【正文】 ............... 63 圖 78 中國人壽認證授權服務邏輯架構 ................................................................................................................ 65 圖 79 一級數據中心安全系統(tǒng)布局 .......................................................................................................................... 66 圖 710 二級數據中心安全系統(tǒng)布局 ........................................................................................................................ 67 圖 711 機房邏輯布局示意圖 ...................................................................................................................................... 72 表 71 網段劃分 50 表 81 風險評估表 78 1 概述 本文是中國人壽 IT 戰(zhàn)略規(guī)劃項目的高端設計之一數據中心高端設計。 2 數據中心建設的 策略 中國人壽數據集中策略是分組集中，這就要求中心的必須支持多組類型相同的應用同時運行。組間的應用沒有直接聯系。 應用基礎架構層主要提供安全服務，系統(tǒng)與網絡管理服務等。 數據中心與其他處理中心的關系 數據中心做為 IT 部門內部的一個組織，沒有獨立的行政職能。 ? 系統(tǒng)架構師（“ IT 戰(zhàn)略規(guī)劃”部門） 因為數據中心的建設是一個不斷進行的過程。其次，還有考慮如下因素： ? 符合國際標 準 /事實上的行業(yè)標準 符合標準的技術與其他技術的集成容易，容易實施。例如，選擇基于 UNIX 系統(tǒng)的硬件平臺，培養(yǎng)一個 UNIX 系統(tǒng)管理員要比培養(yǎng)一個基于 IBM 大型主機系統(tǒng) MVS 的系統(tǒng)管理員容易得多。且 Intel 平臺的價格只有 RISC 系統(tǒng)的 1/2 或 1/3，且基于RISC 的系 統(tǒng)也逐漸面臨與 CISC 一樣的被淘汰的命運。 4 數據中心的應用支持模式 數據中心的應用系統(tǒng)由兩部分構成：一部分是從第三方購買的開發(fā)平臺或者成熟軟件（數據庫，操作系統(tǒng)，辦公軟件等）；另一部分是自己客戶化的軟件。 數據中心支持系統(tǒng)構成 這里所說的支持系統(tǒng)是指專門為數據中心“支持與維護”部門使用的系統(tǒng)，目的是提供部門正常運行所需的數據和 工具。 7 數據中心的設備及網絡系統(tǒng)的性能要求 因為中國人壽存在兩級數據中心，所以在介紹數據中心的設備及網絡系統(tǒng)的性能要求時會分別加以闡述。 可維護性：應用系統(tǒng)設計盡量模塊化、參數化、層次化，模塊之間盡可能采用松耦合結構，以達到高效開發(fā)、方便修改擴充和降低維護費用。新興的銀行如上海銀行，光大銀行，浦東發(fā)展銀行，民生銀行等，均采用 UNIX 系統(tǒng)做為其核心業(yè)務平臺。 所以，在本次的數據中心主機系統(tǒng)建設上采用分區(qū)的技術。 主機系統(tǒng)要求具有良好的擴展性， 要求能夠在增加 CPU、內存等資源來滿足業(yè)務增長的要求。因為數據中心是基于分組的設計，所以每組內都有一個核心業(yè)務系統(tǒng)數據庫服務器。 數據中心主機系統(tǒng)布局 一級數據中心 集 群集 群磁 盤 陣 列 保 險 核 心 應 用 S A N 交 換 機 2S A N S w i t c h 1磁 盤 陣 列 其 他 應 用 磁 帶 庫核 心 網 絡 交 換 機 1核 心 網 絡 交 換 機 2N A SO A 服 務 器( 總 部 )工 作 組 交 換 機 1工 作 組 交 換 機 2保 險 核 心 應 用數 據 庫 服 務 器 財 務 系 統(tǒng) 數 據 庫保 險 核 心 應 用數 據 庫 服 務 器 財 務 系 統(tǒng) 數 據 庫保 險 核 心 應 用應 用 服 務 器保 險 核 心 應 用應 用 服 務 器總 部 M I S / B I應 用 