随着医院业务的高速发展和业务量的增长， 对信息化依赖程度越来越高， 信息系统安全问题对业务的影响也日益增大， 数据集中的同时也意味着风险相对集中， 在设备故障、机房断电等各种灾难事件不断爆发的情况下， 如何确保医院信息系统安全已成为一项重要而艰巨的任务；由于医院业务的特殊性， 任何人为或自然因素所导致的应用或系统中断， 都会造成医院巨大的经济和名誉损失及严重的法律后果， 所以医院的业务连续性要求也越来越高。

为了满足医院信息系统安全性要求和业务连续性要求， 需要对整个医院的硬件支撑平台进行总体方案设计， 以保证基础硬件系统的各个组成部分能够高效协同， 对业务与应用提供强有力支撑；同时还需要确保总体方案可以落地实施。如何选择一个机房建设集成商呢？我经过项目实践提出一些思考，供大家参考。

不建议限制一些认证等条件限制

我曾见过这样的一个招标要求：数据中心应具备相应的运营条件及相关的流程管理体系，对数据中心运维的人员也要进行考察，要求持证上岗，人员的资质和认证。综合考虑数据中心的客户案例，是否有同等规模的客户。最后对比一下报价情况。

一周后，各供应商都先后回复了。看得信息科主任眼花乱，在认证方面，有说自己设计的数据中心通过了Uptime Tler IV认证的,有说自己数据中心通过国标A 的认证的，还有说自己设计数据中心是按照Tier IV级别设计的，最“牛”的一家居然说自己是T4+等级。对于表中的技术要求，各家的回复基本都是全部满足。

各家集成商回馈得这么好,反面把信息科搞得有点心虚了，赶紧给我打电话，我笑道,“现在有些做销售的，看到技术标书，想都不想就全部填满足，这都是“套路”。因为很多客户即使前期提了技本要求，后期也没有专业能力去评估供应商是否满足要求,所以供应商技术上都填满足。很多业主就直接跳到商务采购流程,这时候,很多医院又会按最低价中标原则来定标，所以就会采购到很多不满足设计要求的数据中心。比如之前有个数据中心用户选择 供应商时,要求机柜容量达到5kW, 供应商觉得用户不可能用满机柜容量,于是明知道自己的制冷容量达不到用户技术要求,他们也说满足。这种项目在前期用户负载低时,确实没有问题,但后期用户的容量一旦真的达到5kW,制冷容量不满足,就会出现服务器过热自动关机的情况。等到用户发现这个问题时,重新调整数据中心的成本和风险又太高,最后就相当于用户被绑架了。”听得她后背有点发凉,选择一个合意的数据中心集成商,简直不亚于找一个托付终身的人生伴侣,要不然……牵手容易,分手难。

找对象得挑出身、挑颜值、挑学问、挑修养、挑能力、挑健康、挑地域、品性… 数据中心该怎么挑呢?

我的建议就是：对每家集成商从设计架构、基础设施运行、运维水平等方面竣工图纸架构的审核，设施设备运行的检查、运维能力和现阶段运维情况的评估，并详细记录了各家的情况，进行汇总和综合分析，作为技术分析的依据。

对于数据中心拓扑架构的评估，就是要分析数据中心是否有天生的缺陷。有人说：“不就是看设计图吗？”严格来说，机房投入运行后，其图纸就应该是竣工图，能够准确反映当时的机房实际情况。但是这点在国内往往做不到。我以前的机房存在图纸不能准确反映真实情况的现象，尤其在机房经过了改造之后。

现象1：单路市电引入,“双母线”引出双路由电

风险点原因:本次评估之前,信息科要求数据中心必须为双路市电引入、IT系统配电需满足2N配置。
潜在的风险:①医院作为对电气系统有高可靠性的要求，单路市电的引入，将会增加IT系统配电中断风险,如图1-1所示。如果单路市电中断概率为0.1%,那么两路不同变电站引来的市电同时中断的概率将为0.0001%; ②如果按照Uptime Tier的审核要点,市电作为不可控因素将不做考虑,仅对柴油发电机做具体要求。图1-1中两段母线均由柴油发电机同一条母线引出无冗余的分配路径,在柴油发电机母线进行维护、维修时,市电的中断将无法立刻启动柴油发电机并正常输出配电,无法满足在线维护的要求。

建议:将单路市电引入调整为双路市电引入,双路市电分别引自不同变电站，并从不同方向进入建筑物内;将柴油发电机调整为两路输出,两路输出母线分别到母线1和母线2,如图1-2所示。

后面我将从现场实施的设备评估、运维体系及能力评估等方面进行描述。敬请期待。