机房运行安全是人民银行信息化系统的重要保证,是业务运行畅通的前提。县级支行机房作为人行网络架构的基础组成部分,发挥着极其重要的作用。本文以铜仁市中支对一体化机柜在辖内县级支行机房标准化建设中的应用为例,在实践过程中总结得到的一些经验。使县级支行机房建设站在整体可用、先进智能的高度,从而达到提升县级支行科技综合管理水平的效果。
一、县级机房现状
(一)县级机房基础设施建设相对落后,存在较多安全隐患。
铜仁市中支辖内县支行存在如下问题。
1.机房装修达不到环境要求。机房机柜与设备整合度低,占用面积大,而县级支行机房多为常用民用空调,天热空调制冷效果不能充分发挥,导致温湿度控制不精确。
2.机房基础设施建设不规范。绝大部分县支行未采用桥架或管道布线,线缆布放较随意,各类线缆混杂在一起,影响美观且极大的增加了网络故障处理的工作量,强弱电线缆一起敷设也容易产生干扰,影响通信性能,可能导致数据混乱,引发不正常通讯;网络线缆通过交换机各端口直接连接至各终端,而非通过配线架,不便于进行网络信息口的管理和故障排查,一旦线缆出现问题,就需要重新布线。
3.机房动力环境监测系统不完备。温湿度、水浸、供配电、UPS和烟雾等监测机房内部环境的报警系统不完备或因各自采购的监测设备品牌型号不一,与被监测对象兼容性低。可能造成的安全问题如:机房发生漏水如果不能及时的发现和排除,可能造成电路短路,电子设备损坏,甚至发生火灾;这些问题带来的后果将会引发数据丟失,业务中断,直接危及到辖内人行信息安全。
(二)县级机房功能减小,投入过大会造成资源浪费。
随着中国人民银行信息化建设的发展,县级支行基本上只有网络通信设备及辅助设施,由于县支行机房环境、条件不一,部分县支行机房已经老化,须建设新的机房才能满足信息化的发展。在对县级机房重建或大型修缮的同时,务必会产生资源浪费;各县支行情况不同,很难以同一要求和统一的标准、规范去实施。
(三)县支行科技力量偏弱,科技人员难维护、难管理。
县支行绝大部分科技人员为兼职,需负责其他业务,对机房维护管理的投入力度不够,对科技技能掌握的水平不高。由于不能对机房环境实时监测,机房巡检和管理依靠人员主观;遇到机房设备故障难处理,机房环境情况难掌握、难管理已成为常见问题。
二、一体化机柜在县支行的实施
(一)立足县支行实际,量身打造标准化、规范化机房
铜仁市中支在辖内县支行部署的一体化机柜按照规范要求,结合县支行实际选型。采用空调外机安放于室外的方式,既节约了机柜可用空间又消除了室内噪音;该机柜型号自身不携带UPS,而是利用原有其中一组UPS为机柜单独供电,节约成本的同时也实现了对UPS的监测。由此打造了统一的、标准的县级支行机房。
1.模块化。将一体配电单元、机架式精密空调、应急风扇、本地LCD触摸显示屏、监控单元(包括:柜内温湿度、门磁、水浸、烟雾、消防、输入配电、UPS和PDU等设备)集成到一个标准化模块中。从功能应用上把设备连接为信息互通的整体。标准的配线架、走线槽,能够清晰地理清网线与设备端到端之间的连接,达到易排查、易维护的目的。
2.智能化。通过TCP/IP协议,登录web界面远程监控建立机房动力环境监控系统和手机短信报警平台,将分散管理单元连接到机房管理系统,实现环境变化指数高度共享,精准地反映机房实时运行状态,提高机房管理的智能化,也简化科技人员维护工作,真正实现无人值守、远程监控、及时响应。
3.精细化。“小空间,大环境”,机柜即机房,突出安全、高效、节能、环保、实用特点。既整体实现协调美观,又满足未来扩展需求。
(二)符合机房建设“三大特性”
1.制度执行的完整性。根据人总行印发的《中国人民银行县(市)级支行机房建设技术规范》、人行贵阳中支印发的《贵州省人民银行系统县市支行机房管理办法》《贵州省人民银行系统县市支行机房建设技术规范》,结合铜仁市中支辖内县支行实际情况。遵循机房建设“安全性、实用性、合规性”的原则,落实机房环境、供配电系统和UPS供电系统各项要求指标。
2.资金投入的实用性。一体化机柜用于摆放内网设备,原普通机柜摆放互联网设备,既满足按照网络性质区分物理机柜的摆放要求又确保了机房资源管理的合理性。在功能需求与资金投放的调解上,强化了功能应用,减少非功能性装修部分资金投入比重,压缩建设预算。
3.三是技术运用的先进性。运用一体化技术,整合机房设备设施资源。将多个原来相互独立的主权实体结合成一个单一实体,实现机房物理环境的整体可用性目标。
三、一体化机柜在县级机房标准化建设中取得的效果
(一)支行管理更有效。一体化机柜的动环系统可实时监控烟感、门禁锁、温湿度、UPS等相关指标,发生异常时可及时向科技科、支行科技人员发送短信报警与网络报警,解决了以往机房环境情况难掌握、难管理的问题。同时,由于此次支行科技人员参与安装全程,也使其对网络机房、UPS机房情况有了更为全面的了解,有效提高了今后工作中的运维效率及管理能力。
(二)中支可远程监测。在中支机房内安装有机房管理器(型号:RDU-MP),将各支行一体化机柜信号参数传输到中支,形成全市环境动力监控系统,系统有:告警信息、设备状况、前、后门温湿度、门禁情况、发卡情况、电压、总电流、有功功率等,还可查询、统计、及时告警、短信通知、权限管理等。该管理器扩展性强、模块化定制、后期根据需要可继续添加功能。
(三)利用原有UPS,节约成本。铜仁市中支采购的一体化机柜不自带UPS,而是利用原有UPS负载的节余给一体化机柜供电,既节约了成本,同时也实现了一体化机柜对UPS的监测,提高了实用性、灵活性和安全性。