【正文】 公布的產(chǎn)品線發(fā)展計(jì)劃例如惠普公司宣布，在自己的全線服務(wù)器產(chǎn)品中使用Intel的Itanium處理器。如果產(chǎn)品已經(jīng)過(guò)時(shí)，得不到原廠商的技術(shù)支持，就必須進(jìn)行產(chǎn)品更新?；陂_(kāi)放技術(shù)的硬件平臺(tái)維護(hù)成本比采用專用系統(tǒng)低，支持維護(hù)人員的培訓(xùn)成本也低。例如，選擇Oracle做為核心數(shù)據(jù)庫(kù)，在市場(chǎng)上找到精通Oracle的人員就相對(duì)容易得多。例如：選擇支持SNMP的網(wǎng)絡(luò)管理產(chǎn)品，SNMP是國(guó)際標(biāo)準(zhǔn)。 符合國(guó)際標(biāo)準(zhǔn)/事實(shí)上的行業(yè)標(biāo)準(zhǔn)符合標(biāo)準(zhǔn)的技術(shù)與其他技術(shù)的集成容易，容易實(shí)施。數(shù)據(jù)中心采用的技術(shù)首先是要保證成熟、穩(wěn)定。 技術(shù)中國(guó)人壽適應(yīng)性IT架構(gòu)的需求：提供能夠使業(yè)務(wù)流程轉(zhuǎn)化為IT流程所必須的技術(shù)，提高自動(dòng)化程度。系統(tǒng)架構(gòu)師的職責(zé)就是負(fù)責(zé)規(guī)劃和審定數(shù)據(jù)中心各個(gè)子項(xiàng)目的建設(shè)方案，協(xié)調(diào)各個(gè)子項(xiàng)目之間的關(guān)系。 系統(tǒng)架構(gòu)師（“IT戰(zhàn)略規(guī)劃”部門(mén)）因?yàn)閿?shù)據(jù)中心的建設(shè)是一個(gè)不斷進(jìn)行的過(guò)程。包括應(yīng)用系統(tǒng)的開(kāi)發(fā)，網(wǎng)絡(luò)的建設(shè)等等。 管理人員負(fù)責(zé)領(lǐng)導(dǎo)和協(xié)調(diào)各個(gè)技術(shù)小組的工作定義數(shù)據(jù)中心需要的核心技能。 流程下面就分別針對(duì)這三個(gè)成功因素，逐一介紹。 人員3 數(shù)據(jù)中心建設(shè)的建議數(shù)據(jù)中心的建設(shè)是關(guān)系到中國(guó)人壽IT發(fā)展戰(zhàn)略是否能夠成功實(shí)施，因此必須依照精心設(shè)計(jì)，仔細(xì)規(guī)劃，分步實(shí)施，嚴(yán)格管理的原則進(jìn)行建設(shè)。 數(shù)據(jù)中心與其他處理中心的關(guān)系數(shù)據(jù)中心做為IT部門(mén)內(nèi)部的一個(gè)組織，沒(méi)有獨(dú)立的行政職能。 保險(xiǎn)業(yè)務(wù)操作服務(wù)－影像系統(tǒng)除此之外的其他應(yīng)用都在一級(jí)數(shù)據(jù)中心。 Internet服務(wù)－Web緩存服務(wù)器 安全服務(wù)－防火墻圖 23應(yīng)用物理架構(gòu)示意圖在二級(jí)數(shù)據(jù)中心有如下應(yīng)用：圖 22應(yīng)用總體架構(gòu)在一級(jí)和二級(jí)數(shù)據(jù)中心均存在以上這三層應(yīng)用。應(yīng)用系統(tǒng)層主要提供保險(xiǎn)業(yè)務(wù)操作、共用服務(wù)（工作流，報(bào)表，影像，B2x，客戶關(guān)系管理等）、集成服務(wù)（數(shù)據(jù)抽取工具，消息接口等）和企業(yè)服務(wù)（財(cái)務(wù)，人力資源，管理信息系統(tǒng)等）。應(yīng)用基礎(chǔ)架構(gòu)層主要提供安全服務(wù)，系統(tǒng)與網(wǎng)絡(luò)管理服務(wù)等。