【正文】 衡交換機(jī)w eb 服務(wù)器w eb 頁面存儲( 網(wǎng)絡(luò)直連存儲－ NAS)數(shù)據(jù)庫服務(wù)器存儲局域網(wǎng) (SAN)應(yīng)用服務(wù)器文件(N AS )交換機(jī)交換機(jī) 圖 33 數(shù)據(jù)中心邏輯布局圖 中國人壽數(shù)據(jù)中心的基礎(chǔ)架構(gòu)可以分成四層，數(shù)據(jù)庫層，應(yīng)用層， WEB 層和 訪問層。 IT 流程與業(yè)務(wù)流程有機(jī)集 成，業(yè)務(wù)流程的考核標(biāo)準(zhǔn)要反映到 IT 流程的考核標(biāo)準(zhǔn)當(dāng)中。（資料來源： ? 參考一些獨(dú)立的第三方咨詢公司發(fā)表的市場調(diào)查報告或者市場趨勢預(yù)測。如果產(chǎn)品已經(jīng)過時，得不到原廠商的技術(shù)支持，就必須進(jìn)行產(chǎn)品更新。 選擇開放技術(shù)也是基于同樣得原因。 例如：選 擇支持 SNMP 的網(wǎng)絡(luò)管理產(chǎn)品， SNMP 是國際標(biāo)準(zhǔn)。優(yōu)化設(shè)備的利用率，提高設(shè)備的可靠性。系統(tǒng)架構(gòu)師的職責(zé)就是負(fù)責(zé)規(guī)劃和審定數(shù)據(jù)中心各個子項目的建設(shè)方案，協(xié)調(diào) 各個子項目之間的關(guān)系。 為了保證數(shù)據(jù)中心的有效運(yùn)行，數(shù)據(jù)中心需要以下人員： ? 管理人員 負(fù)責(zé)領(lǐng)導(dǎo)和協(xié)調(diào)各個技術(shù)小組的工作 ? 項目經(jīng)理 負(fù)責(zé)數(shù)據(jù)中心內(nèi)部項目的建設(shè)。 3 數(shù)據(jù)中心建設(shè)的建議 數(shù)據(jù)中心的建設(shè)是關(guān)系到中國人壽 IT 發(fā)展戰(zhàn)略是否能夠成功實(shí)施，因此必須依照精心設(shè)計，仔細(xì)規(guī)劃，分步實(shí)施，嚴(yán)格管理的原則進(jìn)行建設(shè)。 網(wǎng)點(diǎn)網(wǎng)點(diǎn)二級數(shù)據(jù)中心二級數(shù)據(jù)中心一級數(shù)據(jù)中心一級數(shù)據(jù)中心區(qū)域網(wǎng)網(wǎng)管工作站企業(yè)應(yīng)用高性能集群高速局域網(wǎng)RD B M SRD B M S影像系統(tǒng)廣域網(wǎng)RD B M SRD B S數(shù)據(jù)庫服務(wù)器群集企業(yè)數(shù)據(jù)核心業(yè)務(wù)應(yīng)用服務(wù)器群集消息中間件服務(wù)器路由器和防火墻廣域網(wǎng)路由器和防火墻網(wǎng)上客戶L AN幫助臺（ H e l p D e s k ）In te r n e t網(wǎng)點(diǎn)網(wǎng)點(diǎn)網(wǎng)點(diǎn)網(wǎng)點(diǎn)地市地市合作伙伴前置服務(wù)器本地數(shù)據(jù)系統(tǒng)數(shù)據(jù)倉庫系統(tǒng)業(yè)務(wù)分析與決策支持應(yīng)用幫助臺合作伙伴前置服務(wù)器合作伙伴前置服務(wù)器ET L服務(wù)器組門戶網(wǎng)站W(wǎng) e b 緩存 圖 23 應(yīng)用物理架構(gòu)示意圖 在二級數(shù)據(jù)中心有如下應(yīng)用： ? 硬件和網(wǎng)絡(luò)服務(wù) ? 安全服務(wù)－防火墻 ? 電子商務(wù)－與合作伙伴的接口服務(wù)器 ? Inter 服務(wù)－ Web 緩存服務(wù)器 ? 