通达信网上交易维护培训文档

Tendency通达信网上交易系统维护文档第 - 45 - 页 共 45 页目录第1节网上行情交易项目网络拓朴图- 3 -第2节运行结构图- 4 -第3节行情系统- 5 -3.1工作原理- 5 -3.2通达信行情主转码机- 6 -3.3通达信从转码机和行情主站- 10 -3.4运行流程- 21 -3.5数据处理工具- 22 -第4节资讯系统- 25 -4.1目录结构- 25 -4.2配置文件- 26 -第5节委托系统- 34 -5.1逻辑图- 34 -5.2工作原理- 35 -5.3委托中继- 36 -5.4CA安全服务器- 39 -第6节主站系统的监控- 42 -第1节 网上行情交易项目网络拓朴图第2节 运行结构图第3节 行情系统3.1 工作原理通达信行情系统主要由两部分构成：转码系统和主站系统，如逻辑图：转码系统：按架构可分为主从转码和传统转码。目前网上交易项目均采用主从架构，包括：主转码机、从转码机。主转码机直接从行情源获取行情数据，并且接收来自多个从转码机的请求，向从转码机发送行情数据，主转码机放在内网上，就直接读NOVELL共享出来的行情源；如果是放在公网上，一般会用网网传输把行情源传送到主转码机上。从转码机向主转码机发送行情请求，并且接收2个主转码机发出的行情数据，同时发送行情数据给主站系统。主站系统：接收从转码机的行情数据，并提供主站侍服服务，供客户端接入。网网传输：文件同步系统，分为发送端和接收端，将行情源同步到远程的主转码系统上。行情发送热备份：总部、营业部行情源相互备份，一旦某个行情源中断另一个行情源提供行情备份，这个是程序自动控制完成，如果两个都出问题由我们提供行情备份，用转码机监控工具手工切换完成。接入链路备份：总部、营业部行情主站接入互卫备份，一旦一个接入出现故障客户端程序自动切换到另一个备份接入时间运 行 逻 辑应急初始化主转码机读取行情源，进行初始化，否则，启动失败从转码机必须连到配置中第一个主转码机进行初始化，否则，启动失败行情主站必须读到当天从转码机初始化后的行情数据，否则，启动失败检查NOVELL共享是否断开。如果无法连接第一个主转机，手工修改配置文件。盘中从转码自动取两个主转码机中最快的行情数据如果配置中两个主转码机均出现故障使用通达信监控工具手工切换到第3主转码机3.2 通达信行情主转码机3.2.1 主转码机目录结构目录文件名作用tdxtdxdttdxuser.cfg加密文件Pttab.dat退市股票文件Res.dat资源文件base.dbf基本资料库TdxCon.exe自动控制程序TdxdtSet.exe转换机配置程序Tdxdtw.exe主转码机程序tdx.ini主转码机配置文件TdxCon.Ini自动控制配置文件tdxtdxdttmp20031008.log日志文件tdxtdxdtzsinfoTdxzs.inf自定义指数文件tdxdtmngMngdt.cfg转码机监控工具配置文件Dtmng.exe转码机监控程序tdxyxhj转码机生成的盘中文件3.2.2 主转码机配置说明EXTENDDTWRITELOG=0 /是否写日志FILES_NUM=03 /公告消息传输配置FILEPATH01=g:remotemsginfocentmmdd*.txt FILEPATH02=g:hqinfo*.701FILEPATH03=g:hqiNFO*.801FILESNEED=1,2,3SVRDT=1 /作为转码服务器（主），必须将此项配置为1LISTEN_CODEPORT=9899 /监听从转码机对代码链的请求的TCP端口LISTEN_HQPORT=8899 /监听对行情请求和对从转码的存活包监听UDP端口WSCFGCTRLNOPH=1 /主转码机不做收盘EXTENDDT=1 /扩展标志JJDATE=20030303 /基金升级配置SBWEEK24=1 /三版每周开启的时间，1为周一至周五,0为周一,三,五SBAUTOCLOSE=1 /表示转码机读三版行情分段读取SBCLOSETIME=9.50 /停止三版行情库的时间SBOPENTIME=14.59 /再次启动三版行情库的时间WORKPATH=.YXHJ /盘中行情数据路径 DOCPATH=.VIPDOC /历史数据路径 BASEPATH=.VIP /基本资料目录 SZHQPATH=G:HQ /深圳行情库的路径SHHQPATH=g:REMOTEDBF /上海行情库的路径SBHQPATH= /三板行情库的路径SHGZPATH=g:REMOTEMSG /上海国债的路径ZSINFOPATH=ZSINFO /自定义指数目录（可选）INITTIME=9.00 /转码服务器初始化时间AUTO=0 /是否自动收盘AUTOSTOPTIME=15.15 /自动收盘时间MTC=1 /是否写买卖盘（包括TIC），1表示写，0表示不写TIC=1 /是否写历史分笔数据，1表示写历史分笔数据，0表示不写UDP=1 /udp 广播包UDPADDRESSNUM=1 UDPADDRESS1=127.0.0.1UDPPORT=0x7788请用tdxdtset.exe 配置工具来配置监控工具的配置请直接从界面上配置自动控制程序 配置控制主转码机，自动开启时间为：9：00，并在节假日添加例外3.3 通达信从转码机和行情主站3.3.1 从转码机和行情主站目录结构目录文件名作用/tdx/tdxdtTdxdtSet.exe转换机配置程序Tdxdt.exe tdx.ini从转码机程序和配置文件Start restart启动和重新启动从转码机脚本/tdx/tdxdt/tmp20031008.log日志文件/tdx/tdxdt/zsinfoTdxzs.inf自定义指数文件/tdx/hostlbase.dbf ase.map基本资料库block.dat板块股Gbbq gbbq.map股本变迁库Hostl hostl.ini行情主站程序和配置文件Start restart启动和重新启动行情主站脚本urgent.cfg rgent.txt公告文件/tdx/hostl/wgetBase.zip Gbbq.zip下载的基本资料库和股本变迁库/tdx/hostl/logHostl.log主站日志文件/tdx/hostl/dmSz200986.dm 主站的缓存文件/tdx/data/vipdocdatetick*.tic数据工具所需的分笔数据转换源目录Mmp*.mdx *.mmp买卖盘历史数据目录szfzline*.005深圳分钟线lday*.day深圳日线lwek*.wek深圳周线lmom*.mon深圳月线shfzline*.005上海分钟线lday*.day上海日线lwek*.wek上海周线lmom*.mon上海月线tick*.idx *.ntc历史分笔/tdx/jbmsz*.txt *.f10深圳个股资料sh*.txt *.f10上海个股资料/tdx/xxmsz*.701 *.801深圳公告消息sh*.txt上海公告消息/tdx/yxhj转码机生成的盘中文件/tdx/yxhj/datasz*.ihq sz*.inf sh*.ihq sh*.inf数据工具所需的日线数据转换源目录3.3.2 从转码机配置文件（仅列出与主转码机不一样的选项）EXTENDDTWRITELOG=0CLIDT=1 /作为客户端转码机LISTEN_CTRLPORT=8811 /检测端口（TCP）为控制工具监视服务RECVSVRPORT=8879 /行情接收端口（udp）SVRDTNUM= 2 /向多少个服务器转码机要数据SVRDT_ADDRESS01=172.16.0.2 /第一个服务器转码机的地址SVRDT_CODEPORT01=9899 /第一个服务器转码机的代码链监听端口SVRDT_HQPROT01=8899 /第一个服务器转码机的行情请求监听端口SVRDT_ADDRESS02=61.142.238.126SVRDT_CODEPORT02=9899SVRDT_HQPROT02=8899FILES_NUM=3 /接收深圳上海公告消息FILEPATH01=/tdx/xxm/sh/mmdd*.txtFILEPATH02=/tdx/xxm/sz/*.701FILEPATH03=/tdx/xxm/sz/*.801FILESNEED=1,2,3REQFILETIME=8 /接收时间间隔3.3.3 应急处理：早上初始化期间：如果一个行情源断开，请按照如下的流程图处理；如果一个主转码机无法启动，或者通讯线路出故障，请手工修改从转码机配置：/tdx/tdxdt/tdx.ini 中 SVRDT_ADDRESS01和SVRDT_ADDRESS02中01与02互换（或者直接修改01的ip地址），这样切换到另外一个正常的主转码机；然后重启行情主站。 