【正文】 89 / 90中國(guó)人壽IT戰(zhàn)略規(guī)劃項(xiàng)目數(shù)據(jù)中心高端設(shè)計(jì)報(bào)告版本號(hào) 起草人:中國(guó)人壽IT規(guī)劃項(xiàng)目組北京市朝陽(yáng)區(qū)建國(guó)路112號(hào)中國(guó)惠普大廈（100022）電話：01065643888傳真：01065668278版權(quán)說明本文件中出現(xiàn)的任何文字?jǐn)⑹?、文檔格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬中國(guó)惠普有限公司咨詢與集成事業(yè)部和中國(guó)人壽共同所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。任何個(gè)人、機(jī)構(gòu)未經(jīng)中國(guó)惠普有限公司咨詢與集成事業(yè)部和中國(guó)人壽共同的書面授權(quán)許可，不得復(fù)制或引用本文件的任何片斷，無論通過電子形式或非電子形式。文檔信息項(xiàng)目名稱：中國(guó)人壽信息化戰(zhàn)略規(guī)劃文檔版本號(hào)：文檔作者：中國(guó)人壽信息化戰(zhàn)略規(guī)劃項(xiàng)目組生成日期：2003122文檔審核者：中國(guó)人壽信息化戰(zhàn)略規(guī)劃項(xiàng)目組審核日期：200438目 錄1 概述 92 數(shù)據(jù)中心建設(shè)的策略 10 數(shù)據(jù)中心的層次結(jié)構(gòu) 10 應(yīng)用的邏輯結(jié)構(gòu)和物理結(jié)構(gòu) 11 數(shù)據(jù)中心與其他處理中心的關(guān)系 143 數(shù)據(jù)中心建設(shè)的建議 14 人員 14 技術(shù) 15 流程 17 數(shù)據(jù)中心基礎(chǔ)架構(gòu)的邏輯布局 194 數(shù)據(jù)中心的應(yīng)用支持模式 20 本地支持 20 廠商支持 215 數(shù)據(jù)中心的支持與管理體系 22 組織結(jié)構(gòu) 22 數(shù)據(jù)中心支持系統(tǒng)構(gòu)成 236 數(shù)據(jù)中心的應(yīng)用系統(tǒng)功能 257 數(shù)據(jù)中心的設(shè)備及網(wǎng)絡(luò)系統(tǒng)的性能要求 26 主機(jī) 26 選型原則 26 性能要求 30 數(shù)據(jù)中心主機(jī)系統(tǒng)布局 31 存儲(chǔ) 36 生產(chǎn)數(shù)據(jù)容量估算 36 影像數(shù)據(jù)容量估算 37 備份恢復(fù)方式 37 完全備份、增量備份和差異備份 37 傳統(tǒng)備份和異地備份 38 其他備份方式 39 存儲(chǔ)架構(gòu) 40 數(shù)據(jù)中心存儲(chǔ)設(shè)備布局 41 數(shù)據(jù)存儲(chǔ)策略 45 備份設(shè)備 46 備份策略 47 恢復(fù)策略 48 網(wǎng)絡(luò) 49 帶寬估算 49 負(fù)載均衡 49 網(wǎng)段規(guī)劃 49 網(wǎng)絡(luò)服務(wù) 50 冗余設(shè)計(jì) 50 數(shù)字印刷系統(tǒng) 51 IT系統(tǒng)管理 52 IT系統(tǒng)管理的概念 52 如何選擇IT系統(tǒng)管理產(chǎn)品? 53 如何實(shí)施IT系統(tǒng)管理工程? 54 信息安全 55 信息安全組織管理 55 信息安全運(yùn)作管理 55 信息安全技術(shù)體系 56 預(yù)防技術(shù) 57 保護(hù)技術(shù) 57 檢測(cè)技術(shù) 57 響應(yīng)與恢復(fù)技術(shù) 