期货公司营业部信息系统运维管理课件.ppt

1、 期货公司营业部期货公司营业部 信息系统运维管理信息系统运维管理中国期货业协会：中国期货业协会：www.cfachina.org主要内容主要内容 一、运维工作目标一、运维工作目标 二、运维工作主要对象及要求二、运维工作主要对象及要求 三、运维管理制度建设三、运维管理制度建设 四、运维中常用的基础知识和故障排查四、运维中常用的基础知识和故障排查 五、运维工作具体内容及流程五、运维工作具体内容及流程 六、运维工作中的问题六、运维工作中的问题 一、运维工作目标中国期货业协会：中国期货业协会：www.cfachina.org一、运维工作目标一、运维工作目标 合规性合规性 营业部信息系统运维管理工作应符

2、合国家、中国证券监督管理委员会、中国期货业协会发布的法律、法规及行业标准。可用性可用性 通过营业部信息系统运维管理工作，保证营业部信息系统各功能组件保持良好运行状态，并具备应对突发事件的能力。服务性服务性 营业部信息系统运维工作应在保证可用性的前提下，使前台工作人员得到及时的技术支持、广大客户得到良好的服务，提高期货公司的竞争力。标准化标准化 实现营业部信息系统基础设施、系统部署、运维管理的标准化，以提高营业部运维工作的效率和质量。二、运维工作主要对象及 要求中国期货业协会：中国期货业协会：www.cfachina.org二、运维工作主要对象及要求二、运维工作主要对象及要求（一）基础设施（一）

3、基础设施（二）通讯链路及网络部署（二）通讯链路及网络部署（三）服务器及（三）服务器及PC设备设备（四）操作系统及应用系统（四）操作系统及应用系统（五）运维管理系统（五）运维管理系统中国期货业协会：中国期货业协会：www.cfachina.org（一）基础设施（一）基础设施 基础设施概述基础设施概述 为保障营业部信息系统正常运行所必需的供电设施、环境设施、综合布线系统、安防、消防设施等。基础设施建设相关要求及标准基础设施建设相关要求及标准 期货公司信息技术管理指引对营业部信息技术系统相关要求。建筑与建筑群综合布线系统工程设计规范GB/T50311 建筑与建筑群综合布线系统工程验收规范GB/T50

4、312 电子计算机机房设计规范GB50174-93 电子计算机机房施工及验收规范SJ/T30003-93 计算机机房用活动地板的技术要求GB6650-86 低压配电设计规范GB50054-95 施工单位的选择施工单位的选择 应选择具有计算机系统集成资质的公司，确保施工质量和后期服务。中国期货业协会：中国期货业协会：www.cfachina.org（一）基础设施（一）基础设施 机房建设机房建设营业部应建立独立的机房，用于放置信息系统运行所需的电力系统、核心设备及网络系统。机房选址：应远离易燃、易爆、强电磁、强辐射区域，机房区域内应无上下水管道，并避免在用水设施的下层或隔壁，同时应避免因弱电布线距

5、离过长导致的信号衰减。机房面积：机房使用面积应满足信息系统设备放置需要，以便核心设备的放置和散热，并为今后系统扩展留有一定空间。机房的密闭：机房应保持密闭，如有窗户对外，建议采用双层窗户，防止尘土进入。空调系统：机房内应部署与热容量匹配的空调系统，以保持机房内温度。机房地板：机房内铺设专用防静电地板，并通过均压带连接地线母排,用于卸放机房设备运行过程中产生的静电。中国期货业协会：中国期货业协会：www.cfachina.org（一）基础设施（一）基础设施 综合布线综合布线 综合布线系统：弱电布线应选择超五类以上布线系统，强电系统应与信息系统负载匹配并有一定冗余，强弱电布线有效分离。综合布线所使

6、用的产品应符合国家或国际质量标准。标记清晰：强电配电箱各类开关、弱电配线架、信息点面板标记清晰。竣工文档：应保留详细的竣工文档，文档应包括弱点布线工程图、强电布线工程图、配线架对应关系表等。中国期货业协会：中国期货业协会：www.cfachina.org（一）基础设施（一）基础设施 供电系统供电系统双路供电：营业部所在大厦应由来自不同局端的两个变压器供电。（建议）发电机：如所在大厦不具备双路供电条件，则应配备发电机，发电机容量应满足信息系统运行需要。自备发电机时，应注意用电安全，必须配备ATS互投装置。（建议）UPS系统：应配备与营业部信息系统用电负载相匹配的UPS主机及电池组，可保障营业部信

