【正文】 ......................................................................................... 35 圖 73 一級(jí)數(shù)據(jù)中心主要存儲(chǔ)設(shè)備布局 ................................................................................................................. 42 圖 74 二級(jí)數(shù)據(jù)中心主要存儲(chǔ)設(shè)備布局 ................................................................................................................. 43 圖 75 信息安全生命周期 ........................................................................................................................................... 56 圖 76 認(rèn)證與授權(quán)服務(wù)與其他服務(wù)的關(guān)系 ............................................................................................................ 62 圖 77 安全認(rèn)證業(yè)務(wù)流程 ........................................................................................................................................... 63 圖 78 中國人壽認(rèn)證授權(quán)服務(wù)邏輯架構(gòu) ................................................................................................................ 65 圖 79 一級(jí)數(shù)據(jù)中心安全系統(tǒng)布局 .......................................................................................................................... 66 圖 710 二級(jí)數(shù)據(jù)中心安全系統(tǒng)布局 ........................................................................................................................ 67 圖 711 機(jī)房邏輯布局示意圖 ...................................................................................................................................... 72 表 71 網(wǎng)段劃分 50 表 81 風(fēng)險(xiǎn)評(píng)估表 78 1 概述 本文是中國人壽 IT 戰(zhàn)略規(guī)劃項(xiàng)目的高端設(shè)計(jì)之一數(shù)據(jù)中心高端設(shè)計(jì)。 ? 數(shù)據(jù)集中的必要條件和技術(shù)保障 提出了數(shù)據(jù)集中的指導(dǎo)性原則和數(shù)據(jù)集中過程中應(yīng)該注意的問題。 2 數(shù)據(jù)中心建設(shè)的 策略 中國人壽數(shù)據(jù)集中策略是分組集中，這就要求中心的必須支持多組類型相同的應(yīng)用同時(shí)運(yùn)行。 數(shù)據(jù)中心的層次結(jié)構(gòu) 中國人壽保險(xiǎn)的數(shù)據(jù)中心的邏輯上可以分為三層：總部數(shù)據(jù)中心，組數(shù)據(jù)中心和省數(shù)據(jù)中心。組間的應(yīng)用沒有直接聯(lián)系。 但是在物理上，數(shù)據(jù)中心可以分為二層。 應(yīng)用基礎(chǔ)架構(gòu)層主要提供安全服務(wù)，系統(tǒng)與網(wǎng)絡(luò)管理服務(wù)等。 