期货公司技术风险防范ppt课件

1、1期货公司技术风险防备2内容o期货公司技术规范要求o机房要求o巡检要求o买卖所技术扶持oNGES买卖系统API运用o上期所会员接入规范o买卖系统概述o买卖系统和买卖网络可靠性模型o引荐可靠接入模型3一、期货公司技术规范41.1、规范的提出中期协2021年度技术方面的主要要求，由信息技术委员会制定。表达分级要求：一级作为入门要求；逐级递增。建议会员以三级作为整改要求。主要内容：技术管理：组织构造；培训；人员素质；外包管理；IT投入。机房建立：面积、承重；供电；空调。中心系统：功能；性能和容量；买卖系统冗余；行情冗余；转账冗余。平安：网络隔离；病毒、补丁和加固；网站平安；网上买卖；帐号和权限；密码

2、管理；平安审计。日常运转：岗位要求；制度和巡检；机房出入。备份：数据备份；灾难备份三级可选，四级必需。系统维护：变卦；配置；容量；应急演练；技术事故管理。营业部技术要求：根本要求；买卖保证。51.2、机房要求-二级根本要求：机房净面积应不小于50平方米，且为独立封锁区域，并配备门禁。机房承重应到达300公斤每平方米。应具备火警检测、灭火和应急照明设备；机房该当具备自动灭火设备。机房出入口和内部应安装7*24小时录像监控设备，录像至少保管一周。机房应有防雷和接地的设备。供电机房应配备在线UPS设备。应具有双路市电供电，双路供电应能实现自动切换，或在单路供电情况下，备用供电措施能提供超越4小时的供

3、电时间。空调应配有与机房热容量匹配的精细空调，并有冗余的空调设备。对机房温湿度应有监控措施和记录。布线强弱电布线应分开；一切弱电布线应有明晰的线标。维护一切UPS和空调设备都应有专业维护人员，或与专业机构签署维护合同。应配备专业维护人员，或与专业机构签署维护合同，以完成一切UPS和空调设备的维护任务。61.2、机房要求-三级1根本要求：机房净面积应不小于70平方米，且为独立封锁区域，并配备门禁。机房承重应到达500公斤每平方米。应具备火警检测、灭火和应急照明设备；机房该当具备自动灭火设备。机房出入口和内部应安装7*24小时录像监控设备，录像至少保管一周。机房应有防雷和接地的设备。机房内应安装漏

4、水检测设备，并可以自动报警。机房内应采用卤代烷或可替代的其他新型气体灭火安装。应具有机房环境监控系统，至少可以监控供配电、空调、温湿度等重要目的。应实现短信、语音等自动报警或7*24小时值守。供电机房应配备在线UPS设备。应提供双路市电，双路供电应能实现自动切换，双UPS供电，并可以采用发电机应急供电。应具有电力设备实时切换演练制度和记录。发电机应急供电时间应不少于12小时，在满负载运转的情况下，UPS供电时间应超越从断电到发电机开场供电的间隔时间。71.2、机房要求-三级2空调应配有与机房热容量匹配的精细空调，并有冗余的精细空调。对机房温湿度应有监控措施和记录。空调应双路供电。机房应配备新风

5、设备。可选应具有为空调供电的发电机。布线强弱电布线应分开；一切弱电布线应有明晰的线标。强电电缆应有屏蔽措施。一切布线应置于管道或桥架中。维护一切UPS和空调设备都应有专业维护人员，或与专业机构签署维护合同。应配备专业维护人员，或与专业机构签署维护合同，以完成一切UPS和空调设备的维护任务。81.3、买卖所技术扶持买卖所将继续加大对会员技术扶持。机房：三年内达标买卖所将进展奖励。线路备份：要求一切会员应双线冗余接入买卖所，报盘机交换机、路由器专线买卖所网络：两个数据中心。备份线路费用由买卖所承当。买卖所发布可靠接入引荐模型。9二、NGES买卖系统API102、API优势NGES买卖系统API优势

6、：速度快，不需转换；线路运用率降低，运用紧缩技术；支持FENS；与买卖所引荐可靠接入模型匹配。OFP年内将不再支持。11三、上期所会员接入规范123.1.1、远程买卖接入组件报盘机：发送客户端买卖恳求到买卖所买卖前置机，获取行情、报单和成交报答等。会员端接入网络：会员端网络通讯设备组成电信链路：会员与上期所互联专线等买卖所接入网络：买卖所端网络通讯设备组成买卖所前置机：接纳报盘机买卖恳求；向会员转发行情、报单和成交报答。配置、巡检和演练：有备份但关键时辰不一定能用。133.1.2、会员远程买卖系统建立目的可靠接入：经过报盘时机员端接入网络和通讯链路等的冗余消除能够的单点缺点。快速恢复：根据会员

7、实践配置情况，缺点发生后可以依托冗余设备自动或半自动方式快速恢复远程买卖。灾备切换：如买卖所主用数据中心损毁，会员可以短时间切换到买卖时备用数据中心进展买卖143.1.3、上期所双数据中心运转方式期货大厦数据中心和张江数据中心。双数据中心同时提供业务效力，当灾难要挟时短时间切换至另一数据中心，保证买卖所正常业务营运。双中心功能如下：双中心运转：数据实时复制确保数据一致。主用数据中心可以定期切换。灾备切换：主中心缺点时，买卖时可以将中心业务切换至备用数据中心运转。共享接入：会员分别接入两个数据中心，共享接入完成买卖业务。153.2.1、买卖系统可靠性模型NGES买卖系统中心可靠性NGES API

8、NGES API接入可靠性163.2.2、买卖所网络的可靠性NGES买卖系统网络模型买卖所买卖中心网络的可靠性买卖所买卖接入网络的可靠性173.2.2.1 NGES买卖系统网络模型前置效力区买卖中心后台总线区数据总线、管理中线进展管理183.2.2.2 买卖所买卖中心网络的可靠性采用2组DWDM光传输系统进展两数据中心互联租用三家运营商不同路由径向4对裸光纤实现线路高度冗余；特点：不存在单点缺点；高带宽2G193.2.2.3 买卖所买卖接入网络的可靠性中心买卖总线互联买卖接入会聚互联OSPF-BGP)-OSPF一：会员可实现两地同时接入，实现冗余互备二：会员一地接入可同时访问两地买卖前置203

9、.2.3、会员可靠接入买卖所引荐模型报盘机冗余和路由配置会员端网络设备和通讯链路冗余报盘机正确配置买卖所买卖前置机地址池报盘机合理设置NGES API的超时参数典型缺点恢复技术和恢复时间一：双线路接入上期所双数据中心二：报盘机冗余和路由冗余配置三：报盘机正确配置买卖前置机地址池NGES API 运用 FENS自动获取，其他需求会员端报盘机软件或手工方式。四：报盘机合理设置NGES API的超时参数213.2.4、会员综合接入平台引见期货大厦接入平台张江数据中心接入平台三所联网中金所联网223.2.4.1 会员综合接入平台-大厦和张江期货大厦:SDH：中国电信、中国联通和中国挪动多条155M总头，提供会员2M SDH接入DDN：中国电信64-512KISDN拨号接入楼内局域网接入100M张江数据中心：SDH：中国电信、中国联通和中国挪动多条155M总头，提供会员2M SDH接入ISDN拨号接入233.2.4.2 会员综合接入平台-三所联网中金所联网三所联网:上海-大连：两条30M ATM线路上海-郑州：两条20M ATM线路中金所联网：100M以太网链路互联直连上期所