崔建岷,盧志強(qiáng),趙恬,苗羽中
(1.中國(guó)鐵路上海局集團(tuán)公司信息技術(shù)所,上海 200071;2.中國(guó)鐵路信息科技集團(tuán)有限公司網(wǎng)信技術(shù)處,北京 100038)
在過(guò)去幾十年的信息化發(fā)展過(guò)程中,鐵路信息系統(tǒng)作為鐵路交通運(yùn)輸保安全、提效率、控成本、增效益的重要舉措,在中國(guó)鐵路戰(zhàn)略決策、經(jīng)營(yíng)開(kāi)發(fā)、運(yùn)輸生產(chǎn)、資源管理、建設(shè)管理和綜合協(xié)同等工作中發(fā)揮著十分重要的支撐作用。各類(lèi)鐵路信息系統(tǒng)在保障鐵路各業(yè)務(wù)系統(tǒng)正常運(yùn)行的工作上成果斐然。
當(dāng)前鐵路應(yīng)用信息系統(tǒng)存在大量使用CentOS、Oracle、MySQL、Windows-Intel 等海外IT 產(chǎn)品的現(xiàn)象。然而,近年微軟黑屏、Intel 芯片漏洞、信息泄露等情況經(jīng)常發(fā)生,俄烏戰(zhàn)爭(zhēng)技術(shù)封鎖帶來(lái)的影響也大規(guī)模展露,這些事件不斷證實(shí)國(guó)外技術(shù)體系架構(gòu)、IT 產(chǎn)品常留有“后門(mén)”的事實(shí)[1]。同時(shí),應(yīng)用系統(tǒng)底層軟、硬件大量依賴(lài)國(guó)外產(chǎn)品,將導(dǎo)致國(guó)內(nèi)各關(guān)鍵領(lǐng)域系統(tǒng)時(shí)刻面臨斷供的威脅,甚至遭受網(wǎng)絡(luò)攻擊。
為了達(dá)到國(guó)家現(xiàn)代化需要和防范外部風(fēng)險(xiǎn)的雙重要求,鐵路行業(yè)亟須開(kāi)展國(guó)產(chǎn)化改造工作,并對(duì)改造可能存在的問(wèn)題進(jìn)行研究,有序推進(jìn)鐵路信息系統(tǒng)國(guó)產(chǎn)化改造工作,為保障鐵路各類(lèi)業(yè)務(wù)信息系統(tǒng)長(zhǎng)期安全穩(wěn)定運(yùn)行打下堅(jiān)實(shí)基礎(chǔ)[2]。
1.1.1 國(guó)家自主可控體系
“十四五”期間,國(guó)家把科技自立自強(qiáng)作為發(fā)展的戰(zhàn)略支撐,重點(diǎn)關(guān)注國(guó)產(chǎn)化信息技術(shù)產(chǎn)業(yè)的自主研發(fā)和自主可控。科技自強(qiáng)的前提是科技自立,而科技自立的關(guān)鍵正是技術(shù)創(chuàng)新,即依靠自身技術(shù)能力,全面掌握運(yùn)用產(chǎn)品技術(shù)細(xì)節(jié),實(shí)現(xiàn)信息系統(tǒng)硬件和軟件全生命周期自主可控[3]。
信息系統(tǒng)國(guó)產(chǎn)化改造進(jìn)程大致上有3 個(gè)階段:第一階段為不可用,第二階段為可用,第三階段為好用。當(dāng)下國(guó)內(nèi)信息系統(tǒng)國(guó)產(chǎn)化改造體系總體已經(jīng)進(jìn)入第二階段,芯片、CPU 等已經(jīng)向第三階段發(fā)展。
