【正文】 對于交易系統(tǒng)、數(shù)據(jù)庫、應用中間件和WEB服務等系統(tǒng)的監(jiān)控。以每份單據(jù)25頁計算，所需要的數(shù)字印刷系統(tǒng)的處理效率大概為200ppm至1000ppm。網(wǎng)絡鏈路所有廣域網(wǎng)鏈路均應配備由不同與主鏈路提供商提供的備份鏈路。為了便于域名解析管理，建議采用配置DNS服務器。 網(wǎng)絡 帶寬估算我們初步估算保險核心應用系統(tǒng)所占的網(wǎng)絡帶寬大約是1000Mbps（見附錄），假設其他應用的網(wǎng)絡帶寬占有量約為保險核心系統(tǒng)的30％， 則總的帶寬需求量為1300Mbps?；謴筒呗蕴峁┝嗽诜罩袛嘀罂焖儆行У鼗謴虸T運行的方法。因為這樣可以保證在任何情況下恢復到最近備份點的內容。建議每天做差異備份，每周做一次全備份。根據(jù)備份策略，每天作一次差異備份和至少一次的數(shù)據(jù)庫日志備份，每周一次全備份，帶庫中的磁帶是保留2個星期。 實現(xiàn)自動化的集中備份管理。使用頻度低的保單數(shù)據(jù)可以存儲光盤庫中，使用頻度高的保單數(shù)據(jù)可以用RAID 5模式保存在磁盤陣列中。例如供營銷員從Web服務器下載的業(yè)務數(shù)據(jù)，二級中心的影像緩存數(shù)據(jù)等。 粗線是存儲網(wǎng)絡線（SAN）– 黑色代表Active– 紅色代表Standby如圖74所示，一級數(shù)據(jù)中心的存儲設備可以分成以下幾類：l NAS設備建議配置1臺NAS設備用于網(wǎng)頁存儲，NAS設備使用磁盤陣列作為存儲設備。2臺NAS設備使用磁盤陣列2作為存儲設備l 備份設備備份設備有2個，一個是磁帶庫，用于備份磁盤陣列1和磁盤陣列2的數(shù)據(jù)；另一個是磁盤陣列3，用于備份所有省份的影像數(shù)據(jù)。 順序數(shù)據(jù)傳輸數(shù)率不低于500MB/s216。 存儲架構，在WEB層和數(shù)據(jù)層采用網(wǎng)絡直連存儲(NAS)，在數(shù)據(jù)庫層采用存儲局域網(wǎng)(SAN)。其次NAS是真正即插即用的產(chǎn)品，并且物理位置靈活，可放置在工作組內，也可放在其他地點與網(wǎng)絡連接。 其他備份方式l 雙機熱備份雙機熱備份指的是利用另一臺服務器作為主服務器的熱備份機（在兩臺服務器上均安裝相應的熱備份軟件），并共享磁盤陣列上的數(shù)據(jù)。l 異地復制：通過使用復制軟件和網(wǎng)絡連接，將數(shù)據(jù)從原始的服務器復制到異地的遠程的設施上。在自動磁帶備份和磁帶庫管理應用的支持下，是性價比較高的備份方式。增量備份的恢復需要前一份全備份拷貝和從全備份后到最后一份增量備份之間所有的備份拷貝。根據(jù)這些方式的不同特點和應用范圍，中國人壽應該根據(jù)實際情況和具體的數(shù)據(jù)備份應用要求選擇不同的備份方式（比如對于重要的、需要持續(xù)運作的業(yè)務系統(tǒng)可以采用雙機熱備份或SAN備份方式）。采用Raid0+1存儲需求計算為：可用容量為：30TB。 細線是網(wǎng)絡線– 綠色代表Active– 紅色代表Standby216。 細線是網(wǎng)絡線– 綠色代表Active– 紅色代表Standby216。目前UNIX系統(tǒng)的處理性能已經(jīng)超過1,000,000 tpmC，3臺大型UNIX系統(tǒng)即可滿足要求。主機系統(tǒng)要求具有靈活的擴展能力，要求增加CPU、內存時的粒度要小。主機系統(tǒng)的體系架構是衡量主機先進性的重要指標， 對于主機系統(tǒng)的體系架構類型， 目前有總線型，環(huán)路型和交換型， 以交換型體系架構最為先進， 建議本次項目的主機選用交換型體系架構的主機系統(tǒng)。在開放系統(tǒng)中， 由于UNIX系統(tǒng)在處理能力，可靠性及擴展性上比Windows， Linux系統(tǒng)要高， 所以在本次的數(shù)據(jù)中心主機選擇上， 將對于關鍵的應用采用UNIX服務器， 中小應用及辦公系統(tǒng)采用Windows系統(tǒng)。 