【正文】 組:l IT幫助臺l 本地IT支持l 網(wǎng)絡與通信支持l 系統(tǒng)支持l 應用支持l 其他支持圖 52支持與維護崗位設置 “開發(fā)與部署”又可分為：l 保險核心應用l 電子商務l 辦公自動化l 管理信息系統(tǒng)等若干小組。關于組織結構的詳細內容請參照《未來IT治理規(guī)劃報告》中第五章的內容。 數(shù)據(jù)中心支持系統(tǒng)構成 這里所說的支持系統(tǒng)是指專門為數(shù)據(jù)中心“支持與維護”部門使用的系統(tǒng)，目的是提供部門正常運行所需的數(shù)據(jù)和工具。安全系統(tǒng)包括安全警告，滲透測試，安全掃描，門禁及攝像系統(tǒng)等網(wǎng)絡管理系統(tǒng)包括網(wǎng)絡節(jié)點故障報告，網(wǎng)絡流量統(tǒng)計和協(xié)議分析，IP地址管理，服務質量管理，網(wǎng)絡性能分析等系統(tǒng)管理包括主機性能管理，主機系統(tǒng)控制臺，系統(tǒng)日志管理，用戶帳戶管理，軟件分發(fā)，桌面系統(tǒng)管理等IT熱線支持包括知識庫，服務臺（Service Desk）等推薦支持系統(tǒng)與其他系統(tǒng)采用不同的網(wǎng)段地址，并對人員的訪問權限進行嚴格限制。備份和恢復專用的數(shù)據(jù)備份/恢復系統(tǒng)建議中國人壽數(shù)據(jù)中心建立的初步管理體系如圖53：圖 53數(shù)據(jù)中心支持系統(tǒng)構成6 數(shù)據(jù)中心的應用系統(tǒng)功能數(shù)據(jù)中心的應用系統(tǒng)可分為以下四種：l 保險業(yè)務操作服務l 公用服務l 集成服務l 企業(yè)服務圖 61數(shù)據(jù)中心內部業(yè)務系統(tǒng)分類具體應用的功能描述請參照《應用系統(tǒng)架構設計》的相應章節(jié)。7 數(shù)據(jù)中心的設備及網(wǎng)絡系統(tǒng)的性能要求因為中國人壽存在兩級數(shù)據(jù)中心，所以在介紹數(shù)據(jù)中心的設備及網(wǎng)絡系統(tǒng)的性能要求時會分別加以闡述。 主機 選型原則如何選擇合適的主機，我們遵循如下的原則:可靠性：作為一個關鍵應用，系統(tǒng)必須選用高可靠性的設備，主機設備具備冗余容錯能力，發(fā)生故障時可以進行快速恢復，通信線路有冗余機制，能夠在線維護和擴充，同時具有防突發(fā)災難的能力，保證系統(tǒng)24小時不間斷運行。安全性：系統(tǒng)應采用先進的安全技術，建立交易安全的綜合防護體系，以保證系統(tǒng)的安全性要求。標準化與開放性：在結構上真正實現(xiàn)開放，基于國際開放式標準，包括支持各種廣域網(wǎng)、局域網(wǎng)、計算機及數(shù)據(jù)庫協(xié)議，從而為未來的業(yè)務發(fā)展奠定基礎。先進性與成熟實用性：在保證系統(tǒng)可靠運行的基礎上，要選用先進成熟的設備，使數(shù)據(jù)中心具有有較高的技術水平，以更好地適應今后業(yè)務的發(fā)展。同時要兼顧實用性和易操作性，并考慮對資源有效的利用?？蓴U展性：系統(tǒng)的設計必須充分考慮到業(yè)務的發(fā)展，在主機系統(tǒng)方面具有良好的可擴展性，使之可以靈活適應今后業(yè)務的變化和擴充?？晒芾硇裕阂笾鳈C系統(tǒng)具備良好的可管理性，能夠靈活管理調配主機資源，使整個系統(tǒng)能夠高效靈活地運行?？