【正文】 Windows 系統(tǒng)的安全問題需要通過技術(shù)（病毒檢測，備份恢復(fù)等）與管理的手段（遵守公司的安全規(guī)范）保證?？梢钥紤]選擇中端 UNIX 服務(wù)器，通常來說 UNIX 服務(wù)器的 I/O 處理能力優(yōu)于 NT 服務(wù)器。 二級數(shù)據(jù)中心： 二級數(shù)據(jù)中心最大的服務(wù)器是影像系統(tǒng)服務(wù)器。 目前 UNIX 系統(tǒng)的處理性能已經(jīng)超過 1,000,000 tpmC， 3 臺(tái)大型 UNIX 系統(tǒng)即可滿足要求。因?yàn)閿?shù)據(jù)中心是基于分組的設(shè)計(jì)，所以每組內(nèi)都有一個(gè)核心業(yè)務(wù)系統(tǒng)數(shù)據(jù)庫服務(wù)器。 在網(wǎng)卡的選擇上，建議選用 1000 兆網(wǎng)卡。用戶在將來的擴(kuò)容時(shí)會(huì)比較方便。 主機(jī)系統(tǒng)要求具有靈活的擴(kuò)展能力，要求增加 CPU、內(nèi)存時(shí)的粒度要小。 主機(jī)系統(tǒng)要求具有良好的擴(kuò)展性， 要求能夠在增加 CPU、內(nèi)存等資源來滿足業(yè)務(wù)增長的要求。 要求主機(jī)本身要具有高可靠性的特點(diǎn)，要求具有冗余的硬盤、電源、風(fēng)扇部件，主機(jī)的啟動(dòng)硬盤都要求進(jìn)行鏡像保護(hù)， CPU、內(nèi)存等故障部件的動(dòng)態(tài)隔離， 電源、風(fēng) 扇、 I/O 卡等故障部件的在線插拔、更換等特點(diǎn)。 主機(jī)系統(tǒng)的 I/O能力在系統(tǒng)的處理中非常重要， 主機(jī)需要和外部數(shù)據(jù)交換保持高效的通道， 在這樣的大數(shù)據(jù)量處理的系統(tǒng)中， 主機(jī)的 I/O 帶寬應(yīng)該較大。 主機(jī)系統(tǒng)的體系架構(gòu)是衡量主機(jī)先進(jìn)性的重要指標(biāo)， 對于主機(jī)系統(tǒng)的體系架構(gòu)類型， 目前有總線型，環(huán)路型和交換型， 以交換型體系架構(gòu)最為先進(jìn)， 建議本次項(xiàng)目的主機(jī)選用交換型體系架構(gòu)的主機(jī)系統(tǒng)。 所以，在本次的數(shù)據(jù)中心主機(jī) 系統(tǒng)建設(shè)上采用分區(qū)的技術(shù)。 這個(gè)分區(qū)不需要了，就可以把這個(gè)分區(qū)合并到另一個(gè)分區(qū)。 在國內(nèi)的數(shù)據(jù)中心 建設(shè)中， 也已經(jīng)有大量的用戶采用。 在開放系統(tǒng)中， 由于 UNIX 系統(tǒng)在處理能力，可靠性及擴(kuò)展性上比 Windows， Linux 系統(tǒng)要高， 所以在本次的數(shù)據(jù)中心 主機(jī)選擇上， 將對于關(guān)鍵的應(yīng)用采用 UNIX 服務(wù)器， 中小應(yīng)用及辦公系統(tǒng)采用 Windows 系統(tǒng)。新興的銀行如上海銀行，光大銀行，浦東發(fā)展銀行，民生銀行等，均采用 UNIX系統(tǒng)做為其核心業(yè)務(wù)平臺(tái)。 2. 國內(nèi)主要的保險(xiǎn)公司，如平安保險(xiǎn)，太平洋保險(xiǎn)，新華保險(xiǎn)等都采用 UNIX 系統(tǒng)做為核心業(yè)務(wù)系統(tǒng)的運(yùn)行平臺(tái) 3. 再看看國內(nèi)其他金融機(jī)構(gòu)的情況：幾大主要商業(yè)銀行如中國銀行，工商銀行，農(nóng)業(yè)銀行等采用封閉的大型 主機(jī)系統(tǒng)做為業(yè)務(wù)平臺(tái)有其歷史原因，其早期的核心應(yīng)用是基于 IBM 大型主機(jī)系統(tǒng)開發(fā)的，將其遷移到 UNIX 平臺(tái)的代價(jià)太大，所以絕大多數(shù)至今仍保留大型主機(jī)系統(tǒng)。 