安全當(dāng)先的全新數(shù)據(jù)中心

安全當(dāng)先的全新數(shù)據(jù)中心

從企業(yè)到集團(tuán)的信息化，恒瑞醫(yī)藥的產(chǎn)業(yè)鏈不斷向外滲透，業(yè)務(wù)數(shù)據(jù)越來越浩大，其數(shù)據(jù)中心的負(fù)載更是空前加重?，F(xiàn)在，恒瑞醫(yī)藥在實(shí)現(xiàn)數(shù)據(jù)中心容災(zāi)的同時(shí)，綜合考慮到了綠色節(jié)能、虛擬化等方方面面，并通過綠色數(shù)據(jù)中心機(jī)房建設(shè)來提高系統(tǒng)牢靠性，采納虛擬化技術(shù)降低實(shí)現(xiàn)服務(wù)器高可用性的成本，以此提高系統(tǒng)效率。

江蘇恒瑞醫(yī)藥是國(guó)家重點(diǎn)高新技術(shù)企業(yè)、國(guó)內(nèi)最大的抗腫瘤藥物討論和生產(chǎn)基地及國(guó)家定點(diǎn)品生產(chǎn)廠家。從2024年到2024年，恒瑞醫(yī)藥在ERP和電子商務(wù)理念的指導(dǎo)下，實(shí)施了體現(xiàn)行業(yè)管理GMP規(guī)范的ERP、分銷管理系統(tǒng)、庫存管理、銷售管理、生產(chǎn)方案、生產(chǎn)BOM、車間管理、GMP質(zhì)量管理、人事管理和分銷管理、決策支持等集成的系統(tǒng)。現(xiàn)在，公司生產(chǎn)和經(jīng)營(yíng)的全部業(yè)務(wù)都通過ERP系統(tǒng)實(shí)時(shí)處理，ERP系統(tǒng)聯(lián)網(wǎng)電腦總數(shù)近500臺(tái)，且目前還正在實(shí)施集團(tuán)管理，旗下一系列子公司的ERP系統(tǒng)也紛紛建立和運(yùn)行。

從企業(yè)到集團(tuán)的信息化，恒瑞醫(yī)藥的產(chǎn)業(yè)鏈不斷向外滲透，業(yè)務(wù)數(shù)據(jù)越來越浩大，其數(shù)據(jù)中心的負(fù)載更是空前加重。恒瑞也經(jīng)受了從最初的單臺(tái)ERP服務(wù)器、使用國(guó)產(chǎn)高端服務(wù)器組成雙機(jī)熱備，到后來使用IBMx3850M2雙機(jī)熱備加光交設(shè)備以及EMC磁盤陣列做成容災(zāi)系統(tǒng)。

保證平安性與牢靠性

眾所周知，對(duì)大多數(shù)企業(yè)級(jí)應(yīng)用而言，數(shù)據(jù)愛護(hù)是災(zāi)難恢復(fù)中所依靠的關(guān)鍵。911大事中雙子大樓的倒塌導(dǎo)致多家企業(yè)的數(shù)據(jù)中心毀滅，危及眾多企業(yè)的生存，這無疑給全球的企業(yè)敲響了警鐘。

恒瑞醫(yī)藥集團(tuán)在建立數(shù)據(jù)中心之初就將保證平安性與牢靠性作為了第一標(biāo)準(zhǔn)?！皵?shù)據(jù)中心不能停機(jī)，更不能停電，最基本的功能是要支持計(jì)算機(jī)軟件應(yīng)用系統(tǒng)與運(yùn)行數(shù)據(jù)的存儲(chǔ)、平安備份，并最大限度地實(shí)現(xiàn)容災(zāi)?！焙闳疳t(yī)藥的CIO王衛(wèi)列告知記者:“從2024年開頭，恒瑞醫(yī)藥就著手構(gòu)建雙機(jī)熱備并在大浦化工區(qū)的原料藥生產(chǎn)基地建立了備份機(jī)房，在今年已經(jīng)實(shí)現(xiàn)了異地備份?！?/p>