企業(yè)應(yīng)用－ OA 系統(tǒng)和目錄服務(wù)器，本地報表系統(tǒng) ? 保險業(yè)務(wù)操作服務(wù)－影像系統(tǒng) 除此之外的其他應(yīng)用都在一級數(shù)據(jù)中心。 應(yīng)用系統(tǒng)層主要提供保險業(yè)務(wù)操作、共用服務(wù)（工作流，報表，影像， B2x，客戶關(guān)系管理等）、集成服務(wù)（數(shù)據(jù)抽取工具，消息接口等）和企業(yè)服務(wù)（財務(wù)，人力資源，管理信息系統(tǒng)等）。省級數(shù)據(jù)中心以及主要地市的數(shù)據(jù)中心稱為二級數(shù)據(jù)中心。 總部數(shù)據(jù)中心主要集中了用于做決策支持和分析報表的應(yīng)用。所謂組數(shù)據(jù)中心是針對中國人壽的實(shí)際情況而提出的，其核心內(nèi)容就是將若干個情況相似的省的應(yīng)用集中起來，形成一個組。省中心的應(yīng)用較少，主要有文檔影像服務(wù)和辦公自動化服務(wù)。 本文中對主機(jī)處理性能、存儲容量和網(wǎng)絡(luò)帶寬的估計僅做參考，在具體的子項目計劃和實(shí)施階段需要重新評估和修正。 ? 數(shù)據(jù)中 心所具有的應(yīng)用系統(tǒng)功能 從應(yīng)用的角度闡述不同級別的數(shù)據(jù)中心提供的服務(wù) ? 數(shù)據(jù)中心對設(shè)備及網(wǎng)絡(luò)系統(tǒng)的性能要求 提出了數(shù)據(jù)中心設(shè)備選型的指導(dǎo)性意見。 ： ； :； 群： 中國人壽 IT 戰(zhàn)略規(guī)劃項目 數(shù)據(jù)中心高端設(shè)計報告 版本號 起草人 :中國人壽 IT規(guī)劃項目組 北京市朝陽區(qū)建國路 112 號 中國惠普大廈（ 100022） 電話： 01065643888 傳真： 01065668278 版權(quán)說明 本文件中出現(xiàn)的任何文字?jǐn)⑹?、文檔格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬中國惠普有限公司咨詢與集成事業(yè)部和中國人壽共同所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。其中涉及到如下問題： ? 數(shù)據(jù)中心建設(shè)的策略以及與業(yè)務(wù)、財務(wù)等各級處理中心的關(guān)系 闡述數(shù)據(jù)中心的層次結(jié)構(gòu)以及邏輯布局 ? 數(shù)據(jù)中心建設(shè)的建議 從人員、技術(shù)和流程三個角度闡述數(shù)據(jù)中心建設(shè)的必要條件 ? 數(shù)據(jù)中心的應(yīng)用支持模式及相應(yīng)的支持與管理體系 數(shù)據(jù)中心正式啟用后，如何進(jìn)行有效的管理和維護(hù)，需要哪些輔助系統(tǒng)是本節(jié)的重點(diǎn)。 數(shù)據(jù)的遷移策略將在數(shù)據(jù)高端設(shè)計中說明， 本文就不再闡述了。全國中心（包括數(shù)據(jù)中心和災(zāi)備中心）為中國人壽保險的總部、省、市、區(qū)縣等各級業(yè)務(wù)部門服務(wù)，同時也是技術(shù)服務(wù)中心和應(yīng)用設(shè)計、開發(fā)中心。 在這里有必要解釋一下什么是組數(shù)據(jù)中心。這樣，既保證了對各省的集中控制，又有足夠的靈活度。也就是說，總部數(shù)據(jù)中心和組數(shù)據(jù)中心可以在同一個機(jī)房中，以下稱為一級數(shù)據(jù)中心。支持和維護(hù)由系統(tǒng)運(yùn)行維護(hù)人員負(fù)責(zé)。