收藏
下载资源下载资源 加入VIP,免费下载

会员接入指引.docx

上传人：b****5 文档编号：4483497 上传时间：2022-12-01 格式：DOCX 页数：20 大小：270.34KB
下载 相关 举报
会员接入指引.docx_第1页
第1页 / 共20页
会员接入指引.docx_第2页
第2页 / 共20页
会员接入指引.docx_第3页
第3页 / 共20页
会员接入指引.docx_第4页
第4页 / 共20页
会员接入指引.docx_第5页
第5页 / 共20页
点击查看更多>>
下载资源
资源描述

会员接入指引.docx

《会员接入指引.docx》由会员分享，可在线阅读，更多相关《会员接入指引.docx（20页珍藏版）》请在冰豆网上搜索。

会员接入指引.docx

会员接入指引

会员接入指引

本章结合会员远程交易接入现状和交易所会员接入规范就会员接入和备份方式以及有关路由配置进行指导性阐述。

上期所要求会员每个席位直连双线路接入，因此不再支持间连席位接入模型。

本章仅提供直连+间连席位接入的两种推荐接入方式（报盘机多网卡或路由器NAT+HSRP方式）的配置参考。

本章中的配置范例仅用于说明和描述用途，会员应根据自身设备、软件和链路情况进行个性化配置。

1.1.直连+间连席位接入方式一（报盘机多网卡）

直连+间连席位为同时直连上期所大厦、张江数据中心和其他交易所的会员远程交易席位：

正常情况下使用直连线路访问上期所期货大厦和张江数据中心，使用三所联网或中金所联网访问上期所北京数据中心；直连线路故障时使用三所联网或中金所联网访问上期所期货大厦和张江数据中心。

目前直连席位有三种接入方式：

●专线接入：

此类席位使用SDH或ATM线路分别接入到大厦数据中心或张江数据中心。

●大厦局域网接入：

此类席位使用期货大厦局域网接入到大厦数据中心。

●拨号接入席位：

此类席位可通过拨号接入期货大厦、张江及北京数据中心实现冗余互备。

间连席位接入为使用大商所、郑商所或中金所直连线路通过交易所间的互联高速专线实现访问。

报盘机多网卡方式应使用如下模式接入：

●冗余链路：

申请两条不同运营商的专线分别接入上期所期货大厦和张江数据中心，第三条专线接入到大商所、郑商所、中金所。

●多个报盘机（多个网卡）：

每个报盘机采用多网卡接入（网卡1配置大厦接入地址；网卡2配置张江接入地址；网卡3配置DCE、CZCE或者CFFEX接入地址）。

配置一套相同的报盘机作为备份。

NGES交易系统的FENS组件会根据会员报盘机地址返回给报盘机交易前置机的地址列表。

●多台路由器和交换机：

每台路由器连接不同通讯链路；交换机分别接入路由器和报盘机。

假设会员远程交易席位以路由器ROUTER-A接入到大厦数据中心；以路由器ROUTER-B直连张江数据中心；以路由器ROUTER-C直连大商所。

1.1.1.地址分配

会员路由器

会员广域网接口地址分配

会员局域网地址分配

ROUTE-A

10.32.1.0/30

10.44.1.0/24

ROUTE-B

10.64.1.0/30

10.66.1.0/24

ROUTE-C

10.2.1.0/30

10.2.2.0/24

1.1.2.网络拓扑图

图表1直连+间连席位（报盘机多网卡方式）网络拓扑图

1.1.3.路由器配置

路由器ROUTE-A的配置如下：

HostnameROUTER-A

!

广域网配置

Interfaceserial1/0

DescriptionTo_SHFE_QHDS_运营商-线路编号

Ipaddress10.32.1.2255.255.255.252

!

局域网配置

InterfaceF0/0

DescriptionTo_SwitchA_xxx

Ipaddress10.44.1.254255.255.255.0

!

