【正文】 過采用全面的數(shù)據(jù)鏡像分割備份，將生產(chǎn)環(huán)境與備份和恢復環(huán)境分開，從而為最關鍵的業(yè)務應用提供了停機時間為零且不影響操作的數(shù)據(jù)保護。備份介質(zhì)至少保存2個以上的全備份數(shù)據(jù)和全備份數(shù)據(jù)之間的差量數(shù)據(jù)。建議每天做差異備份，每周做一次全備份。2. 數(shù)據(jù)備份數(shù)據(jù)備份指應用程序及其與之對應的數(shù)據(jù)，數(shù)據(jù)庫數(shù)據(jù)等。系統(tǒng)備份不需要經(jīng)常做，只有系統(tǒng)修改過后才需要重新做。而對WEB層和數(shù)據(jù)層的NAS的備份采用網(wǎng)絡備份。根據(jù)備份策略，每天作一次差異備份和至少一次的數(shù)據(jù)庫日志備份，每周一次全備份，帶庫中的磁帶是保留2個星期。 具有多個磁帶插槽，可以存放大量的數(shù)據(jù)備份。1個LTO2驅動器的速率為30MB/s，壓縮后的數(shù)率為60MB/s，一個驅動器每小時的備份量為216GB。 采用目前先進的LTO2技術。 實現(xiàn)自動化的集中備份管理。臨時數(shù)據(jù)一般是為了改善服務的響應時間而將其暫時存儲在本地的，一般存儲在外置的磁盤陣列中，采用RAID 5模式即可。操作系統(tǒng)保存在服務器的內(nèi)接硬盤中，為了提供可靠性，一般采用鏡像存儲。辦公自動化系統(tǒng)的數(shù)據(jù)和電子郵件的數(shù)據(jù)等對實時性要求不高，建議采用RAID 5方式保存。使用頻度低的保單數(shù)據(jù)可以存儲光盤庫中，使用頻度高的保單數(shù)據(jù)可以用RAID 5模式保存在磁盤陣列中。推薦以RAID 5 的方式存儲在高速磁盤陣列中。推薦使用LTO驅動器。為了提供存取速度，保證可靠性，推薦使用RAID 0+1的方式存放。例如供營銷員從Web服務器下載的業(yè)務數(shù)據(jù)，二級中心的影像緩存數(shù)據(jù)等。 操作系統(tǒng)和應用程序 影像數(shù)據(jù) 歸檔的交易歷史數(shù)據(jù)中國人壽數(shù)據(jù)中心的數(shù)據(jù)大概可以分成以下幾種： 存儲管理設備建議配備專門的工作站對所有存儲設備進行管理。用于存儲所有二級數(shù)據(jù)中心的數(shù)據(jù)。 NAS設備建議配置1臺NAS設備用于網(wǎng)頁存儲，NAS設備使用磁盤陣列作為存儲設備。 細線是網(wǎng)絡線u 綠色代表Activeu 紅色代表Standby 存儲管理設備建議配備專門的工作站對所有存儲設備進行管理。一臺專門用于存儲核心保險應用；另一臺用于存儲其他應用的數(shù)據(jù)和做為NT服務器的啟動硬盤（便于容災中心快速的恢復NT系統(tǒng)）。備份通過FCIP鏈路，利用廣域網(wǎng)異步進行。2臺NAS設備使用磁盤陣列2作為存儲設備 粗線是存儲網(wǎng)絡線（SAN）u 黑色代表Activeu 紅色代表Standby如圖73所示，一級數(shù)據(jù)中心的存儲設備可以分成以下幾類：存儲系統(tǒng)需要采用高可靠，高性能和高擴展性的全光纖高性能磁盤陣列， 配置至少要求但不限于： 采用虛擬存儲技術 內(nèi)部外部全光纖接口 多個外部光纖接口，接口速率不低于2Gb/s 順序數(shù)據(jù)傳輸數(shù)率不低于500MB/s 生產(chǎn)數(shù)據(jù)最大存儲容量不低于120TB 