結(jié)合目前國內(nèi)的情況，我們也不難得出同樣的結(jié)論： 1. 中國人壽目前的技術(shù)力量可以支持開放系統(tǒng)平臺(tái)，不具備支持支持類似 IBM 大型主機(jī)的能力。 在開放平臺(tái)中， 主機(jī)的處理能力已經(jīng)非常強(qiáng)大， 比如， UNIX 主機(jī)在衡量主機(jī)聯(lián)機(jī)處理能力的 TPCC 值最大已經(jīng)達(dá)到 100 萬 tpmC， 在可靠性上已經(jīng)能夠滿足高可靠的關(guān)鍵應(yīng)用的要求， 大量的銀行，電信，政府的成功案例已經(jīng)得出可靠的結(jié)論。 可維護(hù)性：應(yīng)用系統(tǒng)設(shè)計(jì)盡量模塊化、參數(shù)化、層次 化，模塊之間盡可能采用松耦合結(jié)構(gòu)，以達(dá)到高效開發(fā)、方便修改擴(kuò)充和降低維護(hù)費(fèi)用。 可擴(kuò)展性：系統(tǒng)的設(shè)計(jì)必須充分考慮到業(yè)務(wù)的發(fā)展，在主機(jī)系統(tǒng)方面具有良好的可擴(kuò)展性，使之可以靈活適應(yīng)今后業(yè)務(wù)的變化和擴(kuò)充。 先進(jìn)性與成熟實(shí)用性：在保證系統(tǒng)可靠運(yùn)行的基礎(chǔ)上，要選用先進(jìn)成熟的設(shè)備，使數(shù)據(jù)中心具有有較高的技術(shù)水平，以更好地適應(yīng)今后業(yè)務(wù)的發(fā)展。 安全性：系統(tǒng)應(yīng)采用先進(jìn)的安全技術(shù)，建立交易安全的綜合防護(hù)體系，以保證系統(tǒng)的安全性要求。 7 數(shù)據(jù)中心的設(shè)備及網(wǎng)絡(luò)系統(tǒng)的性能要求 因?yàn)橹袊?人壽存在兩級數(shù)據(jù)中心，所以在介紹數(shù)據(jù)中心的設(shè)備及網(wǎng)絡(luò)系統(tǒng)的性能要求時(shí)會(huì)分別加以闡述。 Mi ddl e w a re ManagementMessa gi ng amp。 診斷? 工作流自動(dòng)化? 通知? 自動(dòng)診斷? 集成資產(chǎn)管理客戶端 amp。 備份和恢復(fù) 專用的數(shù)據(jù)備份 /恢復(fù)系統(tǒng) 建議中國人壽數(shù)據(jù)中心建立的初步管理體系如圖 53： 分析，計(jì)劃和報(bào)表資源和事件管理資源和事件管理問題管理資源跟蹤硬件配置軟件配置軟件交付問題記錄問題報(bào)告問題追蹤和上報(bào)數(shù)據(jù)分析管理報(bào)表容量計(jì)劃系統(tǒng)管理 網(wǎng)絡(luò)管理應(yīng)用運(yùn)行管理哪些事情需要管理？如何管？資產(chǎn)管理系統(tǒng) 呼叫管理系統(tǒng) 嚴(yán)重事件告知 網(wǎng)絡(luò)管理架構(gòu) 分析工具負(fù)載管理通知和派遣備份管理通用事件處理器? 事件集成? 事件分析? 事件響應(yīng)? 事件通知網(wǎng)絡(luò)管理工作臺(tái)? 事件捕獲 amp。 數(shù)據(jù)中心支持系統(tǒng)構(gòu)成 這里所說的支持系統(tǒng)是指專門為數(shù)據(jù)中心“支持與維護(hù)”部門使用的系統(tǒng)，目的是提供部門正常運(yùn)行所需的數(shù)據(jù)和工 具。 