7、息系统关键设备开启的情况下，持续供电4个小时以上。机房零地电压在全负载状态下应小于1V。在雷电多发地区，应配备三级防雷设施。消防设施消防设施机房内应部署消防检测设施烟雾感应器、温度感应器，并配备自动气体灭火系统或手持式二氧化碳灭火器。中国期货业协会：中国期货业协会：www.cfachina.org（二）通讯链路及网络部署（二）通讯链路及网络部署 交易链路交易链路 互联网链路：互联网链路应采用不同运营商提供的两条链路互为备份，减少因线路中断给客户交易带来的影响。链路带宽应能够满足营业部业务及客户交易需要，并有一定冗余。专线接入：为提高客户交易速度和交易安全性，对有条件的营业部实施专线接入。网络设

8、备网络设备 包括链路终端设备、防火墙、路由器、交换机等，应具有备份设备，应安装于机柜内便于切换的位置。中国期货业协会：中国期货业协会：www.cfachina.org（二）通讯链路及网络部署（二）通讯链路及网络部署 网络部署及安全防护网络部署及安全防护为便于管理，营业部局域网应使用固定IP地址。互联网接入应配备防火墙或相当的安全防护设备。防火墙启用安全防护设置，根据最小化匹配原则，设置访问控制策略；具有专线接入的营业部，专线接入路由器也应启用相应访问控制策略。营业部局域网内，客户交易与营业部业务网络应进行有效隔离（有效隔离措施包括：物理隔离、Vlan）。中国期货业协会：中国期货业协会：www.

9、cfachina.org（二）通讯链路及网络部署（二）通讯链路及网络部署客户登录营业部内交易网关INTERNET营业部交易站点通过专线接入公司交易系统客户登录公司网上交易站点，两条互联网链路路互备专线故障交易网关办公业务通过VPN连接至公司总部，两条互联网线路互备管理人员通过核心交换机镜像口，对所有网络内流量进行实时监控和管理DMZ区中国期货业协会：中国期货业协会：www.cfachina.org（三）服务器及（三）服务器及PC设备设备 服务器及服务器及PCPC设备的选择设备的选择营业部所使用服务器及PC机应选用一线品牌产品，以保证设备稳定性。设备性能应符合业务需要，同时应具有良好的售后服务。

10、服务器及服务器及PCPC设备备份设备备份营业部服务器、PC硬件应具有备份设备，以便在故障无法修复时及时替换，确保业务正常进行。中国期货业协会：中国期货业协会：www.cfachina.org（四）操作系统及应用系统（四）操作系统及应用系统 操作系统操作系统营业部所使用的操作系统应在系统供应商支持生命周期内，以便及时得到相关升级服务。操作系统应最小化安装，并及时升级。应用系统（应用系统（1）交易中间件及网关：应通过直连专线连接总部，并通过防火墙与总部交易系统实现安全隔离。柜台客户端：应通过VPN通道或专线接入总部业务系统，并将相关柜员帐号与MAC进行绑定。行情、交易客户端：客户交易PC应部署多套

11、行情、交易客户端软件，以满足客户交易需要，同时互为备份。中国期货业协会：中国期货业协会：www.cfachina.org（四）操作系统及应用系统（四）操作系统及应用系统 应用系统（应用系统（2）防病毒系统：营业部局域网内所有服务器及PC，应统一部署网络防病毒软件，制定统一策略，进行病毒定义升级及病毒查杀。补丁升级系统：统一部署WSUS系统，对营业部内windows主机补丁升级进行统一管理。硬盘备份还原工具：营业部PC应安装硬盘备份还原工具，以提高操作系统故障时的处理速度，减轻营业部技术人员的工作强度。其它应用系统：根据营业部业务、管理需要，部署财务、办公自动化、视频会议等应用系统。中国期货业协