省級(jí)數(shù)據(jù)中心以及主要地市的數(shù)據(jù)中心稱為二級(jí)數(shù)據(jù)中心。但是在物理上，數(shù)據(jù)中心可以分為二層。總部數(shù)據(jù)中心主要集中了用于做決策支持和分析報(bào)表的應(yīng)用。組間的應(yīng)用沒(méi)有直接聯(lián)系。所謂組數(shù)據(jù)中心是針對(duì)中國(guó)人壽的實(shí)際情況而提出的，其核心內(nèi)容就是將若干個(gè)情況相似的省的應(yīng)用集中起來(lái)，形成一個(gè)組。 數(shù)據(jù)中心的層次結(jié)構(gòu)中國(guó)人壽保險(xiǎn)的數(shù)據(jù)中心的邏輯上可以分為三層：總部數(shù)據(jù)中心，組數(shù)據(jù)中心和省數(shù)據(jù)中心。省中心的應(yīng)用較少，主要有文檔影像服務(wù)和辦公自動(dòng)化服務(wù)。2 數(shù)據(jù)中心建設(shè)的策略中國(guó)人壽數(shù)據(jù)集中策略是分組集中，這就要求中心的必須支持多組類型相同的應(yīng)用同時(shí)運(yùn)行。本文中對(duì)主機(jī)處理性能、存儲(chǔ)容量和網(wǎng)絡(luò)帶寬的估計(jì)僅做參考，在具體的子項(xiàng)目計(jì)劃和實(shí)施階段需要重新評(píng)估和修正。 數(shù)據(jù)集中的必要條件和技術(shù)保障提出了數(shù)據(jù)集中的指導(dǎo)性原則和數(shù)據(jù)集中過(guò)程中應(yīng)該注意的問(wèn)題。同時(shí)也提出了中國(guó)人壽信息安全系統(tǒng)建設(shè)和認(rèn)證授權(quán)系統(tǒng)建設(shè)的指導(dǎo)意見(jiàn)和技術(shù)思路。 數(shù)據(jù)中心所具有的應(yīng)用系統(tǒng)功能從應(yīng)用的角度闡述不同級(jí)別的數(shù)據(jù)中心提供的服務(wù) 數(shù)據(jù)中心的應(yīng)用支持模式及相應(yīng)的支持與管理體系數(shù)據(jù)中心正式啟用后，如何進(jìn)行有效的管理和維護(hù)，需要哪些輔助系統(tǒng)是本節(jié)的重點(diǎn)。 數(shù)據(jù)中心建設(shè)的策略以及與業(yè)務(wù)、財(cái)務(wù)等各級(jí)處理中心的關(guān)系闡述數(shù)據(jù)中心的層次結(jié)構(gòu)以及邏輯布局文檔信息項(xiàng)目名稱：中國(guó)人壽信息化戰(zhàn)略規(guī)劃文檔版本號(hào)：文檔作者：中國(guó)人壽信息化戰(zhàn)略規(guī)劃項(xiàng)目組生成日期：2003122文檔審核者：中國(guó)人壽信息化戰(zhàn)略規(guī)劃項(xiàng)目組審核日期：200438文檔維護(hù)記錄版本號(hào)維護(hù)日期作者/維護(hù)人描述2003/12/24劉育新目錄2004/1/29劉育新初稿2004/1/31劉育新修改應(yīng)急計(jì)劃2004/2/2劉育新增加機(jī)房建設(shè)2004/2/5劉育新修改設(shè)計(jì)中心的應(yīng)用支持模式2004/2/7劉育新添加數(shù)據(jù)中心基礎(chǔ)架構(gòu)的邏輯布局添加機(jī)房邏輯圖添加數(shù)據(jù)中心支持系統(tǒng)圖2004/2/9劉育新縮略語(yǔ)2004/2/17劉育新修改備份策略，添加備份方式一節(jié)添加信息安全添加認(rèn)證與授權(quán)系統(tǒng)2004/2/19劉育新根據(jù)中國(guó)人壽項(xiàng)目小組審核意見(jiàn)修改2004/2/24劉育新修改硬件容量分析，包括主機(jī)，網(wǎng)絡(luò)和存儲(chǔ)2004/3/2劉育新添加系統(tǒng)布局圖和附錄3, 