5 數(shù)據(jù)中心的支持與管理體系 組織結(jié)構(gòu) IT 戰(zhàn)略規(guī)劃 業(yè)務(wù)需求服務(wù)設(shè)計(jì)與管理 開 發(fā)與 部署IT 幫助臺(tái)本地 IT 支持網(wǎng)絡(luò)與通信支持系統(tǒng)支持應(yīng)用支持其他支持支 持與 維護(hù)項(xiàng)目管理辦公室人員開發(fā)合 同 與 供 應(yīng) 商 管 理IT 質(zhì)量與審計(jì)后勤管理綜合管理IT 經(jīng)理業(yè)務(wù)需求本地 IT 支持網(wǎng)絡(luò)與通信支持系統(tǒng)支持其他支持支持與維護(hù)后勤支持綜合管理省公司 1 IT 經(jīng)理業(yè)務(wù)需求本地 IT 支持網(wǎng)絡(luò)與通信支持支持與維護(hù)后勤支持綜合管理省公司 2 IT 經(jīng)理開 發(fā)與 部署支 持與 維護(hù)合 同 與 供 應(yīng) 商 管 理支持與維護(hù)支持與維護(hù) 圖 51 股份公司信息技術(shù)部與分公司信息技術(shù)部的關(guān)系 其中“ 支持維護(hù) ”部門包含 6 個(gè)組 : ? IT 幫助臺(tái) ? 本地 IT 支持 ? 網(wǎng)絡(luò)與通信支持 ? 系統(tǒng)支持 ? 應(yīng)用支持 ? 其他支持 圖 52 支持與維護(hù)崗位設(shè)置 “開發(fā)與部署”又可分為： ? 保險(xiǎn)核心應(yīng)用 ? 電子商務(wù) ? 辦公自動(dòng)化 ? 管理信息系統(tǒng) 等若干小組。圖 41 概要描述了當(dāng) IT 部門接到用戶的服務(wù)請求后的 處理流程： 故 障 和 服 務(wù) 請 求 流 程記 錄 來 自 用 戶 的故 障 報(bào) 告 或 服 務(wù)請 求故 障 / 服 務(wù) 請 求結(jié) 束一 線 支 持 人 員診 斷 解 決派 遣 合 適 的 服務(wù) 人 員事 件 上 報(bào) 管理二 線 支 持 人 員 診斷 解 決I T 支 持中 心 技術(shù) 人 員二 線 支 持人 員故 障 管 理經(jīng) 理事 件 上 報(bào)管 理 經(jīng) 理 圖 41 故障和服務(wù)請求流程 廠商支持 對于操作系統(tǒng)級故障，平臺(tái)軟件 BUG 的修復(fù)，系統(tǒng)級的性能優(yōu)化和調(diào)整，建議購買廠家的支持服務(wù)。 另外，由中國人壽自己開發(fā)的應(yīng)用系統(tǒng)出現(xiàn)的軟件故障，由“ 開發(fā)和部署”部門負(fù)責(zé)解決。 4 數(shù)據(jù)中心的應(yīng)用支持模式 數(shù)據(jù)中心的應(yīng)用系統(tǒng)由兩部分構(gòu)成：一部分是從第三方購買的開發(fā)平臺(tái)或者成熟軟件（數(shù)據(jù)庫，操作系統(tǒng)，辦公軟件等）；另一部分是自己客戶化的軟件。 IT 服務(wù)管理參考模型可用性管理連續(xù)性管理安全管理容量管理服務(wù)水平管理變更管理成本管理配置管理服務(wù)規(guī)劃I T 業(yè)務(wù)評估I T 戰(zhàn)略與架構(gòu)規(guī)劃客戶管理服務(wù)開發(fā)與測試服務(wù)發(fā)布管理運(yùn)維管理問題管理事件管理IT 服務(wù)管理遵循 ITI L ( IT 基礎(chǔ)架構(gòu)庫 ) 標(biāo)準(zhǔn)，作為中國人壽 IT 流程的設(shè)計(jì)基礎(chǔ) 圖 32 IT 服務(wù)管理參考模型 數(shù)據(jù)中心基礎(chǔ)架構(gòu)的邏輯布局 訪問層Web 層應(yīng)用層數(shù)據(jù)庫層邊緣交換機(jī)路由交換機(jī)驗(yàn)證 , DNS,入侵檢測 , V PNw eb 緩存第一層防火墻第二層防火墻負(fù)載均衡交換機(jī)w eb 服務(wù)器w eb 頁面存儲(chǔ)( 網(wǎng)絡(luò)直連存儲(chǔ)－ NAS)數(shù)據(jù)庫服務(wù)器存儲(chǔ)局域網(wǎng) (SAN)應(yīng)用服務(wù)器文件(N AS )交換機(jī)交換機(jī) 圖 33 數(shù)據(jù)中心邏輯布局圖 中國人壽數(shù)據(jù)中心的基礎(chǔ)架構(gòu)可以分成四層，數(shù)據(jù)庫層，應(yīng)用層， WEB 層和 訪問層。為了使 ITIL 更貼近實(shí)際，以便 更有效的執(zhí)行， HP 開發(fā)了 ITSM（ IT 服務(wù)管理）參考模型。 