趙樹有

(中石化管道儲運分公司 南京輸油處信息中心，江蘇 南京 210046)

隨著現(xiàn)代企業(yè)模式的正規(guī)化建設(shè)，國有特大型企業(yè)信息系統(tǒng)建設(shè)實現(xiàn)跨越式發(fā)展，各單位積極推進信息網(wǎng)絡(luò)和數(shù)據(jù)中心建設(shè)并取得了一定成效。在網(wǎng)絡(luò)規(guī)模迅速擴張的同時，“信息爆炸”、數(shù)據(jù)遠程處理困難等問題逐步凸顯。以中石化為例，當前集團內(nèi)絕大部分數(shù)據(jù)中心還處于無融合、未云化的階段，不同分公司、業(yè)務(wù)子公司之間數(shù)據(jù)難以互聯(lián)互通［1］。為提高現(xiàn)代企業(yè)管理效能，實現(xiàn)資源聯(lián)合共享，有必要對現(xiàn)有數(shù)據(jù)中心進行資源整合。立足國有特大型企業(yè)信息系統(tǒng)建設(shè)實際，可以按照資源共享、云化升級、高效服務(wù)的步驟開展區(qū)域化云計算數(shù)據(jù)中心建設(shè)。

1 區(qū)域化數(shù)據(jù)資源共享

國有特大型企業(yè)具有構(gòu)成復雜、業(yè)務(wù)繁多的特點，除了基本的生產(chǎn)、物流、營銷、售后環(huán)節(jié)，很多企業(yè)還有專門的研究機構(gòu)、企業(yè)內(nèi)部教育單位、專業(yè)化基地等研發(fā)性質(zhì)單位，其數(shù)據(jù)中心建設(shè)現(xiàn)狀如圖1 所示。

圖1 現(xiàn)階段離散型數(shù)據(jù)中心

根據(jù)國有特大型企業(yè)大覆蓋、小聚集的分布特點，可劃分適當數(shù)據(jù)共享區(qū)域，并實現(xiàn)本區(qū)域內(nèi)數(shù)據(jù)資源共享，以互聯(lián)、互通為初期建設(shè)目標，為后期云計算升級做好基礎(chǔ)設(shè)施準備。一是以科研院所和保障性單位為試點進行資源整合。根據(jù)分公司或下屬單位駐地實際條件，將物理距離較近的科研院所和保障性單位的公共數(shù)據(jù)中心進行調(diào)配，選取技術(shù)和資源相對雄厚的單位作為主控數(shù)據(jù)中心，以“城域網(wǎng)”的形式進行融合，共享可公開流通的電子文檔、視頻資料、歷史文件等資源，建立數(shù)據(jù)共享“多贏”的良好示范。二是加強資源共享安全防護建設(shè)。據(jù)調(diào)查，目前大量數(shù)據(jù)中心處于有系統(tǒng)缺數(shù)據(jù)狀態(tài)，愿意存放數(shù)據(jù)用戶量少，原因在于用戶對集中存放數(shù)據(jù)的安全性存在顧慮?？梢越梃b銀行等資源保管行業(yè)的做法加強信息安全建設(shè)［2］，重點在機房物理環(huán)境、網(wǎng)絡(luò)拓撲結(jié)構(gòu)、網(wǎng)絡(luò)安全設(shè)備、操作系統(tǒng)、存儲介質(zhì)、管理制度、人員選配等方面加大建設(shè)投入，提高安全標準，實現(xiàn)技術(shù)、法規(guī)和管理三位一體綜合治理。三是深入開展信息化知識普及工作。從原理上向區(qū)域內(nèi)潛在用戶(如研究院駐地所在的營銷公司)進行宣講，說明資源共享和云計算的意義，重點突出數(shù)據(jù)資源整合能豐富信息資源總量、降低各單位公共資源建設(shè)經(jīng)費、減少維護人員配備等優(yōu)點，并特別強調(diào)數(shù)據(jù)集中能享受到更專業(yè)、更高等級的安全服務(wù)，以期吸引更多本區(qū)域集團內(nèi)相關(guān)單位加入資源共享建設(shè)，成為數(shù)據(jù)提供方。完成區(qū)域化數(shù)據(jù)資源共享的網(wǎng)絡(luò)結(jié)構(gòu)如圖2 所示。