芯片設(shè)計(jì)方面,有完全自主知識(shí)產(chǎn)權(quán)指令集架構(gòu)、指令集架構(gòu)授權(quán)和IP 授權(quán)3 條路線,其中完全自主知識(shí)產(chǎn)權(quán)指令集架構(gòu)以龍芯、申威為代表,誕生了LoongArch、SW64 等指令架構(gòu),指令集架構(gòu)授權(quán)有采用Arm 授權(quán)的飛騰、鯤鵬等廠商[4-5],IP 授權(quán)則以海光、兆芯等X86 技術(shù)路線為代表。在IP 核設(shè)計(jì)上,完全自主知識(shí)產(chǎn)權(quán)指令集架構(gòu)和指令集架構(gòu)授權(quán)基本擁有自主知識(shí)產(chǎn)權(quán),具有長(zhǎng)期自主研發(fā)能力。IP 授權(quán)的X86技術(shù)路線擁有較好的生態(tài)和適配性,但后續(xù)自主迭代能力較弱。當(dāng)前國(guó)內(nèi)部分CPU 產(chǎn)品性能已接近甚至領(lǐng)先于國(guó)際水平,符合國(guó)家安全自主可控性要求[5],基本達(dá)到第三階段。
操作系統(tǒng)方面,在近年相關(guān)政策推動(dòng)、國(guó)家信息化建設(shè)發(fā)展要求等合力作用下,國(guó)產(chǎn)操作系統(tǒng)廠商加大了研發(fā)力度,采用已經(jīng)成熟的開(kāi)源操作系統(tǒng)Linux的技術(shù)路徑,自主研發(fā)了麒麟、統(tǒng)信等操作系統(tǒng),性能基本達(dá)到第三階段。但限制國(guó)產(chǎn)操作系統(tǒng)發(fā)展的核心不是技術(shù)水平,而是應(yīng)用生態(tài)的問(wèn)題[6]。在操作系統(tǒng)應(yīng)用生態(tài)方面,成功適配國(guó)產(chǎn)操作系統(tǒng)的應(yīng)用程序與Android 和Windows 等成熟平臺(tái)相比數(shù)量上存在差距。未來(lái),隨著國(guó)產(chǎn)操作系統(tǒng)與上下游軟硬件廠商的協(xié)力適配,信息系統(tǒng)國(guó)產(chǎn)化的持續(xù)推進(jìn),操作系統(tǒng)上層應(yīng)用生態(tài)問(wèn)題將會(huì)逐步解決。
數(shù)據(jù)庫(kù)方面,國(guó)內(nèi)數(shù)據(jù)庫(kù)存在開(kāi)源軟件和商業(yè)軟件2 種并存的商業(yè)模式。開(kāi)源數(shù)據(jù)庫(kù)以PolarDB、OpenGauss、TiDB 等為代表,其借助于開(kāi)源社區(qū)的生態(tài)基礎(chǔ)和技術(shù)能力在近年快速發(fā)展壯大。商業(yè)數(shù)據(jù)庫(kù)有達(dá)夢(mèng)、人大金倉(cāng)等傳統(tǒng)國(guó)產(chǎn)數(shù)據(jù)庫(kù)廠商,經(jīng)過(guò)幾十年的技術(shù)積淀,商業(yè)應(yīng)用成熟??偟膩?lái)說(shuō),國(guó)內(nèi)數(shù)據(jù)庫(kù)正逐步從第二階段轉(zhuǎn)向第三階段,核心技術(shù)水平已達(dá)到同類(lèi)產(chǎn)品的國(guó)際領(lǐng)先水平,甚至部分產(chǎn)品的性能和安全指標(biāo)超過(guò)國(guó)外產(chǎn)品。然而,國(guó)內(nèi)企業(yè)在數(shù)據(jù)庫(kù)業(yè)務(wù)流程優(yōu)化、基礎(chǔ)技術(shù)研究、自主性和智能化方面的能力有待提高[5]。
1.1.2 鐵路行業(yè)國(guó)產(chǎn)化改造現(xiàn)狀
鐵路行業(yè)高度重視網(wǎng)絡(luò)強(qiáng)國(guó)建設(shè)工作和國(guó)產(chǎn)化改造工作,近年按照國(guó)家頒布的《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《“十四五”國(guó)家信息化規(guī)劃》《網(wǎng)絡(luò)安全審查辦法》等法規(guī),有力夯實(shí)了鐵路信息網(wǎng)絡(luò)的基礎(chǔ)安全防護(hù)保障[7]。鐵路行業(yè)應(yīng)用軟件基本實(shí)現(xiàn)了自主研發(fā),尤其是關(guān)鍵核心系統(tǒng),如95306/12306 系統(tǒng)、電子支付系統(tǒng)等。
