会员接入指引Word文档格式.docx

会员接入指引Word文档格式.docx

《会员接入指引Word文档格式.docx》由会员分享，可在线阅读，更多相关《会员接入指引Word文档格式.docx（20页珍藏版）》请在冰豆网上搜索。

此类席位可通过拨号接入期货大厦、张江及北京数据中心实现冗余互备。

间连席位接入为使用大商所、郑商所或中金所直连线路通过交易所间的互联高速专线实现访问。

报盘机多网卡方式应使用如下模式接入：

●冗余链路：

申请两条不同运营商的专线分别接入上期所期货大厦和张江数据中心，第三条专线接入到大商所、郑商所、中金所。

●多个报盘机（多个网卡）：

每个报盘机采用多网卡接入（网卡1配置大厦接入地址；

网卡2配置张江接入地址；

网卡3配置DCE、CZCE或者CFFEX接入地址）。

配置一套相同的报盘机作为备份。

NGES交易系统的FENS组件会根据会员报盘机地址返回给报盘机交易前置机的地址列表。

●多台路由器和交换机：

每台路由器连接不同通讯链路；

交换机分别接入路由器和报盘机。

假设会员远程交易席位以路由器ROUTER-A接入到大厦数据中心；

以路由器ROUTER-B直连张江数据中心；

以路由器ROUTER-C直连大商所。

1.1.1.地址分配

会员路由器

会员广域网接口地址分配

会员局域网地址分配

ROUTE-A

10.32.1.0/30

10.44.1.0/24

ROUTE-B

10.64.1.0/30

10.66.1.0/24

ROUTE-C

10.2.1.0/30

10.2.2.0/24

1.1.2.网络拓扑图

图表1直连+间连席位（报盘机多网卡方式）网络拓扑图

1.1.3.路由器配置

路由器ROUTE-A的配置如下：

HostnameROUTER-A

!

