捍卫民生数据 保障机房安全

　　劳动和社会保障的数据一旦丢失，对我们每一个人来说意味着什么?——养老金不翼而飞，看病的钱没了，失业、工伤和生育等保险金也会丢失……总之，会给我们每个人的生活带来巨大的影响，给社会稳定造成巨大危害。

　　从2007年开始，公安部联合国家保密局等国家机关在全国范围内开展了“重要信息系统安全等级保护定级”工作，鉴于劳动和社会保障信息系统(通常称为“金保工程”，全国十二金工程之一)的数据资料关乎民生和社会稳定，连云港市劳动和社会保障局(以下简称连云港劳动保障局)的信息系统被定为“三级”，这是一个非常高的级别，其级别等同于该市公安局的信息系统。在这样的条件下，连云港劳动保障局数据中心的网络能源系统面临着巨大的挑战。

　　一直以来，连云港劳动保障局的金保工程平台运行着两大子系统：一个是“社会保险管理子系统”，该系统包括养老、医疗、失业、工伤和生育五大社会保险的参保、征缴和支付发放等业务，运行和存储着全市60多万参保人员的社会保险信息。另一个系统是“就业管理子系统”，运行和存储着就业人员信息、就业培训、劳动用工等重要数据。连云港市金保工程本来就事关民生，干系重大，自2007年安全等级保护被定为“三级”后，其重要性就更加凸显了。

　　面临挑战：核心信息系统的网络能源之困

　　近年来，随着连云港劳动保障局金保工程的不断推进，全市的劳动和社会保障数据全部集中管理，建立了数据中心，数据迅速增长，系统负载日益加大，这样一来，对网络能源系统便提出了更高的要求，但该局数据中心的网络能源系统的滞后已经越来越无法适应迅速发展的形势，迫切需要改善其滞后的网络能源系统。

　　连云港劳动保障局数据中心机房面积近100平方米，部署了3台小型机、2台存储设备、30台左右的PC服务器以及20台左右的网络设备，这已经是密度非常大的部署了。由于小型机、服务器和存储设备散热量很大，机房内的两台家用柜式空调根本无法为机房提供有效散热。该局信息中心技术负责人陈新泉先生表示，由于空调24小时不间断运转，这两台家用空调多次发生故障，有时候其中一台干脆就不制冷了，只吹自然风，就只剩下一台在工作，而机房工作人员无法及时监控发现，机房温度竟然高达40多度。其实，即便这两台空调同时开机，也无法使机房充分散热。另外，机房原来的UPS电源系统也不尽如人意，该UPS系统是2003年机房启用时紧急采购的二线品牌，性能一般，功率仅有20KVA，已经不能满足机房的供配电需求。

　　鉴于家用空调和UPS电源系统基本无法满足要求，连云港劳动保障局决定对数据中心机房的基础保障系统进行改造。在选择设备供应商及其产品时，他们重点对产品的性能以及设备供应商的实力提出了严格要求。

　　●产品必须性能卓越：

　　对UPS电源系统设备来说，必须安全可靠。系统可用度要达到99.999%或者以上。其次，UPS电源系统可方便陆续扩容，并且扩容过程中不能影响负载的正常运行，以满足服务器的不断扩容和不可中断的需求。此外，UPS电源系统必须维护方便，易于管理。这样不但可以降低系统的维护成本，更重要的是，可以尽量避免因人为维护或者管理不当而引发的系统故障。

　　对机房精密空调而言，首先要求设备能够保证机房的温湿度和洁净度，以保证整个机房处于良好的运行状态;其次是连续运行能力要强，使用寿命也要长，能够提供24小时、365天、连续10年以上不间断的运行;第三是结构紧凑，占地面积小，毕竟数据中心的空间有限，不能无限制地增加空调。

　　●厂商必须看综合实力：

　　首先，该设备供应商必须为知名厂商，在网络能源领域具有丰富的经验，它能够提供可靠的保障;其次，该设备供应商生产的产品必须符合国内外的相关技术标准，所提供的产品和方案在行业内处于领先地位;第三，设备供应商还必须具备强大的服务能力，提供从售前咨询、系统部署，再到售后服务的一站式服务。