IT 流程與業(yè)務(wù)流程有機(jī)集 成，業(yè)務(wù)流程的考核標(biāo)準(zhǔn)要反映到 IT 流程的考核標(biāo)準(zhǔn)當(dāng)中。且 Intel 平臺(tái)的價(jià)格只有 RISC 系統(tǒng)的 1/2 或 1/3，且基于 RISC的系統(tǒng)也逐漸面臨與 CISC 一樣的被淘汰的命運(yùn)。（資料來源： ? 參考一些獨(dú)立的第三方咨詢公司發(fā)表的市場調(diào)查報(bào)告或者市場趨勢預(yù)測。在基于Itanium 的處理器上可以運(yùn)行包括 HPUX, Open VMS， True64 UNIX 等多種操作系統(tǒng)。如果產(chǎn)品已經(jīng)過時(shí)，得不到原廠商的技術(shù)支持，就必須進(jìn)行產(chǎn)品更新。例如，選擇基于 UNIX 系統(tǒng)的硬件平臺(tái)，培養(yǎng)一個(gè) UNIX 系統(tǒng)管理員要比培養(yǎng)一個(gè)基于 IBM 大型主機(jī)系統(tǒng) MVS 的系統(tǒng)管理 員容易得多。 選擇開放技術(shù)也是基于同樣得原因。 ? 盡量采用主流、開放技術(shù) 采用主流技術(shù)的原因是比較容易找到合適的資源。 例如：選 擇支持 SNMP 的網(wǎng)絡(luò)管理產(chǎn)品， SNMP 是國際標(biāo)準(zhǔn)。其次，還有考慮如下因素： ? 符合國際標(biāo)準(zhǔn) /事實(shí)上的行業(yè)標(biāo)準(zhǔn) 符合標(biāo)準(zhǔn)的技術(shù)與其他技術(shù)的集成容易，容易實(shí)施。優(yōu)化設(shè)備的利用率，提高設(shè)備的可靠性。 ? 其他技術(shù)人員 包括軟件設(shè)計(jì)，開發(fā)，測試人員和系統(tǒng)（主機(jī)，網(wǎng)絡(luò)，存儲(chǔ)設(shè)備）維護(hù)人員。系統(tǒng)架構(gòu)師的職責(zé)就是負(fù)責(zé)規(guī)劃和審定數(shù)據(jù)中心各個(gè)子項(xiàng)目的建設(shè)方案，協(xié)調(diào) 各個(gè)子項(xiàng)目之間的關(guān)系。 ? 系統(tǒng)架構(gòu)師（“ IT 戰(zhàn)略規(guī)劃”部門） 因?yàn)閿?shù)據(jù)中心的建設(shè)是一個(gè)不斷進(jìn)行的過程。 為了保證數(shù)據(jù)中心的有效運(yùn)行，數(shù)據(jù)中心需要以下人員： ? 管理人員 負(fù)責(zé)領(lǐng)導(dǎo)和協(xié)調(diào)各個(gè)技術(shù)小組的工作 ? 項(xiàng)目經(jīng)理 負(fù)責(zé)數(shù)據(jù)中心內(nèi)部項(xiàng)目的建設(shè)。 人員 中國人壽適應(yīng)性 IT 架構(gòu)的需求：明確定義數(shù)據(jù)中心的組織結(jié)構(gòu)，人員角色，獎(jiǎng)勵(lì)機(jī)制和管理方法。 3 數(shù)據(jù)中心建設(shè)的建議 數(shù)據(jù)中心的建設(shè)是關(guān)系到中國人壽 IT 發(fā)展戰(zhàn)略是否能夠成功實(shí)施，因此必須依照精心設(shè)計(jì)，仔細(xì)規(guī)劃，分步實(shí)施，嚴(yán)格管理的原則進(jìn)行建設(shè)。 數(shù)據(jù)中心與其他處理中心的關(guān)系 數(shù)據(jù)中心做為 IT 部門內(nèi)部的一個(gè)組織，沒有獨(dú)立的行政職能。 