專線接入技術(shù)指引

1、大連商品交易所會員專線接入技術(shù)指引目錄一、概述31.遠程交易概念32.專線接入方式4二、網(wǎng)絡可靠性說明51.交易所網(wǎng)絡可靠性說明52.會員接入網(wǎng)絡介紹6三、會員網(wǎng)絡接入規(guī)范71.專線接口規(guī)范72.IP地址分配規(guī)范73.交易所前置地址規(guī)范84.路由規(guī)范8四、會員接入路由器配置示例91.直連專線接入（示例一）92.直連專線接入（示例二）113.直連專線接入（示例三）14文檔修訂記錄版本日期修訂內(nèi)容創(chuàng)建人審核人A/02010.01.21創(chuàng)建萬小強馮軼大連商品交易所會員專線接入技術(shù)指引20世紀90年代以來，信息技術(shù)在全世界范圍迅速發(fā)展，中國的期貨市場得益于交易的信息化，遠程電子交易從一開始就得到了蓬勃

2、的發(fā)展。隨著期貨市場的持續(xù)保持高速的增長，會員的交易通訊能力整體上有了大幅度的提升，承載遠程交易的網(wǎng)絡通信系統(tǒng)隨之也成為了保障期貨市場安全、可靠和穩(wěn)定運行最為重要的基礎設施。本指引針對大連商品交易所會員的接入網(wǎng)絡IP地址分配和接入規(guī)范進行了介紹，是會員接入交易所網(wǎng)絡的指導性文檔。一、 概述一條交易委托指令，需要經(jīng)過會員遠程報盤機、網(wǎng)絡傳輸、交易所前置和交易撮合引擎，對于遠程會員需要著重關(guān)注網(wǎng)絡穩(wěn)定性、時延和安全性。1. 遠程交易概念當前，會員可通過兩種方式參與交易所期貨交易，一是場內(nèi)交易，二是遠程交易。場內(nèi)交易是指通過交易所交易大廳交易終端進行期貨交易，其他方式都屬于遠程交易方式。根據(jù)遠程終端

3、所屬位置的不同，遠程交易又分為所內(nèi)遠程和所外遠程：所內(nèi)遠程是在交易所樓內(nèi)通過局域網(wǎng)接入的遠程席位，而所外遠程則指在交易所樓外通過專線接入交易所的遠程席位。遠程交易方式不受地域限制，部署靈活，方便會員管理，隨著技術(shù)的發(fā)展，越來越多的會員采用遠程交易方式進行期貨交易。2. 專線接入方式會員參與所外遠程交易，需要先申請專線接入交易所，會員可向當?shù)剡\營商申請專線(聯(lián)通、電信)，根據(jù)當前交易流量的現(xiàn)狀增長趨勢，建議會員使用SDH 2M專線接入交易所。會員申請專線流程如下：步驟1.向交易所提交專線接入申請(詳見交易所會員服務系統(tǒng)首頁欄目“常用資料”中的“使用指南”)；步驟2.待交易所審批通過后，可向當?shù)剡\

4、營商(聯(lián)通或電信)提交專線開通申請；步驟3.待專線竣工后(與運營商確認)，聯(lián)系交易所技術(shù)部調(diào)試專線；步驟4.如需改變交易席位的IP地址，請在網(wǎng)上提交IP變更申請(詳見交易所會員服務系統(tǒng)首頁欄目“常用資料”中的“使用指南”);二、 網(wǎng)絡可靠性說明1. 交易所網(wǎng)絡可靠性說明 交易所核心網(wǎng)絡采用雙機熱備方式，網(wǎng)絡設備之間采用全交叉互聯(lián)方式連接，內(nèi)部服務器采用雙網(wǎng)卡綁定模式上連不同的網(wǎng)絡設備，這樣任意一條線路或設備故障都不會影響到網(wǎng)絡的正常運行，最大限度的保障了網(wǎng)絡的穩(wěn)定性。網(wǎng)絡結(jié)構(gòu)見下圖：2. 會員接入網(wǎng)絡介紹為加強會員網(wǎng)絡的穩(wěn)定性，推薦會員使用2條專線接入交易所(分別從聯(lián)通、電信申請)，實現(xiàn)專線冗

