国有特大型企业区域化数据中心建设

赵树有

(中石化管道储运分公司 南京输油处信息中心，江苏 南京 210046)

随着现代企业模式的正规化建设，国有特大型企业信息系统建设实现跨越式发展，各单位积极推进信息网络和数据中心建设并取得了一定成效。在网络规模迅速扩张的同时，“信息爆炸”、数据远程处理困难等问题逐步凸显。以中石化为例，当前集团内绝大部分数据中心还处于无融合、未云化的阶段，不同分公司、业务子公司之间数据难以互联互通［1］。为提高现代企业管理效能，实现资源联合共享，有必要对现有数据中心进行资源整合。立足国有特大型企业信息系统建设实际，可以按照资源共享、云化升级、高效服务的步骤开展区域化云计算数据中心建设。

1 区域化数据资源共享

国有特大型企业具有构成复杂、业务繁多的特点，除了基本的生产、物流、营销、售后环节，很多企业还有专门的研究机构、企业内部教育单位、专业化基地等研发性质单位，其数据中心建设现状如图1 所示。

图1 现阶段离散型数据中心

根据国有特大型企业大覆盖、小聚集的分布特点，可划分适当数据共享区域，并实现本区域内数据资源共享，以互联、互通为初期建设目标，为后期云计算升级做好基础设施准备。一是以科研院所和保障性单位为试点进行资源整合。根据分公司或下属单位驻地实际条件，将物理距离较近的科研院所和保障性单位的公共数据中心进行调配，选取技术和资源相对雄厚的单位作为主控数据中心，以“城域网”的形式进行融合，共享可公开流通的电子文档、视频资料、历史文件等资源，建立数据共享“多赢”的良好示范。二是加强资源共享安全防护建设。据调查，目前大量数据中心处于有系统缺数据状态，愿意存放数据用户量少，原因在于用户对集中存放数据的安全性存在顾虑。可以借鉴银行等资源保管行业的做法加强信息安全建设［2］，重点在机房物理环境、网络拓扑结构、网络安全设备、操作系统、存储介质、管理制度、人员选配等方面加大建设投入，提高安全标准，实现技术、法规和管理三位一体综合治理。三是深入开展信息化知识普及工作。从原理上向区域内潜在用户(如研究院驻地所在的营销公司)进行宣讲，说明资源共享和云计算的意义，重点突出数据资源整合能丰富信息资源总量、降低各单位公共资源建设经费、减少维护人员配备等优点，并特别强调数据集中能享受到更专业、更高等级的安全服务，以期吸引更多本区域集团内相关单位加入资源共享建设，成为数据提供方。完成区域化数据资源共享的网络结构如图2 所示。

图2 区域化数据资源共享的网络结构

2 数据中心云化升级

云计算技术的引入可以动态调整信息系统软、硬件资源，提高服务的灵活性、可靠性和可扩展性。云计算数据中心较之传统数据中心的区别在于虚拟化程度、计算存储及网络资源的松耦合程度、模块化程度、自动化管理程度、绿色节能程度等几个要素。

在初步实现区域化资源共享之后，对系统进行云化升级对提高数据中心整体性能和服务能力有着重要积极作用。一是以虚拟化和分布式计算为重点，实现管理后台的云化升级。虽然云计算包含的具体技术体系庞杂，但虚拟化和分布式计算是其核心技术，通过采办高性能刀片服务器、FC 光纤交换机、千兆IP 交换机、同时支持FC SAN 和IP SAN 的大容量统一存储平台以及与之配套的虚拟化平台管理软件和高速通信系统实现数据中心的系统级云化升级［3］。二是以新兴业务为增长点，实现面向用户需求的云化拓展。在继续提供好传统独立数据中心基本业务基础之上，区域性云计算数据中心要积极研发并提供新型数据业务，向用户展示云计算的技术魅力。例如，管道储运分公司之前只能在本单位数据中心检索油料存储和消耗日志数据库，通过云计算可跨库查询相关扩展知识，如友邻销售公司的历史需求信息等，为下一步油料调配提供前瞻性数据支撑;再如实现区域范围内虚拟办公桌面和数据云存储，在漫游单位迅速下载到本地，避免个人携带商业机密外出带来的安全隐患。类似还有远程调度、物流跟踪、区域性网络营销等多种新型应用。三是通过云化升级降低运维管理成本。利用云计算的资源集中控制和动态资源调度机制，可以将区域范围内原有多个数据中心操控平台进行合并简化，以中心控制室为主导，以终端虚拟化桌面为载体，以集中化运维人员为骨干，降低软硬件投资和维护成本，削减职能交叉的人员编制，将有限的运维资源进行集中优化，提高效率，降低全区域数据维护的整体成本。完成云化升级后的网络结构如图3 所示。