工作正常后请把配置修改回来开市期间：如果一个行情源中断另一个行情源提供行情备份，这个是程序自动控制完成，如果两个都出问题由我们提供行情备份，用转码机监控工具手工切换完成。如下图：选中需要控制的从转码选中需要切换的行情源切换3.3.4 行情主站配置文件为节省篇幅，中间有些配置没有列出，那一般都是 通达信默认配置，一般不需更改 Argprocessnum=50 /线程数 线程进程总的并发人数threadnum=60 /进程数child_sameipnum=300 /同一ip允许的最大连接数alive_checksecond=60 /存活包时间ServiceHostName=通达信行情一 /主站名称WebPage=0URL=OtherAdminPass=tdx123 /远程控制主站密码RestartShell=restart /远程重启主站3.3.5 启动脚本启动类型文件名脚本内容从转码机启动/tdx/tdxdt/startcd /tdx/tdxdt/ ./tdxdt daemon从转码机重启/tdx/tdxdt/restartKillall -9 tdxdt sleep 2 cd /tdx/tdxdt/ ./tdxdt daemon行情主站启动/tdx/hostl/start/tdx/hostl/hostl /tdx/hostl/ daemon行情主站重启/tdx/hostl/restartkillall -9 hostlrm -f /mnt/ram/yxhj/*.*sleep 2/tdx/hostl/hostl /tdx/hostl/ daemon系统启动脚本/etc/rc.local#!/bin/sh# This script will be executed *after* all the other init scripts.# You can put your own initialization stuff in here if you dont# want to do the full Sys V style init stuff.touch /var/lock/subsys/localmke2fs /dev/ram 190000mount /dev/ram /mnt/ramecho 30 /proc/sys/net/ipv4/tcp_fin_timeoutecho 60 /proc/sys/net/ipv4/tcp_keepalive_timeecho 2 /proc/sys/net/ipv4/tcp_keepalive_probesecho 1 /proc/sys/net/ipv4/tcp_syncookies#echo 1 /proc/sys/net/ipv4/icmp_echo_ignore_allmkdir /mnt/ram/yxhjmkdir /mnt/ram/vipdocchmod 777 -R /mnt/ram/tdx/tdxdt/startsleep 30/tdx/hostl/hostl /tdx/hostl daemon/tdx/infohost/infohost /tdx/infohost daemonCron定时脚本/var/spool/cron/root# DO NOT EDIT THIS FILE - edit the master and reinstall.# (/tmp/crontab.22147 installed on Thu Sep 25 11:06:34 2003)# (Cron version - $Id: crontab.c,v 2.13 1994/01/17 03:20:37 vixie Exp $)# 30 7 * * * /sbin/reboot00 8 * * * /sbin/hwclock -hctosys01 8 * * * /usr/bin/killall -9 infohost03 8 * * * /tdx/infohost/infohost /tdx/infohost daemon38 8 * * * rm -f /tdx/hostl/wget/*.