影像數(shù)據(jù)最大存儲容量不低于80TB FC存儲交換機，接口速率不低于2Gb/s 容災擴展能力 建議的軟件配置：n 存儲管理軟件n 數(shù)據(jù)復制軟件 數(shù)據(jù)中心存儲設備布局一級數(shù)據(jù)中心圖 73 一級數(shù)據(jù)中心主要存儲設備布局圖示：存儲系統(tǒng)是系統(tǒng)的一個核心設備，保障數(shù)據(jù)的高可靠性是最根本的要求，高性能是對存儲的又一個重點要求，要滿足系統(tǒng)對存放數(shù)據(jù)和讀取數(shù)據(jù)的高效，必須要求存儲系統(tǒng)有一個優(yōu)秀的體系架構，要具有多個CPU進行分布處理，要具有強大的系統(tǒng)帶寬。 存儲架構，在WEB層和數(shù)據(jù)層采用網(wǎng)絡直連存儲(NAS)，在數(shù)據(jù)庫層采用存儲局域網(wǎng)(SAN)。 SAN多部署與電子商務應用、大量的數(shù)據(jù)備份和其它需要在網(wǎng)上頻繁地存儲和傳輸?shù)臉I(yè)務中；SAN可以從主網(wǎng)上卸掉大量的數(shù)據(jù)流量，可以使以太網(wǎng)從數(shù)據(jù)擁塞中解脫出來。存儲區(qū)域網(wǎng)絡(SAN)是獨立于服務器網(wǎng)絡系統(tǒng)之外,幾乎擁有無限存儲能力的高速存儲網(wǎng)絡。 存儲區(qū)域網(wǎng)絡(SAN: Storage Area Network)SAN（Storage Area Storage，存儲區(qū)域網(wǎng)）是一個高速的子網(wǎng)，這個子網(wǎng)中的設備可以從主網(wǎng)卸載流量。NAS具有相當好的性能價格比。NAS將存儲設備通過標準的網(wǎng)絡拓撲結構連接到一群計算機上，所以NAS可以無需服務器直接上網(wǎng)，不依賴通用的操作系統(tǒng)，而是采用一個面向用戶設計的、專門用于數(shù)據(jù)存儲的簡化操作系統(tǒng)。 網(wǎng)絡直連存儲(NAS: Network Attached Storage)NAS（Network Attached Storage，網(wǎng)絡附加存儲）的典型組成是使用TCP/IP協(xié)議的，專為數(shù)據(jù)共享而設計的以太網(wǎng)共享存儲器。它主要應用在業(yè)務不能有任何停止的場合下，主要涉及的是企業(yè)業(yè)務連續(xù)性的問題。某些情況下雙機熱備的主服務器和備份服務器也可使用不同的存儲磁盤設備。 雙機熱備份雙機熱備份指的是利用另一臺服務器作為主服務器的熱備份機（在兩臺服務器上均安裝相應的熱備份軟件），并共享磁盤陣列上的數(shù)據(jù)?？梢詮牡谌椒展虂慝@得該種備份服務，但是同樣需要很大的網(wǎng)絡帶寬。 管理聯(lián)機備份服務：通過網(wǎng)絡將數(shù)據(jù)復制到異地的數(shù)據(jù)中心，然后該數(shù)據(jù)中心定時將數(shù)據(jù)存儲到磁帶上，并將它們存放在安全的地點。 遠程日志：對重要數(shù)據(jù)的更新進行監(jiān)控與跟蹤，并將更新日志實時通過網(wǎng)絡傳送到備份系統(tǒng)，備份系統(tǒng)則根據(jù)日志對備份數(shù)據(jù)進行更新。需要較大的網(wǎng)絡帶寬。該方法可以在異地保存重要數(shù)據(jù)的最新的備份，但是軟硬件成本比較高；同時如果原始數(shù)據(jù)被刪除或者遭到破壞，則備份數(shù)據(jù)也受到同樣的破壞。