【文章內(nèi)容簡介】 ..................................................................21圖 51 股份公司信息技術(shù)部與分公司信息技術(shù)部的關(guān)系 ........................................................22圖 52 支持與維護(hù)崗位設(shè)置 ......................................................................................................23圖 53 數(shù)據(jù)中心支持系統(tǒng)構(gòu)成 ....................................................................................................25圖 61 數(shù)據(jù)中心內(nèi)部業(yè)務(wù)系統(tǒng)分類 ............................................................................................26圖 71 一級數(shù)據(jù)中心主要服務(wù)器布局 .......................................................................................32圖 72 二級數(shù)據(jù)中心主要服務(wù)器布局 .......................................................................................35圖 73 一級數(shù)據(jù)中心主要存儲設(shè)備布局 ...................................................................................42圖 74 二級數(shù)據(jù)中心主要存儲設(shè)備布局 ...................................................................................44圖 75 信息安全生命周期 ..........................................................................................................56圖 76 認(rèn)證與授權(quán)服務(wù)與其他服務(wù)的關(guān)系 ..............................................................................62圖 77 安全認(rèn)證業(yè)務(wù)流程 ..........................................................................................................63圖 78 中國人壽認(rèn)證授權(quán)服務(wù)邏輯架構(gòu) ..................................................................................65圖 79 一級數(shù)據(jù)中心安全系統(tǒng)布局 ...........................................................................................67圖 710 二級數(shù)據(jù)中心安全系統(tǒng)布局 ..........................................................................................68圖 711 機(jī)房邏輯布局示意圖 ......................................................................................................73表 71 網(wǎng)段劃分 50表 81 風(fēng)險評估表 78概述本文是中國人壽 IT 戰(zhàn)略規(guī) 劃項目的高端設(shè)計之一數(shù)據(jù)中心高端設(shè)計。其中涉及到如下 問題：? 數(shù)據(jù)中心建設(shè)的策略以及與業(yè)務(wù)、財務(wù)等各級處理中心的關(guān)系闡述數(shù)據(jù)中心的層次結(jié)構(gòu)以及邏輯布局? 