58 信息安全評(píng)估與審計(jì)體系 58 信息安全體系體系評(píng)估 58 組織資產(chǎn)分類與信息類資產(chǎn)分級(jí) 58 信息安全體系風(fēng)險(xiǎn)評(píng)估 58 信息安全風(fēng)險(xiǎn)管理政策 58 信息安全審計(jì)考核 58 網(wǎng)絡(luò)安全管理目標(biāo)模式 59 通用網(wǎng)絡(luò)安全管理規(guī)范 59 外部網(wǎng)絡(luò)安全管理規(guī)范 60 內(nèi)部網(wǎng)絡(luò)安全管理規(guī)范 60 數(shù)據(jù)庫(kù)安全目標(biāo)模式 61 認(rèn)證與授權(quán)系統(tǒng) 62 認(rèn)證與授權(quán)管理設(shè)計(jì)原則 63 總體架構(gòu) 65 數(shù)據(jù)中心安全系統(tǒng)布局 66 機(jī)房 698 數(shù)據(jù)集中的必要條件及技術(shù)保障 73 集中策略 73 應(yīng)用系統(tǒng)和數(shù)據(jù) 74 前提 75 實(shí)施計(jì)劃 76 測(cè)試 77 應(yīng)急計(jì)劃 77 IT基礎(chǔ)架構(gòu) 789 縮略語 7810 附錄3中國(guó)人壽主機(jī)、存儲(chǔ)分布建議 8111 附錄4 一級(jí)數(shù)據(jù)中心主機(jī)、存儲(chǔ)（主要設(shè)備）布局圖 8312 附錄5 系統(tǒng)分區(qū)示意圖 8413 附錄6 系統(tǒng)性能估算 89圖表目錄圖 ?21數(shù)據(jù)中心層次結(jié)構(gòu) 11圖 ?22應(yīng)用總體架構(gòu) 12圖 ?23應(yīng)用物理架構(gòu)示意圖 13圖 ?31數(shù)據(jù)中心平臺(tái)的發(fā)展趨勢(shì) 17圖 ?32 IT服務(wù)管理參考模型 18圖 ?33數(shù)據(jù)中心邏輯布局圖 19圖 ?41故障和服務(wù)請(qǐng)求流程 21圖 ?51股份公司信息技術(shù)部與分公司信息技術(shù)部的關(guān)系 22圖 ?52支持與維護(hù)崗位設(shè)置 23圖 ?53數(shù)據(jù)中心支持系統(tǒng)構(gòu)成 25圖 ?61數(shù)據(jù)中心內(nèi)部業(yè)務(wù)系統(tǒng)分類 26圖 ?71 一級(jí)數(shù)據(jù)中心主要服務(wù)器布局 32圖 ?72 二級(jí)數(shù)據(jù)中心主要服務(wù)器布局 35圖 ?73 一級(jí)數(shù)據(jù)中心主要存儲(chǔ)設(shè)備布局 42圖 ?74 二級(jí)數(shù)據(jù)中心主要存儲(chǔ)設(shè)備布局 44圖 ?75信息安全生命周期 56圖 ?76認(rèn)證與授權(quán)服務(wù)與其他服務(wù)的關(guān)系 62圖 ?77安全認(rèn)證業(yè)務(wù)流程 63圖 ?78中國(guó)人壽認(rèn)證授權(quán)服務(wù)邏輯架構(gòu) 65圖 ?79 一級(jí)數(shù)據(jù)中心安全系統(tǒng)布局 67圖 ?710二級(jí)數(shù)據(jù)中心安全系統(tǒng)布局 68圖 ?711機(jī)房邏輯布局示意圖 73表 ?71網(wǎng)段劃分 50表 ?81風(fēng)險(xiǎn)評(píng)估表 781 概述本文是中國(guó)人壽IT戰(zhàn)略規(guī)劃項(xiàng)目的高端設(shè)計(jì)之一數(shù)據(jù)中心高端設(shè)計(jì)。