通达信交易中心配置手册v106.docx

1、通达信交易中心配置手册v106深圳市财富趋势科技有限责任公司交易中心5配置手册深圳市财富趋势科技有限责任公司网上交易平台交易中心5配置手册草稿 完成1.06通达信开发部修改记录草稿草稿草稿完成完成完成一、系统构成通达信交易中心套件由通达信交易中心、通达信安全中心、通达信信息中心及通达信日志中心四个部件构成。1.1 交易中心通达信交易中心取代原有通达信交易中继网关架构，提供更为灵活、可靠、高效、安全、稳定的解决方案。在通达信交易中心中，同一系统可以按照网络的实际结构进行灵活部署，部署方式更加简单。1.2 安全中心通达信安全中心为通达信安全服务器的升级版本，提供外围防护功能，可部署于不同的层次，较

2、之以前的版本，具备较大不同：1.采用TCP协议通讯；2.支持分布方式部署；3.支持分布方式存储；4.支持数据运行期热备以及数据恢复；5.支持数据冗余（镜像）存储，在故障期可自动切换；6.对用户进行全面的管理（含未注册用户）。1.3 信息中心通达信信息中心为交易系统的全新组件，提供交易关联用户的资讯发布。1.4 日志中心通达信日志中心采用运行期日志和状态回溯。允许在运行期不影响系统性能的前提下全面记录用户日志。二、典型架构2.1 全面大集中架构路由调度本地处理模式：实现业务接入处理，连接柜台的消息中间件，处理实际业务逻辑，本地处理模式对外可提供应用接口，处理一般性用户请求，并负责解释和调度功能执

3、行模块（DLL插件）完成业务处理过程。2.2 区域集中架构路由调度路由转发模式：实现业务接入转发。主要用于承担接入工作，在分布方式部署的营业部架构中，路由转发模式为主要的工作模式。2.3 分布式架构路由调度通讯转发模式：实现了应用层软均衡，自动备份功能，可应用于网络隔离、网络桥接、负载均衡和网络热备份。三、服务器端主要配置项四、基础设置4.1 服务器基本设置QSID: 券商标识(要检查的券商ID,需要和客户端打包一致)DESCRIPTION: 服务器描述(区别于服务器名,服务器名自动获取)ALLOW_NULLPID: 是否允许空的产品ID,默认为允许空的产品ID(老版本客户端)ALLOW_PI

4、DS: 允许的产品ID,使用逗号分割(*:允许全部产品ID,且不检查客户端的券商ID,否则仅允许指定的产品)(新版本客户端)VIPHOST: VIP主站标识INTERNET_ENTRY: 公网接入服务器(为客户端提供客户端公网IP查询服务)IP_TRACKER_MODE: 公网地址报告方式, 0:报告本地地址 1:通过服务器获取公网地址 2:通过IP_TRACKER服务器报告地址IP_TRACKER_INFO: 公网IP报告服务器地址信息,格式【地址:端口】 公网地址获取存在多种方式: 方式1: 由客户端获取本地地址(存在网关/代理服务器限制) 方式2: 由服务器获取对方地址(存在均衡器防火墙

5、限制,如果返回给客户端由客户端发送,则有可能被篡改). 方式3: 由IP_TRACKER服务器报告地址(IP_TRACKER存在于公网上,本方法无限制,如果返回给客户端由客户端发送,则有可能被篡改)在以上方式中,系统采用【方式2】/【方式3】,数据暂时由客户端发送,随后改为携带方式SERVICE_MODE: 工作方式 0: 路由转发/本地处理方式 1: 接入前置机(隔离机/软均衡/链路备份)方式SERVICE_ADDR: 服务器侦听的地址SERVICE_PORT: 侦听端口SERVICE_HTTP_PORT: 三方服务端口SERVICE_HTTP_THREAD: 三方服务线程池大小SERVIC