可以說，ERP系統(tǒng)是恒瑞醫(yī)藥數(shù)據(jù)中心的核心運(yùn)行系統(tǒng)，一旦ERP系統(tǒng)癱瘓，將意味著整個(gè)集團(tuán)從內(nèi)部行政到研發(fā)項(xiàng)目再到銷售流程的全線塌陷。因此，數(shù)據(jù)中心的穩(wěn)定性與平安性至關(guān)重要。據(jù)數(shù)據(jù)中心工作人員的介紹，集團(tuán)總部數(shù)據(jù)中心的主要服務(wù)器通過光纖交換機(jī)組建了SAN網(wǎng)絡(luò)，運(yùn)用光纖卡聯(lián)結(jié)到EMC磁盤陣列設(shè)備。除此之外，在距離恒瑞醫(yī)藥集團(tuán)總部六七公里的大浦化工區(qū)的異地備份機(jī)房，可通過DDN專線實(shí)現(xiàn)異地備份。除自動(dòng)備份外，工作人員每天還進(jìn)行手動(dòng)備份，每周查看服務(wù)器日志，每月進(jìn)行全面?zhèn)浞荩源_保數(shù)據(jù)中心數(shù)據(jù)的“萬無一失”。在遇到可能的服務(wù)器故障且熱備機(jī)也不能工作的狀況，備份機(jī)房將接管服務(wù)，以保證系統(tǒng)服務(wù)不中斷。每天備份的數(shù)據(jù)不僅有助于主機(jī)房數(shù)據(jù)恢復(fù)，更是備份機(jī)房服務(wù)器所擔(dān)當(dāng)任務(wù)的基礎(chǔ)。

實(shí)現(xiàn)異地備份是恒瑞醫(yī)藥數(shù)據(jù)中心邁出的第一步。之后，他們將目光瞄準(zhǔn)在了與上海恒瑞制藥有限公司和上海恒瑞研發(fā)中心的異地融災(zāi)。硬件的部署為在上海的機(jī)房建立ERP服務(wù)器雙機(jī)運(yùn)行，實(shí)現(xiàn)網(wǎng)絡(luò)防火墻與總部數(shù)據(jù)中心防火墻的“母子集群”供應(yīng)了保障;設(shè)立VPN專用加密通道，這既實(shí)現(xiàn)了遠(yuǎn)程相互訪問、數(shù)據(jù)傳遞，又能將數(shù)據(jù)備份在總部數(shù)據(jù)中心的磁盤陣列上。同樣，遇有可能的突況時(shí)，可實(shí)現(xiàn)上海辦事機(jī)構(gòu)對(duì)總部機(jī)房的直接訪問，具有容災(zāi)保障的功能，俗稱“最終一道保險(xiǎn)”。

無疑，數(shù)據(jù)丟失是2024年企業(yè)面臨的最大挑戰(zhàn)之一。今年早些時(shí)候，負(fù)責(zé)為美國(guó)大型零售連鎖商J.CPenny及其近100家零售商信用卡信息處理的GEMoney宣布，由于含有該數(shù)據(jù)備份的電腦磁帶丟失，上述零售商的65萬名顧客的資料外泄。年初，“艷照門”大事無疑讓數(shù)據(jù)丟失的問題再次走進(jìn)公眾視線。而現(xiàn)在，更多地使用移動(dòng)設(shè)備是企業(yè)運(yùn)營(yíng)的一大趨勢(shì)，因此數(shù)據(jù)丟失的威逼將有增無減。

恒瑞醫(yī)藥對(duì)數(shù)據(jù)進(jìn)行加密并通過端點(diǎn)平安管理來為企業(yè)電腦裝上了穩(wěn)固的“防盜門”。據(jù)王衛(wèi)列介紹，總部與大浦化工區(qū)原料藥生產(chǎn)基地、開發(fā)區(qū)制劑制造基地以及集團(tuán)下屬銷售公司的數(shù)據(jù)傳遞、訪問與傳輸都采納本地DDN專線，與上海恒瑞藥品研發(fā)中心則裝有網(wǎng)絡(luò)掌握訪問（NAC）、程序掌握與高平安級(jí)別VPN通道的防火墻。

除此之外，對(duì)于恒瑞醫(yī)藥這樣一家以自主創(chuàng)新研發(fā)為標(biāo)桿的企業(yè)，核心數(shù)據(jù)的保密關(guān)乎整個(gè)項(xiàng)目研發(fā)的成敗。“研發(fā)項(xiàng)目的數(shù)據(jù)首先必需在部門內(nèi)部加密和保存，而數(shù)據(jù)中心需要監(jiān)控和維護(hù)研發(fā)項(xiàng)目的管理系統(tǒng)。

考慮到一旦研發(fā)項(xiàng)目系統(tǒng)被突破，那么就有可能會(huì)造成技術(shù)信息的外泄，因此恒瑞對(duì)研發(fā)應(yīng)用系統(tǒng)的平安有相當(dāng)高的要求?！蓖跣l(wèi)列說。

