【文章內容簡介】 領導提供管理應用平臺以及查詢、統(tǒng)計、分析和決策支持服務等。（4） 第四類節(jié)點是各地市級中心，既作為業(yè)務數(shù)據處理的中間層，也同時運行OA系統(tǒng)和基本管理應用。（5） 第五類節(jié)點是各區(qū)縣級中心，是實際日常業(yè)務處理的前端平臺。 建設大區(qū)域中心的效益大區(qū)中心的建設將會在許多方面帶來極大的效益：l 大區(qū)中心存儲和管理所有基本的業(yè)務數(shù)據，總公司可以從大區(qū)中心直接獲得第一手的業(yè)務數(shù)據資料，有利于對地方的各類業(yè)務數(shù)據和財務數(shù)據等進行集中管理和集中監(jiān)控，從而有利于落實統(tǒng)一法人制度，加強總公司集中調控的能力，有效防范金融風險。l 大區(qū)數(shù)據集中使各級領導能夠直接對原始業(yè)務數(shù)據進行查詢、統(tǒng)計和分析，有利于加強內部管理、進行有效決策支持。l 大區(qū)數(shù)據集中有利于建設高質量的客戶服務中心和網上保險營銷和服務中心，可以向客戶提供更好、更優(yōu)質的服務，同時，也有利于進行詳盡的市場分析和產品分析，幫助設計更好的保險產品。l 大區(qū)數(shù)據集中和先進的三層和多層應用程序體系結構的引入，有利于實現(xiàn)更好的業(yè)務靈活性，有利于新業(yè)務的開展。l 大區(qū)中心的建立有利于今后加強不同地區(qū)之間的橫向交流，也有利于今后異地業(yè)務的開展和清算系統(tǒng)的實現(xiàn)。l 建設大區(qū)中心有利于標準化平臺的建設和實施，同時也有利于實現(xiàn)各種人力、物力資源的最有效配置。 大區(qū)中心建設的要求l 數(shù)據存取性能支持大規(guī)模用戶同時數(shù)據庫訪問，數(shù)據中心能提供大區(qū)（45個省市）的業(yè)務數(shù)據存取和處理，保證在業(yè)務高峰時期對用戶的高速響應。支持對數(shù)據庫突發(fā)的大數(shù)據量訪問和處理（包括實時查詢和決策支持等）。提供對OLTP和數(shù)據挖掘的支持。l 存儲能力能滿足中國人壽業(yè)務數(shù)據、管理數(shù)據的爆炸式增長，提供建立數(shù)據倉庫的數(shù)據綜合能力。l 數(shù)據高度可靠和可用能提供本地分布和異地分布，能使文件或數(shù)據庫崩潰時，系統(tǒng)仍能保持數(shù)據的有效性和可用性，維持數(shù)據的一致性與完整性。l 數(shù)據備份數(shù)據做異地備份，將大區(qū)數(shù)據中心的數(shù)據備份到總公司，保證在大區(qū)數(shù)據中心在大災難后，可以從異地對數(shù)據中心作恢復。并且備份到總公司的數(shù)據可以支持總公司的決策支持系統(tǒng)，保證總公司決策信息的充分和全面，也可以提高總公司的監(jiān)管能力，防范和化解風險。l 具有災難恢復能力 能在數(shù)據庫崩潰或數(shù)據丟失破壞的情況下，對數(shù)據和數(shù)據庫進行恢復，避免造成數(shù)據單點失效帶來大面積業(yè)務停頓。 大區(qū)中心網絡結構大區(qū)數(shù)據中心應采用高速的網絡設備和高性能的主機，保證數(shù)據中心的高性能和高響應速度；通過網絡設備、主機和存儲設備的冗余備份，以及將數(shù)據備份到總公司，保證各種數(shù)據的高度可靠。