上海票據(jù)交易所測(cè)試環(huán)境VPN接入流程

第第頁附件2上海票據(jù)交易所測(cè)試環(huán)境VPN接入流程測(cè)試環(huán)境簡介接入票交所測(cè)試環(huán)境的機(jī)構(gòu)（以下簡稱機(jī)構(gòu)）內(nèi)部網(wǎng)絡(luò)需通過互聯(lián)網(wǎng)與票交所測(cè)試環(huán)境進(jìn)行通信。機(jī)構(gòu)端網(wǎng)絡(luò)需在設(shè)備端啟動(dòng)IPSec-VPN功能和NAT服務(wù)，以達(dá)到將機(jī)構(gòu)端計(jì)算機(jī)私有IP地址轉(zhuǎn)換為票交所測(cè)試環(huán)境網(wǎng)絡(luò)人員指定的IP地址，之后再通過IPSec加密通過互聯(lián)網(wǎng)與票交所測(cè)試環(huán)境進(jìn)行VPN數(shù)據(jù)通信,機(jī)構(gòu)端的拓?fù)浣Y(jié)構(gòu)可參考如下圖：各機(jī)構(gòu)需準(zhǔn)備一臺(tái)支持IPSecVPN和NAT功能的網(wǎng)絡(luò)設(shè)備（如路由器、防火墻等），通過公網(wǎng)經(jīng)VPN加密接入票交所測(cè)試環(huán)境。（一）機(jī)構(gòu)所需物理?xiàng)l件機(jī)構(gòu)需要準(zhǔn)備的網(wǎng)絡(luò)設(shè)備如表1所示。表1：路由器防火墻方式接入設(shè)備名稱數(shù)量設(shè)備配置要求互聯(lián)網(wǎng)公網(wǎng)IP1可以PING通50且無丟包路由器或防火墻1支持NAT和IPSecVPN功能，并接入公網(wǎng)環(huán)境（二）虛擬專線接入外聯(lián)通信地址規(guī)劃考慮到安全性，將為每個(gè)參與測(cè)試的金融機(jī)構(gòu)分配29位掩碼共8個(gè)(48)的外聯(lián)通信地址段（10.248.*.*），具體IP地址由票交所測(cè)試環(huán)境網(wǎng)絡(luò)人員分配，并以電子郵件方式告知。機(jī)構(gòu)需要將本單位測(cè)試前置機(jī)轉(zhuǎn)換為上述外聯(lián)通信地址后方可通過IPSECVPN與票交所測(cè)試環(huán)境進(jìn)行相互通信。網(wǎng)絡(luò)調(diào)試流程（一）網(wǎng)絡(luò)配置步驟步驟一：機(jī)構(gòu)網(wǎng)絡(luò)工作人員填寫《網(wǎng)絡(luò)配置信息表》提供至票交所郵箱wljr@，告知網(wǎng)絡(luò)相關(guān)信息。步驟二：票交所測(cè)試環(huán)境網(wǎng)絡(luò)人員將分配IP地址和ipsec相關(guān)參數(shù)、應(yīng)用系統(tǒng)IP地址和服務(wù)端口信息，通過電子郵件方式發(fā)給機(jī)構(gòu)，機(jī)構(gòu)網(wǎng)絡(luò)工作人員收到參數(shù)信息后，開始進(jìn)行VPN網(wǎng)絡(luò)調(diào)試，如遇到問題可通過電子郵件、電話、QQ方式與票交所測(cè)試環(huán)境網(wǎng)絡(luò)人員聯(lián)系。（二）外聯(lián)地址使用說明票交所為每個(gè)測(cè)試機(jī)構(gòu)分配一個(gè)29位掩碼的外部通信地址段，機(jī)構(gòu)需將內(nèi)部前置機(jī)轉(zhuǎn)換成分配的外部通訊地址段內(nèi)的地址訪問票交所系統(tǒng)，不同前置機(jī)（如ECDS前置機(jī)、ODPS前置機(jī)等）可以復(fù)用外部通訊地址段內(nèi)的所有地址。注：機(jī)構(gòu)訪問票交所測(cè)試系統(tǒng)，源地址都需要轉(zhuǎn)換成預(yù)分配的外聯(lián)通訊地址，涉及雙向訪問的系統(tǒng)，需要做靜態(tài)地址轉(zhuǎn)換。（三）網(wǎng)絡(luò)支持人員網(wǎng)絡(luò)支持聯(lián)系人：亢杰、胡鑫聯(lián)系電話：02123139750郵箱：wljr@

網(wǎng)絡(luò)配置信息表機(jī)構(gòu)名稱備注聯(lián)系人、聯(lián)系方式姓名電話郵箱IP地址信息參與者VPN接入設(shè)備公網(wǎng)