删S護性：應用系統(tǒng)設計盡量模塊化、參數(shù)化、層次化，模塊之間盡可能采用松耦合結構，以達到高效開發(fā)、方便修改擴充和降低維護費用。本次數(shù)據(jù)中心主機系統(tǒng)選擇的具體考慮:目前的主機系統(tǒng)有封閉系統(tǒng)和開放系統(tǒng)之分， 開放系統(tǒng)系統(tǒng)中有UNIX平臺，Windows平臺及LINUX平臺。 在開放平臺中， 主機的處理能力已經(jīng)非常強大， 比如， UNIX主機在衡量主機聯(lián)機處理能力的TPCC值最大已經(jīng)達到100萬tpmC， 在可靠性上已經(jīng)能夠滿足高可靠的關鍵應用的要求， 大量的銀行，電信，政府的成功案例已經(jīng)得出可靠的結論。 封閉系統(tǒng)的的總體擁有成本非常高， 在系統(tǒng)維護，應用開放，設備購置，人員培訓上都需要大量的人力物力， 從技術上及成本上都沒有必要采用封閉系統(tǒng)， 所以本次數(shù)據(jù)中心的主機不采用封閉系統(tǒng)。結合目前國內的情況，我們也不難得出同樣的結論：1. 中國人壽目前的技術力量可以支持開放系統(tǒng)平臺，不具備支持支持類似IBM大型主機的能力。如采用封閉的大型主機系統(tǒng)，無疑會增加支持服務成本。2. 國內主要的保險公司，如平安保險，太平洋保險，新華保險等都采用UNIX系統(tǒng)做為核心業(yè)務系統(tǒng)的運行平臺3. 再看看國內其他金融機構的情況：幾大主要商業(yè)銀行如中國銀行，工商銀行，農(nóng)業(yè)銀行等采用封閉的大型主機系統(tǒng)做為業(yè)務平臺有其歷史原因，其早期的核心應用是基于IBM大型主機系統(tǒng)開發(fā)的，將其遷移到UNIX平臺的代價太大，所以絕大多數(shù)至今仍保留大型主機系統(tǒng)。但也有一些銀行進行了向UNIX系統(tǒng)的遷移，例如山東農(nóng)行。新興的銀行如上海銀行，光大銀行，浦東發(fā)展銀行，民生銀行等，均采用UNIX系統(tǒng)做為其核心業(yè)務平臺。另外，中國的兩大股票交易所之一的上海證券交易所也采用UNIX平臺運行其核心業(yè)務系統(tǒng)。在開放系統(tǒng)中， 由于UNIX系統(tǒng)在處理能力，可靠性及擴展性上比Windows， Linux系統(tǒng)要高， 所以在本次的數(shù)據(jù)中心主機選擇上， 將對于關鍵的應用采用UNIX服務器， 中小應用及辦公系統(tǒng)采用Windows系統(tǒng)。在數(shù)據(jù)中心的建設中， 主機系統(tǒng)要支持多種多樣的應用系統(tǒng)， 傳統(tǒng)的數(shù)據(jù)中心技術是每個應用一臺主機， 造成數(shù)據(jù)中心具有很多臺主機， 在實際的運行中發(fā)現(xiàn)，有的系統(tǒng)會很忙， 有的系統(tǒng)會比較空閑， 在傳統(tǒng)的技術下，不能將每臺主機的資源進行調整， 使得數(shù)據(jù)中心主機的資源的有效利用率較低， 隨著技術的發(fā)展， 服務器的分區(qū)技術出現(xiàn)了，目前廠商的服務器產(chǎn)品都具有了分區(qū)的功能， 在國外的數(shù)據(jù)中心都大量采用分區(qū)技術。 在國內的數(shù)據(jù)中心建設中， 也已經(jīng)有大量的用戶采用。 