【正文】 對于交易系統(tǒng)、數(shù)據(jù)庫、應(yīng)用中間件和WEB服務(wù)等系統(tǒng)的監(jiān)控。以每份單據(jù)25頁計算，所需要的數(shù)字印刷系統(tǒng)的處理效率大概為200ppm至1000ppm。網(wǎng)絡(luò)鏈路所有廣域網(wǎng)鏈路均應(yīng)配備由不同與主鏈路提供商提供的備份鏈路。為了便于域名解析管理，建議采用配置DNS服務(wù)器。 網(wǎng)絡(luò) 帶寬估算我們初步估算保險核心應(yīng)用系統(tǒng)所占的網(wǎng)絡(luò)帶寬大約是1000Mbps（見附錄），假設(shè)其他應(yīng)用的網(wǎng)絡(luò)帶寬占有量約為保險核心系統(tǒng)的30％， 則總的帶寬需求量為1300Mbps?；謴?fù)策略提供了在服務(wù)中斷之后快速有效地恢復(fù)IT運行的方法。因為這樣可以保證在任何情況下恢復(fù)到最近備份點的內(nèi)容。建議每天做差異備份，每周做一次全備份。根據(jù)備份策略，每天作一次差異備份和至少一次的數(shù)據(jù)庫日志備份，每周一次全備份，帶庫中的磁帶是保留2個星期。 實現(xiàn)自動化的集中備份管理。使用頻度低的保單數(shù)據(jù)可以存儲光盤庫中，使用頻度高的保單數(shù)據(jù)可以用RAID 5模式保存在磁盤陣列中。例如供營銷員從Web服務(wù)器下載的業(yè)務(wù)數(shù)據(jù)，二級中心的影像緩存數(shù)據(jù)等。 粗線是存儲網(wǎng)絡(luò)線（SAN）– 黑色代表Active– 紅色代表Standby如圖74所示，一級數(shù)據(jù)中心的存儲設(shè)備可以分成以下幾類：l NAS設(shè)備建議配置1臺NAS設(shè)備用于網(wǎng)頁存儲，NAS設(shè)備使用磁盤陣列作為存儲設(shè)備。2臺NAS設(shè)備使用磁盤陣列2作為存儲設(shè)備l 備份設(shè)備備份設(shè)備有2個，一個是磁帶庫，用于備份磁盤陣列1和磁盤陣列2的數(shù)據(jù)；另一個是磁盤陣列3，用于備份所有省份的影像數(shù)據(jù)。 順序數(shù)據(jù)傳輸數(shù)率不低于500MB/s216。 存儲架構(gòu)，在WEB層和數(shù)據(jù)層采用網(wǎng)絡(luò)直連存儲(NAS)，在數(shù)據(jù)庫層采用存儲局域網(wǎng)(SAN)。其次NAS是真正即插即用的產(chǎn)品，并且物理位置靈活，可放置在工作組內(nèi)，也可放在其他地點與網(wǎng)絡(luò)連接。 其他備份方式l 雙機熱備份雙機熱備份指的是利用另一臺服務(wù)器作為主服務(wù)器的熱備份機（在兩臺服務(wù)器上均安裝相應(yīng)的熱備份軟件），并共享磁盤陣列上的數(shù)據(jù)。l 異地復(fù)制：通過使用復(fù)制軟件和網(wǎng)絡(luò)連接，將數(shù)據(jù)從原始的服務(wù)器復(fù)制到異地的遠(yuǎn)程的設(shè)施上。在自動磁帶備份和磁帶庫管理應(yīng)用的支持下，是性價比較高的備份方式。增量備份的恢復(fù)需要前一份全備份拷貝和從全備份后到最后一份增量備份之間所有的備份拷貝。根據(jù)這些方式的不同特點和應(yīng)用范圍，中國人壽應(yīng)該根據(jù)實際情況和具體的數(shù)據(jù)備份應(yīng)用要求選擇不同的備份方式（比如對于重要的、需要持續(xù)運作的業(yè)務(wù)系統(tǒng)可以采用雙機熱備份或SAN備份方式）。采用Raid0+1存儲需求計算為：可用容量為：30TB。 細(xì)線是網(wǎng)絡(luò)線– 綠色代表Active– 紅色代表Standby216。 細(xì)線是網(wǎng)絡(luò)線– 綠色代表Active– 紅色代表Standby216。目前UNIX系統(tǒng)的處理性能已經(jīng)超過1,000,000 tpmC，3臺大型UNIX系統(tǒng)即可滿足要求。主機系統(tǒng)要求具有靈活的擴展能力，要求增加CPU、內(nèi)存時的粒度要小。