目前鐵路信息系統(tǒng)在國(guó)產(chǎn)化操作系統(tǒng)、中間件、數(shù)據(jù)庫(kù)和存儲(chǔ)方面的國(guó)產(chǎn)化改造還處于初期階段,全路范圍內(nèi)采用國(guó)產(chǎn)芯片服務(wù)器的系統(tǒng)相對(duì)較少,PC 終端CPU 芯片和操作系統(tǒng)仍大量采用國(guó)外產(chǎn)品,國(guó)產(chǎn)化應(yīng)用軟件使用率也有待提高。應(yīng)用系統(tǒng)情況如下。
業(yè)務(wù)應(yīng)用系統(tǒng):目前鐵路信息系統(tǒng)主要為自主研發(fā)或與國(guó)內(nèi)企業(yè)合作研發(fā),基本符合國(guó)產(chǎn)化改造要求,如鐵路貨運(yùn)系統(tǒng)、鐵路客票系統(tǒng)、鐵路電子支付系統(tǒng)、12306 客戶服務(wù)中心系統(tǒng)等應(yīng)用軟件基本實(shí)現(xiàn)了路內(nèi)自主研發(fā),其余與路外合作研發(fā)的系統(tǒng),正在計(jì)劃逐步統(tǒng)型。當(dāng)前鐵路應(yīng)用系統(tǒng)開(kāi)發(fā)語(yǔ)言主要以Java、.Net為主,跨平臺(tái)占比約90%,B/S 比例約70%;目前新建應(yīng)用系統(tǒng)優(yōu)先采用云平臺(tái)進(jìn)行部署,原有系統(tǒng)也將逐步上云并遷移中間件。
應(yīng)用軟件:目前鐵路計(jì)算機(jī)瀏覽器使用Microsoft Edge、IE、360 瀏覽器、Chrome 瀏覽器等,從用戶使用量上看,國(guó)產(chǎn)化瀏覽器使用占比不高。應(yīng)用系統(tǒng)開(kāi)發(fā)工具大多采用國(guó)外產(chǎn)品,包括Idea、Eclipse、VSCode、Visual Studio、PyCharm、WebStorm 等。
基礎(chǔ)軟件情況:鐵路信息系統(tǒng)目前使用的操作系統(tǒng)基本依賴(lài)國(guó)外產(chǎn)品,應(yīng)用系統(tǒng)服務(wù)器側(cè)使用Linux(CentOS、RedHat、SUSE 等)、Windows Server、AIX、HP-UX,數(shù)據(jù)庫(kù)基本以O(shè)racle、DB2、SQLServer、Mysql為主,中間件面向服務(wù)器的應(yīng)用大多為T(mén)omcat、WebLogic、Nginx,面向消息隊(duì)列的中間件有RabbitMQ、ActiveMQ、RocketMQ、Kafka 等。
基礎(chǔ)硬件情況:鐵路信息系統(tǒng)使用的處理器目前以國(guó)外產(chǎn)品為主,被廣泛用在終端和服務(wù)器中,基于國(guó)產(chǎn)芯片的基礎(chǔ)硬件的應(yīng)用處于起步階段。
1.2.1 軟硬件環(huán)境適配
信息系統(tǒng)國(guó)產(chǎn)化改造的核心是對(duì)軟件和硬件進(jìn)行適配,即采用自主可控軟硬件產(chǎn)品確保鐵路關(guān)鍵信息系統(tǒng)的安全穩(wěn)定運(yùn)轉(zhuǎn)。
當(dāng)前生態(tài)中存在多種國(guó)產(chǎn)化環(huán)境,涉及不同架構(gòu)的芯片,多個(gè)廠商的操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件等。鐵路系統(tǒng)軟、硬件適配的關(guān)鍵是挑選出最優(yōu)軟硬件技術(shù)組合,并通過(guò)合適的遷移工具或者雙軌運(yùn)行的方式降低遷移風(fēng)險(xiǎn),分步有序、安全可靠地完成從硬件到軟件層面的全棧替換[2,8]。