數(shù)據(jù)中心建設(shè)的建議從人員、技術(shù)和流程三個角度闡述數(shù)據(jù)中心建設(shè)的必要條件? 數(shù)據(jù)中心的應(yīng)用支持模式及相應(yīng)的支持與管理體系8 / 69數(shù)據(jù)中心正式啟用后，如何進(jìn)行有效的管理和維護(hù)，需要哪些輔助系統(tǒng)是本節(jié)的重點(diǎn)。? 數(shù)據(jù)中心所具有的應(yīng)用系統(tǒng)功能從應(yīng)用的角度闡述不同級別的數(shù)據(jù)中心提供的服務(wù)? 數(shù)據(jù)中心對設(shè)備及網(wǎng)絡(luò)系統(tǒng)的性能要求提出了數(shù)據(jù)中心設(shè)備選型的指導(dǎo)性意見。同時也提出了中國人壽信息安全系統(tǒng)建設(shè)和認(rèn)證授權(quán)系統(tǒng)建設(shè)的指導(dǎo)意見和技術(shù)思路。? 數(shù)據(jù)集中的必要條件和技術(shù)保障提出了數(shù)據(jù)集中的指導(dǎo)性原則和數(shù)據(jù)集中過程中應(yīng)該注意的問題。數(shù)據(jù)的遷移策略將在數(shù)據(jù)高端設(shè)計中說明， 本文就不再闡述了。本文中對主機(jī)處理性能、存儲容量和網(wǎng)絡(luò)帶寬的估計僅做參考，在具體的子項目計劃和實(shí)施階段需要重新評估和修正。修正的結(jié)果可能會因為業(yè)務(wù)量、處理模式、具體 應(yīng)用程序的不同而與現(xiàn)在的結(jié)果存在較大的差異。數(shù)據(jù)中心建設(shè)的策略中國人壽數(shù)據(jù)集中策略是分組集中，這就要求中心的必須支持多組類型相同的應(yīng)用同時運(yùn)行。全國中心（包括數(shù)據(jù)中心和災(zāi)備中心）為中國人壽保險的總部、省、市、區(qū)縣等各級業(yè)務(wù)部門服務(wù)，同時也是技術(shù)服務(wù)中心和應(yīng)用設(shè)計、開 發(fā)中心。省中心的應(yīng)用較少，主要有文檔影像服務(wù)和辦公自動化服務(wù)。?。ㄖ陛犑?、 單列市）中心以下不設(shè)立數(shù)據(jù)中心，在 這些業(yè)務(wù)機(jī)構(gòu)中沒有服務(wù)器，沒有需要永久保存的數(shù)據(jù)，只有一些簡單的網(wǎng)絡(luò)接入設(shè)備、臺式機(jī)、便攜機(jī)等低端 設(shè)備。數(shù)據(jù)中心的層次結(jié)構(gòu)中國人壽保險的數(shù)據(jù)中心的邏輯上可以分為三層：總部數(shù)據(jù)中心，組數(shù)據(jù)中心和省數(shù)據(jù)中心。在這里有必要解釋一下什么是組數(shù)據(jù)中心。所謂組數(shù)據(jù)中心是針對中國人壽的實(shí)際情況而提出的，其核心內(nèi)容就是將若干個情況相似的省的應(yīng)用集中起來，形成一個組。例如，可以在全9 / 69國范圍內(nèi)分 5 個組，每個組內(nèi)的省份共用一組保險應(yīng)用，并且有專門的技術(shù)支持隊伍和應(yīng)用開發(fā)設(shè)計人員負(fù)責(zé)進(jìn)行日常運(yùn)維。組間的應(yīng)用沒有直接聯(lián)系。這樣，既保 證了對各省的集中控制，又有足夠的靈活度?？偛繑?shù)據(jù)中心主要集中了用于做決策支持和分析報表的應(yīng)用。另外還有團(tuán)險、精算、人事等 應(yīng)用。但是在物理上，數(shù)據(jù)中心可以分為二層。也就是 說，總部數(shù)據(jù)中心和組數(shù)據(jù)中心可以在同一個機(jī)房中，以下稱為一級數(shù)據(jù)中心。省級數(shù)據(jù)中心以及主要地市的數(shù)據(jù)中心稱為二級數(shù)據(jù)中心。各 個 分 公 司 以 及總 公 司 的 人 力 資源 系 統(tǒng)其 他 集 中 的 系統(tǒng) . . .組 1 業(yè) 務(wù) 系 統(tǒng) 組 2 業(yè) 務(wù) 系 統(tǒng) 組 . . . 業(yè) 務(wù) 系 統(tǒng)電 子 商 務(wù) 系統(tǒng)D a t a M a r t sf o r H Q M I S產(chǎn) 品 開 發(fā)精 算 與 風(fēng) 險管 理總 公 司 會 計核 算總 公 司 M I S 的數(shù) 據(jù) 集 市人 力 資 源 數(shù)據(jù) 庫組 1 和 組 2 數(shù) 據(jù) 庫組 . . . 數(shù) 據(jù) 庫縮 減 的 客 戶數(shù) 據(jù) 庫商 業(yè) 智 能總 公 司 O A + 目 錄服 務(wù)省 1 數(shù) 據(jù) 庫省 2 系 統(tǒng)省 2 數(shù) 據(jù) 庫？