(轉)證券行業資訊化——11

標籤：

證券資訊化的前10篇主要圍繞證券公司的主要業務運作板塊來寫的，可能業務人員看著挺親切，而IT專業人員看著覺得離自己有點遠。
那麼，在我基本上對證券公司所有業務系統做了基本粗淺的描述之後，來講講證券公司的IT通用技術，即所謂IT基礎設施！ ...

什麼是IT基礎設施（IT Infrastracture）？
“Infrastracture”是基礎設施的意思。這幾年我國的基礎設施建設如火如荼，例如公路、機場、城市公交、高樓大廈、電力、通訊等等。意思是給所有上層經濟活動提供基本的運行支撐的東西。那麼一個企業內部的運作也建立在一個完整的IT基礎設施之上，例如：網路、伺服器、作業系統、資料庫、PC、電話、電子郵件、甚至電源（在國外電力供應已經基本劃歸IT Infrastracture負責）。並且，所有業務系統也建立在這套IT基礎設施之上。
在不同行業，業務應用系統可能差別特別大，但在IT基礎設施上，基本相同。所以我有時也把IT基礎設施稱為“通用資訊技術”。
一般在一個公司的IT部，IT Infrastracture是最大的一個部門，人數占整個IT員工的2/3以上。
（中國的兩大IT論壇，itpub偏軟體和行業應用系統多一些，而chinaunix則偏IT基礎設施多一些。我的證券行業資訊化前幾篇系列文章在chinaunix論壇獲得的響應遠遠小於itpub。）

IT基礎設施都包含什麼呢？（注意很多帶引號的術語，注意根據上下文自己領悟這些專用名詞）

1、 最基本是電力供應。說起電力保障的重要性，怎麼強調都不過分。我見過的由於電力保障不充分造成的IT災難太多了。說一個最極端的例子。
上一個股市高潮（2000年）的時候，很多證券營業部紛紛投巨資進行營業場所的裝修和IT網路伺服器硬體設施的升級。當時是下午1：30，交易正紅火的時候。這時候營業部IT人員相對輕鬆，只要看好各種機器正常運行就行。我們坐在可以在光滑的機房專用靜電地板上自由滾動的座椅上，在寬敞的機房中間的空地上閑聊，周圍被一圈各種伺服器和PC機包圍。突然，所有機器調電，全黑。1秒之後，又全部通電，機器全部進入重新啟動。不可思議的戲劇性場面。我們一邊緊張的等待伺服器的啟動和輸入各式各樣的系統的密碼，一邊安撫前來詢問的商務服務人員。10分鐘後，所有系統復原正常。後來發現，是旁邊的裝修工人，把市電的火線和零線不小心連通了幾個毫秒，由於出問題的時間太短暫，電源總開關沒來得及跳閘就恢複了正常。但我們嬌貴的IT裝置們，感受到了這次電壓衝擊的劇烈變化，全部異常重新啟動！
我說這個例子的意思是：人算不如天算。再完備的備份、冗餘計劃面前，一些看似不可能發生的低級錯誤，都會導致IT系統的崩潰。我們可以看到很多很多關於IT系統如何如何作熱備份的討論和文章，但在斷電這種前提面前，所有的小心謹慎都是白費。所以電力保障，即是基礎，也是最根本的問題之一。
這裡要提及UPS（不斷電供應系統）裝置。
如果電腦裝置直接接在市電（什麼是“市電”？）上，停電會造成裝置的斷電。所以一般，電子裝置都由UPS供電，UPS由一台電源輸入輸出控制主機（一台立式電腦一樣的箱子）和蓄電池構成，在市電斷電的情況下UPS主機馬上自動切換由蓄電池供電，保證電腦主機不會調電。
UPS有大有小。給一台PC供電的UPS也許500瓦的功率就行，蓄電池小得與UPS主機放在同一個箱子裡，使得大多數人都意識不到蓄電池的存在。給一個2000平米的證券營業部的所有IT裝置提供電力保障服務的UPS要有200KVA（200千伏安，伏特、安培，都是高中時代學過的物理單位。具體這個數字都不記得了，剛才臨時去查了一下幾年前的技術文檔），所用到的蓄電池可能需要200個（一個蓄電池就半個微波爐那麼大，出奇的重，搬蓄電池絕對是重體力活，得分散放到經過加固的地板的鐵架子上，否則會壓塌樓板）佔據小半間房間。半房間的蓄電池也頂多給電子裝置幾個小時的額外供電時間。04年有一段時間全國各地都拉閘限電，有時候一整天都停電，就得靠發電機了。（乖乖怎麼發電機都歸IT管了？！但事實就是這樣。）
大型UPS的主要品牌有梅蘭日蘭和愛克賽，APS主要作偏小一些的UPS。一整套130KVA的UPS價格在50萬人民幣左右。
一般一棟3、40層的辦公樓（所謂商務寫字樓），裡有很多從頂樓通到底樓的井，例如電梯井用來運行電梯，也有“強電井”和“弱電井”。強電井裡放的是36伏以上可以制人死命的電線，一般都是220伏的市電電源線；弱電井裡放的是36伏以下的電不死人的電線，例如電話線、網線、光纖、電視線等等。強電井裡的市電電源（一根拇指粗的黑色電線，中間的銅線有小手指那麼粗！）引入你們公司自己管理的配電箱的空氣開關上（一般小公司就直接使用大樓物業提供的電源了，而象證券公司這種對電源要求嚴格的公司，一般都只是要求物體提供市電電源，進來以後所有的東西由公司內部管理）。所謂空氣開關就是電視上看到的一尺長的大電閘，雙手用上吃奶的勁才能把它從下搬到上（或者反過來）。一般而言，這個開關幾年都不會有人去搬動一次。
如果你見過一個有經驗的認真的強電工程師負責接線的配電箱，看到裡邊幾十排紅、綠、藍色的密密麻麻排列的粗細不等的電線們，你會覺得電工確實是一個不僅僅是換個燈泡那種簡單工作的專業技術工種。
很多人都以為電腦（或者伺服器）是直接把電源線插到UPS主機上的輸出插座上的，實際上，很多的大型UPS的電力輸入和輸出是直接通過配電櫃裡的複雜的電線串連來派發的。
市電總輸入、UPS的輸入和輸出、都在配電箱裡轉接。同時配電箱裡的電線被引到每個工作座位下邊的電源插座上。於是有的插座被直接連接到市電上，而有的插座被連到UPS上。負責任的裝修公司，在每個電源插座上要註明是市電還是UPS電。
沒想到電源供應就這麼複雜吧。
總之一句話，電源是一切IT系統的動力和安全之源，絕對的基礎設施中的基礎設施。

