期貨公司技術(shù)風(fēng)險(xiǎn)防范

1、期貨公司技術(shù)風(fēng)險(xiǎn)防范內(nèi)容o 期貨公司技術(shù)規(guī)范要求n 機(jī)房要求n 巡檢要求n 交易所技術(shù)扶持o NGES交易系統(tǒng)API使用o 上期所會(huì)員接入規(guī)范n 交易系統(tǒng)概述n 交易系統(tǒng)和交易網(wǎng)絡(luò)可靠性模型n 推薦可靠接入模型一、期貨公司技術(shù)規(guī)范1.1、規(guī)范的提出o中期協(xié)2009年度技術(shù)方面的主要要求，由信息技術(shù)委員會(huì)制定。o體現(xiàn)分級(jí)要求：n一級(jí)作為入門要求；逐級(jí)遞增。n建議會(huì)員以三級(jí)作為整改要求。o主要內(nèi)容：n技術(shù)管理：組織結(jié)構(gòu)；培訓(xùn)；人員素質(zhì)；外包管理；IT投入。n機(jī)房建設(shè)：面積、承重；供電；空調(diào)。n核心系統(tǒng)：功能；性能和容量；交易系統(tǒng)冗余；行情冗余；轉(zhuǎn)賬冗余。n安全：網(wǎng)絡(luò)隔離；病毒、補(bǔ)丁和加固；網(wǎng)站安全

2、；網(wǎng)上交易；帳號(hào)和權(quán)限；密碼管理；安全審計(jì)。n日常運(yùn)行：崗位要求；制度和巡檢；機(jī)房出入。n備份：數(shù)據(jù)備份；災(zāi)難備份（三級(jí)可選，四級(jí)必須）。n系統(tǒng)維護(hù)：變更；配置；容量；應(yīng)急演練；技術(shù)事故管理。n營(yíng)業(yè)部技術(shù)要求：基本要求；交易保障。1.2、機(jī)房要求-二級(jí)o基本要求：n機(jī)房?jī)裘娣e應(yīng)不小于50平方米，且為獨(dú)立封閉區(qū)域，并配備門禁。n機(jī)房承重應(yīng)達(dá)到300公斤每平方米。n應(yīng)具備火警檢測(cè)、滅火和應(yīng)急照明設(shè)施；機(jī)房應(yīng)當(dāng)具備自動(dòng)滅火設(shè)施。n機(jī)房出入口和內(nèi)部應(yīng)安裝7*24小時(shí)錄像監(jiān)控設(shè)施，錄像至少保存一周。n機(jī)房應(yīng)有防雷和接地的設(shè)施。o供電n機(jī)房應(yīng)配備在線UPS設(shè)施。n應(yīng)具有雙路市電供電，雙路供電應(yīng)能實(shí)現(xiàn)自動(dòng)切

3、換，或在單路供電情況下，備用供電措施能提供超過4小時(shí)的供電時(shí)間。o空調(diào)n應(yīng)配有與機(jī)房熱容量匹配的精密空調(diào)，并有冗余的空調(diào)設(shè)備。n對(duì)機(jī)房溫濕度應(yīng)有監(jiān)控措施和記錄。o布線n強(qiáng)弱電布線應(yīng)分開；所有弱電布線應(yīng)有清晰的線標(biāo)。o維護(hù)n所有UPS和空調(diào)設(shè)施都應(yīng)有專業(yè)維護(hù)人員，或與專業(yè)機(jī)構(gòu)簽訂維護(hù)合同。n應(yīng)配備專業(yè)維護(hù)人員，或與專業(yè)機(jī)構(gòu)簽訂維護(hù)合同，以完成所有UPS和空調(diào)設(shè)施的維護(hù)工作。1.2、機(jī)房要求-三級(jí)1o基本要求：n機(jī)房?jī)裘娣e應(yīng)不小于機(jī)房?jī)裘娣e應(yīng)不小于7070平方米，且為獨(dú)立封閉區(qū)域，并配備門禁。平方米，且為獨(dú)立封閉區(qū)域，并配備門禁。n機(jī)房承重應(yīng)達(dá)到機(jī)房承重應(yīng)達(dá)到500500公斤每平方米。公斤每平方米

