【正文】 開放架構(gòu)。 保護(hù)系統(tǒng)的安全。 能否做到數(shù)據(jù)的整體安全性，等等。整體地分析和鑒別形成/導(dǎo)致某個事件的各種原因，這些原因可能是來自網(wǎng)絡(luò)，也可能是來自服務(wù)器系統(tǒng)、數(shù)據(jù)庫或應(yīng)用邏輯。 對于交易系統(tǒng)、數(shù)據(jù)庫、應(yīng)用中間件和WEB服務(wù)等系統(tǒng)的監(jiān)控。 IT系統(tǒng)管理的概念企業(yè)IT系統(tǒng)有無所不在的網(wǎng)絡(luò)，包含多個(或多種)服務(wù)器和操作系統(tǒng)，運行著多種應(yīng)用系統(tǒng)，存放著許多文件和數(shù)據(jù)庫，每時每刻都在接待著來自企業(yè)內(nèi)部或外部的形形色色的訪問。以每份單據(jù)25頁計算，所需要的數(shù)字印刷系統(tǒng)的處理效率大概為200ppm至1000ppm。 數(shù)字印刷系統(tǒng)根據(jù)中國人壽未來的數(shù)據(jù)中心布局，我們建議把出單中心建在省級數(shù)據(jù)中心。網(wǎng)絡(luò)鏈路所有廣域網(wǎng)鏈路均應(yīng)配備由不同與主鏈路提供商提供的備份鏈路。對于關(guān)鍵的服務(wù)器，例如核心數(shù)據(jù)庫服務(wù)器和數(shù)據(jù)備份服務(wù)器，建議配置成集群系統(tǒng)。為了便于域名解析管理，建議采用配置DNS服務(wù)器。 負(fù)載均衡對于Web網(wǎng)絡(luò)流量，需要使用負(fù)載均衡設(shè)備來分散網(wǎng)絡(luò)流量，建議使用商業(yè)的Load Balancer設(shè)備，例如Cisco CSS，F(xiàn)5 BigIP等。 網(wǎng)絡(luò) 帶寬估算我們初步估算保險核心應(yīng)用系統(tǒng)所占的網(wǎng)絡(luò)帶寬大約是1000Mbps（見附錄），假設(shè)其他應(yīng)用的網(wǎng)絡(luò)帶寬占有量約為保險核心系統(tǒng)的30％， 則總的帶寬需求量為1300Mbps。該策略應(yīng)該包括互相補(bǔ)充的方法組合以提供整個事件范圍內(nèi)的恢復(fù)能力。恢復(fù)策略提供了在服務(wù)中斷之后快速有效地恢復(fù)IT運行的方法。l 信息存儲時間置入備份介質(zhì)。因為這樣可以保證在任何情況下恢復(fù)到最近備份點的內(nèi)容。所謂零停機(jī)備份，就是通過采用全面的數(shù)據(jù)鏡像分割備份，將生產(chǎn)環(huán)境與備份和恢復(fù)環(huán)境分開，從而為最關(guān)鍵的業(yè)務(wù)應(yīng)用提供了停機(jī)時間為零且不影響操作的數(shù)據(jù)保護(hù)。建議每天做差異備份，每周做一次全備份。系統(tǒng)備份不需要經(jīng)常做，只有系統(tǒng)修改過后才需要重新做。根據(jù)備份策略，每天作一次差異備份和至少一次的數(shù)據(jù)庫日志備份，每周一次全備份，帶庫中的磁帶是保留2個星期。l 具有多個驅(qū)動器，使得多個驅(qū)動器并行工作，提高備份速度。 實現(xiàn)自動化的集中備份管理。操作系統(tǒng)保存在服務(wù)器的內(nèi)接硬盤中，為了提供可靠性，一般采用鏡像存儲。使用頻度低的保單數(shù)據(jù)可以存儲光盤庫中，使用頻度高的保單數(shù)據(jù)可以用RAID 5模式保存在磁盤陣列中。推薦使用LTO驅(qū)動器。