分區(qū)技術是指把一臺物理的主機分成多個小的部分，每個部分就是一個分區(qū)， 每個分區(qū)具有自己的CPU，內存，操作系統(tǒng)等，每個分區(qū)相當于一臺獨立的機器， 分區(qū)的好處在于分區(qū)是靈活的， 分區(qū)的數(shù)量和分區(qū)的資源多少是可以靈活調整的， 這個分區(qū)CPU多了，用命令的方式可以把CPU調整到令一個分區(qū)。 這個分區(qū)不需要了，就可以把這個分區(qū)合并到另一個分區(qū)。 這樣，用分區(qū)的技術建設數(shù)據(jù)中心，使得數(shù)據(jù)中心變得更加靈活，資源的調整更加方便，整個數(shù)據(jù)中心的運行效率更高。 所以，在本次的數(shù)據(jù)中心主機系統(tǒng)建設上采用分區(qū)的技術。 分區(qū)又分為硬件分區(qū)和軟件分區(qū)，硬件分區(qū)做到了分區(qū)間的硬件故障隔離， 軟件分區(qū)做到了分區(qū)間的軟件故障，操作系統(tǒng)系統(tǒng)等故障隔離，所以，硬件分區(qū)的可靠性更高，在本次數(shù)據(jù)中心建設上，將采用硬件分區(qū)的做法。主機系統(tǒng)的體系架構是衡量主機先進性的重要指標， 對于主機系統(tǒng)的體系架構類型， 目前有總線型，環(huán)路型和交換型， 以交換型體系架構最為先進， 建議本次項目的主機選用交換型體系架構的主機系統(tǒng)。 在該主機進行的大量聯(lián)機處理中， 內存對性能的影響也非常大， 根據(jù)目前其它客戶的慣例，每個CPU配置2GB內存， 準確的內存配置需要和應用相結合進行討論得出。 主機系統(tǒng)的I/O能力在系統(tǒng)的處理中非常重要， 主機需要和外部數(shù)據(jù)交換保持高效的通道， 在這樣的大數(shù)據(jù)量處理的系統(tǒng)中， 主機的I/O帶寬應該較大。在主機系統(tǒng)的性能評估上， 采用的評測標準不僅僅是TPCC值， 還要采用SPECjbb2000， SPECweb， TPCH，SAP 等多種標準。要求主機本身要具有高可靠性的特點，要求具有冗余的硬盤、電源、風扇部件，主機的啟動硬盤都要求進行鏡像保護， CPU、內存等故障部件的動態(tài)隔離， 電源、風扇、I/O卡等故障部件的在線插拔、更換等特點。要求主機系統(tǒng)支持Cluster群集系統(tǒng)， 對于重要的應用要采用雙機或多機的群集保護。主機系統(tǒng)要求具有良好的擴展性， 要求能夠在增加CPU、內存等資源來滿足業(yè)務增長的要求。主機的擴展性還要求主機能夠支持廠商的下一代的CPU，可以在機箱內升級到將來的CPU，這樣，保證主機系統(tǒng)有長久的生命力。主機系統(tǒng)要求具有靈活的擴展能力，要求增加CPU、內存時的粒度要小。比如CPU增加的粒度為1個、2個或4個CPU。用戶在將來的擴容時會比較方便。主機系統(tǒng)在網(wǎng)卡的配置上要求采用雙網(wǎng)口或多網(wǎng)口， 互為備份， 提供網(wǎng)絡通信的可靠性。 在網(wǎng)卡的選擇上，建議選用1000兆網(wǎng)卡。主機系統(tǒng)若要對存儲系統(tǒng)進行訪問， 建議采用光纖連接技術， 在主機上需要配置2塊或多塊光纖卡， 互為備份， 性能要求一級數(shù)據(jù)中心：在一級數(shù)據(jù)中心，處理量最大的服務器是核心業(yè)務系統(tǒng)數(shù)據(jù)庫服務器。因為數(shù)據(jù)中心是基于分組的設計，所以每組內都有一個核心業(yè)務系統(tǒng)數(shù)據(jù)庫服務器。 