(转)证券行业信息化——11

证券信息化的前10篇主要围绕证券公司的主要业务运作板块来写的，可能业务人员看着挺亲切，而IT专业人员看着觉得离自己有点远。
那么，在我基本上对证券公司所有业务系统做了基本粗浅的描述之后，来讲讲证券公司的IT通用技术，即所谓IT基础设施！ ...

什么是IT基础设施（IT Infrastracture）？
“Infrastracture”是基础设施的意思。这几年我国的基础设施建设如火如荼，例如公路、机场、城市公交、高楼大厦、电力、通讯等等。意思是给所有上层经济活动提供基本的运行支撑的东西。那么一个企业内部的运作也建立在一个完整的IT基础设施之上，例如：网络、服务器、操作系统、数据库、PC、电话、电子邮件、甚至电源（在国外电力供应已经基本划归IT Infrastracture负责）。并且，所有业务系统也建立在这套IT基础设施之上。
在不同行业，业务应用系统可能差别特别大，但在IT基础设施上，基本相同。所以我有时也把IT基础设施称为“通用信息技术”。
一般在一个公司的IT部，IT Infrastracture是最大的一个部门，人数占整个IT员工的2/3以上。
（中国的两大IT论坛，itpub偏软件和行业应用系统多一些，而chinaunix则偏IT基础设施多一些。我的证券行业信息化前几篇系列文章在chinaunix论坛获得的响应远远小于itpub。）

IT基础设施都包含什么呢？（注意很多带引号的术语，注意根据上下文自己领悟这些专用名词）

1、 最基本是电力供应。说起电力保障的重要性，怎么强调都不过分。我见过的由于电力保障不充分造成的IT灾难太多了。说一个最极端的例子。
上一个股市高潮（2000年）的时候，很多证券营业部纷纷投巨资进行营业场所的装修和IT网络服务器硬件设施的升级。当时是下午1：30，交易正红火的时候。这时候营业部IT人员相对轻松，只要看好各种机器正常运行就行。我们坐在可以在光滑的机房专用静电地板上自由滚动的座椅上，在宽敞的机房中间的空地上闲聊，周围被一圈各种服务器和PC机包围。突然，所有机器调电，全黑。1秒之后，又全部通电，机器全部进入重新启动。不可思议的戏剧性场面。我们一边紧张的等待服务器的启动和输入各式各样的系统的密码，一边安抚前来询问的业务服务人员。10分钟后，所有系统恢复正常。后来发现，是旁边的装修工人，把市电的火线和零线不小心连通了几个毫秒，由于出问题的时间太短暂，电源总开关没来得及跳闸就恢复了正常。但我们娇贵的IT设备们，感受到了这次电压冲击的剧烈变化，全部异常重新启动！
我说这个例子的意思是：人算不如天算。再完备的备份、冗余计划面前，一些看似不可能发生的低级错误，都会导致IT系统的崩溃。我们可以看到很多很多关于IT系统如何如何作热备份的讨论和文章，但在断电这种前提面前，所有的小心谨慎都是白费。所以电力保障，即是基础，也是最根本的问题之一。
这里要提及UPS（不间断电源）设备。
如果电脑设备直接接在市电（什么是“市电”？）上，停电会造成设备的断电。所以一般，电子设备都由UPS供电，UPS由一台电源输入输出控制主机（一台立式电脑一样的箱子）和蓄电池构成，在市电断电的情况下UPS主机马上自动切换由蓄电池供电，保证电脑主机不会调电。
UPS有大有小。给一台PC供电的UPS也许500瓦的功率就行，蓄电池小得与UPS主机放在同一个箱子里，使得大多数人都意识不到蓄电池的存在。给一个2000平米的证券营业部的所有IT设备提供电力保障服务的UPS要有200KVA（200千伏安，伏特、安培，都是高中时代学过的物理单位。具体这个数字都不记得了，刚才临时去查了一下几年前的技术文档），所用到的蓄电池可能需要200个（一个蓄电池就半个微波炉那么大，出奇的重，搬蓄电池绝对是重体力活，得分散放到经过加固的地板的铁架子上，否则会压塌楼板）占据小半间房间。半房间的蓄电池也顶多给电子设备几个小时的额外供电时间。04年有一段时间全国各地都拉闸限电，有时候一整天都停电，就得靠发电机了。（乖乖怎么发电机都归IT管了？！但事实就是这样。）
大型UPS的主要品牌有梅兰日兰和爱克赛，APS主要作偏小一些的UPS。一整套130KVA的UPS价格在50万人民币左右。
一般一栋3、40层的办公楼（所谓商务写字楼），里有很多从顶楼通到底楼的井，例如电梯井用来运行电梯，也有“强电井”和“弱电井”。强电井里放的是36伏以上可以制人死命的电线，一般都是220伏的市电电源线；弱电井里放的是36伏以下的电不死人的电线，例如电话线、网线、光纤、电视线等等。强电井里的市电电源（一根拇指粗的黑色电线，中间的铜线有小手指那么粗！）引入你们公司自己管理的配电箱的空气开关上（一般小公司就直接使用大楼物业提供的电源了，而象证券公司这种对电源要求严格的公司，一般都只是要求物体提供市电电源，进来以后所有的东西由公司内部管理）。所谓空气开关就是电视上看到的一尺长的大电闸，双手用上吃奶的劲才能把它从下搬到上（或者反过来）。一般而言，这个开关几年都不会有人去搬动一次。
如果你见过一个有经验的认真的强电工程师负责接线的配电箱，看到里边几十排红、绿、蓝色的密密麻麻排列的粗细不等的电线们，你会觉得电工确实是一个不仅仅是换个灯泡那种简单工作的专业技术工种。
很多人都以为电脑（或者服务器）是直接把电源线插到UPS主机上的输出插座上的，实际上，很多的大型UPS的电力输入和输出是直接通过配电柜里的复杂的电线连接来派发的。
市电总输入、UPS的输入和输出、都在配电箱里转接。同时配电箱里的电线被引到每个工作座位下边的电源插座上。于是有的插座被直接连接到市电上，而有的插座被连到UPS上。负责任的装修公司，在每个电源插座上要注明是市电还是UPS电。
没想到电源供应就这么复杂吧。
总之一句话，电源是一切IT系统的动力和安全之源，绝对的基础设施中的基础设施。