在開放平臺中， 主機的處理能力已經(jīng)非常強大， 比如， UNIX主機在衡量主機聯(lián)機處理能力的TPCC值最大已經(jīng)達到100萬tpmC， 在可靠性上已經(jīng)能夠滿足高可靠的關鍵應用的要求， 大量的銀行，電信，政府的成功案例已經(jīng)得出可靠的結論。安全性：系統(tǒng)應采用先進的安全技術，建立交易安全的綜合防護體系，以保證系統(tǒng)的安全性要求。另外，對于其他依靠數(shù)據(jù)中心本身的技術力量無法解決的技術問題，也建議購買專業(yè)的支持服務。圖 32 IT服務管理參考模型 數(shù)據(jù)中心基礎架構的邏輯布局圖 33數(shù)據(jù)中心邏輯布局圖中國人壽數(shù)據(jù)中心的基礎架構可以分成四層，數(shù)據(jù)庫層，應用層，WEB層和訪問層。（資料來源：）l 參考一些獨立的第三方咨詢公司發(fā)表的市場調查報告或者市場趨勢預測。選擇開放技術也是基于同樣得原因。優(yōu)化設備的利用率，提高設備的可靠性。為了保證數(shù)據(jù)中心的有效運行，數(shù)據(jù)中心需要以下人員：l 管理人員負責領導和協(xié)調各個技術小組的工作l 項目經(jīng)理負責數(shù)據(jù)中心內部項目的建設。圖 23應用物理架構示意圖在二級數(shù)據(jù)中心有如下應用：l 硬件和網(wǎng)絡服務l 安全服務－防火墻l 電子商務－與合作伙伴的接口服務器l Internet服務－Web緩存服務器l 企業(yè)應用－OA系統(tǒng)和目錄服務器，本地報表系統(tǒng)l 保險業(yè)務操作服務－影像系統(tǒng)除此之外的其他應用都在一級數(shù)據(jù)中心。省級數(shù)據(jù)中心以及主要地市的數(shù)據(jù)中心稱為二級數(shù)據(jù)中心。所謂組數(shù)據(jù)中心是針對中國人壽的實際情況而提出的，其核心內容就是將若干個情況相似的省的應用集中起來，形成一個組。本文中對主機處理性能、存儲容量和網(wǎng)絡帶寬的估計僅做參考，在具體的子項目計劃和實施階段需要重新評估和修正。89 / 90中國人壽IT戰(zhàn)略規(guī)劃項目數(shù)據(jù)中心高端設計報告版本號 起草人:中國人壽IT規(guī)劃項目組北京市朝陽區(qū)建國路112號中國惠普大廈（100022）電話：01065643888傳真：01065668278版權說明本文件中出現(xiàn)的任何文字敘述、文檔格式、插圖、照片、方法、過程等內容，除另有特別注明，版權均屬中國惠普有限公司咨詢與集成事業(yè)部和中國人壽共同所有，受到有關產(chǎn)權及版權法保護。數(shù)據(jù)的遷移策略將在數(shù)據(jù)高端設計中說明， 本文就不再闡述了。在這里有必要解釋一下什么是組數(shù)據(jù)中心。也就是說，總部數(shù)據(jù)中心和組數(shù)據(jù)中心可以在同一個機房中，以下稱為一級數(shù)據(jù)中心。所不同的是，一級中心和二級中心的側重點有所不同。定義數(shù)據(jù)中心需要的核心技能。 技術中國人壽適應性IT架構的需求：提供能夠使業(yè)務流程轉化為IT流程所必須的技術，提高自動化程度。例如，選擇Oracle做為核心數(shù)據(jù)庫，在市場上找到精通Oracle的人員就相對容易得多。HP將在18個月之后推出PARISC家族的最后一個產(chǎn)品PA 8900芯片，之后將轉向Itanium芯片。建議服務流程的制訂由“服務設計與管理”部門完成。圖41概要描述了當IT部門接到用戶的服務請求后的處理流程：圖 41故障和服務請求流程 廠商支持對于操作系統(tǒng)級故障，平臺軟件BUG的修復，系統(tǒng)級的性能優(yōu)化和調整，建議購買廠家的支持服務。 主機 選型原則如何選擇合適的主機，我們遵循如下的原則:可靠性：作為一個關鍵應用，系統(tǒng)必須選用高可靠性的設備，主機設備具備冗余容錯能力，發(fā)生故障時可以進行快速恢復，通信線路有冗余機制，能夠在線維護和擴充，同時具有防突發(fā)災難的能力，保證系統(tǒng)24小時不間斷運行。本次數(shù)據(jù)中心主機系統(tǒng)選擇的具體考慮:目前的主機系統(tǒng)有封閉系統(tǒng)和開放系統(tǒng)之分， 開放系統(tǒng)系統(tǒng)中有UNIX平臺，Windows平臺及LINUX平臺。