6、E_HTTP_KEEPALIVE_AUTO: 三方接入是否自动使用长连接SERVICE_HTTP_KEEPALIVE: 非自动模式下强制的连接模式,1:长连接,0:短连接SERVICE_HTTP_COMPRESS_AUTO: 三方接入是否自动使用压缩模式SERVICE_HTTP_COMPRESS_TYPE: 非自动压缩模式下的压缩模式,0:不压缩,1:GZIP,2:DEFLATE压缩,3:ZLIB压缩SERVICE_HTTP_SESSION_TIMEOUT: SESSION有效时间,为0时候关闭SESSION检查(仅供调试),非0时XX秒检查一次存活包PENDING_CONNECT_NUM:

7、待决连接数,最小5,最大100MAX_CONNECT_NUM: 最大支持的连接数,最小300,存在最大个数限制 标准版限制营业部数目为2500个,企业版限制营业部数为4000个,高级企业版限制营业部数目为6000COMM_THREAD_NUM_PER_CPU: 每CPU分配通讯线程数,最小每个CPU分配1个,最大50个CORE_THREAD_NUM: 调度线程数,最小1个,最大50个TRANS_THREAD_NUM: 转发线程数,最小1个,最大50个INET_DEBUG: 网络调试开关(关闭存活包,慎用)INET_TIMEOUT: 网络超时时间(秒)QUEUE_TIMEOUT: 事务排队超时时

8、间(秒),最小60,最大1200,后台如果在指定时间内无应答,由服务器代应答COMPRESS_MODE: 数据压缩模式,0:不压缩,1:智能压缩(默认),2:最好压缩MIN_COMPRESS_SIZE: 智能模式下必须压缩的最低包大小SHUTDOWN_TIMEOUT: 强制关闭超时时间,退出的时候强制关闭的超时时间(秒)DSN_VERIFY_ON: 服务器DSN验证开关DSN_HASH_TYPE: 服务器DSN验证算法,HASH算法类别 0:MD2算法 1:MD5算法 2:SHA算法服务器支持DSN验证(Dynamic Serial Number)动态序列号=HASH(封包计数,种子序号,日期

9、,内存,堆栈基地址,客户端程序代码段)如果服务器检查到客户端DSN不正确,将强制封锁客户端IP改封锁内容会蔓延到其他服务器,以确保服务器安全DSN验证用于彻底杜绝对服务器协议的破解RECV_POOL_SIZE: 接收事务池初始大小,-1:和最大连接数相等(默认) 0:自动设置 XXX:指定事务池大小RECV_POOL_MAX: 接收事务池最大大小,-1:不限制(默认) XXX:指定事务池最大大小RECV_POOL_GRANULARITY: 接收事务池分配粒度,-1:自动设置(默认) XXX:指定事务池分配粒度PROC_POOL_SIZE: 处理事务池初始大小,-1:和最大连接数相等 0:自动设

10、置(默认) XXX:指定事务池大小PROC_POOL_MAX: 处理事务池最大大小,-1:不限制(默认) XXX:指定事务池最大大小PROC_POOL_GRANULARITY: 处理事务池分配粒度,-1:自动设置(默认) XXX:指定事务池分配粒度SO_LINGER: 开启SOCKET的SO_LINGER选项 SO_NODELAY: 开启SOCKET的SO_NODELAY选项 SO_REUSEADDR: 开启SOCKET的SO_REUSEADDR选项 REQSEGMENTSIZE: 非-1时开启小包接收,每次接收长度ACKSEGMENTSIZE: 非-1时开启小包发送,每次发送长度SERVIC

11、E QSID=tdxtest1 DESCRIPTION=tdxtest1 ALLOW_NULLPID=1ALLOW_PIDS=* VIPHOST=0 INTERNET_ENTRY=0 IP_TRACKER_MODE=0 IP_TRACKER_INFO=,7718 SERVICE_MODE=0 SERVICE_ADDR= SERVICE_PORT=7708SERVICE_HTTP_PORT=50000 SERVICE_HTTP_THREAD=6 SERVICE_HTTP_KEEPALIVE_AUTO=0 SERVICE_HTTP_KEEPALIVE=0 SERVICE_HTTP_COMPRESS

