【正文】 這為數(shù)據(jù)的下一步集中奠定了良好的基礎(chǔ)。 機(jī)房安全防范系統(tǒng)應(yīng)獨立設(shè)置計算機(jī)設(shè)備專用配電柜和輔助設(shè)備配電柜。 數(shù)據(jù)中心機(jī)房組成應(yīng)按計算機(jī)運行特點及設(shè)備具體要求確定，機(jī)房面積可根據(jù)計算機(jī)設(shè)備數(shù)量或占地面積進(jìn)行估算。 總體架構(gòu)基于中國人壽的實際需求和基本設(shè)計原則，結(jié)合認(rèn)證與授權(quán)技術(shù)發(fā)展的趨勢，可以給出以下認(rèn)證與授權(quán)管理總體架構(gòu)：圖 78中國人壽認(rèn)證授權(quán)服務(wù)邏輯架構(gòu)說明：目錄服務(wù)系統(tǒng)是架構(gòu)的基礎(chǔ)模塊。保險業(yè)務(wù)變革快速、人員分散、應(yīng)用復(fù)雜，對認(rèn)證和授權(quán)管理的總體規(guī)劃和集成設(shè)計至關(guān)重要。l 數(shù)據(jù)庫用戶授權(quán)管理參見認(rèn)證與授權(quán)部分。由于網(wǎng)絡(luò)安全的范圍很廣，安全的管理和技術(shù)手段也很多很復(fù)雜。 信息安全評估與審計體系 信息安全體系體系評估建立針對中國人壽的信息安全體系的完善性、適用性進(jìn)行評估的原則和流程，為中國人壽的信息安全管理體系建立一個不斷持續(xù)完善的機(jī)制。l 安全事件通報管理主要內(nèi)容包括：對安全事故的響應(yīng)、對安全事故和故障的處理、安全事故報告、安全漏洞報告、軟件故障報告、糾改措施與實施等。在IT應(yīng)用開發(fā)工程中，我們建議獨立地確立——盡管是服務(wù)于特定的應(yīng)用的——管理邏輯，可以考慮在開發(fā)商之外再另外引入一個專業(yè)的管理服務(wù)商。 l 可擴(kuò)展性。 能否做到對于終端用戶的最大響應(yīng)時間不超過3秒?？紤]到未來的發(fā)展，我們認(rèn)為省級出單中心的日處理能力（24小時）應(yīng)該在10000份到50000份之間。這三臺服務(wù)器不需要專用服務(wù)器，可以利用已有的服務(wù)器。對于大型的應(yīng)用，其備份的數(shù)據(jù)量非常大，導(dǎo)致對備份數(shù)據(jù)查找的困難，所以必須仔細(xì)考慮對備份數(shù)據(jù)的索引 恢復(fù)策略應(yīng)該在滿足數(shù)據(jù)實效性的前題下優(yōu)先采用恢復(fù)時間短的方式。數(shù)據(jù)備份需要每天做。 備份設(shè)備數(shù)據(jù)備份采用磁帶庫進(jìn)行備份， 采用備份管理軟件進(jìn)行管理。中國人壽數(shù)據(jù)中心的數(shù)據(jù)大概可以分成以下幾種：l 數(shù)據(jù)庫聯(lián)機(jī)交易數(shù)據(jù)l 歸檔的交易歷史數(shù)據(jù)l 數(shù)據(jù)倉庫或者數(shù)據(jù)集市中的決策支持?jǐn)?shù)據(jù)l 影像數(shù)據(jù)l 辦公自動化系統(tǒng)數(shù)據(jù)，電子郵件l 操作系統(tǒng)和應(yīng)用程序l 臨時數(shù)據(jù)。 粗線是存儲網(wǎng)絡(luò)線（SAN）– 黑色代表Active– 紅色代表Standby如圖73所示，一級數(shù)據(jù)中心的存儲設(shè)備可以分成以下幾類：l NAS設(shè)備建議配置2臺NAS設(shè)備，其中NAS1用于網(wǎng)頁存儲，NAS2用于連接文件服務(wù)器和一些對存儲性能要求低的系統(tǒng)，例如產(chǎn)品開發(fā)和Service Desk。需要注意的是SAN的成本是很高的?？梢詮牡谌椒?wù)供應(yīng)商來獲得該種備份服務(wù)，但是同樣需要很大的網(wǎng)絡(luò)帶寬。l 磁帶和磁帶庫備份：是大容量的數(shù)據(jù)存儲和備份方式，也是各種類型企業(yè)的傳統(tǒng)的備份方式。采用Raid5則存儲需求計算即為：可用容量為：20TB物理容量為：20TB/= 23TB 備份恢復(fù)方式數(shù)據(jù)備份有不同方式（如下所述）。