ECDS會員單位切換手冊

ECDS移交切換網(wǎng)絡(luò)環(huán)境準(zhǔn)備指引引言1.1背景根據(jù)人民銀行統(tǒng)一部署，電子商業(yè)匯票系統(tǒng)（以下簡稱為ECDS）將在2017年10月1日至10月7日整體移交切換至上海票據(jù)交易所。為確保ECDS整體移交切換工作有序進(jìn)行，各ECDS接入點應(yīng)完成專線開通、專線帶寬擴容、網(wǎng)絡(luò)訪問策略開通以及連通性驗證等工作，做好ECDS系統(tǒng)的切換準(zhǔn)備工作。1.2編寫目的本文檔編寫目的是指導(dǎo)ECDS接入點完成接入票交所網(wǎng)絡(luò)的各項準(zhǔn)備工作。1.3范圍本文檔可供ECDS接入點作為接入上海票據(jù)交易所ECDS網(wǎng)絡(luò)的參考依據(jù)。接入方式ECDS接入點統(tǒng)一通過兩家不同運營商提供的兩條網(wǎng)絡(luò)專線接入上海票據(jù)交易所，確保ECDS生產(chǎn)網(wǎng)絡(luò)的冗余性。2.1專線類型上海票據(jù)交易所可提供接入的廣域網(wǎng)接口類型為MSTP線路，支持的運營商為中國電信、中國聯(lián)通和中國移動。接入點應(yīng)針對MSTP線路配置鏈路狀態(tài)檢測機制（SLA或NQA），實現(xiàn)廣域網(wǎng)電路通斷監(jiān)測和路由切換，完成電路切換測試。為避免鏈路翻轉(zhuǎn)引起路由不穩(wěn)定，應(yīng)配置鏈路狀態(tài)檢測延遲（trackdelay），連通性中斷后延遲6秒切換，連通性恢復(fù)后延遲180秒切回，以在線路中斷時獲得最佳的業(yè)務(wù)體驗。2.2帶寬評估對于已接入票交所的ECDS接入點，應(yīng)根據(jù)自身ECDS業(yè)務(wù)量對現(xiàn)有網(wǎng)絡(luò)專線帶寬進(jìn)行評估，合理規(guī)劃性能容量并按需進(jìn)行網(wǎng)絡(luò)專線帶寬擴容。對于尚未接入票交所的ECDS接入點，應(yīng)向運營商申請足夠的專線帶寬。ECDS系統(tǒng)參與者帶寬評估參考標(biāo)準(zhǔn)如下：按每筆報文理論要求10K帶寬估算，對于峰值期間每秒小于200條報文的系統(tǒng)參與者，建議帶寬為2M。對于每秒大于200條報文的系統(tǒng)參與者，根據(jù)峰值每秒200條報文所需2M帶寬的標(biāo)準(zhǔn)進(jìn)行推算。2.3線路開通信息票交所ECDS的生產(chǎn)機房位于上海外高橋數(shù)據(jù)中心和上海嘉定數(shù)據(jù)中心，各ECDS接入點必須通過兩條專線分別接入兩個數(shù)據(jù)中心。外高橋線路接入地址：上海市浦東新區(qū)臺南西路80號6號樓3樓嘉定線路接入地址：上海市嘉定區(qū)匯旺東路398號6號樓1樓單位名稱：上海票據(jù)交易所網(wǎng)絡(luò)工程師聯(lián)系方式子慧端口類型：MSTP匯聚口光纖接口2.4IP地址規(guī)劃ECDS接入點與票交所互聯(lián)所涉及的廣域網(wǎng)IP地址、外聯(lián)通信IP地址均由票交所統(tǒng)一分配，ECDS接入點內(nèi)部設(shè)備互聯(lián)、局域網(wǎng)等IP地址保持不變。ECDS接入點在連接票交所的網(wǎng)絡(luò)專線上配置廣域網(wǎng)互聯(lián)IP地址，實現(xiàn)與票交所的網(wǎng)絡(luò)專線對接，并通過防火墻或路由器等網(wǎng)絡(luò)設(shè)備實施IP地址轉(zhuǎn)換，將本單位ECDSMBFE的IP地址轉(zhuǎn)換為票交所分配的外聯(lián)通信IP地址后訪問票交所ECDS。