5、余，使用雙路由器接入實現(xiàn)設備冗余，使用兩臺報盤機實現(xiàn)服務器冗余及席位冗余?？蓞⒖枷聢D： 在報盤機A和報盤機B上分別運行交易所的主備席位(需提前向交易所申請)，可互為備份，這樣從專線、路由器、報盤機到交易席位都有備份，消除了單點故障，提高了系統(tǒng)的可靠性。三、 會員網(wǎng)絡接入規(guī)范1. 專線接口規(guī)范會員申請專線接入交易所，應符合如下條件：專線類型：SDH;專線帶寬：2Mbps;專線接口類型：G.703或V.35或PoS光口；運營商選擇：聯(lián)通或電信；成幀模式：unframed;封裝格式：HDLC(如選PPP，請致電說明)；申請專線時可向運營商提供如下信息：交易所機房地址：大連市會展路18號2樓；交易所專

6、線接口類型：PoS155M光口；專線聯(lián)系人：萬小強 軼 0411-848088672. IP地址分配規(guī)范在會員提交專線申請后，交易所會為會員分配廣域網(wǎng)接口IP地址和局域網(wǎng)IP地址，分配規(guī)則如下：廣域網(wǎng)IP地址：10.1.xx.xx/30局域網(wǎng)IP地址：10.2-7.xx.xx/24會員申請專線接入大連商品交易所，需使用大連商品交易所分配的IP地址，具體IP地址請登錄會員服務系統(tǒng)查看專線開通申請審批結(jié)果。3. 交易所前置地址規(guī)范交易所遠程接入前置機有3臺，分別為10.10.2.23/24/25，根據(jù)會員的席位號選擇不同的前置：如果席位號除以3余0，則連接前置10.1

7、0.2.23；如果席位號除以3余1，則選擇前置10.10.2.24；如果席位號除以3余2，則選擇前置10.10.2.25；請會員在報盤機上正確配置，如果選擇的前置出現(xiàn)異常情況，可嘗試連接另外兩臺前置。另外，會員也可通過專線訪問交易所測試系統(tǒng)，測試系統(tǒng)的前置IP為10.15.11.21。4. 路由規(guī)范會員網(wǎng)絡接入交易所需采用靜態(tài)路由方式，以下是會員需要配置的靜態(tài)路由，請參考：大商所交易前置IP網(wǎng)段：10.10.2.0/24；大商所測試前置IP網(wǎng)段：10.15.11.0/24；鄭商所交易前置IP網(wǎng)段：129.10.0.0/16；上期所交易前置IP網(wǎng)段：192.168.0.0/16;保證金監(jiān)控中心數(shù)

8、據(jù)報送前置IP網(wǎng)段：10.40.254.0/24;保證金監(jiān)控中心統(tǒng)一開戶前置IP網(wǎng)段：15.9.1.0/24;四、 會員接入路由器配置示例1. 直連專線接入（示例一）與大商所直連（雙專線雙路由器，無NAT）1.1.網(wǎng)絡拓撲圖如圖所示，會員采用2條專線接入交易所(分別從聯(lián)通、電信申請)，實現(xiàn)專線冗余，使用雙路由器接入實現(xiàn)設備冗余，使用兩臺報盤機實現(xiàn)服務器冗余及席位冗余，報盤機采用雙網(wǎng)卡綁定，實現(xiàn)網(wǎng)卡冗余。1.2.IP地址分配 根據(jù)會員IP地址分配規(guī)范，為此示例分配如下IP地址：RA: Se1/0: 10.1.1.2/30Fa0/0: 10.3.1.251/24RB:Se1/0: 10.1.1.6