網(wǎng)點(diǎn)網(wǎng)點(diǎn)二級數(shù)據(jù)中心二級數(shù)據(jù)中心一級數(shù)據(jù)中心一級數(shù)據(jù)中心區(qū)域網(wǎng)網(wǎng)管工作站企業(yè)應(yīng)用高性能集群高速局域網(wǎng)RD B M SRD B M S影像系統(tǒng)廣域網(wǎng)RD B M SRD B S數(shù)據(jù)庫服務(wù)器群集企業(yè)數(shù)據(jù)核心業(yè)務(wù)應(yīng)用服務(wù)器群集消息中間件服務(wù)器路由器和防火墻廣域網(wǎng)路由器和防火墻網(wǎng)上客戶L AN幫助臺(tái)（ H e l p D e s k ）In te r n e t網(wǎng)點(diǎn)網(wǎng)點(diǎn)網(wǎng)點(diǎn)網(wǎng)點(diǎn)地市地市合作伙伴前置服務(wù)器本地?cái)?shù)據(jù)系統(tǒng)數(shù)據(jù)倉庫系統(tǒng)業(yè)務(wù)分析與決策支持應(yīng)用幫助臺(tái)合作伙伴前置服務(wù)器合作伙伴前置服務(wù)器ET L服務(wù)器組門戶網(wǎng)站W(wǎng) e b 緩存 圖 23 應(yīng)用物理架構(gòu)示意圖 在二級數(shù)據(jù)中心有如下應(yīng)用： ? 硬件和網(wǎng)絡(luò)服務(wù) ? 安全服務(wù)－防火墻 ? 電子商務(wù)－與合作伙伴的接口服務(wù)器 ? Inter 服務(wù)－ Web 緩存服務(wù)器 ? 企業(yè)應(yīng)用－ OA 系統(tǒng)和目錄服務(wù)器，本地報(bào)表系統(tǒng) ? 保險(xiǎn)業(yè)務(wù)操作服務(wù)－影像系統(tǒng) 除此之外的其他應(yīng)用都在一級數(shù)據(jù)中心。 運(yùn)營服務(wù)運(yùn)營服務(wù)表示服務(wù)表示服務(wù)I n te r n e t 服務(wù)I n te r n e t 服務(wù)系統(tǒng)管理服務(wù)系統(tǒng)管理服務(wù)安全服務(wù)安全服務(wù)硬件與網(wǎng)絡(luò)硬件與網(wǎng)絡(luò)應(yīng)用系統(tǒng)層企業(yè)服務(wù)企業(yè)服務(wù)公共與支持服務(wù)公共與支持服務(wù)應(yīng)用基礎(chǔ)架構(gòu)層交互層集成服務(wù)集成服務(wù)應(yīng)用架構(gòu)的總體結(jié)構(gòu)設(shè)計(jì)模式 圖 22 應(yīng)用總體架構(gòu) 在一級和二級數(shù)據(jù)中心 均存在以上這三層應(yīng)用。 應(yīng)用系統(tǒng)層主要提供保險(xiǎn)業(yè)務(wù)操作、共用服務(wù)（工作流，報(bào)表，影像， B2x，客戶關(guān)系管理等）、集成服務(wù)（數(shù)據(jù)抽取工具，消息接口等）和企業(yè)服務(wù)（財(cái)務(wù)，人力資源，管理信息系統(tǒng)等）。 應(yīng)用基礎(chǔ)架構(gòu)層主要提供安全服務(wù)，系統(tǒng)與網(wǎng)絡(luò)管理服務(wù)等。省級數(shù)據(jù)中心以及主要地市的數(shù)據(jù)中心稱為二級數(shù)據(jù)中心。 但是在物理上，數(shù)據(jù)中心可以分為二層。 總部數(shù)據(jù)中心主要集中了用于做決策支持和分析報(bào)表的應(yīng)用。組間的應(yīng)用沒有直接聯(lián)系。所謂組數(shù)據(jù)中心是針對中國人壽的實(shí)際情況而提出的，其核心內(nèi)容就是將若干個(gè)情況相似的省的應(yīng)用集中起來，形成一個(gè)組。 數(shù)據(jù)中心的層次結(jié)構(gòu) 中國 人壽保險(xiǎn)的數(shù)據(jù)中心的邏輯上可以分為三層：總部數(shù)據(jù)中心，組數(shù)據(jù)中心和省數(shù)據(jù)中心。省中心的應(yīng)用較少，主要有文檔影像服務(wù)和辦公自動(dòng)化服務(wù)。 2 數(shù)據(jù)中心建設(shè)的 策略 中國人壽數(shù)據(jù)集中策略是分組集中，這就要求中心的必須支持多組類型相同的應(yīng)用同時(shí)運(yùn)行。 本文中對主機(jī)處理性能、存儲(chǔ)容量和網(wǎng)絡(luò)帶寬的估計(jì)僅做參考，在具體的子項(xiàng)目計(jì)劃和實(shí)施階段需要重新