市疾控IDC机房整体搬迁的设计与实践庞延辉罗俊肖鹏章诗韵摘要：机房搬迁是一项细致、精密且重要的工作，有效的前期准备工作及周密的搬迁过程是确保机房搬迁设备和业务数据安全的重要环节。本文从疾控新机房总体设计、搬迁前准备及搬迁实施方面阐述了数字化疾控信息系统迁移的过程，从方案的规划到实践的操作都顺利完成了预期目标，实现了业务数据零丢失，信息系统的平稳过渡。关键词：IDC机房;机房搬迁;信息系统：TN80：BDOI：10.3969/j.issn.1006-1959.2020.15.006：1006-1959（2020）15-0013-04Abstract：Therelocationofacomputerroomisameticulous，preciseandimportantwork.Effectivepreliminarypreparationsandathoroughrelocationprocessareimportantlinkstoensurethesecurityofequipmentandbusinessdatainthecomputerroom.ThisdescribesthemigrationprocessofthedigitaldiseasecontrolinformationsystemfromtheaspectsoftheoveralldesignofthenewCDCroom，preparationbeforerelocation，andrelocationimplementation.Fromtheplanningoftheplantothepracticaloperation，theexpectedgoalshavebeensuccessfullycompleted，andzerolossofbusinessdatahasbeenachieved.Smoothtransitionofthesystem.Keywords：IDCcomputerroom;Computerroomrelocation;Informationsystem市疾控中心是全市疾病预防控制业务技术管理与指导的中心，目前已完成了传染病、艾滋病、慢性病等业务系统信息化建设[1]。随着疾控业务信息化程度越来越高，对信息系统的依赖越来越大，原有机房的面积和条件已经无法满足信息化迅猛发展的需求[2]。随着武汉市疾控新大楼的落成，新IDC机房也建设完成，需要将原有机房整体搬迁到新址。如何在最短时间内将各类设备、线路及应用系统平稳过渡，保证业务数据的安全，是整个搬迁工作的重点。本文主要从新机房的环境、网络、电力等方面的准备，老机房的设备清理、打标，以及搬迁过程中的人员、搬迁顺序的安排，详细介绍了IDC机房搬迁的整体流程，为行业内机房搬迁提供可行性参考。1总体设计1.1搬迁原则机房搬迁是个系统工程，涉及到的设备、厂商、业务系统众多，要实现所有信息系统平稳过渡到新机房的目标，结合现有机房的业务状况，组织专题讨论，制定如下原则。1.1.1分工到位，协作有序搬迁前，将网络设备、存储、服务器、安全设备、光纤线路、业务系统的厂商联系人名单整理成表，建立QQ联系群，明确责任，强调搬迁过程中需要注意的问题，以信息科协调、搬迁公司落实、厂商协助的原则[3]，确保整个机房搬迁工作的有序开展。传防所、慢病所、艾防所、财务科积极配合，做好搬迁通知传达。1.1.2数据安全第一业务数据是整个机房的核心，机房搬迁的最终目标是实现业务系统安全平稳的迁移到新机房。实现此目标，要制定周密计划、良好的备份恢复措施和风险应对计划[4]。针对重要系统，制定特定搬迁方案和技术保障方案。1.1.3网络先行IDC机房包含了互联网、卫生专网、财务专网、视频会议专网、12320呼叫中心数字线路、政务内网等多条通讯线路。搬迁前要与多个电信部门进行充分沟通，确保在设备安装调试之前，所有网络线路率先割接到新机房，并测试通畅。1.1.4网络规划设计新机房网络结构按照信息系统三级安全等级保护（以下简称三级等保）的要求进行设计[5]，以满足搬迁后信息系统三级等保测评的需求。总体按区域划分分为内网区、外网安全区、设备网区、运维区、专网区、外网服务器区等10个区域，不同区域之间通过网闸或防火墙进行安全隔离，以保证网络的安全[6]。对有业务系统的服务器区域，IP地址保持不变，以便于快速恢复业务系统，详细网络结构设计见图1。1.2搬迁计划疾控业务包括有传染病疫情报告、慢病监测、肿瘤病例报告、65岁以上老人体检系统等重要信息系统及7×24h工作的12320卫生热线，制定周密的搬迁计划。项目于2019年7月开始，经过调研、方案设计、网络规划、资产清理、线路割接、系统迁移、设备打标等工作阶段，按计划于2019年12月初完成，詳细项目实施计划甘特图见图2。1.3风险及应对措施针对机房在整个搬迁过程中可能会出现的硬件设备故障、服务器操作系统...