【文章內容簡介】 查詢、統計、分析和決策支持服務等。（4） 第四類節(jié)點是各地市級中心，既作為業(yè)務數據處理的中間層，也同時運行OA系統和基本管理應用。（5） 第五類節(jié)點是各區(qū)縣級中心，是實際日常業(yè)務處理的前端平臺。 建設大區(qū)域中心的效益大區(qū)中心的建設將會在許多方面帶來極大的效益：l 大區(qū)中心存儲和管理所有基本的業(yè)務數據，總公司可以從大區(qū)中心直接獲得第一手的業(yè)務數據資料，有利于對地方的各類業(yè)務數據和財務數據等進行集中管理和集中監(jiān)控，從而有利于落實統一法人制度，加強總公司集中調控的能力，有效防范金融風險。l 大區(qū)數據集中使各級領導能夠直接對原始業(yè)務數據進行查詢、統計和分析，有利于加強內部管理、進行有效決策支持。l 大區(qū)數據集中有利于建設高質量的客戶服務中心和網上保險營銷和服務中心，可以向客戶提供更好、更優(yōu)質的服務，同時，也有利于進行詳盡的市場分析和產品分析，幫助設計更好的保險產品。l 大區(qū)數據集中和先進的三層和多層應用程序體系結構的引入，有利于實現更好的業(yè)務靈活性，有利于新業(yè)務的開展。l 大區(qū)中心的建立有利于今后加強不同地區(qū)之間的橫向交流，也有利于今后異地業(yè)務的開展和清算系統的實現。l 建設大區(qū)中心有利于標準化平臺的建設和實施，同時也有利于實現各種人力、物力資源的最有效配置。 大區(qū)中心建設的要求l 數據存取性能支持大規(guī)模用戶同時數據庫訪問，數據中心能提供大區(qū)（45個省市）的業(yè)務數據存取和處理，保證在業(yè)務高峰時期對用戶的高速響應。支持對數據庫突發(fā)的大數據量訪問和處理（包括實時查詢和決策支持等）。提供對OLTP和數據挖掘的支持。l 存儲能力能滿足中國人壽業(yè)務數據、管理數據的爆炸式增長，提供建立數據倉庫的數據綜合能力。l 數據高度可靠和可用能提供本地分布和異地分布，能使文件或數據庫崩潰時，系統仍能保持數據的有效性和可用性，維持數據的一致性與完整性。l 數據備份數據做異地備份，將大區(qū)數據中心的數據備份到總公司，保證在大區(qū)數據中心在大災難后，可以從異地對數據中心作恢復。并且備份到總公司的數據可以支持總公司的決策支持系統，保證總公司決策信息的充分和全面，也可以提高總公司的監(jiān)管能力，防范和化解風險。l 具有災難恢復能力 能在數據庫崩潰或數據丟失破壞的情況下，對數據和數據庫進行恢復，避免造成數據單點失效帶來大面積業(yè)務停頓。 大區(qū)中心網絡結構大區(qū)數據中心應采用高速的網絡設備和高性能的主機，保證數據中心的高性能和高響應速度；通過網絡設備、主機和存儲設備的冗余備份，以及將數據備份到總公司，保證各種數據的高度可靠。大區(qū)數據中心的結構如圖21：圖21 大區(qū)數據中心拓撲結構 大區(qū)中心的設備選擇大區(qū)數據中心的設備應滿足中國人壽業(yè)務和管理的要求，并能為中國人壽的發(fā)展提供足夠的支持。數據中心的設備主要有廣域網路由設備、局域網交換設備、主機設備和存儲設備，它們應整合成一個整體，為用戶提供高性能、高可靠的統一服務平臺，提供數據中心的724的不間斷運行。l 路由器設備使用兩個高端路由器，提供高帶寬和高性能，并利用路由器備份提供足夠的可靠性。l 交換設備利用兩個千兆交換機作為數據中心局域網骨干，可以為數據中心的數據庫服務器（包括備份服務器）和NOTES服務器提供高達1000兆帶寬和足夠的可靠性。l 主機系統使用高檔企業(yè)級主機系統作為數據中心的服務器，并做雙機熱備份，為用戶提供高性能的數據訪問和快速響應，備份服務器提供無縫的熱切換，保證應用可靠運行。l 存儲設備采用大容量的高速磁盤陣列，支持存儲中國人壽的綜合信息，包括業(yè)務、財務、客戶和管理信息。