发布文号:
各会员单位：
为规范证券通信网络建设与运行管理，保障通信安全，我所编写的《上海证券交易所通信网络技术白皮书》（见附件1）已完成征求意见稿，现印发征求意见。请各会员单位抓紧组织相关人员阅研提出修改建议，并于2003年4月28日前填写《技术白皮书修改建议征询单》（见附件2）反馈至我所。联系人：尹卓，联系电话：021-58650977；贺可豪，联系电话：021-58651336。
附件：
1.上海证券交易所通信网络技术白皮书
2.技术白皮书修改建议征询单（网上提交，路径：会员公司专区登录后首页——技术白皮书修改建议征询表，会员公司HJ、TB、BB、MBLT四类用户均可登陆并多次提交）
上海证券交易所
二○○三年四月二十三日
附件1
上海证券交易所通信网络技术白皮书
目 录
第一章 总 则
第二章 引用标准
第三章 成熟的通信技术和系统简介
3.1 卫星通信
3.2 DDN
3.3 SDH
3.4 FR
3.5 ISDN
3.6 PSTN
3.7 xDSL
第四章 交易业务系统及接入网络的体系结构
第五章 上海证券交易所采用的通信技术和系统
5.1 单向卫星广播系统（宽带广播）
5.2 VSAT双向卫星系统
5.3 SCPC双向卫星系统
5.4 地面通信系统-DDN
5.5 地面通信系统-PSTN
5.6 地面通信系统-SDH
第六章 通信网络接入方式
第七章 网络安全与管理
7.1 网络安全与保密
7.2 安全组织结构
7.3 设备安装与操作
第八章 用户环境要求
附录：名词术语
第一章 总 则
1.1上海证券交易所（以下简称本所）通信网络是我国证券行业技术网络架构的组成部分，是实现证券行业通信现代化、保障通信安全、提高服务水平、降低交易通信成本的重要基础设施。
1.2为保证证券交易通信网络安全、可靠运行，为规范网络建设，并使相关单位及有关人员更好地了解和使用相关技术系统，编制和发布本《上海证券交易所通信网络技术白皮书》（以下简称《白皮书》）。
1.3编制《白皮书》的主要依据是：相关法律法规、行业发展战略规划、我国通信设施的现状与未来发展趋势、本所的技术现状和规划目标。
1.4各会员单位及被授权与本所通信网络联网的非会员单位应根据《白皮书》技术要求规范自身通信网络建设。
1.5本所通信网络的设计宗旨是：从技术上保障上海证券交易所通信网络稳定运行，降低市场运行的技术风险，同时考虑经济成本因素。
1.6《白皮书》将作为评定会员单位及所属营业部通信等级的重要依据。
1.7本所将适时修订《白皮书》，以适应业务和技术的发展。
1.8本所的通信网络由上海证券通信公司负责建设、运行和管理。
1.9《白皮书》由本所负责解释，自发布之日施行。
第二章 引用标准
2.1 中华人民共和国计算机系统安全保护条例（1994年2月18日国务院令147号发布）。
2.2 GB 2887—89计算站场地技术条件 。
2.3 GB 9361—88计算站场地安全条件。
2.4 YD/T 5017-96 卫星通信地球站设备安装工程施工验收技术规范。
2.5 YD/T 753.1-95 国内VSAT卫星通信TDM/TDMA进网技术要求。
2.6 YD/T 828.32-97 卫星通信地球站天线测量。
2.7 YD/T 1003-99 卫星通信VSAT地球站电磁干扰的测量方法。
2.8 YD/T 1135-2001 数字数据网（DDN）节点机技术要求及测试方法。
2.9 YD 5029-97 数字数据网（DDN）工程设计暂行规定。
2.10 YD/T 5044-97 SDH传输设备安装工程验收暂行规定。
2.11 YD/T 1022-99 SDH传输设备功能。
2.12 YD/T 5024-96 本地网局间中继同步数字系列SDH光纤传输工程设计规范。
2.13 YD/T 1017-99 同步数字系列网络节点接口。
2.14 ITU-G.703 数字系列接口的物理/电特性。
2.15 ITU-G.707 同步数字系列比特速率。
第三章 成熟的通信技术和系统简介
3.1卫星通信
卫星通信是微波接力通信的一种特殊形式。地球站之间利用地球同步轨道卫星作为中继站进行信息传送。其特点是：