12、_AUTO=1 SERVICE_HTTP_COMPRESS_TYPE=2 SERVICE_HTTP_SESSION_TIMEOUT=0 PENDING_CONNECT_NUM=100 MAX_CONNECT_NUM=3000 COMM_THREAD_NUM_PER_CPU=1 CORE_THREAD_NUM=1 TRANS_THREAD_NUM=2 INET_DEBUG=0INET_TIMEOUT=60 QUEUE_TIMEOUT=12000 COMPRESS_MODE=2 MIN_COMPRESS_SIZE=1024 SHUTDOWN_TIMEOUT=20 DSN_VERIFY_ON=1 D

13、SN_HASH_TYPE=0RECV_POOL_SIZE=-1RECV_POOL_MAX=-1RECV_POOL_GRANULARITY=-1PROC_POOL_SIZE=0PROC_POOL_MAX=-1PROC_POOL_GRANULARITY=-1SO_LINGER=1 SO_NODELAY=0 SO_REUSEADDR=1 REQSEGMENTSIZE=-1ACKSEGMENTSIZE=-14.2 服务器推送设置MESSAGE_ON: 消息推送,0:不开启(默认),1:开启BARGAIN_ON: 成交推送,0:不开启(默认),1:开启HQ_ON: 行情推送,0:不开启(默认),1:开启

14、LINUX_ON: LINUX推送,0:不开启(默认),1:开启DELIVER MESSAGE_ON=0 BARGAIN_ON=0 HQ_ON=0LINUX_ON=04.3 服务器资源中心设置（废弃）RCCNTR_NUM: 配置中心个数RCCNTR_XXXX: 配置中心定义,格式【ROOT/HOST/WEB,配置中心地址,分为根服务器,主站,WEB站点】RCCNTR RCCNTR_NUM=4 RCCNTR_0001=ROOT, , RCCNTR_0002=ROOT, ,RCCNTR_0003=HOST, RCCNTR_0004=WEB,.cn:7721/config/tc50.resource

15、4.4 服务器行情设置HQ_ON: 行情读取开关HQ_MODE: 行情模式, 0:转码机行情 1:主站行情 2:数据库行情DT_YHXJ: 转码机行情的运行环境位置DT_PORT: 转码机行情的接收端口(UDP,16进制数据必须是以0X开头,默认是0X7788)HOST_SCANDELAY: 主站行情的扫描间隔事件,毫秒HOST_NUM: 主站行情的主站个数HOST_XXXX: 主站行情的主站的地址信息,为【地址,端口,主站描述】JYS_SJSHQ: 交易所行情的深交所行情路径(SJSHQ.DBF)JYS_SHHQ: 交易所行情的上海行情库路径(SHOW2003.DBF)JYS_SBHQ: 交

16、易所行情的三板行情库路径(STBHQ.DBF,如无三板行情可配置为空)JYS_GZLX: 交易所行情的国债利息库路径(GZLX.MDD路径)JYS_SJSHQ_SCANDELAY: 交易所行情的SJSHQ.DBF扫描间隔时间,单位为秒,默认10JYS_SHOW2003_SCANDELAY: 交易所行情的SHOW2003.DBF扫描间隔时间,单位为秒,默认10JYS_STBHQ_SCANDELAY: 交易所行情的STBHQ.DBF扫描间隔时间,单位为秒,默认120JYS_GZLX_SCANDELAY: 交易所行情的GZLX.MDD扫描间隔时间,单位为秒,默认120JYS_NETSTATSCAN:

17、 数据库扫描的网络状态自动检查,仅当映射盘符的时候需要,用于自动检查共享连接的断开HQ HQ_ON=1 HQ_MODE=1 DT_YHXJ=P:YXHJ DT_PORT=0X7788 HOST_NUM=1 HOST_SCANDELAY=1000 HOST_0001=,7709,测试行情站1 JYS_SJSHQ=P:binstdxtc50Debughqdbf JYS_SHHQ=P:binstdxtc50Debughqdbf JYS_SBHQ=P:binstdxtc50Debughqdbf JYS_GZLX=P:binstdxtc50Debughqdbf JYS_SJSHQ_SCANDELAY=1

