【正文】 組:l IT幫助臺l 本地IT支持l 網(wǎng)絡(luò)與通信支持l 系統(tǒng)支持l 應(yīng)用支持l 其他支持圖 52支持與維護(hù)崗位設(shè)置 “開發(fā)與部署”又可分為：l 保險核心應(yīng)用l 電子商務(wù)l 辦公自動化l 管理信息系統(tǒng)等若干小組。關(guān)于組織結(jié)構(gòu)的詳細(xì)內(nèi)容請參照《未來IT治理規(guī)劃報告》中第五章的內(nèi)容。 數(shù)據(jù)中心支持系統(tǒng)構(gòu)成 這里所說的支持系統(tǒng)是指專門為數(shù)據(jù)中心“支持與維護(hù)”部門使用的系統(tǒng)，目的是提供部門正常運行所需的數(shù)據(jù)和工具。安全系統(tǒng)包括安全警告，滲透測試，安全掃描，門禁及攝像系統(tǒng)等網(wǎng)絡(luò)管理系統(tǒng)包括網(wǎng)絡(luò)節(jié)點故障報告，網(wǎng)絡(luò)流量統(tǒng)計和協(xié)議分析，IP地址管理，服務(wù)質(zhì)量管理，網(wǎng)絡(luò)性能分析等系統(tǒng)管理包括主機(jī)性能管理，主機(jī)系統(tǒng)控制臺，系統(tǒng)日志管理，用戶帳戶管理，軟件分發(fā)，桌面系統(tǒng)管理等IT熱線支持包括知識庫，服務(wù)臺（Service Desk）等推薦支持系統(tǒng)與其他系統(tǒng)采用不同的網(wǎng)段地址，并對人員的訪問權(quán)限進(jìn)行嚴(yán)格限制。備份和恢復(fù)專用的數(shù)據(jù)備份/恢復(fù)系統(tǒng)建議中國人壽數(shù)據(jù)中心建立的初步管理體系如圖53：圖 53數(shù)據(jù)中心支持系統(tǒng)構(gòu)成6 數(shù)據(jù)中心的應(yīng)用系統(tǒng)功能數(shù)據(jù)中心的應(yīng)用系統(tǒng)可分為以下四種：l 保險業(yè)務(wù)操作服務(wù)l 公用服務(wù)l 集成服務(wù)l 企業(yè)服務(wù)圖 61數(shù)據(jù)中心內(nèi)部業(yè)務(wù)系統(tǒng)分類具體應(yīng)用的功能描述請參照《應(yīng)用系統(tǒng)架構(gòu)設(shè)計》的相應(yīng)章節(jié)。7 數(shù)據(jù)中心的設(shè)備及網(wǎng)絡(luò)系統(tǒng)的性能要求因為中國人壽存在兩級數(shù)據(jù)中心，所以在介紹數(shù)據(jù)中心的設(shè)備及網(wǎng)絡(luò)系統(tǒng)的性能要求時會分別加以闡述。 主機(jī) 選型原則如何選擇合適的主機(jī)，我們遵循如下的原則:可靠性：作為一個關(guān)鍵應(yīng)用，系統(tǒng)必須選用高可靠性的設(shè)備，主機(jī)設(shè)備具備冗余容錯能力，發(fā)生故障時可以進(jìn)行快速恢復(fù)，通信線路有冗余機(jī)制，能夠在線維護(hù)和擴(kuò)充，同時具有防突發(fā)災(zāi)難的能力，保證系統(tǒng)24小時不間斷運行。安全性：系統(tǒng)應(yīng)采用先進(jìn)的安全技術(shù)，建立交易安全的綜合防護(hù)體系，以保證系統(tǒng)的安全性要求。標(biāo)準(zhǔn)化與開放性：在結(jié)構(gòu)上真正實現(xiàn)開放，基于國際開放式標(biāo)準(zhǔn)，包括支持各種廣域網(wǎng)、局域網(wǎng)、計算機(jī)及數(shù)據(jù)庫協(xié)議，從而為未來的業(yè)務(wù)發(fā)展奠定基礎(chǔ)。