*40 8 * * * wget 202.103.25.219/products/data/data/dbf/base.zip -P /tdx/hostl/wget45 8 * * * unzip -o -L /tdx/hostl/wget/base.zip -d /tdx/hostl46 8 * * * wget 202.103.25.219/products/data/data/dbf/gbbq.zip -P /tdx/hostl/wget50 8 * * * unzip -o -L /tdx/hostl/wget/gbbq.zip -d /tdx/hostl03 9 * * * /tdx/tdxdt/start04 9 * * * /usr/bin/killall -9 hostl05 9 * * * rm -f /mnt/ram/yxhj/*.*06 9 * * * /tdx/hostl/hostl /tdx/hostl daemon00 18 * * * killall -9 tdxdt3.3.6 主转码机从转码机行情主站的启动时序时间启 动 事 务操作系统8：00Linux系统自动对时linux8：38-8：50Wget程序下载基本资料库和股本变迁库linux9：00主转码机启动，从行情源取到新一天行情win9：03从转码机启动，开始转码新一天的行情转码linux9：04linux行情主站停止运行linux9：05清空虚盘缓存linux9：06Linux行情主站启动，开始新一天的行情服务linux15：30通达信行情转码机进行收盘作业，完成后自动关闭liunx18：00关闭从转码机linux主转码机9：00启动从转码机9：03启动行情主站9：06启动 必须严格按照先后启动主转码机的启动和关闭由win版自动控制程序控制从转码机和行情主站的启动和关闭有linux下的Cron 自动执行要定期校对win和linux的机器时钟，二者时差不能大于3分钟, 且不要在开盘后校对时间。3.4 运行流程时 间运 行 流 程控制第一次开机行情初始化和开市时间9：0015：00有严格时序：需严格按照启动顺序：主转码机从转码机行情主站手工开启，严格按照时序要求非开市时间： 只需启动机器，开启自动控制程序。其他无严格时序：依次启动所有程序Win下手工开启，linux下自动平 时行情有严格时序：自动控制程序 控制主转码机的启动时间Cron控制linux下从转码机和行情主站的启动时间自动控制其他无严格时序：委托中继、资讯主站每天由Cron定时重启，交易网关由自动控制程序重启；其他的相关程序不需重启自动控制双 休行情无需做任何操作，不要关机自动控制其他无需做任何操作自动控制节 假 日行情Wiin主转码机：在自动控制程序添加例外，不要关机Linux从转码和行情主站：无需做任何操作自动控制其他无需做任何操作自动控制l 主转码机不要关闭，节假日通过自动控制程序添加例外来控制，如果需要重启，请平时重启。否则，放假后第一天上班如果开机时间晚于9：00，可能会导致从转码机无法初始化，主站启动失败。定期校对win和linux的机器时钟，二者时差不能超过3分钟，且不要在开盘后校对时间。3.5 数据处理工具3.5.1 Windows版数据处理工具 首先要进行参数设置，设置通达信的目录路径补历史日线和历史分笔： 选自定义下载日线数据（或者分笔数据）选日期段下载 将自动下载并转档删除历史日线数据：选日线数据处理删除指定日期日线选日期执行删除历史分笔数据：选分笔数据处理删除指定区间所有股票的分笔数据选日期段执行3.5.2 Linux 版数据处理工具1、使用linux版工具不带参数将提供帮助，（帮助是中文，请用ssh,sercureCRT,等远程操作） bash-2.05# ./tool in GetCfg WorkPath:/tdx/data/yxhj/ DocPath:/tdx/data/vipdoc/ 数据处理工具工具用法如下: 首先在配置文件tools.ini中的WSCFG域加入WORKPATH和DOCPATH配置! 