更安全 更稳定 更高效——上游局数据中心蝶变记

稿件来源:水情预报室 发布时间:2023-12-29 作者:张亮 编辑:党群办公室 打印

为积极适应网络信息安全新形势新要求,上游局于2023年打造升级了长江上游水文数据中心,旨在建设更加安全、更加稳定、更加高效的网络信息化服务体系,为上游水文高质量发展,提供更加坚实可靠的网络信息安全支撑和技术支撑。

时间回到2014年,上游局机关迁至江北新基地时,已初步建成了第一个数据中心机房,并组建了私有云。当前,网络信息技术日新月异,网络信息安全已上升为国家战略。上游局原数据机房“功德圆满""功成身退”,改造升级新的数据中心势在必行。




上游局高度重视数据中心改造升级工作。张世明局长,肖忠副局长、马耀昌副局长,多次到现场检查指导工作,要求立足当前,考虑长远,保安保质保量做好改造升级工作。

为确保数据中心改造升级期间和2023年汛期网络信息工作正常运行,上游局在2022年制定了详细的数据中心升级计划,并于2022年底构建了临时机房,腾出空间开展数据中心改造升级。从今年1月开始,经过4个月的努力,新的数据中心基础环境于4月中旬构建完成。随后上游局信息化小组于4月下旬对临时机房实施了搬迁工作。为保证从临时机房迁入新的数据中心,对水文预报和水情报汛工作的影响降到最低,上游局全体网络管理员以高度的责任感,反复推演迁入方案和流程,确保万无一失。

虽然面临着时间紧、任务重、风险高、条件苛刻等多方面的困难和挑战,上游局网络管理员有信心有底气,沉着冷静,制定了多项措施和方法。如详细制定搬迁步骤,层层落实预案;提前与业务关联单位、运营商以及软硬件技术公司充分沟通,确认有关要点和细节;对关键数据进行备份,避免数据丢失或损坏;在虚拟环境中搭建网络拓扑,提前验证配置策略的有效性,避免网络长时间中断等风险,力争在机房搬迁与恢复工作中做到应对有策、克难有力、防范有方、解决有法。

从临时机房迁入新的数据中心,涉及多种技术协作配合,如强电供应、硬件设备及专线迁移、内网重构、云桌面搭建、软件系统恢复等。各项技术内容相对独立,但又相互关联,需要紧密协作,非常“烧脑”。为确保迁入安全有序,上游局与软硬件技术公司组建技术攻关小组,集中研究解决各种问题和难题,按照既定计划开展迁入工作,准确完成每步操作,全天候24小时守护现场,累了就在旁边的办公室休息一会儿、打个盹。

经过5天全身心投入,付出艰苦努力,圆满完成迁入工作,成功将原机房所有业务系统、数据平台、信息化设施等全部迁移到新的数据中心,并对全套软硬件系统进行了全面测试和检验,确保安全、可靠、高效。新的数据中心正式投入运行后,网络管理员又开展了3个多月的数据中心完善工作,进一步优化了各项技术指标和网络信息管理流程。

事非经过不知难,成如容易却艰辛。新的数据中心科技含量高、运行速度快、网络安全有保障,也见证着上游局网络信息工作科技创新、攻坚克难、与时俱进的精彩蝶变。

精彩蝶变一。对数据中心、水文预报与会商室、弱电井的硬件设施进行升级改造,实现了全自有品牌设备运行。包括服务器、存储设备、交换机等硬件设备。引入先进的机房冷通道系统,提高节能效率的同时提升机房温度控制能力。增加机房电源容量和备用电源数量,保障机房持续供电。完善机房消防和监控系统,增强安全防护能力。同时提升了水文预报会商室的视听效果和会议质量。

精彩蝶变二。重新定义构建上游局网络结构,并对网络安全访问控制重新部署和升级。信息化建设的基础部分是网络结构,它支撑着各项业务系统和数据平台的通信和数据交互。为了提高网络结构的安全性、稳定性和运行速度,上游局对网络结构进行了升级,重新以应用相关性和安全级定义了不同子网,包括水情报汛子网、办公子网、各项应用子网、广域网、互联网等。引进了新的防火墙、入侵检测、身份认证等设备和技术,重新部署了安全访问控制策略,提高了网络的安全性和稳定性。

精彩蝶变三。采购正版的国产云系统,创造性的打造了基于场景的长江上游水文云预报体系。早在2012年,上游局就开始尝试性采用私有云搭建本地系统,实现了各项业务系统和数据平台的集中管理和分布式应用,已有十多年的技术经验。在此基础上,为进一步提高云系统的安全性、稳定性和运行效率,本次升级上游局重点构建了正版的国产云系统,包括云计算平台、云存储平台和云服务平台等,实现了业务系统和数据平台的统一部署和动态调度。此外,创新引入了云场景理念,将水文预报场景、个人办公场景、软件研发场景等融入到云桌面中,使用者通过切换多个不同虚拟场景,可执行多种不同的工作,满足不同生产任务的需求。这种做法不仅提高了工作效率,还增强了基础平台的可扩展性和可定制性,为长江上游水文情报预报云平台体系的建设提供了坚实的技术支撑。

精彩蝶变四。引进新的辅助性软硬件系统,如网络安全产品、机房监控系统等。辅助性软硬件系统是上游局网络信息化建设的保障部分,为数据中心提供了技术支持和服务保障。引进了新的辅助性软硬件系统,包括网络安全产品、机房监控系统、视频会议系统、机房环控系统等,实现了对信息化设施的全方位实时监测和管理,提高了信息化设施的运行效能和服务质量。

长江上游水文数据中心成功实现精彩蝶变,网络信息服务更加安全、更加稳定、更加高效,进一步提高了数据收集、处理、分析和应用能力,必将为上游局现代化建设和高质量发展,注入新的科技动力和网络活力。

责任编辑:党群办公室