先進(jìn)性與成熟實用性：在保證系統(tǒng)可靠運行的基礎(chǔ)上，要選用先進(jìn)成熟的設(shè)備，使數(shù)據(jù)中心具有有較高的技術(shù)水平，以更好地適應(yīng)今后業(yè)務(wù)的發(fā)展。同時要兼顧實用性和易操作性，并考慮對資源有效的利用。可擴(kuò)展性：系統(tǒng)的設(shè)計必須充分考慮到業(yè)務(wù)的發(fā)展，在主機(jī)系統(tǒng)方面具有良好的可擴(kuò)展性，使之可以靈活適應(yīng)今后業(yè)務(wù)的變化和擴(kuò)充?？晒芾硇裕阂笾鳈C(jī)系統(tǒng)具備良好的可管理性，能夠靈活管理調(diào)配主機(jī)資源，使整個系統(tǒng)能夠高效靈活地運行?？删S護(hù)性：應(yīng)用系統(tǒng)設(shè)計盡量模塊化、參數(shù)化、層次化，模塊之間盡可能采用松耦合結(jié)構(gòu)，以達(dá)到高效開發(fā)、方便修改擴(kuò)充和降低維護(hù)費用。本次數(shù)據(jù)中心主機(jī)系統(tǒng)選擇的具體考慮:目前的主機(jī)系統(tǒng)有封閉系統(tǒng)和開放系統(tǒng)之分， 開放系統(tǒng)系統(tǒng)中有UNIX平臺，Windows平臺及LINUX平臺。 在開放平臺中， 主機(jī)的處理能力已經(jīng)非常強(qiáng)大， 比如， UNIX主機(jī)在衡量主機(jī)聯(lián)機(jī)處理能力的TPCC值最大已經(jīng)達(dá)到100萬tpmC， 在可靠性上已經(jīng)能夠滿足高可靠的關(guān)鍵應(yīng)用的要求， 大量的銀行，電信，政府的成功案例已經(jīng)得出可靠的結(jié)論。 封閉系統(tǒng)的的總體擁有成本非常高， 在系統(tǒng)維護(hù)，應(yīng)用開放，設(shè)備購置，人員培訓(xùn)上都需要大量的人力物力， 從技術(shù)上及成本上都沒有必要采用封閉系統(tǒng)， 所以本次數(shù)據(jù)中心的主機(jī)不采用封閉系統(tǒng)。結(jié)合目前國內(nèi)的情況，我們也不難得出同樣的結(jié)論：1. 中國人壽目前的技術(shù)力量可以支持開放系統(tǒng)平臺，不具備支持支持類似IBM大型主機(jī)的能力。如采用封閉的大型主機(jī)系統(tǒng)，無疑會增加支持服務(wù)成本。2. 國內(nèi)主要的保險公司，如平安保險，太平洋保險，新華保險等都采用UNIX系統(tǒng)做為核心業(yè)務(wù)系統(tǒng)的運行平臺3. 再看看國內(nèi)其他金融機(jī)構(gòu)的情況：幾大主要商業(yè)銀行如中國銀行，工商銀行，農(nóng)業(yè)銀行等采用封閉的大型主機(jī)系統(tǒng)做為業(yè)務(wù)平臺有其歷史原因，其早期的核心應(yīng)用是基于IBM大型主機(jī)系統(tǒng)開發(fā)的，將其遷移到UNIX平臺的代價太大，所以絕大多數(shù)至今仍保留大型主機(jī)系統(tǒng)。但也有一些銀行進(jìn)行了向UNIX系統(tǒng)的遷移，例如山東農(nóng)行。新興的銀行如上海銀行，光大銀行，浦東發(fā)展銀行，民生銀行等，均采用UNIX系統(tǒng)做為其核心業(yè)務(wù)平臺。另外，中國的兩大股票交易所之一的上海證券交易所也采用UNIX平臺運行其核心業(yè)務(wù)系統(tǒng)。