市疾控IDC機房整體搬遷的設計與實踐

龐延輝 羅俊 肖鵬 章詩韻

摘要：機房搬遷是一項細致、精密且重要的工作，有效的前期準備工作及周密的搬遷過程是確保機房搬遷設備和業務數據安全的重要環節。本文從疾控新機房總體設計、搬遷前準備及搬遷實施方面闡述了數字化疾控信息系統遷移的過程，從方案的規劃到實踐的操作都順利完成了預期目標，實現了業務數據零丟失，信息系統的平穩過渡。

關鍵詞：IDC機房;機房搬遷;信息系統

中圖分類號：TN80? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?文獻標識碼：B? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? DOI：10.3969/j.issn.1006-1959.2020.15.006

文章編號：1006-1959（2020）15-0013-04

Abstract：The relocation of a computer room is a meticulous， precise and important work. Effective preliminary preparations and a thorough relocation process are important links to ensure the security of equipment and business data in the computer room. This article describes the migration process of the digital disease control information system from the aspects of the overall design of the new CDC room， preparation before relocation， and relocation implementation. From the planning of the plan to the practical operation， the expected goals have been successfully completed， and zero loss of business data has been achieved. Smooth transition of the system.

Key words：IDC computer room;Computer room relocation;Information system

市疾控中心是全市疾病預防控制業務技術管理與指導的中心，目前已完成了傳染病、艾滋病、慢性病等業務系統信息化建設[1]。隨著疾控業務信息化程度越來越高，對信息系統的依賴越來越大，原有機房的面積和條件已經無法滿足信息化迅猛發展的需求[2]。隨著武漢市疾控新大樓的落成，新IDC機房也建設完成，需要將原有機房整體搬遷到新址。如何在最短時間內將各類設備、線路及應用系統平穩過渡，保證業務數據的安全，是整個搬遷工作的重點。本文主要從新機房的環境、網絡、電力等方面的準備，老機房的設備清理、打標，以及搬遷過程中的人員、搬遷順序的安排，詳細介紹了IDC機房搬遷的整體流程，為行業內機房搬遷提供可行性參考。

1總體設計

1.1搬遷原則? 機房搬遷是個系統工程，涉及到的設備、廠商、業務系統眾多，要實現所有信息系統平穩過渡到新機房的目標，結合現有機房的業務狀況，組織專題討論，制定如下原則。

1.1.1分工到位，協作有序? 搬遷前，將網絡設備、存儲、服務器、安全設備、光纖線路、業務系統的廠商聯系人名單整理成表，建立QQ聯系群，明確責任，強調搬遷過程中需要注意的問題，以信息科協調、搬遷公司落實、廠商協助的原則[3]，確保整個機房搬遷工作的有序開展。傳防所、慢病所、艾防所、財務科積極配合，做好搬遷通知傳達。

1.1.2數據安全第一? 業務數據是整個機房的核心，機房搬遷的最終目標是實現業務系統安全平穩的遷移到新機房。實現此目標，要制定周密計劃、良好的備份恢復措施和風險應對計劃[4]。針對重要系統，制定特定搬遷方案和技術保障方案。

1.1.3網絡先行? IDC機房包含了互聯網、衛生專網、財務專網、視頻會議專網、12320呼叫中心數字線路、政務內網等多條通訊線路。搬遷前要與多個電信部門進行充分溝通，確保在設備安裝調試之前，所有網絡線路率先割接到新機房，并測試通暢。

1.1.4網絡規劃設計? 新機房網絡結構按照信息系統三級安全等級保護（以下簡稱三級等保）的要求進行設計[5]，以滿足搬遷后信息系統三級等保測評的需求。總體按區域劃分分為內網區、外網安全區、設備網區、運維區、專網區、外網服務器區等10個區域，不同區域之間通過網閘或防火墻進行安全隔離，以保證網絡的安全[6]。對有業務系統的服務器區域，IP地址保持不變，以便于快速恢復業務系統，詳細網絡結構設計見圖1。

