【正文】 公布的產品線發(fā)展計劃例如惠普公司宣布，在自己的全線服務器產品中使用Intel的Itanium處理器。如果產品已經過時，得不到原廠商的技術支持，就必須進行產品更新?；陂_放技術的硬件平臺維護成本比采用專用系統(tǒng)低，支持維護人員的培訓成本也低。例如，選擇Oracle做為核心數(shù)據庫，在市場上找到精通Oracle的人員就相對容易得多。例如：選擇支持SNMP的網絡管理產品，SNMP是國際標準。 符合國際標準/事實上的行業(yè)標準符合標準的技術與其他技術的集成容易，容易實施。數(shù)據中心采用的技術首先是要保證成熟、穩(wěn)定。 技術中國人壽適應性IT架構的需求：提供能夠使業(yè)務流程轉化為IT流程所必須的技術，提高自動化程度。系統(tǒng)架構師的職責就是負責規(guī)劃和審定數(shù)據中心各個子項目的建設方案，協(xié)調各個子項目之間的關系。 系統(tǒng)架構師（“IT戰(zhàn)略規(guī)劃”部門）因為數(shù)據中心的建設是一個不斷進行的過程。包括應用系統(tǒng)的開發(fā)，網絡的建設等等。 管理人員負責領導和協(xié)調各個技術小組的工作定義數(shù)據中心需要的核心技能。 流程下面就分別針對這三個成功因素，逐一介紹。 人員3 數(shù)據中心建設的建議數(shù)據中心的建設是關系到中國人壽IT發(fā)展戰(zhàn)略是否能夠成功實施，因此必須依照精心設計，仔細規(guī)劃，分步實施，嚴格管理的原則進行建設。 數(shù)據中心與其他處理中心的關系數(shù)據中心做為IT部門內部的一個組織，沒有獨立的行政職能。 保險業(yè)務操作服務－影像系統(tǒng)除此之外的其他應用都在一級數(shù)據中心。 Internet服務－Web緩存服務器 安全服務－防火墻圖 23應用物理架構示意圖在二級數(shù)據中心有如下應用：圖 22應用總體架構在一級和二級數(shù)據中心均存在以上這三層應用。應用系統(tǒng)層主要提供保險業(yè)務操作、共用服務（工作流，報表，影像，B2x，客戶關系管理等）、集成服務（數(shù)據抽取工具，消息接口等）和企業(yè)服務（財務，人力資源，管理信息系統(tǒng)等）。應用基礎架構層主要提供安全服務，系統(tǒng)與網絡管理服務等。省級數(shù)據中心以及主要地市的數(shù)據中心稱為二級數(shù)據中心。但是在物理上，數(shù)據中心可以分為二層。總部數(shù)據中心主要集中了用于做決策支持和分析報表的應用。組間的應用沒有直接聯(lián)系。所謂組數(shù)據中心是針對中國人壽的實際情況而提出的，其核心內容就是將若干個情況相似的省的應用集中起來，形成一個組。 數(shù)據中心的層次結構中國人壽保險的數(shù)據中心的邏輯上可以分為三層：總部數(shù)據中心，組數(shù)據中心和省數(shù)據中心。省中心的應用較少，主要有文檔影像服務和辦公自動化服務。2 數(shù)據中心建設的策略中國人壽數(shù)據集中策略是分組集中，這就要求中心的必須支持多組類型相同的應用同時運行。本文中對主機處理性能、存儲容量和網絡帶寬的估計僅做參考，在具體的子項目計劃和實施階段需要重新評估和修正。 數(shù)據集中的必要條件和技術保障提出了數(shù)據集中的指導性原則和數(shù)據集中過程中應該注意的問題。同時也提出了中國人壽信息安全系統(tǒng)建設和認證授權系統(tǒng)建設的指導意見和技術思路。 數(shù)據中心所具有的應用系統(tǒng)功能從應用的角度闡述不同級別的數(shù)據中心提供的服務 數(shù)據中心的應用支持模式及相應的支持與管理體系數(shù)據中心正式啟用后，如何進行有效的管理和維護，需要哪些輔助系統(tǒng)是本節(jié)的重點。 