在開放系統(tǒng)中， 由于UNIX系統(tǒng)在處理能力，可靠性及擴(kuò)展性上比Windows， Linux系統(tǒng)要高， 所以在本次的數(shù)據(jù)中心主機(jī)選擇上， 將對于關(guān)鍵的應(yīng)用采用UNIX服務(wù)器， 中小應(yīng)用及辦公系統(tǒng)采用Windows系統(tǒng)。在數(shù)據(jù)中心的建設(shè)中， 主機(jī)系統(tǒng)要支持多種多樣的應(yīng)用系統(tǒng)， 傳統(tǒng)的數(shù)據(jù)中心技術(shù)是每個應(yīng)用一臺主機(jī)， 造成數(shù)據(jù)中心具有很多臺主機(jī)， 在實際的運行中發(fā)現(xiàn)，有的系統(tǒng)會很忙， 有的系統(tǒng)會比較空閑， 在傳統(tǒng)的技術(shù)下，不能將每臺主機(jī)的資源進(jìn)行調(diào)整， 使得數(shù)據(jù)中心主機(jī)的資源的有效利用率較低， 隨著技術(shù)的發(fā)展， 服務(wù)器的分區(qū)技術(shù)出現(xiàn)了，目前廠商的服務(wù)器產(chǎn)品都具有了分區(qū)的功能， 在國外的數(shù)據(jù)中心都大量采用分區(qū)技術(shù)。 在國內(nèi)的數(shù)據(jù)中心建設(shè)中， 也已經(jīng)有大量的用戶采用。 分區(qū)技術(shù)是指把一臺物理的主機(jī)分成多個小的部分，每個部分就是一個分區(qū)， 每個分區(qū)具有自己的CPU，內(nèi)存，操作系統(tǒng)等，每個分區(qū)相當(dāng)于一臺獨立的機(jī)器， 分區(qū)的好處在于分區(qū)是靈活的， 分區(qū)的數(shù)量和分區(qū)的資源多少是可以靈活調(diào)整的， 這個分區(qū)CPU多了，用命令的方式可以把CPU調(diào)整到令一個分區(qū)。 這個分區(qū)不需要了，就可以把這個分區(qū)合并到另一個分區(qū)。 這樣，用分區(qū)的技術(shù)建設(shè)數(shù)據(jù)中心，使得數(shù)據(jù)中心變得更加靈活，資源的調(diào)整更加方便，整個數(shù)據(jù)中心的運行效率更高。 所以，在本次的數(shù)據(jù)中心主機(jī)系統(tǒng)建設(shè)上采用分區(qū)的技術(shù)。 分區(qū)又分為硬件分區(qū)和軟件分區(qū)，硬件分區(qū)做到了分區(qū)間的硬件故障隔離， 軟件分區(qū)做到了分區(qū)間的軟件故障，操作系統(tǒng)系統(tǒng)等故障隔離，所以，硬件分區(qū)的可靠性更高，在本次數(shù)據(jù)中心建設(shè)上，將采用硬件分區(qū)的做法。主機(jī)系統(tǒng)的體系架構(gòu)是衡量主機(jī)先進(jìn)性的重要指標(biāo)， 對于主機(jī)系統(tǒng)的體系架構(gòu)類型， 目前有總線型，環(huán)路型和交換型， 以交換型體系架構(gòu)最為先進(jìn)， 建議本次項目的主機(jī)選用交換型體系架構(gòu)的主機(jī)系統(tǒng)。 在該主機(jī)進(jìn)行的大量聯(lián)機(jī)處理中， 內(nèi)存對性能的影響也非常大， 根據(jù)目前其它客戶的慣例，每個CPU配置2GB內(nèi)存， 準(zhǔn)確的內(nèi)存配置需要和應(yīng)用相結(jié)合進(jìn)行討論得出。 