服 務 器總 部 C R M應 用 服 務 器總 部 M I S / B I數 據 庫 服 務 器總 部 C R M數 據 庫 服 務 器集 群集 群集 群集 群企 業(yè) 門 戶 W E B 服 務 器 群 內 部 N A S負 載 均 衡 器負 載 均 衡 器銷 售 支 持應 用 服 務 器銷 售 支 持數 據 庫 服 務 器集 群精 算 與 風 險 管 理 電 子 商 務集 群目 錄 服 務 器 內 部 備 份 服 務 器 網 管 服 務 器集 群工 作 組 交 換 機 3工 作 組 交 換 機 4S e r v i c e D e s k 數 據 庫 服 務 器S e r v i c e D e s k應 用 服 務 器存 儲 管 理工 作 站H u b省 級 M I S / B I應 用 服 務 器省 級 C R M應 用 服 務 器集 群磁 盤 陣 列 影 像 備 份 S A N S w i t c h 3 S A N 交 換 機 4F C I PF C I P連 接 核 心 路 由 器集 群E T L 服 務 器 E A I 服 務 器省 級 M I S / B I數 據 庫 服 務 器省 級 C R M數 據 庫 服 務 器集 群總 部 財 務 系 統(tǒng)H R 系 統(tǒng)產 品 開 發(fā) 圖 71 一級數據中心主要服務器布局 圖示： ? 細線是網絡線 ? 綠色代表 Active ? 紅色代表 Standby ? 粗線是存儲網絡線（ SAN） ? 黑色代表 Active
。 目前 UNIX 系統(tǒng)的處理性能已經超過 1,000,000 tpmC， 2 臺大型 UNIX 系統(tǒng)即可滿足要求。 主機系統(tǒng)要求具有靈活的擴展能力，要求增加 CPU、內存時的粒度要小。 主機系統(tǒng)的體系架構是衡量主機先進性的重要指標， 對于主機系統(tǒng)的體系架構類型， 目前有總線型，環(huán)路型和交換型， 以交換型體系架構最為先進， 建議本次項目的主機選用交換型體系架構的主機系統(tǒng)。 在開放系統(tǒng)中， 由于 UNIX 系統(tǒng)在處理能力，可靠性及擴展性上 比 Windows， Linux 系統(tǒng)要高， 所以在本次的數據中心主機選擇上， 將對于關鍵的應用采用 UNIX 服務器， 中小應用及辦公系統(tǒng)采用 Windows 系統(tǒng)。 在開放平臺中， 主機的處理能力已經非常強大， 比如， UNIX 主機在衡量主機聯機處理能力的 TPCC 值最大已經達到 100 萬 tpmC， 在可靠性上已經能夠滿足高可靠的關鍵應用的要求， 大量的銀行，電信，政府的成功案例已經得出 可靠的結論。 安全性：系統(tǒng)應采用先進的安全技術，建立交易安全的綜合防護體系，以保證系統(tǒng)的安全性要求。 備份和恢復 專用的數據備份 /恢復系統(tǒng) 建議中國人壽數據中心建立的初步管理體系如圖 53： 分析，計劃和報表資源和事件管理資源和事件管理問題管理資源跟蹤硬件配置軟件配置軟件交付問題記錄問題報告問題追蹤和上報數據分析管理報表容量計劃系統(tǒng)管理 網絡管理應用運行管理哪些事情需要管理？如何管？資產管理系統(tǒng) 呼叫管理系統(tǒng) 嚴重事件告知 網絡管理架構 分析工具負載管理通知和派遣備份管理通用事件處理器? 事件集成? 事件分析? 事件響應? 事件通知網絡管理工作臺? 事件捕獲 amp。 另外，由中國人壽自己開發(fā)的應用系統(tǒng)出現的軟件故障，由“ 開發(fā)和部署”部門負責解決。 IT 流程與業(yè)務流程有機集成，業(yè)務流程的考核標準要反映到 IT 流程的考核標準當中。如果產品已經過時，得不到原廠商的技術支持，就必須進行產品更新。 例如：選擇支持 SNMP 的網絡管理產品， SNMP 是國際標準。系統(tǒng)架構師的職責就是負責規(guī)劃和審定數據中心各個子項目的建設方案，協(xié)調各個子項目之間的關系。 3 數據中心建設的建議 數據中心的建設是關系到中國人壽 IT 發(fā)展戰(zhàn)略是否能夠成功實施，因此必須依照精心設計，仔細規(guī)劃，分步實施，嚴格管理的原則進 行建設。 應用系統(tǒng)層主要提供保險業(yè)務操作、共用服務（工作流，報表，影像， B2x，客戶關系管理等）、集成服務（數據抽取工具，消息接口等）和企業(yè)服務（財務，人力資源，管理信息系統(tǒng)等）。 總部數據中心主要集中了用于做決策支持和分析報表的應用。省中心的應用較少，主要有文檔影像服務和辦公自動化服務。 ? 數據中心所具有的應用系統(tǒng)功能 從應用的角度闡述不同級別的數據中心提供的服務 ? 