【正文】 用商業(yè)的Load Balancer設備，例如Cisco CSS，F(xiàn)5 BigIP等。中國人壽現(xiàn)有35個分支機構(gòu)，所以每個分支機構(gòu)平均需要的廣域網(wǎng)帶寬為：1300/35=37Mb/s考慮到帶寬的利用率，建議每個分支機構(gòu)的平均帶寬為53Mb/s。 網(wǎng)絡 帶寬估算我們初步估算保險核心應用系統(tǒng)所占的網(wǎng)絡帶寬大約是1000Mbps（見附錄），假設其他應用的網(wǎng)絡帶寬占有量約為保險核心系統(tǒng)的30％， 則總的帶寬需求量為1300Mbps。恢復方法可以包括啟動災備中心、與內(nèi)部或外部機構(gòu)簽訂互惠協(xié)議、與設備供應商簽訂服務水平協(xié)議（SLA）。該策略應該包括互相補充的方法組合以提供整個事件范圍內(nèi)的恢復能力。制定策略時應該考慮幾種因素，包括費用、允許的中斷時間、安全，并將其整合到更大的、機構(gòu)級的應急計劃中?；謴筒呗蕴峁┝嗽诜罩袛嘀罂焖儆行У鼗謴虸T運行的方法。l 有必要的話，對于重要的備份數(shù)據(jù)進行加密，但是必須保證有一個良好的密鑰管理機制，在密鑰安全的同時不會出現(xiàn)無法解密備份數(shù)據(jù)的情況，同時也要保證在恢復加密數(shù)據(jù)時能夠獲得解密程序l 采用不同的數(shù)據(jù)備份的頻度l 備份介質(zhì)的索引和審計要求。l 信息存儲時間置入備份介質(zhì)。例如最長允許丟失1天的數(shù)據(jù)，則每天需要備份2次。因為這樣可以保證在任何情況下恢復到最近備份點的內(nèi)容。一份保存在數(shù)據(jù)中心的磁帶庫中，另外一份保存在數(shù)據(jù)中心外的安全地點。所謂零停機備份，就是通過采用全面的數(shù)據(jù)鏡像分割備份，將生產(chǎn)環(huán)境與備份和恢復環(huán)境分開，從而為最關鍵的業(yè)務應用提供了停機時間為零且不影響操作的數(shù)據(jù)保護。備份介質(zhì)至少保存2個以上的全備份數(shù)據(jù)和全備份數(shù)據(jù)之間的差量數(shù)據(jù)。建議每天做差異備份，每周做一次全備份。2. 數(shù)據(jù)備份數(shù)據(jù)備份指應用程序及其與之對應的數(shù)據(jù)，數(shù)據(jù)庫數(shù)據(jù)等。系統(tǒng)備份不需要經(jīng)常做，只有系統(tǒng)修改過后才需要重新做。而對WEB層和數(shù)據(jù)層的NAS的備份采用網(wǎng)絡備份。根據(jù)備份策略，每天作一次差異備份和至少一次的數(shù)據(jù)庫日志備份，每周一次全備份，帶庫中的磁帶是保留2個星期。l 具有多個磁帶插槽，可以存放大量的數(shù)據(jù)備份。l 具有多個驅(qū)動器，使得多個驅(qū)動器并行工作，提高備份速度。LTO2技術保障了高速的數(shù)據(jù)傳輸和大容量的數(shù)據(jù)存儲。 實現(xiàn)自動化的集中備份管理。臨時數(shù)據(jù)一般是為了改善服務的響應時間而將其暫時存儲在本地的，一般存儲在外置的磁盤陣列中，采用RAID 5模式即可。操作系統(tǒng)保存在服務器的內(nèi)接硬盤中，為了提供可靠性，一般采用鏡像存儲。辦公自動化系統(tǒng)的數(shù)據(jù)和電子郵件的數(shù)據(jù)等對實時性要求不高，建議采用RAID 5方式保存。使用頻度低的保單數(shù)據(jù)可以存儲光盤庫中，使用頻度高的保單數(shù)據(jù)可以用RAID 5模式保存在磁盤陣列中。推薦以RAID 5 的方式存儲在高速磁盤陣列中。推薦使用LTO驅(qū)動器。