　　解决方案：引入艾默生网络能源设备

　　通过走访、分析、比较后，连云港劳动保障局发现艾默生网络能源在上述两个方面都非常契合需要。经过严格的招标程序，该局最终选择了艾默生网络能源的UPS和机房专用空调设备，并利用这些设备对该局的数据中心机房进行了升级改造。

　　具体来说，该中心机房的升级改造方案如下：

　　交流不间断电源系统

　　连云港劳动保障局采用了两台艾默生网络能源的iTrustUL33系列交流不间断电源UPS设备，它们组成“UPS1+1直接并连”的冗余系统，负责为中心机房内的服务器、存储设备和网络交换机等交流负载提供稳定而洁净的交流不间断电源供应。

　　艾默生iTrustUL33系列UPS为三进三出型(三相输入，三相输出)全数字在线式智能交流不间断电源系统，共有四个规格，单机额定输出功率分别为：20KVA、30KVA、40KVA、60KVA，支持四台机器直接并联运行。这个系列UPS的整流器和逆变器均采用绝缘栅双极型晶体管(IGBT)功率器件和多重保护技术，其先进的分散式直接并联技术，保证了在线扩容和系统冗余(N+1)。此外，其还采用领先的双DPS全数字技术，可直接控制整流器和逆流器，而且还拥有优秀的UPS防雷技术，内置D级防雷装置，可承受8/20us6KV/3KA的浪涌冲击，并可外配C级防雷箱，满足雷雨等恶劣电网环境对UPS的特殊需求。

　　机房专用空调系统

　　在环境控制方面，连云港劳动保障局引进了一台艾默生网络能源ChallengerM+系列机房专用空调系统，取代了原有的两台家用空调。这款机房专用精密空调，能够为连云港劳动保障局的数据中心机房进行环境温湿度和洁净度的精确调节，进而保障各类核心IT设备的稳定高效运行。

　　艾默生ChallengerM+系列机房专用空调采用模块化结构设计，组合方便，可现场拆装，而且支持全正面维护，无需侧面维修通道。高技术的“V”行蒸发器盘管，使热交换更快，更有效率，有利于蒸发器表面的空气分配更加均匀。先进的涡旋室压缩机，高效、节能，独特的风扇驱动系统，使送风系统运行更加平稳，送风效果更佳。与机器同尺寸的空气过滤器，能更有效的减少空气浑浊度，提高了过滤器使用效率。大屏幕LCD带图形、全中文菜单显示器，为管理人员提供最佳的数据。

　　更为重要的是，ChallengerM+系列机房专用空调采用革新的皮带张力自动调节机构，能大大减少磨损，最大限度地提高送风系统的使用寿命，而且其采用多种冷却方式，包括风冷、水冷、乙二醇冷却机冷冻水等，有利于适应线长的实际条件。

　　实施效果：过硬品质捍卫民生数据安全

　　数据中心机房网络能源系统完成升级改造以后，连云港劳动保障局的数据中心从此拥有了安全稳定的运行环境。负责该项目的连云港劳动保障局信息中心技术负责人陈新泉先生表示，“以前数据中心机房的UPS电源不是一线知名品牌厂商的设备，空调是家用空调，我们总是对机房的能源系统不放心，时常担心数据会因宕机而丢失。现在引入了艾默生网络能源的产品后，数据中心运行得非常安全稳定，我们根本不必再担心系统的安全问题。作为国际知名品牌的网络能源产品及方案供应商，艾默生网络能源的确非常值得信赖。”艾默生网络能源的服务同样得到陈新泉先生的极大肯定。从现场堪察、方案设计到安装、调试设备，艾默生网络能源表现出了全面而专业的服务能力。

　　艾默生网络能源的产品在连云港劳动保障局的优异表现，为艾默生网络能源在国家金保工程中建立了优质的样板工程，树立了良好的品牌形象，同时为拓展金保工程市场奠定了良好基础。