主機(jī)系統(tǒng)的I/O能力在系統(tǒng)的處理中非常重要， 主機(jī)需要和外部數(shù)據(jù)交換保持高效的通道， 在這樣的大數(shù)據(jù)量處理的系統(tǒng)中， 主機(jī)的I/O帶寬應(yīng)該較大。在主機(jī)系統(tǒng)的性能評估上， 采用的評測標(biāo)準(zhǔn)不僅僅是TPCC值， 還要采用SPECjbb2000， SPECweb， TPCH，SAP 等多種標(biāo)準(zhǔn)。要求主機(jī)本身要具有高可靠性的特點，要求具有冗余的硬盤、電源、風(fēng)扇部件，主機(jī)的啟動硬盤都要求進(jìn)行鏡像保護(hù)， CPU、內(nèi)存等故障部件的動態(tài)隔離， 電源、風(fēng)扇、I/O卡等故障部件的在線插拔、更換等特點。要求主機(jī)系統(tǒng)支持Cluster群集系統(tǒng)， 對于重要的應(yīng)用要采用雙機(jī)或多機(jī)的群集保護(hù)。主機(jī)系統(tǒng)要求具有良好的擴(kuò)展性， 要求能夠在增加CPU、內(nèi)存等資源來滿足業(yè)務(wù)增長的要求。主機(jī)的擴(kuò)展性還要求主機(jī)能夠支持廠商的下一代的CPU，可以在機(jī)箱內(nèi)升級到將來的CPU，這樣，保證主機(jī)系統(tǒng)有長久的生命力。主機(jī)系統(tǒng)要求具有靈活的擴(kuò)展能力，要求增加CPU、內(nèi)存時的粒度要小。比如CPU增加的粒度為1個、2個或4個CPU。用戶在將來的擴(kuò)容時會比較方便。主機(jī)系統(tǒng)在網(wǎng)卡的配置上要求采用雙網(wǎng)口或多網(wǎng)口， 互為備份， 提供網(wǎng)絡(luò)通信的可靠性。 在網(wǎng)卡的選擇上，建議選用1000兆網(wǎng)卡。主機(jī)系統(tǒng)若要對存儲系統(tǒng)進(jìn)行訪問， 建議采用光纖連接技術(shù)， 在主機(jī)上需要配置2塊或多塊光纖卡， 互為備份， 性能要求一級數(shù)據(jù)中心：在一級數(shù)據(jù)中心，處理量最大的服務(wù)器是核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫服務(wù)器。因為數(shù)據(jù)中心是基于分組的設(shè)計，所以每組內(nèi)都有一個核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫服務(wù)器。 根據(jù)目前的保單數(shù)量和業(yè)務(wù)增長的要求，我們假設(shè)核心保險系統(tǒng)采用Web服務(wù)器、應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器的體系架構(gòu)，經(jīng)過初步估算，中國人壽保險核心系統(tǒng)的數(shù)據(jù)庫服務(wù)器的處理性能大約需要2,400,000tpmC（參見附錄）， 以滿足未來5年的需要。目前UNIX系統(tǒng)的處理性能已經(jīng)超過1,000,000 tpmC，3臺大型UNIX系統(tǒng)即可滿足要求?？梢婇_放系統(tǒng)有足夠的處理能力適應(yīng)中國人壽的需求。二級數(shù)據(jù)中心：二級數(shù)據(jù)中心最大的服務(wù)器是影像系統(tǒng)服務(wù)器。鑒于影像系統(tǒng)的特點，對服務(wù)器的計算能力要求不大，但需要有比較好的I/O處理能力。可以考慮選擇中端UNIX服務(wù)器，通常來說UNIX服務(wù)器的I/O處理能力優(yōu)于NT服務(wù)器。