例如供營銷員從Web服務(wù)器下載的業(yè)務(wù)數(shù)據(jù)，二級中心的影像緩存數(shù)據(jù)等。用于存儲所有二級數(shù)據(jù)中心的數(shù)據(jù)。 粗線是存儲網(wǎng)絡(luò)線（SAN）– 黑色代表Active– 紅色代表Standby如圖74所示，一級數(shù)據(jù)中心的存儲設(shè)備可以分成以下幾類：l NAS設(shè)備建議配置1臺NAS設(shè)備用于網(wǎng)頁存儲，NAS設(shè)備使用磁盤陣列作為存儲設(shè)備。一臺專門用于存儲核心保險應(yīng)用；另一臺用于存儲其他應(yīng)用的數(shù)據(jù)和做為NT服務(wù)器的啟動硬盤（便于容災(zāi)中心快速的恢復(fù)NT系統(tǒng)）。2臺NAS設(shè)備使用磁盤陣列2作為存儲設(shè)備l 備份設(shè)備備份設(shè)備有2個，一個是磁帶庫，用于備份磁盤陣列1和磁盤陣列2的數(shù)據(jù)；另一個是磁盤陣列3，用于備份所有省份的影像數(shù)據(jù)。 容災(zāi)擴(kuò)展能力216。 順序數(shù)據(jù)傳輸數(shù)率不低于500MB/s216。存儲系統(tǒng)需要采用高可靠，高性能和高擴(kuò)展性的全光纖高性能磁盤陣列， 配置至少要求但不限于：216。 存儲架構(gòu)，在WEB層和數(shù)據(jù)層采用網(wǎng)絡(luò)直連存儲(NAS)，在數(shù)據(jù)庫層采用存儲局域網(wǎng)(SAN)。存儲區(qū)域網(wǎng)絡(luò)(SAN)是獨立于服務(wù)器網(wǎng)絡(luò)系統(tǒng)之外,幾乎擁有無限存儲能力的高速存儲網(wǎng)絡(luò)。其次NAS是真正即插即用的產(chǎn)品，并且物理位置靈活，可放置在工作組內(nèi)，也可放在其他地點與網(wǎng)絡(luò)連接。它主要應(yīng)用在業(yè)務(wù)不能有任何停止的場合下，主要涉及的是企業(yè)業(yè)務(wù)連續(xù)性的問題。 其他備份方式l 雙機(jī)熱備份雙機(jī)熱備份指的是利用另一臺服務(wù)器作為主服務(wù)器的熱備份機(jī)（在兩臺服務(wù)器上均安裝相應(yīng)的熱備份軟件），并共享磁盤陣列上的數(shù)據(jù)。l 遠(yuǎn)程日志：對重要數(shù)據(jù)的更新進(jìn)行監(jiān)控與跟蹤，并將更新日志實時通過網(wǎng)絡(luò)傳送到備份系統(tǒng)，備份系統(tǒng)則根據(jù)日志對備份數(shù)據(jù)進(jìn)行更新。l 異地復(fù)制：通過使用復(fù)制軟件和網(wǎng)絡(luò)連接，將數(shù)據(jù)從原始的服務(wù)器復(fù)制到異地的遠(yuǎn)程的設(shè)施上。該方法可以保存重要數(shù)據(jù)的最新的備份，但如果原始數(shù)據(jù)被刪除或者遭到破壞，則備份數(shù)據(jù)也受到同樣的破壞。在自動磁帶備份和磁帶庫管理應(yīng)用的支持下，是性價比較高的備份方式。 傳統(tǒng)備份和異地備份傳統(tǒng)的備份方式：l 本地磁盤備份：通過在用戶自己的計算機(jī)上的不同的磁盤位置，存放備份數(shù)據(jù)，但如果本地計算機(jī)出現(xiàn)故障，則無法恢復(fù)數(shù)據(jù)。增量備份的恢復(fù)需要前一份全備份拷貝和從全備份后到最后一份增量備份之間所有的備份拷貝。但是它可以較快地進(jìn)行恢復(fù)。