接入票交所ECDS的相關(guān)IP地址分配已通過電子郵件發(fā)送至各ECDS接入點。網(wǎng)絡(luò)策略配置3.1專線接入配置接入點應(yīng)在連接票交所的網(wǎng)絡(luò)專線上配置票交所分配的廣域網(wǎng)IP地址，票交所側(cè)的廣域網(wǎng)IP地址為接入點側(cè)-1。為保證雙專線冗余的有效性，需配置鏈路狀態(tài)檢測機制（SLA/NQA），同時應(yīng)配置切換延遲（downdelay6s/updelay180s），以便在線路切換時獲得最佳業(yè)務(wù)體驗。以思科路由器配置為例，供參考：3.2地址轉(zhuǎn)換策略票交所ECDS對于接入點有嚴(yán)格的訪問控制，各接入點必須使用票交所分配的外聯(lián)通信IP地址接入票交所。通過路由器或防火墻等網(wǎng)絡(luò)設(shè)備對MBFE進(jìn)行地址轉(zhuǎn)換(NAT)，將接入點MBFE的內(nèi)部IP地址一對一靜態(tài)轉(zhuǎn)換為票交所分配的外聯(lián)通信IP地址，訪問票交所ECDSCCPC。以思科路由器配置為例，供參考：3.3路由配置票交所與所有接入點均通過靜態(tài)路由進(jìn)行網(wǎng)絡(luò)對接，各接入點應(yīng)開通至票交所ECDSCCPC的路由策略，同時通過靜態(tài)路由的優(yōu)先級指定線路主備關(guān)系。對于已接入中國票據(jù)交易系統(tǒng)的會員，訪問票交所ECDS主備線路關(guān)系與訪問中國票據(jù)交易系統(tǒng)的主備關(guān)系保持一致，對于新開通專線的ECDS接入點，應(yīng)配置連接嘉定數(shù)據(jù)中心的專線為主用線路。以思科路由器配置為例，供參考：3.4防火墻策略開通票交所ECDS系統(tǒng)共有4個集中接入CCPC供接入點訪問，各接入點應(yīng)按照如下訪問關(guān)系開通防火墻策略，對應(yīng)關(guān)系見《附件4：ECDS接入點和票交所CCPC對應(yīng)關(guān)系表》：源服務(wù)器名稱源地址目的服務(wù)器名稱目的地址服務(wù)服務(wù)端口備注接入點MBFE**票交所ECDS應(yīng)用服務(wù)器172.31.72.10XTCP1418/1124124小時長連接票交所ECDS應(yīng)用服務(wù)器172.31.72.10X接入點MBFE**TCP1417/1124124小時長連接以華為防火墻配置為例，供參考：網(wǎng)絡(luò)驗證步驟4.1專線連通性驗證驗證接入點專線接入路由器上能夠ping通票交所的專線地址，并使用一定數(shù)量的1500Byte大包測試專線的質(zhì)量。要求成功率為100%，平均時延低于每千公里50ms。4.2端到端連通性驗證驗證接入點ECDSMBFE能夠ping通票交所ECDSCCPC，并使用telnet命令檢查至票交所ECDS端到端的連通性。使用MQ中間件的接入點檢查至票交所ECDS的TCP1418端口連通性；使用TLQ中間件的接入點檢查至票交所ECDS的TCP11241端口連通性。下圖為端到端連通性驗證通過的回顯結(jié)果，供參考：4.3主備線路冗余性驗證主用專線中斷時，要求接入點的網(wǎng)絡(luò)能夠自動切換至備份線路，此時在接入點ECDSMBFE上驗