主機系統(tǒng)的體系架構(gòu)是衡量主機先進性的重要指標(biāo)， 對于主機系統(tǒng)的體系架構(gòu)類型， 目前有總線型，環(huán)路型和交換型， 以交換型體系架構(gòu)最為先進， 建議本次項目的主機選用交換型體系架構(gòu)的主機系統(tǒng)。在開放系統(tǒng)中， 由于UNIX系統(tǒng)在處理能力，可靠性及擴展性上比Windows， Linux系統(tǒng)要高， 所以在本次的數(shù)據(jù)中心主機選擇上， 將對于關(guān)鍵的應(yīng)用采用UNIX服務(wù)器， 中小應(yīng)用及辦公系統(tǒng)采用Windows系統(tǒng)。 在開放平臺中， 主機的處理能力已經(jīng)非常強大， 比如， UNIX主機在衡量主機聯(lián)機處理能力的TPCC值最大已經(jīng)達(dá)到100萬tpmC， 在可靠性上已經(jīng)能夠滿足高可靠的關(guān)鍵應(yīng)用的要求， 大量的銀行，電信，政府的成功案例已經(jīng)得出可靠的結(jié)論。安全性：系統(tǒng)應(yīng)采用先進的安全技術(shù)，建立交易安全的綜合防護體系，以保證系統(tǒng)的安全性要求。另外，對于其他依靠數(shù)據(jù)中心本身的技術(shù)力量無法解決的技術(shù)問題，也建議購買專業(yè)的支持服務(wù)。圖 32 IT服務(wù)管理參考模型 數(shù)據(jù)中心基礎(chǔ)架構(gòu)的邏輯布局圖 33數(shù)據(jù)中心邏輯布局圖中國人壽數(shù)據(jù)中心的基礎(chǔ)架構(gòu)可以分成四層，數(shù)據(jù)庫層，應(yīng)用層，WEB層和訪問層。（資料來源：）l 參考一些獨立的第三方咨詢公司發(fā)表的市場調(diào)查報告或者市場趨勢預(yù)測。選擇開放技術(shù)也是基于同樣得原因。優(yōu)化設(shè)備的利用率，提高設(shè)備的可靠性。為了保證數(shù)據(jù)中心的有效運行，數(shù)據(jù)中心需要以下人員：l 管理人員負(fù)責(zé)領(lǐng)導(dǎo)和協(xié)調(diào)各個技術(shù)小組的工作l 項目經(jīng)理負(fù)責(zé)數(shù)據(jù)中心內(nèi)部項目的建設(shè)。圖 23應(yīng)用物理架構(gòu)示意圖在二級數(shù)據(jù)中心有如下應(yīng)用：l 硬件和網(wǎng)絡(luò)服務(wù)l 安全服務(wù)－防火墻l 電子商務(wù)－與合作伙伴的接口服務(wù)器l Internet服務(wù)－Web緩存服務(wù)器l 企業(yè)應(yīng)用－OA系統(tǒng)和目錄服務(wù)器，本地報表系統(tǒng)l 保險業(yè)務(wù)操作服務(wù)－影像系統(tǒng)除此之外的其他應(yīng)用都在一級數(shù)據(jù)中心。省級數(shù)據(jù)中心以及主要地市的數(shù)據(jù)中心稱為二級數(shù)據(jù)中心。所謂組數(shù)據(jù)中心是針對中國人壽的實際情況而提出的，其核心內(nèi)容就是將若干個情況相似的省的應(yīng)用集中起來，形成一個組。本文中對主機處理性能、存儲容量和網(wǎng)絡(luò)帶寬的估計僅做參考，在具體的子項目計劃和實施階段需要重新評估和修正。89 / 90中國人壽IT戰(zhàn)略規(guī)劃項目數(shù)據(jù)中心高端設(shè)計報告版本號 起草人:中國人壽IT規(guī)劃項目組北京市朝陽區(qū)建國路112號中國惠普大廈（100022）電話：01065643888傳真：01065668278版權(quán)說明本文件中出現(xiàn)的任何文字?jǐn)⑹觥⑽臋n格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬中國惠普有限公司咨詢與集成事業(yè)部和中國人壽共同所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護。