1.2.2 系統(tǒng)性能要求
現(xiàn)有的鐵路信息系統(tǒng)覆蓋各類(lèi)業(yè)務(wù),每天生成大量的數(shù)據(jù)。尤其是各種關(guān)鍵業(yè)務(wù)系統(tǒng)在業(yè)務(wù)高峰期都面臨著巨大的并發(fā)處理壓力。這就要求鐵路信息系統(tǒng)具有高吞吐量和高并發(fā)性能,以有效應(yīng)對(duì)可能爆發(fā)的數(shù)據(jù)增長(zhǎng)、大量用戶的高頻接入等極端情況,避免系統(tǒng)崩潰和停機(jī)[9]。
在鐵路信息系統(tǒng)國(guó)產(chǎn)化改造過(guò)程中,不僅要考慮系統(tǒng)的安全性和透明適應(yīng)性,而且要維持甚至提高系統(tǒng)的性能。目前,國(guó)內(nèi)硬件和軟件信息產(chǎn)品雖然取得了很大的進(jìn)步,但與國(guó)外成熟產(chǎn)品還存在一定的差距[8]。因此,在實(shí)施對(duì)現(xiàn)有業(yè)務(wù)應(yīng)用系統(tǒng)的改造之前,有必要對(duì)業(yè)務(wù)應(yīng)用系統(tǒng)的性能要求進(jìn)行調(diào)研,制定切實(shí)可行的解決方案,以此保證鐵路系統(tǒng)的高可用性和高可靠性。
1.2.3 保證數(shù)據(jù)安全
在國(guó)產(chǎn)化信息系統(tǒng)的開(kāi)發(fā)階段和系統(tǒng)遷移過(guò)程中,關(guān)鍵業(yè)務(wù)數(shù)據(jù)非常容易被錯(cuò)誤存儲(chǔ),造成業(yè)務(wù)數(shù)據(jù)意外丟失,存在機(jī)密數(shù)據(jù)被竊取、泄露、竄改等風(fēng)險(xiǎn)[10]。在鐵路信息系統(tǒng)的國(guó)產(chǎn)化改造過(guò)程中,必須保證數(shù)據(jù)安全。為了避免重要數(shù)據(jù)的丟失和泄露,必須制定嚴(yán)密合理的安全方案,以確保每個(gè)環(huán)節(jié)的安全。
按照國(guó)家指導(dǎo)文件要求,未來(lái)5 年鐵路行業(yè)將全面完成國(guó)產(chǎn)化替代,從基礎(chǔ)硬件、基礎(chǔ)軟件、應(yīng)用軟件、信息安全4 個(gè)部分入手,逐步實(shí)現(xiàn)芯片、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、應(yīng)用軟件的國(guó)產(chǎn)化改造。鐵路信息系統(tǒng)國(guó)產(chǎn)化改造的目標(biāo)是實(shí)現(xiàn)鐵路信息系統(tǒng)的自主可控和保障信息安全。未來(lái)將逐步實(shí)現(xiàn)鐵路信息系統(tǒng)云平臺(tái)的國(guó)產(chǎn)化改造,保證關(guān)鍵基礎(chǔ)設(shè)施領(lǐng)域安全。以云計(jì)算、AI、大數(shù)據(jù)等的技術(shù)為支撐,持續(xù)促進(jìn)底層能力提升,上層業(yè)務(wù)不斷拓展,產(chǎn)業(yè)邊際不斷拓寬。
鐵路信息系統(tǒng)國(guó)產(chǎn)化改造流程主要包括4個(gè)階段,分別是技術(shù)選型、國(guó)產(chǎn)化適配、系統(tǒng)測(cè)試和項(xiàng)目驗(yàn)收。鐵路信息系統(tǒng)國(guó)產(chǎn)化改造實(shí)施流程與基本要求如圖1所示。
圖1 鐵路信息系統(tǒng)國(guó)產(chǎn)化改造流程與基本要求
