期货公司技术风险防范

1、期货公司技术风险防范内容o 期货公司技术规范要求n 机房要求n 巡检要求n 交易所技术扶持o NGES交易系统API使用o 上期所会员接入规范n 交易系统概述n 交易系统和交易网络可靠性模型n 推荐可靠接入模型一、期货公司技术规范1.1、规范的提出o中期协2009年度技术方面的主要要求，由信息技术委员会制定。o体现分级要求：n一级作为入门要求；逐级递增。n建议会员以三级作为整改要求。o主要内容：n技术管理：组织结构；培训；人员素质；外包管理；IT投入。n机房建设：面积、承重；供电；空调。n核心系统：功能；性能和容量；交易系统冗余；行情冗余；转账冗余。n安全：网络隔离；病毒、补丁和加固；网站安全

2、；网上交易；帐号和权限；密码管理；安全审计。n日常运行：岗位要求；制度和巡检；机房出入。n备份：数据备份；灾难备份（三级可选，四级必须）。n系统维护：变更；配置；容量；应急演练；技术事故管理。n营业部技术要求：基本要求；交易保障。1.2、机房要求-二级o基本要求：n机房净面积应不小于50平方米，且为独立封闭区域，并配备门禁。n机房承重应达到300公斤每平方米。n应具备火警检测、灭火和应急照明设施；机房应当具备自动灭火设施。n机房出入口和内部应安装7*24小时录像监控设施，录像至少保存一周。n机房应有防雷和接地的设施。o供电n机房应配备在线UPS设施。n应具有双路市电供电，双路供电应能实现自动切

3、换，或在单路供电情况下，备用供电措施能提供超过4小时的供电时间。o空调n应配有与机房热容量匹配的精密空调，并有冗余的空调设备。n对机房温湿度应有监控措施和记录。o布线n强弱电布线应分开；所有弱电布线应有清晰的线标。o维护n所有UPS和空调设施都应有专业维护人员，或与专业机构签订维护合同。n应配备专业维护人员，或与专业机构签订维护合同，以完成所有UPS和空调设施的维护工作。1.2、机房要求-三级1o基本要求：n机房净面积应不小于机房净面积应不小于7070平方米，且为独立封闭区域，并配备门禁。平方米，且为独立封闭区域，并配备门禁。n机房承重应达到机房承重应达到500500公斤每平方米。公斤每平方米

4、。n应具备火警检测、灭火和应急照明设施；机房应当具备自动灭火设施。n机房出入口和内部应安装7*24小时录像监控设施，录像至少保存一周。n机房应有防雷和接地的设施。n机房内应安装漏水检测设施，并能够自动报警。机房内应安装漏水检测设施，并能够自动报警。n机房内应采用卤代烷或可替代的其他新型气体灭火装置。机房内应采用卤代烷或可替代的其他新型气体灭火装置。n应具有机房环境监控系统，至少能够监控供配电、空调、温湿度等重要指标。应具有机房环境监控系统，至少能够监控供配电、空调、温湿度等重要指标。n应实现短信、语音等自动报警或应实现短信、语音等自动报警或7 7* *2424小时值守。小时值守。o供电n机房应

5、配备在线UPS设施。n应提供双路市电，双路供电应能实现自动切换，双应提供双路市电，双路供电应能实现自动切换，双UPSUPS供电，并能够采用发电机供电，并能够采用发电机应急供电。应急供电。n应具有电力设施实时切换演练制度和记录。应具有电力设施实时切换演练制度和记录。n发电机应急供电时间应不少于发电机应急供电时间应不少于1212小时，在满负载运行的情况下，小时，在满负载运行的情况下，UPSUPS供电时间应供电时间应超过从断电到发电机开始供电的间隔时间。超过从断电到发电机开始供电的间隔时间。1.2、机房要求-三级2o空调n应配有与机房热容量匹配的精密空调，并有冗余的精密空调。应配有与机房热容量匹配的

6、精密空调，并有冗余的精密空调。n对机房温湿度应有监控措施和记录。对机房温湿度应有监控措施和记录。n空调应双路供电。空调应双路供电。n机房应配备新风设施。机房应配备新风设施。n 可选可选 应具有为空调供电的发电机。应具有为空调供电的发电机。o布线n强弱电布线应分开；所有弱电布线应有清晰的线标。n强电电缆应有屏蔽措施。强电电缆应有屏蔽措施。n所有布线应置于管道或桥架中。所有布线应置于管道或桥架中。o维护n所有UPS和空调设施都应有专业维护人员，或与专业机构签订维护合同。n应配备专业维护人员，或与专业机构签订维护合同，以完成所有UPS和空调设施的维护工作。1.3、交易所技术扶持o交易所将持续加大对会