運(yùn)營服務(wù)運(yùn)營服務(wù)表示服務(wù)表示服務(wù)I n te r n e t 服務(wù)I n te r n e t 服務(wù)系統(tǒng)管理服務(wù)系統(tǒng)管理服務(wù)安全服務(wù)安全服務(wù)硬件與網(wǎng)絡(luò)硬件與網(wǎng)絡(luò)應(yīng)用系統(tǒng)層企業(yè)服務(wù)企業(yè)服務(wù)公共與支持服務(wù)公共與支持服務(wù)應(yīng)用基礎(chǔ)架構(gòu)層交互層集成服務(wù)集成服務(wù)應(yīng)用架構(gòu)的總體結(jié)構(gòu)設(shè)計(jì)模式 圖 22 應(yīng)用總體架構(gòu) 在一級(jí)和二級(jí)數(shù)據(jù)中心均存在以上這三層應(yīng)用。 數(shù)據(jù)中心與其他處理中心的關(guān)系 數(shù)據(jù)中心做為 IT 部門內(nèi)部的一個(gè)組織，沒有獨(dú)立的行政職能。 人員 中國人壽適應(yīng)性 IT 架構(gòu)的需求：明確定義數(shù)據(jù)中心的組織結(jié)構(gòu)，人員角色，獎(jiǎng)勵(lì)機(jī)制和管理方法。 ? 系統(tǒng)架構(gòu)師（“ IT 戰(zhàn)略規(guī)劃”部門） 因?yàn)閿?shù)據(jù)中心的建設(shè)是一個(gè)不斷進(jìn)行的過程。 ? 其他技術(shù)人員 包括軟件設(shè)計(jì)，開發(fā)，測試人員和系統(tǒng)（主機(jī)，網(wǎng)絡(luò)，存儲(chǔ)設(shè)備）維護(hù)人員。其次，還有考慮如下因素： ? 符合國際標(biāo) 準(zhǔn) /事實(shí)上的行業(yè)標(biāo)準(zhǔn) 符合標(biāo)準(zhǔn)的技術(shù)與其他技術(shù)的集成容易，容易實(shí)施。 ? 盡量采用主流、開放技術(shù) 采用主流技術(shù)的原因是比較容易找到合適的資源。例如，選擇基于 UNIX 系統(tǒng)的硬件平臺(tái)，培養(yǎng)一個(gè) UNIX 系統(tǒng)管理員要比培養(yǎng)一個(gè)基于 IBM 大型主機(jī)系統(tǒng) MVS 的系統(tǒng)管理員容易得多。在基于 Itanium 的處理器上可以運(yùn)行包括 HPUX, Open VMS， True64 UNIX 等多種操作系統(tǒng)。且 Intel 平臺(tái)的價(jià)格只有 RISC 系統(tǒng)的 1/2 或 1/3，且基于RISC 的系 統(tǒng)也逐漸面臨與 CISC 一樣的被淘汰的命運(yùn)。為了使 ITIL 更貼近實(shí)際，以便更有 效的執(zhí)行， HP 開發(fā)了 ITSM（ IT 服務(wù)管理）參考模型。 4 數(shù)據(jù)中心的應(yīng)用支持模式 數(shù)據(jù)中心的應(yīng)用系統(tǒng)由兩部分構(gòu)成：一部分是從第三方購買的開發(fā)平臺(tái)或者成熟軟件（數(shù)據(jù)庫，操作系統(tǒng)，辦公軟件等）；另一部分是自己客戶化的軟件。圖 41 概要描述了當(dāng) IT 部門接到用戶的服務(wù)請(qǐng)求后的 處理流程： 圖 41 故障和服務(wù)請(qǐng)求流程 廠商支持 對(duì)于操作系統(tǒng)級(jí)故障，平臺(tái)軟件 BUG 的修復(fù)，系統(tǒng)級(jí)的性能優(yōu)化和調(diào)整，建議購買廠家的支持服務(wù)。 數(shù)據(jù)中心支持系統(tǒng)構(gòu)成 這里所說的支持系統(tǒng)是指專門為數(shù)據(jù)中心“支持與維護(hù)”部門使用的系統(tǒng)，目的是提供部門正常運(yùn)行所需的數(shù)據(jù)和 工具。 診斷? 工作流自動(dòng)化? 通知? 自動(dòng)診斷? 集成資產(chǎn)管理客戶端 amp。 7 數(shù)據(jù)中心的設(shè)備及網(wǎng)絡(luò)系統(tǒng)的性能要求 因?yàn)橹袊藟鄞嬖趦杉?jí)數(shù)據(jù)中心，所以在介紹數(shù)據(jù)中心的設(shè)備及網(wǎng)絡(luò)系統(tǒng)的性能要求時(shí)會(huì)分別加以闡述。 先進(jìn)性與成熟實(shí)用性：在保證系統(tǒng)可靠運(yùn)行的基礎(chǔ)上，要選用先進(jìn)成熟的設(shè)備，使數(shù)據(jù)中心具有有較高的技術(shù)水平，以更好地適應(yīng)今后業(yè)務(wù)的發(fā)展。 