1.2搬遷計劃? 疾控業務包括有傳染病疫情報告、慢病監測、腫瘤病例報告、65歲以上老人體檢系統等重要信息系統及7×24 h工作的12320衛生熱線，制定周密的搬遷計劃。項目于2019年7月開始，經過調研、方案設計、網絡規劃、資產清理、線路割接、系統遷移、設備打標等工作階段，按計劃于2019年12月初完成，詳細項目實施計劃甘特圖見圖2。

1.3風險及應對措施? 針對機房在整個搬遷過程中可能會出現的硬件設備故障、服務器操作系統故障、業務系統故障、運輸過程中的丟失或損傷等風險，制訂應對措施[7]。

2搬遷前準備

機房搬遷是個復雜而細致工作，要順利完成這項工作，充分做好搬遷前準備工作至關重要，是整個搬遷工作中最耗時耗力的階段，具體包括人員、方案、設備、機房等方面[8]。

2.1人員到位? 機房搬遷項目合同簽訂后，立即成立了項目組。項目組由中心領導擔任組長，信息科成員負責綜合資源協調和監督，搬遷公司負責整體搬遷規劃與實施、包括設備拆除、安裝、搬運、上架與測試，業務系統廠商提供信息系統技術保障。確定好具體人員崗位并分配好具體任務，形成項目成員聯系表，由信息科根據項目的進度進行統一調度。

2.2制定方案? 為保證機房搬遷工作的有序進行，經過項目組成員討論制訂了詳細的機房搬遷實施方案。對機房搬遷所涉及的軟硬件廠家、搬遷實施步驟、具體人員安排、搬遷過程中相關責任等進行明確規定[9]。同時，為應對各種可能發生的安全風險制定應急方案。對于12320衛生熱線呼叫系統的搬遷制訂了單獨方案。對于一個7×24 h運行的系統，采取呼叫轉移的方式以保證系統遷移過程中能正常接聽電話。搬遷前，先將熱線呼叫轉移到舊辦公地點，采用手工記錄方式;搬遷后，待系統調試完成，再將熱線呼叫轉移到新樓的數字線路，從而實現無縫遷移。

2.3清點設備? 仔細清點原有機房內所有硬件設備，形成設備清單。召開會議，討論設備是否搬遷。對空調、UPS、機柜、機房監控系統、老化硬件設備等新機房已經具備的硬件條件，留在原有機房并辦理財產移交。將需要搬遷的服務器、存儲、安全設備、交換機、跳線等整理成搬遷清單，以備搬遷后清點核對[10]。

2.4新機房到位? 新機房按照《電子信息系統機房設計規范》B級標準建設，整體面積有280 m2，分為了網絡機房、服務器機房和機房調度室，布局見圖3。機房搬遷前，新機房必須準備到位，包括硬件環境和網絡配置。在硬件環境方面，完成了每個機房2主1備精密空調、每個機柜冗余UPS供電、環境監控、集中氣體滅火、靜電地板等電位、機柜冷通道等功能。在網絡配置方面，服務器機房和網絡機房通過光纖跳線進行連接，以滿足服務器的網絡需求。以上條件具備后，在搬遷前需要進行電壓測試和試運行，以保證動力和空調的正常運轉。

2.5設備標簽? 為實現搬遷后能迅速將設備定位到新機房的具體位置，避免設備、線路混亂局面的情況發生。一方面，梳理新機房的機柜、設備，規劃機柜用途，將所有機柜打上編號。另一方面，根據設備搬遷清單，制作設備標簽，內容包括設備型號、IP、用途、機柜位置等，粘貼到相應設備上，并畫出機柜布置圖，見圖4。

3搬遷實施

3.1數據備份? 機房搬遷的首要任務是保證業務數據的安全，做好搬遷前數據備份顯得格外重要。11月22日搬遷前1天，首先將所有虛擬化服務器在線鏡像備份到單獨存儲器和備份一體機。其次，通知所有業務部門及相關系統使用部門于12月22日下班后關閉業務系統，將數據庫進行離線完全備份。最后將安全設備和網絡設備的配置進行備份，做到數據不丟失、丟失可恢復。

3.2線路割接? 通訊線路是訪問業務系統的通路，捆綁著IP地址和業務號碼，需要跟業務系統一起遷移，并要在數據遷移前完成線路割接。因此，在搬遷前1個月與電信部門辦理遷移手續，在11月22日下午6點，準時將所有光纖線路割接到新機房，根據各線路的IP地址逐條核對測試，確保線路順利割接完成。

