期貨公司技術(shù)風(fēng)險防范

1、期貨公司技術(shù)風(fēng)險防范內(nèi)容o 期貨公司技術(shù)規(guī)范要求n 機房要求n 巡檢要求n 交易所技術(shù)扶持o NGES交易系統(tǒng)API使用o 上期所會員接入規(guī)范n 交易系統(tǒng)概述n 交易系統(tǒng)和交易網(wǎng)絡(luò)可靠性模型n 推薦可靠接入模型一、期貨公司技術(shù)規(guī)范1.1、規(guī)范的提出o中期協(xié)2009年度技術(shù)方面的主要要求，由信息技術(shù)委員會制定。o體現(xiàn)分級要求：n一級作為入門要求；逐級遞增。n建議會員以三級作為整改要求。o主要內(nèi)容：n技術(shù)管理：組織結(jié)構(gòu)；培訓(xùn)；人員素質(zhì)；外包管理；IT投入。n機房建設(shè)：面積、承重；供電；空調(diào)。n核心系統(tǒng)：功能；性能和容量；交易系統(tǒng)冗余；行情冗余；轉(zhuǎn)賬冗余。n安全：網(wǎng)絡(luò)隔離；病毒、補丁和加固；網(wǎng)站安全

2、；網(wǎng)上交易；帳號和權(quán)限；密碼管理；安全審計。n日常運行：崗位要求；制度和巡檢；機房出入。n備份：數(shù)據(jù)備份；災(zāi)難備份（三級可選，四級必須）。n系統(tǒng)維護：變更；配置；容量；應(yīng)急演練；技術(shù)事故管理。n營業(yè)部技術(shù)要求：基本要求；交易保障。1.2、機房要求-二級o基本要求：n機房凈面積應(yīng)不小于50平方米，且為獨立封閉區(qū)域，并配備門禁。n機房承重應(yīng)達到300公斤每平方米。n應(yīng)具備火警檢測、滅火和應(yīng)急照明設(shè)施；機房應(yīng)當(dāng)具備自動滅火設(shè)施。n機房出入口和內(nèi)部應(yīng)安裝7*24小時錄像監(jiān)控設(shè)施，錄像至少保存一周。n機房應(yīng)有防雷和接地的設(shè)施。o供電n機房應(yīng)配備在線UPS設(shè)施。n應(yīng)具有雙路市電供電，雙路供電應(yīng)能實現(xiàn)自動切

3、換，或在單路供電情況下，備用供電措施能提供超過4小時的供電時間。o空調(diào)n應(yīng)配有與機房熱容量匹配的精密空調(diào)，并有冗余的空調(diào)設(shè)備。n對機房溫濕度應(yīng)有監(jiān)控措施和記錄。o布線n強弱電布線應(yīng)分開；所有弱電布線應(yīng)有清晰的線標(biāo)。o維護n所有UPS和空調(diào)設(shè)施都應(yīng)有專業(yè)維護人員，或與專業(yè)機構(gòu)簽訂維護合同。n應(yīng)配備專業(yè)維護人員，或與專業(yè)機構(gòu)簽訂維護合同，以完成所有UPS和空調(diào)設(shè)施的維護工作。1.2、機房要求-三級1o基本要求：n機房凈面積應(yīng)不小于機房凈面積應(yīng)不小于7070平方米，且為獨立封閉區(qū)域，并配備門禁。平方米，且為獨立封閉區(qū)域，并配備門禁。n機房承重應(yīng)達到機房承重應(yīng)達到500500公斤每平方米。公斤每平方米

4、。n應(yīng)具備火警檢測、滅火和應(yīng)急照明設(shè)施；機房應(yīng)當(dāng)具備自動滅火設(shè)施。n機房出入口和內(nèi)部應(yīng)安裝7*24小時錄像監(jiān)控設(shè)施，錄像至少保存一周。n機房應(yīng)有防雷和接地的設(shè)施。n機房內(nèi)應(yīng)安裝漏水檢測設(shè)施，并能夠自動報警。機房內(nèi)應(yīng)安裝漏水檢測設(shè)施，并能夠自動報警。n機房內(nèi)應(yīng)采用鹵代烷或可替代的其他新型氣體滅火裝置。機房內(nèi)應(yīng)采用鹵代烷或可替代的其他新型氣體滅火裝置。n應(yīng)具有機房環(huán)境監(jiān)控系統(tǒng)，至少能夠監(jiān)控供配電、空調(diào)、溫濕度等重要指標(biāo)。應(yīng)具有機房環(huán)境監(jiān)控系統(tǒng)，至少能夠監(jiān)控供配電、空調(diào)、溫濕度等重要指標(biāo)。n應(yīng)實現(xiàn)短信、語音等自動報警或應(yīng)實現(xiàn)短信、語音等自動報警或7 7* *2424小時值守。小時值守。o供電n機房應(yīng)