大區(qū)數(shù)據中心的結構如圖21：圖21 大區(qū)數(shù)據中心拓撲結構 大區(qū)中心的設備選擇大區(qū)數(shù)據中心的設備應滿足中國人壽業(yè)務和管理的要求，并能為中國人壽的發(fā)展提供足夠的支持。數(shù)據中心的設備主要有廣域網路由設備、局域網交換設備、主機設備和存儲設備，它們應整合成一個整體，為用戶提供高性能、高可靠的統(tǒng)一服務平臺，提供數(shù)據中心的724的不間斷運行。l 路由器設備使用兩個高端路由器，提供高帶寬和高性能，并利用路由器備份提供足夠的可靠性。l 交換設備利用兩個千兆交換機作為數(shù)據中心局域網骨干，可以為數(shù)據中心的數(shù)據庫服務器（包括備份服務器）和NOTES服務器提供高達1000兆帶寬和足夠的可靠性。l 主機系統(tǒng)使用高檔企業(yè)級主機系統(tǒng)作為數(shù)據中心的服務器，并做雙機熱備份，為用戶提供高性能的數(shù)據訪問和快速響應，備份服務器提供無縫的熱切換，保證應用可靠運行。l 存儲設備采用大容量的高速磁盤陣列，支持存儲中國人壽的綜合信息，包括業(yè)務、財務、客戶和管理信息。支持決策支持的要求。 大區(qū)中心的冗余和備份大區(qū)數(shù)據中心的可靠性由冗余和備份實現(xiàn)，以消除數(shù)據中心的單點故障，并提供對數(shù)據中心的災難恢復，包括數(shù)據丟失，應用系統(tǒng)崩潰，甚至整個數(shù)據中心的崩潰，最終保證數(shù)據中心高度可靠地運行。數(shù)據中心的冗余包括鏈路和設備冗余，備份包括本地備份和異地備份（備份到總部）。 大區(qū)中心的冗余建設大區(qū)中心的冗余目標是達到設備和鏈路沒有單點失效，并且實現(xiàn)實時動態(tài)的熱切換來保證故障的無縫恢復。l 路由器冗余，使用兩個高速路由器作動態(tài)熱備份。l 交換機冗余，使用兩個千兆交換機與路由器相連，提供冗余的高速連接。l 主機冗余，使用雙機熱備份系統(tǒng)，提供應用的無縫切換。l 存儲設備冗余，使用兩套存儲設備，對數(shù)據庫作備份。l 鏈路冗余，通過多條物理鏈路，為用戶提供到達服務器的多條路徑。 大區(qū)中心的備份建設大區(qū)中心的數(shù)據備份有兩種方式：本地備份和異地備份。l 本地備份使單個數(shù)據庫或數(shù)據庫應用崩潰使能及時恢復，它主要利用主機的熱備份實現(xiàn)數(shù)據庫管理系統(tǒng)和應用系統(tǒng)的備份，并且使用兩個磁盤陣列備份數(shù)據庫。本地備份可以實現(xiàn)在發(fā)生故障時動態(tài)地切換主機或數(shù)據庫，而不影響遠程用戶的訪問。l 異地備份則為了恢復因整個數(shù)據中心崩潰引起的數(shù)據失效，它通過廣域網定期將大區(qū)中心的數(shù)據備份到總部，保證數(shù)據中心發(fā)生如火災等大災難時，能通過總部的備份中心恢復。 大區(qū)中心的性能分析數(shù)據中心為用戶提供了高性能的數(shù)據訪問，包括通訊帶寬、數(shù)據處理能力和數(shù)據的吞吐能力。l 采用高速路由器、千兆交換機和千兆服務器獨享為數(shù)據中心提供高容量帶寬，保證用戶接入的暢通。l 可以采用IBM、HP 的高檔企業(yè)級主機為用戶提供高速的數(shù)據處理能力和數(shù)據吞吐能力。l 采用高速磁盤陣列為用戶提供高速的數(shù)據存取能力。 