市疾控IDC機房整體搬遷的設(shè)計與實踐

龐延輝 羅俊 肖鵬 章詩韻

摘要：機房搬遷是一項細致、精密且重要的工作，有效的前期準備工作及周密的搬遷過程是確保機房搬遷設(shè)備和業(yè)務(wù)數(shù)據(jù)安全的重要環(huán)節(jié)。本文從疾控新機房總體設(shè)計、搬遷前準備及搬遷實施方面闡述了數(shù)字化疾控信息系統(tǒng)遷移的過程，從方案的規(guī)劃到實踐的操作都順利完成了預(yù)期目標，實現(xiàn)了業(yè)務(wù)數(shù)據(jù)零丟失，信息系統(tǒng)的平穩(wěn)過渡。

關(guān)鍵詞：IDC機房;機房搬遷;信息系統(tǒng)

中圖分類號：TN80? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻標識碼：B? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? DOI：10.3969/j.issn.1006-1959.2020.15.006

文章編號：1006-1959（2020）15-0013-04

Abstract：The relocation of a computer room is a meticulous， precise and important work. Effective preliminary preparations and a thorough relocation process are important links to ensure the security of equipment and business data in the computer room. This article describes the migration process of the digital disease control information system from the aspects of the overall design of the new CDC room， preparation before relocation， and relocation implementation. From the planning of the plan to the practical operation， the expected goals have been successfully completed， and zero loss of business data has been achieved. Smooth transition of the system.

Key words：IDC computer room;Computer room relocation;Information system

市疾控中心是全市疾病預(yù)防控制業(yè)務(wù)技術(shù)管理與指導(dǎo)的中心，目前已完成了傳染病、艾滋病、慢性病等業(yè)務(wù)系統(tǒng)信息化建設(shè)[1]。隨著疾控業(yè)務(wù)信息化程度越來越高，對信息系統(tǒng)的依賴越來越大，原有機房的面積和條件已經(jīng)無法滿足信息化迅猛發(fā)展的需求[2]。隨著武漢市疾控新大樓的落成，新IDC機房也建設(shè)完成，需要將原有機房整體搬遷到新址。如何在最短時間內(nèi)將各類設(shè)備、線路及應(yīng)用系統(tǒng)平穩(wěn)過渡，保證業(yè)務(wù)數(shù)據(jù)的安全，是整個搬遷工作的重點。本文主要從新機房的環(huán)境、網(wǎng)絡(luò)、電力等方面的準備，老機房的設(shè)備清理、打標，以及搬遷過程中的人員、搬遷順序的安排，詳細介紹了IDC機房搬遷的整體流程，為行業(yè)內(nèi)機房搬遷提供可行性參考。

1總體設(shè)計

1.1搬遷原則? 機房搬遷是個系統(tǒng)工程，涉及到的設(shè)備、廠商、業(yè)務(wù)系統(tǒng)眾多，要實現(xiàn)所有信息系統(tǒng)平穩(wěn)過渡到新機房的目標，結(jié)合現(xiàn)有機房的業(yè)務(wù)狀況，組織專題討論，制定如下原則。

1.1.1分工到位，協(xié)作有序? 搬遷前，將網(wǎng)絡(luò)設(shè)備、存儲、服務(wù)器、安全設(shè)備、光纖線路、業(yè)務(wù)系統(tǒng)的廠商聯(lián)系人名單整理成表，建立QQ聯(lián)系群，明確責任，強調(diào)搬遷過程中需要注意的問題，以信息科協(xié)調(diào)、搬遷公司落實、廠商協(xié)助的原則[3]，確保整個機房搬遷工作的有序開展。傳防所、慢病所、艾防所、財務(wù)科積極配合，做好搬遷通知傳達。

1.1.2數(shù)據(jù)安全第一? 業(yè)務(wù)數(shù)據(jù)是整個機房的核心，機房搬遷的最終目標是實現(xiàn)業(yè)務(wù)系統(tǒng)安全平穩(wěn)的遷移到新機房。實現(xiàn)此目標，要制定周密計劃、良好的備份恢復(fù)措施和風險應(yīng)對計劃[4]。針對重要系統(tǒng)，制定特定搬遷方案和技術(shù)保障方案。