為了提供存取速度，保證可靠性，推薦使用RAID 0+1的方式存放。例如供營銷員從Web服務器下載的業(yè)務數(shù)據(jù)，二級中心的影像緩存數(shù)據(jù)等。 數(shù)據(jù)存儲策略數(shù)據(jù)中心的數(shù)據(jù)存儲策略是根據(jù)數(shù)據(jù)類型的不同而制訂的。用于存儲所有二級數(shù)據(jù)中心的數(shù)據(jù)。l 備份設備備份設備有2個，一個是磁帶庫，用于備份非影像數(shù)據(jù)；另一個是光盤庫，用于備份影像數(shù)據(jù)。 粗線是存儲網(wǎng)絡線（SAN）– 黑色代表Active– 紅色代表Standby如圖74所示，一級數(shù)據(jù)中心的存儲設備可以分成以下幾類：l NAS設備建議配置1臺NAS設備用于網(wǎng)頁存儲，NAS設備使用磁盤陣列作為存儲設備。二級數(shù)據(jù)中心圖 74 二級數(shù)據(jù)中心主要存儲設備布局圖示：216。一臺專門用于存儲核心保險應用；另一臺用于存儲其他應用的數(shù)據(jù)和做為NT服務器的啟動硬盤（便于容災中心快速的恢復NT系統(tǒng)）。建議首先實現(xiàn)影像系統(tǒng)的數(shù)據(jù)備份，以后在實現(xiàn)系統(tǒng)備份，即在一級數(shù)據(jù)中心內(nèi)部建立一個完整的影像系統(tǒng)，以便受災難影響的省份可以利用一級數(shù)據(jù)中心進行操作。2臺NAS設備使用磁盤陣列2作為存儲設備l 備份設備備份設備有2個，一個是磁帶庫，用于備份磁盤陣列1和磁盤陣列2的數(shù)據(jù)；另一個是磁盤陣列3，用于備份所有省份的影像數(shù)據(jù)。 細線是網(wǎng)絡線– 綠色代表Active– 紅色代表Standby216。 容災擴展能力216。 影像數(shù)據(jù)最大存儲容量不低于80TB216。 順序數(shù)據(jù)傳輸數(shù)率不低于500MB/s216。 內(nèi)部外部全光纖接口216。存儲系統(tǒng)需要采用高可靠，高性能和高擴展性的全光纖高性能磁盤陣列， 配置至少要求但不限于：216。存儲系統(tǒng)是系統(tǒng)的一個核心設備，保障數(shù)據(jù)的高可靠性是最根本的要求，高性能是對存儲的又一個重點要求，要滿足系統(tǒng)對存放數(shù)據(jù)和讀取數(shù)據(jù)的高效，必須要求存儲系統(tǒng)有一個優(yōu)秀的體系架構(gòu)，要具有多個CPU進行分布處理，要具有強大的系統(tǒng)帶寬。 存儲架構(gòu)，在WEB層和數(shù)據(jù)層采用網(wǎng)絡直連存儲(NAS)，在數(shù)據(jù)庫層采用存儲局域網(wǎng)(SAN)。 SAN多部署與電子商務應用、大量的數(shù)據(jù)備份和其它需要在網(wǎng)上頻繁地存儲和傳輸?shù)臉I(yè)務中；SAN可以從主網(wǎng)上卸掉大量的數(shù)據(jù)流量，可以使以太網(wǎng)從數(shù)據(jù)擁塞中解脫出來。存儲區(qū)域網(wǎng)絡(SAN)是獨立于服務器網(wǎng)絡系統(tǒng)之外,幾乎擁有無限存儲能力的高速存儲網(wǎng)絡。l 存儲區(qū)域網(wǎng)絡(SAN: Storage Area Network)SAN（Storage Area Storage，存儲區(qū)域網(wǎng)）是一個高速的子網(wǎng)，這個子網(wǎng)中的設備可以從主網(wǎng)卸載流量。其次NAS是真正即插即用的產(chǎn)品，并且物理位置靈活，可放置在工作組內(nèi)，也可放在其他地點與網(wǎng)絡連接。