18、 JYS_SHOW2003_SCANDELAY=1 JYS_STBHQ_SCANDELAY=120 JYS_GZLX_SCANDELAY=120 JYS_NETSTATSCAN=14.5 服务器港股设置HQ_ON: 行情读取开关HOST_SCANDELAY: 主站行情的扫描间隔事件,毫秒HOST_NUM: 主站行情的主站个数HOST_XXXX: 主站行情的主站的地址信息,为【地址,端口,主站描述】 HKHQHQ_ON=0 HOST_NUM=1 HOST_SCANDELAY=1000 HOST_0001=,7727,测试港股行情站4.6 服务器用户安全设置注意:在TC50中支持两种模式内部验证和

19、外部验证两种内部验证 包括通达信SSL,通讯口令,动态口令卡,数字证书,内部验证 通过插件实现,支持二次开发,验证被送往安全中心外部验证 包括上海CA(SHECA)和其他验证模式,外部验证 通过程序内部实现,不支持二次开发,验证结果会被发送到安全中心内部验证 开关TDXSSL_AUTHORITY: 支持使用通达信SSL验证AUTHPASS_AUTHORITY: 支持使用通讯密码验证DIGITCERT_AUTHORITY: 支持数字证书验证DYNACARD_AUTHORITY: 支持动态口令卡验证外部验证 开关SHECA_AUTHORITY: 上海CA中心验证USER_AUTHORITY TDX

20、SSL_AUTHORITY=1 AUTHPASS_AUTHORITY=1 DIGITCERT_AUTHORITY=1 DYNACARD_AUTHORITY=1 SHECA_AUTHORITY=14.7 服务器网络安全设置RSA_BIT_IDX: RSA位数, 0:128位 1:256位 2:512位 3:768位 4:1024位 默认512位SESSIONKEY_TYPE: SESSION_KEY算法以及长度, 0:RC2算法 1:RC4算法 2:RC5算法 3:RC6算法 4:IDEA算法 默认RC2SESSIONKEY_LEN_IDX: SESSION_KEY位数, 0:64位 1:128

21、位 2:256位 3:512位 4:1024位(IDEA只允许128位)默认512位INTERNAL_SIGNAL: 是否使用包内数字签名,默认关闭EXTERNAL_SIGNAL: 是否使用封包数字签名,默认关闭HASH_TYPE: HASH算法类别 0:MD2算法 1:MD5算法 2:SHA算法,默认MD2NETWORK_SECURITY RSA_BIT_IDX=2 SESSIONKEY_TYPE=2 SESSIONKEY_LEN_IDX=2 INTERNAL_SIGNAL=0 EXTERNAL_SIGNAL=0 HASH_TYPE=04.8 服务器安全中心设置SCNTR_ON: 对客户端支

22、持安全中心功能项(默认开启)SCNTR_ERRCTL_ON: 安全中心网络差错控制SCNTR_TDXSSL_ON: 安全中心中执行TDXSSL验证SCNTR_USERADMIN_ON: 安全中心用户管理功能开关SCNTR_OPTION SCNTR_ON=0 SCNTR_ERRCTL_ON=1 SCNTR_TDXSSL_ON=1 SCNTR_USERADMIN_ON=14.9 服务器信息中心设置ICNTR_ON: 对客户端支持信息中心功能项(默认开启)ICNTR_OPTION ICNTR_ON=04.10 服务器呼叫中心设置CCNTR_ON: 对客户端支持信息中心功能项(默认开启)CCNTR_O

23、PTION CCNTR_ON=04.11 服务器共享线程池设置SHAREPOOL_NUM: 共享线程池组数SHAREPOOL_XXXX: 共享线程池信息,格式为线程池名称,线程数SHAREPOOL SHAREPOOL_NUM=1 SHAREPOOL_0001=线程池1, 5,4.12 服务器实际营业部设置实际营业部设置定义有后台处理的实际营业部信息,这些信息必须和真实营业部一一对应其营业部ID为真实后台营业部ID,主要用于控制BRANCH_NUM: 实际营业部数,最大不超过9999,不同版本存在最大限制标准版限制营业部数目为50个,企业版限制营业部数为100个,高级企业版限制营业部数目为300