4, 5目 錄1 概述 92 數(shù)據(jù)中心建設(shè)的策略 10 數(shù)據(jù)中心的層次結(jié)構(gòu) 10 應(yīng)用的邏輯結(jié)構(gòu)和物理結(jié)構(gòu) 11 數(shù)據(jù)中心與其他處理中心的關(guān)系 143 數(shù)據(jù)中心建設(shè)的建議 14 人員 14 技術(shù) 15 流程 17 數(shù)據(jù)中心基礎(chǔ)架構(gòu)的邏輯布局 194 數(shù)據(jù)中心的應(yīng)用支持模式 20 本地支持 20 廠商支持 215 數(shù)據(jù)中心的支持與管理體系 22 組織結(jié)構(gòu) 22 數(shù)據(jù)中心支持系統(tǒng)構(gòu)成 236 數(shù)據(jù)中心的應(yīng)用系統(tǒng)功能 257 數(shù)據(jù)中心的設(shè)備及網(wǎng)絡(luò)系統(tǒng)的性能要求 26 主機(jī) 27 選型原則 27 性能要求 30 數(shù)據(jù)中心主機(jī)系統(tǒng)布局 31 存儲(chǔ) 36 生產(chǎn)數(shù)據(jù)容量估算 36 影像數(shù)據(jù)容量估算 37 備份恢復(fù)方式 37 完全備份、增量備份和差異備份 38 傳統(tǒng)備份和異地備份 38 其他備份方式 39 存儲(chǔ)架構(gòu) 41 數(shù)據(jù)中心存儲(chǔ)設(shè)備布局 42 數(shù)據(jù)存儲(chǔ)策略 44 備份設(shè)備 46 備份策略 46 恢復(fù)策略 48 網(wǎng)絡(luò) 48 帶寬估算 48 負(fù)載均衡 49 網(wǎng)段規(guī)劃 49 網(wǎng)絡(luò)服務(wù) 50 冗余設(shè)計(jì) 50 數(shù)字印刷系統(tǒng) 51 IT系統(tǒng)管理 52 IT系統(tǒng)管理的概念 52 如何選擇IT系統(tǒng)管理產(chǎn)品? 53 如何實(shí)施IT系統(tǒng)管理工程? 54 信息安全 54 信息安全組織管理 54 信息安全運(yùn)作管理 55 信息安全技術(shù)體系 56 預(yù)防技術(shù) 56 保護(hù)技術(shù) 57 檢測(cè)技術(shù) 57 響應(yīng)與恢復(fù)技術(shù) 57 信息安全評(píng)估與審計(jì)體系 58 信息安全體系體系評(píng)估 58 組織資產(chǎn)分類與信息類資產(chǎn)分級(jí) 58 信息安全體系風(fēng)險(xiǎn)評(píng)估 58 信息安全風(fēng)險(xiǎn)管理政策 58 信息安全審計(jì)考核 58 網(wǎng)絡(luò)安全管理目標(biāo)模式 58 通用網(wǎng)絡(luò)安全管理規(guī)范 59 外部網(wǎng)絡(luò)安全管理規(guī)范 60 內(nèi)部網(wǎng)絡(luò)安全管理規(guī)范 60 數(shù)據(jù)庫(kù)安全目標(biāo)模式 60 認(rèn)證與授權(quán)系統(tǒng) 62 認(rèn)證與授權(quán)管理設(shè)計(jì)原則 63 總體架構(gòu) 64 數(shù)據(jù)中心安全系統(tǒng)布局 66 機(jī)房 688 數(shù)據(jù)集中的必要條件及技術(shù)保障 72 集中策略 72 應(yīng)用系統(tǒng)和數(shù)據(jù) 73 前提 74 實(shí)施計(jì)劃 75 測(cè)試 76 應(yīng)急計(jì)劃 76 IT基礎(chǔ)架構(gòu) 779 縮略語(yǔ) 7710 附錄3中國(guó)人壽主機(jī)、存儲(chǔ)分布建議 8011 附錄4 