[摘 要] 本文主要介紹長慶石化整體櫥柜公司為解決信息機房資源空間、布局配置及散熱、承重、服務器空間拓展等技術問題而進行的核心機房結構調整與資源優(yōu)化，詳細論述了結構調整設計思路、優(yōu)化方式及應用效果。
[關鍵詞] 資源優(yōu)化；遷移；網(wǎng)絡拓撲；機房
[中圖分類號] TP308 [文獻標識碼] A [文章編號] 1673 - 0194（2014）15- 0056- 01
1 引 言
隨著整體櫥柜企業(yè)信息化發(fā)展，整體櫥柜企業(yè)信息系統(tǒng)增加迅速，服務器也大幅增加，對信息機房承載能力的要求急劇增大，信息機房設備可拓展空間嚴重不足；機房布局不規(guī)范，服務器區(qū)采用精密空調進行溫濕度調節(jié)，制冷效率較低、存在部分散熱“盲區(qū)”，導致部分機柜設備溫度偏高，對設備的壽命及正常運行存在威脅；服務器、網(wǎng)絡設備、空調、UPS機頭、配電柜等單位樓板承載負荷過大；網(wǎng)絡設備放置區(qū)域的布線需要進行整理，可見，機房的安全構建與管理越來越重要。
為解決上述機房問題，必須對信息機房的結構布局進行優(yōu)化，使整體櫥柜公司信息機房能夠滿足信息化發(fā)展需求，提高信息系統(tǒng)運行效率和核心數(shù)據(jù)安全性。
2 總體設計
由于整體櫥柜公司很多業(yè)務都需要依托信息網(wǎng)絡和相關信息系統(tǒng)開展，因此，信息機房搬遷不是普通意義的設備搬遷，而是一項集網(wǎng)絡規(guī)劃、設備調優(yōu)、應用整合于一體的復雜的系統(tǒng)工程。
機房設計充分體現(xiàn)信息系統(tǒng)核心的特點，簡單明了，既滿足機房設備的散熱需求，保證機房各項環(huán)境參數(shù)的穩(wěn)定性，又控制成本，采用先進的通道管理，充分考慮綜合布線、計算機網(wǎng)絡等系統(tǒng)的接口和配套，確保機房系統(tǒng)長期高效運行。
隨時監(jiān)控環(huán)境溫濕度并制定嚴格的機房管理制度，保證主機正常的開關機和操作，減少人為對設備的暴力使用和不適當操作，保證主機設備正常穩(wěn)定運行。
2.1 信息機房布局方案
系統(tǒng)不僅能支持現(xiàn)有的系統(tǒng)，還應在空間布局、系統(tǒng)電網(wǎng)容量、網(wǎng)絡設備端口等方面留有充分的擴展余地，便于系統(tǒng)進一步開發(fā)以及適應未來系統(tǒng)更新?lián)Q代。
新增服務器機房布局方案：利用空間以及空調制冷效率，將空調設備放置于機房一側，機房中間放置兩排機柜：第一排機柜分別放置核心交換機、中國電信、中國鐵通網(wǎng)絡設備以及MES服務器、MES交換機、防火墻等設備；第二排機柜分別放置各信息系統(tǒng)服務器，對于系統(tǒng)功能相近的服務器放置在同一機柜，便于維護，機柜離后墻1.5米左右，滿足日常維護需要，前排預留拓展空間，可擴充機柜，滿足未來設備擴展需求。
2.2 網(wǎng)絡設備遷移
搬遷前對網(wǎng)絡設備進行割接替換，為盡量不影響正常業(yè)務系統(tǒng)運行，將兩臺Cisco4507核心交換機分別放置于兩臺網(wǎng)絡機柜，上架光纖盒子，光纖從原機房續(xù)接到新機房，重新熔接，對沒有使用光模塊的交換機用光纖收發(fā)器進行轉接，兩臺專線設備H3CSR6604及附屬防火墻恢復以上設備承載的光口、電口業(yè)務，割接過程中會造成連接至備交換機上的業(yè)務中斷24小時。
MES生產網(wǎng)絡和核心層的辦公網(wǎng)絡設備之間使用防火墻進行物理隔離，從生產網(wǎng)到辦公網(wǎng)數(shù)據(jù)單向傳輸，生產網(wǎng)數(shù)據(jù)可以傳輸至辦公網(wǎng)，但辦公網(wǎng)計算機不能訪問生產網(wǎng)，保證了控制系統(tǒng)的安全性。網(wǎng)絡拓撲如圖1所示。