其他服務(wù)器，例如目錄服務(wù)器，OA系統(tǒng)等，因為基于Windows平臺的可選應(yīng)用比較多，可以考慮使用NT服務(wù)器。Windows系統(tǒng)的安全問題需要通過技術(shù)（病毒檢測，備份恢復(fù)等）與管理的手段（遵守公司的安全規(guī)范）保證。 數(shù)據(jù)中心主機(jī)系統(tǒng)布局一級數(shù)據(jù)中心圖 71 一級數(shù)據(jù)中心主要服務(wù)器布局圖示：216。 細(xì)線是網(wǎng)絡(luò)線– 綠色代表Active– 紅色代表Standby216。 粗線是存儲網(wǎng)絡(luò)線（SAN）– 黑色代表Active– 紅色代表Standby216。 黃色背景的主機(jī)屬于組216。 其他主機(jī)屬于總部如圖71所示，一級數(shù)據(jù)中心涵蓋了以下主要應(yīng)用總部：l MIS/BIl CRM系統(tǒng)l HRl 精算與風(fēng)險管理l 財務(wù)l 產(chǎn)品開發(fā)l 電子商務(wù)l 辦公自動化（OA）l 企業(yè)門戶組（為省級用戶提供服務(wù)）：l 銷售支持l 核心保險應(yīng)用l MIS/BIl CRMl 財務(wù)集成服務(wù)l 數(shù)據(jù)抽取、加載轉(zhuǎn)化工具（ETL）l 企業(yè)數(shù)據(jù)總線（EAI）支持系統(tǒng)：l 目錄服務(wù)l 備份l 網(wǎng)管（包括系統(tǒng)管理）l 幫助臺（Service Desk）另外還有一些系統(tǒng)在圖中沒有列出來，例如防火墻、病毒檢測系統(tǒng)和合作伙伴前置機(jī)等。為了保證關(guān)鍵應(yīng)用，我們設(shè)計了12個集群環(huán)境，它們是：l 目錄服務(wù)器（內(nèi)部）與OA服務(wù)器（總部）l 銷售支持系統(tǒng)l 保險核心應(yīng)用系統(tǒng)的應(yīng)用服務(wù)器l 保險核心應(yīng)用系統(tǒng)的數(shù)據(jù)庫服務(wù)器l 省級MIS/BI應(yīng)用服務(wù)器與省級CRM應(yīng)用服務(wù)器l 省級MIS/BI數(shù)據(jù)庫服務(wù)器與省級CRM數(shù)據(jù)庫服務(wù)器l 總部MIS/BI應(yīng)用服務(wù)器與CRM應(yīng)用服務(wù)器l 總部MIS/BI數(shù)據(jù)庫服務(wù)器與CRM數(shù)據(jù)庫服務(wù)器l 備份服務(wù)器與網(wǎng)管服務(wù)器l ETL服務(wù)器與EAI服務(wù)器l 精算與風(fēng)險管理服務(wù)器和電子商務(wù)服務(wù)器l 總部財務(wù)系統(tǒng)與HR系統(tǒng)其中許多集群中的主機(jī)使用的系統(tǒng)分區(qū)技術(shù)，具體分區(qū)請參見附錄5。為了保證企業(yè)門戶網(wǎng)站的高可用性，我們設(shè)計了企業(yè)門戶服務(wù)器群，利用硬件的負(fù)載均衡設(shè)備實現(xiàn)網(wǎng)絡(luò)流量的合理分流與服務(wù)的高可用性。內(nèi)部DNS系統(tǒng)運行于企業(yè)門戶服務(wù)器上。二級數(shù)據(jù)中心圖 72 二級數(shù)據(jù)中心主要服務(wù)器布局圖示：216。 細(xì)線是網(wǎng)絡(luò)線– 綠色代表Active– 紅色代表Standby216。 