12、会：中国期货业协会：www.cfachina.org（五）运维管理系统（五）运维管理系统 运维管理系统概述运维管理系统概述营业部运维管理系统包括网络管理系统、环境监控系统、视频监控系统等。营业部设立监控服务器，集中安装所需的监控软件，通过声音、短信或邮件方式实现对电力系统、UPS、温湿度仪、网络设备的报警功能。网络监控网络监控通过启用网络设备的SNMP协议，使用网络管理软件对网络设备容量、交易链路状态、带宽进行实时监控。使用网络分析软件对局域网内部流量进行监控，并对网络内的可疑流量进行分析，及时定位网络异常节点。中国期货业协会：中国期货业协会：www.cfachina.org（五）运维管理系统

13、（五）运维管理系统 网上交易、行情主机监控网上交易、行情主机监控通过网络管理软件的监控功能，对主要交易、行情站点服务进行监控（服务状态、延时等）。环境监控环境监控电力系统监控：通过UPS监控软件实现对UPS运行状态、运行参数(UPS负载、电压、电流、市电通断)的监控，并在异常情况下进行报警。温湿度监控：使用以太网温湿度仪对机房温湿度进行监控，同时对温湿度数据进行记录，在温湿度超出阀值时进行报警。视频监控视频监控通过视频监控系统对营业部内各重点区域进行实时监控并录像，对录像资料应进行保存，同时可通过视频监控系统实现远程监控。中国期货业协会：中国期货业协会：www.cfachina.org（五）运

14、维管理系统（五）运维管理系统中国期货业协会：中国期货业协会：www.cfachina.org（五）运维管理系统（五）运维管理系统中国期货业协会：中国期货业协会：www.cfachina.org（五）运维管理系统（五）运维管理系统 三、三、运维管理制度建设中国期货业协会：中国期货业协会：www.cfachina.org三、运维管理制度三、运维管理制度营业部信息系统管理规范营业部信息系统管理规范营业部信息系统机房管理办法营业部信息系统机房管理办法营业部机房值班管理办法营业部机房值班管理办法营业部信息系统变更管理办法营业部信息系统变更管理办法营业部信息系统防病毒与补丁管理制度营业部信息系统防病毒与补

15、丁管理制度营业部网络与信息安全事件应急预案营业部网络与信息安全事件应急预案营业部信息系统应急处置流程营业部信息系统应急处置流程营业部信息系统用户密码安全管理制度营业部信息系统用户密码安全管理制度营业部信息系统数据备份制度营业部信息系统数据备份制度营业部信息系统运行情况报告制度营业部信息系统运行情况报告制度中国期货业协会：中国期货业协会：www.cfachina.org三、运维管理制度三、运维管理制度营业部信息系统管理规范营业部信息系统管理规范 内容应包括：信息系统设备管理负责人及职责、设备管理要求（如：设备采购、登记、转移、报废、维修等）；信息系统网络管理负责人及职责、网络管理要求（如：信息点

16、对应关系、IP地址和MAC地址登记、网络接入参数登记、网络实时监控、网络扩容和定期维护）、营业部网络安全策略。营业部信息系统机房管理办法营业部信息系统机房管理办法 内容应包括：机房管理负责人及职责、机房应具备的各项设施（如：UPS、空调、防静电地板、消防设施等）、机房进出的相关规定及审批流程、对进入机房人员行为的要求（如：不准携带危险物品、不可使用与运行无关的用电设备、更换拖鞋、及时清理机房保持机房清洁等）。营业部机房值班管理办法营业部机房值班管理办法 内容应包括：日常值班的人员安排、值班日主要工作内容、值班相关要求、值班过程中的注意事项、重要时点及巡检频率、日常值班工作日志表格的填写等内容。

17、营业部日常运维过程中各操作项目的详细操作步骤及方法（如：设备及软件系统的启动关闭、日常监控的方法及参考数据、日常巡检的内容及参考信息），操作规范应尽量详细。中国期货业协会：中国期货业协会：www.cfachina.org三、运维管理制度三、运维管理制度营业部信息系统变更管理办法营业部信息系统变更管理办法 内容应包括：营业部信息系统变更负责人及职责、主要系统变更内容、系统变更流程、系统变更的相关要求、变更后的应急回退等。营业部信息系统营业部信息系统 防病毒与补丁管理制度防病毒与补丁管理制度 内容应包括：营业部主机安全管理负责人及职责、主机安全的主要内容及要求（避免主机受到威胁的安全措施、防病毒及