支持決策支持的要求。 大區(qū)中心的冗余和備份大區(qū)數據中心的可靠性由冗余和備份實現，以消除數據中心的單點故障，并提供對數據中心的災難恢復，包括數據丟失，應用系統崩潰，甚至整個數據中心的崩潰，最終保證數據中心高度可靠地運行。數據中心的冗余包括鏈路和設備冗余，備份包括本地備份和異地備份（備份到總部）。 大區(qū)中心的冗余建設大區(qū)中心的冗余目標是達到設備和鏈路沒有單點失效，并且實現實時動態(tài)的熱切換來保證故障的無縫恢復。l 路由器冗余，使用兩個高速路由器作動態(tài)熱備份。l 交換機冗余，使用兩個千兆交換機與路由器相連，提供冗余的高速連接。l 主機冗余，使用雙機熱備份系統，提供應用的無縫切換。l 存儲設備冗余，使用兩套存儲設備，對數據庫作備份。l 鏈路冗余，通過多條物理鏈路，為用戶提供到達服務器的多條路徑。 大區(qū)中心的備份建設大區(qū)中心的數據備份有兩種方式：本地備份和異地備份。l 本地備份使單個數據庫或數據庫應用崩潰使能及時恢復，它主要利用主機的熱備份實現數據庫管理系統和應用系統的備份，并且使用兩個磁盤陣列備份數據庫。本地備份可以實現在發(fā)生故障時動態(tài)地切換主機或數據庫，而不影響遠程用戶的訪問。l 異地備份則為了恢復因整個數據中心崩潰引起的數據失效，它通過廣域網定期將大區(qū)中心的數據備份到總部，保證數據中心發(fā)生如火災等大災難時，能通過總部的備份中心恢復。 大區(qū)中心的性能分析數據中心為用戶提供了高性能的數據訪問，包括通訊帶寬、數據處理能力和數據的吞吐能力。l 采用高速路由器、千兆交換機和千兆服務器獨享為數據中心提供高容量帶寬，保證用戶接入的暢通。l 可以采用IBM、HP 的高檔企業(yè)級主機為用戶提供高速的數據處理能力和數據吞吐能力。l 采用高速磁盤陣列為用戶提供高速的數據存取能力。 網 絡 通 信 系 統 廣域網通信系統 網絡節(jié)點類型通信網絡中的各節(jié)點可以分為五個類別：（1） 第一類節(jié)點是中國人壽總部的處理中心。（2） 第二類節(jié)點是各大區(qū)中心。（3） 第三類節(jié)點各省級中心。（4） 第四類節(jié)點是各地市級中心。（5） 第五類節(jié)點是各區(qū)縣級中心。 網絡拓撲結構圖網絡拓撲結構圖如圖22。圖22 網絡拓撲結構 網絡層次結構描述中國人壽通信網絡的整體結構是由三層網絡連接的各類節(jié)點構成的體系，連接總部和大區(qū)中心、省公司、地市公司、縣公司等各級分支機構，適應中國人壽的業(yè)務和管理結構的需求，為中國人壽的業(yè)務應用和管理應用提供網絡環(huán)境和通信平臺。通信網絡在整體結構上分為三個層次：（1） 第一層網絡連接第一類節(jié)點和第二類節(jié)點，即連接總部處理中心和各大區(qū)中心，這一層網絡是廣域網的核心路由網絡，采用半網狀連接，以保證網絡通信鏈路的冗余和數據流量的合理分配。具體的連接情況是：總部處理中心到各大區(qū)中心有通信鏈路連接，每一個大區(qū)中心至少和另外一個大區(qū)中心有連接。（2） 第二層網絡連接第二類節(jié)點和第三類、第四類節(jié)點，是一個區(qū)域性網絡。這一層網絡在每個大區(qū)內連接大區(qū)中心、省級中心和各地市級中心，采用多樹狀連接，很好地保證了網絡通信的可靠性和數據流量分配的合理性。具體的連接情況是：各大區(qū)中心和本大區(qū)內的各省級中心有連接，同時各大區(qū)中心和本大區(qū)內的各地市級中心有連接，本大區(qū)內的各省級中心與本省的各地市級中心有連接。（3） 第三層網絡連接第四類節(jié)點和第五類節(jié)點，即連接地市級中心和所轄的區(qū)縣級中心，采用樹型連接加備份通信線路的結構，既保證可靠性又具有管理和配置簡便、節(jié)省網絡建設投資的優(yōu)點。