3.3設備下架運輸? 于12月23日上午8點，對已經備份好的服務器、存儲、安全設備逐步關機斷電，清理表面灰塵后用珍珠棉進行包裹，中午12點將事前粘貼有標簽的所有設備打包完成。為了保證運輸安全，對搬遷公司提出了具體的搬運要求：一是采用小型車輛，車上放減震墊，運輸速度<30 km/h，選擇平坦道路;二是采取多次運輸，設備平放不堆疊。

3.4上架調試? 按照設備標簽和機柜布置圖，將設備安裝到指定機柜的指定位置。根據設備連接圖布置好網線，做好電源和網絡的物理連接。逐個開啟存儲、服務器和安全設備，檢查硬件設備運行狀態[11]。根據業務系統的重要性[12，13]，率先完成疾控VPN虛擬專網、65歲以上老人體檢系統、門戶網站等重要系統測試，接著將其他23個業務系統全部調試正常運行。

3.5 12320衛生熱線調試? 12320衛生熱線包含了4臺服務器、12個坐席，需要同時連通互聯網、數字線路和政務內網，并保證熱線的7×24 h運轉。根據12320衛生熱線遷移方案，首先將所有服務器、語音交換機、坐席電腦等硬件和線路安裝到位，軟件公司完成業務系統調試工作，確保每個坐席電話和業務系統的正常運轉。最后將12320電話，從舊樓的固定電話轉移到現有系統中，實現熱線的無縫割接。

5總結

經過4個月的籌備和計劃，順利完成了我中心IDC機房的整體搬遷，略有不足之處在于新機房的設備連接網線沒有提前布置，設備安裝到位之后不能及時調試。機房遷移是一項復雜而細致的工作，涉及到多部門互相協調、配合，在機房搬遷開始前制定周密計劃、人員安排、資產清理以及通訊線路割接是完成此項工作的關鍵。通過此次信息系統和IDC機房整體遷移，更加深入了解到智慧疾控IDC機房建設的重要性，要進一步加強信息化建設、確保公共衛生相關業務的順利開展，以期更好更快地為市民服務。

參考文獻：

[1]龐延輝，羅俊，肖鵬.疾控中心信息安全等級保護整改方案設計[J].醫學信息學雜志，2018，39（8）：42-46.

[2]黃思文.虛擬化大型醫院數據中心容災建設[J].醫學信息學雜志，2017，38（3）：40-42.

[3]賈強.醫院數據遷移項目風險機制探析[J].醫學信息學雜志，2013，34（8）：46-48.

[4]肖革新，張燁，張睿，等.公共衛生數據中心安全保障體系建設與思考[J].醫學信息學雜志，2012，33（2）：13-17.

[5]朱少華.南昌鐵路局信息中心機房搬遷總結與思考[J].信息技術與信息化，2019（3）：119-120.

[6]吳鑫.中心機房搬遷的總結與思考[J].網絡安全技術與應用，2014（4）：232-233.

[7]龐延輝，羅俊，肖鵬，等.基于服務器虛擬化技術的疾控信息系統[J].醫學信息學雜志，2014，35（9）：16-20.

[8]王正敏，李威.煙草企業信息系統虛擬化平臺遷移方案設計[J].科技通報，2017，33（7）：114-116.

[9]王翔，王想芝.醫院計算機機房搬遷應注意的幾個問題[J].電腦知識與技術，2019，15（17）：275-277.

[10]嚴比卓.大型綜合醫院數據中心機房設計與建設研究[J].電腦與信息技術，2017，25（3）：43-46.

[11]王鵬.關于數據中心機房搬遷的幾點建議[J].計算機光盤軟件與應用，2013，16（10）：160，162.

[12]游志青.數據質量管理平臺的設計與實現[D].大連理工大學，2012.

[13]楊軍.iGMAS數據中心MySQL高可用系統的研究與實現[D].西安電子科技大學，2020.

收稿日期：2020-04-21;修回日期：2020-05-06

編輯/杜帆