9、/30Fa0/0: 10.3.1.252/24報盤機A： 10.3.1.1/24 網(wǎng)關(guān)：10.3.1.254報盤機B： 10.3.1.2/24 網(wǎng)關(guān)：10.3.1.2541.3.路由器配置RA#!interface FastEthernet0/0 ip address 10.3.1.251 255.255.255.0 standby 1 ip 10.3.1.254 standby 1 priority 105 standby 1 preempt standby 1 track Se1/0!interface Serial1/0 description To_DCE_CNC ip address

10、 10.1.1.2 255.255.255.252!ip route 10.10.2.0 255.255.255.0 Se1/0 10.1.1.1 name dce_frontip route 192.168.0.0 255.255.0.0 Se1/0 10.1.1.1 name shfe_frontip route 129.10.0.0 255.255.0.0 Se1/0 10.1.1.1 name czce_frontip route 10.15.11.0 255.255.255.0 Se1/0 10.1.1.1 name dce_testip route 10.40.254.0 255.

11、255.255.0 Se1/0 10.1.1.1 name cfmmc_dataip route 15.9.1.0 255.255.255.0 Se1/0 10.1.1.1 name cfmmc_acc!RB#!interface FastEthernet0/0 ip address 10.3.1.252 255.255.255.0 standby 1 ip 10.3.1.254 standby 1 priority 100 standby 1 preempt standby 1 track Se1/0!interface Serial1/0description To_DCE_CNC ip

12、address 10.1.1.6 255.255.255.252!ip route 10.10.2.0 255.255.255.0 Se1/0 10.1.1.6 name dce_frontip route 192.168.0.0 255.255.0.0 Se1/0 10.1.1.6 name shfe_frontip route 129.10.0.0 255.255.0.0 Se1/0 10.1.1.6 name czce_frontip route 10.15.11.0 255.255.255.0 Se1/0 10.1.1.6 name dce_testip route 10.40.254

13、.0 255.255.255.0 Se1/0 10.1.1.6 name cfmmc_dataip route 15.9.1.0 255.255.255.0 Se1/0 10.1.1.6 name cfmmc_acc!2. 直連專線接入（示例二）與大商所和X交易所直連（雙專線單路由器，單交換機，NAT）2.1.網(wǎng)絡拓撲圖如圖所示，會員使用一臺路由器連接大商所和上期所，會員到大連和上海的流量分別走各自專線，到鄭州交易所和保證金監(jiān)管中心的流量優(yōu)先走上海的SDH(也可選擇優(yōu)先走大連的SDH)，均使用靜態(tài)路由，兩條專線可互為備份。由于需要使用各家交易所分配的局域網(wǎng)IP接入交易所前置，會員需要在接入路由

14、器上使用NAT功能。2.2.IP地址分配 根據(jù)會員IP地址分配規(guī)范，為此示例分配如下IP地址：R: Fa0/0: 172.17.1.254/24Se1/0: 10.1.1.2/30Se2/0: 10.40.1.2/30報盤機A： 172.17.1.1/24 網(wǎng)關(guān)：172.17.1.254大商所分配局域網(wǎng)：10.3.1.0/24上期所分配局域網(wǎng)：10.47.1.0/242.3.路由器配置!interface FastEthernet0/0 ip address 172.17.1.254 255.255.255.0 ip nat inside!interface Se1/0 description

15、 To_DCE_CNC ip address 10.1.1.2 255.255.255.252 ip nat outside!interface Se2/0 description To_SHFE_CT ip address 10.40.1.2 255.255.255.252 ip nat outside!ip route 10.10.2.0 255.255.255.0 Se1/0 10.1.1.1 name dce_frontip route 10.10.2.0 255.255.255.0 Se2/0 10.40.1.1 150 name dce_front_backupip route 1

16、0.15.11.0 255.255.255.0 Se1/0 10.1.1.1 name dce_testip route 10.15.11.0 255.255.255.0 Se2/0 10.40.1.1 150 name dce_test_backupip route 192.168.0.0 255.255.0.0 Se2/0 10.40.1.1 name shfe_frontip route 192.168.0.0 255.255.0.0 Se1/0 10.1.1.1 150 name shfe_front_backupip route 129.10.0.0 255.255.0.0 Se2/