具體的連接情況是：各地市級中心與所轄各區(qū)縣級中心有通信鏈路連接。 數據流路徑分析在通信網絡的整體拓撲結構設計中，充分考慮了通信鏈路的冗余和數據流量的合理分配。下面是對各類數據流的路徑及其冗余的詳細分析：l 核心業(yè)務數據路徑全部的核心業(yè)務數據（包括業(yè)務系統數據和財務系統數據等，將來可能合成一個真正的綜合業(yè)務處理系統）的數據流路徑集中在縣——地市——大區(qū)中心的通信鏈路上，因此需要保證這條鏈路特別是地市到大區(qū)中心的通信帶寬，以滿足業(yè)務系統的需求。同時，如果一個地市到大區(qū)中心的通信鏈路出現故障，業(yè)務數據仍能夠沿著地市——省中心——大區(qū)中心的鏈路到達目的地，不會影響正常業(yè)務處理。l 數據備份路徑由于各大區(qū)中心擁有本大區(qū)內的所有核心業(yè)務數據，因此為了保證這些數據的完整性，除了大區(qū)中心的本地備份之外，還可以用總部處理中心對全部大區(qū)中心的數據進行遠程備份。這部分備份數據流的路徑是大區(qū)中心到總部。這一條路徑的備份鏈路是大區(qū)中心——另一大區(qū)中心——總部。l 決策支持數據路徑省級的統計查詢和決策支持系統，可以在省中心建立專門的決策支持數據庫，其中的數據采用一定的方法提取自大區(qū)中心，或者是直接利用大區(qū)中心的數據，兩種方式的數據流路徑都是從省中心到大區(qū)中心，由于在網絡拓撲設計中省中心到大區(qū)中心有直接連接，因此這部分數據流不會影響到各業(yè)務系統的運行。對于省級的決策支持數據，在省中心到大區(qū)中心的通信鏈路出現故障的情況下，省中心——地市中心——大區(qū)中心的通信鏈路都可以起到備份的作用?？偛康臎Q策支持系統可以直接利用本地已有的對各大區(qū)中心的備份數據，建立專用數據庫或直接統計分析，因此這部分數據流僅限于本地。l OA系統數據路徑OA系統數據主要是電子郵件傳送、消息發(fā)布和數據庫復制，由于OA系統的數據是從服務器到服務器的傳送，因此OA數據的路徑主要是總部——大區(qū)中心——省中心——地市中心，這條路徑不會影響到業(yè)務處理。OA數據路徑在每一段均有備份鏈路，包括總部——另一大區(qū)中心——大區(qū)中心，大區(qū)中心——地市中心——省中心以及省中心——大區(qū)中心——地市中心。l IP電話數據路徑在建設了數據網絡上的IP電話系統之后，語音數據在縱向聯系上主要是從總部——大區(qū)中心——省中心——地市中心——縣中心，在橫向聯系上主要是從省中心——大區(qū)中心（可能經過另一大區(qū)中心）——另一省中心，這些路徑除了地市到縣之外，均不會對業(yè)務數據流發(fā)生沖突，至于地市到縣的路徑，可以考慮增加帶寬以及限制縣一級在網絡語音系統中的撥出線路數目。IP電話的數據路徑的備份鏈路在縱向上與OA系統數據的備份路徑相同，在橫向上的備份路徑可以充分利用第一層網絡中的冗余連接。l 多媒體通信數據路徑未來建設了數據網絡上的多媒體通信系統之后，多媒體通訊主要應用于縱向上的聯系，從總部——大區(qū)中心——省中心——地市中心，這條路徑不會影響到業(yè)務處理。多媒體數據路徑的備份鏈路與縱向的語音數據的備份鏈路情形相同。 網絡路由設計根據整個網絡結構的特點，建議采用OSPF協議作為主要的內部網關協議，并在最低層網絡中使用靜態(tài)路由協議。在連接總部、大區(qū)中心、省級中心和地市級中心的第一層和第二層網絡中采用OSPF協議，這兩層網絡中的節(jié)點較多，節(jié)點之間的連接也較多，采用OSPF協議可充分利用它支持大規(guī)模動態(tài)網絡、收斂速度快、低帶寬占用等方面的優(yōu)點。