转档指定日期日线： ./tool day create 具体日期 删除指定日期日线： ./tool day del 具体日期 转档指定日期分笔数据：./tool tick create 具体日期 删除指定日期分笔数据：./tool tick del 具体日期 删除指定区间分笔数据：./tool tick del 开始日期 终止日期2、注意：在vipdoc目录中必须有datetick目录 yxhj目录中有data目录3、注意大小写，在linux下注意都是小写。4、用法示例： 转档20030721日线：a、通过wget下载日线数据 b、用unzip解压到相应目录 c、./tool day create 20030721为了方便编了如下脚本 转档20030721日线 ./toolsday 20030721 转挡20030721 tick ./toolstick 20030721第4节 资讯系统4.1 目录结构目录文件名作用机器tdxconvertzxconvetSuper.ini转入配置文件wintdxinfo.ini资讯配置文件Zxconvert.exe转入程序tdxinfocenterInfoCenter.exe 分发中心程序InfoCenter.ini 分发中心配置tdxinfo.ini 资讯配置文件/tdx/infohostinfohost 资讯主站程序linuxinfohost.ini 资讯主站配置文件tdxinfo.ini 资讯配置文件4.2 配置文件4.2.1 SQL库的配置SQL数据库在本系统平台中为数据中心，他保存了所有的信息数据，用户权限数据等资料。考虑到与操作平台的无缝融合性，我们采用的是Microsoft的SQL Server2000服务平台。在安装时采用标准模式安装。安装完毕后，采用手动方式建立数据库，具体操作如下：SQL数据库中建立十一个新库，从tdxinfo_0到tdxinfo_10。（手工建的目的是可以指定数据库文件的位置，易于备份，也可以减少系统盘的空间压力）用SQL Server自带的查询分析器在每个新库中建立三张新表，分别为：cjzx（财经资讯）、hsmine（历史信息地雷）、rlmine（实时信息地雷）。4.2.2 资讯下载程序(第三方资讯厂商提供)配置资讯下载程序通常由第三方资讯厂商提供，目前我们所支持的第三方资讯厂商有巨灵、百智投、港澳等所有采用标准资讯格式发送文件的资讯厂商。可以使用QLAnalyza.exe分析一下其完整性与正确性，通过才会被导入数据库。4.2.3 资讯转入程序（zxconvert.exe）配置资讯转入程序的主要功能是，将第三方资讯下载程序下载并且解开的采用标准资讯格式的资讯文件导入数据库。资讯转入程序主要涉及到的配置文件有两个，他们分别是super.ini和tdxinfo.ini。可以手工修改他们，也可以通过程序本身设计的配置面板配置，一般情况下不建议手工修改INI文件。但是了解具体的文件内容对我们的安装维护是有相当帮助的，其文件内容如下：文件名：super.ini。文件说明：该文件主要定制第三方资讯厂商的资讯文件的位置和转入的数据库，和第三方资讯厂商的资讯文件解开后的结构（该结构与tdxinfo.ini中的资讯栏目结构一一对应，使系统可以构建一个栏目树）文件内容：DBDBHost=127.0.0.1/数据库所在机器IP地址DBUser=tdx_infobase/服务程序与数据库连接所使用的用户名DBPass=tdx_infobase/服务程序与数据库连接所使用的密码company company_01_OK=1 /是否启用该资讯标志，启用该资讯则该标志为1，否则为0company_01_host=127.0.0.1/数据库所在机器IP地址company_01_user=tdx_infobase/服务程序与数据库连接所使用的用户名company_01_pass=tdx_infobase/服务程序与数据库连接所使用的密码company_01_PATH=E:ml45sysdatabest/存入该数据库的第三方数据文件的路径infotree_1/infotree_n(n从1到10)，表示十个不同资讯厂商的资讯文件的结构，在此仅列举一例nodepath_01=/该节点路径为空，表示该资讯下有子栏目nodepath_02=E:ml45sysdatabestGAINFOjrdd.ctl/该节点的值表示存放该资讯文件的路径nodepath_03=E:ml45sysdatabestGAINFOTbts.ctl。