路由配置

Iproute192.168.11.0255.255.255.0Serial1/010.32.1.1nameSHFE-DS-FRONT

Iproute192.168.9.0255.255.255.0Serial1/010.32.1.1nameSHFE-DS-MEMBER

Iproute192.168.12.0255.255.255.0Serial1/010.32.1.1nameSHFE-ZJ-FRONT

Iproute192.168.13.0255.255.255.0Serial1/010.32.1.1nameSHFE-ZJ-MEMBER

IProute192.168.16.0255.255.255.0serial1/010.32.1.1nameSHFE-BJ-FRONT

Iproute192.168.17.0255.255.255.0serial1/010.32.1.1nameSHFE-BJ-MEMBER

Iproute172.30.0.0255.255.0.0Serial1/010.32.1.1nameCFFEX

Iproute129.10.0.0255.255.0.0Serial1/010.32.1.1nameCZCE

Iproute10.10.2.0255.255.255.0Serial1/010.32.1.1nameDCE

//注：

静态路由配置时建议同时写上下一跳IP地址和接口名称，防止路由异常。

路由器ROUTE-B的配置如下：

HostnameROUTER-B

!

广域网配置

Interfaceserial1/0

DescriptionTo_SHFE_Zhangjiang_运营商-线路编号

Ipaddress10.64.1.2255.255.255.252

!

局域网配置

InterfaceF0/0

DescriptionTo_SwitchB_xxx

Ipaddress10.66.1.254255.255.255.0

!

路由配置

Iproute192.168.11.0255.255.255.0Serial1/010.64.1.1nameSHFE-DS-FRONT

Iproute192.168.9.0255.255.255.0Serial1/010.64.1.1nameSHFE-DS-MEMBER

Iproute192.168.12.0255.255.255.0Serial1/010.64.1.1nameSHFE-ZJ-FRONT

Iproute192.168.13.0255.255.255.0Serial1/010.64.1.1nameSHFE-ZJ-MEMBER

IProute192.168.16.0255.255.255.0serial1/010.64.1.1nameSHFE-BJ-FRONT

Iproute192.168.17.0255.255.255.0serial1/010.64.1.1nameSHFE-BJ-MEMBER

Iproute172.30.0.0255.255.0.0Serial1/010.64.1.1nameCFFEX

Iproute129.10.0.0255.255.0.0Serial1/010.64.1.1nameCZCE

Iproute10.10.2.0255.255.255.0Serial1/010.64.1.1nameDCE

//注：

静态路由配置时建议同时写上下一跳IP地址和接口名称，防止路由异常。

路由器ROUTE-C的配置如下：

HostnameROUTER-C

!

广域网配置

Interfaceserial1/0

DescriptionTo_DCE_运营商-线路编号

Ipaddress10.2.1.2255.255.255.252

!