可維護(hù)性：應(yīng)用系統(tǒng)設(shè)計(jì)盡量模塊化、參數(shù)化、層次化，模塊之間盡可能采用松耦合結(jié)構(gòu)，以達(dá)到高效開發(fā)、方便修改擴(kuò)充和降低維護(hù)費(fèi)用。 結(jié)合目前國內(nèi)的情況，我們也不難得出同樣的結(jié)論： 1. 中國人壽目前的技術(shù)力量可以支持開放系統(tǒng)平臺(tái)，不具備支持支持類似 IBM 大型主機(jī)的能力。新興的銀行如上海銀行，光大銀行，浦東發(fā)展銀行，民生銀行等，均采用 UNIX 系統(tǒng)做為其核心業(yè)務(wù)平臺(tái)。 在國內(nèi)的數(shù)據(jù)中心建設(shè)中， 也已經(jīng)有大量的用戶采用。 所以，在本次的數(shù)據(jù)中心主機(jī)系統(tǒng)建設(shè)上采用分區(qū)的技術(shù)。 主機(jī)系統(tǒng)的 I/O能力在系統(tǒng)的處理中非常重要， 主機(jī)需要和外部數(shù)據(jù)交換保持高效的通道， 在這樣的大數(shù)據(jù)量處理的系統(tǒng)中， 主機(jī)的 I/O 帶寬應(yīng)該較大。 主機(jī)系統(tǒng)要求具有良好的擴(kuò)展性， 要求能夠在增加 CPU、內(nèi)存等資源來滿足業(yè)務(wù)增長的要求。用戶在將來的擴(kuò)容時(shí)會(huì)比較方便。因?yàn)閿?shù)據(jù)中心是基于分組的設(shè)計(jì)，所以每組內(nèi)都有一個(gè)核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫服務(wù)器。 二級(jí)數(shù)據(jù)中心： 二級(jí)數(shù)據(jù)中心最大的服務(wù)器是影像系統(tǒng)服務(wù)器。 數(shù)據(jù)中心主機(jī)系統(tǒng)布局 一級(jí)數(shù)據(jù)中心 集 群集 群磁 盤 陣 列 保 險(xiǎn) 核 心 應(yīng) 用 S A N 交 換 機(jī) 2S A N S w i t c h 1磁 盤 陣 列 其 他 應(yīng) 用 磁 帶 庫核 心 網(wǎng) 絡(luò) 交 換 機(jī) 1核 心 網(wǎng) 絡(luò) 交 換 機(jī) 2N A SO A 服 務(wù) 器( 總 部 )工 作 組 交 換 機(jī) 1工 作 組 交 換 機(jī) 2保 險(xiǎn) 核 心 應(yīng) 用數(shù) 據(jù) 庫 服 務(wù) 器 財(cái) 務(wù) 系 統(tǒng) 數(shù) 據(jù) 庫保 險(xiǎn) 核 心 應(yīng) 用數(shù) 據(jù) 庫 服 務(wù) 器 財(cái) 務(wù) 系 統(tǒng) 數(shù) 據(jù) 庫保 險(xiǎn) 核 心 應(yīng) 用應(yīng) 用 服 務(wù) 器保 險(xiǎn) 核 心 應(yīng) 用應(yīng) 用 服 務(wù) 器總 部 M I S / B I應(yīng) 用 服 務(wù) 器總 部 C R M應(yīng) 用 服 務(wù) 器總 部 M I S / B I數(shù) 據(jù) 庫 服 務(wù) 器總 部 C R M數(shù) 據(jù) 庫 服 務(wù) 器集 群集 群集 群集 群企 業(yè) 門 戶 W E B 服 務(wù) 器 群 內(nèi) 部 N A S負(fù) 載 均 衡 器負(fù) 載 均 衡 器銷 售 支 持應(yīng) 用 服 務(wù) 器銷 售 支 持?jǐn)?shù) 據(jù) 庫 服 務(wù) 器集 群精 算 與 風(fēng) 險(xiǎn) 管 理 電 子 商 務(wù)集 群目 錄 服 務(wù) 器 內(nèi) 部 備 份 服 務(wù) 器 網(wǎng) 管 服 務(wù) 器集 群工 作 組 交 換 機(jī) 3工 作 組 交 換 機(jī) 4S e r v i c e D e s k 數(shù) 據(jù) 庫 服 務(wù) 器S e r v i c e D e s k應(yīng) 用 服 務(wù) 器存 儲(chǔ) 管 理工 作 站H u b省 級(jí) M I S / B I應(yīng) 用 服 務(wù) 器省 級(jí) C R M應(yīng) 用 服 務(wù) 器集 群磁 盤 陣 列 影 像 備 份 S A N S w i t c h 3 S A N 交 換 機(jī) 4F C I PF C I P連 接 核 心 路 由 器集 群E T L 服 務(wù) 器 E A I 服 務(wù) 器省 級(jí) M I S / B I數(shù) 據(jù) 庫 服 務(wù) 器省 級(jí) C R M數(shù) 據(jù) 庫 服 務(wù) 器集 群總 部 財(cái) 務(wù) 系 統(tǒng)H R 系 統(tǒng)產(chǎn) 品 開 發(fā) 圖 71 一級(jí)數(shù)據(jù)中心主要服務(wù)器布局 圖示： ? 細(xì)線是網(wǎng)絡(luò)線 ? 綠色代表 Active ? 紅色代表 Standby ? 粗線是存儲(chǔ)網(wǎng)絡(luò)線（ SAN） ? 黑色代表 Active