二級數(shù)據(jù)中心圖 72 二級數(shù)據(jù)中心主要服務(wù)器布局圖示：216。 根據(jù)目前的保單數(shù)量和業(yè)務(wù)增長的要求，我們假設(shè)核心保險系統(tǒng)采用Web服務(wù)器、應(yīng)用服務(wù)器和數(shù)據(jù)庫服務(wù)器的體系架構(gòu)，經(jīng)過初步估算，中國人壽保險核心系統(tǒng)的數(shù)據(jù)庫服務(wù)器的處理性能大約需要2,400,000tpmC（參見附錄）， 以滿足未來5年的需要。 分區(qū)又分為硬件分區(qū)和軟件分區(qū)，硬件分區(qū)做到了分區(qū)間的硬件故障隔離， 軟件分區(qū)做到了分區(qū)間的軟件故障，操作系統(tǒng)系統(tǒng)等故障隔離，所以，硬件分區(qū)的可靠性更高，在本次數(shù)據(jù)中心建設(shè)上，將采用硬件分區(qū)的做法。本次數(shù)據(jù)中心主機(jī)系統(tǒng)選擇的具體考慮:目前的主機(jī)系統(tǒng)有封閉系統(tǒng)和開放系統(tǒng)之分， 開放系統(tǒng)系統(tǒng)中有UNIX平臺，Windows平臺及LINUX平臺。圖41概要描述了當(dāng)IT部門接到用戶的服務(wù)請求后的處理流程：圖 41故障和服務(wù)請求流程 廠商支持對于操作系統(tǒng)級故障，平臺軟件BUG的修復(fù)，系統(tǒng)級的性能優(yōu)化和調(diào)整，建議購買廠家的支持服務(wù)。HP將在18個月之后推出PARISC家族的最后一個產(chǎn)品PA 8900芯片，之后將轉(zhuǎn)向Itanium芯片。 技術(shù)中國人壽適應(yīng)性IT架構(gòu)的需求：提供能夠使業(yè)務(wù)流程轉(zhuǎn)化為IT流程所必須的技術(shù)，提高自動化程度。所不同的是，一級中心和二級中心的側(cè)重點有所不同。在這里有必要解釋一下什么是組數(shù)據(jù)中心。89 / 90中國人壽IT戰(zhàn)略規(guī)劃項目數(shù)據(jù)中心高端設(shè)計報告版本號 起草人:中國人壽IT規(guī)劃項目組北京市朝陽區(qū)建國路112號中國惠普大廈（100022）電話：01065643888傳真：01065668278版權(quán)說明本文件中出現(xiàn)的任何文字?jǐn)⑹?、文檔格式、插圖、照片、方法、過程等內(nèi)容，除另有特別注明，版權(quán)均屬中國惠普有限公司咨詢與集成事業(yè)部和中國人壽共同所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。所謂組數(shù)據(jù)中心是針對中國人壽的實際情況而提出的，其核心內(nèi)容就是將若干個情況相似的省的應(yīng)用集中起來，形成一個組。圖 23應(yīng)用物理架構(gòu)示意圖在二級數(shù)據(jù)中心有如下應(yīng)用：l 硬件和網(wǎng)絡(luò)服務(wù)l 安全服務(wù)－防火墻l 電子商務(wù)－與合作伙伴的接口服務(wù)器l Internet服務(wù)－Web緩存服務(wù)器l 企業(yè)應(yīng)用－OA系統(tǒng)和目錄服務(wù)器，本地報表系統(tǒng)l 保險業(yè)務(wù)操作服務(wù)－影像系統(tǒng)除此之外的其他應(yīng)用都在一級數(shù)據(jù)中心。優(yōu)化設(shè)備的利用率，提高設(shè)備的可靠性。（資料來源：）l 參考一些獨立的第三方咨詢公司發(fā)表的市場調(diào)查報告或者市場趨勢預(yù)測。另外，對于其他依靠數(shù)據(jù)中心本身的技術(shù)力量無法解決的技術(shù)問題，也建議購買專業(yè)的支持服務(wù)。 在開放平臺中， 主機(jī)的處理能力已經(jīng)非常強(qiáng)大， 比如， UNIX主機(jī)在衡量主機(jī)聯(lián)機(jī)處理能力的TPCC值最大已經(jīng)達(dá)到100萬tpmC， 在可靠性上已經(jīng)能夠滿足高可靠的關(guān)鍵應(yīng)用的要求， 大量的銀行，電信，政府的成功案例已經(jīng)得出可靠的結(jié)論。