提起中钢集团(中国中钢集团公司),很多人首先想到的就是那座位于中关村繁华地带的标志性建筑——中钢大厦。中钢集团是一家主要为钢铁工业和钢铁生产企业及相关战略性新兴产业提供综合配套、系统集成服务,并集资源开发、贸易物流、工程科技、设备制造、专业服务为一体的大型跨国企业集团,所属二级单位境内拥有63家,境外拥有23家。
2010年,中钢集团实现主营业务收入1860亿元,位列当年美国《财富》杂志的全球500强第352位。如此庞大的企业,数据中心是如何支持业务的飞速发展?IT建设又是如何由“丑小鸭”蜕变成华丽的“白天鹅”?本期新一代数据中心系列报道,记者带您走进位于中钢大厦29层的中钢运营改善部,揭秘中钢数据中心建设背后的故事。
探索 蜕变:
“中钢集团信息化起步晚、起点高、进展快、成效好。经过7年的努力,在‘六统一’的建设原则下,中钢集团信息化取得丰硕的建设成果,建成了以ERP、资金和OA系统为代表的核心应用系统,构建了较为完善的信息化应用架构。目前中钢所有的核心应用系统都运行在中钢大厦的数据中心中。”中钢运营改善部副总经理吴志兵为记者介绍道。
《三国志•吴志•吕蒙传》中有句古语叫做“士别三日当刮目相看”,对于一家正处于飞速发展的企业来讲形容尤为贴切。中钢集团原数据中心位于西单,1997年迁入,2006年搬入中关村新址,期间9年,数据中心处于探索发展期。正如吴志兵所说,“西单的原数据中心,当时面积仅有几十平米,4台服务器,主要支撑当时的财务系统。中钢虽然是国内最早接入互联网的企业之一,但是,因为数据中心建设比较早,当时并没有预料到以后IT技术发展之快、应用之广,所以原数据中心在基础设施、规划、安全,管理等方面都越显其不足。”
2004年,中国经济高速发展,中国钢铁工业产能急剧扩张,外部的压力迫使中钢集团急需战略转型,而集团内部数据大集中的需求也迫使IT要跟上企业发展的步伐,同时中钢也面临搬迁新址的变化。回忆起西单原数据中心运维的艰辛,吴志兵尤为珍惜新数据中心的规划、建设的机会,并总结出自己的三点心经。
第一, 数据中心的功能布局。机房不仅是摆放服务器的场所,前期建设既要考虑到后期的运维、管理还应具有前瞻性。中钢集团在搬迁新址之前IT建设情况复杂,所属的二级单位被分配到多个办公地点,而且很多二级单位都拥有自己的服务器和机房。规划新机房,首先就要把这些机房集中起来进行管理。新机房建设好之后,专门划分出一块区域为托管中心,二级单位可以把自己的服务器搬迁到新的机房进行托管。另外,机房的前期的规划,对后期的运维也会产生很大影响。比如,中钢新的数据中心在布线方面,前期考虑到一个机柜最多放多少服务器然后线路布置充足。“到目前为止,5年过去了,中钢数据中心并没有因为布线掀开过地板一次。”吴志兵自豪的说。
第二, 机房的电力系统。“未来5年,如果中钢数据中心再次进行扩容,新机房电力方面足够支撑。”吴志兵介绍说,中钢原数据中心是办公楼改造而成,电力成为限制其扩容的绊脚石之一,新的数据中心规划时,首先解决的就是电力问题,
第三, 空调节能。数据中心搬迁新址,首先面对的难题就是数据中心的空调。中钢大厦按照写字楼的规格建设,大厦的整体设计并没有考虑数据中心的需求,所以也就没有考虑空调室外机与外界热交换的需求,空调不能与外界进行热交换,就会导致空调效率大大降低。为了解决这一问题,和中钢物业配合专门为室外机添加了排风系统,并给数据中心添加了大楼中央空调的凉风。中钢对数据中心地板下面出风的布局也做了改善,根据服务器产生的不同热量,调整出风口的配置,这一细节对节能起到了很大的帮助。
2006年9月,中钢数据中心搬入位于中关村的中钢大厦,实现数据大集中的集团管控。重新建设之后的数据中心,主机房加上机房辅助区域共有750平米,备份机房面积150平米。为了保障数据安全,2009年中钢集团建成了核心系统的异地数据级灾备,中钢集团实现了核心系统的本地备份及异地灾备的双保险。
低投入 高产出