4、。n應(yīng)具備火警檢測(cè)、滅火和應(yīng)急照明設(shè)施；機(jī)房應(yīng)當(dāng)具備自動(dòng)滅火設(shè)施。n機(jī)房出入口和內(nèi)部應(yīng)安裝7*24小時(shí)錄像監(jiān)控設(shè)施，錄像至少保存一周。n機(jī)房應(yīng)有防雷和接地的設(shè)施。n機(jī)房?jī)?nèi)應(yīng)安裝漏水檢測(cè)設(shè)施，并能夠自動(dòng)報(bào)警。機(jī)房?jī)?nèi)應(yīng)安裝漏水檢測(cè)設(shè)施，并能夠自動(dòng)報(bào)警。n機(jī)房?jī)?nèi)應(yīng)采用鹵代烷或可替代的其他新型氣體滅火裝置。機(jī)房?jī)?nèi)應(yīng)采用鹵代烷或可替代的其他新型氣體滅火裝置。n應(yīng)具有機(jī)房環(huán)境監(jiān)控系統(tǒng)，至少能夠監(jiān)控供配電、空調(diào)、溫濕度等重要指標(biāo)。應(yīng)具有機(jī)房環(huán)境監(jiān)控系統(tǒng)，至少能夠監(jiān)控供配電、空調(diào)、溫濕度等重要指標(biāo)。n應(yīng)實(shí)現(xiàn)短信、語音等自動(dòng)報(bào)警或應(yīng)實(shí)現(xiàn)短信、語音等自動(dòng)報(bào)警或7 7* *2424小時(shí)值守。小時(shí)值守。o供電n機(jī)房應(yīng)

5、配備在線UPS設(shè)施。n應(yīng)提供雙路市電，雙路供電應(yīng)能實(shí)現(xiàn)自動(dòng)切換，雙應(yīng)提供雙路市電，雙路供電應(yīng)能實(shí)現(xiàn)自動(dòng)切換，雙UPSUPS供電，并能夠采用發(fā)電機(jī)供電，并能夠采用發(fā)電機(jī)應(yīng)急供電。應(yīng)急供電。n應(yīng)具有電力設(shè)施實(shí)時(shí)切換演練制度和記錄。應(yīng)具有電力設(shè)施實(shí)時(shí)切換演練制度和記錄。n發(fā)電機(jī)應(yīng)急供電時(shí)間應(yīng)不少于發(fā)電機(jī)應(yīng)急供電時(shí)間應(yīng)不少于1212小時(shí)，在滿負(fù)載運(yùn)行的情況下，小時(shí)，在滿負(fù)載運(yùn)行的情況下，UPSUPS供電時(shí)間應(yīng)供電時(shí)間應(yīng)超過從斷電到發(fā)電機(jī)開始供電的間隔時(shí)間。超過從斷電到發(fā)電機(jī)開始供電的間隔時(shí)間。1.2、機(jī)房要求-三級(jí)2o空調(diào)n應(yīng)配有與機(jī)房熱容量匹配的精密空調(diào)，并有冗余的精密空調(diào)。應(yīng)配有與機(jī)房熱容量匹配的