5、配備在線UPS設(shè)施。n應(yīng)提供雙路市電，雙路供電應(yīng)能實現(xiàn)自動切換，雙應(yīng)提供雙路市電，雙路供電應(yīng)能實現(xiàn)自動切換，雙UPSUPS供電，并能夠采用發(fā)電機供電，并能夠采用發(fā)電機應(yīng)急供電。應(yīng)急供電。n應(yīng)具有電力設(shè)施實時切換演練制度和記錄。應(yīng)具有電力設(shè)施實時切換演練制度和記錄。n發(fā)電機應(yīng)急供電時間應(yīng)不少于發(fā)電機應(yīng)急供電時間應(yīng)不少于1212小時，在滿負(fù)載運行的情況下，小時，在滿負(fù)載運行的情況下，UPSUPS供電時間應(yīng)供電時間應(yīng)超過從斷電到發(fā)電機開始供電的間隔時間。超過從斷電到發(fā)電機開始供電的間隔時間。1.2、機房要求-三級2o空調(diào)n應(yīng)配有與機房熱容量匹配的精密空調(diào)，并有冗余的精密空調(diào)。應(yīng)配有與機房熱容量匹配的

6、精密空調(diào)，并有冗余的精密空調(diào)。n對機房溫濕度應(yīng)有監(jiān)控措施和記錄。對機房溫濕度應(yīng)有監(jiān)控措施和記錄。n空調(diào)應(yīng)雙路供電?？照{(diào)應(yīng)雙路供電。n機房應(yīng)配備新風(fēng)設(shè)施。機房應(yīng)配備新風(fēng)設(shè)施。n 可選可選 應(yīng)具有為空調(diào)供電的發(fā)電機。應(yīng)具有為空調(diào)供電的發(fā)電機。o布線n強弱電布線應(yīng)分開；所有弱電布線應(yīng)有清晰的線標(biāo)。n強電電纜應(yīng)有屏蔽措施。強電電纜應(yīng)有屏蔽措施。n所有布線應(yīng)置于管道或橋架中。所有布線應(yīng)置于管道或橋架中。o維護n所有UPS和空調(diào)設(shè)施都應(yīng)有專業(yè)維護人員，或與專業(yè)機構(gòu)簽訂維護合同。n應(yīng)配備專業(yè)維護人員，或與專業(yè)機構(gòu)簽訂維護合同，以完成所有UPS和空調(diào)設(shè)施的維護工作。1.3、交易所技術(shù)扶持o交易所將持續(xù)加大對會

7、員技術(shù)扶持。o機房：三年內(nèi)達標(biāo)交易所將進行獎勵。o線路備份：n要求所有會員應(yīng)雙線冗余接入交易所，o 報盤機o 交換機、路由器o 專線o 交易所網(wǎng)絡(luò)：兩個數(shù)據(jù)中心。n備份線路費用由交易所承擔(dān)。n交易所發(fā)布可靠接入推薦模型。二、NGES交易系統(tǒng)API2、API優(yōu)勢oNGES交易系統(tǒng)API優(yōu)勢：n速度快，不需轉(zhuǎn)換；n線路使用率降低，使用壓縮技術(shù)；n支持FENS；n與交易所推薦可靠接入模型匹配。oOFP年內(nèi)將不再支持。三、上期所會員接入規(guī)范3.1.1、遠程交易接入組件o報盤機：發(fā)送客戶端交易請求到交易所交易前置機，獲取行情、報單和成交回報等。o會員端接入網(wǎng)絡(luò)：會員端網(wǎng)絡(luò)通信設(shè)備組成o電信鏈路：會員與上