在技術(shù)選型階段,重點(diǎn)考慮國(guó)產(chǎn)體系軟硬件發(fā)展與鐵路現(xiàn)有軟硬件體系使用現(xiàn)狀,在現(xiàn)有鐵路信息系統(tǒng)體系架構(gòu)的基礎(chǔ)上,逐步確立可靠、可行、可用的技術(shù)路線。對(duì)于性能可靠性要求較高的應(yīng)用系統(tǒng),可重點(diǎn)選用國(guó)內(nèi)商業(yè)軟件,確保系統(tǒng)的安全性。對(duì)于操作系統(tǒng)、終端等人機(jī)交互相對(duì)頻繁的領(lǐng)域,重點(diǎn)考慮用戶的使用習(xí)慣與應(yīng)用實(shí)際運(yùn)用場(chǎng)景的可用性,實(shí)現(xiàn)該領(lǐng)域系統(tǒng)的平滑遷移。
在具體的國(guó)產(chǎn)化適配階段需要重點(diǎn)考慮鐵路系統(tǒng)集成與性能發(fā)揮。現(xiàn)存國(guó)產(chǎn)化軟硬件產(chǎn)品與主流產(chǎn)品相比兼容性較弱,這導(dǎo)致國(guó)產(chǎn)化產(chǎn)品在鐵路系統(tǒng)集成或者協(xié)同工作時(shí)不能達(dá)到最優(yōu)性能,甚至不能滿足單個(gè)鐵路系統(tǒng)的高并發(fā)與高可用性能。
在系統(tǒng)測(cè)試階段,需重點(diǎn)測(cè)試鐵路系統(tǒng)的可靠性與可用性,保證鐵路系統(tǒng)產(chǎn)生故障時(shí)具有可行的替代策略并及時(shí)恢復(fù)正常服務(wù)。同時(shí)在安全方面應(yīng)對(duì)照現(xiàn)有的標(biāo)準(zhǔn)及相關(guān)政策,如等保測(cè)評(píng)與網(wǎng)絡(luò)安全需求,保證鐵路應(yīng)用系統(tǒng)在國(guó)產(chǎn)化改造后符合國(guó)家與鐵路行業(yè)各項(xiàng)規(guī)定要求。
在鐵路國(guó)產(chǎn)化改造項(xiàng)目通過(guò)系統(tǒng)測(cè)試后,應(yīng)嚴(yán)格按照信息化建設(shè)項(xiàng)目驗(yàn)收標(biāo)準(zhǔn)對(duì)國(guó)產(chǎn)化系統(tǒng)進(jìn)行驗(yàn)收,檢查項(xiàng)目開(kāi)發(fā)和部署情況,核實(shí)項(xiàng)目合同執(zhí)行情況,依據(jù)鐵路國(guó)產(chǎn)化改造項(xiàng)目的原始章程和合法變更行為,審驗(yàn)國(guó)產(chǎn)化改造過(guò)程,接收項(xiàng)目成果。驗(yàn)收時(shí),重點(diǎn)關(guān)注鐵路國(guó)產(chǎn)化改造項(xiàng)目的系統(tǒng)功能完整性、系統(tǒng)性能合格性、最終成果3 個(gè)方面。
相對(duì)于傳統(tǒng)信息化建設(shè),國(guó)產(chǎn)化改造對(duì)于信息系統(tǒng)建設(shè)提出了更高的要求,對(duì)于信息系統(tǒng)的國(guó)產(chǎn)化,設(shè)計(jì)合理的改造方案要遵循如下基本原則。
一是要做好長(zhǎng)期國(guó)產(chǎn)化改造計(jì)劃。鐵路行業(yè)涉及信息系統(tǒng)較多,部分應(yīng)用系統(tǒng)處于長(zhǎng)期穩(wěn)定運(yùn)行階段,要全面完成所有信息系統(tǒng)的國(guó)產(chǎn)化改造,必然要制定長(zhǎng)期的更改計(jì)劃,進(jìn)而分場(chǎng)景、逐步替代,保證系統(tǒng)安全穩(wěn)定運(yùn)行。