粗線是存儲網(wǎng)絡(luò)線（SAN）– 黑色代表Active– 紅色代表Standby二級數(shù)據(jù)中心的主要涵蓋以下主要應(yīng)用：業(yè)務(wù)系統(tǒng)：l 本地報表系統(tǒng)l OA系統(tǒng)（包含電子郵件）l 影像系統(tǒng)（包括影像工作流）l 出單系統(tǒng)l 合作伙伴前置系統(tǒng)支持系統(tǒng)：l 目錄服務(wù)l 網(wǎng)管系統(tǒng)l 備份系統(tǒng)l 幫助臺（Service Desk）其中影像的本地備份通過光盤庫完成，這里建議使用只能寫一次的光盤，例如CD－R、DVD＋RW、DVD－RW等。光盤備份比磁帶備份速度快，且不能篡改，保存時間也比磁帶長。影像數(shù)據(jù)的遠(yuǎn)程備份通過FCIP傳到一級數(shù)據(jù)中心。磁帶庫負(fù)責(zé)備份除影像系統(tǒng)以外的所有數(shù)據(jù)。 存儲 生產(chǎn)數(shù)據(jù)容量估算經(jīng)過初步估算，我們認(rèn)為保險核心系統(tǒng)的數(shù)據(jù)庫（全國總計）在5年后達(dá)到大約60TB。更為具體的容量計算依賴于中國人壽實際的數(shù)據(jù)模型，并且考慮到最初的數(shù)據(jù)不會包括所有分公司，因此建議初始可用容量可采用30TB。采用的存儲設(shè)備需要具備高擴(kuò)展性，因此可以在以后視具體情況添加磁盤或陣列來增加存儲容量。采用Raid0+1存儲需求計算為：可用容量為：30TB。物理容量為：30TB/= 60TB如果考慮到其他應(yīng)用（不包括影像），假設(shè)其他應(yīng)用的存儲空間之和與核心應(yīng)用系統(tǒng)的存儲空間相當(dāng)。所以，建議中國人壽的應(yīng)用存儲容量（有效容量）為120TB。 影像數(shù)據(jù)容量估算假設(shè)每個省平均每天新增2000張保單，共計35個省和計劃單列市。按一年300個工作日，每件320KB計算。另外需要考慮歷史影像數(shù)據(jù)的加入。同生產(chǎn)數(shù)據(jù)一樣，建議初始可用容量配置為20TB，以后視具體情況予以擴(kuò)展。采用Raid5則存儲需求計算即為：可用容量為：20TB物理容量為：20TB/= 23TB 備份恢復(fù)方式數(shù)據(jù)備份有不同方式（如下所述）。根據(jù)這些方式的不同特點和應(yīng)用范圍，中國人壽應(yīng)該根據(jù)實際情況和具體的數(shù)據(jù)備份應(yīng)用要求選擇不同的備份方式（比如對于重要的、需要持續(xù)運作的業(yè)務(wù)系統(tǒng)可以采用雙機(jī)熱備份或SAN備份方式）。此外，建立合理的數(shù)據(jù)備份體系和管理流程也是相當(dāng)重要的。 完全備份、增量備份和差異備份l 完全備份將服務(wù)器上的所有數(shù)據(jù)都進(jìn)行備份?；趥浞莸臄?shù)據(jù)量和頻率，完全備份可能需要比較大的存儲空間以及要花費較多的時間。但是它可以較快地進(jìn)行恢復(fù)。完全備份的恢復(fù)只需要一份完整的備份。l 增量備份只備份前一次備份以后的數(shù)據(jù)變化。該方式每次備份花費的時間較少，但需要較多的時間進(jìn)行恢復(fù)工作。增量備份的恢復(fù)需要前一份全備份拷貝和從全備份后到最后一份增量備份之間所有的備份拷貝。l 差異備份則備份前一次完全備份以后的變動數(shù)據(jù)。該方法比完全備份所花的時間要少，而