所不同的是，一級中心和二級中心的側(cè)重點(diǎn)有所不同。數(shù)據(jù)中心為財務(wù)、業(yè)務(wù)等各級處理中心提供穩(wěn)定高效的業(yè)務(wù)處理環(huán)境，保證這些部門正常的業(yè)務(wù)運(yùn)行，并直接接受 IT 部門的領(lǐng)導(dǎo)。定義數(shù)據(jù)中心需要的核心技能。因此能夠全面把握數(shù)據(jù)中心的整體技術(shù)架構(gòu)，使數(shù)據(jù)中心各個組成部分之間能夠有效的協(xié)調(diào)發(fā)展至關(guān)重要。 技術(shù) 中國人壽適應(yīng)性 IT 架構(gòu)的需求：提供能夠使業(yè)務(wù)流程轉(zhuǎn)化為 IT 流程所必須的技術(shù)，提高自動化程度。一般支持的廠家也比較多，可以根據(jù)性價比的不同而選擇。例如，選擇 Oracle 做為核心數(shù)據(jù)庫，在市場上找到精通 Oracle 的人員就相對容易得多。 ? 采用的技術(shù)要有一定的前瞻性 為了最大限度得保護(hù)投資，采用得技術(shù)一定要有持續(xù)性。HP 將在 18 個月之后推出 PARISC 家族的最后一個產(chǎn)品 PA 8900 芯片，之后將轉(zhuǎn)向Itanium 芯 片。 數(shù)據(jù)中心平臺的變化趨勢到 20 07 年，基于 Inte l 芯片的服務(wù)器將在數(shù)據(jù)中心占支配地位基于 R ISC 芯片的平臺將會像 C ISC平臺一樣過時R ISC 芯片的價格是Inte l 芯片的 2 － 3 倍C ISC 芯片的價格是Inte l 芯片的 5 － 6 倍IT 是一場靠 “ 量 ”取勝的游戲， Inte l擁有 “ 量 ” 圖 31 數(shù)據(jù)中心平臺的發(fā)展趨勢 流程 中國人壽適應(yīng)性 IT 架構(gòu)的需求：用簡單、標(biāo)準(zhǔn)的流程指導(dǎo)日常工作。 建議服務(wù)流程的制訂由“服務(wù)設(shè)計與管理”部門完成。 本地支持 對于簡單的服務(wù)支持，例如操作系統(tǒng)的安裝，簡單的客戶端軟件的安裝配置等，由中國人壽自己的 IT 服務(wù)隊伍完成。 另外，對于其他依靠數(shù)據(jù)中心本身的技術(shù)力量無法解決的技術(shù)問題，也建議購買專業(yè)的支持服務(wù)。 安全系統(tǒng) 包括安全警告，滲透測試，安全掃描，門禁及攝像系統(tǒng)等 網(wǎng)絡(luò)管理系統(tǒng) 包括網(wǎng)絡(luò)節(jié)點(diǎn)故障報告，網(wǎng)絡(luò)流量統(tǒng)計和協(xié)議分析， IP 地址管理，服務(wù)質(zhì)量管理，網(wǎng)絡(luò)性能分析等 系統(tǒng)管理 包括主機(jī)性能管理，主機(jī)系統(tǒng)控制臺，系統(tǒng)日志管理，用戶帳戶管理，軟件分發(fā)，桌面系統(tǒng)管理等 IT熱線支持 包括知識庫，服務(wù)臺（ Service Desk）等 推薦支持系統(tǒng)與其他系統(tǒng)采用不同的網(wǎng)段地址，并對人員的訪問權(quán)限進(jìn)行嚴(yán)格限制。 服務(wù)器? 服務(wù)器配置跟蹤? 遠(yuǎn)程硬件跟蹤? 遠(yuǎn)程軟件跟蹤? 遠(yuǎn)程軟件更新? 遠(yuǎn)程軟件安裝數(shù)據(jù)儲存庫? 故障數(shù)據(jù)? 性能趨勢數(shù)據(jù)? 呼叫記錄數(shù)據(jù)? 交易數(shù)據(jù)? 資產(chǎn)信息資產(chǎn)數(shù)據(jù)庫 呼叫數(shù)據(jù)庫 事件數(shù)據(jù)庫 數(shù)據(jù)儲存庫用戶信息 圖 53 數(shù)據(jù)中心支持系統(tǒng)構(gòu)成 6 數(shù)據(jù)中心的應(yīng)用系統(tǒng)功能 數(shù)據(jù)中心的應(yīng)用系統(tǒng)可分為以下四種： ? 