省 系 統(tǒng)省 ? 數(shù) 據(jù) 庫本 地 O A 和 目 錄服 務(wù)B 2 B 連 接 前 置系 統(tǒng)本 地 報 表 和 查詢柜 臺 和 坐 席 系統(tǒng)本 地 下 載 數(shù) 據(jù)緩 存核 心 業(yè) 務(wù) 銷 售 支 持與 管 理財 務(wù)圖 像數(shù) 據(jù) E T LD M / O D S省 1省 2？省 省 1省 2省 1省 2？省 省 1省 2省 3省 1省 2？省 圖 像 數(shù) 據(jù) 緩 存B a t c h A c t u a r i a lp r o c e s s i n g批 處 理 以 及 精 算處 理B a t c h A c t u a r i a lp r o c e s s i n g核 心 業(yè) 務(wù) 系 統(tǒng) 應(yīng)用 服 務(wù) 器B a t c h A c t u a r i a lp r o c e s s i n g標(biāo) 準(zhǔn) 報 表 產(chǎn) 生B a t c h A c t u a r i a lp r o c e s s i n g財 務(wù) 系 統(tǒng)B a t c h A c t u a r i a lp r o c e s s i n g銷 售 支 持 與 管 理系 統(tǒng)管 理 會 計數(shù) 據(jù) E T L工 具B a t c h A c t u a r i a lp r o c e s s i n g商 業(yè) 智 能銷 售 工 具 應(yīng) 用 的 數(shù) 據(jù) 從 省 級 系 統(tǒng) 下 載總 公 司 數(shù) 據(jù)中 心省 公 司銷 售 支 持W E B9 5 5 1 9 C T I 服 務(wù) 器B a t c h A c t u a r i a lp r o c e s s i n g電 子 商 務(wù) 和 呼 叫中 心 系 統(tǒng)內(nèi) 部 認(rèn) 證中 心其 他 系 統(tǒng) 數(shù)據(jù) 庫容 災(zāi) 備 份 中 心 以 及 開 發(fā) 測 試 中 心單 證 管 理 與 打印圖 01 數(shù)據(jù)中心層次結(jié)構(gòu)應(yīng)用的邏輯結(jié)構(gòu)和物理結(jié)構(gòu)在數(shù)據(jù)中心內(nèi)部運(yùn)行的應(yīng)用程序可以分成以下幾層：? 交互層10 / 69? 應(yīng)用系統(tǒng)層? 應(yīng)用基礎(chǔ)架構(gòu)層其中交互層應(yīng)用主要分布在二級數(shù)據(jù)中心，包括辦公自動化系統(tǒng)。應(yīng)用基礎(chǔ)架構(gòu)層主要提供安全服務(wù)，系統(tǒng)與網(wǎng)絡(luò)管理服務(wù)等。支持和維護(hù)由系統(tǒng)運(yùn)行維護(hù)人員負(fù)責(zé)。應(yīng)用系統(tǒng)層主要提供保險業(yè)務(wù)操作、共用服務(wù)（工作流，報表，影像， B2x，客戶關(guān)系管理等）、集成服務(wù)（數(shù)據(jù)抽取工具，消息接口等）和企業(yè)服務(wù)（財務(wù)，人力資源，管理信息系 統(tǒng)等）。應(yīng)用系統(tǒng)層的支持與維護(hù)主要由應(yīng)用開發(fā)組負(fù)責(zé)。運(yùn) 營 服 務(wù)運(yùn) 營 服 務(wù)表 示 服 務(wù)表 示 服 務(wù)Inter 服 務(wù)服 務(wù) 系 統(tǒng) 管 理 服務(wù)系 統(tǒng) 管 理 服務(wù)安 全 服 務(wù)安 全 服 務(wù)硬 件 與 網(wǎng) 絡(luò)硬 件 與 網(wǎng) 絡(luò)應(yīng) 用 系 統(tǒng) 層 企 業(yè) 服 務(wù)企 業(yè) 服 務(wù)公 共 與 支 持 服 務(wù)公 共 與 支 持 服 務(wù)應(yīng) 用 基 礎(chǔ) 架 構(gòu) 層交 互 層集 成 服 務(wù)集 成 服 務(wù)應(yīng) 用 架 構(gòu) 的 總 體 結(jié) 構(gòu) 設(shè) 計 模 式圖 02 應(yīng)用總體架構(gòu)在一級和二級數(shù)據(jù)中心均存在以上這三層應(yīng)用。所不同的是，一級中心和二級中心的側(cè)重點(diǎn)有所不同。