根據(jù)目前的保單數(shù)量和業(yè)務增長的要求，我們假設核心保險系統(tǒng)采用Web服務器、應用服務器和數(shù)據(jù)庫服務器的體系架構，經(jīng)過初步估算，中國人壽保險核心系統(tǒng)的數(shù)據(jù)庫服務器的處理性能大約需要2,400,000tpmC（參見附錄）， 以滿足未來5年的需要。目前UNIX系統(tǒng)的處理性能已經(jīng)超過1,000,000 tpmC，3臺大型UNIX系統(tǒng)即可滿足要求?？梢婇_放系統(tǒng)有足夠的處理能力適應中國人壽的需求。二級數(shù)據(jù)中心：二級數(shù)據(jù)中心最大的服務器是影像系統(tǒng)服務器。鑒于影像系統(tǒng)的特點，對服務器的計算能力要求不大，但需要有比較好的I/O處理能力。可以考慮選擇中端UNIX服務器，通常來說UNIX服務器的I/O處理能力優(yōu)于NT服務器。其他服務器，例如目錄服務器，OA系統(tǒng)等，因為基于Windows平臺的可選應用比較多，可以考慮使用NT服務器。Windows系統(tǒng)的安全問題需要通過技術（病毒檢測，備份恢復等）與管理的手段（遵守公司的安全規(guī)范）保證。 數(shù)據(jù)中心主機系統(tǒng)布局一級數(shù)據(jù)中心圖 71 一級數(shù)據(jù)中心主要服務器布局圖示：216。 細線是網(wǎng)絡線– 綠色代表Active– 紅色代表Standby216。 粗線是存儲網(wǎng)絡線（SAN）– 黑色代表Active– 紅色代表Standby216。 黃色背景的主機屬于組216。 其他主機屬于總部如圖71所示，一級數(shù)據(jù)中心涵蓋了以下主要應用總部：l MIS/BIl CRM系統(tǒng)l HRl 精算與風險管理l 財務l 產(chǎn)品開發(fā)l 電子商務l 辦公自動化（OA）l 企業(yè)門戶組（為省級用戶提供服務）：l 銷售支持l 核心保險應用l MIS/BIl CRMl 財務集成服務l 數(shù)據(jù)抽取、加載轉化工具（ETL）l 企業(yè)數(shù)據(jù)總線（EAI）支持系統(tǒng)：l 目錄服務l 備份l 網(wǎng)管（包括系統(tǒng)管理）l 幫助臺（Service Desk）另外還有一些系統(tǒng)在圖中沒有列出來，例如防火墻、病毒檢測系統(tǒng)和合作伙伴前置機等。為了保證關鍵應用，我們設計了12個集群環(huán)境，它們是：l 目錄服務器（內部）與OA服務器（總部）l 銷售支持系統(tǒng)l 保險核心應用系統(tǒng)的應用服務器l 保險核心應用系統(tǒng)的數(shù)據(jù)庫服務器l 省級MIS/BI應用服務器與省級CRM應用服務器l 省級MIS/BI數(shù)據(jù)庫服務器與省級CRM數(shù)據(jù)庫服務器l 總部MIS/BI應用服務器與CRM應用服務器l 總部MIS/BI數(shù)據(jù)庫服務器與CRM數(shù)據(jù)庫服務器l 備份服務器與網(wǎng)管服務器l ETL服務器與EAI服務器l 精算與風險管理服務器和電子商務服務器l 總部財務系統(tǒng)與HR系統(tǒng)其中許多集群中的主機使用的系統(tǒng)分區(qū)技術，具體分區(qū)請參見附錄5。為了保證企業(yè)門戶網(wǎng)站的高可用性，我們設計了企業(yè)門戶服務器群，利用硬件的負載均衡設備實現(xiàn)網(wǎng)絡流量的合理分流與服務的高可用性。