8、期所互聯(lián)專線等o交易所接入網(wǎng)絡(luò)：交易所端網(wǎng)絡(luò)通信設(shè)備組成o交易所前置機：接收報盤機交易請求；向會員轉(zhuǎn)發(fā)行情、報單和成交回報。o配置、巡檢和演練：有備份但關(guān)鍵時刻不一定能用。配置、巡檢和演練：有備份但關(guān)鍵時刻不一定能用。3.1.2、會員遠程交易系統(tǒng)建設(shè)目標(biāo)o 可靠接入：通過報盤機會員端接入網(wǎng)絡(luò)和通信鏈路等的冗余消除可能的單點故障。o 快速恢復(fù)：根據(jù)會員實際配置情況，故障發(fā)生后能夠依靠冗余設(shè)備自動或半自動方式快速恢復(fù)遠程交易。o 災(zāi)備切換：如交易所主用數(shù)據(jù)中心損毀，會員能夠短時間切換到交易時備用數(shù)據(jù)中心進行交易3.1.3、上期所雙數(shù)據(jù)中心運行模式期貨大廈數(shù)據(jù)中心和張江數(shù)據(jù)中心。雙數(shù)據(jù)中心同時提供業(yè)

9、務(wù)服務(wù)，當(dāng)災(zāi)難威脅時短時間切換至另一數(shù)據(jù)中心，保證交易所正常業(yè)務(wù)營運。雙中心功能如下：o雙中心運行：數(shù)據(jù)實時復(fù)制確保數(shù)據(jù)一致。主用數(shù)據(jù)中心能夠定期切換。o災(zāi)備切換：主中心故障時，交易時能夠?qū)⒑诵臉I(yè)務(wù)切換至備用數(shù)據(jù)中心運行。o共享接入：會員分別接入兩個數(shù)據(jù)中心，共享接入完成交易業(yè)務(wù)。3.2.1、交易系統(tǒng)可靠性模型o NGES交易系統(tǒng)核心可靠性o NGES APIo NGES API接入可靠性3.2.2、交易所網(wǎng)絡(luò)的可靠性o NGES交易系統(tǒng)網(wǎng)絡(luò)模型o 交易所交易核心網(wǎng)絡(luò)的可靠性o 交易所交易接入網(wǎng)絡(luò)的可靠性3.2.2.1 NGES交易系統(tǒng)網(wǎng)絡(luò)模型o 前置服務(wù)區(qū)o 交易核心后臺總線區(qū)o 數(shù)據(jù)總線、

10、管理中線進行管理3.2.2.2 交易所交易核心網(wǎng)絡(luò)的可靠性o 采用2組DWDM光傳輸系統(tǒng)進行兩數(shù)據(jù)中心互聯(lián)o 租用三家運營商不同路由徑向4對裸光纖實現(xiàn)線路高度冗余；o 特點：不存在單點故障；高帶寬2G3.2.2.3 交易所交易接入網(wǎng)絡(luò)的可靠性核心交易總線互聯(lián)交易接入?yún)R聚互聯(lián)OSPF-（BGP)-OSPF一：會員可實現(xiàn)兩地同時接入，實現(xiàn)冗余互備二：會員一地接入可同時訪問兩地交易前置3.2.3、會員可靠接入交易所推薦模型o 報盤機冗余和路由配置o 會員端網(wǎng)絡(luò)設(shè)備和通信鏈路冗余o 報盤機正確配置交易所交易前置機地址池o 報盤機合理設(shè)置NGES API的超時參數(shù)o 典型故障恢復(fù)技術(shù)和恢復(fù)時間一：雙線路

11、接入上期所雙數(shù)據(jù)中心二：報盤機冗余和路由冗余配置三：報盤機正確配置交易前置機地址池（NGES API 使用 FENS自動獲取，其他需要會員端報盤機軟件或手工方式。）四：報盤機合理設(shè)置NGES API的超時參數(shù)3.2.4、會員綜合接入平臺介紹o 期貨大廈接入平臺o 張江數(shù)據(jù)中心接入平臺o 三所聯(lián)網(wǎng)o 中金所聯(lián)網(wǎng)3.2.4.1 會員綜合接入平臺-大廈和張江期貨大廈:o SDH：中國電信、中國聯(lián)通和中國移動多條155M總頭，提供會員2M SDH接入o DDN：中國電信（64-512K）o ISDN撥號接入o 樓內(nèi)局域網(wǎng)接入（100M）張江數(shù)據(jù)中心：o SDH：中國電信、中國聯(lián)通和中國移動多條155M總頭，提供會員2M SDH接入o ISDN撥號接入3.2.4.2 會員綜合接入平臺-三所聯(lián)網(wǎng)中金所聯(lián)網(wǎng)三所聯(lián)網(wǎng):o 上海-大連：兩條30M ATM線路o 上海-鄭州：兩條20M ATM線路