数据中心要早建还要建好

不但要建好还要管理好

　　2007年年底，华新水泥数据中心终于在武汉建成。为了管理好这样一个先进的数据中心，华新水泥首先从人员上进行了专门的配置——建立了服务器管理组、网络组、信息安全组等专门小组，共同来管理运维数据中心。同时，还优化了服务器管理的技术细节，以确保整个数据中心的稳定运行。

虚拟化技术对于当前数据中心而言，可谓是最核心的应用技术之一，对于提高数据中心的能效起着重要的作用。据服务器管理组负责人刘哲松介绍，在华新水泥数据中心设计阶段，对于是否采用虚拟化技术的讨论，得到了集团、IBM等合作伙伴、项目实施公司、瑞方IT专家、华中科技大学顾问团五方的充分论证，一致认为应该在生产系统中使用虚拟化技术，以提高服务器的能效。

　　刘哲松告诉记者，目前华新信息化建设的核心——ERP生产系统，运行在小型机平台上，并采用了该平台上的虚拟化技术，虚拟机之间实现了双机热备，不管是物理机中的一台，还是虚拟机中的一台出现宕机问题，都不会对公司的业务产生任何影响。

　　刘胜表示，对于数据中心的能耗问题自己一直也是十分关注的。“在数据中心设计之初，我们就讨论了多次。在选型方面，在PC Server方面我们尽量使用刀片服务器。目前数据中心有十多个刀片服务器在运行，并且还部署了虚拟化解决方案。”刘胜介绍说。

　　“在机柜安排方面，我们也尽可能地让小型机与存储设备距离更近一些，这一方面有利于管理，此外也是出于减少能耗的考虑。目前数据中心采用了光纤SAN存储，在刀片中心也有部分为直连存储，预先计划空间，并使用IBM自带的存储软件划分。”刘胜补充说，“在网络设备方面，基本使用能够插电、增加插板的交换设备，因为这样增加插件不会增加电源的负载。”

　　另外，在机房监控方面，华新水泥数据中心就如何通过调节环境来使得耗能效果最佳，也做了一些工作。比如说，服务器操作是在机房外面进行的，尽量不在机房里面去操作，因为人进入到机房操作，温度势必就会升高，耗能也就会增加。并且，机房监控系统会对数据中心的设备进行实时的监控，且设置了多项关键控制点，一旦在这些控制点上发生了任何变化，系统都会在第一时间作出反应。“例如，当机房温度发生变化时，就会自动通过电话致电相关的工作人员。”刘胜说，“我们的数据中心总电源是在一百多千伏安，现在通过各种节能的控制，已经降到一百千伏安以内了。”

　　据刘胜介绍，为保证业务的不间断运行，华新水泥计划在未来建设一个全新的数据灾备中心。目前，数据备份主要采用异地备份，根据业务的需要，备份分为每日、每周及每月备份。所有备份数据最终都存放至银行保险库，并不断进行循环。

　　“大型数据，如ERP系统中的数据，都采用IBM Tivoli产品进行TSM备份，并备份至磁带库。AD域控制系统、邮件系统、Lotus系统数据的备份是采用Symantec BE产品，备份至磁带机。根据数据类型以及业务的需要，备份的数据既有每周增量的备份，也有每月数据总量的备份。目前我们有两人专门负责数据的备份，也可以说是‘双人热备’，即使有一个人出现了问题，另一个人也能够马上接手。”刘哲松介绍说，“此外，数据都已经进行了生命周期的管理，也都已经进行了定义。我们还对备份的数据进行周期性的容灾演练，并为此制定了计划。”

　　此外，刘胜还在考虑，是否有这样一种可能，就是与其他企业的数据中心进行数据互备。“如果说我们可以找一个规模相当且非同行业的企业进行数据互备，那么双方就可以节约很多的资金，不用各自另外建设灾备中心。”当然，刘胜也坦言，这还只是一种思路，这个思路需要基于企业之间的相互信任，还要基于一种信息保密体制的建立。

　　由于直接关系到企业最核心的ERP、内部邮件等系统，因此在华新水泥数据中心，安全问题也是重中之重。据了解，数据中心的访问与传输都是有严格权限控制的。数据中心所在的整个安全网络中有Cisco的防火墙及Symantec的企业级桌面防病毒的部署。对于每个用户的VPN网络访问，服务器有登录都设有权限。

　　最后，刘胜还表示，即使有了严密的技术保障，要想把安全问题落到实处，还需要有严格的制度做保障。“我们在信息安全方面进行了一些管理上的工作，我们的信息安全团队专门学习了ISO 27001国际安全架构的标准。当然，从技术方面也实施了一些措施，但是对于信息安全而言，管理和技术是要相互紧密结合的。如果说专门靠技术手段来保证信息安全，可能投资就要没完没了。所以必须要有一些制度上的保证，并大力宣传、提高员工的信息安全意识。”