保險業(yè)務(wù)操作服務(wù) ? 公用服務(wù) ? 集成服務(wù) ? 企業(yè)服務(wù) 客戶關(guān)系管理客戶關(guān)系管理電子商務(wù)應(yīng)用電子商務(wù)應(yīng)用公共服務(wù)商業(yè)智能應(yīng)用商業(yè)智能應(yīng)用精算與風(fēng)險管理應(yīng)用精算與風(fēng)險管理應(yīng)用工作流，影像，單證管理與打印工作流，影像，單證管理與打印ETL (Extrac t, Transf orm , Lo ad)ETL (Extrac t, Transf orm , Lo ad)Messa gi ng amp。 主機(jī) 選型原則 如何選擇合適的主機(jī)，我們遵循如下的原則 : 可靠性：作為一個關(guān)鍵應(yīng)用，系統(tǒng)必須選用高可靠性的設(shè)備，主機(jī)設(shè)備具備冗余容錯能力，發(fā)生故障時可以進(jìn)行快速恢復(fù)，通信線路有冗余機(jī)制，能夠在線維護(hù)和擴(kuò)充，同時具有防突發(fā)災(zāi)難的能力，保證系統(tǒng) 24 小時不間斷運(yùn)行。同時要兼顧實(shí)用性和易操作性，并考慮對資源有效的利用。 本次數(shù)據(jù)中心主機(jī)系統(tǒng)選擇的具體考慮 : 目前的主機(jī)系統(tǒng)有封閉系統(tǒng)和開放系統(tǒng)之分， 開放系統(tǒng)系統(tǒng)中有 UNIX 平臺， Windows 平臺及LINUX 平臺。如采用封閉的大型主機(jī)系統(tǒng)，無疑會增加支持服務(wù)成本。另外，中國的兩大股票交易所之一的上海證券交易所也采用 UNIX 平臺運(yùn)行其核心業(yè)務(wù)系統(tǒng)。 分區(qū)技術(shù)是指把一臺物理的主機(jī)分成多個小的部分，每個部分就是一個分區(qū)， 每個分區(qū)具有自己的 CPU，內(nèi)存，操作系統(tǒng)等，每個分區(qū)相當(dāng)于一臺獨(dú)立的機(jī)器， 分區(qū)的好處在于分區(qū)是靈活的， 分區(qū)的數(shù)量和分區(qū)的資源多少是可以靈活調(diào)整的， 這個分區(qū) CPU 多了，用命令的方式可以把 CPU 調(diào)整到令一個分區(qū) 。 分區(qū)又分為硬件分區(qū)和軟件分區(qū)，硬件分區(qū)做到了分區(qū)間的硬件故障隔離， 軟件分區(qū)做到了分區(qū)間的軟件故障，操作系統(tǒng)系統(tǒng)等故障隔離，所以，硬件分區(qū)的可靠性更高，在本次數(shù)據(jù)中心建設(shè)上，將采用硬件分區(qū)的做法。 在主機(jī)系統(tǒng)的性能評估上， 采用的評測標(biāo)準(zhǔn)不僅僅是 TPCC 值， 還要采用 SPECjbb20xx， SPECweb， TPCH， SAP 等多種標(biāo)準(zhǔn)。 主機(jī)的擴(kuò)展性還要求主機(jī)能夠支持廠商的下一代的 CPU，可以在機(jī)箱內(nèi)升級到將來的 CPU，這樣，保證主機(jī)系統(tǒng)有長久的生命力。 主機(jī)系統(tǒng)在網(wǎng)卡的配置上要求 采用雙網(wǎng)口或多網(wǎng)口， 互為備份， 提供網(wǎng)絡(luò)通信的可靠性。 根據(jù)目前的保單數(shù)量和業(yè)務(wù)增長的要求，我們假設(shè)核心保險系統(tǒng)采用 Web 服務(wù)器、應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器的體系架構(gòu)，經(jīng)過初步估算，中國人壽保險核心 系統(tǒng)的數(shù)據(jù)庫服務(wù)器的處理性能大約需要 2,400,000tpmC（參見附錄）， 以滿足未來 5 年的需要。