成都海關(guān)數據中心機房
成都海關(guān)是國家設在四川省境內的進(jìn)出境監督管理機關(guān)，受海關(guān)總署垂直領(lǐng)導。主要負責關(guān)區進(jìn)出境運輸工具、貨物、物品的監管，征收關(guān)稅和其他稅費，查緝走私，編制海關(guān)統計和辦理其他海關(guān)業(yè)務(wù)，業(yè)務(wù)門(mén)類(lèi)涉及除海上查私以外的所有海關(guān)業(yè)務(wù)，業(yè)務(wù)量總體上與四川對外開(kāi)放、外向型經(jīng)濟的發(fā)展水平相適應，主要業(yè)務(wù)指標每年都以超過(guò) 10% 的比例增長(cháng)。
機房改造面臨嚴峻挑戰
過(guò)去，科技人員做系統維護和應急處理的時(shí)間尚有余地；現在，政務(wù)信息化與海關(guān)業(yè)務(wù)已深度融合，海關(guān)長(cháng)時(shí)間的通關(guān)作業(yè)模式對信息化系統的業(yè)務(wù)連續性和可靠性方面的要求極高。機房改造勢必會(huì )涉及到系統停機、停電、網(wǎng)絡(luò )中斷等問(wèn)題，既要保證機房改造的及時(shí)實(shí)施，又要保證各項系統的正常運行，因此改造面臨著(zhù)嚴峻的挑戰。較為傳統的解決方案是將改造場(chǎng)地的設備搬遷到臨時(shí)環(huán)境中，待所有業(yè)務(wù)正常運行、機房改造結束后，再將所有的系統進(jìn)行連接，但這與成都海關(guān)的業(yè)務(wù)運行模式和技術(shù)需求不匹配。
問(wèn)題首先是數據中心大量的業(yè)務(wù)仍運行在物理服務(wù)器上，一旦位置調整，系統會(huì )中斷甚至停機，簡(jiǎn)單的重啟或關(guān)機也可能會(huì )對業(yè)務(wù)造成嚴重影響。同時(shí)，臨時(shí)環(huán)境中的用電保證和安全措施尤為重要，須建立快速響應機制以扼制潛在的隱患。此外，部分運行在物理機上的操作系統老舊，P2V 遷移存在風(fēng)險。現有的 2 個(gè)虛擬化資源池版本很低，且數據中心的最新設備已不能支持過(guò)去的開(kāi)發(fā)環(huán)境和系統，系統運行速度下降，購買(mǎi)的設備常出現系統不兼容的情況，傳統解決方案已不能滿(mǎn)足業(yè)務(wù)遷移時(shí)的要求。
解決方案滿(mǎn)足海關(guān)關(guān)區業(yè)務(wù)需求
VMware 作為虛擬化行業(yè)的領(lǐng)跑者，技術(shù)實(shí)力較強，產(chǎn)品的成熟度和市場(chǎng)認可度較高，且擁有如四川三創(chuàng )科技這樣的實(shí)力合作伙伴的后期運維與技術(shù)保障支持，成都海關(guān)在經(jīng)過(guò)多次調研、討論以及自身情況分析后，最終決定采用 VMware 的虛擬化解決方案完成其數據中心的機房改造工作。
成都海關(guān)選擇部署 VMware vSphere 6.0 以構建新的資源池，升級 2 個(gè)現有的低版本許可，形成三個(gè)資源池，同時(shí)保障新的資源池在計算資源、存儲資源上足夠強健。新資源池的存儲容量足以支撐成都海關(guān)現有的所有物理機的數據容量。同時(shí)，部署 VMware vdpa 備份軟件，在遷移前備份虛擬機數據，以保障在臨時(shí)環(huán)境中實(shí)現對支撐重要業(yè)務(wù)的虛擬機數據備份，通過(guò)遷移檢測數據設備，以及在移施的環(huán)境中實(shí)時(shí)備份，雙管齊下，保證業(yè)務(wù)的連續性。
而對于數據庫應用的遷移，在停止數據庫運行并對數據庫完全備份后，在新資源池中創(chuàng )建相同版本的操作系統，將備份文件恢復到虛擬機中。P2V 遷移后，原有的服務(wù)器數據不受任何影響，因而在遷移過(guò)程中即便出現異常情況也不會(huì )影響應用，保證了遷移過(guò)程中的數據安全。此外，VMware vCenter Operation Suite 的部署是對資源池遷移狀況的科學(xué)有效評估。成都海關(guān)在購買(mǎi) VMware 原廠(chǎng)的 PSO 服務(wù)后，為遷移期間的業(yè)務(wù)規劃與運營(yíng)撐起了一把保護傘，其合作伙伴四川三創(chuàng )科技在每次的遷移之前都會(huì )做相應的演練，在演練中及時(shí)發(fā)現問(wèn)題，通過(guò)這種方式為用戶(hù)規避風(fēng)險。
改造效果獲海關(guān)高度認可
總體上看，機房改建和遷移過(guò)程使成都海關(guān)整體業(yè)務(wù)達到了其最初對遷移目標的要求，實(shí)現了所有業(yè)務(wù)的不間斷運行。同時(shí)，低版本資源池的升級，為下一步成都海關(guān)的數據中心計算資源池和存儲資源池的整合打下了良好基礎。
不僅如此，成都海關(guān)表示，VMware 的解決方案減少了海關(guān)的運營(yíng)投入，實(shí)現了經(jīng)濟效益。通過(guò)機房的虛擬化改造，海關(guān)在系統和設備采購方面的成本比以往節省了很多。成都海關(guān)在與 VMware 的的項目合作中受到啟發(fā)，明確了其技術(shù)和信息化建設的發(fā)展方向，摒棄傳統方式，將以虛擬化平臺為基礎做好系統架構的搭建與運維，建設適合于海關(guān)業(yè)務(wù)管理和發(fā)展的理念，根據這個(gè)思路做總體設計，在每一步的計劃和實(shí)施中不斷跟進(jìn)和改善各個(gè)環(huán)節。
成都海關(guān)相關(guān)技術(shù)負責人表示，作為政府部門(mén)，要一改閉門(mén)造車(chē)的模式，加強與外部企業(yè)的交流與合作，了解新產(chǎn)品和新技術(shù)，整合海關(guān)的技術(shù)資源，提高技術(shù)運維以及網(wǎng)絡(luò )能力，更清晰地了解到行業(yè)的發(fā)展趨勢，更好地為社會(huì )和企業(yè)提供高質(zhì)量的服務(wù)。
政府用戶(hù)的合規性要求很高，不僅要在方案設計和技術(shù)上滿(mǎn)足用戶(hù)需求，更要從用戶(hù)的業(yè)務(wù)和工作要求入手，及時(shí)溝通，充分理解用戶(hù)的想法，為用戶(hù)提供更佳的運維解決方案。VMware 通過(guò)服務(wù)成都海關(guān)，使其在政府行業(yè)的虛擬化技術(shù)實(shí)踐水平邁向了新的高度。