(1)通信信息的传送可以在卫星覆盖的任何地点间进行，通信成本与通信距离无关。
(2)以广播方式工作，便于实现多方向多地点的传送信息。
(3)通信传输中间结点少，便于监控和故障排除。
80年代以来，随着卫星通信技术的发展，VSAT通信技术得到广泛应用，地球站建设的成本大大减低，为卫星通信的广泛使用和组建专用通信网提供了经济和方便的技术手段。
3.2 DDN
DDN由传输电路和数字交叉复用设备组成。中国电信于1994年开通CHINADDN网络。目前CHINADDN已能覆盖全国，是面向所有专线或专线网络用户的一个基础电信数据传输网，能为用户提供中、高速点对点，点对多点传输电路。其特点是：
(1)传输质量高、传输速度快、时延小；
(2)简单的全透明协议，使得组网灵活，扩展方便；
(3)传输线路一经确定，传输线路中的带宽为专用线路，数据传输安全可靠。
(4)DDN为同步数据网。
传输速率为64Kb/s至2Mb/s
3.3 SDH
SDH是基于光纤传输构架的高速数字数据传输交换网。我国电信市场的主要运营商都采用SDH构建通信传输核心网络。SDH网可为用户提供高速的宽带业务，以点对点或环形拓扑形成与用户相连。SDH技术增加了传输带宽，简化了维护作业，降低了运行成本。其特点：
(1)对于要求高速、宽带业务的大型用户，SDH可提供接入。
(2)可以直接用SDH系统的点到点或环形拓扑形式与用户相连。
(3)可以扩增用户带宽，改进网管能力，简化维护作业，降低运行维护成本。
(4)支持以太网接口的映射和支持IP接入。
传输速度为2Mb/s至155Mb/s
3.4 FR
FR也称为帧中继，是一种引用高速分组交换技术，提供PVC连接组成的网络服务平台。其特点是：
(1)简化了节点处理过程，有效地利用了高速数字传输信道，改善和提高了网络性能。
(2)灵活可靠的组网方式，可因不同的用户和网络条件随时选择最佳路由。
(3)按需分配带宽。
(4)一条物理连接上能提供多个逻辑连接，进网设备减少，使用户接入费用下降。更适于长途数据传输通信。
传输速率为8Kb/s至2Mb/s
3.5 ISDN
ISDN（综合业务数字网络），是利用一个单一通信网络，实现语音、数据和图像在内的综合传输服务。主要适用于对带宽和时延敏感的实时视频和数据业务的通信需求。其特点是：
(1)面向连接方式的数据传输，质量好，可靠性高。
(2)充分利用市话网络的双绞线缆，用户接入方便。
(3)实现虚拟在线技术，达到了快速建立链路的需求。
传输速率：144Kb/s(2B+D)—2048Kb/s(30B+D)
覆盖范围：省会城市、计划单列市及部分地市
3.6 PSTN
我国传统的市话网络，已发展成为全球第二个大型语音传输网络。PSTN网的接入，仍然沿用双绞模拟传输线路。但交换机中继网络已全程实现数字化。其特点是：
(1)独占方式使用物理线路，数据传输链路建立后，时延小。
(2)保持数传序列不变，且不易发生丢包现象。
(3)电路建立接入时间长，不利于高速接入。
(4)数据传输速率较低，抗干扰性能较差。
传输速率：2.4Kb/s—56Kb/s
覆盖范围：网络覆盖全国
3.7 xDSL
xDSL数字用户线系统是一种基于市话网络双绞铜芯线的有效、廉价、宽带数据传输的接入技术。其特点是：
(1)xDSL数传接入，不需要对电话线路进行特殊的改造；
(2)向用户提供一种安全的VPN OVER xDSL访问技术；
(3)xDSL技术支持LAN—TO ?CLAN连接或与专网实现连接。
传输速率：384Kb/s—8Mb/s
覆盖范围：目前在省会城市、计划单列市及部分地市
第四章 交易业务系统及接入网络的体系结构
4.1 本所交易业务系统主要由三个层次构成。核心层为交易撮合层；中间层为路由交换层；外围层为用户接入层。
4.2 本所交易业务系统的用户接入层由卫星通信网和地面通信网组成“天地备份”的网络体系。
4.3 本所的卫星网和地面网分别位于不同的建筑物中，系统具有同城异址的灾难恢复功能。
4.4 本所的卫星网由单向广播网，VSAT双向网，SCPC双向网组成。地面网由SDH网，DDN网和拨号网组成。
第五章 上海证券交易所采用的通信技术和系统
5.1单向卫星广播系统（宽带广播）
