《证券期货业网络时钟授时规范》标准草案

1、.HYPERLINK l _Toc300557642 前言 PAGEREF _Toc300557642 h II HYPERLINK l _Toc300557643 1范围 PAGEREF _Toc300557643 h 1 HYPERLINK l _Toc300557644 2术语和定义 PAGEREF _Toc300557644 h 1 HYPERLINK l _Toc300557645 3缩略语 PAGEREF _Toc300557645 h 2 HYPERLINK l _Toc300557646 4网络时钟授时设备要求 PAGEREF _Toc300557646 h 2 HYPERLI

2、NK l _Toc300557647 5网络时钟授时系统构造 PAGEREF _Toc300557647 h 3 HYPERLINK l _Toc300557648 6买卖所时间同步要求 PAGEREF _Toc300557648 h 4 HYPERLINK l _Toc300557649 附录A资料性附录买卖所网络授时系统冗余时钟源例如 PAGEREF _Toc300557649 h 7 HYPERLINK l _Toc300557650 附录B规范性附录效力器时钟校正能够发生的情况及躲避方式 PAGEREF _Toc300557650 h 8 HYPERLINK l _Toc3005576

3、51 参考文献 PAGEREF _Toc300557651 h 9前言本规范根据GB/T 1.1-2021给出的规那么起草。本规范由全国金融规范化技术委员会提出并归口。本规范起草单位： 本规范主要起草人： 本规范为初次制定。证券期货业网络时钟授时规范范围本规范规定了证券买卖所、期货买卖所及其会员机构业务系统的网络时钟设备要求、系统构造、买卖所内部同步和外部时钟同步的要求。本规范适用于我国证券期货业网络时钟的同步。术语和定义以下的术语和定义适用于本规范。网络时钟授时 Network Time Synchronization利用网络传送规范时间信息，为网络内计算机时钟同步提供参考信号，使计算机对其

4、时钟源或者时钟效力器进展同步，提供高精细度的时间矫正。长波授时国家授时中心发布的100kHz的高精度长波时频信号，用于进展规范北京时间同步。北斗卫星系统 BeiDouCOMPASSNavigation Satellite System区域性有源三维卫星定位与通讯系统，提供定位、导航和授时效力。全球定位系统 Global Position System提供全球定位和时间信息传送的系统，简称GPS。校正周期系统从一次校时行为终了到下一次校时行为开场的时间段。累积误差本规范中指一段时间内目的值与规范值的最大偏向值。时间戳一个运用程序自动构成的凭证，能标识并记录事件发生的时辰。缩略语以下缩略语适用于本

5、规范。IRIG-B：规范串行时间码Inter-Range Instrumentation GroupB格式，本规范中也称为B码NTP：网络时间同步协议Network Time Protocol网络时钟授时设备要求时钟源冗余时钟源网络授时效力器应有一个或几个不同的时钟源，其中一个为基准时钟源，其它为备用时钟源，且可根据需求进展切换。冗余时钟源架构例如参见附录A。基准时钟源本规范采用中国科学院国家授时中心提供的长波授时作为基准时钟源，即规范北京时间。可采用的时钟源除基准时钟源外，还可选择采用如下时钟源，但应有校验机制，保证与基准时钟源的时间同步：北斗卫星系统授时效力；全球定位系统授时效力；其它有资

6、质、经行业认可的权威授时效力；买卖所在网络条件支持情况下提供的面向会员机构的网络时钟授时效力仅在买卖所答应情况下供买卖所的会员机构采用。自守时时钟在买卖所内部系统中至少应有一个内部高稳时钟源。网络监控管理根本要求监控管理应可以显示时钟系统的网络拓扑构造，实时反映其物理衔接形状及各点设备运转条件和形状，对系统的任务形状、缺点形状进展显示。缺点报警当时钟系统出现缺点时，监控管理软件应可以实时报警，并可在监控终端主界面上显示主要缺点内容及设备位置。国产化兼容要求买卖所在设计或购买网络时钟授时设备时，应思索与国产信号源、输入输出端口、设备接口和软件的兼容性。网络时钟授时系统构造授时系统技术要求系统构造

7、图系统构造如图1所示。时钟源如长波授时时钟源如长波授时第0层时间效力器及网络授时客户机第2层时间效力器第1层网络授时客户机第3层证券期货业网络时钟授时系统机构图系统架构方式网络时钟系统应采用客户端/效力器方式。时钟发布机制网络时钟授时系统采用层次网络构造，首先将一切节点按照层次构造进展分级，然后每个节点与上一级的一个节点进展时间同步，最终一切节点都与根节点时间同步。节点对之间的时间同步是基于发送者接纳者的同步机制。时钟坚持自守时当无法从外部获得稳定的时钟源输入信号时，系统应自动切换至内部高稳自守时时钟源，自守时时钟源的误差应小于100ms/天。时钟校正机制时钟校正应采用如下机制：时钟在校正过程