1.1.3網(wǎng)絡(luò)先行? IDC機房包含了互聯(lián)網(wǎng)、衛(wèi)生專網(wǎng)、財務(wù)專網(wǎng)、視頻會議專網(wǎng)、12320呼叫中心數(shù)字線路、政務(wù)內(nèi)網(wǎng)等多條通訊線路。搬遷前要與多個電信部門進行充分溝通，確保在設(shè)備安裝調(diào)試之前，所有網(wǎng)絡(luò)線路率先割接到新機房，并測試通暢。

1.1.4網(wǎng)絡(luò)規(guī)劃設(shè)計? 新機房網(wǎng)絡(luò)結(jié)構(gòu)按照信息系統(tǒng)三級安全等級保護（以下簡稱三級等保）的要求進行設(shè)計[5]，以滿足搬遷后信息系統(tǒng)三級等保測評的需求。總體按區(qū)域劃分分為內(nèi)網(wǎng)區(qū)、外網(wǎng)安全區(qū)、設(shè)備網(wǎng)區(qū)、運維區(qū)、專網(wǎng)區(qū)、外網(wǎng)服務(wù)器區(qū)等10個區(qū)域，不同區(qū)域之間通過網(wǎng)閘或防火墻進行安全隔離，以保證網(wǎng)絡(luò)的安全[6]。對有業(yè)務(wù)系統(tǒng)的服務(wù)器區(qū)域，IP地址保持不變，以便于快速恢復(fù)業(yè)務(wù)系統(tǒng)，詳細網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計見圖1。

1.2搬遷計劃? 疾控業(yè)務(wù)包括有傳染病疫情報告、慢病監(jiān)測、腫瘤病例報告、65歲以上老人體檢系統(tǒng)等重要信息系統(tǒng)及7×24 h工作的12320衛(wèi)生熱線，制定周密的搬遷計劃。項目于2019年7月開始，經(jīng)過調(diào)研、方案設(shè)計、網(wǎng)絡(luò)規(guī)劃、資產(chǎn)清理、線路割接、系統(tǒng)遷移、設(shè)備打標等工作階段，按計劃于2019年12月初完成，詳細項目實施計劃甘特圖見圖2。

1.3風險及應(yīng)對措施? 針對機房在整個搬遷過程中可能會出現(xiàn)的硬件設(shè)備故障、服務(wù)器操作系統(tǒng)故障、業(yè)務(wù)系統(tǒng)故障、運輸過程中的丟失或損傷等風險，制訂應(yīng)對措施[7]。

2搬遷前準備

機房搬遷是個復(fù)雜而細致工作，要順利完成這項工作，充分做好搬遷前準備工作至關(guān)重要，是整個搬遷工作中最耗時耗力的階段，具體包括人員、方案、設(shè)備、機房等方面[8]。

2.1人員到位? 機房搬遷項目合同簽訂后，立即成立了項目組。項目組由中心領(lǐng)導(dǎo)擔任組長，信息科成員負責綜合資源協(xié)調(diào)和監(jiān)督，搬遷公司負責整體搬遷規(guī)劃與實施、包括設(shè)備拆除、安裝、搬運、上架與測試，業(yè)務(wù)系統(tǒng)廠商提供信息系統(tǒng)技術(shù)保障。確定好具體人員崗位并分配好具體任務(wù)，形成項目成員聯(lián)系表，由信息科根據(jù)項目的進度進行統(tǒng)一調(diào)度。

2.2制定方案? 為保證機房搬遷工作的有序進行，經(jīng)過項目組成員討論制訂了詳細的機房搬遷實施方案。對機房搬遷所涉及的軟硬件廠家、搬遷實施步驟、具體人員安排、搬遷過程中相關(guān)責任等進行明確規(guī)定[9]。同時，為應(yīng)對各種可能發(fā)生的安全風險制定應(yīng)急方案。對于12320衛(wèi)生熱線呼叫系統(tǒng)的搬遷制訂了單獨方案。對于一個7×24 h運行的系統(tǒng)，采取呼叫轉(zhuǎn)移的方式以保證系統(tǒng)遷移過程中能正常接聽電話。搬遷前，先將熱線呼叫轉(zhuǎn)移到舊辦公地點，采用手工記錄方式;搬遷后，待系統(tǒng)調(diào)試完成，再將熱線呼叫轉(zhuǎn)移到新樓的數(shù)字線路，從而實現(xiàn)無縫遷移。