二是要以信息系統(tǒng)應(yīng)用場(chǎng)景為核心開(kāi)展國(guó)產(chǎn)化改造工作。鐵路信息系統(tǒng)涉及生產(chǎn)運(yùn)輸、協(xié)同辦公,對(duì)于信息系統(tǒng)國(guó)產(chǎn)化改造應(yīng)根據(jù)信息系統(tǒng)應(yīng)用場(chǎng)景分批逐次、有序推進(jìn)。通過(guò)信息系統(tǒng)應(yīng)用場(chǎng)景做國(guó)產(chǎn)化改造適配、驗(yàn)證、試點(diǎn)、推廣并迭代進(jìn)行,從簡(jiǎn)單到復(fù)雜、從邊緣到核心,按層次推進(jìn)。
三是要規(guī)范化國(guó)產(chǎn)化改造過(guò)程。鐵路系統(tǒng)應(yīng)建設(shè)國(guó)產(chǎn)適配中心或國(guó)產(chǎn)化適配實(shí)驗(yàn)室,通過(guò)國(guó)產(chǎn)適配實(shí)驗(yàn)室搭建標(biāo)準(zhǔn)的信息系統(tǒng)國(guó)產(chǎn)化適配測(cè)試環(huán)境,并確立國(guó)產(chǎn)化改造的測(cè)評(píng)體系、技術(shù)標(biāo)準(zhǔn)與規(guī)范。
鐵路信息系統(tǒng)國(guó)產(chǎn)化改造方案設(shè)計(jì)及基本原則如圖2 所示。
圖2 鐵路信息系統(tǒng)國(guó)產(chǎn)化改造方案設(shè)計(jì)及基本原則
一是需要對(duì)當(dāng)前國(guó)內(nèi)的IT 技術(shù),主要包括服務(wù)器、芯片、操作系統(tǒng)、數(shù)據(jù)庫(kù)、中間件、應(yīng)用系統(tǒng)等方面的發(fā)展和應(yīng)用現(xiàn)狀做充分的調(diào)研,并掌握相關(guān)信息。
二是調(diào)研鐵路既有業(yè)務(wù)系統(tǒng)的運(yùn)行環(huán)境、技術(shù)架構(gòu)、復(fù)雜性、可用性等信息,為鐵路信息系統(tǒng)國(guó)產(chǎn)化改造范圍提供依據(jù)。
方案設(shè)計(jì)階段,在鐵路業(yè)務(wù)系統(tǒng)的國(guó)產(chǎn)化改造范圍界定后,進(jìn)行國(guó)產(chǎn)化改造遷移方案規(guī)劃,確立可行性測(cè)試方案。具體流程如下:①根據(jù)調(diào)研結(jié)果,按照鐵路業(yè)務(wù)系統(tǒng)的重要度、復(fù)雜度,結(jié)合“從簡(jiǎn)單到復(fù)雜”“先外圍、后一般、再核心”等實(shí)施原則,制定業(yè)務(wù)系統(tǒng)的國(guó)產(chǎn)化改造范圍;②依照業(yè)務(wù)系統(tǒng)的技術(shù)架構(gòu)、軟硬件運(yùn)行環(huán)境等調(diào)研數(shù)據(jù),綜合對(duì)比國(guó)內(nèi)軟硬件廠商的技術(shù)路線和產(chǎn)品,選擇契合自身鐵路業(yè)務(wù)系統(tǒng)的全棧國(guó)產(chǎn)化產(chǎn)品選型方案,制定相應(yīng)的架構(gòu)設(shè)計(jì)和應(yīng)用適配方案;③確立鐵路信息系統(tǒng)國(guó)產(chǎn)化軟硬件平臺(tái)中業(yè)務(wù)系統(tǒng)的可行性測(cè)試方案,以確保業(yè)務(wù)應(yīng)用在選定的鐵路國(guó)產(chǎn)化軟硬件平臺(tái)中穩(wěn)定可靠運(yùn)行。
在方案設(shè)計(jì)階段完成后,進(jìn)入鐵路信息系統(tǒng)國(guó)產(chǎn)化改造項(xiàng)目準(zhǔn)備階段。本階段可分為招標(biāo)采購(gòu)和業(yè)務(wù)遷移2 步。首先對(duì)選定的國(guó)產(chǎn)化軟硬件產(chǎn)品進(jìn)行招標(biāo)采購(gòu),并對(duì)國(guó)產(chǎn)化軟硬件基礎(chǔ)設(shè)施進(jìn)行集成、調(diào)試,確保整個(gè)國(guó)產(chǎn)化基礎(chǔ)環(huán)境平臺(tái)穩(wěn)定運(yùn)行。其次在該國(guó)產(chǎn)化基礎(chǔ)環(huán)境平臺(tái)上部署鐵路業(yè)務(wù)系統(tǒng),并劃定、整理用作測(cè)試信息系統(tǒng)的業(yè)務(wù)數(shù)據(jù),進(jìn)行測(cè)試階段前的準(zhǔn)備。