簡單的說，NAS可以看作通過網(wǎng)線連接的磁盤陣列，它具備了磁盤陣列的所有主要特征：高容量、高效能、高可靠。它主要應用在業(yè)務不能有任何停止的場合下，主要涉及的是企業(yè)業(yè)務連續(xù)性的問題。某些情況下雙機熱備的主服務器和備份服務器也可使用不同的存儲磁盤設備。 其他備份方式l 雙機熱備份雙機熱備份指的是利用另一臺服務器作為主服務器的熱備份機（在兩臺服務器上均安裝相應的熱備份軟件），并共享磁盤陣列上的數(shù)據(jù)。利用Web界面或者相應的軟件，根據(jù)最新的備份數(shù)據(jù)及磁帶副本，通過網(wǎng)絡進行數(shù)據(jù)備份及恢復。l 遠程日志：對重要數(shù)據(jù)的更新進行監(jiān)控與跟蹤，并將更新日志實時通過網(wǎng)絡傳送到備份系統(tǒng)，備份系統(tǒng)則根據(jù)日志對備份數(shù)據(jù)進行更新。需要其他備份方式來保證數(shù)據(jù)的恢復。l 異地復制：通過使用復制軟件和網(wǎng)絡連接，將數(shù)據(jù)從原始的服務器復制到異地的遠程的設施上。l 數(shù)據(jù)庫復制：與磁盤復制類似，通過將主數(shù)據(jù)庫的數(shù)據(jù)復制到另外一個備份數(shù)據(jù)庫，來保證數(shù)據(jù)庫的應用在一臺服務器遇到故障的情況下可以繼續(xù)運行。該方法可以保存重要數(shù)據(jù)的最新的備份，但如果原始數(shù)據(jù)被刪除或者遭到破壞，則備份數(shù)據(jù)也受到同樣的破壞。l 冗余和容錯：主要通過服務器硬件的冗余和容錯功能來進行，包括使用磁盤陣列(RAID)、集群、本地的連續(xù)的磁盤復制、建立原始數(shù)據(jù)的鏡像等。在自動磁帶備份和磁帶庫管理應用的支持下，是性價比較高的備份方式。l 網(wǎng)絡文件服務器備份：在LAN或者其他的網(wǎng)絡服務器的磁盤上備份數(shù)據(jù)，使得本地數(shù)據(jù)損壞后可以利用網(wǎng)絡的備份進行恢復。 傳統(tǒng)備份和異地備份傳統(tǒng)的備份方式：l 本地磁盤備份：通過在用戶自己的計算機上的不同的磁盤位置，存放備份數(shù)據(jù)，但如果本地計算機出現(xiàn)故障，則無法恢復數(shù)據(jù)。該方法比完全備份所花的時間要少，而需要的恢復時間要優(yōu)于增量備份。增量備份的恢復需要前一份全備份拷貝和從全備份后到最后一份增量備份之間所有的備份拷貝。l 增量備份只備份前一次備份以后的數(shù)據(jù)變化。但是它可以較快地進行恢復。 完全備份、增量備份和差異備份l 完全備份將服務器上的所有數(shù)據(jù)都進行備份。根據(jù)這些方式的不同特點和應用范圍，中國人壽應該根據(jù)實際情況和具體的數(shù)據(jù)備份應用要求選擇不同的備份方式（比如對于重要的、需要持續(xù)運作的業(yè)務系統(tǒng)可以采用雙機熱備份或SAN備份方式）。同生產(chǎn)數(shù)據(jù)一樣，建議初始可用容量配置為20TB，以后視具體情況予以擴展。按一年300個工作日，每件320KB計算。所以，建議中國人壽的應用存儲容量（有效容量）為120TB。采用Raid0+1存儲需求計算為：可用容量為：30TB。更為具體的容量計算依賴于中國人壽實際的數(shù)據(jù)模型，并且考慮到最初的數(shù)據(jù)不會包括所有分公司，因此建議初始可用容量可采用30TB。磁帶庫負責備份除影像系統(tǒng)以外的所有數(shù)據(jù)。光盤備份比磁帶備份速度快，且不能篡改，保存時間也比磁帶長。 細線是網(wǎng)絡線– 綠色代表Active– 紅色代表Standby216。