【正文】 ............................................................................................................60 數(shù)據(jù)庫安全目標(biāo)模式 ....................................................................................................................61 認(rèn)證與授權(quán)系統(tǒng) ...........................................................................................................................62 認(rèn)證與授權(quán)管理設(shè)計原則 ............................................................................................................63 總體架構(gòu) ........................................................................................................................................65 數(shù)據(jù)中心安全系統(tǒng)布局 ...............................................................................................................66 機(jī)房 ...............................................................................................................................................698 數(shù)據(jù)集中的必要條件及技術(shù)保障 ........................................................................................................73 集中策略 .......................................................................................................................................73 應(yīng)用系統(tǒng)和數(shù)據(jù) ...........................................................................................................................74 前提 ................................................................................................................................................75 實施計劃 ........................................................................................................................................76 測試 ................................................................................................................................................77 應(yīng)急計劃 ........................................................................................................................................77 IT 基礎(chǔ)架構(gòu) .......................................................................................................................................789 縮略語 ....................................................................................................................................................7810 附錄 3 中國人壽主機(jī)、存儲分布建議 ................................................................................................8111 附錄 4 一級數(shù)據(jù)中心主機(jī)、存儲（主要設(shè)備）布局圖 ...................................................................8312 附錄 5 系統(tǒng)分區(qū)示意圖 .......................................................................................................................846 / 6913 附錄 6 系統(tǒng)性能估算 .........................................................................................................................897 / 69圖表目錄圖 21 數(shù)據(jù)中心層次結(jié)構(gòu) ............................................................................................................11圖 22 應(yīng)用總體架構(gòu) ....................................................................................................................12圖 23 應(yīng)用物理架構(gòu)示意圖 ........................................................................................................13圖 31 數(shù)據(jù)中心平臺的發(fā)展趨勢 ................................................................................................17圖 32 IT 服務(wù)管理參考模型 .......................................................................................................18圖 33 數(shù)據(jù)中心邏輯布局圖 ........................................................................................................19圖 41 故障和服務(wù)請求流程 ........................................................................................................21圖 51 股份公司信息技術(shù)部與分公司信息技術(shù)部的關(guān)系 ........................................................22圖 52 支持與維護(hù)崗位設(shè)置 ......................................................................................................23圖 53 數(shù)據(jù)中心支持系統(tǒng)構(gòu)成 ....................................................................................................25圖 61 數(shù)據(jù)中心內(nèi)部業(yè)務(wù)系統(tǒng)分類 ............................................................................................26圖 71 一級數(shù)據(jù)中心主要服務(wù)器布局 .......................................................................................32圖 72 二級數(shù)據(jù)中心主要服務(wù)器布局 .......................................................................................35圖 73 一級數(shù)據(jù)中心主要存儲設(shè)備布局 ...................................................................................42圖 74 二級數(shù)據(jù)中心主要存儲設(shè)備布局 ...................................................................................44圖 75 信息安全生命周期 ..........................................................................................................56圖 76 認(rèn)證與授權(quán)服務(wù)與其他服務(wù)的關(guān)系 ..............................................................................62圖 77 安全認(rèn)證業(yè)務(wù)流程 ..........................................................................................................63圖 78 中國人壽認(rèn)證授權(quán)服務(wù)邏輯架構(gòu) ..................................................................................65圖 79 一級數(shù)據(jù)中心安全系統(tǒng)布局 ...........................................................................................67圖 710 二級數(shù)據(jù)中心安全系統(tǒng)布局 ..........................................................................................68圖 711 機(jī)房邏輯布局示意圖 ......................................................................................................73表 71 網(wǎng)段劃分 50表 81 風(fēng)險評估表 78概述本文是中國人壽 IT 戰(zhàn)略規(guī) 劃項目的高端設(shè)計之一數(shù)據(jù)中心高端設(shè)計。? 數(shù)據(jù)集中的必要條件和技術(shù)保障提出了數(shù)據(jù)集中的指導(dǎo)性原則和數(shù)據(jù)集中過程中應(yīng)該注意的問題。數(shù)據(jù)中心建設(shè)的策略中國人壽數(shù)據(jù)集中策略是分組集中，這就要求中心的必須支持多組類型相同的應(yīng)用同時運(yùn)行。數(shù)據(jù)中心的層次結(jié)構(gòu)中國人壽保險的數(shù)據(jù)中心的邏輯上可以分為三層：總部數(shù)據(jù)中心，組數(shù)據(jù)中心和省數(shù)據(jù)中心。組間的應(yīng)用沒有直接聯(lián)系。但是在物理上，數(shù)據(jù)中心可以分為二層。應(yīng)用基礎(chǔ)架構(gòu)層主要提供安全服務(wù)，系統(tǒng)與網(wǎng)絡(luò)管理服務(wù)等。運(yùn) 營 服 務(wù)運(yùn) 營 服 務(wù)表 示 服 務(wù)表 示 服 務(wù)Inter 服 務(wù)服 務(wù) 系 統(tǒng) 管 理 服務(wù)系 統(tǒng) 管 理 服務(wù)安 全 服 務(wù)安 全 服 務(wù)硬 件 與 網(wǎng) 絡(luò)硬 件 與 網(wǎng) 絡(luò)應(yīng) 用 系 統(tǒng) 層 企 業(yè) 服 務(wù)企 業(yè) 服 務(wù)公 共 與 支 持 服 務(wù)公 共 與 支 持 服 務(wù)應(yīng) 用 基 礎(chǔ) 架 構(gòu) 層交 互 層集 成 服 務(wù)集 成 服 務(wù)應(yīng) 用 架 構(gòu) 的 總 體 結(jié) 構(gòu) 設(shè) 計 模 式圖 02 應(yīng)用總體架構(gòu)在一級和二級數(shù)據(jù)中心均存在以上這三層應(yīng)用。數(shù)據(jù)中心與其他處理中心的關(guān)系數(shù)據(jù)中心做為 IT 部門內(nèi)部的一個 組織，沒有獨(dú)立的行政職能。人員中國人壽適應(yīng)性 IT 架構(gòu)的需求：明確定 義數(shù)據(jù)中心的組織結(jié)構(gòu)，人 員角色，獎勵機(jī)制和管理方法。? 系統(tǒng)架構(gòu)師（“IT 戰(zhàn)略規(guī)劃”部門）因為數(shù)據(jù)中心的建設(shè)是一個不斷進(jìn)行的過程。13 / 69? 其他技術(shù)人員包括軟件設(shè)計，開發(fā)，測試人員和系統(tǒng)（主機(jī)，網(wǎng) 絡(luò) ，存儲設(shè)備）維護(hù)人員。其次， 還有考慮如下因素：? 符合國際標(biāo)準(zhǔn)/事實上的行業(yè)標(biāo)準(zhǔn)符合標(biāo)準(zhǔn)的技術(shù)與其他技術(shù)的集成容易，容易實施。? 盡量采用主流、開放技術(shù)采用主流技術(shù)的原因是比較容易找到合適的資源。例如，選擇 基于