8、中，不应影响原有的业务逻辑中的法律根据；时钟在校正后，应自动校验程序能否正常运转；时钟校正能够影响的程序参见附录B。时钟校正方法时钟校正应采用如下方法：实时运用程序的时间校正，不能导致时间回退；可采用小幅度高频次的方式调快，或者停顿等待调慢的方式对时间进展校正，逐渐伐整时间到基准。监控系统设计要求总体要求网络时钟监控系统应包含本身与时钟源效力器的时钟同步，并能以此为基准定时对网络时钟架构从上层构造到下层构造逐级进展检测。检测周期检测周期应满足如下要求：至少应在买卖开场前对时间相关系统的时间与规范北京时间之间的偏向进展检测；检测周期应小于校正周期。检测方式假设检测得到的偏向大于所能接受的误差范围

9、，应在满足5.1.5的前提下及时进展校正检测日志检测日志应满足如下要求：每次检测都应保管日志，以备复查。日志至少应包含检测时间、检测值、能否进展时间校正、校正过程继续时间、校正后检测值。买卖所时间同步要求买卖所内部时间同步时钟源授时精度要求授时精度应满足如下要求：买卖所内部局域网的授时精度应到达10ms；买卖所各数据中心之间广域网的授时精度应到达100ms。网络时钟累积误差在一个校正周期内，业务系统时间与规范北京时间的累积误差应小于1s。买卖所业务系统效力器自守时精度要求如程序不允许进展某特定时段的时间校正，那么效力器内部晶振的准确度应足以保证在一个校准周期内效力器时间漂移小于1s。买卖系统时

10、钟显示要求买卖所内业务系统的时间应显示出秒的详细数值。买卖所与其会员机构的时间同步组织关系买卖所与其会员机构具有如下组织关系：买卖所下属会员机构分为自营会员和经纪公司会员，一个会员机构也可以同时拥有上述两种属性；只需会员机构可以向买卖所提出买卖恳求；客户委托经纪公司向买卖所提出的买卖恳求，由经纪公司申报给买卖所；买卖所与其会员机构的组织关系构造图见图2。买卖所买卖所自营会员经纪公司客户买卖所与其会员机构的组织关系构造图会员机构时钟源选择会有机构可以选择的时钟源有：会员机构可以自行采用4.1.2和4.1.3中任一时钟源；假设采用4.1.3中的时钟源，应自行保证与基准时间即规范北京时间的同步。会员

11、机构的内部网络时钟精度要求会员机构的网络时钟授时精度应到达100ms。会员机构的网络时钟累积误差在一个校正周期内，会员机构业务系统的时钟应保证与规范北京时间的累积误差小于1s。会员机构业务系统效力器自守时精度要求如程序不允许进展某特定时段的时间校正，那么效力器内部晶振的准确度应足以保证在一个校正周期内效力器时间漂移小于1s。买卖系统时间显示要求一切买卖所下属会员机构业务系统的时间应显示出秒的详细数值。买卖过程中的时间处置方式买卖过程中的应采取如下事件处置方式：会员机构向买卖所发送买卖恳求时应在报单上打上发送时辰的时间戳；买卖所在收到会员机构的买卖恳求后应在报单上打上接纳时辰的时间戳；会员机构向

12、买卖所恳求买卖的报单网络传输过程见图3。会员机构会员机构业务系统发送时间戳买卖所业务系统接纳时间戳会员机构系统外部接口买卖所系统外部接口局域网局域网外部广域网专线会员机构向买卖所提交报单的网络传输过程表示图传输及系统处置的延时处置客户向会员机构发送的报单，经中转处置后发送到买卖所，需经过多个不同的网络和效力器，必然会有不同程度的延时。即使各方的时间严厉同步，依然能够会发生在边境时间发送报单未被受理的情况。因此，买卖所接纳到买卖委托时应记录时间戳。资料性附录买卖所网络授时系统冗余时钟源例如网络时钟系统架构拓扑图网络时钟授时的拓扑构造如以下图所示：局域网局域网B码接口卫星时钟三层交换机时钟系统监控

13、终端效力器网络授时系统架构图网络授时系统冗余时钟源技术概述买卖所网络授时系统配置方式描画如下：买卖所配置双冗余全球卫星时钟系统；时钟系统分别采用两套全球卫星时钟系统主时钟效力器，主时钟之间经过B码接口互为冗余，同时预留北斗授时模块槽位，以便未来扩展需求；主时钟作为系统的一级网络授时效力器为交换机提供精准时间；主时钟采用三重冗余时钟源构造，即全球卫星时钟系统时钟源、B码时钟源及内部高稳晶振时钟源。时钟源选择次序依次为全球卫星时钟系统、B码、高稳晶振；当全球卫星时钟系统及B码时间源丧失时，主时钟采用高稳晶振守时；主时钟设备可经过配置的时钟系统监控软件进展远程维护及管理。规范性附录效力器时钟校正能够发生的情况及躲避方式效力器时间校正能够发生的情况进展时间校正时，能够发生如下情况：时间回退使根据时间戳进展排序、配对处置的程序出现逻辑错误。例如使撮合效力器中，流水号较大的报单时间反而在前，影响 “价钱优先、时间优先原那么。时间乱序能够呵斥程序化买卖的错误。时间跳过使依绝对时间检查触发条件的运用程序触发条件失效。时间跳过使程序进展错误预期，等待一个不能够发生的时间事件。可采用的躲避方式可采取如下躲避方式，防止B.1描画的情况发生：提高效力器内部晶振的准确度。在系统内设计对时钟进展调整的程序。在程序内设计时间校正的函数。根据效力器内部晶振的准确度调整校正周