內部DNS系統(tǒng)運行于企業(yè)門戶服務器上。二級數(shù)據(jù)中心圖 72 二級數(shù)據(jù)中心主要服務器布局圖示：216。 細線是網(wǎng)絡線– 綠色代表Active– 紅色代表Standby216。 粗線是存儲網(wǎng)絡線（SAN）– 黑色代表Active– 紅色代表Standby二級數(shù)據(jù)中心的主要涵蓋以下主要應用：業(yè)務系統(tǒng)：l 本地報表系統(tǒng)l OA系統(tǒng)（包含電子郵件）l 影像系統(tǒng)（包括影像工作流）l 出單系統(tǒng)l 合作伙伴前置系統(tǒng)支持系統(tǒng)：l 目錄服務l 網(wǎng)管系統(tǒng)l 備份系統(tǒng)l 幫助臺（Service Desk）其中影像的本地備份通過光盤庫完成，這里建議使用只能寫一次的光盤，例如CD－R、DVD＋RW、DVD－RW等。光盤備份比磁帶備份速度快，且不能篡改，保存時間也比磁帶長。影像數(shù)據(jù)的遠程備份通過FCIP傳到一級數(shù)據(jù)中心。磁帶庫負責備份除影像系統(tǒng)以外的所有數(shù)據(jù)。 存儲 生產(chǎn)數(shù)據(jù)容量估算經(jīng)過初步估算，我們認為保險核心系統(tǒng)的數(shù)據(jù)庫（全國總計）在5年后達到大約60TB。更為具體的容量計算依賴于中國人壽實際的數(shù)據(jù)模型，并且考慮到最初的數(shù)據(jù)不會包括所有分公司，因此建議初始可用容量可采用30TB。采用的存儲設備需要具備高擴展性，因此可以在以后視具體情況添加磁盤或陣列來增加存儲容量。采用Raid0+1存儲需求計算為：可用容量為：30TB。物理容量為：30TB/= 60TB如果考慮到其他應用（不包括影像），假設其他應用的存儲空間之和與核心應用系統(tǒng)的存儲空間相當。所以，建議中國人壽的應用存儲容量（有效容量）為120TB。 影像數(shù)據(jù)容量估算假設每個省平均每天新增2000張保單，共計35個省和計劃單列市。按一年300個工作日，每件320KB計算。另外需要考慮歷史影像數(shù)據(jù)的加入。同生產(chǎn)數(shù)據(jù)一樣，建議初始可用容量配置為20TB，以后視具體情況予以擴展。采用Raid5則存儲需求計算即為：可用容量為：20TB物理容量為：20TB/= 23TB 備份恢復方式數(shù)據(jù)備份有不同方式（如下所述）。根據(jù)這些方式的不同特點和應用范圍，中國人壽應該根據(jù)實際情況和具體的數(shù)據(jù)備份應用要求選擇不同的備份方式（比如對于重要的、需要持續(xù)運作的業(yè)務系統(tǒng)可以采用雙機熱備份或SAN備份方式）。此外，建立合理的數(shù)據(jù)備份體系和管理流程也是相當重要的。 完全備份、增量備份和差異備份l 完全備份將服務器上的所有數(shù)據(jù)都進行備份?；趥浞莸臄?shù)據(jù)量和頻率，完全備份可能需要比較大的存儲空間以及要花費較多的時間。但是它可以較快地進行恢復。完全備份的恢復只需要一份完整的備份。l 增量備份只備份前一次備份以后的數(shù)據(jù)變化。該方式每次備份花費的時間較少，但需要較多的時間進行恢復工作。增量備份的恢復需要前一份全備份拷貝和從全備份后到最后一份增量備份之間所有的備份拷貝。l 差異備份則備份前一次完全備份以后的變動數(shù)據(jù)。該方法比完全備份所花的時間要少，而