網 絡 通 信 系 統(tǒng) 廣域網通信系統(tǒng) 網絡節(jié)點類型通信網絡中的各節(jié)點可以分為五個類別：（1） 第一類節(jié)點是中國人壽總部的處理中心。（2） 第二類節(jié)點是各大區(qū)中心。（3） 第三類節(jié)點各省級中心。（4） 第四類節(jié)點是各地市級中心。（5） 第五類節(jié)點是各區(qū)縣級中心。 網絡拓撲結構圖網絡拓撲結構圖如圖22。圖22 網絡拓撲結構 網絡層次結構描述中國人壽通信網絡的整體結構是由三層網絡連接的各類節(jié)點構成的體系，連接總部和大區(qū)中心、省公司、地市公司、縣公司等各級分支機構，適應中國人壽的業(yè)務和管理結構的需求，為中國人壽的業(yè)務應用和管理應用提供網絡環(huán)境和通信平臺。通信網絡在整體結構上分為三個層次：（1） 第一層網絡連接第一類節(jié)點和第二類節(jié)點，即連接總部處理中心和各大區(qū)中心，這一層網絡是廣域網的核心路由網絡，采用半網狀連接，以保證網絡通信鏈路的冗余和數(shù)據流量的合理分配。具體的連接情況是：總部處理中心到各大區(qū)中心有通信鏈路連接，每一個大區(qū)中心至少和另外一個大區(qū)中心有連接。（2） 第二層網絡連接第二類節(jié)點和第三類、第四類節(jié)點，是一個區(qū)域性網絡。這一層網絡在每個大區(qū)內連接大區(qū)中心、省級中心和各地市級中心，采用多樹狀連接，很好地保證了網絡通信的可靠性和數(shù)據流量分配的合理性。具體的連接情況是：各大區(qū)中心和本大區(qū)內的各省級中心有連接，同時各大區(qū)中心和本大區(qū)內的各地市級中心有連接，本大區(qū)內的各省級中心與本省的各地市級中心有連接。（3） 第三層網絡連接第四類節(jié)點和第五類節(jié)點，即連接地市級中心和所轄的區(qū)縣級中心，采用樹型連接加備份通信線路的結構，既保證可靠性又具有管理和配置簡便、節(jié)省網絡建設投資的優(yōu)點。具體的連接情況是：各地市級中心與所轄各區(qū)縣級中心有通信鏈路連接。 數(shù)據流路徑分析在通信網絡的整體拓撲結構設計中，充分考慮了通信鏈路的冗余和數(shù)據流量的合理分配。下面是對各類數(shù)據流的路徑及其冗余的詳細分析：l 核心業(yè)務數(shù)據路徑全部的核心業(yè)務數(shù)據（包括業(yè)務系統(tǒng)數(shù)據和財務系統(tǒng)數(shù)據等，將來可能合成一個真正的綜合業(yè)務處理系統(tǒng)）的數(shù)據流路徑集中在縣——地市——大區(qū)中心的通信鏈路上，因此需要保證這條鏈路特別是地市到大區(qū)中心的通信帶寬，以滿足業(yè)務系統(tǒng)的需求。同時，如果一個地市到大區(qū)中心的通信鏈路出現(xiàn)故障，業(yè)務數(shù)據仍能夠沿著地市——省中心——大區(qū)中心的鏈路到達目的地，不會影響正常業(yè)務處理。l 數(shù)據備份路徑由于各大區(qū)中心擁有本大區(qū)內的所有核心業(yè)務數(shù)據，因此為了保證這些數(shù)據的完整性，除了大區(qū)中心的本地備份之外，還可以用總部處理中心對全部大區(qū)中心的數(shù)據進行遠程備份。這部分備份數(shù)據流的路徑是大區(qū)中心到總部。這一條路徑的備份鏈路是大區(qū)中心——另一大區(qū)中心——總部。