其中涉及到如下問題：l 數(shù)據(jù)中心建設(shè)的策略以及與業(yè)務(wù)、財(cái)務(wù)等各級(jí)處理中心的關(guān)系闡述數(shù)據(jù)中心的層次結(jié)構(gòu)以及邏輯布局l 數(shù)據(jù)中心建設(shè)的建議從人員、技術(shù)和流程三個(gè)角度闡述數(shù)據(jù)中心建設(shè)的必要條件l 數(shù)據(jù)中心的應(yīng)用支持模式及相應(yīng)的支持與管理體系數(shù)據(jù)中心正式啟用后，如何進(jìn)行有效的管理和維護(hù)，需要哪些輔助系統(tǒng)是本節(jié)的重點(diǎn)。l 數(shù)據(jù)中心所具有的應(yīng)用系統(tǒng)功能從應(yīng)用的角度闡述不同級(jí)別的數(shù)據(jù)中心提供的服務(wù)l 數(shù)據(jù)中心對(duì)設(shè)備及網(wǎng)絡(luò)系統(tǒng)的性能要求提出了數(shù)據(jù)中心設(shè)備選型的指導(dǎo)性意見。同時(shí)也提出了中國(guó)人壽信息安全系統(tǒng)建設(shè)和認(rèn)證授權(quán)系統(tǒng)建設(shè)的指導(dǎo)意見和技術(shù)思路。l 數(shù)據(jù)集中的必要條件和技術(shù)保障提出了數(shù)據(jù)集中的指導(dǎo)性原則和數(shù)據(jù)集中過程中應(yīng)該注意的問題。數(shù)據(jù)的遷移策略將在數(shù)據(jù)高端設(shè)計(jì)中說明， 本文就不再闡述了。本文中對(duì)主機(jī)處理性能、存儲(chǔ)容量和網(wǎng)絡(luò)帶寬的估計(jì)僅做參考，在具體的子項(xiàng)目計(jì)劃和實(shí)施階段需要重新評(píng)估和修正。修正的結(jié)果可能會(huì)因?yàn)闃I(yè)務(wù)量、處理模式、具體應(yīng)用程序的不同而與現(xiàn)在的結(jié)果存在較大的差異。2 數(shù)據(jù)中心建設(shè)的策略中國(guó)人壽數(shù)據(jù)集中策略是分組集中，這就要求中心的必須支持多組類型相同的應(yīng)用同時(shí)運(yùn)行。全國(guó)中心（包括數(shù)據(jù)中心和災(zāi)備中心）為中國(guó)人壽保險(xiǎn)的總部、省、市、區(qū)縣等各級(jí)業(yè)務(wù)部門服務(wù)，同時(shí)也是技術(shù)服務(wù)中心和應(yīng)用設(shè)計(jì)、開發(fā)中心。省中心的應(yīng)用較少，主要有文檔影像服務(wù)和辦公自動(dòng)化服務(wù)。省（直轄市、單列市）中心以下不設(shè)立數(shù)據(jù)中心，在這些業(yè)務(wù)機(jī)構(gòu)中沒有服務(wù)器，沒有需要永久保存的數(shù)據(jù)，只有一些簡(jiǎn)單的網(wǎng)絡(luò)接入設(shè)備、臺(tái)式機(jī)、便攜機(jī)等低端設(shè)備。 數(shù)據(jù)中心的層次結(jié)構(gòu)中國(guó)人壽保險(xiǎn)的數(shù)據(jù)中心的邏輯上可以分為三層：總部數(shù)據(jù)中心，組數(shù)據(jù)中心和省數(shù)據(jù)中心。在這里有必要解釋一下什么是組數(shù)據(jù)中心。所謂組數(shù)據(jù)中心是針對(duì)中國(guó)人壽的實(shí)際情況而提出的，其核心內(nèi)容就是將若干個(gè)情況相似的省的應(yīng)用集中起來，形成一個(gè)組。例如，可以在全國(guó)范圍內(nèi)分5個(gè)組，每個(gè)組內(nèi)的省份共用一組保險(xiǎn)應(yīng)用，并且有專門的技術(shù)支持隊(duì)伍和應(yīng)用開發(fā)設(shè)計(jì)人員負(fù)責(zé)進(jìn)行日常運(yùn)維。組間的應(yīng)用沒有直接聯(lián)系。這樣，既保證了對(duì)各省的集中控制，又有足夠的靈活度?？