機房運行安全是人民銀行信息化系統的重要保證,是業務運行暢通的前提。縣級支行機房作為人行網絡架構的基礎組成部分,發揮著極其重要的作用。本文以銅仁市中支對一體化機柜在轄內縣級支行機房標準化建設中的應用為例,在實踐過程中總結得到的一些經驗。使縣級支行機房建設站在整體可用、先進智能的高度,從而達到提升縣級支行科技綜合管理水平的效果。
一、縣級機房現狀
(一)縣級機房基礎設施建設相對落后,存在較多安全隱患。
銅仁市中支轄內縣支行存在如下問題。
1.機房裝修達不到環境要求。機房機柜與設備整合度低,占用面積大,而縣級支行機房多為常用民用空調,天熱空調制冷效果不能充分發揮,導致溫濕度控制不精確。
2.機房基礎設施建設不規范。絕大部分縣支行未采用橋架或管道布線,線纜布放較隨意,各類線纜混雜在一起,影響美觀且極大的增加了網絡故障處理的工作量,強弱電線纜一起敷設也容易產生干擾,影響通信性能,可能導致數據混亂,引發不正常通訊;網絡線纜通過交換機各端口直接連接至各終端,而非通過配線架,不便于進行網絡信息口的管理和故障排查,一旦線纜出現問題,就需要重新布線。
3.機房動力環境監測系統不完備。溫濕度、水浸、供配電、UPS和煙霧等監測機房內部環境的報警系統不完備或因各自采購的監測設備品牌型號不一,與被監測對象兼容性低??赡茉斐傻陌踩珕栴}如:機房發生漏水如果不能及時的發現和排除,可能造成電路短路,電子設備損壞,甚至發生火災;這些問題帶來的后果將會引發數據丟失,業務中斷,直接危及到轄內人行信息安全。
(二)縣級機房功能減小,投入過大會造成資源浪費。
隨著中國人民銀行信息化建設的發展,縣級支行基本上只有網絡通信設備及輔助設施,由于縣支行機房環境、條件不一,部分縣支行機房已經老化,須建設新的機房才能滿足信息化的發展。在對縣級機房重建或大型修繕的同時,務必會產生資源浪費;各縣支行情況不同,很難以同一要求和統一的標準、規范去實施。
(三)縣支行科技力量偏弱,科技人員難維護、難管理。
縣支行絕大部分科技人員為兼職,需負責其他業務,對機房維護管理的投入力度不夠,對科技技能掌握的水平不高。由于不能對機房環境實時監測,機房巡檢和管理依靠人員主觀;遇到機房設備故障難處理,機房環境情況難掌握、難管理已成為常見問題。
二、一體化機柜在縣支行的實施
(一)立足縣支行實際,量身打造標準化、規范化機房
銅仁市中支在轄內縣支行部署的一體化機柜按照規范要求,結合縣支行實際選型。采用空調外機安放于室外的方式,既節約了機柜可用空間又消除了室內噪音;該機柜型號自身不攜帶UPS,而是利用原有其中一組UPS為機柜單獨供電,節約成本的同時也實現了對UPS的監測。由此打造了統一的、標準的縣級支行機房。
1.模塊化。將一體配電單元、機架式精密空調、應急風扇、本地LCD觸摸顯示屏、監控單元(包括:柜內溫濕度、門磁、水浸、煙霧、消防、輸入配電、UPS和PDU等設備)集成到一個標準化模塊中。從功能應用上把設備連接為信息互通的整體。標準的配線架、走線槽,能夠清晰地理清網線與設備端到端之間的連接,達到易排查、易維護的目的。
2.智能化。通過TCP/IP協議,登錄web界面遠程監控建立機房動力環境監控系統和手機短信報警平臺,將分散管理單元連接到機房管理系統,實現環境變化指數高度共享,精準地反映機房實時運行狀態,提高機房管理的智能化,也簡化科技人員維護工作,真正實現無人值守、遠程監控、及時響應。
3.精細化?!靶】臻g,大環境”,機柜即機房,突出安全、高效、節能、環保、實用特點。既整體實現協調美觀,又滿足未來擴展需求。
(二)符合機房建設“三大特性”
1.制度執行的完整性。根據人總行印發的《中國人民銀行縣(市)級支行機房建設技術規范》、人行貴陽中支印發的《貴州省人民銀行系統縣市支行機房管理辦法》《貴州省人民銀行系統縣市支行機房建設技術規范》,結合銅仁市中支轄內縣支行實際情況。遵循機房建設“安全性、實用性、合規性”的原則,落實機房環境、供配電系統和UPS供電系統各項要求指標。
2.資金投入的實用性。一體化機柜用于擺放內網設備,原普通機柜擺放互聯網設備,既滿足按照網絡性質區分物理機柜的擺放要求又確保了機房資源管理的合理性。在功能需求與資金投放的調解上,強化了功能應用,減少非功能性裝修部分資金投入比重,壓縮建設預算。
3.三是技術運用的先進性。運用一體化技術,整合機房設備設施資源。將多個原來相互獨立的主權實體結合成一個單一實體,實現機房物理環境的整體可用性目標。
三、一體化機柜在縣級機房標準化建設中取得的效果
(一)支行管理更有效。一體化機柜的動環系統可實時監控煙感、門禁鎖、溫濕度、UPS等相關指標,發生異常時可及時向科技科、支行科技人員發送短信報警與網絡報警,解決了以往機房環境情況難掌握、難管理的問題。同時,由于此次支行科技人員參與安裝全程,也使其對網絡機房、UPS機房情況有了更為全面的了解,有效提高了今后工作中的運維效率及管理能力。
(二)中支可遠程監測。在中支機房內安裝有機房管理器(型號:RDU-MP),將各支行一體化機柜信號參數傳輸到中支,形成全市環境動力監控系統,系統有:告警信息、設備狀況、前、后門溫濕度、門禁情況、發卡情況、電壓、總電流、有功功率等,還可查詢、統計、及時告警、短信通知、權限管理等。該管理器擴展性強、模塊化定制、后期根據需要可繼續添加功能。
(三)利用原有UPS,節約成本。銅仁市中支采購的一體化機柜不自帶UPS,而是利用原有UPS負載的節余給一體化機柜供電,既節約了成本,同時也實現了一體化機柜對UPS的監測,提高了實用性、靈活性和安全性。