广域网配置

Interfaceserial1/0

DescriptionTo_SHFE_QHDS_运营商-线路编号

Ipaddress10.32.1.2255.255.255.252

局域网配置

InterfaceF0/0

DescriptionTo_SwitchA_xxx

Ipaddress10.44.1.254255.255.255.0

路由配置

Iproute192.168.11.0255.255.255.0Serial1/010.32.1.1nameSHFE-DS-FRONT

Iproute192.168.9.0255.255.255.0Serial1/010.32.1.1nameSHFE-DS-MEMBER

Iproute192.168.12.0255.255.255.0Serial1/010.32.1.1nameSHFE-ZJ-FRONT

Iproute192.168.13.0255.255.255.0Serial1/010.32.1.1nameSHFE-ZJ-MEMBER

IProute192.168.16.0255.255.255.0serial1/010.32.1.1nameSHFE-BJ-FRONT

Iproute192.168.17.0255.255.255.0serial1/010.32.1.1nameSHFE-BJ-MEMBER

Iproute172.30.0.0255.255.0.0Serial1/010.32.1.1nameCFFEX

Iproute129.10.0.0255.255.0.0Serial1/010.32.1.1nameCZCE

Iproute10.10.2.0255.255.255.0Serial1/010.32.1.1nameDCE

//注：

静态路由配置时建议同时写上下一跳IP地址和接口名称，防止路由异常。

路由器ROUTE-B的配置如下：

HostnameROUTER-B

DescriptionTo_SHFE_Zhangjiang_运营商-线路编号

Ipaddress10.64.1.2255.255.255.252

DescriptionTo_SwitchB_xxx

Ipaddress10.66.1.254255.255.255.0

Iproute192.168.11.0255.255.255.0Serial1/010.64.1.1nameSHFE-DS-FRONT

Iproute192.168.9.0255.255.255.0Serial1/010.64.1.1nameSHFE-DS-MEMBER

Iproute192.168.12.0255.255.255.0Serial1/010.64.1.1nameSHFE-ZJ-FRONT

Iproute192.168.13.0255.255.255.0Serial1/010.64.1.1nameSHFE-ZJ-MEMBER

IProute192.168.16.0255.255.255.0serial1/010.64.1.1nameSHFE-BJ-FRONT

Iproute192.168.17.0255.255.255.0serial1/010.64.1.1nameSHFE-BJ-MEMBER

Iproute172.30.0.0255.255.0.0Serial1/010.64.1.1nameCFFEX

Iproute129.10.0.0255.255.0.0Serial1/010.64.1.1nameCZCE

Iproute10.10.2.0255.255.255.0Serial1/010.64.1.1nameDCE

路由器ROUTE-C的配置如下：

HostnameROUTER-C

DescriptionTo_DCE_运营商-线路编号

Ipaddress10.2.1.2255.255.255.252

DescriptionTo_SwitchC_xxx

Ipaddress10.2.2.254255.255.255.0

！

Iproute192.168.11.0255.255.255.0Serial1/010.2.1.1nameSHFE-DS-FRONT

Iproute192.168.9.0255.255.255.0Serial1/010.2.1.1nameSHFE-DS-MEMBER

Iproute192.168.12.0255.255.255.0Serial1/010.2.1.1nameSHFE-ZJ-FRONT

Iproute192.168.13.0255.255.255.0Serial1/010.2.1.1nameSHFE-ZJ-MEMBER

IProute192.168.16.0255.255.255.0serial1/010.2.1.1nameSHFE-BJ-FRONT

Iproute192.168.17.0255.255.255.0serial1/010.2.1.1nameSHFE-BJ-MEMBER

Iproute172.30.0.0255.255.0.0Serial1/010.2.1.1nameCFFEX

Iproute129.10.0.0255.255.0.0Serial1/010.2.1.1nameCZCE

Iproute10.10.2.0255.255.255.0Serial1/010.2.1.1nameDCE

1.2.直连+间连席位接入方式二（NAT+HSRP）

报盘机如果采用多网卡方式，报盘机本身路由配置会较为复杂，且无法实现网络层面的自动切换，因此可考虑采用NAT+HSRP方式。

通过HSRP组实现网络链路故障的自动冗余切换。

NAT+HSRP方式应使用如下模式接入：

●多个报盘机（二个网卡）：

每个报盘机采用双网卡接入（双网卡绑定实现冗余）。

直连上期所的两台路由器使用NAT+HSRP技术实现网关冗余切换。

直连其他交易所的路由器使用NAT实现互联。

●NGES交易系统的FENS组件会根据会员报盘机地址返回给报盘机交易前置机的地址列表。

1.2.1.地址分配

1.2.2.网络拓扑图

图表8直连+间连席位（NAT+HSRP方式）网络拓扑图

1.2.3.路由器配置

Ipaddress1.1.1.1255.255.255.0

HSRP配置

Standby1ip1.1.1.11

Standby1priority120

Standby1tracks1/0

Standby1preempt

Standby2ip1.1.1.12

Standby2priority80

Standby2tracks1/0

Standby2preempt

NAT配置

Ipnatoutside

Intf0/0

Ipnatinside

Ipnatinsidesourcestatic1.1.1.10110.44.1.101

Ipnatinsidesourcestatic1.1.1.20110.44.1.201

Ipaddress1.1.1.2255.255.255.0

Standby1priority80

Standby2priority120

Ipnatinsidesourcestatic1.1.1.10110.66.1.101

Ipnatinsidesourcestatic1.1.1.20110.66.1.201

Ipaddress1.1.1.254255.255.255.0

Ipnatinsidesourcestatic1.1.1.10110.2.2.1

Ipnatinsidesourcestatic1.1.1.20110.2.2.2

1.3.交易所推荐接入方式

建议会员可根据自身情况选用4.1、4.2节两种接入方式。

两种接入方式优缺点比较如下，供会员参考：

●第一种接入方式会员路由器、交换机配置较为简单，无需NAT，但是报盘机采用多块网卡，且路由配置复杂。

网络故障时，报盘机依靠应用侦测实现切换，业务切换速度慢。

●第二种接入方式会员路由器、交换机配置较为复杂，需要配置NAT和HSRP，但是报盘机只需要使用双网卡配置一个IP地址即可，路由配置简单。

网络故障时，依靠网络设备实现冗余切换，网络故障恢复能力强。

MemberAccessGuideline

ThischapterconductsguidanceelaborationaboutmemberaccessandbackupmethodsaswellasroutingconfigurationcombiningmemberremotetradingstatusandtheExchangememberaccessspecification.

SHFErequiresthateachseatofamembershallbeofdirectly-connecteddual-lineaccess,soitnolongersupportsindirectly-connectedseataccessmodel.Thischapteronlyprovidestheconfigurationreferenceoftworecommendedaccessmethodsofdirectly-connected+indirectly-connectedseataccess（offeringmachinemulti-NICorrouterNAT+HSRPmethod）.

Theconfigurationexamplesinthischapterareonlyforthepurposesofillustrationanddescription,andmembersshouldconductpersonalizedconfigurationbasedontheirownsituationsofequipment,softwareandlinks.

1.1Directly-connected+indirectly-connectedseataccessmethod1（offeringmachinemulti-NIC）

Directly-connected+indirectly-connectedseatsareofthememberremotetradingseatssimultaneouslydirectlyconnectedtotheSHFEFuturesBuilding,ZhangjiangDataCenterandotherexchanges.Undernormalcircumstances,theyaccesstheSHFEFuturesBuildingandZhangjiangDataCenterthroughdirectly-connectedline,andaccesstheSHFEBeijingDataCenterusingthree-exchangeunitednetworkorCFFEXunitednetwork;

duringthefaultoccurringtothedirectly-connectedlines,theyaccessSHFEFuturesBuildingDataCenterandZhangjiangDataCenterusingthree-exchangeunitednetworkorCFFEXunitednetwork.

Currently,therearethreeaccessmetho