偛繑?shù)據(jù)中心主要集中了用于做決策支持和分析報(bào)表的應(yīng)用。另外還有團(tuán)險(xiǎn)、精算、人事等應(yīng)用。但是在物理上，數(shù)據(jù)中心可以分為二層。也就是說，總部數(shù)據(jù)中心和組數(shù)據(jù)中心可以在同一個(gè)機(jī)房中，以下稱為一級(jí)數(shù)據(jù)中心。省級(jí)數(shù)據(jù)中心以及主要地市的數(shù)據(jù)中心稱為二級(jí)數(shù)據(jù)中心。圖 21數(shù)據(jù)中心層次結(jié)構(gòu) 應(yīng)用的邏輯結(jié)構(gòu)和物理結(jié)構(gòu)在數(shù)據(jù)中心內(nèi)部運(yùn)行的應(yīng)用程序可以分成以下幾層：l 交互層l 應(yīng)用系統(tǒng)層l 應(yīng)用基礎(chǔ)架構(gòu)層其中交互層應(yīng)用主要分布在二級(jí)數(shù)據(jù)中心，包括辦公自動(dòng)化系統(tǒng)。應(yīng)用基礎(chǔ)架構(gòu)層主要提供安全服務(wù)，系統(tǒng)與網(wǎng)絡(luò)管理服務(wù)等。支持和維護(hù)由系統(tǒng)運(yùn)行維護(hù)人員負(fù)責(zé)。應(yīng)用系統(tǒng)層主要提供保險(xiǎn)業(yè)務(wù)操作、共用服務(wù)（工作流，報(bào)表，影像，B2x，客戶關(guān)系管理等）、集成服務(wù)（數(shù)據(jù)抽取工具，消息接口等）和企業(yè)服務(wù)（財(cái)務(wù)，人力資源，管理信息系統(tǒng)等）。應(yīng)用系統(tǒng)層的支持與維護(hù)主要由應(yīng)用開發(fā)組負(fù)責(zé)。圖 22應(yīng)用總體架構(gòu)在一級(jí)和二級(jí)數(shù)據(jù)中心均存在以上這三層應(yīng)用。所不同的是，一級(jí)中心和二級(jí)中心的側(cè)重點(diǎn)有所不同。圖 23應(yīng)用物理架構(gòu)示意圖在二級(jí)數(shù)據(jù)中心有如下應(yīng)用：l 硬件和網(wǎng)絡(luò)服務(wù)l 安全服務(wù)－防火墻l 電子商務(wù)－與合作伙伴的接口服務(wù)器l Internet服務(wù)－Web緩存服務(wù)器l 企業(yè)應(yīng)用－OA系統(tǒng)和目錄服務(wù)器，本地報(bào)表系統(tǒng)l 保險(xiǎn)業(yè)務(wù)操作服務(wù)－影像系統(tǒng)除此之外的其他應(yīng)用都在一級(jí)數(shù)據(jù)中心。因?yàn)閳D23只是示意圖，所以有些應(yīng)用并沒有全部列出。 數(shù)據(jù)中心與其他處理中心的關(guān)系數(shù)據(jù)中心做為IT部門內(nèi)部的一個(gè)組織，沒有獨(dú)立的行政職能。數(shù)據(jù)中心為財(cái)務(wù)、業(yè)務(wù)等各級(jí)處理中心提供穩(wěn)定高效的業(yè)務(wù)處理環(huán)境，保證這些部門正常的業(yè)務(wù)運(yùn)行，并直接接受IT部門的領(lǐng)導(dǎo)。3 數(shù)據(jù)中心建設(shè)的建議數(shù)據(jù)中心的建設(shè)是關(guān)系到中國(guó)人壽IT發(fā)展戰(zhàn)略是否能夠成功實(shí)施，因此必須依照精心設(shè)計(jì)，仔細(xì)規(guī)劃，分步實(shí)施，嚴(yán)格管理的原則進(jìn)行建設(shè)。在建設(shè)過程中，關(guān)鍵的成功因素有三條：l 人員l 技術(shù)l 流程下面就分別針對(duì)這三個(gè)成功因素，逐一介紹。 人員中國(guó)人壽適應(yīng)性IT架構(gòu)的需求：明確定義數(shù)據(jù)中心的組織結(jié)構(gòu)，人員角色，獎(jiǎng)勵(lì)機(jī)制和管理方法。