在連接地市級中心和區(qū)縣級中心的第三層網絡中采用靜態(tài)路由協議，這一層網絡是結構較簡單的樹型拓撲，采用靜態(tài)路由協議具有配置簡單、廣域網帶寬消耗很低的優(yōu)點。 OSPF路由協議層次描述整個網絡結構中，在各個節(jié)點采用雙路由器作冷備份、節(jié)點之間通信采用單鏈路的情形下，OSPF骨干區(qū)域（Area 0）由中國人壽總部、各大區(qū)中心的路由器組成，骨干區(qū)域中的路由器之間采用不完全網狀結構進行連接。（OSPF路由協議層次結構圖請參見圖23）圖23 OSPF路由協議層次結構簡圖圖24 OSPF骨干區(qū)域和二級區(qū)域詳細描述圖同時，每個大區(qū)各自可以劃分為一個或兩個二級OSPF Area，劃分為兩個OSPF Area是為了減少OSPF 區(qū)域內的路由器數量，減輕路由器的負荷和計算量。每個二級OSPF Area包括大區(qū)中心、省中心、地市中心的路由器，大區(qū)內的路由器之間是多個樹狀的連接結構。各大區(qū)中心的路由器將作為OSPF區(qū)域的邊界路由器，區(qū)域邊界路由器連接骨干區(qū)域和所在的二級區(qū)域，每個區(qū)域邊界路由器連接的OSPF數量為兩個（如果大區(qū)被劃分為一個OSPF Area）或三個（如果大區(qū)被劃分為兩個OSPF Area），這樣可以減少區(qū)域邊界路由器的壓力，并保證全網絡內部的路由的快速收斂。OSPF骨干路由器和區(qū)域邊界路由器應選用中高檔的路由器，以滿足性能需求，并且應當有備份路由器，以預防發(fā)生故障的情況。 冗余設計下OSPF協議的進一步分析即使在節(jié)點之間只采用單鏈路而未使用雙通信鏈路備份的情形下，為了避免網絡的單點故障和實現網絡通信的動態(tài)負載均衡，仍可以在總部、各大區(qū)中心、各省中心均設置兩臺路由器，每臺路由器都參與運行并承擔不同的任務。此時OSPF路由設計將會比采用雙路由器作冷備份要復雜一些，以下將作詳細描述。（詳細圖解請參見圖24）此時，OSPF骨干區(qū)域（Area 0）將由總部兩臺路由器、每個大區(qū)中心各兩臺路由器共同組成，數量不超過二十臺，可以使OSPF協議有效運行。骨干區(qū)域中的路由器連接情況是：（1） 總部的兩臺路由器之間、每個大區(qū)中心的各兩臺路由器之間采用高速局域網相連；（2） 總部到各大區(qū)中心的連接由總部的兩臺路由器平均承擔；（3） 如果大區(qū)N的路由器N1與總部路由器1有連接，則大區(qū)N的路由器N2至少應當和另一個同總部路由器2有連接的大區(qū)M的路由器M1或M2相連（即，兩個大區(qū)中心之間若有線路連接，那么它們不能連到總部的同一個路由器之上）。對于OSPF二級區(qū)域，由于一個大區(qū)中的路由器數量較多，一般情況下應當把一個大區(qū)劃分為兩個二級OSPF Area，以減少OSPF 區(qū)域內的路由器數量，減輕路由器（特別是地市級的中低端路由器）的負荷和計算量。此時，各大區(qū)中心的兩個路由器作為OSPF區(qū)域邊界路由器，同時屬于OSPF骨干區(qū)域（Area 0）和兩個OSPF二級區(qū)域Area M和Area N。而OSPF二級區(qū)域Area N中將包括大區(qū)中心的兩個路由器、各省級中心的兩個路由器、各地市中心的路由器，數量在二十個到三十個之間，可以保證OSPF協議的有效運行。Area N中各路由器的具體連接情況是：（1） 每個大區(qū)中心、每個省中心的各兩臺路由器之間采用高速局域網相連；（2） 大區(qū)中心到各省中心的連接由大區(qū)中心的兩臺路由器平均承擔；（3） 如果大區(qū)中心的路由器1與某省中心的路由器P1有連接，則該省所轄的所有地市的路由器應當和大區(qū)路由器2相連；（4） 省中心到地市中心的連接由省中心的兩臺路由器平均承擔。在這樣的雙路