主機(jī)系統(tǒng)的體系架構(gòu)是衡量主機(jī)先進(jìn)性的重要指標(biāo)， 對于主機(jī)系統(tǒng)的體系架構(gòu)類型， 目前有總線型，環(huán)路型和交換型， 以交換型體系架構(gòu)最為先進(jìn)， 建議本次項目的主機(jī)選用交換型體系架構(gòu)的主機(jī)系統(tǒng)。目前UNIX系統(tǒng)的處理性能已經(jīng)超過1,000,000 tpmC，3臺大型UNIX系統(tǒng)即可滿足要求。 細(xì)線是網(wǎng)絡(luò)線– 綠色代表Active– 紅色代表Standby216。根據(jù)這些方式的不同特點和應(yīng)用范圍，中國人壽應(yīng)該根據(jù)實際情況和具體的數(shù)據(jù)備份應(yīng)用要求選擇不同的備份方式（比如對于重要的、需要持續(xù)運作的業(yè)務(wù)系統(tǒng)可以采用雙機(jī)熱備份或SAN備份方式）。在自動磁帶備份和磁帶庫管理應(yīng)用的支持下，是性價比較高的備份方式。 其他備份方式l 雙機(jī)熱備份雙機(jī)熱備份指的是利用另一臺服務(wù)器作為主服務(wù)器的熱備份機(jī)（在兩臺服務(wù)器上均安裝相應(yīng)的熱備份軟件），并共享磁盤陣列上的數(shù)據(jù)。 存儲架構(gòu)，在WEB層和數(shù)據(jù)層采用網(wǎng)絡(luò)直連存儲(NAS)，在數(shù)據(jù)庫層采用存儲局域網(wǎng)(SAN)。2臺NAS設(shè)備使用磁盤陣列2作為存儲設(shè)備l 備份設(shè)備備份設(shè)備有2個，一個是磁帶庫，用于備份磁盤陣列1和磁盤陣列2的數(shù)據(jù)；另一個是磁盤陣列3，用于備份所有省份的影像數(shù)據(jù)。例如供營銷員從Web服務(wù)器下載的業(yè)務(wù)數(shù)據(jù)，二級中心的影像緩存數(shù)據(jù)等。 實現(xiàn)自動化的集中備份管理。建議每天做差異備份，每周做一次全備份?；謴?fù)策略提供了在服務(wù)中斷之后快速有效地恢復(fù)IT運行的方法。為了便于域名解析管理，建議采用配置DNS服務(wù)器。以每份單據(jù)25頁計算，所需要的數(shù)字印刷系統(tǒng)的處理效率大概為200ppm至1000ppm。 能否做到數(shù)據(jù)的整體安全性，等等。與系統(tǒng)、應(yīng)用和其它管理平臺具有互聯(lián)性和互操作性。 根據(jù)以上的討論，在企業(yè)實施IT系統(tǒng)管理工程應(yīng)當(dāng)注意以下事項: l 將管理邏輯與應(yīng)用邏輯分離。l 對外（第三方）安全管理主要內(nèi)容包括：對外信息交換管理和委外(外包)管理等。 組織資產(chǎn)分類與信息類資產(chǎn)分級建立組織資產(chǎn)分類與信息類資產(chǎn)分級的目的在于保證信息資產(chǎn)得到適當(dāng)?shù)谋Ｗo(hù)。在此我們根據(jù)對網(wǎng)絡(luò)安全的認(rèn)識和理解將整個網(wǎng)絡(luò)安全的管理和技術(shù)手段分為三大個部分：通用網(wǎng)絡(luò)安全管理規(guī)范、外部網(wǎng)絡(luò)安全管理規(guī)范以及內(nèi)部網(wǎng)絡(luò)安全管理規(guī)范。l 數(shù)據(jù)庫日志和安全審計數(shù)據(jù)庫日志和安全審計需要注意三層的應(yīng)用服務(wù)器架構(gòu)增加了審計的復(fù)雜度。同時，認(rèn)證和授權(quán)管理的建設(shè)工程龐大，需遵循分布實施的原則，按階段逐步實施，優(yōu)先進(jìn)行可快速見效（QuickWin）的有關(guān)工作，并在一定范圍內(nèi)進(jìn)行試點再加以推廣。缺乏目錄服務(wù)，將無法有效支持身份管理、認(rèn)證管理和訪問管理。 一般機(jī)房設(shè)計，除考慮主機(jī)房用房外，還要考慮到配置各種輔助用房，具體包括以下幾類：（1）輔助工作間類：如網(wǎng)管監(jiān)控、終端數(shù)據(jù)錄入、備份介質(zhì)存儲等。 