上海證券交易所通信網(wǎng)絡技術白皮書

1、上海證券交易所通信網(wǎng)絡技術白皮書目 錄第一章 總 則第二章 引用標準第三章 本所采用的通信技術和系統(tǒng)簡介3.1 衛(wèi)星通信系統(tǒng)3.2 地面通信系統(tǒng)第四章 本所通信網(wǎng)絡的組成第五章 通信網(wǎng)絡接入方式第六章 網(wǎng)絡安全與管理6.1 網(wǎng)絡安全與保密6.2 安全組織結構6.3 安裝、使用與管理附錄：名詞術語第一章 總則1.1 上海證券交易所（以下簡稱“本所”）通信網(wǎng)絡是我國證券行業(yè)技術網(wǎng)絡架構的組成部分，是實現(xiàn)證券行業(yè)通信現(xiàn)代化、保障通信安全的重要基礎設施。1.2 本白皮書所指通信網(wǎng)絡是由上海證券通信有限責任公司負責建設、運行和管理的，接入本所核心交易系統(tǒng)的證券交易通信專網(wǎng)。1.3 為保證證券交易通信網(wǎng)絡

2、安全、可靠運行，規(guī)范網(wǎng)絡建設，方便相關單位及有關人員更好地了解和使用相關技術系統(tǒng)，本所編制和發(fā)布本上海證券交易所通信網(wǎng)絡技術白皮書（以下簡稱“白皮書”）。1.4 編制白皮書的主要依據(jù)是：相關法律法規(guī)、行業(yè)發(fā)展戰(zhàn)略規(guī)劃、國際和國家的相關技術標準、我國通信設施的現(xiàn)狀與未來發(fā)展趨勢、本所的業(yè)務需求、技術現(xiàn)狀和規(guī)劃目標。1.5 本所通信網(wǎng)絡的設計宗旨是：從技術上保障通信網(wǎng)絡系統(tǒng)穩(wěn)定運行，降低市場運行的技術風險。1.6 本所將適時修訂白皮書，以適應業(yè)務和技術的發(fā)展。1.7 白皮書由本所負責解釋，自發(fā)布之日起施行。第二章 引用標準2.1 中華人民共和國計算機信息系統(tǒng)安全保護條例（1994年2月18日國務院

3、令147號發(fā)布）2.2 gb28872000 電子計算機場地通用規(guī)范 2.3 gb9361-88 計算站場地安全要求2.4 gb50174-2008 電子信息系統(tǒng)機房設計規(guī)范2.5 gb4943-2001 信息技術設備的安全2.6 gb/t 20269-2006 信息安全技術 信息系統(tǒng)安全管理要求2.7 gb/t20270-2006 信息安全技術 網(wǎng)絡基礎安全技術要求2.8 yd/t 5017-2005 國內衛(wèi)星通信地球站設備安裝工程驗收規(guī)范2.9 yd/t 753.1-1995 國內衛(wèi)星通信tdm/tdma分組數(shù)據(jù)vsat系統(tǒng)進網(wǎng)技術要求2.10 yd/t 828.32-1997 衛(wèi)星通信地

4、球站天線測量2.11 yd/t 1003-1999 衛(wèi)星通信vsat地球站電磁干擾的測量方法2.12 yd/t 1135-2001 數(shù)字數(shù)據(jù)網(wǎng)（ddn）節(jié)點機技術要求及測試方法2.13 yd 5029-1997 數(shù)字數(shù)據(jù)網(wǎng)（ddn）工程設計暫行規(guī)定2.14 yd/t 5044-2005 sdh傳輸設備安裝工程驗收暫行規(guī)定2.15 yd/t 1022-1999 sdh傳輸設備功能2.16 yd/t 5024-2005 本地網(wǎng)局間中繼同步數(shù)字系列sdh光纖傳輸工程設計規(guī)范2.17 yd/t 1017-99 同步數(shù)字系列網(wǎng)絡節(jié)點接口2.18 itu-g.703 數(shù)字系列接口的物理/電特性2.19 i