gxhsavelog=1/是否启用日志文件标志，1表示启用日志文件，0表示禁用日志文件文件名：tdxinfo.ini。文件说明：在该文件中主要定制第三方资讯厂商的数量，以及每个的名称、编号，并且提供的资讯栏目名称、编号与super.ini中节点一一对应，以构建资讯厂商的资讯栏目树文件内容：companycompany_num=3/表示第三方资讯厂商数量，系统根据这个值按顺序获取第三方资讯厂商的资讯，超过这个值的第三方资讯商设置无效companyid_01=1/第一个第三方资讯厂商的IDcompanystr_01=港澳/第一个第三方资讯厂商的名称companyid_02=4/第二个第三方资讯厂商的IDcompanystr_02=百智投/第二个第三方资讯厂商的名称companyid_03=2/第三个第三方资讯厂商的IDinfotree_1 /infotree_n(n从1到10，内容根据该厂商的资讯栏目而定，在此仅列举一例)node_num=28/第一个第三方资讯厂商所有的栏目节点noderid_01=1/第一个栏目节点ID，根据这个节点构建栏目树nodestr_01=港澳资讯专栏/第一个栏目节点名称noderid_02=101nodestr_02=今日导读noderid_03=102nodestr_03=特别提示。4.2.4 资讯分发平台（infocenter.exe）配置资讯分发平台的主要功能是，从数据库中获取资讯数据（包括财经资讯、信息地雷等），并将其分发到各个资讯服务器。资讯分发平台在整个系统架构中起着一个承上启下的作用。他将数据库的数据进行分发，以避免资讯服务器直接访问数据库，来减轻数据库系统的压力。我们可以将其理解为一种中间件程序。对于资讯分发平台的配置文件InfoCenter.ini可以手工修改，也可以通过程序本身设计的配置面板配置，一般情况下不建议手工修改INI文件。但是了解具体的文件内容对我们的安装维护是有相当帮助的，其文件内容如下：文件名：InfoCenter.ini文件说明：该文件主要定制资讯数据服务器的地址、用户名、密码，和提供资讯分发服务的端口、最大连接数、压缩比率、IP地址检查等等属性文件内容：Configdbhost=127.0.0.1/数据库所在机器IP地址user=tdx_infobase/服务程序与数据库连接所使用的用户名pass=tdx_infobase/服务程序与数据库连接所使用的密码dbport=0/服务程序与数据库连接所使用的端口lsport=7199/提供分发服务的端口dbtype=3/表示所连数据库为MS SQL Server2000，一般不用改动MAXCONNNUM=50/资讯分发平台的最大连接数useLog=1/是否启用日志文件标志，1表示启用日志文件，0表示禁用日志文件Logdir=/InfoLog/日志文件的路径，这里采用相对路径compresslevel=0/压缩等级，从0到9，0表示不压缩，9表示压缩比率最大IpCheck=0/启用客户端IP验证，1为启用，0为停用ipenableipnum=0/启用ipenable标志，0表示不启用。 4.2.5 资讯服务器（infohost）配置资讯服务器作为整个系统的接入服务器，起着保障系统稳定运行，提供大容量并发请求的功能。他直接处理业务层的数据并将其转发给客户端程序。他的稳定性直接决定了整个服务体系的稳定性（至少从客户端看来是这样）。资讯服务器的配置文件为有两个，他们分别是：infohost.ini和tdxinfo.ini。可以手工修改，也可以通过程序本身设计的配置面板配置，一般情况下不建议手工修改INI文件。但是了解具体的文件内容对我们的安装维护是有相当帮助的，其文件内容如下：文件名：infohost.ini文件说明：该文件定制了资讯分发平台的ip地址、端口、最大连接数等提供资讯服务的属性，和与资讯分发平台连接的属性。