定義數(shù)據(jù)中心需要的核心技能。為了保證數(shù)據(jù)中心的有效運(yùn)行，數(shù)據(jù)中心需要以下人員：l 管理人員負(fù)責(zé)領(lǐng)導(dǎo)和協(xié)調(diào)各個(gè)技術(shù)小組的工作l 項(xiàng)目經(jīng)理負(fù)責(zé)數(shù)據(jù)中心內(nèi)部項(xiàng)目的建設(shè)。包括應(yīng)用系統(tǒng)的開發(fā)，網(wǎng)絡(luò)的建設(shè)等等。l 系統(tǒng)架構(gòu)師（“IT戰(zhàn)略規(guī)劃”部門）因?yàn)閿?shù)據(jù)中心的建設(shè)是一個(gè)不斷進(jìn)行的過程。因此能夠全面把握數(shù)據(jù)中心的整體技術(shù)架構(gòu)，使數(shù)據(jù)中心各個(gè)組成部分之間能夠有效的協(xié)調(diào)發(fā)展至關(guān)重要。系統(tǒng)架構(gòu)師的職責(zé)就是負(fù)責(zé)規(guī)劃和審定數(shù)據(jù)中心各個(gè)子項(xiàng)目的建設(shè)方案，協(xié)調(diào)各個(gè)子項(xiàng)目之間的關(guān)系。保證數(shù)據(jù)中心的建設(shè)能夠真正按照既定的IT規(guī)劃持續(xù)不斷地進(jìn)行。l 其他技術(shù)人員包括軟件設(shè)計(jì)，開發(fā)，測(cè)試人員和系統(tǒng)（主機(jī)，網(wǎng)絡(luò)，存儲(chǔ)設(shè)備）維護(hù)人員。 技術(shù)中國(guó)人壽適應(yīng)性IT架構(gòu)的需求：提供能夠使業(yè)務(wù)流程轉(zhuǎn)化為IT流程所必須的技術(shù)，提高自動(dòng)化程度。優(yōu)化設(shè)備的利用率，提高設(shè)備的可靠性。數(shù)據(jù)中心采用的技術(shù)首先是要保證成熟、穩(wěn)定。其次，還有考慮如下因素：l 符合國(guó)際標(biāo)準(zhǔn)/事實(shí)上的行業(yè)標(biāo)準(zhǔn)符合標(biāo)準(zhǔn)的技術(shù)與其他技術(shù)的集成容易，容易實(shí)施。一般支持的廠家也比較多，可以根據(jù)性價(jià)比的不同而選擇。例如：選擇支持SNMP的網(wǎng)絡(luò)管理產(chǎn)品，SNMP是國(guó)際標(biāo)準(zhǔn)。選擇OpenView做為網(wǎng)管平臺(tái)，因?yàn)镺penView已成為事實(shí)上的行業(yè)標(biāo)準(zhǔn)。l 盡量采用主流、開放技術(shù)采用主流技術(shù)的原因是比較容易找到合適的資源。例如，選擇Oracle做為核心數(shù)據(jù)庫(kù)，在市場(chǎng)上找到精通Oracle的人員就相對(duì)容易得多。選擇開放技術(shù)也是基于同樣得原因?；陂_放技術(shù)的硬件平臺(tái)維護(hù)成本比采用專用系統(tǒng)低，支持維護(hù)人員的培訓(xùn)成本也低。例如，選擇基于UNIX系統(tǒng)的硬件平臺(tái)，培養(yǎng)一個(gè)UNIX系統(tǒng)管理員要比培養(yǎng)一個(gè)基于IBM大型主機(jī)系統(tǒng)MVS的系統(tǒng)管理員容易得多。l 采用的技術(shù)要有一定的前瞻性為了最大限度得保護(hù)投資，采用得技術(shù)一定要有持續(xù)性。如果產(chǎn)品已經(jīng)過時(shí)，得不到原廠商的技術(shù)支持，就必須進(jìn)行產(chǎn)品更新。建議選擇產(chǎn)品時(shí)，考慮一下兩點(diǎn)：l 參考原廠商公布的產(chǎn)品線發(fā)展計(jì)劃例如惠普公司宣布，在自己的全線服務(wù)器產(chǎn)品中使用Intel的Itanium處理器。