l 決策支持數(shù)據路徑省級的統(tǒng)計查詢和決策支持系統(tǒng)，可以在省中心建立專門的決策支持數(shù)據庫，其中的數(shù)據采用一定的方法提取自大區(qū)中心，或者是直接利用大區(qū)中心的數(shù)據，兩種方式的數(shù)據流路徑都是從省中心到大區(qū)中心，由于在網絡拓撲設計中省中心到大區(qū)中心有直接連接，因此這部分數(shù)據流不會影響到各業(yè)務系統(tǒng)的運行。對于省級的決策支持數(shù)據，在省中心到大區(qū)中心的通信鏈路出現(xiàn)故障的情況下，省中心——地市中心——大區(qū)中心的通信鏈路都可以起到備份的作用?？偛康臎Q策支持系統(tǒng)可以直接利用本地已有的對各大區(qū)中心的備份數(shù)據，建立專用數(shù)據庫或直接統(tǒng)計分析，因此這部分數(shù)據流僅限于本地。l OA系統(tǒng)數(shù)據路徑OA系統(tǒng)數(shù)據主要是電子郵件傳送、消息發(fā)布和數(shù)據庫復制，由于OA系統(tǒng)的數(shù)據是從服務器到服務器的傳送，因此OA數(shù)據的路徑主要是總部——大區(qū)中心——省中心——地市中心，這條路徑不會影響到業(yè)務處理。OA數(shù)據路徑在每一段均有備份鏈路，包括總部——另一大區(qū)中心——大區(qū)中心，大區(qū)中心——地市中心——省中心以及省中心——大區(qū)中心——地市中心。l IP電話數(shù)據路徑在建設了數(shù)據網絡上的IP電話系統(tǒng)之后，語音數(shù)據在縱向聯(lián)系上主要是從總部——大區(qū)中心——省中心——地市中心——縣中心，在橫向聯(lián)系上主要是從省中心——大區(qū)中心（可能經過另一大區(qū)中心）——另一省中心，這些路徑除了地市到縣之外，均不會對業(yè)務數(shù)據流發(fā)生沖突，至于地市到縣的路徑，可以考慮增加帶寬以及限制縣一級在網絡語音系統(tǒng)中的撥出線路數(shù)目。IP電話的數(shù)據路徑的備份鏈路在縱向上與OA系統(tǒng)數(shù)據的備份路徑相同，在橫向上的備份路徑可以充分利用第一層網絡中的冗余連接。l 多媒體通信數(shù)據路徑未來建設了數(shù)據網絡上的多媒體通信系統(tǒng)之后，多媒體通訊主要應用于縱向上的聯(lián)系，從總部——大區(qū)中心——省中心——地市中心，這條路徑不會影響到業(yè)務處理。多媒體數(shù)據路徑的備份鏈路與縱向的語音數(shù)據的備份鏈路情形相同。 網絡路由設計根據整個網絡結構的特點，建議采用OSPF協(xié)議作為主要的內部網關協(xié)議，并在最低層網絡中使用靜態(tài)路由協(xié)議。在連接總部、大區(qū)中心、省級中心和地市級中心的第一層和第二層網絡中采用OSPF協(xié)議，這兩層網絡中的節(jié)點較多，節(jié)點之間的連接也較多，采用OSPF協(xié)議可充分利用它支持大規(guī)模動態(tài)網絡、收斂速度快、低帶寬占用等方面的優(yōu)點。在連接地市級中心和區(qū)縣級中心的第三層網絡中采用靜態(tài)路由協(xié)議，這一層網絡是結構較簡單的樹型拓撲，采用靜態(tài)路由協(xié)議具有配置簡單、廣域網帶寬消耗很低的優(yōu)點。 OSPF路由協(xié)議層次描述整個網絡結構中，在各個節(jié)點采用雙路由器作冷備份、節(jié)點之間通信采用單鏈路的情形下，OSPF骨干區(qū)域（Area 0）由中國人壽總部、各大區(qū)中心的路由器組成，骨干區(qū)域中的路由器之間采用不完全網狀結構進行連接。