圖2 區(qū)域化數(shù)據(jù)資源共享的網(wǎng)絡(luò)結(jié)構(gòu)

2 數(shù)據(jù)中心云化升級

云計算技術(shù)的引入可以動態(tài)調(diào)整信息系統(tǒng)軟、硬件資源，提高服務(wù)的靈活性、可靠性和可擴展性。云計算數(shù)據(jù)中心較之傳統(tǒng)數(shù)據(jù)中心的區(qū)別在于虛擬化程度、計算存儲及網(wǎng)絡(luò)資源的松耦合程度、模塊化程度、自動化管理程度、綠色節(jié)能程度等幾個要素。

在初步實現(xiàn)區(qū)域化資源共享之后，對系統(tǒng)進行云化升級對提高數(shù)據(jù)中心整體性能和服務(wù)能力有著重要積極作用。一是以虛擬化和分布式計算為重點，實現(xiàn)管理后臺的云化升級。雖然云計算包含的具體技術(shù)體系龐雜，但虛擬化和分布式計算是其核心技術(shù)，通過采辦高性能刀片服務(wù)器、FC 光纖交換機、千兆IP 交換機、同時支持FC SAN 和IP SAN 的大容量統(tǒng)一存儲平臺以及與之配套的虛擬化平臺管理軟件和高速通信系統(tǒng)實現(xiàn)數(shù)據(jù)中心的系統(tǒng)級云化升級［3］。二是以新興業(yè)務(wù)為增長點，實現(xiàn)面向用戶需求的云化拓展。在繼續(xù)提供好傳統(tǒng)獨立數(shù)據(jù)中心基本業(yè)務(wù)基礎(chǔ)之上，區(qū)域性云計算數(shù)據(jù)中心要積極研發(fā)并提供新型數(shù)據(jù)業(yè)務(wù)，向用戶展示云計算的技術(shù)魅力。例如，管道儲運分公司之前只能在本單位數(shù)據(jù)中心檢索油料存儲和消耗日志數(shù)據(jù)庫，通過云計算可跨庫查詢相關(guān)擴展知識，如友鄰銷售公司的歷史需求信息等，為下一步油料調(diào)配提供前瞻性數(shù)據(jù)支撐;再如實現(xiàn)區(qū)域范圍內(nèi)虛擬辦公桌面和數(shù)據(jù)云存儲，在漫游單位迅速下載到本地，避免個人攜帶商業(yè)機密外出帶來的安全隱患。類似還有遠程調(diào)度、物流跟蹤、區(qū)域性網(wǎng)絡(luò)營銷等多種新型應(yīng)用。三是通過云化升級降低運維管理成本。利用云計算的資源集中控制和動態(tài)資源調(diào)度機制，可以將區(qū)域范圍內(nèi)原有多個數(shù)據(jù)中心操控平臺進行合并簡化，以中心控制室為主導，以終端虛擬化桌面為載體，以集中化運維人員為骨干，降低軟硬件投資和維護成本，削減職能交叉的人員編制，將有限的運維資源進行集中優(yōu)化，提高效率，降低全區(qū)域數(shù)據(jù)維護的整體成本。完成云化升級后的網(wǎng)絡(luò)結(jié)構(gòu)如圖3 所示。

圖3 云化升級后的網(wǎng)絡(luò)結(jié)構(gòu)

3 全面提供云化數(shù)據(jù)服務(wù)

在實現(xiàn)本區(qū)域云計算數(shù)據(jù)中心基礎(chǔ)設(shè)施升級之后，必須以正規(guī)化、常態(tài)化運維為建設(shè)重點，以高效、優(yōu)質(zhì)、安全的服務(wù)作為根本的建設(shè)指標，確保其平穩(wěn)、有序、進取地對區(qū)域內(nèi)各單位提供信息服務(wù)保障。