對(duì)于數(shù)據(jù)平安的維護(hù)，恒瑞從2024年開頭采納了CA認(rèn)證。事實(shí)上，這一CA系統(tǒng)具有用戶加密登錄功能，系統(tǒng)密碼管理簡(jiǎn)單并可通過平安認(rèn)證、審計(jì)功能來監(jiān)控訪問。一旦cKey發(fā)生遺失，馬上通知數(shù)據(jù)中心，被遺失的cKey馬上被系統(tǒng)取消授權(quán)，便可防止泄密。

全方位節(jié)能

“數(shù)據(jù)中心在保證平安性的基礎(chǔ)上，還應(yīng)當(dāng)考慮的就是‘節(jié)能’”。王衛(wèi)列坦承，很多企業(yè)數(shù)據(jù)中心在購買UPS電源時(shí)，盲目大規(guī)模地裝備UPS電源，而卻忽視了能耗的問題。

據(jù)資料統(tǒng)計(jì)，理論上假如運(yùn)行負(fù)載大于50%，UPS電源的效率一般可達(dá)到90%以上。但是，在實(shí)際應(yīng)用中，很多數(shù)據(jù)中心UPS的運(yùn)行負(fù)載率一般只有20%～30%，UPS的供電率一般也就只有50%～60%，也就是說，40%～50%的電能被損耗了。

恒瑞醫(yī)藥數(shù)據(jù)中心采納的APC-MGE模塊化UPS就避開了部署中的過度配置，并通過按需配置實(shí)現(xiàn)了UPS系統(tǒng)的最高效率。APC-MGE的UPS采納的新雙變換技術(shù)在耗能降低的狀況下提高了UPS的效率，并且大大降低了UPS的工作噪音。王衛(wèi)列告知記者，機(jī)房UPS的電池能夠在停電狀況下保證60分鐘的供電，這就給工作人員留出了充分的時(shí)間進(jìn)行數(shù)據(jù)的存儲(chǔ)與平安關(guān)機(jī)。

散熱與制冷是數(shù)據(jù)中心建設(shè)中必需考慮的問題，也是讓IT管理人員最為頭疼的難題。據(jù)Gartner的調(diào)查數(shù)據(jù)，估計(jì)在2024年年底，全球會(huì)有將近一半的數(shù)據(jù)中心不具備支持高密度服務(wù)器和存儲(chǔ)器高效動(dòng)力和冷卻的系統(tǒng)。一旦不能很好地解決散熱問題，服務(wù)器等系統(tǒng)的穩(wěn)定性也就不能得到保證。

“今年，我們?cè)谠黾恿藥着_(tái)服務(wù)器后，過去的制冷系統(tǒng)已經(jīng)無法支持了，因此年初就購置了一臺(tái)5P的空調(diào)，目前看來是夠用的，不過一旦服務(wù)器再增加，散熱與高額電費(fèi)的問題將會(huì)凸顯出來。”相關(guān)工作人員還表示，明年恒瑞醫(yī)藥集團(tuán)將會(huì)搬遷到新的辦公樓，數(shù)據(jù)中心也將會(huì)有個(gè)“新家”，我們方案對(duì)制冷散熱進(jìn)行全方面的“升級(jí)”，初步設(shè)計(jì)是在150平方米的機(jī)房?jī)蓚?cè)各配備一臺(tái)5P的空調(diào)，調(diào)整溫度小于25℃。

除了在散熱設(shè)備上花心思外，在機(jī)柜排列方面，恒瑞醫(yī)藥也將拋棄機(jī)柜一排排同向擺放的傳統(tǒng)方式，謀求“面對(duì)面、背靠背”的排列方式，以形成冷熱通道。

“恒瑞醫(yī)藥在建立雙機(jī)熱備、異地備份與磁盤陣列的基礎(chǔ)上，努力致力于不斷加強(qiáng)系統(tǒng)的平安性與牢靠性。幾年來，數(shù)據(jù)中心從未消失過任何意外，這就保證了企業(yè)系統(tǒng)的正常運(yùn)行?！蓖跣l(wèi)列認(rèn)為，數(shù)據(jù)中心通過保證應(yīng)用系統(tǒng)的穩(wěn)定與數(shù)據(jù)存儲(chǔ)的平安來促進(jìn)企業(yè)的進(jìn)展，是企業(yè)在信息化進(jìn)展中不行或缺的元素。