2.3清點設(shè)備? 仔細清點原有機房內(nèi)所有硬件設(shè)備，形成設(shè)備清單。召開會議，討論設(shè)備是否搬遷。對空調(diào)、UPS、機柜、機房監(jiān)控系統(tǒng)、老化硬件設(shè)備等新機房已經(jīng)具備的硬件條件，留在原有機房并辦理財產(chǎn)移交。將需要搬遷的服務(wù)器、存儲、安全設(shè)備、交換機、跳線等整理成搬遷清單，以備搬遷后清點核對[10]。

2.4新機房到位? 新機房按照《電子信息系統(tǒng)機房設(shè)計規(guī)范》B級標準建設(shè)，整體面積有280 m2，分為了網(wǎng)絡(luò)機房、服務(wù)器機房和機房調(diào)度室，布局見圖3。機房搬遷前，新機房必須準備到位，包括硬件環(huán)境和網(wǎng)絡(luò)配置。在硬件環(huán)境方面，完成了每個機房2主1備精密空調(diào)、每個機柜冗余UPS供電、環(huán)境監(jiān)控、集中氣體滅火、靜電地板等電位、機柜冷通道等功能。在網(wǎng)絡(luò)配置方面，服務(wù)器機房和網(wǎng)絡(luò)機房通過光纖跳線進行連接，以滿足服務(wù)器的網(wǎng)絡(luò)需求。以上條件具備后，在搬遷前需要進行電壓測試和試運行，以保證動力和空調(diào)的正常運轉(zhuǎn)。

2.5設(shè)備標簽? 為實現(xiàn)搬遷后能迅速將設(shè)備定位到新機房的具體位置，避免設(shè)備、線路混亂局面的情況發(fā)生。一方面，梳理新機房的機柜、設(shè)備，規(guī)劃機柜用途，將所有機柜打上編號。另一方面，根據(jù)設(shè)備搬遷清單，制作設(shè)備標簽，內(nèi)容包括設(shè)備型號、IP、用途、機柜位置等，粘貼到相應(yīng)設(shè)備上，并畫出機柜布置圖，見圖4。

3搬遷實施

3.1數(shù)據(jù)備份? 機房搬遷的首要任務(wù)是保證業(yè)務(wù)數(shù)據(jù)的安全，做好搬遷前數(shù)據(jù)備份顯得格外重要。11月22日搬遷前1天，首先將所有虛擬化服務(wù)器在線鏡像備份到單獨存儲器和備份一體機。其次，通知所有業(yè)務(wù)部門及相關(guān)系統(tǒng)使用部門于12月22日下班后關(guān)閉業(yè)務(wù)系統(tǒng)，將數(shù)據(jù)庫進行離線完全備份。最后將安全設(shè)備和網(wǎng)絡(luò)設(shè)備的配置進行備份，做到數(shù)據(jù)不丟失、丟失可恢復(fù)。

3.2線路割接? 通訊線路是訪問業(yè)務(wù)系統(tǒng)的通路，捆綁著IP地址和業(yè)務(wù)號碼，需要跟業(yè)務(wù)系統(tǒng)一起遷移，并要在數(shù)據(jù)遷移前完成線路割接。因此，在搬遷前1個月與電信部門辦理遷移手續(xù)，在11月22日下午6點，準時將所有光纖線路割接到新機房，根據(jù)各線路的IP地址逐條核對測試，確保線路順利割接完成。

3.3設(shè)備下架運輸? 于12月23日上午8點，對已經(jīng)備份好的服務(wù)器、存儲、安全設(shè)備逐步關(guān)機斷電，清理表面灰塵后用珍珠棉進行包裹，中午12點將事前粘貼有標簽的所有設(shè)備打包完成。為了保證運輸安全，對搬遷公司提出了具體的搬運要求：一是采用小型車輛，車上放減震墊，運輸速度<30 km/h，選擇平坦道路;二是采取多次運輸，設(shè)備平放不堆疊。

3.4上架調(diào)試? 按照設(shè)備標簽和機柜布置圖，將設(shè)備安裝到指定機柜的指定位置。根據(jù)設(shè)備連接圖布置好網(wǎng)線，做好電源和網(wǎng)絡(luò)的物理連接。逐個開啟存儲、服務(wù)器和安全設(shè)備，檢查硬件設(shè)備運行狀態(tài)[11]。根據(jù)業(yè)務(wù)系統(tǒng)的重要性[12，13]，率先完成疾控VPN虛擬專網(wǎng)、65歲以上老人體檢系統(tǒng)、門戶網(wǎng)站等重要系統(tǒng)測試，接著將其他23個業(yè)務(wù)系統(tǒng)全部調(diào)試正常運行。