根據(jù)這些方式的不同特點和應(yīng)用范圍，中國人壽應(yīng)該根據(jù)實際情況和具體的數(shù)據(jù)備份應(yīng)用要求選擇不同的備份方式（比如對于重要的、需要持續(xù)運作的業(yè)務(wù)系統(tǒng)可以采用雙機(jī)熱備份或SAN備份方式）。按一年300個工作日，每件320KB計算。采用Raid0+1存儲需求計算為：可用容量為：30TB。磁帶庫負(fù)責(zé)備份除影像系統(tǒng)以外的所有數(shù)據(jù)。 細(xì)線是網(wǎng)絡(luò)線– 綠色代表Active– 紅色代表Standby216。為了保證關(guān)鍵應(yīng)用，我們設(shè)計了12個集群環(huán)境，它們是：l 目錄服務(wù)器（內(nèi)部）與OA服務(wù)器（總部）l 銷售支持系統(tǒng)l 保險核心應(yīng)用系統(tǒng)的應(yīng)用服務(wù)器l 保險核心應(yīng)用系統(tǒng)的數(shù)據(jù)庫服務(wù)器l 省級MIS/BI應(yīng)用服務(wù)器與省級CRM應(yīng)用服務(wù)器l 省級MIS/BI數(shù)據(jù)庫服務(wù)器與省級CRM數(shù)據(jù)庫服務(wù)器l 總部MIS/BI應(yīng)用服務(wù)器與CRM應(yīng)用服務(wù)器l 總部MIS/BI數(shù)據(jù)庫服務(wù)器與CRM數(shù)據(jù)庫服務(wù)器l 備份服務(wù)器與網(wǎng)管服務(wù)器l ETL服務(wù)器與EAI服務(wù)器l 精算與風(fēng)險管理服務(wù)器和電子商務(wù)服務(wù)器l 總部財務(wù)系統(tǒng)與HR系統(tǒng)其中許多集群中的主機(jī)使用的系統(tǒng)分區(qū)技術(shù)，具體分區(qū)請參見附錄5。 細(xì)線是網(wǎng)絡(luò)線– 綠色代表Active– 紅色代表Standby216。可以考慮選擇中端UNIX服務(wù)器，通常來說UNIX服務(wù)器的I/O處理能力優(yōu)于NT服務(wù)器。目前UNIX系統(tǒng)的處理性能已經(jīng)超過1,000,000 tpmC，3臺大型UNIX系統(tǒng)即可滿足要求。 在網(wǎng)卡的選擇上，建議選用1000兆網(wǎng)卡。主機(jī)系統(tǒng)要求具有靈活的擴(kuò)展能力，要求增加CPU、內(nèi)存時的粒度要小。要求主機(jī)本身要具有高可靠性的特點，要求具有冗余的硬盤、電源、風(fēng)扇部件，主機(jī)的啟動硬盤都要求進(jìn)行鏡像保護(hù)， CPU、內(nèi)存等故障部件的動態(tài)隔離， 電源、風(fēng)扇、I/O卡等故障部件的在線插拔、更換等特點。主機(jī)系統(tǒng)的體系架構(gòu)是衡量主機(jī)先進(jìn)性的重要指標(biāo)， 對于主機(jī)系統(tǒng)的體系架構(gòu)類型， 目前有總線型，環(huán)路型和交換型， 以交換型體系架構(gòu)最為先進(jìn)， 建議本次項目的主機(jī)選用交換型體系架構(gòu)的主機(jī)系統(tǒng)。 這個分區(qū)不需要了，就可以把這個分區(qū)合并到另一個分區(qū)。在開放系統(tǒng)中， 由于UNIX系統(tǒng)在處理能力，可靠性及擴(kuò)展性上比Windows， Linux系統(tǒng)要高， 所以在本次的數(shù)據(jù)中心主機(jī)選擇上， 將對于關(guān)鍵的應(yīng)用采用UNIX服務(wù)器， 中小應(yīng)用及辦公系統(tǒng)采用Windows系統(tǒng)。2. 