卫星宽带广播系统是一个基于IP平台的单向卫星广播通信系统。系统采用标准的IP协议，支持IP的单播（UniCast）、组播（MultiCast）、和广播（BroadCast），能与各种Unix和Windows等支持IP协议的操作系统兼容。基于IP的应用有IPTV等，完全支持IP多媒体应用。该系统的特点是：
(1)10/100M以太网输出接口，支持标准的IP协议。
(2)带宽2—40M可调。
(3)安全性较高，接收机具有授权后才能接收和正确解密信息的功能。
(4)接收机可内置MPEGⅡ解码卡，支持高质量数字图像传输。
(5)有较强的网管功能，可以对远端站分组、基于IP地址等方式的管理，可以限制远端站的接收内容，甚至关闭远端站的接收功能。
该系统主要功能有上证实时行情、成交回报、清算数据、年报、重要通知、公告信息、软件发布和DVB广播信息传输等。作为深圳证券交易所实时行情发布的备份系统宽带广播系统，转发深圳证券交易所实时行情。
5.2VSAT双向卫星系统
VSAT双向卫星系统采用TDM/TDMA技术实现。系统提供了基于IP协议的标准通信平台。一对出向和入向载波组成一个子网，每个子网的出向载波带宽为512/256K,入向载波带宽256K。
该系统主要功能有委托申报、成交回报、清算数据传输等。
5.3SCPC双向卫星系统
SCPC系统特点是建立点对点的通信，每个远端站独占全部出/入向载波，因此其通信容量大，出/入向载波带宽达64K，带宽可扩展。因此其要用于会员单位及区域中心集中报盘。
该系统主要功能有委托申报、成交回报、清算数据传输等。
5.4地面通信系统—DDN
DDN网络利用CHINADDN,提供实现了会员单位及所属证券营业部到上海证券全国通信中心的点对点通信链路，带宽可以从64K到2M。
该系统主要功能包括委托申报、成交回报、清算数据传输等。
5.5地面通信系统—PSTN
PSTN系统利用电信拨号网络，实现证券营业部与上海证券交易点对点的通信连接。仅作为营业部双向卫星、DDN通信应急过渡备份方式，不作为营业部永久性通信备份标准模式推荐使用。限制带宽为14.4K。
该系统作为营业部级应急过渡备份方式，主要功能有委托申报、成交回报、清算数据传输等。
5.6地面通信系统—SDH
SDH网是基于电信SDH网络架构，实现会员单位总部及区域中心与上海证券交易所点对点的连接，带宽可以从2M至155M。适用于会员单位总部及区域中心集中报单。
该系统主要功能是申报委托、成交回报、清算数据传输等。
第六章 通信网络接入方式
6.1本所通信网络为接入提供技术接口及数据接口标准。通信网络构建遵循下列原则：安全可靠、便于运行管理及经济高效。
6.2本所通信网络具备多种接口平台。不同接口平台满足地面和卫星接入的需求，支持用户的无单点故障设计，通信网络将提供自动路由选择和流量均衡负载。
6.3本所要求会员单位及其所属营业部以地面和卫星两种不同的传输介质接入，也称“天地备份”接入。
6.4本所通信网络支持三种不同的“天地备份”接入模式：
6.4.1模式一：营业部有两条链路与本所连接，一条是直接连到本所，另一条通过会员单位总部连接本所，这两条链路分别以地面和卫星两种方式连接。
6.4.2模式二：营业部直接以地面和卫星两种方式与本所通信网络连接。
6.4.3模式三：会员单位总部以地面和卫星方式与本所连接，各营业部也以地面和卫星方式与公司总部连接。
6.5各种模式的典型接入方案为：
6.5.1模式一方式的典型接入方案
会员单位与各营业部之间已建设了完善的内部网络，各营业部与本所之间建有卫星小站，其网络结构如图所示：
6.5.2 模式二方式的典型接入方案
会员单位与营业部之间没有完善的内部网络，营业部与本所建有卫星小站和地面通信连接，其网络结构如图所示：
6.5.3模式三方式的典型接入方案
会员单位采用集中报盘或区域集中报盘，其网络结构如图所示：
6.6会员单位在网络改造期间暂时可以采用拨号备份的过渡方案。
6.7会员单位及其下属营业部必须安装宽带卫星广播系统接收本所行情，本所将推出行情发布的天地备份方案。
第七章 网络安全与管理
7.1网络安全与保密