17、0 10.40.1.1 name czce_frontip route 129.10.0.0 255.255.0.0 Se1/0 10.1.1.1 150 name czce_front_backupip route 10.40.254.0 255.255.255.0 Se2/0 10.40.1.1 name cfmmc_dataip route 10.40.254.0 255.255.255.0 Se1/0 10.1.1.1 150 name cfmmc_data_backupip route 15.9.1.0 255.255.255.0 Se2/0 10.40.1.1 name cfmmc

18、_accip route 15.9.1.0 255.255.255.0 Se1/0 10.1.1.1 150 name cfmmc_acc_backup!ip nat translation icmp-timeout 1ip nat inside source static 172.17.1.1 10.3.1.1 route-map control_dl extendableip nat inside source static 172.17.1.1 10.47.1.1 route-map control_sh extendable!route-map control_sh permit 10

19、 match interface Se2/0!route-map control_dl permit 10 match interface Se1/0!3. 直連專線接入（示例三）與大商所和X交易所直連（雙路由器，雙交換機，NAT）3.1.網(wǎng)絡拓撲圖如下圖所示，會員使用兩臺路由器分別連接大商所和上期所，會員到大連和上海的流量分別走各自專線，到鄭州交易所和保證金監(jiān)管中心的流量優(yōu)先走大連的SDH(也可選擇優(yōu)先走上海的SDH)，均使用靜態(tài)路由，兩條專線可互為備份。3.2.IP地址分配 根據(jù)會員IP地址分配規(guī)范，為此示例分配如下IP地址：RA:Se1/0: 10.1.1.2/30Fa0/0: 172.

20、17.1.251/24RB:Se1/0: 10.40.1.2/30Fa0/0: 172.17.1.252/24報盤機A： 172.17.1.1/24 網(wǎng)關(guān)：172.17.1.254報盤機B： 172.17.1.2/24 網(wǎng)關(guān)：172.17.1.254大商所分配局域網(wǎng)：10.3.1.0/24上期所分配局域網(wǎng)：10.47.1.0/243.3.路由器配置RA:!interface FastEthernet0/0 ip address 172.17.1.251 255.255.255.0 ip nat inside standby 1 ip 172.17.1.254 standby 1 priorit

21、y 105 standby 1 preempt standby 1 track Se1/0 standby 2 ip 172.17.1.253 standby 2 preempt standby 2 track Se1/0!interface Se1/0 description To_DCE_CNC ip address 10.1.1.2 255.255.255.252 ip nat outside!ip route 10.10.2.0 255.255.255.0 Se1/0 10.1.1.1 name dce_frontip route 192.168.0.0 255.255.0.0 Se1

22、/0 10.1.1.1 name shfe_frontip route 129.10.0.0 255.255.0.0 Se1/0 10.1.1.1 name czce_frontip route 10.15.11.0 255.255.255.0 Se1/0 10.1.1.1 name dce_testip route 10.40.254.0 255.255.255.0 Se1/0 10.1.1.1 name cfmmc_dataip route 15.9.1.0 255.255.255.0 Se1/0 10.1.1.1 name cfmmc_acc!ip nat inside source s

23、tatic 172.17.1.1 10.3.1.1ip nat inside source static 172.17.1.2 10.3.1.2!RB:!interface FastEthernet0/0 ip address 172.17.1.252 255.255.255.0 ip nat inside standby 1 ip 172.17.1.254 standby 1 preempt standby 1 track Se1/0 standby 2 ip 172.17.1.253 standby 2 priority 105 standby 2 preempt standby 2 track Se1/0!interface Se1/0description To_SHFE_CT ip address 10.40.1.2 255.255.255.252 ip nat outside!ip route 10.10.2.0 255.255.255.0