2、 除了電源，再講一個必不可缺的，同樣以前也不歸IT管的電子系統：電話。
電話有什麼好講的，叫電信局的來裝就是了。注意：家用電話系統和商用電話系統完全是不同的概念。一個300人的證券公司總部的電話系統可不是一個簡單的東西。300個人沒人要一步內線電話，內部通話不要錢，要能撥外線。跟異地分公司的內部電話系統要能通過IP電話連通。等等。
不能不提到內部電話程式控制交換器這個概念。西門子的產品是絕對的老大。一個家用分體空調室外機大小的精緻的大箱子掛在機房的牆上。一個這樣的箱子對應96部分機電話（具體記不大清楚了，就是這個數量級）。一個300人的總部，需要4個這樣的箱子，箱子可以級聯起來。
電信公司在每棟大樓裡都有專用機房。如果你向電信公司申請了32部直線電話容量（所謂30B+D的2M頻寬的線路），那麼它就從專用機房裡拉一根同軸電纜（食指粗的黑色銅芯電纜）到你們公司的機房，聯到西門子電話程式控制交換器（那個掛在牆上的箱子）裡邊。
32門直線電話容量，意味著內部300部分機只能同時32部在與外線電話通話。32門電話不會有32個電話號碼，一般會給個幾個，但只有一個所謂靚號（好記，或者帶的8比較多），外人打公司內部只要打這個總機號就行，只要32線有一個是空的就能接通。
電話交換器會有一大捆我們常見的電話線出來，聯到電話專用配線架上。要搞清楚哪兩根線是哪個分機號碼，不是簡單的事。
專用配線架出來，再接到公司網路配線機櫃（電視裡看到的機房裡玻璃門的2米高、0.8米寬、1米厚的鐵柜子，裡邊很多架子，可以放配線架，可以裝上網路交換器，可以裝上機架式伺服器）裡的配線架上，這些配線架又由一根根電腦網線聯到每個辦公桌下邊的網路插座上。
以前，每個人座位下的電話線插座（窄一些）和電腦網線插座（寬一些、所謂RJ45介面）形狀是不同的，現在都統一用網線的RJ45插口。所以一定要標出哪些插口是接電腦，哪些是接電話，否則光憑外觀無法判斷。
電話機分數字話機和類比話機，分別接到電話交換器的數字介面上或者類比介面上。價錢是不一樣的，前者遠遠貴於後者。外國投行裡邊，清一色數字電話機。
還有，外國投行特別要求電話錄音，一套幾十萬人民幣的電話錄音系統，由一台工控機（工業控制機架式個人電腦）上的語音卡連了很多電話線併到電話配線架上（相當於對那些電話線進行竊聽），然後專門的錄音軟體，把語音卡收集到的通話語音錄指導大容量硬碟裡。再定期燒錄到光碟片上。我們有時候打電話給銀行會聽到說我們的通話可能會被錄音，就是這樣被錄下來的，作為將來業務糾紛的重要證據。
總之，要搞好內部電話系統，是件挺複雜的事情。大一些的公司都有專人管理。

(轉)證券行業資訊化——11