核心層連接采用千兆以太網(wǎng)技術，兩臺核心層交換機之間、核心交換機和匯聚交換機之間的連接都采用千兆鏈路交叉連接的方式，兩臺核心設備之間采用千兆鏈路互聯(lián)，在兩臺Cisco交換機互連時，利用GEC技術，將兩條物理鏈路捆綁成為一條更高帶寬的邏輯鏈路，在實施中，兩臺Catalyst 4507之間用兩條千兆光纖相連，利用GEC技術，可以得到一條全雙工4G帶寬的鏈路。支持國際上通用的標準網(wǎng)絡協(xié)議、國際標準的大型動態(tài)路由協(xié)議等開放協(xié)議，有利于保證與其他網(wǎng)絡之間的平滑連接互通，以及將來網(wǎng)絡的擴展。
GEC（Gigabit Ether Channel）稱為Cisco交換機帶寬聚合技術，交換機用千兆以太網(wǎng)端口，采用Cisco GEC技術，這個技術一方面為我們提供了一種擴展網(wǎng)絡帶寬的手段，更重要的是能夠在多條物理鏈路間提供容錯，使得任意一條線路斷掉不影響交換機之間的暢通。平時，網(wǎng)絡流量被分攤到構成GEC的兩條物理鏈路上，如果其中一條鏈路發(fā)生故障（比如斷線），該故障鏈路上的物理流量會立刻被重新分配到其他正常的流量上，從而達到容錯的目的。
對網(wǎng)絡實行集中監(jiān)測、分權管理，并統(tǒng)一分配帶寬資源。制定了統(tǒng)一的安全策略，整體提高了網(wǎng)絡平臺的安全性，選用先進的網(wǎng)絡管理平臺，具有對設備、端口等進行管理、流量統(tǒng)計分析的能力，還可提供故障自動報警功能，制定了統(tǒng)一的安全策略，整體提高了網(wǎng)絡平臺的安全性。
4 結論與展望
通過核心機房的結構調整與資源優(yōu)化，使信息機房布局合理，資源可用率最大化，有效地解決了機房單位、面積承重問題，以及空間拓展等問題，完善了整體櫥柜公司信息機房的基礎設施。
合理的網(wǎng)絡架構，先進的技術協(xié)議，使得擴容和升級過程中最大程度地減少對網(wǎng)絡架構和現(xiàn)有設備的調整，制定了可靠的網(wǎng)絡策略，保證了網(wǎng)絡具有故障自愈的能力，最大限度地支持整體櫥柜公司各業(yè)務系統(tǒng)的正常運行，為今后的信息化發(fā)展提供了完整的可擴展空間及安全的基礎保障。
[關鍵詞] 資源優(yōu)化；遷移；網(wǎng)絡拓撲；機房
[中圖分類號] TP308 [文獻標識碼] A [文章編號] 1673 - 0194（2014）15- 0056- 01
1 引 言
隨著整體櫥柜企業(yè)信息化發(fā)展，整體櫥柜企業(yè)信息系統(tǒng)增加迅速，服務器也大幅增加，對信息機房承載能力的要求急劇增大，信息機房設備可拓展空間嚴重不足；機房布局不規(guī)范，服務器區(qū)采用精密空調進行溫濕度調節(jié)，制冷效率較低、存在部分散熱“盲區(qū)”，導致部分機柜設備溫度偏高，對設備的壽命及正常運行存在威脅；服務器、網(wǎng)絡設備、空調、UPS機頭、配電柜等單位樓板承載負荷過大；網(wǎng)絡設備放置區(qū)域的布線需要進行整理，可見，機房的安全構建與管理越來越重要。
為解決上述機房問題，必須對信息機房的結構布局進行優(yōu)化，使整體櫥柜公司信息機房能夠滿足信息化發(fā)展需求，提高信息系統(tǒng)運行效率和核心數(shù)據(jù)安全性。
2 總體設計
由于整體櫥柜公司很多業(yè)務都需要依托信息網(wǎng)絡和相關信息系統(tǒng)開展，因此，信息機房搬遷不是普通意義的設備搬遷，而是一項集網(wǎng)絡規(guī)劃、設備調優(yōu)、應用整合于一體的復雜的系統(tǒng)工程。
機房設計充分體現(xiàn)信息系統(tǒng)核心的特點，簡單明了，既滿足機房設備的散熱需求，保證機房各項環(huán)境參數(shù)的穩(wěn)定性，又控制成本，采用先進的通道管理，充分考慮綜合布線、計算機網(wǎng)絡等系統(tǒng)的接口和配套，確保機房系統(tǒng)長期高效運行。
隨時監(jiān)控環(huán)境溫濕度并制定嚴格的機房管理制度，保證主機正常的開關機和操作，減少人為對設備的暴力使用和不適當操作，保證主機設備正常穩(wěn)定運行。