鑒于影像系統(tǒng)的特點(diǎn)，對服務(wù)器的計算能力要求不大，但需要有比較好的 I/O 處理能力。 數(shù)據(jù)中心主機(jī)系統(tǒng)布局 一級數(shù)據(jù)中心 集 群集 群磁 盤 陣 列 保 險 核 心 應(yīng) 用 S A N 交 換 機(jī) 2S A N S w i t c h 1磁 盤 陣 列 其 他 應(yīng) 用 磁 帶 庫核 心 網(wǎng) 絡(luò) 交 換 機(jī) 1核 心 網(wǎng) 絡(luò) 交 換 機(jī) 2N A SO A 服 務(wù) 器( 總 部 )工 作 組 交 換 機(jī) 1工 作 組 交 換 機(jī) 2保 險 核 心 應(yīng) 用數(shù) 據(jù) 庫 服 務(wù) 器 財 務(wù) 系 統(tǒng) 數(shù) 據(jù) 庫保 險 核 心 應(yīng) 用數(shù) 據(jù) 庫 服 務(wù) 器 財 務(wù) 系 統(tǒng) 數(shù) 據(jù) 庫保 險 核 心 應(yīng) 用應(yīng) 用 服 務(wù) 器保 險 核 心 應(yīng) 用應(yīng) 用 服 務(wù) 器總 部 M I S / B I應(yīng) 用 服 務(wù) 器總 部 C R M應(yīng) 用 服 務(wù) 器總 部 M I S / B I數(shù) 據(jù) 庫 服 務(wù) 器總 部 C R M數(shù) 據(jù) 庫 服 務(wù) 器集 群集 群集 群集 群企 業(yè) 門 戶 W E B 服 務(wù) 器 群 內(nèi) 部 N A S負(fù) 載 均 衡 器負(fù) 載 均 衡 器銷 售 支 持應(yīng) 用 服 務(wù) 器銷 售 支 持?jǐn)?shù) 據(jù) 庫 服 務(wù) 器集 群精 算 與 風(fēng) 險 管 理 電 子 商 務(wù)集 群目 錄 服 務(wù) 器 內(nèi) 部 備 份 服 務(wù) 器 網(wǎng) 管 服 務(wù) 器集 群工 作 組 交 換 機(jī) 3工 作 組 交 換 機(jī) 4S e r v i c e D e s k 數(shù) 據(jù) 庫 服 務(wù) 器S e r v i c e D e s k應(yīng) 用 服 務(wù) 器存 儲 管 理工 作 站H u b省 級 M I S / B I應(yīng) 用 服 務(wù) 器省 級 C R M應(yīng) 用 服 務(wù) 器集 群磁 盤 陣 列 影 像 備 份 S A N S w i t c h 3 S A N 交 換 機(jī) 4F C I PF C I P連 接 核 心 路 由 器集 群E T L 服 務(wù) 器 E A I 服 務(wù) 器省 級 M I S / B I數(shù) 據(jù) 庫 服 務(wù) 器省 級 C R M數(shù) 據(jù) 庫 服 務(wù) 器集 群總 部 財 務(wù) 系 統(tǒng)H R 系 統(tǒng)產(chǎn) 品 開 發(fā) 圖 71 一級數(shù)據(jù)中心主要服務(wù)器布局 圖示： ? 細(xì)線是網(wǎng)絡(luò)線 – 綠色代表 Active – 紅色代表 Standby ? 粗線是存儲網(wǎng)絡(luò)線（ SAN） – 黑色代表 Active – 紅色代表 Standby ? 黃色背景的主機(jī)屬于組 ? 其他主機(jī)屬于總部 如圖 71 所示，一級數(shù)據(jù)中心涵蓋了以下主要應(yīng)用 總部： ? MIS/BI ? CRM 系統(tǒng) ?