18、操作系统升级软件的部署及相关策略、系统补丁了解及评估、定期漏洞扫描及主机维护的主要内容等）。营业部网络与信息安全事件应急预案营业部网络与信息安全事件应急预案营业部信息系统应急处置流程营业部信息系统应急处置流程中国期货业协会：中国期货业协会：www.cfachina.org三、运维管理制度三、运维管理制度营业部信息系统用户密码安全管理制度营业部信息系统用户密码安全管理制度 内容应包括：用户权限最小化；密码长度、复杂度要求；用户及密码定期变更、保存要求；营业部信息系统数据备份制度营业部信息系统数据备份制度 内容应包括：对营业部关键数据的界定，主要是录音文件、各应用程序及配置、关键设备配置、日志；对

19、关键数据备份、存放、保管、使用的规定和要求。录音文件每天需备份到另一台计算机保存，定期刻盘。营业部信息系统运行情况报告制度营业部信息系统运行情况报告制度 内容应包括：营业部日志填报和上报；营业部业务需求收集、故障处理及报告；营业部系统每月运行状况的评估总结和上报；营业部机柜照片、更新后的文档资料的上报。四、运维中常用的基本知识中国期货业协会：中国期货业协会：www.cfachina.org 中国期货业协会：中国期货业协会：www.cfachina.org2 2、跳线使用、跳线使用 网线一头为568A，一头568B，是交叉线；两头都用568A或都用568B时为直通线，即我们常说的直通跳线；国内常

20、用两头568B做直通线；综合布线也是采用568B标准，桌面信息点到机柜配线架的打线都是采用568B PC连交换机：直通线，计算机连桌面信息点：直通线 PC连PC：交叉线 （路由器等于pc）交换机连交换机：交叉线 网络通讯时采用1,2,3,6四芯通讯，电话用4,5芯通讯中国期货业协会：中国期货业协会：www.cfachina.org3 3、标签的分类和编号、标签的分类和编号 桌面面板桌面面板-机柜配线架端口统一编码机柜配线架端口统一编码 编码方式：编码方式：Dxxxx 数据端口；Txxxx 电话端口 配线架端口配线架端口-联接交换机端口（电话配线架端口）联接交换机端口（电话配线架端口）编码方式：

21、采用端口编码或另外编码编码方式：采用端口编码或另外编码:数字数字xxxxxxxx 机柜内设备互联的跳线另外编号机柜内设备互联的跳线另外编号 编码方式：编码方式：JPxxxxJPxxxx 注意跳线要根据前面所讲知识制作成直通线或交叉线。注意跳线要根据前面所讲知识制作成直通线或交叉线。中国期货业协会：中国期货业协会：www.cfachina.org二、二、UPS1、UPS分类分类 普通型后备UPS（典型产品：SANTAK UPS-500W）：中国期货业协会：中国期货业协会：www.cfachina.org 在线式UPS中国期货业协会：中国期货业协会：www.cfachina.org2 2、UPSU

22、PS选型方案选型方案确定确定UPSUPS容量：全面统计所带负载的最大功率的同时，容量：全面统计所带负载的最大功率的同时，还要考虑足够的余量，以保证系统可靠及以后增加设备还要考虑足够的余量，以保证系统可靠及以后增加设备的需要：的需要：UPS UPS容量容量=总负载总负载1.25-21.25-2 如需配发电机，则发电机容量为：如需配发电机，则发电机容量为：发电机容量发电机容量=UPS=UPS容量容量2.5-32.5-3中国期货业协会：中国期货业协会：www.cfachina.org蓄电池的容量选取：如何根据要求的后备时间，功率容蓄电池的容量选取：如何根据要求的后备时间，功率容量、由给定电池量、由给

23、定电池AH数，计算需要多少节电池？数，计算需要多少节电池？电池电压电池数量安时数折扣率（电池电压电池数量安时数折扣率（1/K）=功功 率率 容容 量量（VA）时时 间间 功功 率率 因因 数数（0.7至至0.8）采用高质量的蓄电池是采用高质量的蓄电池是UPS供电可靠性的重要保证。供电可靠性的重要保证。中国期货业协会：中国期货业协会：www.cfachina.org3、UPS维护维护 详细阅读操作说明书，严格按照操作规程运行。充分考虑地板是否可以承受UPS主机及电池箱重量，必要时须加固。UPS安装时，应注意通风、散热等条件。不要将机器放置于阳光直射或有热气的地方；在机器后部和墙边留有至少 20C