5、tu-g.707 同步數(shù)字系列比特速率2.20 證券公司集中交易安全管理技術指引2.21 證券營業(yè)部信息技術指引2.22 上海證券交易所會員管理規(guī)則2.23 上海證券交易所會員交易及相關系統(tǒng)技術管理實施細則第三章 本所采用的通信技術和系統(tǒng)簡介3.1 衛(wèi)星通信系統(tǒng)衛(wèi)星通信是微波接力通信的一種形式，地球站之間利用地球同步軌道衛(wèi)星作為中繼站進行信息傳送。其特點是：（1）通信信息的傳送可以在衛(wèi)星覆蓋的任何地點間進行，通信成本與通信距離無關。（2）以廣播方式工作，便于實現(xiàn)多方向多地點的傳送信息。（3）通信傳輸中間結點少，便于監(jiān)控和故障排除。3.1.1單向衛(wèi)星廣播系統(tǒng)單向衛(wèi)星廣播系統(tǒng)是一個基于ip平臺的衛(wèi)

6、星廣播通信系統(tǒng)。系統(tǒng)與用戶端的接口采用標準的ip協(xié)議，支持ip的單播（unicast）、組播（multicast）和廣播（broadcast），能與各種unix和windows等支持ip協(xié)議的操作系統(tǒng)兼容。系統(tǒng)還支持基于ip的多媒體應用（如iptv等）。該系統(tǒng)的特點是：（1）用戶端接收設備的數(shù)據(jù)輸出接口為10/100m以太網(wǎng)輸出接口，支持標準的ip協(xié)議。（2）支持dvb-s及dvb-s2調制，系統(tǒng)傳輸速率2msps45msps可調。（3）系統(tǒng)安全性較高，接收機只有經(jīng)主站授權后才能接收和正確解密信息。（4）支持點播（unicast）及組播（multicast）方式發(fā)送數(shù)據(jù)。（5）系統(tǒng)主站端有較強

7、的網(wǎng)管功能，可以對接收設備進行分組，可針對每一個遠端小站制定單獨的qos策略,可以基于ip地址限制遠端站的接收內容，甚至關閉遠端站的接收功能。該系統(tǒng)主要應用有本所實時行情、重要通知、投資者教育節(jié)目、上市公司年報、公告信息等。該系統(tǒng)作為深圳證券交易所實時行情發(fā)布的備份系統(tǒng)，轉發(fā)深圳證券交易所的實時行情，并提供其它增值信息服務。3.1.2 vsat雙向衛(wèi)星系統(tǒng)vsat雙向衛(wèi)星系統(tǒng)出境載波采用dvb-s標準，tdm技術。入境載波采用tdma技術。整個系統(tǒng)由一個出境載波和多個入境載波組成。出境載波數(shù)據(jù)傳輸速率為2.5mbps-36mbps，入境載波數(shù)據(jù)傳輸速率為625kbps、1250kbps、250

8、0kbps。系統(tǒng)提供了基于ip協(xié)議的標準通信平臺。支持vpn接入，使各項業(yè)務互不干擾。vsat雙向衛(wèi)星系統(tǒng)小站分為vsat雙向衛(wèi)星直接報盤小站和vsat雙向衛(wèi)星集中交易備份小站。直接報盤小站上的應用主要有委托申報、成交回報、成交記錄數(shù)據(jù)等。集中交易備份小站是指在集中交易模式下，會員單位營業(yè)網(wǎng)點與集中交易運行中心之間實現(xiàn)通信線路備份作用的小站。3.2 地面通信系統(tǒng)3.2.1 sdh系統(tǒng)sdh是基于光纖傳輸構架的高速數(shù)字數(shù)據(jù)傳輸交換網(wǎng)。其特點是：（1）sdh可提供高速、寬帶業(yè)務的接入。（2）可以直接用sdh系統(tǒng)的點到點或環(huán)形拓撲形式與用戶相連。（3）可以擴增用戶帶寬，改進網(wǎng)管能力，簡化維護作業(yè)，降