內(nèi)部DNS系統(tǒng)運行于企業(yè)門戶服務器上。為了保證關鍵應用，我們設計了12個集群環(huán)境，它們是：l 目錄服務器（內(nèi)部）與OA服務器（總部）l 銷售支持系統(tǒng)l 保險核心應用系統(tǒng)的應用服務器l 保險核心應用系統(tǒng)的數(shù)據(jù)庫服務器l 省級MIS/BI應用服務器與省級CRM應用服務器l 省級MIS/BI數(shù)據(jù)庫服務器與省級CRM數(shù)據(jù)庫服務器l 總部MIS/BI應用服務器與CRM應用服務器l 總部MIS/BI數(shù)據(jù)庫服務器與CRM數(shù)據(jù)庫服務器l 備份服務器與網(wǎng)管服務器l ETL服務器與EAI服務器l 精算與風險管理服務器和電子商務服務器l 總部財務系統(tǒng)與HR系統(tǒng)其中許多集群中的主機使用的系統(tǒng)分區(qū)技術，具體分區(qū)請參見附錄5。 黃色背景的主機屬于組216。 細線是網(wǎng)絡線– 綠色代表Active– 紅色代表Standby216。Windows系統(tǒng)的安全問題需要通過技術（病毒檢測，備份恢復等）與管理的手段（遵守公司的安全規(guī)范）保證。可以考慮選擇中端UNIX服務器，通常來說UNIX服務器的I/O處理能力優(yōu)于NT服務器。二級數(shù)據(jù)中心：二級數(shù)據(jù)中心最大的服務器是影像系統(tǒng)服務器。目前UNIX系統(tǒng)的處理性能已經(jīng)超過1,000,000 tpmC，3臺大型UNIX系統(tǒng)即可滿足要求。因為數(shù)據(jù)中心是基于分組的設計，所以每組內(nèi)都有一個核心業(yè)務系統(tǒng)數(shù)據(jù)庫服務器。 在網(wǎng)卡的選擇上，建議選用1000兆網(wǎng)卡。用戶在將來的擴容時會比較方便。主機系統(tǒng)要求具有靈活的擴展能力，要求增加CPU、內(nèi)存時的粒度要小。主機系統(tǒng)要求具有良好的擴展性， 要求能夠在增加CPU、內(nèi)存等資源來滿足業(yè)務增長的要求。要求主機本身要具有高可靠性的特點，要求具有冗余的硬盤、電源、風扇部件，主機的啟動硬盤都要求進行鏡像保護， CPU、內(nèi)存等故障部件的動態(tài)隔離， 電源、風扇、I/O卡等故障部件的在線插拔、更換等特點。 主機系統(tǒng)的I/O能力在系統(tǒng)的處理中非常重要， 主機需要和外部數(shù)據(jù)交換保持高效的通道， 在這樣的大數(shù)據(jù)量處理的系統(tǒng)中， 主機的I/O帶寬應該較大。主機系統(tǒng)的體系架構(gòu)是衡量主機先進性的重要指標， 對于主機系統(tǒng)的體系架構(gòu)類型， 目前有總線型，環(huán)路型和交換型， 以交換型體系架構(gòu)最為先進， 建議本次項目的主機選用交換型體系架構(gòu)的主機系統(tǒng)。 所以，在本次的數(shù)據(jù)中心主機系統(tǒng)建設上采用分區(qū)的技術。 這個分區(qū)不需要了，就可以把這個分區(qū)合并到另一個分區(qū)。 在國內(nèi)的數(shù)據(jù)中心建設中， 也已經(jīng)有大量的用戶采用。在開放系統(tǒng)中， 由于UNIX系統(tǒng)在處理能力，可靠性及擴展性上比Windows， Linux系統(tǒng)要高， 所以在本次的數(shù)據(jù)中心主機選擇上， 將對于關鍵的應用采用UNIX服務器， 中小應用及辦公系統(tǒng)采用Windows系統(tǒng)。新興的銀行如上海銀行，光大銀行，浦東發(fā)展銀行，民生銀行等，均采用UNIX系統(tǒng)做為其核心業(yè)務平臺。