6、精密空調(diào)，并有冗余的精密空調(diào)。n對(duì)機(jī)房溫濕度應(yīng)有監(jiān)控措施和記錄。對(duì)機(jī)房溫濕度應(yīng)有監(jiān)控措施和記錄。n空調(diào)應(yīng)雙路供電?？照{(diào)應(yīng)雙路供電。n機(jī)房應(yīng)配備新風(fēng)設(shè)施。機(jī)房應(yīng)配備新風(fēng)設(shè)施。n 可選可選 應(yīng)具有為空調(diào)供電的發(fā)電機(jī)。應(yīng)具有為空調(diào)供電的發(fā)電機(jī)。o布線n強(qiáng)弱電布線應(yīng)分開；所有弱電布線應(yīng)有清晰的線標(biāo)。n強(qiáng)電電纜應(yīng)有屏蔽措施。強(qiáng)電電纜應(yīng)有屏蔽措施。n所有布線應(yīng)置于管道或橋架中。所有布線應(yīng)置于管道或橋架中。o維護(hù)n所有UPS和空調(diào)設(shè)施都應(yīng)有專業(yè)維護(hù)人員，或與專業(yè)機(jī)構(gòu)簽訂維護(hù)合同。n應(yīng)配備專業(yè)維護(hù)人員，或與專業(yè)機(jī)構(gòu)簽訂維護(hù)合同，以完成所有UPS和空調(diào)設(shè)施的維護(hù)工作。1.3、交易所技術(shù)扶持o交易所將持續(xù)加大對(duì)會(huì)

7、員技術(shù)扶持。o機(jī)房：三年內(nèi)達(dá)標(biāo)交易所將進(jìn)行獎(jiǎng)勵(lì)。o線路備份：n要求所有會(huì)員應(yīng)雙線冗余接入交易所，o 報(bào)盤機(jī)o 交換機(jī)、路由器o 專線o 交易所網(wǎng)絡(luò)：兩個(gè)數(shù)據(jù)中心。n備份線路費(fèi)用由交易所承擔(dān)。n交易所發(fā)布可靠接入推薦模型。二、NGES交易系統(tǒng)API2、API優(yōu)勢(shì)oNGES交易系統(tǒng)API優(yōu)勢(shì)：n速度快，不需轉(zhuǎn)換；n線路使用率降低，使用壓縮技術(shù)；n支持FENS；n與交易所推薦可靠接入模型匹配。oOFP年內(nèi)將不再支持。三、上期所會(huì)員接入規(guī)范3.1.1、遠(yuǎn)程交易接入組件o報(bào)盤機(jī)：發(fā)送客戶端交易請(qǐng)求到交易所交易前置機(jī)，獲取行情、報(bào)單和成交回報(bào)等。o會(huì)員端接入網(wǎng)絡(luò)：會(huì)員端網(wǎng)絡(luò)通信設(shè)備組成o電信鏈路：會(huì)員與上

8、期所互聯(lián)專線等o交易所接入網(wǎng)絡(luò)：交易所端網(wǎng)絡(luò)通信設(shè)備組成o交易所前置機(jī)：接收?qǐng)?bào)盤機(jī)交易請(qǐng)求；向會(huì)員轉(zhuǎn)發(fā)行情、報(bào)單和成交回報(bào)。o配置、巡檢和演練：有備份但關(guān)鍵時(shí)刻不一定能用。配置、巡檢和演練：有備份但關(guān)鍵時(shí)刻不一定能用。3.1.2、會(huì)員遠(yuǎn)程交易系統(tǒng)建設(shè)目標(biāo)o 可靠接入：通過報(bào)盤機(jī)會(huì)員端接入網(wǎng)絡(luò)和通信鏈路等的冗余消除可能的單點(diǎn)故障。o 快速恢復(fù)：根據(jù)會(huì)員實(shí)際配置情況，故障發(fā)生后能夠依靠冗余設(shè)備自動(dòng)或半自動(dòng)方式快速恢復(fù)遠(yuǎn)程交易。o 災(zāi)備切換：如交易所主用數(shù)據(jù)中心損毀，會(huì)員能夠短時(shí)間切換到交易時(shí)備用數(shù)據(jù)中心進(jìn)行交易3.1.3、上期所雙數(shù)據(jù)中心運(yùn)行模式期貨大廈數(shù)據(jù)中心和張江數(shù)據(jù)中心。雙數(shù)據(jù)中心同時(shí)提供業(yè)