文件内容：Configserverhost=127.0.0.1/资讯分发平台地址user=sa/与资讯分发平台连接的用户名pass=/与资讯分发平台连接的密码serverport=7199/分发中心端口lsport=7711/提供资讯服务的端口MAXCONNNUM=2000/提供资讯服务的最大连接数useLog=1/是否启用日志文件标志，1表示启用日志文件，0表示禁用日志文件Logdir=/InfoLog/日志文件的路径，这里采用相对路径qsid=通达信研究/券商标志compresslevel=0/压缩等级，从0到9，0表示不压缩，9表示压缩比率最大IpCheck=0/启用客户端IP验证，1为启用，0为停用F10PATH/对于每个第三方资讯厂商，配置F10路径参数zx1szf10=E:ml45sysdatabztsznse/第四个第三方资讯厂商深圳F10路径zx1shf10=E:ml45sysdatabztshase/第四个第三方资讯厂商上海F10路径ipenableipnum=0/启用ipenable标志，0表示不启用dbenabledb0enable=1/第一个数据库启用标志，1表示启用该数据库，0表示不用db1enable=1文件名：tdxinfo.ini文件说明：该文件定制资讯服务器向客户端提供的服务（是否包括信息地雷、财经资讯、基本分析），提供可用的基本分析提供者（第三方资讯厂商），所有第三方资讯厂商的资讯栏目树（应该和zxconvert中的tdxinfo.ini中的资讯栏目树一致）。文件内容：gnmine=1/是否启动信息地雷功能标志，1表示打开，0表示不打开cjzx=1/是否启动财经资讯功能标志，1表示打开，0表示不打开cw=1/是否启动基本分析功能标志，1表示打开，0表示不打开issue_body=2/0表示个人身份,1表示以分支机构身份,2表示以分支机构和个人身份defaultf10=1/缺省的F10所对应的第三方资讯厂商编号cwavailcw=2/可用的基本分析总数cw1=1/第一个基本分析的提供方（值对应第三方资讯厂商编号）cw2=2/第二个基本分析的提供方（值对应第三方资讯厂商编号）company/以下第三方资讯厂商的信息，应与资讯转入程序中的tdxinfo.ini保持一致第5节 委托系统5.1 逻辑图5.2 工作原理委托系统主要由3部分组成：委托中继、ca认证、交易网关委托中继：提供客户委托接入和连接交易网关，实现委托分发ca认证：提供口令加密和证书加密交易网关：与柜台中间件相连，完成交易委托中继和接入链路备份：通达信委托中继接入互卫备份，一旦一个接入出现故障客户端程序自动切换到另一个备份接入5.3 委托中继目录文件名作用/tdx/wtrelaywtrelay委托中继程序Wtrelay.ini委托中继配置文件Start restart启动和重启委托中继脚本/tdx/wtrelay/logWtrelay.log 委托中继日志5.3.1 启动脚本启动类型文件名脚本内容委托中继启动/tdx/wtrelay/start/tdx/wtrelay/wtrelay /tdx/wtrelay daemon委托中继重启/tdx/wtrelay/restartkillall -9 wtrelaysleep 2/tdx/wtrelay/wtrelay /tdx/wtrelay daemonCron定时脚本/var/spool/cron/root00 8 * * * /sbin/hwclock -hctosys01 8 * * * /usr/bin/killall -9 wtrelay03 8 * * * /tdx/wtrelay/wtrelay /tdx/wtrelay daemon5.3.2 委托中继配置文件为节省篇幅，中间有些配置没有列出，那一般都是 通达信默认配置，一般不需更改WtRelaylevel=0 /中继服务器层次级别0，1，2;直接连交易网关的服务器必须是0层中继服务器listenport=7708 /中继服务器的TCP协议侦听端口NextIpStr= /下级中继服务器IP地址，-0级中继服务器本字段无意义。NextPort= /下级中继服务器IP端口，-0级中继服务器本字段无意义。