11 / 69網(wǎng) 點(diǎn)網(wǎng) 點(diǎn)二 級 數(shù) 據(jù) 中 心二 級 數(shù) 據(jù) 中 心一 級 數(shù) 據(jù) 中 心一 級 數(shù) 據(jù) 中 心區(qū) 域 網(wǎng)網(wǎng) 管 工 作 站企 業(yè) 應(yīng) 用高 性 能 集 群高 速 局 域 網(wǎng)RDBMS影 像 系 統(tǒng)廣 域 網(wǎng)RDBMS數(shù) 據(jù) 庫服 務(wù) 器 群 集企 業(yè) 數(shù) 據(jù)核 心 業(yè) 務(wù) 應(yīng) 用服 務(wù) 器 群 集 消 息 中 間 件服 務(wù) 器路 由 器和 防 火 墻 廣 域 網(wǎng)路 由 器和 防 火 墻網(wǎng) 上 客 戶 LAN幫 助 臺（ Help Desk）Intert網(wǎng) 點(diǎn)網(wǎng) 點(diǎn)網(wǎng) 點(diǎn)網(wǎng) 點(diǎn)地 市地 市 合 作 伙 伴 前 置服 務(wù) 器本 地數(shù) 據(jù) 系 統(tǒng) 數(shù) 據(jù) 倉 庫 系 統(tǒng)業(yè) 務(wù) 分 析 與決 策 支 持 應(yīng) 用幫 助 臺合 作 伙 伴 前 置服 務(wù) 器合 作 伙 伴 前 置服 務(wù) 器ETL服 務(wù) 器組門 戶 網(wǎng) 站W(wǎng)eb 緩 存圖 03 應(yīng)用物理架構(gòu)示意圖在二級數(shù)據(jù)中心有如下應(yīng)用：? 硬件和網(wǎng)絡(luò)服務(wù)? 安全服務(wù)－防火墻? 電子商務(wù)－與合作伙伴的接口服務(wù)器? Inter 服務(wù)－Web 緩存服務(wù)器? 企業(yè)應(yīng)用－OA 系統(tǒng)和目錄服務(wù)器，本地報表系統(tǒng)? 保險業(yè)務(wù)操作服務(wù)－影像系統(tǒng)除此之外的其他應(yīng)用都在一級數(shù)據(jù)中心。因為圖 23 只是示意圖，所以有些應(yīng)用并沒有全部列出。數(shù)據(jù)中心與其他處理中心的關(guān)系數(shù)據(jù)中心做為 IT 部門內(nèi)部的一個 組織，沒有獨(dú)立的行政職能。數(shù)據(jù)中心為財務(wù)、業(yè)務(wù)等各級處理中心提供穩(wěn)定高效的業(yè)務(wù)處理環(huán)境，保證這些部門正常的業(yè)務(wù)運(yùn)行，并直接接受 IT 部門12 / 69的領(lǐng)導(dǎo)。數(shù)據(jù)中心建設(shè)的建議數(shù)據(jù)中心的建設(shè)是關(guān)系到中國人壽 IT 發(fā)展戰(zhàn)略是否能夠成功實(shí)施，因此必 須依照精心設(shè)計，仔細(xì)規(guī)劃，分步實(shí)施，嚴(yán)格管理的原則進(jìn)行建設(shè)。在建設(shè)過程中，關(guān)鍵的成功因素有三條：? 人員? 技術(shù)? 流程下面就分別針對這三個成功因素，逐一介紹。人員中國人壽適應(yīng)性 IT 架構(gòu)的需求：明確定 義數(shù)據(jù)中心的組織結(jié)構(gòu)，人 員角色，獎勵機(jī)制和管理方法。定義數(shù)據(jù)中心需要的核心技能。為了保證數(shù)據(jù)中心的有效運(yùn)行，數(shù)據(jù)中心需要以下人員：? 管理人員負(fù)責(zé)領(lǐng)導(dǎo)和協(xié)調(diào)各個技術(shù)小組的工作? 項目經(jīng)理負(fù)責(zé)數(shù)據(jù)中心內(nèi)部項目的建設(shè)。包括應(yīng)用系統(tǒng)的開發(fā)，網(wǎng)絡(luò)的建設(shè)等等。? 系統(tǒng)架構(gòu)師（“IT 戰(zhàn)略規(guī)劃”部門）因為數(shù)據(jù)中心的建設(shè)是一個不斷進(jìn)行的過程。因此能夠全面把握數(shù)據(jù)中心的整體技術(shù)架構(gòu)，使數(shù)據(jù)中心各個組成部分之間能夠有效的協(xié)調(diào)發(fā)展至關(guān)重要。系統(tǒng)架構(gòu)師的職責(zé)就是負(fù)責(zé)規(guī)劃和審定數(shù)據(jù)中心各個子項目的建設(shè)方案，協(xié)調(diào)各個子項目之間的關(guān)系。保證數(shù)據(jù)中心的建設(shè)能夠真正按照既定的 IT 規(guī)劃持續(xù)不斷地進(jìn)行。13 / 69? 其他技術(shù)人員包括軟件設(shè)計，開發(fā)，測試人員和系統(tǒng)（主機(jī)，網(wǎng) 絡(luò) ，存儲設(shè)備）維護(hù)人員。技術(shù)中國人壽適應(yīng)性 IT 架構(gòu)的需求：提供能 夠使業(yè)務(wù)流程轉(zhuǎn)化為 IT 流程所必須的技術(shù)，提高自動化程度。優(yōu)化設(shè)備的利用率，提高設(shè)備的可靠性。數(shù)據(jù)中心采用的技術(shù)首先是要保證成熟、穩(wěn)定。其次， 還有考慮如下因素：? 符合國際標(biāo)準(zhǔn)/事