數據中心對設備及網絡系統(tǒng)的性能要求 提出了數據中心設備選型的指導性意見。其中涉及到如下問題： ? 數據中心建設的策略以及與業(yè)務、財務等各級處理中心的關系 闡述數據中心的層次結構以及邏輯布局 ? 數據中心建設的建議 從人員、技術和流程三個角度闡述數據中心建設的必要條件 ? 數據中心的 應用支持模式及相應的支持與管理體系 數據中心正式啟用后，如何進行有效的管理和維護，需要哪些輔助系統(tǒng)是本節(jié)的重點。全國中心（包括數據中心和災備中心）為中國人壽保險的總部、省、市、區(qū)縣等各級業(yè)務部門服務，同時也是技術服務中心和應用設計、開發(fā)中心。這樣，既保證了對 各省的集中控制，又有足夠的靈活度。支持和維護由系統(tǒng)運行維護人員負責。數據中心為財務、業(yè)務等各級處理中心提供穩(wěn)定高效的業(yè)務處理環(huán)境，保證這些部門正常的業(yè)務運行，并直接接受 IT 部門的領導。因此能夠全面把握數據中心的整體技 術架構，使數據中心各個組成部分之間能夠有效的協(xié)調發(fā)展至關重要。一般支持的廠家也比較多，可以根據性價比的不同而選擇。 ? 采用的技術要有一定的前瞻性 為了最大限度得保護投資，采用得技術一定要有持續(xù)性。 數據中心平臺的變化趨勢到 20 07 年，基于 Inte l 芯片的服務器將在數據中心占支配地位基于 R ISC 芯片的平臺將會像 C ISC平臺一樣過時R ISC 芯片的價格是Inte l 芯片的 2 － 3 倍C ISC 芯片的價格是Inte l 芯片的 5 － 6 倍IT 是一場靠 “ 量 ”取勝的游戲， Inte l擁有 “ 量 ” 圖 31 數據中心平臺的發(fā)展趨勢 流程 中國人壽適應性 IT 架構的需求：用簡單、標準的流程指導日常工作。 本地支持 對于簡單的服務支持，例如操作系統(tǒng)的安裝，簡單的客戶端軟件的安裝配置等，由中國人壽自己的 IT 服務隊伍完成。 安全系統(tǒng) 包括安全警告，滲透測試，安全掃描，門禁及攝像系統(tǒng)等 網絡管理系統(tǒng) 包括網絡節(jié)點故障報告，網絡流量統(tǒng)計和協(xié)議分析， IP 地址管理，服務質量管理，網絡性能分析等 系統(tǒng)管理 包括主機性能管理，主機系統(tǒng)控制臺，系統(tǒng)日志管理，用戶帳戶管理，軟件分發(fā)，桌面系統(tǒng)管理等 IT熱線支持 包括知識庫，服務臺（ Service Desk）等 推薦支持系統(tǒng)與其他系統(tǒng)采用不同的網段地址，并對人員的訪問權限進行嚴格限制。 主機 選型原則 如何選擇合適的主機，我們遵循如下的原則 : 可靠性：作為一個關鍵應用，系統(tǒng)必須選用高可靠性的設備，主機設備具備冗余容錯能力，發(fā)生故障時可以進行快速恢復，通信線路有冗余機制，能夠在線維護和擴充，同時具有防突發(fā)災難的能力，保證系統(tǒng) 24 小時不間斷運行。 本次數據中心主機系統(tǒng)選擇的具體考慮 : 目前的主機系統(tǒng)有封閉系統(tǒng)和開放系統(tǒng)之分， 開放系統(tǒng)系統(tǒng)中有 UNIX 平臺， Windows 平臺及LINUX 平臺。另外，中國的兩大股票交易所之一的上海證券交易所也采用 UNIX 平臺運行其核心業(yè)務系統(tǒng)。 分區(qū)又分為硬件分區(qū)和軟件分區(qū)，硬件分區(qū)做到了分區(qū)間的硬件故障隔離， 軟件分區(qū)做到了分區(qū)間的軟件故障，操作系統(tǒng)系統(tǒng)等故障隔離，所以，硬件分區(qū)的可靠性更高，在本次數據中心建設上，將采用硬件分區(qū)的做法。 主機的擴展性還要求主機能夠支持廠商的下一代的 CPU，可以在機箱內升級到將來的 CPU，這樣，保證主機系統(tǒng)有長久的生命力。 以下的推算基于如下假設： ? 每天中國人壽大約有 25000 人使用核心業(yè)務系統(tǒng) ? 平均每人每天處理 10 筆業(yè)務 ? 每筆業(yè)務大約有 10 個頁面 ? 每個頁面大約有的處理相對于 20xx 個標準 tpmC ? 每日工作 8 小時 ? 每日的峰值處理能力是平均處理能力的 10 倍 據此，我們估算核心業(yè)務系統(tǒng)的數據庫服務器處理能力大約為： (25000*10*10*20xx/(8*3600))*10=1736111 tpmC 假設一級數據中心總共分為 5 個組，則每組的核心業(yè)務系統(tǒng)數據庫服務器的平均處理性能為1736111 tpmC/5＝ 34