數(shù)據中心建設的策略以及與業(yè)務、財務等各級處理中心的關系闡述數(shù)據中心的層次結構以及邏輯布局文檔信息項目名稱：中國人壽信息化戰(zhàn)略規(guī)劃文檔版本號：文檔作者：中國人壽信息化戰(zhàn)略規(guī)劃項目組生成日期：2003122文檔審核者：中國人壽信息化戰(zhàn)略規(guī)劃項目組審核日期：200438文檔維護記錄版本號維護日期作者/維護人描述2003/12/24劉育新目錄2004/1/29劉育新初稿2004/1/31劉育新修改應急計劃2004/2/2劉育新增加機房建設2004/2/5劉育新修改設計中心的應用支持模式2004/2/7劉育新添加數(shù)據中心基礎架構的邏輯布局添加機房邏輯圖添加數(shù)據中心支持系統(tǒng)圖2004/2/9劉育新縮略語2004/2/17劉育新修改備份策略，添加備份方式一節(jié)添加信息安全添加認證與授權系統(tǒng)2004/2/19劉育新根據中國人壽項目小組審核意見修改2004/2/24劉育新修改硬件容量分析，包括主機，網絡和存儲2004/3/2劉育新添加系統(tǒng)布局圖和附錄3, 4, 5目 錄1 概述 92 數(shù)據中心建設的策略 10 數(shù)據中心的層次結構 10 應用的邏輯結構和物理結構 11 數(shù)據中心與其他處理中心的關系 143 數(shù)據中心建設的建議 14 人員 14 技術 15 流程 17 數(shù)據中心基礎架構的邏輯布局 194 數(shù)據中心的應用支持模式 20 本地支持 20 廠商支持 215 數(shù)據中心的支持與管理體系 22 組織結構 22 數(shù)據中心支持系統(tǒng)構成 236 數(shù)據中心的應用系統(tǒng)功能 257 數(shù)據中心的設備及網絡系統(tǒng)的性能要求 26 主機 27 選型原則 27 性能要求 30 數(shù)據中心主機系統(tǒng)布局 31 存儲 36 生產數(shù)據容量估算 36 影像數(shù)據容量估算 37 備份恢復方式 37 完全備份、增量備份和差異備份 38 傳統(tǒng)備份和異地備份 38 其他備份方式 39 存儲架構 41 數(shù)據中心存儲設備布局 42 數(shù)據存儲策略 44 備份設備 46 備份策略 46 恢復策略 48 網絡 48 帶寬估算 48 負載均衡 49 網段規(guī)劃 49 網絡服務 50 冗余設計 50 數(shù)字印刷系統(tǒng) 51 IT系統(tǒng)管理 52 IT系統(tǒng)管理的概念 52 如何選擇IT系統(tǒng)管理產品? 53 如何實施IT系統(tǒng)管理工程? 54 信息安全 54 信息安全組織管理 54 信息安全運作管理 55 信息安全技術體系 56 預防技術 56 保護技術 57 檢測技術 57 響應與恢復技術 57 信息安全評估與審計體系 58 信息安全體系體系評估 58 組織資產分類與信息類資產分級 58 信息安全體系風險評估 58 信息安全風險管理政策 58 信息安全審計考核 58 網絡安全管理目標模式 58 通用網絡安全管理規(guī)范 59 外部網絡安全管理規(guī)范 60 內部網絡安全管理規(guī)范 60 數(shù)據庫安全目標模式 60 認證與授權系統(tǒng) 62 認證與授權管理設計原則 63 總體架構 64 數(shù)據中心安全系統(tǒng)布局 66 機房 688 數(shù)據集中的必要條件及技術保障 72 集中策略 72 應用系統(tǒng)和數(shù)據 73 前提 74 實施計劃 75 測試 76 