7.1.1本所的地面网络是建立在电信公网上的专用通信网，与Internet等公众网络不能直接互传信息。
7.1.2本所的卫星传输网络在传输层上进行了加密处理，同时对重要的数据再进行应用层数据加密处理。
7.1.3本所的拨号备份系统设有动态密码接入功能。
7.2安全组织结构
7.21为保证通信安全,会员单位应建立通信系统安全组织。安全组织由主要领导负责,隶属于上级安全领导委员会或安全领导小组。安全组织的任务是:
(1)对所负责的通信网络、通信系统运行安全承担领导责任。
(2)组织进行符合通信安全标准的通信网络、通信系统规划并实施。
(3)定期对通信网络进行风险分析，提出相应防范对策。
(4)审定各种规章制度和各种意外时间的应急计划。
(5)监督各项规章制度的执行。
(6)会员营业部证券通信系统的备份手段应定期进行测试和自身演练，并必须严格按照要求参加上海证券交易所所组织的全网测试，做好测试记录，及时反馈测试结果。
7.3设备安装与操作
7.3.1会员营业部由本所提供的证券交易通信系统专用设备安装在经本所相关部门批准的营业场所内，并根据相关要求连接，其他网络和设备不得擅自接入证券交易通信系统。
7.3.2会员营业部证券通信专用设备的使用应严格按照操作规程操作。
7.3.3所有使用双向卫星的会员营业部必须遵守国家的相关法律、法规，于当地无线电管理委员会办公室保持联系，办理无线电台执照。
7.3.4会员营业部不得私自搬迁卫星小站，卫星小站迁址必须履行相关报批手续，获得批准后，需由本所委派的专业人员完成卫星小站搬迁。
7.3.5会员单位及营业部应按照本所其他相关规定与要求开展网络运行维护工作,保证通信畅通。
第八章 用户环境要求
8.1本所通信系统对用户接入端的环境要求与电脑机房环境要求相同，用户可参照有关国家标准执行。（参见GB2887-2000《计算站场地安全条件》和GB9631-88《计算站场地安全条件》）
附录：
名词术语
非会员单位：参与本所业务但尚未取得本所会员资格的单位。
IP（Internet Protocol）—互联网际协议
它是1978年～1979年由美国国防部高级研究计划局开发的用于异构网络的通信协议，协议包含了远程登录（Telnet）、文件传送（FTP）、电子邮件（SMTP）等，适用于各种不同的计算机系统的互联。TCP/IP是目前十分流行的一种网络协议，它可提供任意互连的网络间的通信，几乎所用的网络操作系统都支持TCP/IP协议。
IPTV （Internet Protocol Television）—IP视频
MPEGⅡ（Moving Picture Experts Group）—运动图象编码协议
BroadCast—广播
MultiCast—组播
是一种从一个源端站或协议实体，向多个请求数据流的目的端站发送数据包的通信过程。通过定制成组，节省了网络资源并能提供更优化的网络环境。加入和离开多点广播组是一个动态过程，通过发送IGMP消息，任何组内成员都能随时加入或离开多点广播组，多点组成员不唯一，IP多点广播地址是合法的D类地址。至少有三种支持IP多点广播方式：UDP包扩散；子网广播；因特网组管理协议IGMP。
UniCast—单播
DVB（ Digital Video Broadcasting）—数字视频广播
数字视频广播。包括了卫星（DVB-S）、电缆(DVB-C)、地面广播（DVB-T）的视音频、数据节目的广播和传输，并且包含了与PDH、SDH、IP等交互业务相关的标准接口。系统使用统一的MPEG-2传输流（TS）复用，使用统一的服务信息系统提供广播节目的细节等信息；使用统一的一级R-S码（204,188）纠错；使用统一的加扰系统，但可有不同加密；选择适用于不同传输媒体的调制方法和信道编码方法以及任何必须的附加纠错方法。
VSAT（Very Small Aperture Teminals）—甚小口径终端
VSAT是一种具有甚小口径天线的、智能型的卫星通信地球站，很容易在用户办公地点安装，通常在运行时，有大量的这类站于一个大型中枢地球站（Hub earth station 也称主站）协同工作，组成VSAT网，用以支持广大范围内的双向信息业务。
TDM （Time Division Multiplex）—时分复用