另外，中國的兩大股票交易所之一的上海證券交易所也采用UNIX平臺運行其核心業(yè)務系統(tǒng)。 分區(qū)又分為硬件分區(qū)和軟件分區(qū)，硬件分區(qū)做到了分區(qū)間的硬件故障隔離， 軟件分區(qū)做到了分區(qū)間的軟件故障，操作系統(tǒng)系統(tǒng)等故障隔離，所以，硬件分區(qū)的可靠性更高，在本次數(shù)據(jù)中心建設上，將采用硬件分區(qū)的做法。主機的擴展性還要求主機能夠支持廠商的下一代的CPU，可以在機箱內升級到將來的CPU，這樣，保證主機系統(tǒng)有長久的生命力。 根據(jù)目前的保單數(shù)量和業(yè)務增長的要求，我們假設核心保險系統(tǒng)采用Web服務器、應用服務器和數(shù)據(jù)庫服務器的體系架構，經(jīng)過初步估算，中國人壽保險核心系統(tǒng)的數(shù)據(jù)庫服務器的處理性能大約需要2,400,000tpmC（參見附錄）， 以滿足未來5年的需要。 數(shù)據(jù)中心主機系統(tǒng)布局一級數(shù)據(jù)中心圖 71 一級數(shù)據(jù)中心主要服務器布局圖示：216。二級數(shù)據(jù)中心圖 72 二級數(shù)據(jù)中心主要服務器布局圖示：216。采用的存儲設備需要具備高擴展性，因此可以在以后視具體情況添加磁盤或陣列來增加存儲容量。采用Raid5則存儲需求計算即為：可用容量為：20TB物理容量為：20TB/= 23TB 備份恢復方式數(shù)據(jù)備份有不同方式（如下所述）。該方式每次備份花費的時間較少，但需要較多的時間進行恢復工作。l 磁帶和磁帶庫備份：是大容量的數(shù)據(jù)存儲和備份方式，也是各種類型企業(yè)的傳統(tǒng)的備份方式。異地備份方式：l 異地存放的磁帶備份：定期進行磁帶備份，然后用手工的方式將備份的磁帶轉移到遠端的、安全的地點。可以從第三方服務供應商來獲得該種備份服務，但是同樣需要很大的網(wǎng)絡帶寬。NAS將存儲設備通過標準的網(wǎng)絡拓撲結構連接到一群計算機上，所以NAS可以無需服務器直接上網(wǎng)，不依賴通用的操作系統(tǒng)，而是采用一個面向用戶設計的、專門用于數(shù)據(jù)存儲的簡化操作系統(tǒng)。需要注意的是SAN的成本是很高的。 多個外部光纖接口，接口速率不低于2Gb/s216。 粗線是存儲網(wǎng)絡線（SAN）– 黑色代表Active– 紅色代表Standby如圖73所示，一級數(shù)據(jù)中心的存儲設備可以分成以下幾類：l NAS設備建議配置2臺NAS設備，其中NAS1用于網(wǎng)頁存儲，NAS2用于連接文件服務器和一些對存儲性能要求低的系統(tǒng)，例如產(chǎn)品開發(fā)和Service Desk。 細線是網(wǎng)絡線– 綠色代表Active– 紅色代表Standby216。中國人壽數(shù)據(jù)中心的數(shù)據(jù)大概可以分成以下幾種：l 數(shù)據(jù)庫聯(lián)機交易數(shù)據(jù)l 歸檔的交易歷史數(shù)據(jù)l 數(shù)據(jù)倉庫或者數(shù)據(jù)集市中的決策支持數(shù)據(jù)l 影像數(shù)據(jù)l 辦公自動化系統(tǒng)數(shù)據(jù)，電子郵件l 操作系統(tǒng)和應用程序l 臨時數(shù)據(jù)。影像數(shù)據(jù)分為兩種，一種是調用頻度很低的大部分保單數(shù)據(jù)，另一種是調用頻度高的少部分保單數(shù)據(jù)。 備份設備數(shù)據(jù)備份采用磁帶庫進行備份， 采用備份管理軟件進行管理。一盤磁帶不壓縮容量是200GB。數(shù)據(jù)備份需要每天做。每份磁帶的保存時間為因備份的數(shù)據(jù)類型不同而不同。對于大型的應用，其備份的數(shù)據(jù)量非常大，導致對備份數(shù)據(jù)查找的困難，所以必須仔細考慮對備份數(shù)據(jù)的索引 恢復策略應該在滿足數(shù)據(jù)實效性的前題下優(yōu)先采用恢復時間短的方式。