一級(jí)數(shù)據(jù)中心主機(jī)、存儲(chǔ)（主要設(shè)備）布局圖 8212 附錄5 系統(tǒng)分區(qū)示意圖 85圖表目錄圖 ?21數(shù)據(jù)中心層次結(jié)構(gòu) 11圖 ?22應(yīng)用總體架構(gòu) 12圖 ?23應(yīng)用物理架構(gòu)示意圖 13圖 ?31數(shù)據(jù)中心平臺(tái)的發(fā)展趨勢(shì) 17圖 ?32 IT服務(wù)管理參考模型 18圖 ?33數(shù)據(jù)中心邏輯布局圖 19圖 ?41故障和服務(wù)請(qǐng)求流程 21圖 ?51股份公司信息技術(shù)部與分公司信息技術(shù)部的關(guān)系 22圖 ?52支持與維護(hù)崗位設(shè)置 23圖 ?53數(shù)據(jù)中心支持系統(tǒng)構(gòu)成 25圖 ?61數(shù)據(jù)中心內(nèi)部業(yè)務(wù)系統(tǒng)分類 26圖 ?71 一級(jí)數(shù)據(jù)中心主要服務(wù)器布局 32圖 ?72 二級(jí)數(shù)據(jù)中心主要服務(wù)器布局 35圖 ?73 一級(jí)數(shù)據(jù)中心主要存儲(chǔ)設(shè)備布局 42圖 ?74 二級(jí)數(shù)據(jù)中心主要存儲(chǔ)設(shè)備布局 43圖 ?75信息安全生命周期 56圖 ?76認(rèn)證與授權(quán)服務(wù)與其他服務(wù)的關(guān)系 62圖 ?77安全認(rèn)證業(yè)務(wù)流程 63圖 ?78中國(guó)人壽認(rèn)證授權(quán)服務(wù)邏輯架構(gòu) 65圖 ?79 一級(jí)數(shù)據(jù)中心安全系統(tǒng)布局 66圖 ?710二級(jí)數(shù)據(jù)中心安全系統(tǒng)布局 67圖 ?711機(jī)房邏輯布局示意圖 72表 ?71網(wǎng)段劃分 50表 ?81風(fēng)險(xiǎn)評(píng)估表 781 概述本文是中國(guó)人壽IT戰(zhàn)略規(guī)劃項(xiàng)目的高端設(shè)計(jì)之一數(shù)據(jù)中心高端設(shè)計(jì)。中國(guó)人壽IT戰(zhàn)略規(guī)劃項(xiàng)目數(shù)據(jù)中心高端設(shè)計(jì)版本號(hào) 起草人:中國(guó)人壽IT規(guī)劃項(xiàng)目組北京市朝陽(yáng)區(qū)建國(guó)路112號(hào)中國(guó)惠普大廈（100022）電話：01065643888傳真：0106566827885 / 85版權(quán)說(shuō)明本文件中出現(xiàn)的任何文字?jǐn)⑹?、文檔格式、插圖、照片、方法、過(guò)程等內(nèi)容，除另有特別注明，版權(quán)均屬中國(guó)惠普有限公司咨詢與集成事業(yè)部所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護(hù)。任何個(gè)人、機(jī)構(gòu)未經(jīng)中國(guó)惠普有限公司咨詢與集成事業(yè)部的書(shū)面授權(quán)許可，不得復(fù)制或引用本文件的任何片斷，無(wú)論通過(guò)電子形式或非電子形式。其中涉及到如下問(wèn)題： 數(shù)據(jù)中心建設(shè)的建議從人員、技術(shù)和流程三個(gè)角度闡述數(shù)據(jù)中心建設(shè)的必要條件 數(shù)據(jù)中心對(duì)設(shè)備及網(wǎng)絡(luò)系統(tǒng)的性能要求提出了數(shù)據(jù)中心設(shè)備選型的指導(dǎo)性意見(jiàn)。數(shù)據(jù)的遷移策略將在數(shù)據(jù)高端設(shè)計(jì)中說(shuō)明， 本文就不再闡述了。