雷擊一般分為直擊雷和感應(yīng)雷，在機(jī)房防雷系統(tǒng)設(shè)計中主要避免感應(yīng)雷，在配電柜進(jìn)線側(cè)面的三條火線、一條零線分別并聯(lián)一個過電壓保護(hù)裝置。 機(jī)房安全防范系統(tǒng)是保障機(jī)房安全的重要措施。根據(jù)中國人壽的IT發(fā)展戰(zhàn)略，目前的應(yīng)用和數(shù)據(jù)還應(yīng)該進(jìn)一步集中。圖711是一個典型的機(jī)房布局邏輯圖：圖 711機(jī)房邏輯布局示意圖8 數(shù)據(jù)集中的必要條件及技術(shù)保障 集中策略目前中國人壽的大部分省公司的應(yīng)用系統(tǒng)已經(jīng)完成了省級物理集中。一套好的機(jī)房環(huán)境監(jiān)控系統(tǒng)是機(jī)房硬件環(huán)境系統(tǒng)建設(shè)的有利補(bǔ)充，對保障計算機(jī)設(shè)備正常運行十分必要。供配電系統(tǒng)的組成包括配電柜、動力線纜、線槽及插座、接地防雷、照明箱及燈具、應(yīng)急燈、照明線管。 三、機(jī)房組成及劃分 功能劃分l 模塊化設(shè)計方案應(yīng)遵循開放的行業(yè)標(biāo)準(zhǔn)、平臺獨立，以支持模塊化設(shè)計、分步式實施。中國人壽必須要建立統(tǒng)一的認(rèn)證和授權(quán)管理系統(tǒng)，這是一項系統(tǒng)工程，為確保其實施成功，應(yīng)遵循以下設(shè)計原則：l 總體設(shè)計，分步實施良好的規(guī)劃是成功的一半。l 數(shù)據(jù)庫用戶認(rèn)證管理參見認(rèn)證與授權(quán)部分。盡可能的將網(wǎng)絡(luò)上存在的安全風(fēng)險和安全隱患降制最低。這方面的技術(shù)主要表現(xiàn)在冗余、準(zhǔn)備、應(yīng)急等方面，包括HA（高可用）技術(shù)、路徑冗余、數(shù)據(jù)備份與恢復(fù)等。實施業(yè)務(wù)連續(xù)性管理程序，能夠?qū)㈩A(yù)防和恢復(fù)控制相結(jié)合，將災(zāi)難和安全故障（可能是由于自然災(zāi)害、事故、設(shè)備故障和蓄意破壞等引起）造成的影響降低到可以接受的水平。在關(guān)鍵業(yè)務(wù)應(yīng)用系統(tǒng)中建立管理系統(tǒng)不失為一條可取之路。系統(tǒng)管理體系應(yīng)當(dāng)支持在工作組和企業(yè)級服務(wù)器上的部署。 第三， 業(yè)務(wù)影響管理企業(yè)希望業(yè)務(wù)系統(tǒng)能否做到7*24不間斷運行。根據(jù)調(diào)研的結(jié)果，比較大的省級出單中心日出單量大約在12000－30000份，平均每份單據(jù)大約有25頁。時間源可以采用兩種：1. 基于硬件的時間發(fā)生器設(shè)備2. 采用三臺服務(wù)器兩兩時間同步，制造一個相對穩(wěn)定的時間源。l 有必要的話，對于重要的備份數(shù)據(jù)進(jìn)行加密，但是必須保證有一個良好的密鑰管理機(jī)制，在密鑰安全的同時不會出現(xiàn)無法解密備份數(shù)據(jù)的情況，同時也要保證在恢復(fù)加密數(shù)據(jù)時能夠獲得解密程序l 采用不同的數(shù)據(jù)備份的頻度l 備份介質(zhì)的索引和審計要求。2. 數(shù)據(jù)備份數(shù)據(jù)備份指應(yīng)用程序及其與之對應(yīng)的數(shù)據(jù)，數(shù)據(jù)庫數(shù)據(jù)等。臨時數(shù)據(jù)一般是為了改善服務(wù)的響應(yīng)時間而將其暫時存儲在本地的，一般存儲在外置的磁盤陣列中，采用RAID 5模式即可。 數(shù)據(jù)存儲策略數(shù)據(jù)中心的數(shù)據(jù)存儲策略是根據(jù)數(shù)據(jù)類型的不同而制訂的。 細(xì)線是網(wǎng)絡(luò)線– 綠色代表Active– 紅色代表Standby216。 SAN多部署與電子商務(wù)應(yīng)用、大量的數(shù)據(jù)備份和其它需要在網(wǎng)上頻繁地存儲和傳輸?shù)臉I(yè)務(wù)中；SAN可以從主網(wǎng)上卸掉大量的數(shù)據(jù)流量，可以使以太網(wǎng)從數(shù)據(jù)擁塞中解脫出來。