異地備份方式：該方法可以保存重要數(shù)據(jù)的最新的備份，但如果原始數(shù)據(jù)被刪除或者遭到破壞，則備份數(shù)據(jù)也受到同樣的破壞。 冗余和容錯：主要通過服務器硬件的冗余和容錯功能來進行，包括使用磁盤陣列(RAID)、集群、本地的連續(xù)的磁盤復制、建立原始數(shù)據(jù)的鏡像等。 光盤和光盤庫備份：不可擦寫的備份介質(zhì)，在光盤管理庫及相應備份應用的支持下，也是一種性價比較高的備份方式。在自動磁帶備份和磁帶庫管理應用的支持下，是性價比較高的備份方式。 傳統(tǒng)備份和異地備份傳統(tǒng)的備份方式：該方法比完全備份所花的時間要少，而需要的恢復時間要優(yōu)于增量備份。該方式每次備份花費的時間較少，但需要較多的時間進行恢復工作。但是它可以較快地進行恢復。 完全備份將服務器上的所有數(shù)據(jù)都進行備份。此外，建立合理的數(shù)據(jù)備份體系和管理流程也是相當重要的。采用Raid5則存儲需求計算即為：可用容量為：20TB物理容量為：20TB/= 23TB 備份恢復方式數(shù)據(jù)備份有不同方式（如下所述）。另外需要考慮歷史影像數(shù)據(jù)的加入。 影像數(shù)據(jù)容量估算假設每個省平均每天新增2000張保單，共計35個省和計劃單列市。物理容量為：30TB/= 60TB如果考慮到其他應用（不包括影像），假設其他應用的存儲空間之和與核心應用系統(tǒng)的存儲空間相當。采用的存儲設備需要具備高擴展性，因此可以在以后視具體情況添加磁盤或陣列來增加存儲容量。按20%的遞增速率，5年后存儲容量為63TB。磁帶庫負責備份除影像系統(tǒng)以外的所有數(shù)據(jù)。光盤備份比磁帶備份速度快，且不能篡改，保存時間也比磁帶長。 備份系統(tǒng) 目錄服務 出單系統(tǒng) OA系統(tǒng)（包含電子郵件） 粗線是存儲網(wǎng)絡線（SAN）u 黑色代表Activeu 紅色代表Standby二級數(shù)據(jù)中心的主要涵蓋以下主要應用：業(yè)務系統(tǒng)：二級數(shù)據(jù)中心圖 72 二級數(shù)據(jù)中心主要服務器布局圖示：為了保證企業(yè)門戶網(wǎng)站的高可用性，我們設計了企業(yè)門戶服務器群，利用硬件的負載均衡設備實現(xiàn)網(wǎng)絡流量的合理分流與服務的高可用性。 精算與風險管理服務器和電子商務服務器 備份服務器與網(wǎng)管服務器 總部MIS/BI應用服務器與CRM應用服務器 省級MIS/BI應用服務器與省級CRM應用服務器 保險核心應用系統(tǒng)的應用服務器 目錄服務器（內(nèi)部）與OA服務器（總部） 幫助臺（Service Desk）另外還有一些系統(tǒng)在圖中沒有列出來，例如防火墻、病毒檢測系統(tǒng)和合作伙伴前置機等。 備份 企業(yè)數(shù)據(jù)總線（EAI）支持系統(tǒng)： 財務集成服務 MIS/BI 銷售支持 辦公自動化（OA） 產(chǎn)品開發(fā) 精算與風險管理 CRM系統(tǒng) 其他主機屬于總部如圖71所示，一級數(shù)據(jù)中心涵蓋了以下主要應用總部： 粗線是存儲網(wǎng)絡線（SAN）u 黑色代表Activeu 紅色代表Standby 數(shù)據(jù)中心主機系統(tǒng)布局一級數(shù)據(jù)中心圖 71 一級數(shù)據(jù)中心主要服務器布局圖示：可以考慮選擇中端UNIX服務器，通常來說UNIX服務器的I/O處理能力優(yōu)于NT服務器。