24、M 的空间，以利于风机空气的流动，风机维修时至少40CM 的维修空间。中国期货业协会：中国期货业协会：www.cfachina.org 在操作时，应先开启主电源开关再逐步开有关负载；关机在操作时，应先开启主电源开关再逐步开有关负载；关机时则反之。时则反之。遇到故障时，按有关操作说明进行应急处理，并通知有关遇到故障时，按有关操作说明进行应急处理，并通知有关专业人员进行维修。专业人员进行维修。对对UPS应定期检查进线、出线、电池连线的连接可靠性及应定期检查进线、出线、电池连线的连接可靠性及有关开关的老化程度。有关开关的老化程度。中国期货业协会：中国期货业协会：www.cfachina.org UP

25、S 主要开关机操作主要开关机操作1.接市电接市电UPS 开机开机2.未接市电未接市电UPS 直流开机直流开机3.有市电时有市电时UPS 关机关机4.无市电时无市电时UPS直流关机直流关机中国期货业协会：中国期货业协会：www.cfachina.org 运维过程中要注意查看运维过程中要注意查看UPS的运行模式及其运行情况。的运行模式及其运行情况。1、市电模式、市电模式2、电池模式、电池模式3、旁路模式、旁路模式中国期货业协会：中国期货业协会：www.cfachina.org在使用在使用UPS过程中，不可忽视蓄电池的维护，通常做法为：过程中，不可忽视蓄电池的维护，通常做法为：注意使用环境的温湿度。

26、定期进行充放电（2-3个月）。蓄电池一般使用寿命为3-5年，应及时进行更新。更换电池时，严禁新旧混用。应定期对电池的电压、容量及状况的检查。UPS放电方法：放电方法：关闭关闭UPS市电输入。一般放电市电输入。一般放电15%左右，如左右，如6K的的UPS，四台，四台电脑需要放电约电脑需要放电约3小时。小时。中国期货业协会：中国期货业协会：www.cfachina.org三、常用命令三、常用命令在windows开始菜单-运行-输入 cmd 回车进入DOS命令行模式 Ping telnet Ipconfig tracert Netstat Arp Nslookup 中国期货业协会：中国期货业协会：w

27、ww.cfachina.org Ping ping命令主要作用：用于检测对方是否可达，检查网络是否可用。但有些主机禁止ping时也会显示不可达。另外也用于检查线路质量，PING 大数量数据包，统计丢包次数，以判断线路质量C:ping中国期货业协会：中国期货业协会：www.cfachina.org用法用法:ping-t-n count-l sizetarget_name选项选项:-t Ping 指定的主机，长指定的主机，长PING。若要查看统计信息并继续请键入若要查看统计信息并继续请键入 Ctrl-Break；若要停止若要停止-请键入请键入 Ctrl-C。-a 将将IP地址解析成主机名。地址解析

28、成主机名。-n count 要发送要发送ping包数量。包数量。-l size 发送发送ping包大小。包大小。中国期货业协会：中国期货业协会：www.cfachina.org如下图，如下图，ping a 10.3.10.60 n 3 l 1000-a 查出其主机名 GWF-MAS -n 3 ping 3个包-l 1000 ping 1000字节的包 时延：最短0ms,最长17ms,平均5ms中国期货业协会：中国期货业协会：www.cfachina.org Ipconfig/all查看接口查看接口IP配置配置,特别用于查看主机特别用于查看主机DHCP时获取的时获取的IPC:ipconfig/a

29、llWindows IP Configuration Host Name.:network2-7dbb67 主机名 Primary Dns Suffix .:Node Type.:Unknown IP Routing Enabled.:No WINS Proxy Enabled.:NoEthernet adapter 本地连接:Connection-specific DNS Suffix .:Description.:VMware Accelerated AMD PCNet Adapter Physical Address.:00-0C-29-AD-B4-E0 网卡MAC地址 Dhcp Ena

30、bled.:No IP Address.:10.3.20.55 主机IP Subnet Mask.:255.255.255.0 主机掩码 Default Gateway.:10.3.20.254 网关 DNS Servers.:8.8.8.8 DNS服务器 8.8.4.4中国期货业协会：中国期货业协会：www.cfachina.org telnet telnet 远程连接主机，查看目的主机TCP端口是否开启C:telnet target_name tcp_port默认tcp_port是23，也可指定tcp端口如telnet 某网站http 80端口是否可达telnet sina 80测试DRT