图3 云化升级后的网络结构

3 全面提供云化数据服务

在实现本区域云计算数据中心基础设施升级之后，必须以正规化、常态化运维为建设重点，以高效、优质、安全的服务作为根本的建设指标，确保其平稳、有序、进取地对区域内各单位提供信息服务保障。

一是充分发挥云计算优势，高效提供信息服务。进一步巩固升级后的云计算数据中心服务体系，结合业务特点进行推广拓展，将整合后的信息网络建成高速接入、功能完备、响应迅速的数据获取渠道。特别是在云存储、分钟/秒级数据容灾、漫游办公桌面、病毒及系统漏洞云查杀等领域下功夫进行业务能力提升，让数据中心用户切实体会到数据中心云化之后的高效、便利。二是规范优化运维管理制度，稳步推进数据中心建设。由于云化的数据中心具有高度集中化、智能化、自动化等特点，对人员素质要求较高，在遴选配备专业技术过硬运维人员的同时，必须积极学习和落实ITIL(信息技术基础构架库)和ISO2000/27001 等现代电信企业行业标准［4］，严格运维管理规范和业务服务流程。在日常运维上严格制度、定岗定人，结合数据中心各部门职责进行量化评分和过程管理，确保责权清晰、流程可控，实现数据中心服务的正规化。三是突出数据中心安防建设，牢牢把握数据安全底线。国有大型企业信息系统涉及国家政策、商业情报多，安全形势严峻，但开放的信息化系统，特别是云计算技术是未来信息系统发展的必然趋势，必须把握矛盾的主要方面，将信息安全作为一切信息保障服务的底线来抓。区域云计算数据中心物理上要选择安全稳固、水电消防设施牢靠的主/备用机房，采办具有国家认可保密资质的合格设备，及时更新扩容病毒库和系统补丁库，严格安全责任制度和登记制度，杜绝非密接入，尤其要加强对运维人员的定期教育引导，确保机房、设备、制度、人员万无一失，共筑安全稳固的云计算数据中心。

4 结束语

国有特大型企业由于涉及岗位众多，历史和社会遗留问题复杂，在新世纪转型过程中需要解决的问题和困难涉及方方面面;信息化建设涵盖技术、政策、资源、人事等多个方面，不可能一蹴而就，采用循序渐进的策略进行技改升级，同时促进企业信息化全面提升是极具可操作性的现实策略。具体实施过程中可能有更多新的问题出现，但“互联－互通－共享－云化－服务”的建设思路总体可行，可供各特大型国企信息化管理部门参考。

［1］刘梅.中石化华东分公司数据中心也要“新陈代谢”［J］.信息方略，2008(17) ：60－62.

［2］王仲怡，赵正德.银行业数据中心系统灾备技术［J］.上海大学学报(自然科学版)，2012(3) ：299－304.

［3］唐亮，陈聪.基于虚拟化的职能管道云网管系统［J］.电信科学，2012 (7) ：148－152.

［4］刘海峰.基于ITIL 体系的安全服务级别管理研究［J］.计算机过程与设计，2007(4) ：780－784.