二級數(shù)據(jù)中心：二級數(shù)據(jù)中心最大的服務器是影像系統(tǒng)服務器。目前UNIX系統(tǒng)的處理性能已經(jīng)超過1,000,000 tpmC，2臺大型UNIX系統(tǒng)即可滿足要求。 每日工作8小時 每筆業(yè)務大約有10個頁面 每天中國人壽大約有25000人使用核心業(yè)務系統(tǒng)因為數(shù)據(jù)中心是基于分組的設計，所以每組內(nèi)都有一個核心業(yè)務系統(tǒng)數(shù)據(jù)庫服務器。 在網(wǎng)卡的選擇上，建議選用1000兆網(wǎng)卡。用戶在將來的擴容時會比較方便。 主機系統(tǒng)要求具有靈活的擴展能力，要求增加CPU、內(nèi)存時的粒度要小。主機系統(tǒng)要求具有良好的擴展性， 要求能夠在增加CPU、內(nèi)存等資源來滿足業(yè)務增長的要求。要求主機本身要具有高可靠性的特點，要求具有冗余的硬盤、電源、風扇部件，主機的啟動硬盤都要求進行鏡像保護， CPU、內(nèi)存等故障部件的動態(tài)隔離， 電源、風扇、I/O卡等故障部件的在線插拔、更換等特點。 主機系統(tǒng)的I/O能力在系統(tǒng)的處理中非常重要， 主機需要和外部數(shù)據(jù)交換保持高效的通道， 在這樣的大數(shù)據(jù)量處理的系統(tǒng)中， 主機的I/O帶寬應該較大。主機系統(tǒng)的體系架構是衡量主機先進性的重要指標， 對于主機系統(tǒng)的體系架構類型， 目前有總線型，環(huán)路型和交換型， 以交換型體系架構最為先進， 建議本次項目的主機選用交換型體系架構的主機系統(tǒng)。 所以，在本次的數(shù)據(jù)中心主機系統(tǒng)建設上采用分區(qū)的技術。 這個分區(qū)不需要了，就可以把這個分區(qū)合并到另一個分區(qū)。 在國內(nèi)的數(shù)據(jù)中心建設中， 也已經(jīng)有大量的用戶采用。在開放系統(tǒng)中， 由于UNIX系統(tǒng)在處理能力，可靠性及擴展性上比Windows， Linux系統(tǒng)要高， 所以在本次的數(shù)據(jù)中心主機選擇上， 將對于關鍵的應用采用UNIX服務器， 中小應用及辦公系統(tǒng)采用Windows系統(tǒng)。新興的銀行如上海銀行，光大銀行，浦東發(fā)展銀行，民生銀行等，均采用UNIX系統(tǒng)做為其核心業(yè)務平臺。2. 國內(nèi)主要的保險公司，如平安保險，太平洋保險，新華保險等都采用UNIX系統(tǒng)做為核心業(yè)務系統(tǒng)的運行平臺3. 再看看國內(nèi)其他金融機構的情況：幾大主要商業(yè)銀行如中國銀行，工商銀行，農(nóng)業(yè)銀行等采用封閉的大型主機系統(tǒng)做為業(yè)務平臺有其歷史原因，其早期的核心應用是基于IBM大型主機系統(tǒng)開發(fā)的，將其遷移到UNIX平臺的代價太大，所以絕大多數(shù)至今仍保留大型主機系統(tǒng)。結合目前國內(nèi)的情況，我們也不難得出同樣的結論：1. 中國人壽目前的技術力量可以支持開放系統(tǒng)平臺，不具備支持支持類似IBM大型主機的能力。 在開放平臺中， 主機的處理能力已經(jīng)非常強大， 比如， UNIX主機在衡量主機聯(lián)機處理能力的TPCC值最大已經(jīng)達到100萬tpmC， 在可靠性上已經(jīng)能夠滿足高可靠的關鍵應用的要求， 大量的銀行，電信，政府的成功案例已經(jīng)得出可靠的結論?？