國內(nèi)主要的保險公司，如平安保險，太平洋保險，新華保險等都采用UNIX系統(tǒng)做為核心業(yè)務(wù)系統(tǒng)的運行平臺3. 再看看國內(nèi)其他金融機(jī)構(gòu)的情況：幾大主要商業(yè)銀行如中國銀行，工商銀行，農(nóng)業(yè)銀行等采用封閉的大型主機(jī)系統(tǒng)做為業(yè)務(wù)平臺有其歷史原因，其早期的核心應(yīng)用是基于IBM大型主機(jī)系統(tǒng)開發(fā)的，將其遷移到UNIX平臺的代價太大，所以絕大多數(shù)至今仍保留大型主機(jī)系統(tǒng)。 在開放平臺中， 主機(jī)的處理能力已經(jīng)非常強(qiáng)大， 比如， UNIX主機(jī)在衡量主機(jī)聯(lián)機(jī)處理能力的TPCC值最大已經(jīng)達(dá)到100萬tpmC， 在可靠性上已經(jīng)能夠滿足高可靠的關(guān)鍵應(yīng)用的要求， 大量的銀行，電信，政府的成功案例已經(jīng)得出可靠的結(jié)論?？蓴U(kuò)展性：系統(tǒng)的設(shè)計必須充分考慮到業(yè)務(wù)的發(fā)展，在主機(jī)系統(tǒng)方面具有良好的可擴(kuò)展性，使之可以靈活適應(yīng)今后業(yè)務(wù)的變化和擴(kuò)充。安全性：系統(tǒng)應(yīng)采用先進(jìn)的安全技術(shù)，建立交易安全的綜合防護(hù)體系，以保證系統(tǒng)的安全性要求。安全系統(tǒng)包括安全警告，滲透測試，安全掃描，門禁及攝像系統(tǒng)等網(wǎng)絡(luò)管理系統(tǒng)包括網(wǎng)絡(luò)節(jié)點故障報告，網(wǎng)絡(luò)流量統(tǒng)計和協(xié)議分析，IP地址管理，服務(wù)質(zhì)量管理，網(wǎng)絡(luò)性能分析等系統(tǒng)管理包括主機(jī)性能管理，主機(jī)系統(tǒng)控制臺，系統(tǒng)日志管理，用戶帳戶管理，軟件分發(fā)，桌面系統(tǒng)管理等IT熱線支持包括知識庫，服務(wù)臺（Service Desk）等推薦支持系統(tǒng)與其他系統(tǒng)采用不同的網(wǎng)段地址，并對人員的訪問權(quán)限進(jìn)行嚴(yán)格限制。另外，對于其他依靠數(shù)據(jù)中心本身的技術(shù)力量無法解決的技術(shù)問題，也建議購買專業(yè)的支持服務(wù)。另外，由中國人壽自己開發(fā)的應(yīng)用系統(tǒng)出現(xiàn)的軟件故障，由“圖 32 IT服務(wù)管理參考模型 數(shù)據(jù)中心基礎(chǔ)架構(gòu)的邏輯布局圖 33數(shù)據(jù)中心邏輯布局圖中國人壽數(shù)據(jù)中心的基礎(chǔ)架構(gòu)可以分成四層，數(shù)據(jù)庫層，應(yīng)用層，WEB層和訪問層。IT流程與業(yè)務(wù)流程有機(jī)集成，業(yè)務(wù)流程的考核標(biāo)準(zhǔn)要反映到IT流程的考核標(biāo)準(zhǔn)當(dāng)中。（資料來源：）l 參考一些獨立的第三方咨詢公司發(fā)表的市場調(diào)查報告或者市場趨勢預(yù)測。如果產(chǎn)品已經(jīng)過時，得不到原廠商的技術(shù)支持，就必須進(jìn)行產(chǎn)品更新。選擇開放技術(shù)也是基于同樣得原因。例如：選擇支持SNMP的網(wǎng)絡(luò)管理產(chǎn)品，SNMP是國際標(biāo)準(zhǔn)。優(yōu)化設(shè)備的利用率，提高設(shè)備的可靠性。