9、務(wù)服務(wù)，當(dāng)災(zāi)難威脅時(shí)短時(shí)間切換至另一數(shù)據(jù)中心，保證交易所正常業(yè)務(wù)營(yíng)運(yùn)。雙中心功能如下：o雙中心運(yùn)行：數(shù)據(jù)實(shí)時(shí)復(fù)制確保數(shù)據(jù)一致。主用數(shù)據(jù)中心能夠定期切換。o災(zāi)備切換：主中心故障時(shí)，交易時(shí)能夠?qū)⒑诵臉I(yè)務(wù)切換至備用數(shù)據(jù)中心運(yùn)行。o共享接入：會(huì)員分別接入兩個(gè)數(shù)據(jù)中心，共享接入完成交易業(yè)務(wù)。3.2.1、交易系統(tǒng)可靠性模型o NGES交易系統(tǒng)核心可靠性o NGES APIo NGES API接入可靠性3.2.2、交易所網(wǎng)絡(luò)的可靠性o NGES交易系統(tǒng)網(wǎng)絡(luò)模型o 交易所交易核心網(wǎng)絡(luò)的可靠性o 交易所交易接入網(wǎng)絡(luò)的可靠性3.2.2.1 NGES交易系統(tǒng)網(wǎng)絡(luò)模型o 前置服務(wù)區(qū)o 交易核心后臺(tái)總線區(qū)o 數(shù)據(jù)總線、

10、管理中線進(jìn)行管理3.2.2.2 交易所交易核心網(wǎng)絡(luò)的可靠性o 采用2組DWDM光傳輸系統(tǒng)進(jìn)行兩數(shù)據(jù)中心互聯(lián)o 租用三家運(yùn)營(yíng)商不同路由徑向4對(duì)裸光纖實(shí)現(xiàn)線路高度冗余；o 特點(diǎn)：不存在單點(diǎn)故障；高帶寬2G3.2.2.3 交易所交易接入網(wǎng)絡(luò)的可靠性核心交易總線互聯(lián)交易接入?yún)R聚互聯(lián)OSPF-（BGP)-OSPF一：會(huì)員可實(shí)現(xiàn)兩地同時(shí)接入，實(shí)現(xiàn)冗余互備二：會(huì)員一地接入可同時(shí)訪問兩地交易前置3.2.3、會(huì)員可靠接入交易所推薦模型o 報(bào)盤機(jī)冗余和路由配置o 會(huì)員端網(wǎng)絡(luò)設(shè)備和通信鏈路冗余o 報(bào)盤機(jī)正確配置交易所交易前置機(jī)地址池o 報(bào)盤機(jī)合理設(shè)置NGES API的超時(shí)參數(shù)o 典型故障恢復(fù)技術(shù)和恢復(fù)時(shí)間一：雙線路

11、接入上期所雙數(shù)據(jù)中心二：報(bào)盤機(jī)冗余和路由冗余配置三：報(bào)盤機(jī)正確配置交易前置機(jī)地址池（NGES API 使用 FENS自動(dòng)獲取，其他需要會(huì)員端報(bào)盤機(jī)軟件或手工方式。）四：報(bào)盤機(jī)合理設(shè)置NGES API的超時(shí)參數(shù)3.2.4、會(huì)員綜合接入平臺(tái)介紹o 期貨大廈接入平臺(tái)o 張江數(shù)據(jù)中心接入平臺(tái)o 三所聯(lián)網(wǎng)o 中金所聯(lián)網(wǎng)3.2.4.1 會(huì)員綜合接入平臺(tái)-大廈和張江期貨大廈:o SDH：中國(guó)電信、中國(guó)聯(lián)通和中國(guó)移動(dòng)多條155M總頭，提供會(huì)員2M SDH接入o DDN：中國(guó)電信（64-512K）o ISDN撥號(hào)接入o 樓內(nèi)局域網(wǎng)接入（100M）張江數(shù)據(jù)中心：o SDH：中國(guó)電信、中國(guó)聯(lián)通和中國(guó)移動(dòng)多條155M總頭，提供會(huì)員2M SDH接入o ISDN撥號(hào)接入3.2.4.2 會(huì)員綜合接入平臺(tái)-三所聯(lián)網(wǎng)中金所聯(lián)網(wǎng)三所聯(lián)網(wǎng):o 上海-大連：兩條30M ATM線路o 上海-鄭州：兩條20M ATM線路