應急計劃 76 IT基礎架構 779 縮略語 7710 附錄3中國人壽主機、存儲分布建議 8011 附錄4 一級數(shù)據中心主機、存儲（主要設備）布局圖 8212 附錄5 系統(tǒng)分區(qū)示意圖 85圖表目錄圖 ?21數(shù)據中心層次結構 11圖 ?22應用總體架構 12圖 ?23應用物理架構示意圖 13圖 ?31數(shù)據中心平臺的發(fā)展趨勢 17圖 ?32 IT服務管理參考模型 18圖 ?33數(shù)據中心邏輯布局圖 19圖 ?41故障和服務請求流程 21圖 ?51股份公司信息技術部與分公司信息技術部的關系 22圖 ?52支持與維護崗位設置 23圖 ?53數(shù)據中心支持系統(tǒng)構成 25圖 ?61數(shù)據中心內部業(yè)務系統(tǒng)分類 26圖 ?71 一級數(shù)據中心主要服務器布局 32圖 ?72 二級數(shù)據中心主要服務器布局 35圖 ?73 一級數(shù)據中心主要存儲設備布局 42圖 ?74 二級數(shù)據中心主要存儲設備布局 43圖 ?75信息安全生命周期 56圖 ?76認證與授權服務與其他服務的關系 62圖 ?77安全認證業(yè)務流程 63圖 ?78中國人壽認證授權服務邏輯架構 65圖 ?79 一級數(shù)據中心安全系統(tǒng)布局 66圖 ?710二級數(shù)據中心安全系統(tǒng)布局 67圖 ?711機房邏輯布局示意圖 72表 ?71網段劃分 50表 ?81風險評估表 781 概述本文是中國人壽IT戰(zhàn)略規(guī)劃項目的高端設計之一數(shù)據中心高端設計。中國人壽IT戰(zhàn)略規(guī)劃項目數(shù)據中心高端設計版本號 起草人:中國人壽IT規(guī)劃項目組北京市朝陽區(qū)建國路112號中國惠普大廈（100022）電話：01065643888傳真：0106566827885 / 85版權說明本文件中出現(xiàn)的任何文字敘述、文檔格式、插圖、照片、方法、過程等內容，除另有特別注明，版權均屬中國惠普有限公司咨詢與集成事業(yè)部所有，受到有關產權及版權法保護。任何個人、機構未經中國惠普有限公司咨詢與集成事業(yè)部的書面授權許可，不得復制或引用本文件的任何片斷，無論通過電子形式或非電子形式。其中涉及到如下問題： 數(shù)據中心建設的建議從人員、技術和流程三個角度闡述數(shù)據中心建設的必要條件 數(shù)據中心對設備及網絡系統(tǒng)的性能要求提出了數(shù)據中心設備選型的指導性意見。數(shù)據的遷移策略將在數(shù)據高端設計中說明， 本文就不再闡述了。修正的結果可能會因為業(yè)務量、處理模式、具體應用程序的不同而與現(xiàn)在的結果存在較大的差異。全國中心（包括數(shù)據中心和災備中心）為中國人壽保險的總部、省、市、區(qū)縣等各級業(yè)務部門服務，同時也是技術服務中心和應用設計、開發(fā)中心。?。ㄖ陛犑小瘟惺校┲行囊韵虏辉O立數(shù)據中心，在這些業(yè)務機構中沒有服務器，沒有需要永久保存的數(shù)據，只有一些簡單的網絡接入設備、臺式機、便攜機等低端設備。在這里有必要解釋一下什么是組數(shù)據中心。例如，可以在全國范圍內分5個組，每個組內的省份共用一組保險應用，并且有專門的技術支持隊伍和應用開發(fā)設計人員負責進行日常運維。這樣，既保證了對各省的集中控制，又有足夠的靈活度。另外還有團險、精算、人事等應用。也就是說，總部數(shù)據中心和組數(shù)據中心可以在同一個機房中，以下稱為一級數(shù)據中心。