31、P 服务是否开启telnet 10.1.1.1 3000中国期货业协会：中国期货业协会：www.cfachina.org Tracert 跟踪路由跟踪路由 跟踪路由，查看数据经过哪些网关，当不可达时，会出现 timed out，当连续3个time out时，一般表示不能到达对 方，Ctrl+C 中止。若不能到达时，可看出数据包在哪里中 断。用法:tracert-d target_name 选项:-d 不将地址解析成主机名,可加快跟踪速度中国期货业协会：中国期货业协会：www.cfachina.org中国期货业协会：中国期货业协会：www.cfachina.orgnetstat显示协议统计和当前

32、 TCP/IP 网络连接。NETSTAT-a-n-r -a显示所有连接和侦听端口 -n 以数字形式显示地址和端口号 -r 显示路由表 -h显示命令帮助中国期货业协会：中国期货业协会：www.cfachina.orgnetstat na 查看所有连接查看所有连接C:netstat naActive ConnectionsProto Local Address Foreign Address StateTCP 10.3.20.50:139 0.0.0.0:0 LISTENING TCP 10.3.20.50:2676 10.1.1.1:80 TIME_WAIT TCP 10.3.20.50:267

33、8 10.1.207.14:3000 ESTABLISHEDUDP 0.0.0.0:20202 *:*TCP 10.3.20.50:139 0.0.0.0:0 LISTENING 表示主机在10.3.20.50接口监听tcp139，即网上邻居服务TCP 10.3.20.50:2676 10.1.1.1:80 TIME_WAITTCP 10.3.20.50:2676 10.1.1.1:80 TIME_WAIT 本机连接本机连接10.1.1.110.1.1.1的的web,web,但现在超时断开了，可能是但现在超时断开了，可能是IEIE中断页面中断页面TCP 10.3.20.50:2678 10.1

34、.207.14:3000 ESTABLISHED 即本机连接 10.1.207.14 tcp 3000端口成功UDP 0.0.0.0:20202 *:*表明在upd 20202端口监听，这里的应用是接收UDP行情广播中国期货业协会：中国期货业协会：www.cfachina.orgn C:netstat nr =Interface List 0 x1.MS TCP Loopback interface0 x2.00 0c 29 ad b4 e0.AMD PCNET Family PCI Ethernet Adapter=Active Routes:Network Destination Netm

35、ask Gateway Interface Metric 0.0.0.0 0.0.0.0 10.3.20.254 10.3.20.55 10 10.3.20.0 255.255.255.0 10.3.20.55 10.3.20.55 10 10.3.20.55 255.255.255.255 127.0.0.1 127.0.0.1 10 10.255.255.255 255.255.255.255 10.3.20.55 10.3.20.55 10 20.0.0.0 255.0.0.0 10.3.20.250 10.3.20.55 10 127.0.0.0 255.0.0.0 127.0.0.1

36、 127.0.0.1 1 224.0.0.0 240.0.0.0 10.3.20.55 10.3.20.55 10255.255.255.255 255.255.255.255 10.3.20.55 10.3.20.55 1Default Gateway:10.3.20.254=Persistent Routes:Network Destination Netmask Gateway Metric 30.0.0.0 255.0.0.0 10.3.20.200 1Loopback interfaceLoopback interface 回环接口回环接口00 0c 29 ad b4 e000 0c

37、 29 ad b4 e0 PCI PCI网卡的网卡的MACMAC地址地址回环回环IP 127.0.0.X IP 127.0.0.X Ping 127.0.0.x Ping 127.0.0.x 用于检测主机的用于检测主机的TCP/IPTCP/IP是否正常，是否正常，若不通，表明若不通，表明TCP/IPTCP/IP协议未安装，可能操作系统有问题协议未安装，可能操作系统有问题Network Destination+NetmaskNetwork Destination+Netmask ：目标地址：目标地址0.0.0.0/0.0.0.0 0.0.0.0/0.0.0.0：默认路由，其网关默认路由，其网关1

