■文/許利峰

駐外分社技術(shù)系統(tǒng)運維安全探討

■文/許利峰

作為全球四大通訊社之一的新華通訊社，其在海外布局的各個分社為其履行報道世界的職能發(fā)揮著舉足輕重的作用。自從中央提出增強國際傳播能力建設(shè)以來，新華社駐外分社不斷擴點，分社數(shù)量一度達到180多家的規(guī)模。在這種情勢下，各大總分社切實承擔起了一線指揮部的職責?？偡稚缏毮芗訌姷耐瑫r，對前方技術(shù)工作也提出了更高要求，駐外分社日常編輯、發(fā)稿、辦公、報道、指揮等工作要有條不紊地進行，業(yè)務(wù)依托的各個技術(shù)系統(tǒng)就必須安全可靠運轉(zhuǎn)。

新華社；運維；探討

為適應近幾年來新華通訊社總社、分社職能不斷加強完善以及海外報道任務(wù)陸續(xù)增加的需要，對應的技術(shù)系統(tǒng)也在不斷上線擴充，例如海外供稿網(wǎng)站、eEews鏡像站點、國際寬帶網(wǎng)系統(tǒng)、屏幕媒體系統(tǒng)、駐外分社會議系統(tǒng)和一體化編輯發(fā)稿系統(tǒng)等都是近些年陸續(xù)上線運營的系統(tǒng)，這些系統(tǒng)的正常運轉(zhuǎn)為駐外分社順利開展各項工作、提升工作效率助力不少。各個系統(tǒng)上線運行意味著運維節(jié)點的增加，技術(shù)室的運維任務(wù)也如同系統(tǒng)補丁一般累積式增加，然而幾個總（大）分社技術(shù)室建立的時間先后不一，其機房的環(huán)境、規(guī)模和硬件條件也不盡相同。新華社亞歐總分社即將對分社辦公樓進行整體裝修改造，其中涉及技術(shù)機房、樓宇布線和安防等方面的內(nèi)容。本文基于梳理亞歐總分社技術(shù)機房及技術(shù)系統(tǒng)的運維現(xiàn)狀，對亞歐總分社技術(shù)系統(tǒng)運維現(xiàn)存問題進行歸納，并就如何解決這些問題以保障技術(shù)系統(tǒng)運維安全進行探討，以期對總社制訂新華社駐外分社技術(shù)系統(tǒng)運維保障工作規(guī)范提供參考。

1.技術(shù)系統(tǒng)運維現(xiàn)狀

1.1技術(shù)機房硬件條件不達標，服務(wù)器存放有隱患

亞歐總分社辦公樓的前身是一所當?shù)赜變簣@，建成于20世紀80年代，新華社于90年代購入并裝修，由于當時并未對整個樓房進行徹底改造，所以樓內(nèi)技術(shù)機房的布局并不盡如人意，以目前的標準來看機房的規(guī)范頗為簡陋甚至存有隱患：機房內(nèi)有供暖管道，到了供暖季自動上水；用家庭式壁掛空調(diào)代替專用空調(diào)7×24小時高強度運行，空調(diào)故障風險較高；沒有煙感和溫控等報警裝置，機房的運行情況靠值班人員的頻繁巡視來檢查，即使發(fā)現(xiàn)問題時間也會滯后。

1.2服務(wù)器集群系統(tǒng)關(guān)鍵設(shè)備單點無冗余，且缺乏代維服務(wù)

關(guān)鍵技術(shù)系統(tǒng)設(shè)備存在單點現(xiàn)象，而且服務(wù)器集群系統(tǒng)均沒有購買當?shù)卮S服務(wù)。部分技術(shù)系統(tǒng)建設(shè)上線時間較早，受當時條件所限，并沒有為系統(tǒng)所有設(shè)備購置備份機，一些設(shè)備原廠商已經(jīng)停產(chǎn)相應設(shè)備，這些設(shè)備一旦出現(xiàn)硬件損壞，系統(tǒng)就會無法對外提供服務(wù)。