數(shù)據(jù)的遷移策略將在數(shù)據(jù)高端設(shè)計中說明， 本文就不再闡述了。在這里有必要解釋一下什么是組數(shù)據(jù)中心。也就是說，總部數(shù)據(jù)中心和組數(shù)據(jù)中心可以在同一個機房中，以下稱為一級數(shù)據(jù)中心。所不同的是，一級中心和二級中心的側(cè)重點有所不同。定義數(shù)據(jù)中心需要的核心技能。 技術(shù)中國人壽適應(yīng)性IT架構(gòu)的需求：提供能夠使業(yè)務(wù)流程轉(zhuǎn)化為IT流程所必須的技術(shù)，提高自動化程度。例如，選擇Oracle做為核心數(shù)據(jù)庫，在市場上找到精通Oracle的人員就相對容易得多。HP將在18個月之后推出PARISC家族的最后一個產(chǎn)品PA 8900芯片，之后將轉(zhuǎn)向Itanium芯片。建議服務(wù)流程的制訂由“服務(wù)設(shè)計與管理”部門完成。圖41概要描述了當(dāng)IT部門接到用戶的服務(wù)請求后的處理流程：圖 41故障和服務(wù)請求流程 廠商支持對于操作系統(tǒng)級故障，平臺軟件BUG的修復(fù)，系統(tǒng)級的性能優(yōu)化和調(diào)整，建議購買廠家的支持服務(wù)。 主機 選型原則如何選擇合適的主機，我們遵循如下的原則:可靠性：作為一個關(guān)鍵應(yīng)用，系統(tǒng)必須選用高可靠性的設(shè)備，主機設(shè)備具備冗余容錯能力，發(fā)生故障時可以進行快速恢復(fù)，通信線路有冗余機制，能夠在線維護和擴充，同時具有防突發(fā)災(zāi)難的能力，保證系統(tǒng)24小時不間斷運行。本次數(shù)據(jù)中心主機系統(tǒng)選擇的具體考慮:目前的主機系統(tǒng)有封閉系統(tǒng)和開放系統(tǒng)之分， 開放系統(tǒng)系統(tǒng)中有UNIX平臺，Windows平臺及LINUX平臺。另外，中國的兩大股票交易所之一的上海證券交易所也采用UNIX平臺運行其核心業(yè)務(wù)系統(tǒng)。 分區(qū)又分為硬件分區(qū)和軟件分區(qū)，硬件分區(qū)做到了分區(qū)間的硬件故障隔離， 軟件分區(qū)做到了分區(qū)間的軟件故障，操作系統(tǒng)系統(tǒng)等故障隔離，所以，硬件分區(qū)的可靠性更高，在本次數(shù)據(jù)中心建設(shè)上，將采用硬件分區(qū)的做法。主機的擴展性還要求主機能夠支持廠商的下一代的CPU，可以在機箱內(nèi)升級到將來的CPU，這樣，保證主機系統(tǒng)有長久的生命力。 根據(jù)目前的保單數(shù)量和業(yè)務(wù)增長的要求，我們假設(shè)核心保險系統(tǒng)采用Web服務(wù)器、應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器的體系架構(gòu)，經(jīng)過初步估算，中國人壽保險核心系統(tǒng)的數(shù)據(jù)庫服務(wù)器的處理性能大約需要2,400,000tpmC（參見附錄）， 以滿足未來5年的需要。 數(shù)據(jù)中心主機系統(tǒng)布局一級數(shù)據(jù)中心圖 71 一級數(shù)據(jù)中心主要服務(wù)器布局圖示：216。二級數(shù)據(jù)中心圖 72 二級數(shù)據(jù)中心主要服務(wù)器布局圖示：216。采用的存儲設(shè)備需要具備高擴展性，因此可以在以后視具體情況添加磁盤或陣列來增加存儲容量。采用Raid5則存儲需求計算即為：可用容量為：20TB物理容量為：20TB/= 23TB 備份恢復(fù)方式數(shù)據(jù)備份有不同方式（如下所述）。該方式每次備份花費的時間較少，但需要較多的時間進行恢復(fù)工作。l 磁帶和磁帶庫備份：是大容量的數(shù)據(jù)存儲和備份方式，也是各種類型企業(yè)的傳統(tǒng)的備份方式。異地備份方式：l 異地存放的磁帶備份：定期進行磁帶備份，然后用手工的方式將備份的磁帶轉(zhuǎn)移到遠(yuǎn)端的、安全的地點?？