系統(tǒng)架構(gòu)師的職責(zé)就是負(fù)責(zé)規(guī)劃和審定數(shù)據(jù)中心各個子項目的建設(shè)方案，協(xié)調(diào)各個子項目之間的關(guān)系。為了保證數(shù)據(jù)中心的有效運行，數(shù)據(jù)中心需要以下人員：l 管理人員負(fù)責(zé)領(lǐng)導(dǎo)和協(xié)調(diào)各個技術(shù)小組的工作l 項目經(jīng)理負(fù)責(zé)數(shù)據(jù)中心內(nèi)部項目的建設(shè)。3 數(shù)據(jù)中心建設(shè)的建議數(shù)據(jù)中心的建設(shè)是關(guān)系到中國人壽IT發(fā)展戰(zhàn)略是否能夠成功實施，因此必須依照精心設(shè)計，仔細(xì)規(guī)劃，分步實施，嚴(yán)格管理的原則進(jìn)行建設(shè)。圖 23應(yīng)用物理架構(gòu)示意圖在二級數(shù)據(jù)中心有如下應(yīng)用：l 硬件和網(wǎng)絡(luò)服務(wù)l 安全服務(wù)－防火墻l 電子商務(wù)－與合作伙伴的接口服務(wù)器l Internet服務(wù)－Web緩存服務(wù)器l 企業(yè)應(yīng)用－OA系統(tǒng)和目錄服務(wù)器，本地報表系統(tǒng)l 保險業(yè)務(wù)操作服務(wù)－影像系統(tǒng)除此之外的其他應(yīng)用都在一級數(shù)據(jù)中心。應(yīng)用系統(tǒng)層主要提供保險業(yè)務(wù)操作、共用服務(wù)（工作流，報表，影像，B2x，客戶關(guān)系管理等）、集成服務(wù)（數(shù)據(jù)抽取工具，消息接口等）和企業(yè)服務(wù)（財務(wù)，人力資源，管理信息系統(tǒng)等）。省級數(shù)據(jù)中心以及主要地市的數(shù)據(jù)中心稱為二級數(shù)據(jù)中心?？偛繑?shù)據(jù)中心主要集中了用于做決策支持和分析報表的應(yīng)用。所謂組數(shù)據(jù)中心是針對中國人壽的實際情況而提出的，其核心內(nèi)容就是將若干個情況相似的省的應(yīng)用集中起來，形成一個組。省中心的應(yīng)用較少，主要有文檔影像服務(wù)和辦公自動化服務(wù)。本文中對主機(jī)處理性能、存儲容量和網(wǎng)絡(luò)帶寬的估計僅做參考，在具體的子項目計劃和實施階段需要重新評估和修正。l 數(shù)據(jù)中心所具有的應(yīng)用系統(tǒng)功能從應(yīng)用的角度闡述不同級別的數(shù)據(jù)中心提供的服務(wù)l 數(shù)據(jù)中心對設(shè)備及網(wǎng)絡(luò)系統(tǒng)的性能要求提出了數(shù)據(jù)中心設(shè)備選型的指導(dǎo)性意見。89 / 90中國人壽IT戰(zhàn)略規(guī)劃項目數(shù)據(jù)中心高端設(shè)計報告版本號 起草人:中國人壽IT規(guī)劃項目組北京市朝陽區(qū)建國路112號中國惠普大廈（100022）電話：01065643888傳真：01065668278版權(quán)說明本文件中出現(xiàn)的任何文字?jǐn)⑹觥⑽臋n格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬中國惠普有限公司咨詢與集成事業(yè)部和中國人壽共同所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。