（OSPF路由協(xié)議層次結構圖請參見圖23）圖23 OSPF路由協(xié)議層次結構簡圖圖24 OSPF骨干區(qū)域和二級區(qū)域詳細描述圖同時，每個大區(qū)各自可以劃分為一個或兩個二級OSPF Area，劃分為兩個OSPF Area是為了減少OSPF 區(qū)域內的路由器數(shù)量，減輕路由器的負荷和計算量。每個二級OSPF Area包括大區(qū)中心、省中心、地市中心的路由器，大區(qū)內的路由器之間是多個樹狀的連接結構。各大區(qū)中心的路由器將作為OSPF區(qū)域的邊界路由器，區(qū)域邊界路由器連接骨干區(qū)域和所在的二級區(qū)域，每個區(qū)域邊界路由器連接的OSPF數(shù)量為兩個（如果大區(qū)被劃分為一個OSPF Area）或三個（如果大區(qū)被劃分為兩個OSPF Area），這樣可以減少區(qū)域邊界路由器的壓力，并保證全網絡內部的路由的快速收斂。OSPF骨干路由器和區(qū)域邊界路由器應選用中高檔的路由器，以滿足性能需求，并且應當有備份路由器，以預防發(fā)生故障的情況。 冗余設計下OSPF協(xié)議的進一步分析即使在節(jié)點之間只采用單鏈路而未使用雙通信鏈路備份的情形下，為了避免網絡的單點故障和實現(xiàn)網絡通信的動態(tài)負載均衡，仍可以在總部、各大區(qū)中心、各省中心均設置兩臺路由器，每臺路由器都參與運行并承擔不同的任務。此時OSPF路由設計將會比采用雙路由器作冷備份要復雜一些，以下將作詳細描述。（詳細圖解請參見圖24）此時，OSPF骨干區(qū)域（Area 0）將由總部兩臺路由器、每個大區(qū)中心各兩臺路由器共同組成，數(shù)量不超過二十臺，可以使OSPF協(xié)議有效運行。骨干區(qū)域中的路由器連接情況是：（1） 總部的兩臺路由器之間、每個大區(qū)中心的各兩臺路由器之間采用高速局域網相連；（2） 總部到各大區(qū)中心的連接由總部的兩臺路由器平均承擔；（3） 如果大區(qū)N的路由器N1與總部路由器1有連接，則大區(qū)N的路由器N2至少應當和另一個同總部路由器2有連接的大區(qū)M的路由器M1或M2相連（即，兩個大區(qū)中心之間若有線路連接，那么它們不能連到總部的同一個路由器之上）。對于OSPF二級區(qū)域，由于一個大區(qū)中的路由器數(shù)量較多，一般情況下應當把一個大區(qū)劃分為兩個二級OSPF Area，以減少OSPF 區(qū)域內的路由器數(shù)量，減輕路由器（特別是地市級的中低端路由器）的負荷和計算量。此時，各大區(qū)中心的兩個路由器作為OSPF區(qū)域邊界路由器，同時屬于OSPF骨干區(qū)域（Area 0）和兩個OSPF二級區(qū)域Area M和Area N。而OSPF二級區(qū)域Area N中將包括大區(qū)中心的兩個路由器、各省級中心的兩個路由器、各地市中心的路由器，數(shù)量在二十個到三十個之間，可以保證OSPF協(xié)議的有效運行。Area N中各路由器的具體連接情況是：（1） 每個大區(qū)中心、每個省中心的各兩臺路由器之間采用高速局域網相連；（2） 大區(qū)中心到各省中心的連接由大區(qū)中心的兩臺路由器平均承擔；（3） 如果大區(qū)中心的路由器1與某省中心的路由器P1有連接，則該省所轄的所有地市的路由器應當和大區(qū)路由器2相連；（4） 省中心到地市中心的連接由省中心的兩臺路由器平