上海证券交易所通信网络技术白皮书

1、上海证券交易所通信网络技术白皮书目录第一章总则第二章本所通信网络架构及用户接入方式2.1 通信网络整体架构2.2 用户接入方式2.3 地面广域网接入2.4 卫星网接入第三章通信网络接入规范第四章网络安全与管理4.1 网络安全与保密4.2 安全组织结构4.3 安装、使用与管理附录：引用规范及名词术语第一章 总则1.1 上海证券交易所（以下简称“本所” ）通信网络是我国 证券行业技术网络架构的组成部分，是实现证券行业通信现代 化、保障通信安全的重要基础设施。1.2 上海证券交易所通信网络技术白皮书 （以下简称 “白皮书”）所指通信网络是由上海证券通信有限责任公司负 责建设、 运行和管理的， 接入本

2、所核心交易系统的证券交易通信 专网。 本所通信网络的设计宗旨是： 从技术上保障通信网络系统 稳定运行，降低市场运行的技术风险。1.3 为保证证券交易通信网络安全、可靠运行，规范网络 建设，本所编制和发布本白皮书 ，用于规范参与本所证券交 易业务的会员单位的证券通信网络建设， 其他直接拥有或租用本 所交易单元的机构参照执行。1.4 编制白皮书的主要依据是：相关法律法规、行业 发展战略规划、 国际和国家的相关技术标准、 我国通信设施的现 状与未来发展趋势、本所的业务需求、技术现状和规划目标。1.5 本所将适时修订 白皮书，以适应业务和技术的发展。1.6 白皮书由本所负责解释，自发布之日起施行。第二

3、章 本所通信网络架构及用户接入方式2.1 本所通信网络架构采用 “地地天” 网络通信布局 , 即由 两个网络中心组成： 一个网络中心支持地面通信线路接入 , 另一 个网络中心支持地面和卫星通信线路接入， 具有同城异址的灾难 恢复功能。2.2 本所的通信网络接入由地面广域网接入、卫星网接入 组成，支持会员单位及其所属营业部以卫星通信线路和地面通信 线路两种不同的通信方式接入，也称“天地备份”接入。随着行业的发展与业务创新的需求变化，本所将紧密跟进最新的技术发展，研究国际相关行业网络的先进技术实现，规划本所通信网络的新的蓝图，逐步推出符合中国国情的、契合行业业务需求的高速接入、链路服务产品，为会员

4、单位提供基础技术保障。2.3 地面广域网接入2.3.1 SDH 及 MSTP接入本所SDH及 MST接入基于电信运营商光纤网实现宽带传输， 实现用户总部及区域中心与本所交易系统的连接，SDH接入传输速率为2Mbps MSTP接入传输速率为4Mbps及以上。主要应用有委托申报、成交回报、地面备份行情、大宗交易、 综合业务平台、固定收益平台等，同时支持其它的业务系统，如 中国证券登记结算有限责任公司上海分公司的PROP系统等。2.3.2 DDN 接入本所DDN接入是基于电信运营商DDf专用地面传输网实现数 据传输，实现用户与本所交易系统的通信连接，DDN接入传输速率为 64Kbps 和 128Kb

5、ps。主要应用有委托申报、成交回报、大宗交易等。2.4 卫星网接入2.4.1 双向卫星接入双向卫星系统由一个出境载波和多个入境载波组成。 系统提 供了基于IP协议的标准通信平台，支持 VPN接入，使各项业务 互不干扰。双向卫星接入模式分为直接报盘接入和集中交易备份接入。2.4.1.1 直接报盘接入直接报盘接入的传输速率为8.3Kbps、64Kbps、128Kbps、256Kbps，主要应用有委托申报、成交回报等。2.4.1.2集中交易备份接入集中交易备份接入的传输速率为256Kbps、512Kbps。主要应用是在集中交易模式下， 用于会员单位营业网点与集中交易运 行中心之间实现通信线路备份。2