?？梢钥紤]選擇中端 UNIX 服務(wù)器，通常來說 UNIX 服務(wù)器的 I/O 處理能力優(yōu)于 NT 服務(wù)器。 目前 UNIX 系統(tǒng)的處理性能已經(jīng)超過 1,000,000 tpmC， 2 臺(tái)大型 UNIX 系統(tǒng)即可滿足要求。 在網(wǎng)卡的選擇上，建議選用 1000 兆網(wǎng)卡。 主機(jī)系統(tǒng)要求具有靈活的擴(kuò)展能力，要求增加 CPU、內(nèi)存時(shí)的粒度要小。 要求主機(jī)本身要具有高可靠性的特點(diǎn)，要求具有冗余的硬盤、電源、風(fēng)扇部件，主機(jī)的啟動(dòng)硬盤都要 求進(jìn)行鏡像保護(hù)， CPU、內(nèi)存等故障部件的動(dòng)態(tài)隔離， 電源、風(fēng)扇、 I/O 卡等故障部件的在線插拔、更換等特點(diǎn)。 主機(jī)系統(tǒng)的體系架構(gòu)是衡量主機(jī)先進(jìn)性的重要指標(biāo)， 對(duì)于主機(jī)系統(tǒng)的體系架構(gòu)類型， 目前有總線型，環(huán)路型和交換型， 以交換型體系架構(gòu)最為先進(jìn)， 建議本次項(xiàng)目的主機(jī)選用交換型體系架構(gòu)的主機(jī)系統(tǒng)。 這個(gè)分區(qū)不需要了，就可以把這個(gè)分區(qū)合并到另一個(gè)分區(qū)。 在開放系統(tǒng)中， 由于 UNIX 系統(tǒng)在處理能力，可靠性及擴(kuò)展性上 比 Windows， Linux 系統(tǒng)要高， 所以在本次的數(shù)據(jù)中心主機(jī)選擇上， 將對(duì)于關(guān)鍵的應(yīng)用采用 UNIX 服務(wù)器， 中小應(yīng)用及辦公系統(tǒng)采用 Windows 系統(tǒng)。 2. 國內(nèi)主要的保險(xiǎn)公司，如平安保險(xiǎn)，太平洋保險(xiǎn)，新華保險(xiǎn)等都采用 UNIX 系統(tǒng)做為核心業(yè)務(wù)系統(tǒng)的運(yùn)行平臺(tái) 3. 再看看國內(nèi)其他金融機(jī)構(gòu)的情況： 幾大主要商業(yè)銀行如中國銀行，工商銀行，農(nóng)業(yè)銀行等采用封閉的大型主機(jī)系統(tǒng)做為業(yè)務(wù)平臺(tái)有其歷史原因，其早期的核心應(yīng)用是基于 IBM 大型主機(jī)系統(tǒng)開發(fā)的，將其遷移到 UNIX 平臺(tái)的代價(jià)太大，所以絕大多數(shù)至今仍保留大型主機(jī)系統(tǒng)。 在開放平臺(tái)中， 主機(jī)的處理能力已經(jīng)非常強(qiáng)大， 比如， UNIX 主機(jī)在衡量主機(jī)聯(lián)機(jī)處理能力的 TPCC 值最大已經(jīng)達(dá)到 100 萬 tpmC， 在可靠性上已經(jīng)能夠滿足高可靠的關(guān)鍵應(yīng)用的要求， 大量的銀行，電信，政府的成功案例已經(jīng)得出 可靠的結(jié)論。 可擴(kuò)展性：系統(tǒng)的設(shè)計(jì)必須充分考慮到業(yè)務(wù)的發(fā)展，在主機(jī)系統(tǒng)方面具有良好的可擴(kuò)展性，使之可以靈活適應(yīng)今后業(yè)務(wù)的變化和擴(kuò)充。 安全性：系統(tǒng)應(yīng)采用先進(jìn)的安全技術(shù)，建立交易安全的綜合防護(hù)體系，以保證系統(tǒng)的安全性要求。 M i dd l e w are M an ag em en tM es sa ging amp。 備份和恢復(fù) 專用的數(shù)據(jù)備份 /恢復(fù)系統(tǒng) 建議中國人壽數(shù)據(jù)中心建立的初步管理體系如圖 53： 分析，計(jì)劃和報(bào)表資源和事件管理資源和事件管理問題管理資源跟蹤硬件配置軟件配置軟件交付問題記錄問題報(bào)告問題追蹤和上報(bào)數(shù)據(jù)分析管理報(bào)表容量計(jì)劃系統(tǒng)管理 網(wǎng)絡(luò)管理應(yīng)用運(yùn)行管理哪些事情需要管理？如何管？資產(chǎn)管理系統(tǒng)