1.3綜合布線和基礎(chǔ)網(wǎng)絡(luò)問題

亞歐總分社前身是莫斯科分社，由于當時技術(shù)系統(tǒng)規(guī)模較小，對計算機網(wǎng)絡(luò)需求不大，分社裝修時并未考慮綜合布線方案，取而代之的是飛線模式：從二樓技術(shù)機房牽出網(wǎng)線從大樓外墻（樓頂）引到辦公室或者宿舍。在當時，這種拉線方式很好解決了工作生活需求，然而，將這種近20年前的走線模式用于今天的工作環(huán)境，其尷尬之處可想而知。隨著分社業(yè)務(wù)、系統(tǒng)、人員等規(guī)模不斷擴大，綜合布線缺失的弊端越來越顯現(xiàn)，不僅容易造成網(wǎng)絡(luò)不穩(wěn)定、數(shù)據(jù)擁堵和訪問中斷的問題，而且一旦出現(xiàn)故障，難以定位故障點，經(jīng)常需要到交換機端通過拔出網(wǎng)線的方式來排除故障端，形成維護困難、效率低下的局面。

隨著通信技術(shù)的迅速發(fā)展，網(wǎng)絡(luò)帶寬越來越寬，資費也越來越便宜，這種背景下，百兆寬帶、光纖接入已非常普遍。分社一般都會租用2條以上的寬帶線路。饒是如此，遇到網(wǎng)絡(luò)運營商故障訪問不出去的情況也難避免。另外，各分社用作外網(wǎng)接入代理的服務(wù)器也不盡相同，有的采用PC機作代理，有的則采用家用路由器，貌似各有千秋，其實穩(wěn)定性都較差，對帶寬的使用率也難以達到最大。

1.4UPS供電的保障

分社在用的ups電源共3組，一組購置于20世紀90年代，體型碩大，型號老舊，雖然換過兩次電池、仍在服役，但隨時有故障報廢的風險；另外兩組購置于2000年左右，容量較小，放置在機房專門為服務(wù)器保障供電。分社這些電源并未集中安置，電池容量大小不一、各自為戰(zhàn)，電源線路雜亂，有的線路使用多年，已經(jīng)開始老化，易引發(fā)短路對UPS電池造成沖擊。分社的UPS電源沒有購買代維服務(wù)，所以無法定期對電源進行巡檢，不能了解其健康狀況，若出現(xiàn)故障只能現(xiàn)買新電源替代。一旦個別UPS設(shè)備損壞，會影響到對整體系統(tǒng)供電的保障。

1.5各技術(shù)系統(tǒng)的技術(shù)文檔保存規(guī)范問題

分社各個技術(shù)系統(tǒng)的上線的時間不一，新系統(tǒng)上線之后，分社技術(shù)人員接受培訓并接收相應的技術(shù)文檔。由于駐外技術(shù)人員輪換頻繁，一些系統(tǒng)文檔經(jīng)過幾年已經(jīng)不可查，或者系統(tǒng)的配置在后期運行過程中發(fā)現(xiàn)問題，經(jīng)開發(fā)人員做過更改，相關(guān)細節(jié)在對應文檔中未及時更新。

2.應對方案和一些建議

第一，針對技術(shù)機房硬件條件問題，完美的方案自然是按照技術(shù)機房的業(yè)內(nèi)標準嚴格設(shè)計建設(shè)（裝修）驗收，但是這得視分社整體情況決定，單獨為技術(shù)室機房申請專項裝修的可行性并不大。這就需要我們在現(xiàn)有基礎(chǔ)上充分考慮，找準薄弱環(huán)節(jié)重點保障。

防水：機房跑水多是因為當初選擇機房時忽視了先有的暖氣管道等設(shè)施，雖然一般會關(guān)閉管道閘門截斷水流，但是管道老化破裂的可能性也要消除。因此徹底的做法是通過施工改變管道走向，不讓其經(jīng)過機房，徹底避免隱患。

