¶ Conectividade
Esta página descreve as opções de acesso à infraestrutura tecnológica da Base Exchange e da Base Clearing. A arquitetura oferece diferentes modelos de conexão, permitindo que cada participante escolha o mais adequado às suas necessidades operacionais, de latência e de disponibilidade.
¶ Conteúdo
¶ Histórico de Versões
| Versão | Compatível com versão anterior |
Descrição da Alteração | Data |
|---|---|---|---|
| 1.0 | - | Versão original | 27/08/2024 |
¶ Resumo
A Base Exchange e a Base Clearing oferecem diferentes formas de conexão à sua infraestrutura tecnológica. Cada modalidade atende a um propósito distinto: latência mínima, estabilidade, agilidade na contratação ou simplicidade de implementação. O participante escolhe aquela que melhor atende à sua operação, em definição conjunta com a equipe da Base durante o processo de onboarding.
A infraestrutura está distribuída em múltiplos sites na região de São Paulo e contemplando ambientes de negociação, pós-negociação e contingência (disaster recovery), além de recursos em nuvem, para assegurar continuidade operacional e tolerância a falhas.
¶ Topologia Macro
EQUINIX SP6: Data Center primário para os sistemas de negociação, garantindo acesso à infraestrutura de borda de conectividade dos ambientes de Produção e Certificação.
Localização: Av. Cid Viêira da Souza, 460-484 - Colinas da Anhanguera, Santana de Parnaíba - SP, 06544
ASCENTY VINHEDO 2: Data Center secundário para os sistemas de negociação e pós-negociação, garantindo acesso à infraestrutura de borda de conectividade de DR.
Localização: Avenida João Batista Nunes, 50- Distrito Industrial Benedito Storani – Vinhedo/SP – CEP 13.288-162
Cloud - AWS: Ambiente primário dos sistemas de pós-negociação hospedado em nuvem na região de São Paulo, no Brasil, com recursos distribuídos pelas três zonas de disponibilidade (sa-east-1a, sa-east-1b e sa-east-1c) para assegurar continuidade operacional e tolerância a falhas.
¶ Modalidades de Acesso
¶ Cross Connect
O modo de acesso Cross Connect proporciona o menor nível de latência no acesso à infraestrutura tecnológica da Base, uma vez que seus equipamentos são hospedados fisicamente no mesmo Data Center.
Cada participante deve estabelecer quatro cross connects redundantes em fibra monomodo (LC/LC), com segmentação total entre tráfego Unicast e Multicast:
- 2 cross connects dedicados ao Market Data (primário e secundário)
- 2 cross connects dedicados ao Order Entry (primário e secundário)
As sessões BGP são estabelecidas em enlaces ponto a ponto com endereçamento /30 fornecido pela BASE. Para o tráfego unicast de Order Entry, o participante deve utilizar uma sub-rede /26, também fornecida pela BASE, como endereço de LAN para originação e destino das mensagens de negociação.
O Cross Connect fornece acesso exclusivo ao ambiente de negociação da BASE — não há roteamento para outros serviços ou segmentos de rede. O acesso a serviços adicionais requer a contratação de cross connects dedicados para cada finalidade.
Para a utilização desse modo de acesso, a instituição deve atender às seguintes condições:
- Protocolo de roteamento BGP;
- Protocolo de roteamento Multicast PIM-SM
- Suporte a FHRP – First Hop Redundancy Protocol (como HSRP ou VRRP);
- Suporte a NAT, quando aplicável.
¶ Circuitos Dedicados
O modo de acesso Circuito Dedicado permite acesso direto aos sistemas de negociação e pós-negociação da BASE por meio de links privados contratados junto a operadoras de telecomunicações homologadas e credenciadas pela Base.
Para a utilização desse modo de acesso, a instituição deve atender às seguintes condições:
- Protocolo de roteamento BGP;
- Protocolo de roteamento Multicast PIM-SM
- Suporte a FHRP – First Hop Redundancy Protocol (como HSRP ou VRRP);
- Suporte a feature Track;
- Suporte a QoS;
- Suporte a NAT, quando aplicável.
A infraestrutura da BASE opera com segregação total entre segmentos de rede. Cada ambiente requer links dedicados e independentes, sem qualquer roteamento entre eles.
¶ Fabric (Equinix / Ascenty)
O modo de acesso via Fabric é um serviço de interconexão que permite criar circuitos privados sob demanda entre participantes e a infraestrutura tecnológica da BASE, com provisionamento em minutos, latência previsível e tráfego fora da internet pública.
Para a utilização desse modo de acesso, a instituição deve atender às seguintes condições:
- Acessar o portal de conectividade do provedor de Data Center (Equinix ou Ascenty);
- Solicitar a porta de conexão física do Fabric;
- Criar as conexões virtuais para os serviços publicados da BASE;
- Protocolo de roteamento BGP;
- Protocolo de roteamento Multicast PIM-SM
- Suporte a FHRP – First Hop Redundancy Protocol (como HSRP ou VRRP);
- Suporte a feature Track;
- Suporte a QoS;
- Suporte a NAT, quando aplicável.
A infraestrutura da BASE opera com segregação total entre segmentos de rede. Cada ambiente requer circuitos privados e independentes, sem qualquer roteamento entre eles.
¶ VPN SITE-TO-SITE
O modo de acesso VPN Internet garante a segurança da comunicação por meio de túneis criptografados, estabelecidos entre os Participantes e a infraestrutura tecnológica da Base.
Para o estabelecimento dessa conexão, o ambiente do Participante deve atender aos seguintes requisitos mínimos:
- Protocolo de roteamento BGP;
- Protocolo de roteamento Multicast PIM-SM
- Compatibilidade com IPSec;
- Algoritmos de criptografia e autenticação definidos pela equipe de redes da BASE (informados durante o processo de onboarding);
- Suporte a tunnel GRE, necessário para o recebimento de tráfego multicast (Market Data).
- Suporte a NAT, quando aplicável.
A infraestrutura da BASE opera com segregação total entre segmentos de rede. Cada ambiente requer túneis dedicados e independentes, sem qualquer roteamento entre eles.
¶ Matriz de Acesso
| Ambiente | Cross Connect | Circuito Dedicado (ISP) | Fabric | RTM | VPN | Internet |
|---|---|---|---|---|---|---|
| Negociação | X | X | X | |||
| Market Data | X | X | X | |||
| Market Data Cloud - kafka | X | |||||
| Drop Copy | X | X | X | X | ||
| Pós-negociação | X | X | X | X | X | |
| Testes e Certificação | X | X | X | X |