9、低運行維護成本。（4）支持以太網(wǎng)接口的映射和支持ip接入。傳輸速率為2mbps至155mbps。本所sdh系統(tǒng)是基于電信運營商sdh網(wǎng)絡架構，實現(xiàn)會員單位總部及區(qū)域中心與本所交易系統(tǒng)的連接，傳輸速率為2mbps155mbps。適用于會員單位總部及區(qū)域中心與本所間證券業(yè)務的實現(xiàn)。該系統(tǒng)主要應用有委托申報、成交回報、成交記錄、地面行情、大宗交易、固定收益平臺等。由于sdh系統(tǒng)的帶寬比較大，本所也支持其它的業(yè)務系統(tǒng)，如中國證券登記結算有限責任公司上海分公司的prop系統(tǒng)等。3.2.2 ddn系統(tǒng) ddn由傳輸電路和數(shù)字交叉復用設備組成，已覆蓋全國，是面向所有專線或專線網(wǎng)絡用戶的一個基礎電信數(shù)據(jù)傳輸網(wǎng)

10、，能為用戶提供中、高速點對點，點對多點傳輸電路。其特點是：（1）傳輸質量高、傳輸速度快、時延小。（2）簡單的全透明協(xié)議，使得組網(wǎng)靈活，擴展方便。（3）傳輸線路一經(jīng)確定，傳輸線路中的帶寬為專用線路，數(shù)據(jù)傳輸安全可靠。（4）ddn為同步數(shù)據(jù)網(wǎng)。傳輸速率為64kbps至2mbps。本所ddn系統(tǒng)是利用電信運營商ddn業(yè)務組建的專用地面?zhèn)鬏斁W(wǎng)。會員單位及所屬證券營業(yè)部可通過ddn實現(xiàn)與本所交易系統(tǒng)的通信連接，數(shù)據(jù)傳輸速率為64kbps2mbps。該系統(tǒng)上的主要應用有委托申報、成交回報、成交記錄數(shù)據(jù)等。第四章 本所通信網(wǎng)絡的組成4.1 本所通信網(wǎng)絡是由衛(wèi)星網(wǎng)和地面網(wǎng)組成的“天地備份”的網(wǎng)絡體系。4.2

11、本所的衛(wèi)星網(wǎng)和地面網(wǎng)具有同城異址的災難恢復功能。4.3 本所的衛(wèi)星網(wǎng)由單向衛(wèi)星廣播網(wǎng)、vsat雙向衛(wèi)星網(wǎng)組成。地面網(wǎng)由sdh網(wǎng)和ddn網(wǎng)組成。第五章 通信網(wǎng)絡接入方式5.1 本所通信網(wǎng)絡提供接入技術接口及標準數(shù)據(jù)接口。通信網(wǎng)絡構建遵循下列原則：安全可靠、便于運行管理及經(jīng)濟高效。5.2 本所通信網(wǎng)絡提供多種接口平臺。不同接口平臺能夠支持用戶的無單點故障設計。5.3 本所通信網(wǎng)絡系統(tǒng)為“地地天”網(wǎng)絡通信布局,即由兩個網(wǎng)絡中心組成：一個網(wǎng)絡中心支持地面通信線路接入, 另一個網(wǎng)絡中心支持地面和衛(wèi)星通信線路接入。5.4 本所通信網(wǎng)絡系統(tǒng)支持會員單位及其所屬營業(yè)部以衛(wèi)星通信線路和地面通信線路兩種不同的通信

12、方式接入，也稱“天地備份”接入。5.5 會員單位的交易委托、行情線路必須連接到本所的兩個網(wǎng)絡中心。5.6 會員單位集中交易運行中心包括完成證券集中交易的主運行中心、區(qū)域運行中心、災難備份中心。5.7 對于采用集中交易模式的會員單位,集中交易運行中心通信系統(tǒng)應達到以下幾點要求:5.7.1 必須有兩個（含）以上能夠完成證券業(yè)務的互為備份的集中交易運行中心。5.7.2 會員單位集中交易運行中心與本所兩個同城異址網(wǎng)絡中心的通信連接必須做到直連地面通信線路和衛(wèi)星通信線路相互備份：具有至少2m帶寬的地面通信線路和至少64k帶寬的vsat雙向衛(wèi)星通信線路實現(xiàn)交易委托線路的天地備份, 通信線路的帶寬滿足相關業(yè)