在完成鐵路信息系統(tǒng)國(guó)產(chǎn)化軟硬件環(huán)境的部署和信息系統(tǒng)遷移的工作后,需要對(duì)遷移完成的信息系統(tǒng)進(jìn)行全面測(cè)試,包括系統(tǒng)功能測(cè)試、可靠性測(cè)試、網(wǎng)絡(luò)安全測(cè)試、性能測(cè)試等,在測(cè)試過(guò)程中記錄并解決發(fā)現(xiàn)的問(wèn)題,確保遷移到國(guó)產(chǎn)化軟硬件環(huán)境后的信息系統(tǒng)安全平穩(wěn)運(yùn)行。在國(guó)產(chǎn)化改造后的信息系統(tǒng)正式上線前,還需要對(duì)信息系統(tǒng)進(jìn)行灰度測(cè)試,逐步將業(yè)務(wù)流量過(guò)渡到國(guó)產(chǎn)化改造后的信息系統(tǒng)。
在業(yè)務(wù)上線階段,國(guó)產(chǎn)化鐵路信息系統(tǒng)的上線方式有2 種,分別是單軌運(yùn)行和雙軌運(yùn)行。選擇系統(tǒng)上線方式需要考慮信息系統(tǒng)國(guó)產(chǎn)改造后在安全性和復(fù)雜性方面各自的優(yōu)缺點(diǎn)[5]。對(duì)于信息系統(tǒng)國(guó)產(chǎn)化改造,雙軌運(yùn)行的上線方式相對(duì)更為安全、可靠。雙軌運(yùn)行上線的方式,可以通過(guò)負(fù)載均衡,平穩(wěn)地將業(yè)務(wù)流量從原系統(tǒng)逐步分流到國(guó)產(chǎn)化改造后的信息系統(tǒng)中。此外,當(dāng)國(guó)產(chǎn)化改造后的應(yīng)用環(huán)境出現(xiàn)故障后,也可以將鐵路關(guān)鍵業(yè)務(wù)快速切換回原平臺(tái)上,不會(huì)影響用戶的正常使用。然而,雙軌運(yùn)行的方式對(duì)數(shù)據(jù)同步和運(yùn)維管理的要求較高,因此在考慮信息系統(tǒng)遷移后的安全性和可靠性的同時(shí),也需根據(jù)信息系統(tǒng)具體的鐵路業(yè)務(wù)環(huán)境來(lái)選擇信息系統(tǒng)上線方式。
實(shí)現(xiàn)鐵路信息系統(tǒng)的國(guó)產(chǎn)化改造是維護(hù)鐵路信息安全、保證交通運(yùn)輸業(yè)穩(wěn)定發(fā)展的有效措施。本文結(jié)合當(dāng)前國(guó)產(chǎn)化信息技術(shù)與體系的發(fā)展和鐵路信息化建設(shè)現(xiàn)狀,分析了鐵路信息系統(tǒng)國(guó)產(chǎn)化改造所面臨的問(wèn)題,闡明了鐵路信息系統(tǒng)國(guó)產(chǎn)化改造的流程和改造方案。
本文確立的國(guó)產(chǎn)化改造流程與改造方案可以更好地促進(jìn)鐵路信息系統(tǒng)國(guó)產(chǎn)化改造的實(shí)施,并在一定程度上保證鐵路信息系統(tǒng)的安全與可靠性。隨著國(guó)家政策的支持和國(guó)內(nèi)自主研發(fā)力量的不斷壯大,國(guó)產(chǎn)化信息產(chǎn)品與鐵路信息系統(tǒng)的適配程度也勢(shì)必有進(jìn)一步提升,中國(guó)鐵路也必將建立穩(wěn)定、統(tǒng)一、安全、高性能的國(guó)產(chǎn)化信息技術(shù)體系。