一是充分發(fā)揮云計算優(yōu)勢，高效提供信息服務(wù)。進一步鞏固升級后的云計算數(shù)據(jù)中心服務(wù)體系，結(jié)合業(yè)務(wù)特點進行推廣拓展，將整合后的信息網(wǎng)絡(luò)建成高速接入、功能完備、響應(yīng)迅速的數(shù)據(jù)獲取渠道。特別是在云存儲、分鐘/秒級數(shù)據(jù)容災、漫游辦公桌面、病毒及系統(tǒng)漏洞云查殺等領(lǐng)域下功夫進行業(yè)務(wù)能力提升，讓數(shù)據(jù)中心用戶切實體會到數(shù)據(jù)中心云化之后的高效、便利。二是規(guī)范優(yōu)化運維管理制度，穩(wěn)步推進數(shù)據(jù)中心建設(shè)。由于云化的數(shù)據(jù)中心具有高度集中化、智能化、自動化等特點，對人員素質(zhì)要求較高，在遴選配備專業(yè)技術(shù)過硬運維人員的同時，必須積極學習和落實ITIL(信息技術(shù)基礎(chǔ)構(gòu)架庫)和ISO2000/27001 等現(xiàn)代電信企業(yè)行業(yè)標準［4］，嚴格運維管理規(guī)范和業(yè)務(wù)服務(wù)流程。在日常運維上嚴格制度、定崗定人，結(jié)合數(shù)據(jù)中心各部門職責進行量化評分和過程管理，確保責權(quán)清晰、流程可控，實現(xiàn)數(shù)據(jù)中心服務(wù)的正規(guī)化。三是突出數(shù)據(jù)中心安防建設(shè)，牢牢把握數(shù)據(jù)安全底線。國有大型企業(yè)信息系統(tǒng)涉及國家政策、商業(yè)情報多，安全形勢嚴峻，但開放的信息化系統(tǒng)，特別是云計算技術(shù)是未來信息系統(tǒng)發(fā)展的必然趨勢，必須把握矛盾的主要方面，將信息安全作為一切信息保障服務(wù)的底線來抓。區(qū)域云計算數(shù)據(jù)中心物理上要選擇安全穩(wěn)固、水電消防設(shè)施牢靠的主/備用機房，采辦具有國家認可保密資質(zhì)的合格設(shè)備，及時更新擴容病毒庫和系統(tǒng)補丁庫，嚴格安全責任制度和登記制度，杜絕非密接入，尤其要加強對運維人員的定期教育引導，確保機房、設(shè)備、制度、人員萬無一失，共筑安全穩(wěn)固的云計算數(shù)據(jù)中心。

4 結(jié)束語

國有特大型企業(yè)由于涉及崗位眾多，歷史和社會遺留問題復雜，在新世紀轉(zhuǎn)型過程中需要解決的問題和困難涉及方方面面;信息化建設(shè)涵蓋技術(shù)、政策、資源、人事等多個方面，不可能一蹴而就，采用循序漸進的策略進行技改升級，同時促進企業(yè)信息化全面提升是極具可操作性的現(xiàn)實策略。具體實施過程中可能有更多新的問題出現(xiàn)，但“互聯(lián)－互通－共享－云化－服務(wù)”的建設(shè)思路總體可行，可供各特大型國企信息化管理部門參考。

［1］劉梅.中石化華東分公司數(shù)據(jù)中心也要“新陳代謝”［J］.信息方略，2008(17) ：60－62.

［2］王仲怡，趙正德.銀行業(yè)數(shù)據(jù)中心系統(tǒng)災備技術(shù)［J］.上海大學學報(自然科學版)，2012(3) ：299－304.

［3］唐亮，陳聰.基于虛擬化的職能管道云網(wǎng)管系統(tǒng)［J］.電信科學，2012 (7) ：148－152.

［4］劉海峰.基于ITIL 體系的安全服務(wù)級別管理研究［J］.計算機過程與設(shè)計，2007(4) ：780－784.