其中涉及到如下問題：l 數(shù)據(jù)中心建設(shè)的策略以及與業(yè)務(wù)、財務(wù)等各級處理中心的關(guān)系闡述數(shù)據(jù)中心的層次結(jié)構(gòu)以及邏輯布局l 數(shù)據(jù)中心建設(shè)的建議從人員、技術(shù)和流程三個角度闡述數(shù)據(jù)中心建設(shè)的必要條件l 數(shù)據(jù)中心的應(yīng)用支持模式及相應(yīng)的支持與管理體系數(shù)據(jù)中心正式啟用后，如何進(jìn)行有效的管理和維護(hù)，需要哪些輔助系統(tǒng)是本節(jié)的重點。數(shù)據(jù)的遷移策略將在數(shù)據(jù)高端設(shè)計中說明， 本文就不再闡述了。全國中心（包括數(shù)據(jù)中心和災(zāi)備中心）為中國人壽保險的總部、省、市、區(qū)縣等各級業(yè)務(wù)部門服務(wù)，同時也是技術(shù)服務(wù)中心和應(yīng)用設(shè)計、開發(fā)中心。在這里有必要解釋一下什么是組數(shù)據(jù)中心。這樣，既保證了對各省的集中控制，又有足夠的靈活度。也就是說，總部數(shù)據(jù)中心和組數(shù)據(jù)中心可以在同一個機(jī)房中，以下稱為一級數(shù)據(jù)中心。支持和維護(hù)由系統(tǒng)運行維護(hù)人員負(fù)責(zé)。所不同的是，一級中心和二級中心的側(cè)重點有所不同。數(shù)據(jù)中心為財務(wù)、業(yè)務(wù)等各級處理中心提供穩(wěn)定高效的業(yè)務(wù)處理環(huán)境，保證這些部門正常的業(yè)務(wù)運行，并直接接受IT部門的領(lǐng)導(dǎo)。定義數(shù)據(jù)中心需要的核心技能。因此能夠全面把握數(shù)據(jù)中心的整體技術(shù)架構(gòu)，使數(shù)據(jù)中心各個組成部分之間能夠有效的協(xié)調(diào)發(fā)展至關(guān)重要。 技術(shù)中國人壽適應(yīng)性IT架構(gòu)的需求：提供能夠使業(yè)務(wù)流程轉(zhuǎn)化為IT流程所必須的技術(shù)，提高自動化程度。一般支持的廠家也比較多，可以根據(jù)性價比的不同而選擇。例如，選擇Oracle做為核心數(shù)據(jù)庫，在市場上找到精通Oracle的人員就相對容易得多。l 采用的技術(shù)要有一定的前瞻性為了最大限度得保護(hù)投資，采用得技術(shù)一定要有持續(xù)性。HP將在18個月之后推出PARISC家族的最后一個產(chǎn)品PA 8900芯片，之后將轉(zhuǎn)向Itanium芯片。圖 31數(shù)據(jù)中心平臺的發(fā)展趨勢 流程中國人壽適應(yīng)性IT架構(gòu)的需求：用簡單、標(biāo)準(zhǔn)的流程指導(dǎo)日常工作。建議服務(wù)流程的制訂由“服務(wù)設(shè)計與管理”部門完成。 本地支持對于簡單的服務(wù)支持，例如操作系統(tǒng)的安裝，簡單的客戶端軟件的安裝配置等，由中國人壽自己的IT服務(wù)隊伍完成。圖41概要描述了當(dāng)IT部門接到用戶的服務(wù)請求后的處理流程：圖 41故障和服務(wù)請求流程 廠商支持對于操作系統(tǒng)級故障，平臺軟件BUG的修復(fù)，系統(tǒng)級的性能優(yōu)化和調(diào)整，建議購買廠家的支持服務(wù)。 數(shù)據(jù)中心支持系統(tǒng)構(gòu)成 這里所說的支持系統(tǒng)是指專門為數(shù)據(jù)中心“支持與維護(hù)”部門使用的系統(tǒng)