CAHostIpStr=172.16.0.3 /CA服务器IP地址CAHostPort=8810 /CA服务器UDP端口StatusUDPPort=8800 /本机状态端口(UDP协议)QsId=通达信 /券商IDSecureStrongClientSecure=0 /是否采用强安全方式TDX_SECURE=1 /通达信加密 0-不支持 1-支持AUTHPASS_SECURE=1 /认证口令 0-不支持 1-支持CA_SECURE=1 /CA安全证书 0-不支持 1-支持DYNACARD_SECURE=0 /动态口令卡 0-不支持 1-支持OTHER_CA_SECURE=0 /第三方CA证书(如CFCA,SHECA等) 0-不支持 1-支持OTHER_SECURE=0 /其他安全方式 0-不支持 1-支持Route RouteNum=20 /路由线路条数，下面是具体路由线路Route001 YYB_ID=0016 /营业部IDDESC=通达信银证通 /线路说明TDXPROC_ID=0011 /交易网关ID。跟上面语法类似/交易网关配置信息TdxProc TdxProcNum=12 /交易网关个数TdxProc001 TDXPROC_ID=0010 /交易网关IDDESC=通达信总部_ /交易网关说明IPADDRESS=192.168.1.193 /交易网关IP地址PORT=7708 /交易网关TCP侦听端口。跟上面语法类似Argprocessnum=50 /系统进程数threadnum=60 /系统线程数HasCAHost=1 /是否有CA主机 0-没有 1-有BalanceTdxProc=0 /是否有负载平衡 0-没有 1-有child_sameipnum=300 /相同IP的客户端最大连接数alive_checksecond=200 /客户端系统连接超时时间 单位：秒UdpTimeOut=30 /UDP协议应答超时时间 单位：秒5.4 CA安全服务器5.4.1 目录结构目录文件名作用/tdx/cahostCAHost.exeCa程序Cahost.iniCa配置文件dyn.dllCa所需的动态链接库Secure.dllTdxsecrt.dll5.4.2 系统配置如图所示，系统设置设置CA服务器的起始端口，监听端口数，处理线程数，生成临时密钥间隔时间，每次生成数量，队列数，缺省券商标识，动态口令卡域。起始端口：CA服务的起始端口监听端口数：是提供CA服务的端口数量，监听端口与中继服务器的进程一一对应，同一中继服务器上的每个进程会占用一个端口。所以端口数要大于等于连接到此CA服务器上的所有中继服务器的进程数量。生成临时密钥间隔时间，每次生成数量，队列数:是指系统每隔（生成临时密钥间隔时间）时间，会生成（每次生成数量）个临时密钥，一直到生成了（队列数）个密钥为止。系统会从这个队列中取出生成好的密钥分发给客户端。缺省券商标识：填写券商的名称 动态口令卡域：与动态口令卡的域保持一致。支持动态口令卡： (1).编写安全服务器所在目录下的did.con文件，改变其auth_server和port正确的卡校验地址和端口,改变group为正确的动态口令卡域。 (2).在安全服务器的系统设置中设置正确的动态口令卡域。 文件设置：所示用来设置系统备份时间和日志文件设置。安全服务器异常恢复,停止服务后,在服务菜单中导入备份文件,或者直接将安全服务器目录下的备份目录(以日期命名)的文件直接拷贝到安全服务器目录即可。安全设置：用来设置一些安全设置： RSA加密位数：用来设置证书的加密位数颁发者：填写券商的名称帐号解冻：用来设置冻结的条件，以及对冻结帐户进行解冻。第6节 主站系统的监控主站的运行参数及状态可以通过通达信监控工具得到，如下图：服务器状态信息，偶尔会出现连接端口失败，为正常现象连接失败，灰灯亮连接成功，黄灯亮也可以通过连入linux服务器，运行pstree查看程序的状态正常情况下程序状态数目显示不一定相同监控模式： 监控行情、资讯、委托主站的工作状态第一个按钮为监控管理模式： 管理行情主站和委托中继、交易网关、CA；上传公告、解冻、复位口令等。双击即可管理第二个按钮为监控双击即可管理