TDMA （Time Division Multiple Access）—时分多址
把卫星转发器的工作时间分割成周期性的互不重叠的时隙，分配给各远端站使用。
SCPC （Single Channel Per Carrier）—单路单载波
是FDMA(频分多址)的特殊形式，既每载仅传送一路数据信号
PSTN ( Public Switched Telephone Network )—公用市话网
ISDN ( Integrated Service Digital Network ) — 综合业务数字网
综合业务数字网是使用数字电话线路的性价比较高的能支持语音、数据、视频业务的高速拨号接入方式，具有快速、可靠等优点。一般情况下提供两种基本业务类型：BRI(基本速率接口)提供2个64Kbps的B信道和一个16Kbps的D信道共144Kbps传输能力；PRI(基群速率接口)提供31个64Kbps的B信道和一个64Kbps D信道共2.048Mbps传输能力。
xDSL ( x Digital Subscriber Line ) — 各种数字用户环路
数字用户线路是一种WAN接入技术。能在现有的电话线等双绞线路上为终端用户提供到电信中心局（CO）之间的本地环路，是较普遍和重要的传统电话服务（POTS）的关键技术环节，其技术家族中包括ADSL、HDSL、SDSL、VDSL。现阶段在国内使用普遍的是ADSL(非对称数字用户线路)，能提供上行：16--640Kb/s，下行：1.5--9Mb/s的带宽。但下行数据速率随终端用户到CO间的电路长度和质量而有较大变化。
DDN( Digital Data Network ) —数字数据网
数字数据网是由数字传输电路和相应的数字交叉连接复用设备组成。其中，数字传输电路主要以光纤传输为主，数字交叉连接复用设备队数字电路进行半固定交叉连接和子速率的复用，DDN的上演维护和下沉运行有如下特点：是不受任何规程约束的透明传输网；是传输速率高、时延小的同步数据网；组网灵活，既可和用户终端设备连接又可与网络连接，但不具备交换功能。
FR( Frame Relay ) —帧中继
帧中继是运行在高效、可靠、高速数字电路上的WAN数据包交换技术。基于帧中继的包交换利用统计复用原理能共享物理带宽，支持数据burst功能，使用VC（虚电路）中定义的DLCI传输数据。根据需要，虚电路可使用SVC（交换式需电路）或PVC（永久式需电路）方式。
SDH( Synchronous Digital Hierarchy ) — 同步数字系列
同步数字系列SDH一般以光纤线路为载体传输数据。SDH具有较高吞吐量,较低协议开销,较高带宽利用率,可以缓解WAN带宽资源紧张的问题,适用于IP业务占主要地位的网络环境。是一个将复接、线路传输、统一网管系统融为一体的技术，可以实现诸如网络的有效管理、性能监视、动态网络维护等多项功能，并显著降低管理和维护费用，目前一般用于干线的SDH网都为STM-16（STM同步传输模块），传输速率为2.488Gbps。SDH的另一大特点是可在高次群的SDH多路复用信号中，采用同步字节复用和指针调整的方法插入或分出低次群支路的数字信号，而不必多路分解整个信号。也可采用映射和指针调整的方法，将现有不同标准的各次群的准同步数字体系的数字信号装入STM－1或再复接到STM高次群。这样，便可实现分插复用器ADM和数字交叉连接设备DXC动态进行电路调度，用户接入可采用直接上下2Mbps，并可组成自愈环。因此是当前乃至未来信息传输网络的理想选择。
DWDM（density Wavelength Division Multiplexing）-密集波分复用
密集波分复用是在一根光纤上同时传输多个波长的光信号的技术。其基本原理是在发送端将不同波长的光信号复用（合波）起来，在接收端将光信号解复用（分波）并送入不同的终端，其特点是：充分利用光纤的低损耗波段增加传输容量；带宽大、速率高、线路延迟极小；可传送音视频、数据、图文等不同类型的数据信号，各波分复用信道对传输数据透明；可在不改变光纤设施的条件下改变通信系统的组态，组网灵活、扩容方便。