恒瑞醫(yī)藥集團(tuán)總部與旗下4個(gè)二級(jí)公司的ERP系統(tǒng)的浩大數(shù)據(jù)，要求數(shù)據(jù)中心肯定不能發(fā)生意外宕機(jī)，并且數(shù)據(jù)中心要為信息化規(guī)劃實(shí)施、ERP等系統(tǒng)的上馬與應(yīng)用做好支持。據(jù)悉，自2024年，恒瑞醫(yī)藥開頭信息化規(guī)劃實(shí)施以來，ERP等系統(tǒng)的穩(wěn)定運(yùn)用，幫助保證企業(yè)每年GDP增長(zhǎng)30%～40%，效益增長(zhǎng)30%～40%。王衛(wèi)列表示，ERP的管理理念和流程使得企業(yè)降低了成本，提高了生產(chǎn)力，并可以依據(jù)銷售定單與銷售方案制定生產(chǎn)方案，根據(jù)生產(chǎn)方案做原料選購方案和按時(shí)備料的管理流程，達(dá)到了提高銷售響應(yīng)速度的效果。對(duì)選購的掌握使得庫存下降，同時(shí)保證了銷售交貨的要求，促使銷售業(yè)績(jī)?cè)鲩L(zhǎng)。

在過去的五年中，恒瑞醫(yī)藥每年的研發(fā)費(fèi)用占到年收入的8%，臨床試驗(yàn)討論項(xiàng)目數(shù)量多達(dá)數(shù)十個(gè)。全部項(xiàng)目的時(shí)間、進(jìn)度、費(fèi)用全部需要管理軟件來進(jìn)行管理。王衛(wèi)列表示，信息化的建設(shè)可以關(guān)心管理者進(jìn)行科學(xué)決策，提升企業(yè)競(jìng)爭(zhēng)力。而數(shù)據(jù)中心則是信息化建設(shè)中必要的基礎(chǔ)條件，數(shù)據(jù)中心建立的好與壞，保障性與平安性的狀況，不僅僅涉及到管理的改進(jìn)與IT系統(tǒng)的應(yīng)用，更重要的是打破了大家的擔(dān)憂，保證了數(shù)據(jù)的平安、牢靠和無泄密。

虛擬化:

新的前進(jìn)方向

對(duì)于綠色數(shù)據(jù)中心的建設(shè)，王衛(wèi)列表示必需要理性看待，“綠色”是在實(shí)現(xiàn)了數(shù)據(jù)中心基本功能后的又一次提升，并且，不同的企業(yè)、不同的行業(yè)應(yīng)當(dāng)依據(jù)實(shí)際狀況來進(jìn)行“綠化”。

恒瑞醫(yī)藥年初購進(jìn)了IBMx3850M2系列服務(wù)器，并方案將操作系統(tǒng)Win2024升級(jí)到Win2024的64位版，并且通過服務(wù)器虛擬化為平安增加砝碼。據(jù)相關(guān)工作人員介紹，在雙機(jī)熱備中加入虛擬化技術(shù)，系統(tǒng)的整個(gè)平安性得到了大幅提升。服務(wù)器的虛擬化通過應(yīng)用目標(biāo)平臺(tái)上的虛擬機(jī)，使消失故障的每個(gè)平臺(tái)都可以得到獨(dú)立的虛擬目標(biāo)愛護(hù)，并確保可用性。

為了提高設(shè)備的利用率，恒瑞醫(yī)藥采納了多個(gè)系統(tǒng)在同一臺(tái)服務(wù)器上運(yùn)行，這就難免會(huì)產(chǎn)生沖突。例如，網(wǎng)站與OA系統(tǒng)共用一臺(tái)服務(wù)器，數(shù)據(jù)庫常常由于OA的出錯(cuò)而飽受牽連?！耙坏┓?wù)器虛擬化技術(shù)上馬，一個(gè)物理平臺(tái)可以同時(shí)運(yùn)行多個(gè)虛擬機(jī)，不僅能夠節(jié)省空間，同時(shí)還可以實(shí)現(xiàn)多臺(tái)服務(wù)器在一個(gè)硬件平臺(tái)上運(yùn)行，互不干擾?！惫ぷ魅藛T告知記者。