38、0.3.20.25410.3.20.25420.0.0.0/255.0.0.0 20.0.0.0/255.0.0.0 ：到：到20.0.0.020.0.0.0网段路由网段路由,属手工添加的静属手工添加的静态路由，网关为态路由，网关为10.3.20.25010.3.20.250InterfaceInterface:到指定网络所使用的网络接口到指定网络所使用的网络接口MetricMetric ：度量，值越大，其优先级越低：度量，值越大，其优先级越低Persistent RoutesPersistent Routes 永久路由，主机重启永久路由，主机重启后静态路由丢失，永久路由仍能保持，后静态路由丢

39、失，永久路由仍能保持，常用在同一网段有多个网络出口，如常用在同一网段有多个网络出口，如一个防火墙，一个路由器一个防火墙，一个路由器中国期货业协会：中国期货业协会：www.cfachina.org增加/删除路由route add|delete-p dest_ip x.x.x.x mask netmask gateway-p 永久路由增加/删除静态路由：Route add 20.0.0.0 mask 255.0.0.0 10.3.20.250Route delete 20.0.0.0 mask 255.0.0.0 10.3.20.250增加/删除永久路由Route add p 30.0.0.0 m

40、ask 255.0.0.0 10.3.20.200Route delete p 30.0.0.0 mask 255.0.0.0 10.3.20.200中国期货业协会：中国期货业协会：www.cfachina.orgn C:arp显示和修改地址解析协议(ARP)使用的IP到MAC地址转换表。ARP-s inet_addr eth_addr 为指定IP绑定静态MACARP-d inet_addr 为IP删除静态MACARP-a 显示主机当前的IP-Mac转 换表中国期货业协会：中国期货业协会：www.cfachina.orgarp-s 10.3.20.254 00-aa-00-62-c6-09为网

41、关绑定静态MAC地址，常用于防范ARP欺骗arp-aInterface:10.3.20.55-0 x2 /*所在接口*/Internet Address Physical Address Type10.3.20.65 00-1e-4f-f7-90-55 dynamic /*动态学习*/10.3.20.254 00-aa-00-62-c6-09 static /*手工绑定*/中国期货业协会：中国期货业协会：www.cfachina.orgn C:nslookup默认服务器默认服务器:google-public-dns-b.googleAddress:8.8.4.4/*当前所用的当前所用的DNS服

42、务器，若不可达，会显示服务器，若不可达，会显示timeoute,无域名显示无域名显示*/htgwf /*进行域名解析进行域名解析*/服务器服务器:google-public-dns-b.googleAddress:8.8.4.4非权威应答非权威应答:名称名称:htgwfAddress:58.63.247.10 /*DNS服务器返回的解析的服务器返回的解析的IP*/server 202.96.134.133 /*更改当前更改当前DNS服务器，不会修改网卡配置服务器，不会修改网卡配置*/默认服务器默认服务器:ns.szpttAddress:202.96.134.133 Exit /*退出退出*/中

43、国期货业协会：中国期货业协会：www.cfachina.orgn 现象：柜台通过VPN或专线连接总部服务器 10.1.1.1，现在无法登录可能的原因：专线或VPN故障排障：Ping 10.1.1.1 若无法ping通，可能是链路故障故障处理中国期货业协会：中国期货业协会：www.cfachina.orgn 现象：营业部金仕达交易员发现数据不更新，但可ping 通总部DRTP主机。可能的原因：1、可能是总部DRTP的服务挂死2、可能是总部DRTP应用已经退出或没启用3、可能是windows防火墙或公司防火墙禁止DRTP 3000端口4、或本地应用程序问题排障：1、netstat na 查看到总部

44、DRTP tcp 3000的连接是否建立中国期货业协会：中国期货业协会：www.cfachina.orgn 现象：主机可正常上QQ，但无法上网可能的原因：可以上QQ，表明互联网正常，无法上网，可能是因为1、IE设置了代理2、未设置DNS排障：1.检查IE 工具 internet属性连接局域网设置 取消代理设置中国期货业协会：中国期货业协会：www.cfachina.orgn 现象：某主机无法上网或上网缓慢，本网段其它主机可正常上网可能的原因：1、操作系统故障；2、没有指定网关，重新设置网卡IP及网关；3、受到ARP攻击，故障主机的MAC表中，网关MAC指定到其它地址排障：1.检查操作系统是否正