6、.4.2 单向卫星接入 本所单向卫星接入基于高速单向卫星广播网络实现数据分 发，支持基于 IP 的单播、组播及广播。主要应用有本所实时行情、重要通知、投资者教育节目、上 市公司年报、 公告信息等， 并作为深圳证券交易所实时行情发布 的备份通道， 转发深圳证券交易所实时行情， 及提供其它增值信 息服务。第三章 通信网络接入规范3.1 会员单位的交易委托、行情线路必须连接到本所的两 个网络中心。3.2 会员单位完成证券交易业务的集中运行中心 , 其通信 网络接入应达到以下几点要求 :3.2.1 必须有两个（含）以上能够互为备份的运行中心。3.2.2 会员单位运行中心必须与本所两个同城异址网络中 心

7、做到证券交易业务的直连地面通信线路和卫星通信线路互为 备份：地面通信线路应具有至少 2Mbps带宽； 双向卫星通信线路应具有至少 64Kbps 带宽； 通信线路的带宽应满足相关业务需求。3.2.3 会员单位运行中心和营业部之间应采用至少 2 条不 同运营商或不同介质的通信线路，建立安全、可靠通信连接，且 线路带宽能够满足营业部业务需要并留有冗余。 网络通信设备应 有冗余备份，保证发生故障时实现及时切换。324会员单位运行中心必须通过单向卫星接入和高速地 面广域网接入，实现接收本所行情的“天地备份”。3.3营业部通信网络建设应参照证券公司证券营业部信息 技术指引的要求执行；依据证券公司证券营业部

8、信息技术指 引第四条，对会员单位营业部信息系统建设模式的划分，在保 障信息系统正常、稳定、安全运行的前提下，A型营业部的通信系统规范要求如下:必须通过单向卫星接入接收本所行情；必须通过地面线路从会员单位的集中交易运行中心接收 行情。第四章 网络安全与管理4.1 网络安全与保密4.1.1本所通信网络为行业专网，会员单位接入本所通信网 络后，应：不得与In ternet等其他公众网络直接互联；应确保自身管理的网络范围内的信息传输安全性；应采取必要的技术手段，确保自身管理的网络范围内的病毒等恶意软件的防治；遵循国家、行业的相关法律法规，完成对接后自身网络的 相关安全管理。4.2 安全组织结构4.2.

9、1 为保证通信安全，与本所联网的单位应具有相应的 责任部门、机构或岗位。4.2.2 与本所联网的会员单位应当指定专人担任技术联络 人，履行下列职责：(1) 负责会员单位与本所之间的沟通和联络。(2) 对所负责的通信网络、通信系统运行安全承担责任。(3) 组织进行符合通信安全标准的通信网络、通信系统规划并实施。(4) 定期对通信网络进行风险分析，提出相应防范对策。(5) 审定各项规章制度和制定各种意外事件的应急计划。(6) 监督各项规章制度的执行。(7) 定期或不定期地组织测试和应急演练，组织参加本所 要求的各项全网测试，做好测试记录，及时反馈测试结果。4.3 安装、使用与管理4.3.1 本所通

10、信网络接入对用户接入端的环境要求为：室 内部分与计算机机房环境要求相同， 室外部分应满足卫星小站建 站要求，用户可参照有关国家标准执行。4.3.2 本所提供的证券交易通信接入专用设备应安装在经 本所相关部门批准的营业场所内。4.3.3 通信接入专用设备的使用应严格按照操作规程操作。4.3.4 使用双向卫星接入的会员单位必须遵守国家的相关 法律、法规，与当地无线电管理单位保持联系，办理无线电台执 照。使用单向卫星接入的会员单位必须向当地无线电管理单位报 备相关内容。4.3.5 为保证证券通信安全，会员单位需遵守本所通信网 络的相关规定，并有义务完成本所及本所授权部门通信网络升 级、建设、测试等工作。4.3.6 会员单位应按照本所的相关规定和要求进行网络运 行和维护工作，保证通信畅通。4.3.7 为保证投资者利益，本所负责组织对会员单位通信 网络建设及运行状况进行检查， 并对社会公布会员单位集中交易 运行中心和营业部交易、 行情等主备通信网络接入建设及运行状 况，各会员单位通信网络建设达标情况作为会员单位申请新业务 资格的重要条件。附录 引用规范1) 证券公司集中交易安全管理技术指引2) 证券公司证券营业部信息技术指引3) 上海证券交易所会员管理规则4) 上海证券交易所会员交易及相关系统技术管理实施细则 名词术语IP (Internet Protoco