局域网配置

InterfaceF0/0

DescriptionTo_SwitchC_xxx

Ipaddress10.2.2.254255.255.255.0

！

路由配置

Iproute192.168.11.0255.255.255.0Serial1/010.2.1.1nameSHFE-DS-FRONT

Iproute192.168.9.0255.255.255.0Serial1/010.2.1.1nameSHFE-DS-MEMBER

Iproute192.168.12.0255.255.255.0Serial1/010.2.1.1nameSHFE-ZJ-FRONT

Iproute192.168.13.0255.255.255.0Serial1/010.2.1.1nameSHFE-ZJ-MEMBER

IProute192.168.16.0255.255.255.0serial1/010.2.1.1nameSHFE-BJ-FRONT

Iproute192.168.17.0255.255.255.0serial1/010.2.1.1nameSHFE-BJ-MEMBER

Iproute172.30.0.0255.255.0.0Serial1/010.2.1.1nameCFFEX

Iproute129.10.0.0255.255.0.0Serial1/010.2.1.1nameCZCE

Iproute10.10.2.0255.255.255.0Serial1/010.2.1.1nameDCE

//注：

静态路由配置时建议同时写上下一跳IP地址和接口名称，防止路由异常。

1.2.直连+间连席位接入方式二（NAT+HSRP）

报盘机如果采用多网卡方式，报盘机本身路由配置会较为复杂，且无法实现网络层面的自动切换，因此可考虑采用NAT+HSRP方式。

通过HSRP组实现网络链路故障的自动冗余切换。

NAT+HSRP方式应使用如下模式接入：

●冗余链路：

申请两条不同运营商的专线分别接入上期所期货大厦和张江数据中心，第三条专线接入到大商所、郑商所、中金所。

●多个报盘机（二个网卡）：

每个报盘机采用双网卡接入（双网卡绑定实现冗余）。

配置一套相同的报盘机作为备份。

●多台路由器和交换机：

每台路由器连接不同通讯链路；交换机分别接入路由器和报盘机。

直连上期所的两台路由器使用NAT+HSRP技术实现网关冗余切换。

直连其他交易所的路由器使用NAT实现互联。

●NGES交易系统的FENS组件会根据会员报盘机地址返回给报盘机交易前置机的地址列表。

假设会员远程交易席位以路由器ROUTER-A接入到大厦数据中心；以路由器ROUTER-B直连张江数据中心；以路由器ROUTER-C直连大商所。

1.2.1.地址分配

会员路由器

会员广域网接口地址分配

会员局域网地址分配

ROUTE-A

10.32.1.0/30

10.44.1.0/24

ROUTE-B

10.64.1.0/30

10.66.1.0/24

ROUTE-C

10.2.1.0/30

10.2.2.0/24

1.2.2.网络拓扑图

图表8直连+间连席位（NAT+HSRP方式）网络拓扑图

1.2.3.路由器配置

路由器ROUTE-A的配置如下：

HostnameROUTER-A

!

广域网配置

Interfaceserial1/0

DescriptionTo_SHFE_QHDS_运营商-线路编号

Ipaddress10.32.1.2255.255.255.252

!

局域网配置

InterfaceF0/0

DescriptionTo_SwitchA_xxx

Ipaddress1.1.1.1255.255.255.0

！

HSRP配置

InterfaceF0/0

Standby1ip1.1.1.11

Standby1priority120

Standby1tracks1/0

Standby1preempt

Standby2ip1.1.1.12

Standby2priority80

Standby2tracks1/0

Standby2preempt

!

NAT配置

Interfaceserial1/0

Ipnatoutside

Intf0/0

Ipnatinside

Ipnatinsidesourcestatic1.1.1.10110.44.1.101

Ipnatinsidesourcestatic1.1.1.20110.44.1.201

!

路由配置

Iproute192.168.11.0255.255.255.0Serial1/010.32.1.1nameSHFE-DS-FRONT

Iproute192.168.9.0255.255.255.0Serial1/010.32.1.1nameSHFE-DS-MEMBER

Iproute192.168.12.0255.255.255.0Serial1/010.32.1.1nameSHFE-ZJ-FRONT

Iproute192.168.13.0255.255.255.0Serial1/010.32.1.1nameSHFE-ZJ-MEMBER

IProute192.168.16.0255.255.255.0serial1/010.32.1.1nameSHFE-BJ-FRONT

Iproute192.168.17.0255.255.255.0serial1/010.32.1.1nameSHFE-BJ-MEMBER

Iproute172.30.0.0255.255.0.0Serial1/010.32.1.1nameCFFEX

Iproute129.10.0.0255.255.0.0Serial1/010.32.1.1nameCZCE

Iproute10.10.2.0255.255.255.0Serial1/010.32.1.1nameDCE

//注：

静态路由配置时建议同时写上下一跳IP地址和接口名称，防止路由异常。

路由器ROUTE-B的配置如下：

HostnameROUTER-B

!

广域网配置

Interfaceserial1/0

DescriptionTo_SHFE_Zhangjiang_运营商-线路编号

Ipaddress10.64.1.2255.255.255.252

!

局域网配置

InterfaceF0/0

DescriptionTo_SwitchB_xxx

Ipaddress1.1.1.2255.255.255.0

！

HSRP配置

InterfaceF0/0

Standby1ip1.1.1.11

Standby1priority80

Standby1tracks1/0

Standby1preempt

Standby2ip1.1.1.12

Standby2priority120

Standby2tracks1/0

Standby2preempt

!

NAT配置

Interfaceserial1/0

Ipnatoutside

Intf0/0

Ipnatinside

Ipnatinsidesourcestatic1.1.1.10110.66.1.101

Ipnatinsidesourcestatic1.1.1.20110.66.1.201

!

路由配置

Iproute192.168.11.0255.255.255.0Serial1/010.64.1.1nameSHFE-DS-FRONT

Iproute192.168.9.0255.255.255.0Serial1/010.64.1.1nameSHFE-DS-MEMBER

Iproute192.168.12.0255.255.255.0Serial1/010.64.1.1nameSHFE-ZJ-FRONT

Iproute192.168.13.0255.255.255.0Serial1/010.64.1.1nameSHFE-ZJ-MEMBER

IProute192.168.16.0255.255.255.0serial1/010.64.1.1nameSHFE-BJ-FRONT

Iproute192.168.17.0255.255.255.0serial1/010.64.1.1nameSHFE-BJ-MEMBER

Iproute172.30.0.0255.255.0.0Serial1/010.64.1.1nameCFFEX

Iproute129.10.0.0255.255.0.0Serial1/010.64.1.1nameCZCE

Iproute10.10.2.0255.255.255.0Serial1/010.64.1.1nameDCE

//注：

静态路由配置时建议同时写上下一跳IP地址和接口名称，防止路由异常。

路由器ROUTE-C的配置如下：

HostnameROUTER-C

!