13、務需求。5.7.3 會員單位集中交易運行中心和營業(yè)部之間應建立多條、不同運營商、不同介質的“天地備份”通信線路，保證業(yè)務的連續(xù)性。5.8 會員單位集中交易運行中心及其下屬營業(yè)部必須以“天地備份”方式接收本所行情。本所的“天地備份”行情發(fā)布通過單向衛(wèi)星廣播系統(tǒng)和sdh地面行情備份系統(tǒng)實現(xiàn)。會員單位集中交易運行中心必須通過單向衛(wèi)星廣播系統(tǒng)和sdh地面通信線路接收本所行情；營業(yè)部必須通過單向衛(wèi)星廣播系統(tǒng)接收本所行情，還必須通過地面線路從會員單位的集中交易運行中心接收行情。5.9 在保障信息系統(tǒng)正常、穩(wěn)定、安全運行的前提下，不提供現(xiàn)場交易服務的營業(yè)部（簡稱“非現(xiàn)場交易營業(yè)部”）可不受白皮書中與現(xiàn)場交易

14、服務相關的網(wǎng)絡通信等方面要求的限制。第六章 網(wǎng)絡安全與管理6.1 網(wǎng)絡安全與保密6.1.1 本所的地面網(wǎng)絡是建立在電信基礎網(wǎng)絡上的專用通信網(wǎng)，與internet等公眾網(wǎng)絡不能直接互傳信息。6.1.2 本所的衛(wèi)星傳輸網(wǎng)絡在傳輸層上進行了加密處理，同時對重要的數(shù)據(jù)再進行應用層數(shù)據(jù)加密處理。6.2 安全組織結構6.2.1 為保證通信安全，與本所聯(lián)網(wǎng)的單位應具有相應的責任部門、機構或崗位。6.2.2 與本所聯(lián)網(wǎng)的會員單位應當指定技術部門負責人擔任技術聯(lián)絡人，履行下列職責：（）負責會員單位與本所之間的溝通和聯(lián)絡。（）對所負責的通信網(wǎng)絡、通信系統(tǒng)運行安全承擔責任。（）組織進行符合通信安全標準的通信網(wǎng)絡、通

15、信系統(tǒng)規(guī)劃并實施。（）定期對通信網(wǎng)絡進行風險分析，提出相應防范對策。（）審定各項規(guī)章制度和制定各種意外事件的應急計劃。（）監(jiān)督各項規(guī)章制度的執(zhí)行。（）定期或不定期地組織測試和應急演練，組織參加本所要求的各項全網(wǎng)測試，做好測試記錄，及時反饋測試結果。6.3 安裝、使用與管理6.3.1 本所通信系統(tǒng)對用戶接入端的環(huán)境要求為：室內部分與計算機機房環(huán)境要求相同，室外部分應滿足衛(wèi)星小站建站要求，用戶可參照有關國家標準執(zhí)行。6.3.2 本所提供的證券交易通信系統(tǒng)專用設備應安裝在經(jīng)本所相關部門批準的營業(yè)場所內，根據(jù)相關要求進行連接，并采取安全措施與其他網(wǎng)絡進行隔離。6.3.3 通信系統(tǒng)專用設備的使用應嚴格按

16、照操作規(guī)程操作。6.3.4 使用vsat雙向衛(wèi)星系統(tǒng)的會員單位必須遵守國家的相關法律、法規(guī)，與當?shù)責o線電管理單位保持聯(lián)系，辦理無線電臺執(zhí)照。使用單向衛(wèi)星廣播系統(tǒng)的會員單位必須向當?shù)責o線電管理單位報備相關內容。6.3.5 為保證證券通信安全，會員單位需遵守本所通信網(wǎng)絡的相關規(guī)定，并有義務完成本所及本所授權部門通信網(wǎng)絡升級、建設、測試等工作。6.3.6 會員單位應按照本所的相關規(guī)定和要求進行網(wǎng)絡運行和維護工作，保證通信暢通。6.3.7 為保證投資者利益，本所負責組織對會員單位通信網(wǎng)絡建設及運行狀況進行檢查，并對社會公布會員單位集中交易運行中心和營業(yè)部交易、行情主備等通信系統(tǒng)建設及運行狀況，各會員單位通信網(wǎng)絡建設達標情況作為會員單位申請新業(yè)務資格的重要條件。 附錄：名詞術語附錄名詞術語ip（internet protocol）互聯(lián)