7、员技术扶持。o机房：三年内达标交易所将进行奖励。o线路备份：n要求所有会员应双线冗余接入交易所，o 报盘机o 交换机、路由器o 专线o 交易所网络：两个数据中心。n备份线路费用由交易所承担。n交易所发布可靠接入推荐模型。二、NGES交易系统API2、API优势oNGES交易系统API优势：n速度快，不需转换；n线路使用率降低，使用压缩技术；n支持FENS；n与交易所推荐可靠接入模型匹配。oOFP年内将不再支持。三、上期所会员接入规范3.1.1、远程交易接入组件o报盘机：发送客户端交易请求到交易所交易前置机，获取行情、报单和成交回报等。o会员端接入网络：会员端网络通信设备组成o电信链路：会员与上

8、期所互联专线等o交易所接入网络：交易所端网络通信设备组成o交易所前置机：接收报盘机交易请求；向会员转发行情、报单和成交回报。o配置、巡检和演练：有备份但关键时刻不一定能用。配置、巡检和演练：有备份但关键时刻不一定能用。3.1.2、会员远程交易系统建设目标o 可靠接入：通过报盘机会员端接入网络和通信链路等的冗余消除可能的单点故障。o 快速恢复：根据会员实际配置情况，故障发生后能够依靠冗余设备自动或半自动方式快速恢复远程交易。o 灾备切换：如交易所主用数据中心损毁，会员能够短时间切换到交易时备用数据中心进行交易3.1.3、上期所双数据中心运行模式期货大厦数据中心和张江数据中心。双数据中心同时提供业

9、务服务，当灾难威胁时短时间切换至另一数据中心，保证交易所正常业务营运。双中心功能如下：o双中心运行：数据实时复制确保数据一致。主用数据中心能够定期切换。o灾备切换：主中心故障时，交易时能够将核心业务切换至备用数据中心运行。o共享接入：会员分别接入两个数据中心，共享接入完成交易业务。3.2.1、交易系统可靠性模型o NGES交易系统核心可靠性o NGES APIo NGES API接入可靠性3.2.2、交易所网络的可靠性o NGES交易系统网络模型o 交易所交易核心网络的可靠性o 交易所交易接入网络的可靠性3.2.2.1 NGES交易系统网络模型o 前置服务区o 交易核心后台总线区o 数据总线、

10、管理中线进行管理3.2.2.2 交易所交易核心网络的可靠性o 采用2组DWDM光传输系统进行两数据中心互联o 租用三家运营商不同路由径向4对裸光纤实现线路高度冗余；o 特点：不存在单点故障；高带宽2G3.2.2.3 交易所交易接入网络的可靠性核心交易总线互联交易接入汇聚互联OSPF-（BGP)-OSPF一：会员可实现两地同时接入，实现冗余互备二：会员一地接入可同时访问两地交易前置3.2.3、会员可靠接入交易所推荐模型o 报盘机冗余和路由配置o 会员端网络设备和通信链路冗余o 报盘机正确配置交易所交易前置机地址池o 报盘机合理设置NGES API的超时参数o 典型故障恢复技术和恢复时间一：双线路

11、接入上期所双数据中心二：报盘机冗余和路由冗余配置三：报盘机正确配置交易前置机地址池（NGES API 使用 FENS自动获取，其他需要会员端报盘机软件或手工方式。）四：报盘机合理设置NGES API的超时参数3.2.4、会员综合接入平台介绍o 期货大厦接入平台o 张江数据中心接入平台o 三所联网o 中金所联网3.2.4.1 会员综合接入平台-大厦和张江期货大厦:o SDH：中国电信、中国联通和中国移动多条155M总头，提供会员2M SDH接入o DDN：中国电信（64-512K）o ISDN拨号接入o 楼内局域网接入（100M）张江数据中心：o SDH：中国电信、中国联通和中国移动多条155M总头，提供会员2M SDH接入o ISDN拨号接入3.2.4.2 会员综合接入平台-三所联网中金所联网三所联网:o 上海-大连：两条30M ATM线路o 上海-郑州：两条20M ATM线路