另外，在制定系統(tǒng)恢復策略時應該考慮諸如獨立磁盤冗余陣列（RAID）、自動故障切換、不間斷電源（UPS）和鏡像系統(tǒng)等技術。這三臺服務器不需要專用服務器，可以利用已有的服務器。網(wǎng)絡設備所有位于數(shù)據(jù)中心的關鍵網(wǎng)絡設備如交換機，路由器，防火墻以及負載均衡設備等，都建議配成雙機熱備份的方式?？紤]到未來的發(fā)展，我們認為省級出單中心的日處理能力（24小時）應該在10000份到50000份之間。包括對于基本組件(如CPU、內存、硬盤、文件系統(tǒng)、打印機和網(wǎng)絡等)運行情況的監(jiān)控。 能否做到對于終端用戶的最大響應時間不超過3秒。 業(yè)務影響管理。 l 可擴展性。 l 智能化。在IT應用開發(fā)工程中，我們建議獨立地確立——盡管是服務于特定的應用的——管理邏輯，可以考慮在開發(fā)商之外再另外引入一個專業(yè)的管理服務商。l 信息安全關鍵崗位設置設置信息安全的關鍵崗位，并確定關鍵崗位職責。l 安全事件通報管理主要內容包括：對安全事故的響應、對安全事故和故障的處理、安全事故報告、安全漏洞報告、軟件故障報告、糾改措施與實施等。l 訪問管理確保用戶只得到正確的訪問權限，并訪問正確的資源。 信息安全評估與審計體系 信息安全體系體系評估建立針對中國人壽的信息安全體系的完善性、適用性進行評估的原則和流程，為中國人壽的信息安全管理體系建立一個不斷持續(xù)完善的機制。因此我們認為保證計算機網(wǎng)絡系統(tǒng)是保護整個技術體系架構安全的前提和基礎。由于網(wǎng)絡安全的范圍很廣，安全的管理和技術手段也很多很復雜。因此該部分內容主要包括了以下主題：l 內部局域網(wǎng)絡安全管理規(guī)范l 內部網(wǎng)絡虛擬局域網(wǎng)（VLAN）劃分標準l 內部廣域網(wǎng)絡安全管理規(guī)范由于企業(yè)業(yè)務本身的特性不僅需要容量大、帶寬足的網(wǎng)絡，對安全的要求也很高。l 數(shù)據(jù)庫用戶授權管理參見認證與授權部分。 認證與授權系統(tǒng)統(tǒng)一的認證與授權系統(tǒng)是整個中國人壽信息安全的主要組成部分，故在此單獨討論。保險業(yè)務變革快速、人員分散、應用復雜，對認證和授權管理的總體規(guī)劃和集成設計至關重要。l 易于實施，高效、可靠進行認證和授權管理建設，可選技術和可選產(chǎn)品眾多。 總體架構基于中國人壽的實際需求和基本設計原則，結合認證與授權技術發(fā)展的趨勢，可以給出以下認證與授權管理總體架構：圖 78中國人壽認證授權服務邏輯架構說明：目錄服務系統(tǒng)是架構的基礎模塊。采用以上架構，可以提供身份信息的統(tǒng)一存儲和統(tǒng)一管理，并實現(xiàn)身份認證及資源訪問的集成管理，同時最大程度地保護中國人壽現(xiàn)有的技術基礎設施的投資。 數(shù)據(jù)中心機房組成應按計算機運行特點及設備具體要求確定，機房面積可根據(jù)計算機設備數(shù)量或占地面積進行估算。機房與其他建筑物合建時，應單獨設防火分區(qū)。應獨立設置計算機設備專用配電柜和輔助設備配電柜。機房消防系統(tǒng)由煙感、溫感等消防報警系統(tǒng)及自動滅火系統(tǒng)組成。 機房安全防范系統(tǒng)綜合布線系統(tǒng)由水平子系統(tǒng)、垂直子系統(tǒng)、管理子系統(tǒng)、設備間子系統(tǒng)和工作區(qū)子系統(tǒng)構成。這為數(shù)據(jù)的下一步集中奠定了良好的基礎。1. 建立試驗環(huán)境，包括源系統(tǒng)和目的系統(tǒng)2. 分析源系統(tǒng)和目的系統(tǒng)的數(shù)據(jù)對應關系，制訂數(shù)據(jù)遷移方案和回退方案3. 取部分源系統(tǒng)數(shù)據(jù)做為樣本，在試驗環(huán)境中測試數(shù)據(jù)遷移策略和回退策略4. 在試驗環(huán)境中運行目的系統(tǒng)，測試數(shù)據(jù)遷移是否成功5. 重復步驟3和4， 進行數(shù)據(jù)遷移的優(yōu)化6. 選取合適的系統(tǒng)停機時間，先進行系統(tǒng)全備份，然后正式進行數(shù)據(jù)遷移7. 進行系統(tǒng)測試8. 啟動新的應用系統(tǒng)，并停