梢詮牡谌椒?wù)供應(yīng)商來獲得該種備份服務(wù)，但是同樣需要很大的網(wǎng)絡(luò)帶寬。NAS將存儲設(shè)備通過標(biāo)準(zhǔn)的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)連接到一群計算機上，所以NAS可以無需服務(wù)器直接上網(wǎng)，不依賴通用的操作系統(tǒng)，而是采用一個面向用戶設(shè)計的、專門用于數(shù)據(jù)存儲的簡化操作系統(tǒng)。需要注意的是SAN的成本是很高的。 多個外部光纖接口，接口速率不低于2Gb/s216。 粗線是存儲網(wǎng)絡(luò)線（SAN）– 黑色代表Active– 紅色代表Standby如圖73所示，一級數(shù)據(jù)中心的存儲設(shè)備可以分成以下幾類：l NAS設(shè)備建議配置2臺NAS設(shè)備，其中NAS1用于網(wǎng)頁存儲，NAS2用于連接文件服務(wù)器和一些對存儲性能要求低的系統(tǒng)，例如產(chǎn)品開發(fā)和Service Desk。 細(xì)線是網(wǎng)絡(luò)線– 綠色代表Active– 紅色代表Standby216。中國人壽數(shù)據(jù)中心的數(shù)據(jù)大概可以分成以下幾種：l 數(shù)據(jù)庫聯(lián)機交易數(shù)據(jù)l 歸檔的交易歷史數(shù)據(jù)l 數(shù)據(jù)倉庫或者數(shù)據(jù)集市中的決策支持?jǐn)?shù)據(jù)l 影像數(shù)據(jù)l 辦公自動化系統(tǒng)數(shù)據(jù)，電子郵件l 操作系統(tǒng)和應(yīng)用程序l 臨時數(shù)據(jù)。影像數(shù)據(jù)分為兩種，一種是調(diào)用頻度很低的大部分保單數(shù)據(jù)，另一種是調(diào)用頻度高的少部分保單數(shù)據(jù)。 備份設(shè)備數(shù)據(jù)備份采用磁帶庫進行備份， 采用備份管理軟件進行管理。一盤磁帶不壓縮容量是200GB。數(shù)據(jù)備份需要每天做。每份磁帶的保存時間為因備份的數(shù)據(jù)類型不同而不同。對于大型的應(yīng)用，其備份的數(shù)據(jù)量非常大，導(dǎo)致對備份數(shù)據(jù)查找的困難，所以必須仔細(xì)考慮對備份數(shù)據(jù)的索引 恢復(fù)策略應(yīng)該在滿足數(shù)據(jù)實效性的前題下優(yōu)先采用恢復(fù)時間短的方式。另外，在制定系統(tǒng)恢復(fù)策略時應(yīng)該考慮諸如獨立磁盤冗余陣列（RAID）、自動故障切換、不間斷電源（UPS）和鏡像系統(tǒng)等技術(shù)。這三臺服務(wù)器不需要專用服務(wù)器，可以利用已有的服務(wù)器。網(wǎng)絡(luò)設(shè)備所有位于數(shù)據(jù)中心的關(guān)鍵網(wǎng)絡(luò)設(shè)備如交換機，路由器，防火墻以及負(fù)載均衡設(shè)備等，都建議配成雙機熱備份的方式?？紤]到未來的發(fā)展，我們認(rèn)為省級出單中心的日處理能力（24小時）應(yīng)該在10000份到50000份之間。包括對于基本組件(如CPU、內(nèi)存、硬盤、文件系統(tǒng)、打印機和網(wǎng)絡(luò)等)運行情況的監(jiān)控。 能否做到對于終端用戶的最大響應(yīng)時間不超過3秒。 業(yè)務(wù)影響管理。 l 可擴展性。 l 智能化。在IT應(yīng)用開發(fā)工程中，我們建議獨立地確立——盡管是服務(wù)于特定的應(yīng)用的——管理邏輯，可以考慮在開發(fā)商之外再另外引入一個專業(yè)的管理服務(wù)商。l 信息安全關(guān)鍵崗位設(shè)置設(shè)置信息安全的關(guān)鍵崗位，并確定關(guān)鍵崗位職責(zé)。