某省医疗保障局（以下简称“省医保局”）是省级政府直属机构，截止今年4月份，智慧医保系统部署在省政务“一朵云”共计包含服务器操作系统5000余套，绝大部分为CentOS 7系统。

为避免CentOS服务器操作系统开源软件到期停止维护，影响全省医保相关业务，麒麟软件协助用户单位，历时4个月，顺利完成从CentOS到银河麒麟服务器操作系统的平稳迁移，提供业务系统重部、业务系统平滑迁移、安全接管服务等满足不同应用场景的用户需求，为全省医保业务系统稳定安全运行保驾护航。

挑战和应对

麒麟软件的“三板斧”和“6步法”

Q：新建或扩容业务系统，如何保障业务连续性的同时完成迁移适配？

麒麟软件提供了迁移评估工具帮助用户评估工作量，降低业务系统改造适配难度和迁移风险。

Q：不改变业务系统，如何完成迁移改造？

银河麒麟高级服务器操作系统迁移工具可不进行业务系统变更。

Q：在业务平滑迁移或改造的时间段，如何保障医保业务稳定性和安全性？

麒麟软件构建了全面的安全接管服务解决方案，涵盖了CentOS 6、7、8版本，提供安全漏洞修复、补丁更新等服务。

操作系统迁移流程分为调研评估、迁移准备、实施验证、业务切换、试运行和正式上线6个阶段。针对每个阶段，麒麟软件提供了详细的实施建议“6步法”。

替换和新建

银河麒麟操作系统部署数量持续增长

省医保局在2024年4月份CentOS7停服前，积极找寻和配合省数据局CentOS迁移和安全维护工作。与“一朵云”运维密切配合，获取了迁移至银河麒麟操作系统迁移的最佳实践方案。

整个实施阶段分为三部分：

·2024年5月在预发环境业务测试共计135台实例，确定迁移方案的可行性，并制定完整的迁移实施计划；

·部署CentOS安全接管仓；

·实施迁移，并把控整体迁移进度和业务系统验证。

迁移团队

迁移支撑角色

迁移任务

“一朵云”运维专家

迁移设计顾问

省医保局信息科领导

迁移统一协调指挥

核心业务负责人

20位业务接口人执行任务分配

业务迁移执行人

上百人业务工程师执行迁移

迁移保障人

麒麟软件技术支持工程师前后场全程保障

截止到10月31日，省智慧医保系统已完成所有CentOS系统停服应对！

无缝切换

省医保业务架构

依托省政务“一朵云”，快速完成资源新建、快照、回滚、销毁等工作。阿里云一云多芯能力，将国外底座和海光C86底座的实例无缝切换，从而完成从CentOS迁移到银河麒麟操作系统再切换信创芯片底座的全信创改造。

安全接管

为确保在迁移期间（6月30日至9月30日）云内CentOS系统的安全过渡，麒麟软件将针对省医保局的需求进行安全接管，并提供以下三项服务：

·云内搭建接管安全仓库。每周自动同步外网源，负责医保云内CentOS的补丁更新，覆盖6.5、6.9、6.10、7.4、7.6、7.9。

·CentOS安全漏洞修复邮件。麒麟软件每周发送修复CentOS相关漏洞信息，发送给医保局相关人员。

·安全漏洞定向修复包。如安骑士漏洞扫描上报的相关CentOS漏洞信息，麒麟软件负责分析并发送漏洞修复包。

迁移选择

场景一：新建或重新部署，通过新开实例重新部署业务系统到银河麒麟高级服务器操作系统V10。

场景二：系统原地升级，通过自动化迁移工具kyreplace迁移至银河麒麟高级服务器操作系统V10，迁移合计1721套。

持续增量

实施时间自2024年5月22日至9月30日，每个月末观察期不实施，10月份完成所有业务试运行验证和收尾，并对无法迁移的业务进行安全加固。随着新建或重新部署工作持续进行，目前银河麒麟高级服务器操作系统部署超过6000套！

CentOS停服对系统稳定性、安全性以及业务连续性带来巨大的风险，当下，CentOS替换成为各行业领域网信工作重点。作为全国省级医保云迁移试点，省医疗保障局顺利完成了从CentOS到麒麟操作系统的平稳迁移。项目的成功经验将为后续各级医疗、政务及其他关键行业的系统迁移树立典范，助力我国关键行业信息化系统自主创新。麒麟软件作为此次迁移的关键保障者，确保了系统在迁移后的稳定性和安全性，持续为用户单位提供可靠、高效的服务支撑，彰显了在国产操作系统领域的核心实力与担当。