广域网配置

Interfaceserial1/0

DescriptionTo_DCE_运营商-线路编号

Ipaddress10.2.1.2255.255.255.252

!

局域网配置

InterfaceF0/0

DescriptionTo_SwitchC_xxx

Ipaddress1.1.1.254255.255.255.0

!

NAT配置

Interfaceserial1/0

Ipnatoutside

Intf0/0

Ipnatinside

Ipnatinsidesourcestatic1.1.1.10110.2.2.1

Ipnatinsidesourcestatic1.1.1.20110.2.2.2

！

路由配置

Iproute192.168.11.0255.255.255.0Serial1/010.2.1.1nameSHFE-DS-FRONT

Iproute192.168.9.0255.255.255.0Serial1/010.2.1.1nameSHFE-DS-MEMBER

Iproute192.168.12.0255.255.255.0Serial1/010.2.1.1nameSHFE-ZJ-FRONT

Iproute192.168.13.0255.255.255.0Serial1/010.2.1.1nameSHFE-ZJ-MEMBER

IProute192.168.16.0255.255.255.0serial1/010.2.1.1nameSHFE-BJ-FRONT

Iproute192.168.17.0255.255.255.0serial1/010.2.1.1nameSHFE-BJ-MEMBER

Iproute172.30.0.0255.255.0.0Serial1/010.2.1.1nameCFFEX

Iproute129.10.0.0255.255.0.0Serial1/010.2.1.1nameCZCE

Iproute10.10.2.0255.255.255.0Serial1/010.2.1.1nameDCE

//注：

静态路由配置时建议同时写上下一跳IP地址和接口名称，防止路由异常。

1.3.交易所推荐接入方式

建议会员可根据自身情况选用4.1、4.2节两种接入方式。

两种接入方式优缺点比较如下，供会员参考：

●第一种接入方式会员路由器、交换机配置较为简单，无需NAT，但是报盘机采用多块网卡，且路由配置复杂。

网络故障时，报盘机依靠应用侦测实现切换，业务切换速度慢。

●第二种接入方式会员路由器、交换机配置较为复杂，需要配置NAT和HSRP，但是报盘机只需要使用双网卡配置一个IP地址即可，路由配置简单。

网络故障时，依靠网络设备实现冗余切换，网络故障恢复能力强。

MemberAccessGuideline

ThischapterconductsguidanceelaborationaboutmemberaccessandbackupmethodsaswellasroutingconfigurationcombiningmemberremotetradingstatusandtheExchangememberaccessspecification.

SHFErequiresthateachseatofamembershallbeofdirectly-connecteddual-lineaccess,soitnolongersupportsindirectly-connectedseataccessmodel.Thischapteronlyprovidestheconfigurationreferenceoftworecommendedaccessmethodsofdirectly-connected+indirectly-connectedseataccess（offeringmachinemulti-NICorrouterNAT+HSRPmethod）.

Theconfigurationexamplesinthischapterareonlyforthepurposesofillustrationanddescription,andmembersshouldconductpersonalizedconfigurationbasedontheirownsituationsofequipment,softwareandlinks.

1.1Directly-connected+indirectly-connectedseataccessmethod1（offeringmachinemulti-NIC）

Directly-connected+indirectly-connectedseatsareofthememberremotetradingseatssimultaneouslydirectlyconnectedtotheSHFEFuturesBuilding,ZhangjiangDataCenterandotherexchanges.Undernormalcircumstances,theyaccesstheSHFEFuturesBuildingandZhangjiangDataCenterthroughdirectly-connectedline,andaccesstheSHFEBeijingDataCenterusingthree-exchangeunitednetworkorCFFEXunitednetwork;duringthefaultoccurringtothedirectly-connectedlines,theyaccessSHFEFuturesBuildingDataCenterandZhangjiangDataCenterusingthree-exchangeunitednetworkorCFFEXunitednetwork.

Currently,therearethreeaccessmetho

展开阅读全文
相关资源
猜你喜欢
相关搜索

当前位置：首页 > 高中教育 > 高中教育

copyright@ 2008-2022 冰豆网网站版权所有

经营许可证编号:鄂ICP备2022015515号-1