2. 國內(nèi)主要的保險公司，如平安保險，太平洋保險，新華保險等都采用UNIX系統(tǒng)做為核心業(yè)務系統(tǒng)的運行平臺3. 再看看國內(nèi)其他金融機構(gòu)的情況：幾大主要商業(yè)銀行如中國銀行，工商銀行，農(nóng)業(yè)銀行等采用封閉的大型主機系統(tǒng)做為業(yè)務平臺有其歷史原因，其早期的核心應用是基于IBM大型主機系統(tǒng)開發(fā)的，將其遷移到UNIX平臺的代價太大，所以絕大多數(shù)至今仍保留大型主機系統(tǒng)。結(jié)合目前國內(nèi)的情況，我們也不難得出同樣的結(jié)論：1. 中國人壽目前的技術力量可以支持開放系統(tǒng)平臺，不具備支持支持類似IBM大型主機的能力。 在開放平臺中， 主機的處理能力已經(jīng)非常強大， 比如， UNIX主機在衡量主機聯(lián)機處理能力的TPCC值最大已經(jīng)達到100萬tpmC， 在可靠性上已經(jīng)能夠滿足高可靠的關鍵應用的要求， 大量的銀行，電信，政府的成功案例已經(jīng)得出可靠的結(jié)論?？删S護性：應用系統(tǒng)設計盡量模塊化、參數(shù)化、層次化，模塊之間盡可能采用松耦合結(jié)構(gòu)，以達到高效開發(fā)、方便修改擴充和降低維護費用?？蓴U展性：系統(tǒng)的設計必須充分考慮到業(yè)務的發(fā)展，在主機系統(tǒng)方面具有良好的可擴展性，使之可以靈活適應今后業(yè)務的變化和擴充。先進性與成熟實用性：在保證系統(tǒng)可靠運行的基礎上，要選用先進成熟的設備，使數(shù)據(jù)中心具有有較高的技術水平，以更好地適應今后業(yè)務的發(fā)展。安全性：系統(tǒng)應采用先進的安全技術，建立交易安全的綜合防護體系，以保證系統(tǒng)的安全性要求。7 數(shù)據(jù)中心的設備及網(wǎng)絡系統(tǒng)的性能要求因為中國人壽存在兩級數(shù)據(jù)中心，所以在介紹數(shù)據(jù)中心的設備及網(wǎng)絡系統(tǒng)的性能要求時會分別加以闡述。安全系統(tǒng)包括安全警告，滲透測試，安全掃描，門禁及攝像系統(tǒng)等網(wǎng)絡管理系統(tǒng)包括網(wǎng)絡節(jié)點故障報告，網(wǎng)絡流量統(tǒng)計和協(xié)議分析，IP地址管理，服務質(zhì)量管理，網(wǎng)絡性能分析等系統(tǒng)管理包括主機性能管理，主機系統(tǒng)控制臺，系統(tǒng)日志管理，用戶帳戶管理，軟件分發(fā)，桌面系統(tǒng)管理等IT熱線支持包括知識庫，服務臺（Service Desk）等推薦支持系統(tǒng)與其他系統(tǒng)采用不同的網(wǎng)段地址，并對人員的訪問權(quán)限進行嚴格限制。關于組織結(jié)構(gòu)的詳細內(nèi)容請參照《未來IT治理規(guī)劃報告》中第五章的內(nèi)容。另外，對于其他依靠數(shù)據(jù)中心本身的技術力量無法解決的技術問題，也建議購買專業(yè)的支持服務。在IT部門內(nèi)部需要建立相應的支持服務流程和配備合適的人員。另外，由中國人壽自己開發(fā)的應用系統(tǒng)出現(xiàn)的軟件故障，由“4 數(shù)據(jù)中心的應用支持模式數(shù)據(jù)中心的應用系統(tǒng)由兩部分構(gòu)成：一部分是從第三方購買的開發(fā)平臺或者成熟軟件（數(shù)據(jù)庫，操作系統(tǒng)，辦公軟件等）；另一部分是自己客戶化的軟件。圖 32 IT服務管理參考模型 數(shù)據(jù)中心基礎架構(gòu)的邏輯布局圖 3