2.1 信息機房布局方案
系統(tǒng)不僅能支持現(xiàn)有的系統(tǒng)，還應在空間布局、系統(tǒng)電網(wǎng)容量、網(wǎng)絡設備端口等方面留有充分的擴展余地，便于系統(tǒng)進一步開發(fā)以及適應未來系統(tǒng)更新?lián)Q代。
新增服務器機房布局方案：利用空間以及空調制冷效率，將空調設備放置于機房一側，機房中間放置兩排機柜：第一排機柜分別放置核心交換機、中國電信、中國鐵通網(wǎng)絡設備以及MES服務器、MES交換機、防火墻等設備；第二排機柜分別放置各信息系統(tǒng)服務器，對于系統(tǒng)功能相近的服務器放置在同一機柜，便于維護，機柜離后墻1.5米左右，滿足日常維護需要，前排預留拓展空間，可擴充機柜，滿足未來設備擴展需求。
2.2 網(wǎng)絡設備遷移
搬遷前對網(wǎng)絡設備進行割接替換，為盡量不影響正常業(yè)務系統(tǒng)運行，將兩臺Cisco4507核心交換機分別放置于兩臺網(wǎng)絡機柜，上架光纖盒子，光纖從原機房續(xù)接到新機房，重新熔接，對沒有使用光模塊的交換機用光纖收發(fā)器進行轉接，兩臺專線設備H3CSR6604及附屬防火墻恢復以上設備承載的光口、電口業(yè)務，割接過程中會造成連接至備交換機上的業(yè)務中斷24小時。
MES生產網(wǎng)絡和核心層的辦公網(wǎng)絡設備之間使用防火墻進行物理隔離，從生產網(wǎng)到辦公網(wǎng)數(shù)據(jù)單向傳輸，生產網(wǎng)數(shù)據(jù)可以傳輸至辦公網(wǎng)，但辦公網(wǎng)計算機不能訪問生產網(wǎng)，保證了控制系統(tǒng)的安全性。網(wǎng)絡拓撲如圖1所示。
核心層連接采用千兆以太網(wǎng)技術，兩臺核心層交換機之間、核心交換機和匯聚交換機之間的連接都采用千兆鏈路交叉連接的方式，兩臺核心設備之間采用千兆鏈路互聯(lián)，在兩臺Cisco交換機互連時，利用GEC技術，將兩條物理鏈路捆綁成為一條更高帶寬的邏輯鏈路，在實施中，兩臺Catalyst 4507之間用兩條千兆光纖相連，利用GEC技術，可以得到一條全雙工4G帶寬的鏈路。支持國際上通用的標準網(wǎng)絡協(xié)議、國際標準的大型動態(tài)路由協(xié)議等開放協(xié)議，有利于保證與其他網(wǎng)絡之間的平滑連接互通，以及將來網(wǎng)絡的擴展。
GEC（Gigabit Ether Channel）稱為Cisco交換機帶寬聚合技術，交換機用千兆以太網(wǎng)端口，采用Cisco GEC技術，這個技術一方面為我們提供了一種擴展網(wǎng)絡帶寬的手段，更重要的是能夠在多條物理鏈路間提供容錯，使得任意一條線路斷掉不影響交換機之間的暢通。平時，網(wǎng)絡流量被分攤到構成GEC的兩條物理鏈路上，如果其中一條鏈路發(fā)生故障（比如斷線），該故障鏈路上的物理流量會立刻被重新分配到其他正常的流量上，從而達到容錯的目的。
對網(wǎng)絡實行集中監(jiān)測、分權管理，并統(tǒng)一分配帶寬資源。制定了統(tǒng)一的安全策略，整體提高了網(wǎng)絡平臺的安全性，選用先進的網(wǎng)絡管理平臺，具有對設備、端口等進行管理、流量統(tǒng)計分析的能力，還可提供故障自動報警功能，制定了統(tǒng)一的安全策略，整體提高了網(wǎng)絡平臺的安全性。
4 結論與展望
通過核心機房的結構調整與資源優(yōu)化，使信息機房布局合理，資源可用率最大化，有效地解決了機房單位、面積承重問題，以及空間拓展等問題，完善了整體櫥柜公司信息機房的基礎設施。
合理的網(wǎng)絡架構，先進的技術協(xié)議，使得擴容和升級過程中最大程度地減少對網(wǎng)絡架構和現(xiàn)有設備的調整，制定了可靠的網(wǎng)絡策略，保證了網(wǎng)絡具有故障自愈的能力，最大限度地支持整體櫥柜公司各業(yè)務系統(tǒng)的正常運行，為今后的信息化發(fā)展提供了完整的可擴展空間及安全的基礎保障。