删S護性：應用系統(tǒng)設計盡量模塊化、參數(shù)化、層次化，模塊之間盡可能采用松耦合結構，以達到高效開發(fā)、方便修改擴充和降低維護費用?？蓴U展性：系統(tǒng)的設計必須充分考慮到業(yè)務的發(fā)展，在主機系統(tǒng)方面具有良好的可擴展性，使之可以靈活適應今后業(yè)務的變化和擴充。先進性與成熟實用性：在保證系統(tǒng)可靠運行的基礎上，要選用先進成熟的設備，使數(shù)據(jù)中心具有有較高的技術水平，以更好地適應今后業(yè)務的發(fā)展。安全性：系統(tǒng)應采用先進的安全技術，建立交易安全的綜合防護體系，以保證系統(tǒng)的安全性要求。7 數(shù)據(jù)中心的設備及網(wǎng)絡系統(tǒng)的性能要求因為中國人壽存在兩級數(shù)據(jù)中心，所以在介紹數(shù)據(jù)中心的設備及網(wǎng)絡系統(tǒng)的性能要求時會分別加以闡述。 集成服務 保險業(yè)務操作服務安全系統(tǒng)包括安全警告，滲透測試，安全掃描，門禁及攝像系統(tǒng)等網(wǎng)絡管理系統(tǒng)包括網(wǎng)絡節(jié)點故障報告，網(wǎng)絡流量統(tǒng)計和協(xié)議分析，IP地址管理，服務質(zhì)量管理，網(wǎng)絡性能分析等系統(tǒng)管理包括主機性能管理，主機系統(tǒng)控制臺，系統(tǒng)日志管理，用戶帳戶管理，軟件分發(fā)，桌面系統(tǒng)管理等IT熱線支持包括知識庫，服務臺（Service Desk）等推薦支持系統(tǒng)與其他系統(tǒng)采用不同的網(wǎng)段地址，并對人員的訪問權限進行嚴格限制。關于組織結構的詳細內(nèi)容請參照《未來IT治理規(guī)劃報告》中第五章的內(nèi)容。 辦公自動化 保險核心應用 應用支持 網(wǎng)絡與通信支持 IT幫助臺另外，對于其他依靠數(shù)據(jù)中心本身的技術力量無法解決的技術問題，也建議購買專業(yè)的支持服務。在IT部門內(nèi)部需要建立相應的支持服務流程和配備合適的人員。另外，由中國人壽自己開發(fā)的應用系統(tǒng)出現(xiàn)的軟件故障，由“4 數(shù)據(jù)中心的應用支持模式數(shù)據(jù)中心的應用系統(tǒng)由兩部分構成：一部分是從第三方購買的開發(fā)平臺或者成熟軟件（數(shù)據(jù)庫，操作系統(tǒng)，辦公軟件等）；另一部分是自己客戶化的軟件。圖 32 IT服務管理參考模型 數(shù)據(jù)中心基礎架構的邏輯布局圖 33數(shù)據(jù)中心邏輯布局圖中國人壽數(shù)據(jù)中心的基礎架構可以分成四層，數(shù)據(jù)庫層，應用層，WEB層和訪問層。為了使ITIL更貼近實際，以便更有效的執(zhí)行，HP開發(fā)了ITSM（IT服務管理）參考模型。IT流程與業(yè)務流程有機集成，業(yè)務流程的考核標準要反映到IT流程的考核標準當中。且Intel平臺的價格只有RISC系統(tǒng)的1/2或1/3，且基于RISC的系統(tǒng)也逐漸面臨與CISC一樣的被淘汰的命運。 參考一些獨立的第三方咨詢公司發(fā)表的市場調(diào)查報告或者市場趨勢預測。HP將在18個月之后推出PARISC家族的最后一個產(chǎn)品PA 8900芯片，之后將轉向Itanium芯片。 參考原廠商