作為一名IT管理人員，王衛(wèi)列認(rèn)為“綠色”意味著系統(tǒng)優(yōu)化管理。缺少一套全面的管理系統(tǒng)，系統(tǒng)管理員就不能準(zhǔn)時(shí)了解機(jī)房?jī)?nèi)每個(gè)機(jī)柜的能耗、溫度和濕度等，也就無法有針對(duì)性地調(diào)控空調(diào)、UPS等設(shè)備的運(yùn)行。

恒瑞醫(yī)藥數(shù)據(jù)中心采納人機(jī)監(jiān)控的方式，通過電源及制冷容量規(guī)劃系統(tǒng)管理幾個(gè)機(jī)柜，對(duì)機(jī)柜環(huán)境進(jìn)行實(shí)時(shí)檢測(cè)，這就避開了不必要的供電與制冷容量的產(chǎn)生。并且通過監(jiān)控電流大小的變化來調(diào)整出風(fēng)口的大小，以達(dá)到節(jié)能的效果。

綠色數(shù)據(jù)中心的浪潮勢(shì)不行擋，作為企業(yè)用戶的CIO，王衛(wèi)列相信，伴隨著能耗問題的加劇，數(shù)據(jù)中心在實(shí)現(xiàn)平安牢靠的基礎(chǔ)上，必定是要向著節(jié)能的方向進(jìn)展。但數(shù)據(jù)中心的“綠化”是漸進(jìn)的過程，不行一蹴而就。

IBM專家點(diǎn)評(píng)

隨著企業(yè)信息化建設(shè)的推動(dòng)，對(duì)業(yè)務(wù)可持續(xù)性的要求也不斷提高。面對(duì)不斷增長(zhǎng)的業(yè)務(wù)需求，如何打算不同項(xiàng)目建設(shè)的優(yōu)先級(jí)，實(shí)現(xiàn)數(shù)據(jù)中心的總體規(guī)劃，是很多企業(yè)CIO面臨的挑戰(zhàn)。江蘇恒瑞醫(yī)藥在實(shí)現(xiàn)數(shù)據(jù)中心容災(zāi)的同時(shí)，綜合考慮到了綠色節(jié)能、虛擬化等各個(gè)方面，通過綠色數(shù)據(jù)中心機(jī)房建設(shè)提高系統(tǒng)牢靠性，采納虛擬化技術(shù)降低實(shí)現(xiàn)服務(wù)器高可用性的成本并提高系統(tǒng)效率，將三者有機(jī)地結(jié)合起來，為國(guó)內(nèi)用戶全新企業(yè)級(jí)數(shù)據(jù)中心建設(shè)供應(yīng)了良好的參考。

江蘇恒瑞醫(yī)藥數(shù)據(jù)中心的案例，給了我們幾點(diǎn)重要的啟示。

首先，全新企業(yè)級(jí)數(shù)據(jù)中心的建設(shè)需要有良好的總體規(guī)劃。江蘇恒瑞醫(yī)藥從最初的單臺(tái)服務(wù)器，到雙機(jī)熱備，再到雙機(jī)熱備加SAN網(wǎng)絡(luò)，從數(shù)據(jù)中心異地備份到異地容災(zāi)，隨著應(yīng)用負(fù)載的不斷提高，系統(tǒng)的平安性和業(yè)務(wù)可持續(xù)性力量也不斷增長(zhǎng)，為企業(yè)業(yè)務(wù)的不斷擴(kuò)展供應(yīng)了良好保障。

其次，需要依據(jù)企業(yè)自身需求來確定其數(shù)據(jù)中心的建設(shè)目標(biāo)。不同的企業(yè)有不同的需求，考慮到當(dāng)前數(shù)據(jù)中心的規(guī)模，江蘇恒瑞醫(yī)藥選擇了優(yōu)化系統(tǒng)管理作為建設(shè)綠色數(shù)據(jù)中心的突破點(diǎn)，通過提高效率實(shí)現(xiàn)節(jié)能的效果，并樂觀采納了虛擬化技術(shù)提高服務(wù)器的利用率，走出了一條具有自身特點(diǎn)的進(jìn)展之路。

最終，全新企業(yè)級(jí)數(shù)據(jù)中心的不同領(lǐng)域是相輔相成的。伴隨服務(wù)器和存儲(chǔ)設(shè)備的不斷整合，其對(duì)系統(tǒng)平安性和牢靠性的要求不斷提高;而在系統(tǒng)高可用性建設(shè)的過程中，虛擬化技術(shù)又可以大大降低成本、提高效率，并縮短響應(yīng)時(shí)間;隨著虛擬化技術(shù)的推廣，如何有效地管理虛