圖 21數(shù)據中心層次結構 應用的邏輯結構和物理結構在數(shù)據中心內部運行的應用程序可以分成以下幾層：l 交互層l 應用系統(tǒng)層l 應用基礎架構層其中交互層應用主要分布在二級數(shù)據中心，包括辦公自動化系統(tǒng)。支持和維護由系統(tǒng)運行維護人員負責。應用系統(tǒng)層的支持與維護主要由應用開發(fā)組負責。所不同的是，一級中心和二級中心的側重點有所不同。 硬件和網絡服務 電子商務－與合作伙伴的接口服務器 企業(yè)應用－OA系統(tǒng)和目錄服務器，本地報表系統(tǒng)因為圖23只是示意圖，所以有些應用并沒有全部列出。數(shù)據中心為財務、業(yè)務等各級處理中心提供穩(wěn)定高效的業(yè)務處理環(huán)境，保證這些部門正常的業(yè)務運行，并直接接受IT部門的領導。在建設過程中，關鍵的成功因素有三條： 技術 人員中國人壽適應性IT架構的需求：明確定義數(shù)據中心的組織結構，人員角色，獎勵機制和管理方法。為了保證數(shù)據中心的有效運行，數(shù)據中心需要以下人員： 項目經理負責數(shù)據中心內部項目的建設。因此能夠全面把握數(shù)據中心的整體技術架構，使數(shù)據中心各個組成部分之間能夠有效的協(xié)調發(fā)展至關重要。保證數(shù)據中心的建設能夠真正按照既定的IT規(guī)劃持續(xù)不斷地進行。 其他技術人員包括軟件設計，開發(fā)，測試人員和系統(tǒng)（主機，網絡，存儲設備）維護人員。優(yōu)化設備的利用率，提高設備的可靠性。其次，還有考慮如下因素：一般支持的廠家也比較多，可以根據性價比的不同而選擇。選擇OpenView做為網管平臺，因為OpenView已成為事實上的行業(yè)標準。 盡量采用主流、開放技術采用主流技術的原因是比較容易找到合適的資源。選擇開放技術也是基于同樣得原因。例如，選擇基于UNIX系統(tǒng)的硬件平臺，培養(yǎng)一個UNIX系統(tǒng)管理員要比培養(yǎng)一個基于IBM大型主機系統(tǒng)MVS的系統(tǒng)管理員容易得多。 采用的技術要有一定的前瞻性為了最大限度得保護投資，采用得技術一定要有持續(xù)性。建議選擇產品時，考慮一下兩點：在基于Itanium的處理器上可以運行包括HPUX, Open VMS，True64 UNIX等多種操作系統(tǒng)。（資料來源：）例如根據META Group 2003年公布的數(shù)據中心主要平臺的發(fā)展趨勢，到2007年，Intel平臺將起主導地位。圖 31數(shù)據中心平臺的發(fā)展趨勢 流程中國人壽適應性IT架構的需求：用簡單、標準的流程指導日常工作。目前國際公認的最完整的IT管理規(guī)范是ITIL（IT Infrastructure Library）。建議服務流程的制訂由“服務設計與管理”部門完成。每一層的設備布局如圖33所示。 本地支持對于簡單的服務支持，例如操作系統(tǒng)的安裝，簡單的客戶端軟件的安裝配置等，由中國人壽自己的IT服務隊伍完成。開發(fā)和部署”部門負責解決。圖41概要描述了當IT部門接到用戶的服務請求后的處理流程：圖 41故障和服務請求流程 廠商支持對于操作系統(tǒng)級故障，平臺軟件BUG的修復，系統(tǒng)級的性能優(yōu)化和調整，建議購買廠家的支持服務。5 數(shù)據中心的支持與管理體系 組織結構圖 51股份公司信息技術部與分公司信息技術部的關系其中“支持維護”部門包含6個組: 本地IT支持 系統(tǒng)支持 其他支持圖 52支持與維護崗位設置 “開發(fā)與部署”又可分為： 電子商務 管理信息系統(tǒng)等若干小組。 數(shù)據中心支持系統(tǒng)構成 這里所說的支持系統(tǒng)是指專門為數(shù)據中心“支持與維護