在基于Itanium的處理器上可以運(yùn)行包括HPUX, Open VMS，True64 UNIX等多種操作系統(tǒng)。HP將在18個(gè)月之后推出PARISC家族的最后一個(gè)產(chǎn)品PA 8900芯片，之后將轉(zhuǎn)向Itanium芯片。（資料來源：）l 參考一些獨(dú)立的第三方咨詢公司發(fā)表的市場(chǎng)調(diào)查報(bào)告或者市場(chǎng)趨勢(shì)預(yù)測(cè)。例如根據(jù)META Group 2003年公布的數(shù)據(jù)中心主要平臺(tái)的發(fā)展趨勢(shì)，到2007年，Intel平臺(tái)將起主導(dǎo)地位。且Intel平臺(tái)的價(jià)格只有RISC系統(tǒng)的1/2或1/3，且基于RISC的系統(tǒng)也逐漸面臨與CISC一樣的被淘汰的命運(yùn)。圖 31數(shù)據(jù)中心平臺(tái)的發(fā)展趨勢(shì) 流程中國(guó)人壽適應(yīng)性IT架構(gòu)的需求：用簡(jiǎn)單、標(biāo)準(zhǔn)的流程指導(dǎo)日常工作。IT流程與業(yè)務(wù)流程有機(jī)集成，業(yè)務(wù)流程的考核標(biāo)準(zhǔn)要反映到IT流程的考核標(biāo)準(zhǔn)當(dāng)中。目前國(guó)際公認(rèn)的最完整的IT管理規(guī)范是ITIL（IT Infrastructure Library）。為了使ITIL更貼近實(shí)際，以便更有效的執(zhí)行，HP開發(fā)了ITSM（IT服務(wù)管理）參考模型。建議服務(wù)流程的制訂由“服務(wù)設(shè)計(jì)與管理”部門完成。圖 32 IT服務(wù)管理參考模型 數(shù)據(jù)中心基礎(chǔ)架構(gòu)的邏輯布局圖 33數(shù)據(jù)中心邏輯布局圖中國(guó)人壽數(shù)據(jù)中心的基礎(chǔ)架構(gòu)可以分成四層，數(shù)據(jù)庫(kù)層，應(yīng)用層，WEB層和訪問層。每一層的設(shè)備布局如圖33所示。4 數(shù)據(jù)中心的應(yīng)用支持模式數(shù)據(jù)中心的應(yīng)用系統(tǒng)由兩部分構(gòu)成：一部分是從第三方購(gòu)買的開發(fā)平臺(tái)或者成熟軟件（數(shù)據(jù)庫(kù)，操作系統(tǒng)，辦公軟件等）；另一部分是自己客戶化的軟件。 本地支持對(duì)于簡(jiǎn)單的服務(wù)支持，例如操作系統(tǒng)的安裝，簡(jiǎn)單的客戶端軟件的安裝配置等，由中國(guó)人壽自己的IT服務(wù)隊(duì)伍完成。另外，由中國(guó)人壽自己開發(fā)的應(yīng)用系統(tǒng)出現(xiàn)的軟件故障，由“開發(fā)和部署”部門負(fù)責(zé)解決。在IT部門內(nèi)部需要建立相應(yīng)的支持服務(wù)流程和配備合適的人員。圖41概要描述了當(dāng)IT部門接到用戶的服務(wù)請(qǐng)求后的處理流程：圖 41故障和服務(wù)請(qǐng)求流程 廠商支持對(duì)于操作系統(tǒng)級(jí)故障，平臺(tái)軟件BUG的修復(fù)，系統(tǒng)級(jí)的性能優(yōu)化和調(diào)整，建議購(gòu)買廠家的支持服務(wù)。另外，對(duì)于其他依靠數(shù)據(jù)中心本身的技術(shù)力量無法解決的技術(shù)問題，也建議購(gòu)買專業(yè)的支持服務(wù)。5 數(shù)據(jù)中心的支持與管理體系 組織結(jié)構(gòu)圖 51股份公司信息技術(shù)部與分公司信息技術(shù)部的關(guān)系其中“支持維護(hù)”部門包含6個(gè)