溫控：溫度控制是保障機房安全的關(guān)鍵。盡可能配備專用空調(diào)并安裝備機，定期巡檢。如果無法購置專用空調(diào)，只能選用家庭式大功率壁掛空調(diào)，則須根據(jù)機房內(nèi)設(shè)備規(guī)模冗余安裝。因為家庭式掛機在7x24小時高負荷運轉(zhuǎn)情況下發(fā)生故障的概率較大，實現(xiàn)冗余安裝后，可以按周期輪流開啟不同空調(diào)組來對機房進行降溫，既可延長其服役壽命，也可在空調(diào)機出現(xiàn)故障后爭取到處置的時間。另外應在機房安裝溫度報警裝置，一旦出現(xiàn)空調(diào)意外停機導致溫度升高，報警裝置可自動啟動備機并同時發(fā)出報警信號（如鳴叫或自動撥打電話等方式）。機房還應考慮緊急通風方式（如預裝排風管道），起碼應配備排風扇的裝置，以應對極端情況下機房散熱問題。

煙感：安裝煙霧報警裝置，避免設(shè)備短路或線纜膠皮老化后引發(fā)火災。

視頻監(jiān)控：在機房內(nèi)部安裝攝像頭，監(jiān)測非巡視時段機房狀況。

第二，隨著上線系統(tǒng)增多，服務(wù)器數(shù)量也直線上升，服務(wù)器出保以后故障易多發(fā)。現(xiàn)在服務(wù)器一旦出現(xiàn)配件故障往往只能通過國內(nèi)購買備件托人帶來的方式解決，時效較差。建議可由總社牽頭，一方面對各分社業(yè)務(wù)系統(tǒng)常見硬件故障進行匯總梳理，對通用易發(fā)故障的重點服務(wù)器的硬件故障作出指導，對常規(guī)易壞配件提前進行預備，例如硬盤、電源等；另一方面，可通過復用服務(wù)器實現(xiàn)的業(yè)務(wù)需求盡量遷移，以精簡硬件，縮小服務(wù)器規(guī)模。與此同時，分社在當?shù)毓驹O(shè)法尋找有資質(zhì)的專業(yè)公司提供代維服務(wù)。對于一些老舊待淘汰的服務(wù)器，提前在當?shù)刭徶每商娲膫溆脵C，擇機更換。

第三，綜合布線缺失的困境只能通過裝修布線來解決，應按業(yè)內(nèi)規(guī)范設(shè)計實施，且應充分考慮冗余信息點的設(shè)置。

為提升使用當?shù)鼗ヂ?lián)網(wǎng)的可用性，建議分社可租用不同運營商的線路互為備份，并使用具備圖形管理界面的專用路由器作外網(wǎng)接入代理服務(wù)器。

第四，購置大容量的ups電源，安排符合規(guī)范的場地集中統(tǒng)一放置，替代零散的小容量ups電源，同時購買代維，定期對電源進行巡檢。對于在用的大容量ups電源，務(wù)必簽代維，并對電池定期巡檢，對蓄電能力明顯下降的電池進行更換。對工作人員明確辦公區(qū)域用電規(guī)定，非計算機設(shè)備不允許接入ups電源，并定期宣傳檢查。

第五，重視技術(shù)系統(tǒng)文檔的保存整理工作。相關(guān)電子文檔應有多種介質(zhì)保存，若有變更應及時更新。各系統(tǒng)核心資料應打印裝訂成冊，集中存放，便于翻閱。對于日常維護經(jīng)常使用到的操作，應撰寫簡明操作指南，打印出來存放于操作臺邊。對于各系統(tǒng)日常運維中出現(xiàn)的故障以及處理經(jīng)過，應專門記錄在冊，便于日后備查。

3.總結(jié)

新媒體的興起風起云涌，世界傳媒格局正在進行重大變革。在此背景下，新華社也在進行戰(zhàn)略轉(zhuǎn)型、戰(zhàn)術(shù)調(diào)整。作為前沿陣地，駐外分社必須和競爭對手短兵相接，毫無退路。在這場沒有烽火硝煙的競爭中，為確保我們能穩(wěn)扎穩(wěn)打、步步為營，技術(shù)保障工作務(wù)必先行。只有扎實做好技術(shù)系統(tǒng)的安全運維，確保各系統(tǒng)正常運轉(zhuǎn)，才能保障分社的戰(zhàn)斗力，才有利于我們更快更好地向世界傳播中國的聲音。

（作者單位：新華社亞歐總分社）

G203

A