利用Web界面或者相應(yīng)的軟件，根據(jù)最新的備份數(shù)據(jù)及磁帶副本，通過網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)備份及恢復(fù)。l 網(wǎng)絡(luò)文件服務(wù)器備份：在LAN或者其他的網(wǎng)絡(luò)服務(wù)器的磁盤上備份數(shù)據(jù)，使得本地數(shù)據(jù)損壞后可以利用網(wǎng)絡(luò)的備份進(jìn)行恢復(fù)。同生產(chǎn)數(shù)據(jù)一樣，建議初始可用容量配置為20TB，以后視具體情況予以擴(kuò)展。內(nèi)部DNS系統(tǒng)運行于企業(yè)門戶服務(wù)器上。因為數(shù)據(jù)中心是基于分組的設(shè)計，所以每組內(nèi)都有一個核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫服務(wù)器。 所以，在本次的數(shù)據(jù)中心主機(jī)系統(tǒng)建設(shè)上采用分區(qū)的技術(shù)?？删S護(hù)性：應(yīng)用系統(tǒng)設(shè)計盡量模塊化、參數(shù)化、層次化，模塊之間盡可能采用松耦合結(jié)構(gòu)，以達(dá)到高效開發(fā)、方便修改擴(kuò)充和降低維護(hù)費用。在IT部門內(nèi)部需要建立相應(yīng)的支持服務(wù)流程和配備合適的人員。在基于Itanium的處理器上可以運行包括HPUX, Open VMS，True64 UNIX等多種操作系統(tǒng)。l 其他技術(shù)人員包括軟件設(shè)計，開發(fā)，測試人員和系統(tǒng)（主機(jī)，網(wǎng)絡(luò)，存儲設(shè)備）維護(hù)人員。圖 22應(yīng)用總體架構(gòu)在一級和二級數(shù)據(jù)中心均存在以上這三層應(yīng)用。 數(shù)據(jù)中心的層次結(jié)構(gòu)中國人壽保險的數(shù)據(jù)中心的邏輯上可以分為三層：總部數(shù)據(jù)中心，組數(shù)據(jù)中心和省數(shù)據(jù)中心。任何個人、機(jī)構(gòu)未經(jīng)中國惠普有限公司咨詢與集成事業(yè)部和中國人壽共同的書面授權(quán)許可，不得復(fù)制或引用本文件的任何片斷，無論通過電子形式或非電子形式。例如，可以在全國范圍內(nèi)分5個組，每個組內(nèi)的省份共用一組保險應(yīng)用，并且有專門的技術(shù)支持隊伍和應(yīng)用開發(fā)設(shè)計人員負(fù)責(zé)進(jìn)行日常運維。因為圖23只是示意圖，所以有些應(yīng)用并沒有全部列出。數(shù)據(jù)中心采用的技術(shù)首先是要保證成熟、穩(wěn)定。例如根據(jù)META Group 2003年公布的數(shù)據(jù)中心主要平臺的發(fā)展趨勢，到2007年，Intel平臺將起主導(dǎo)地位。5 數(shù)據(jù)中心的支持與管理體系 組織結(jié)構(gòu)圖 51股份公司信息技術(shù)部與分公司信息技術(shù)部的關(guān)系其中“支持維護(hù)”部門包含6個組:l IT幫助臺l 本地IT支持l 網(wǎng)絡(luò)與通信支持l 系統(tǒng)支持l 應(yīng)用支持l 其他支持圖 52支持與維護(hù)崗位設(shè)置 “開發(fā)與部署”又可分為：l 保險核心應(yīng)用l 電子商務(wù)l 辦公自動化l 管理信息系統(tǒng)等若干小組。 封閉系統(tǒng)的的總體擁有成本非常高， 在系統(tǒng)維護(hù)，應(yīng)用開放，設(shè)備購置，人員培訓(xùn)上都需要大量的人力物力， 從技術(shù)上及成本上都沒有必要采用封閉系統(tǒng)， 所以本次數(shù)據(jù)中心的主機(jī)不采用封閉系統(tǒng)。 在該主機(jī)進(jìn)行的大量聯(lián)機(jī)處理中， 內(nèi)存對性能的影響也