3.5 12320衛(wèi)生熱線調(diào)試? 12320衛(wèi)生熱線包含了4臺服務(wù)器、12個坐席，需要同時連通互聯(lián)網(wǎng)、數(shù)字線路和政務(wù)內(nèi)網(wǎng)，并保證熱線的7×24 h運轉(zhuǎn)。根據(jù)12320衛(wèi)生熱線遷移方案，首先將所有服務(wù)器、語音交換機、坐席電腦等硬件和線路安裝到位，軟件公司完成業(yè)務(wù)系統(tǒng)調(diào)試工作，確保每個坐席電話和業(yè)務(wù)系統(tǒng)的正常運轉(zhuǎn)。最后將12320電話，從舊樓的固定電話轉(zhuǎn)移到現(xiàn)有系統(tǒng)中，實現(xiàn)熱線的無縫割接。

5總結(jié)

經(jīng)過4個月的籌備和計劃，順利完成了我中心IDC機房的整體搬遷，略有不足之處在于新機房的設(shè)備連接網(wǎng)線沒有提前布置，設(shè)備安裝到位之后不能及時調(diào)試。機房遷移是一項復(fù)雜而細致的工作，涉及到多部門互相協(xié)調(diào)、配合，在機房搬遷開始前制定周密計劃、人員安排、資產(chǎn)清理以及通訊線路割接是完成此項工作的關(guān)鍵。通過此次信息系統(tǒng)和IDC機房整體遷移，更加深入了解到智慧疾控IDC機房建設(shè)的重要性，要進一步加強信息化建設(shè)、確保公共衛(wèi)生相關(guān)業(yè)務(wù)的順利開展，以期更好更快地為市民服務(wù)。

參考文獻：

[1]龐延輝，羅俊，肖鵬.疾控中心信息安全等級保護整改方案設(shè)計[J].醫(yī)學信息學雜志，2018，39（8）：42-46.

[2]黃思文.虛擬化大型醫(yī)院數(shù)據(jù)中心容災(zāi)建設(shè)[J].醫(yī)學信息學雜志，2017，38（3）：40-42.

[3]賈強.醫(yī)院數(shù)據(jù)遷移項目風險機制探析[J].醫(yī)學信息學雜志，2013，34（8）：46-48.

[4]肖革新，張燁，張睿，等.公共衛(wèi)生數(shù)據(jù)中心安全保障體系建設(shè)與思考[J].醫(yī)學信息學雜志，2012，33（2）：13-17.

[5]朱少華.南昌鐵路局信息中心機房搬遷總結(jié)與思考[J].信息技術(shù)與信息化，2019（3）：119-120.

[6]吳鑫.中心機房搬遷的總結(jié)與思考[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用，2014（4）：232-233.

[7]龐延輝，羅俊，肖鵬，等.基于服務(wù)器虛擬化技術(shù)的疾控信息系統(tǒng)[J].醫(yī)學信息學雜志，2014，35（9）：16-20.

[8]王正敏，李威.煙草企業(yè)信息系統(tǒng)虛擬化平臺遷移方案設(shè)計[J].科技通報，2017，33（7）：114-116.

[9]王翔，王想芝.醫(yī)院計算機機房搬遷應(yīng)注意的幾個問題[J].電腦知識與技術(shù)，2019，15（17）：275-277.

[10]嚴比卓.大型綜合醫(yī)院數(shù)據(jù)中心機房設(shè)計與建設(shè)研究[J].電腦與信息技術(shù)，2017，25（3）：43-46.

[11]王鵬.關(guān)于數(shù)據(jù)中心機房搬遷的幾點建議[J].計算機光盤軟件與應(yīng)用，2013，16（10）：160，162.

[12]游志青.數(shù)據(jù)質(zhì)量管理平臺的設(shè)計與實現(xiàn)[D].大連理工大學，2012.

[13]楊軍.iGMAS數(shù)據(jù)中心MySQL高可用系統(tǒng)的研究與實現(xiàn)[D].西安電子科技大學，2020.

收稿日期：2020-04-21;修回日期：2020-05-06

編輯/杜帆