2、 除了电源，再讲一个必不可缺的，同样以前也不归IT管的电子系统：电话。
电话有什么好讲的，叫电信局的来装就是了。注意：家用电话系统和商用电话系统完全是不同的概念。一个300人的证券公司总部的电话系统可不是一个简单的东西。300个人没人要一步内线电话，内部通话不要钱，要能拨外线。跟异地分支机构的内部电话系统要能通过IP电话连通。等等。
不能不提到内部电话程控交换机这个概念。西门子的产品是绝对的老大。一个家用分体空调室外机大小的精致的大箱子挂在机房的墙上。一个这样的箱子对应96部分机电话（具体记不大清楚了，就是这个数量级）。一个300人的总部，需要4个这样的箱子，箱子可以级联起来。
电信公司在每栋大楼里都有专用机房。如果你向电信公司申请了32部直线电话容量（所谓30B+D的2M带宽的线路），那么它就从专用机房里拉一根同轴电缆（食指粗的黑色铜芯电缆）到你们公司的机房，联到西门子电话程控交换机（那个挂在墙上的箱子）里边。
32门直线电话容量，意味着内部300部分机只能同时32部在与外线电话通话。32门电话不会有32个电话号码，一般会给个几个，但只有一个所谓靓号（好记，或者带的8比较多），外人打公司内部只要打这个总机号就行，只要32线有一个是空的就能接通。
电话交换机会有一大捆我们常见的电话线出来，联到电话专用配线架上。要搞清楚哪两根线是哪个分机号码，不是简单的事。
专用配线架出来，再接到公司网络配线机柜（电视里看到的机房里玻璃门的2米高、0.8米宽、1米厚的铁柜子，里边很多架子，可以放配线架，可以装上网络交换机，可以装上机架式服务器）里的配线架上，这些配线架又由一根根电脑网线联到每个办公桌下边的网络插座上。
以前，每个人座位下的电话线插座（窄一些）和电脑网线插座（宽一些、所谓RJ45接口）形状是不同的，现在都统一用网线的RJ45插口。所以一定要标出哪些插口是接电脑，哪些是接电话，否则光凭外观无法判断。
电话机分数字话机和模拟话机，分别接到电话交换机的数字接口上或者模拟接口上。价钱是不一样的，前者远远贵于后者。外国投行里边，清一色数字电话机。
还有，外国投行特别要求电话录音，一套几十万人民币的电话录音系统，由一台工控机（工业控制机架式个人电脑）上的语音卡连了很多电话线并到电话配线架上（相当于对那些电话线进行窃听），然后专门的录音软件，把语音卡收集到的通话语音录指导大容量硬盘里。再定期刻录到光盘上。我们有时候打电话给银行会听到说我们的通话可能会被录音，就是这样被录下来的，作为将来业务纠纷的重要证据。
总之，要搞好内部电话系统，是件挺复杂的事情。大一些的公司都有专人管理。