中钢的灾备中心投入产出比非常高。众所周知,许多企业的灾备中心都是为灾而备,中钢的灾备中心相对非常灵活。一方面,可以自成数据的灾备中心;另一方面,平时也可以充分利用起来,测试,数据查询等方面均起到了很大的作用。“中钢集团非常注意数据的安全,每天都会把数据备份到楼下备份机房的磁带中,每二个星期把这些磁带克隆后送到银行的保险柜保存。从灾备角度,核心系统的数据每隔十几分钟会同步到位于亦庄的中钢灾备中心,实现了数据本地备份及异地灾备的双保险。“中钢灾备系统虽然主要使用的是利旧设备,但是还是达到了部分应用级灾备的水平,系统切换到灾备系统后,核心应用也能正常使用。整个灾备系统已做了切换演练,运行效果比设计的要好。”中钢运营改善部系统改善处经理卢旭红告诉记者。
中钢整体架构的虚拟化的应用也为降耗、节能起到了很大的作用。“2007年,中钢集团为了保障ERP系统的稳定性,决定采用集群架构,按照常规需要4台服务器,使用虚拟化之后,服务器只使用了2台”卢旭红回忆道。对于集团虚拟化的使用情况,卢旭红介绍,“2008年后,集团级别和部门级别的应用都开始向虚拟化靠拢。如今,集团大部分应用已经被虚拟化覆盖。”同时,卢旭红也解释道,目前虚拟化主要使用的是服务器虚拟化,灾备中心建设时为了解决异构存储的数据同步问题,进行了一些存储虚拟化的工作,而网络虚拟化暂时没有应用的需求。
在采访中,吴志兵提到最多的一句就是“向科技要人力”,什么是“向科技要人力”?记者在对中钢数据中心的参观过程中深切能够体会到了这点。记者发现中钢数据中心监控室空无一人。吴志兵解释道,“我们并没有安排专门的数据中心监控人员。中钢数据中心安装了7×24小时自动监控系统,所有的服务器,都采用的远程监管,如果机房服务器、空调、电力等设施出现故障,就会立刻报警。如果在晚上出现故障,监控系统是语音合成的,还会给相关的管理人员打电话。”针对中钢数据中心运维的现状,大胆启用自动监控系统节省人力是中钢新型数据中心管理与新技术相互结合的亮点。
其实,正像很多IT管理者所共识的,新型数据中心的建设、运营、维护,不仅仅需要先进的技术、设施等硬性条件,更需要前瞻性的规划、恰当的管理等软性条件。
中钢数据中心概况:
机房面积:中心机房加上机房的辅助区域共有750平米,(包括主机房、网络机房、托管机房、监控室、机房的消防室、培训教室、测试维修间、备件仓库);备份机房面积150平米;灾备机房租用中金数据两个机柜的面积。
服务器:PC服务器有100多台,主要运营部门级别的系统,比如财务申报系统及经营统计系统等等;小型机有10台左右,主要负责集团大型管理的应用,如:资金管理系统、OA、ERP、Email等。
网络:千兆到楼层、百兆到桌面、预留万兆升级;互联网接入宽带双链路60M。
安全:网络安全:防火墙、防病毒网关、IPS、IDS,同时管理上还运用了网络隔离、上网实名制、防火墙详细防护、终端安全、互联网出口管理等措施对网络安全进行防护。
数据安全:IPsec、VPN、数据备份及异地灾备双重保护。
虚拟化:主要采用服务器虚拟化、存储虚拟化在灾备中使用一些、网络虚拟化暂时没有需求。
自动化:7X24小时自动化监控系统,不需要特定人员进行24小时监控室值班。
节能减排:暂时不需要应用的服务器进行休眠;四个下属专业公司不单独设机房,由集团统筹管理进行托管;空调走风,下送风,上回风,并根据服务器产生的不同热量,调整出风口的配置;采用X86以及RISC构架的小型机,利用lpar技术实现虚拟化。
电力:UPS、设有柴油发电机。
性能优化:采取了负载均衡,优化网络性能。
企业介绍:
中国中钢集团公司(简称中钢集团,英文简称(sinosteel)是国务院国资委管理的中央企业。所属二级单位86家,其中:境内63家,境外23家。2010年中钢集团实现主营业务收入1860亿元,位列美国《财富》杂志发布的2010年全球500强排行榜第352位。
中钢集团主要从事冶金矿产资源开发与加工;冶金原料、产品贸易与物流;相关工程技术服务与设备制造,是一家为钢铁工业和钢铁生产企业及相关战略性新兴产业提供综合配套、系统集成服务的集资源开发、贸易物流、工程科技、设备制造、专业服务为一体的大型跨国企业集团。
(责任编辑:)