l 安全事件通報管理主要內(nèi)容包括：對安全事故的響應(yīng)、對安全事故和故障的處理、安全事故報告、安全漏洞報告、軟件故障報告、糾改措施與實施等。l 訪問管理確保用戶只得到正確的訪問權(quán)限，并訪問正確的資源。 信息安全評估與審計體系 信息安全體系體系評估建立針對中國人壽的信息安全體系的完善性、適用性進行評估的原則和流程，為中國人壽的信息安全管理體系建立一個不斷持續(xù)完善的機制。因此我們認(rèn)為保證計算機網(wǎng)絡(luò)系統(tǒng)是保護整個技術(shù)體系架構(gòu)安全的前提和基礎(chǔ)。由于網(wǎng)絡(luò)安全的范圍很廣，安全的管理和技術(shù)手段也很多很復(fù)雜。因此該部分內(nèi)容主要包括了以下主題：l 內(nèi)部局域網(wǎng)絡(luò)安全管理規(guī)范l 內(nèi)部網(wǎng)絡(luò)虛擬局域網(wǎng)（VLAN）劃分標(biāo)準(zhǔn)l 內(nèi)部廣域網(wǎng)絡(luò)安全管理規(guī)范由于企業(yè)業(yè)務(wù)本身的特性不僅需要容量大、帶寬足的網(wǎng)絡(luò)，對安全的要求也很高。l 數(shù)據(jù)庫用戶授權(quán)管理參見認(rèn)證與授權(quán)部分。 認(rèn)證與授權(quán)系統(tǒng)統(tǒng)一的認(rèn)證與授權(quán)系統(tǒng)是整個中國人壽信息安全的主要組成部分，故在此單獨討論。保險業(yè)務(wù)變革快速、人員分散、應(yīng)用復(fù)雜，對認(rèn)證和授權(quán)管理的總體規(guī)劃和集成設(shè)計至關(guān)重要。l 易于實施，高效、可靠進行認(rèn)證和授權(quán)管理建設(shè)，可選技術(shù)和可選產(chǎn)品眾多。 總體架構(gòu)基于中國人壽的實際需求和基本設(shè)計原則，結(jié)合認(rèn)證與授權(quán)技術(shù)發(fā)展的趨勢，可以給出以下認(rèn)證與授權(quán)管理總體架構(gòu)：圖 78中國人壽認(rèn)證授權(quán)服務(wù)邏輯架構(gòu)說明：目錄服務(wù)系統(tǒng)是架構(gòu)的基礎(chǔ)模塊。采用以上架構(gòu)，可以提供身份信息的統(tǒng)一存儲和統(tǒng)一管理，并實現(xiàn)身份認(rèn)證及資源訪問的集成管理，同時最大程度地保護中國人壽現(xiàn)有的技術(shù)基礎(chǔ)設(shè)施的投資。 數(shù)據(jù)中心機房組成應(yīng)按計算機運行特點及設(shè)備具體要求確定，機房面積可根據(jù)計算機設(shè)備數(shù)量或占地面積進行估算。機房與其他建筑物合建時，應(yīng)單獨設(shè)防火分區(qū)。應(yīng)獨立設(shè)置計算機設(shè)備專用配電柜和輔助設(shè)備配電柜。機房消防系統(tǒng)由煙感、溫感等消防報警系統(tǒng)及自動滅火系統(tǒng)組成。 機房安全防范系統(tǒng)綜合布線系統(tǒng)由水平子系統(tǒng)、垂直子系統(tǒng)、管理子系統(tǒng)、設(shè)備間子系統(tǒng)和工作區(qū)子系統(tǒng)構(gòu)成。這為數(shù)據(jù)的下一步集中奠定了良好的基礎(chǔ)。1. 建立試驗環(huán)境，包括源系統(tǒng)和目的系統(tǒng)2. 分析源系統(tǒng)和目的系統(tǒng)的數(shù)據(jù)對應(yīng)關(guān)系，制訂數(shù)據(jù)遷移方案和回退方案3. 取部分源系統(tǒng)數(shù)據(jù)做為樣本，在試驗環(huán)境中測試數(shù)據(jù)遷移策略和回退策略4. 在試驗環(huán)境中運行目的系統(tǒng)，測試數(shù)據(jù)遷移是否成功5. 重復(fù)步驟3和4， 進行數(shù)據(jù)遷移的優(yōu)化6. 選取合適的系統(tǒng)停機時間，先進行系統(tǒng)全備份，然后正式進行數(shù)據(jù)遷移7. 進行系統(tǒng)測試8. 啟動新的應(yīng)用系統(tǒng)，并停