24、BRANCH_XXXX: 营业部信息,格式为【营业部ID,营业部名称,本地处理最低线程数,本地处理最高线程数,共享线程池,通告文件,交易配置文件,营业部选项】营业部ID为8位表示银证通营业部或者三方独立存管营业部判断方法为: 若(BRANCH_ID/10000)=0,表明为普通营业部,(BRANCH_ID%10000)为真实营业部ID若(BRANCH_ID/10000)!=0,表明为银证通营业部,(BRANCH_ID/10000)为营业部ID,(BRANCH_ID%10000)为银行ID.通告文件单独保存于urgent目录下,避免混乱委托功能配置文件在登录完成后获取,这里区分真实营业部营业部中

25、可配置相应的选项,主要选项包括:RO_SCNTR: 该营业部的安全中心功能在本级进行处理和转发RO_ICNTR: 该营业部的信息中心功能在本机进行处理和转发REAL_BRANCHBRANCH_NUM=4BRANCH_0001=R0001, 测试营业部1, 1,100, 0, 0001.txt, trade.ccf, RO_SCNTR,RO_ICNTR,BRANCH_0002=R0002, 测试营业部2, 1, 100, 1,0002.txt, trade.ccf, RO_SCNTR,RO_ICNTR,BRANCH_0003=R0003, 测试营业部3, 1, 100, 3, 0003.txt,

26、 trade.ccf, RO_SCNTR,RO_ICNTR,BRANCH_0004=R0004, 测试营业部4, 0, 100, 0,0004.txt, trade.ccf, RO_SCNTR,RO_ICNTR,4.13 服务器虚拟营业部设置用于列表显示以及控制登录BRANCH_NUM: 虚拟营业部数,最大不超过9999,不同版本存在最大限制, 标准版限制营业部数目为50个,企业版限制营业部数为100个,高级企业版限制营业部数目为300BRANCH_DEFAULT: 默认登录通达信营业部IDBRANCH_XXXX: 营业部信息,格式为【虚拟营业部ID,营业部名称,登录方式配置,真实营业部IDs

27、】在没有登录系统前,查找映射的任意一个真实营业部进行登录处理,登录完成后进入单独的业务通道进行处理,真实营业部存在以下情况:如果为*,表明对应全部真实营业部(大集中,全部通买通卖),如果是RXXXXXXXX,表明是一个银证通营业部,如果是RXXXX,表明为一个实际营业部,这里如果是*,则其他设置无效,其他设置可以并存,即支持一对多和多对多,完全取决于柜台设置)注意:V是通达信营业部ID的前缀,R为实际营业部前缀,在配置文件中必须填写,主要目的是用于标识避免配置过程中发生ID号的混淆。如果存在多个ID相同的通达信营业部,其第一项有效,后面的配置项无效,这种情况适用于服务部的模式,对于服务部其后续

28、营业部将只用于显示,不用于配置.TDX_BRANCH BRANCH_NUM=3 BRANCH_DEFAULT=V0001 BRANCH_0001=V0001, 虚拟营业部A, login.ccf, R0001-R0002, BRANCH_0002=V0002, 虚拟营业部B, login.ccf, R0002-R0003, BRANCH_0003=V0003, 虚拟营业部C, login.ccf, R0003-R0004,4.14 服务器功能集定义（转移至functions.ini）FUNCSET_NUM: 功能集个数FUNCSET_XXXX: 功能集合定义,为功能ID的集合,格式为【功能类别

29、,功能集名称,功能ID范围】FUNCSET FUNCSET_NUM=6 FUNCSET_0001=TCNTR, 交易业务, *, FUNCSET_0002=TCNTR, 核心业务, +,F100,F102,F104,F110,F120,F200,F202,F204,F300,F900,F1100,F1112, FUNCSET_0003=TCNTR, 基础业务, +,F106,F108,F902,F904,F906,F908,F1102,F1106,F1108, FUNCSET_0004=TCNTR, 其他业务,-,F100,F102,F104,F110,F120,F200,F202,F204,F300,F900,F1100,F1112,F106,F108,F902,F904,F906,F908,F1102,F1106,F1108, FUNCSET_0005=SCNTR, 安全管理, *, FUNCSET_0006=ICNTR, 信息交换, *, BRANCH_0001=V0001, 虚拟营业部A, login.ccf,R0001-R0002, BRANCH_0002=V0002, 虚拟营业部B, login.ccf,R0002-R0003, BRANCH_0003=V