45、常，如所有程序均反应缓慢，可能是系统故障，检查有无异常进程，如占用CPU或内存特别大，可参考正常主机，进行病毒查杀，若系统正常，检查网络。2.在正常主机上运行 arp a，记录网关的MAC故障机上运行arp a，检查网关的MAC是否相同，如不相同，如192.168.1.1 00-25-5e-2d-b8-40，手工绑定网关MAC：4、解决上网问题，再查找病毒或攻击源 五、运维工作具体内容及流程五、运维工作具体内容及流程中国期货业协会：中国期货业协会：www.cfachina.org五、运维工作具体内容五、运维工作具体内容（一）日常操作及巡检（二）定期维护工作（三）变更流程（四）应急与事故报告流程

46、（五）每月报告（六）其他事项中国期货业协会：中国期货业协会：www.cfachina.org 营业部制定值班制度，日常运维采用每日值班制。营业部制定值班制度，日常运维采用每日值班制。值班人员必须值班人员必须8 8：0000之前到岗。之前到岗。值班人员必须按照每日操作流程操作，并签字。值班人员必须按照每日操作流程操作，并签字。值班人员必须按时巡查机房、营业部各设备运行情况，并值班人员必须按时巡查机房、营业部各设备运行情况，并记录签字。记录签字。（一）日常操作及巡检（一）日常操作及巡检中国期货业协会：中国期货业协会：www.cfachina.org值班工作流程值班工作流程 8:008:30 开盘前

47、开盘前操作操作（一）如有至总部的专线，开启交易相关服务器和程序，连接至总部服务器，检查专线是否工作正常。（二）如无至总部的专线，重点检查所有互联网线路是否 通畅。进行上网测试，登录网站。登录行情软件，检查是否能正常登录，登录交易软件，检查是否能正常登录。（三）开启柜员电脑，检查是否能正常登录。（四）开启营业部其他关键服务器，如录音服务器、文件服务器等，检查是否工作正常。（五）开启营业部其他系统，如广播功放系统等。中国期货业协会：中国期货业协会：www.cfachina.org（一)检查营业部机房有无被盗、积水、漏水等现象，记录机房温湿度。（二）检查营业部电力是否正常，检查UPS负荷是否正常。（

48、三）检查监控设备是否工作正常，查看录像监控画面和指示灯是否正常。（四）检查录音系统并试听录音。值班工作流程值班工作流程 8:308:55 盘前机房盘前机房巡检巡检中国期货业协会：中国期货业协会：www.cfachina.org（五）查看路由器、防火墙工作指示灯是否正常（六）查看交换机、服务器指示灯是否正常（七）检查空调工作是否正常（八）检查灭火器压力是否正常中国期货业协会：中国期货业协会：www.cfachina.org值班工作流程值班工作流程 8:5515:30（一）关注集合竞价及开盘行情。（二）盘中值守，完成其他几次巡检工作。（三）关注总部技术工程部各类通知和提示。（四）解决信息技术系统突

49、发故障。中国期货业协会：中国期货业协会：www.cfachina.org（一）查看各交易室，关闭客户电脑，检查、排除安全隐患。（二）查看并备份录音资料。（三）关闭交易相关服务器及其他不必要的机器。（四）填写当天值班日志，包括运行的总结、变更的记录等。（五）离开机房时检查电源、门窗。值班工作流程值班工作流程 15:3017:00 盘后工盘后工作作中国期货业协会：中国期货业协会：www.cfachina.org每日操作表每日操作表中国期货业协会：中国期货业协会：www.cfachina.org每日巡检表每日巡检表中国期货业协会：中国期货业协会：www.cfachina.org营营业业部部机机房房值

50、值班班日日志志中国期货业协会：中国期货业协会：www.cfachina.org（二）定期维护工作（二）定期维护工作 1、病毒查杀 2、补丁升级 3、UPS、空调维护 4、数据备份工作 5、定期更改服务器和网络设备口令 6、定期应急演练中国期货业协会：中国期货业协会：www.cfachina.org病毒查杀工作病毒查杀工作营业部定期进行全网杀毒，并完成相应记录工作。中国期货业协会：中国期货业协会：www.cfachina.org营业部补丁升级工作营业部补丁升级工作 营业部核心系统补丁升级工作为每营业部核心系统补丁升级工作为每2 2个月一次，总个月一次，总部安全技术岗人员完成补丁跟踪、补丁评估、补