extendableip nat inside source static 172.17.1.1 10.47.1.1 route-map control_sh extendable!route-map control_sh permit 10

19、 match interface Se2/0!route-map control_dl permit 10 match interface Se1/0!3. 直連專線接入（示例三）與大商所和X交易所直連（雙路由器，雙交換機(jī)，NAT）3.1.網(wǎng)絡(luò)拓?fù)鋱D如下圖所示，會(huì)員使用兩臺(tái)路由器分別連接大商所和上期所，會(huì)員到大連和上海的流量分別走各自專線，到鄭州交易所和保證金監(jiān)管中心的流量?jī)?yōu)先走大連的SDH(也可選擇優(yōu)先走上海的SDH)，均使用靜態(tài)路由，兩條專線可互為備份。3.2.IP地址分配 根據(jù)會(huì)員IP地址分配規(guī)范，為此示例分配如下IP地址：RA:Se1/0: 10.1.1.2/30Fa0/0: 172.

20、17.1.251/24RB:Se1/0: 10.40.1.2/30Fa0/0: 172.17.1.252/24報(bào)盤機(jī)A： 172.17.1.1/24 網(wǎng)關(guān)：172.17.1.254報(bào)盤機(jī)B： 172.17.1.2/24 網(wǎng)關(guān)：172.17.1.254大商所分配局域網(wǎng)：10.3.1.0/24上期所分配局域網(wǎng)：10.47.1.0/243.3.路由器配置RA:!interface FastEthernet0/0 ip address 172.17.1.251 255.255.255.0 ip nat inside standby 1 ip 172.17.1.254 standby 1 priorit

21、y 105 standby 1 preempt standby 1 track Se1/0 standby 2 ip 172.17.1.253 standby 2 preempt standby 2 track Se1/0!interface Se1/0 description To_DCE_CNC ip address 10.1.1.2 255.255.255.252 ip nat outside!ip route 10.10.2.0 255.255.255.0 Se1/0 10.1.1.1 name dce_frontip route 192.168.0.0 255.255.0.0 Se1

22、/0 10.1.1.1 name shfe_frontip route 129.10.0.0 255.255.0.0 Se1/0 10.1.1.1 name czce_frontip route 10.15.11.0 255.255.255.0 Se1/0 10.1.1.1 name dce_testip route 10.40.254.0 255.255.255.0 Se1/0 10.1.1.1 name cfmmc_dataip route 15.9.1.0 255.255.255.0 Se1/0 10.1.1.1 name cfmmc_acc!ip nat inside source s

23、tatic 172.17.1.1 10.3.1.1ip nat inside source static 172.17.1.2 10.3.1.2!RB:!interface FastEthernet0/0 ip address 172.17.1.252 255.255.255.0 ip nat inside standby 1 ip 172.17.1.254 standby 1 preempt standby 1 track Se1/0 standby 2 ip 172.17.1.253 standby 2 priority 105 standby 2 preempt standby 2 track Se1/0!interface Se1/0description To_SHFE_CT ip address 10.40.1.2 255.255.255.252 ip nat outside!ip route 10.10.2.0 255.255.255.0