修正的結(jié)果可能會(huì)因?yàn)闃I(yè)務(wù)量、處理模式、具體應(yīng)用程序的不同而與現(xiàn)在的結(jié)果存在較大的差異。全國(guó)中心（包括數(shù)據(jù)中心和災(zāi)備中心）為中國(guó)人壽保險(xiǎn)的總部、省、市、區(qū)縣等各級(jí)業(yè)務(wù)部門(mén)服務(wù)，同時(shí)也是技術(shù)服務(wù)中心和應(yīng)用設(shè)計(jì)、開(kāi)發(fā)中心。?。ㄖ陛犑小瘟惺校┲行囊韵虏辉O(shè)立數(shù)據(jù)中心，在這些業(yè)務(wù)機(jī)構(gòu)中沒(méi)有服務(wù)器，沒(méi)有需要永久保存的數(shù)據(jù)，只有一些簡(jiǎn)單的網(wǎng)絡(luò)接入設(shè)備、臺(tái)式機(jī)、便攜機(jī)等低端設(shè)備。在這里有必要解釋一下什么是組數(shù)據(jù)中心。例如，可以在全國(guó)范圍內(nèi)分5個(gè)組，每個(gè)組內(nèi)的省份共用一組保險(xiǎn)應(yīng)用，并且有專門(mén)的技術(shù)支持隊(duì)伍和應(yīng)用開(kāi)發(fā)設(shè)計(jì)人員負(fù)責(zé)進(jìn)行日常運(yùn)維。這樣，既保證了對(duì)各省的集中控制，又有足夠的靈活度。另外還有團(tuán)險(xiǎn)、精算、人事等應(yīng)用。也就是說(shuō)，總部數(shù)據(jù)中心和組數(shù)據(jù)中心可以在同一個(gè)機(jī)房中，以下稱為一級(jí)數(shù)據(jù)中心。圖 21數(shù)據(jù)中心層次結(jié)構(gòu) 應(yīng)用的邏輯結(jié)構(gòu)和物理結(jié)構(gòu)在數(shù)據(jù)中心內(nèi)部運(yùn)行的應(yīng)用程序可以分成以下幾層：l 交互層l 應(yīng)用系統(tǒng)層l 應(yīng)用基礎(chǔ)架構(gòu)層其中交互層應(yīng)用主要分布在二級(jí)數(shù)據(jù)中心，包括辦公自動(dòng)化系統(tǒng)。支持和維護(hù)由系統(tǒng)運(yùn)行維護(hù)人員負(fù)責(zé)。應(yīng)用系統(tǒng)層的支持與維護(hù)主要由應(yīng)用開(kāi)發(fā)組負(fù)責(zé)。所不同的是，一級(jí)中心和二級(jí)中心的側(cè)重點(diǎn)有所不同。 硬件和網(wǎng)絡(luò)服務(wù) 電子商務(wù)－與合作伙伴的接口服務(wù)器 企業(yè)應(yīng)用－OA系統(tǒng)和目錄服務(wù)器，本地報(bào)表系統(tǒng)因?yàn)閳D23只是示意圖，所以有些應(yīng)用并沒(méi)有全部列出。數(shù)據(jù)中心為財(cái)務(wù)、業(yè)務(wù)等各級(jí)處理中心提供穩(wěn)定高效的業(yè)務(wù)處理環(huán)境，保證這些部門(mén)正常的業(yè)務(wù)運(yùn)行，并直接接受IT部門(mén)的領(lǐng)導(dǎo)。在建設(shè)過(guò)程中，關(guān)鍵的成功因素有三條： 技術(shù) 人員中國(guó)人壽適應(yīng)性IT架構(gòu)的需求：明確定義數(shù)據(jù)中心的組織結(jié)構(gòu)，人員角色，獎(jiǎng)勵(lì)機(jī)制和管理方法。為了保證數(shù)據(jù)中心的有效運(yùn)行，數(shù)據(jù)中心需要以下人員： 項(xiàng)目經(jīng)理負(fù)責(zé)數(shù)據(jù)中心內(nèi)部項(xiàng)目的建設(shè)。因此能夠全面把握數(shù)據(jù)中心的整體技術(shù)架構(gòu)，使數(shù)據(jù)中心各個(gè)組成部分之間能夠有效的協(xié)調(diào)發(fā)展至關(guān)重要。保證數(shù)據(jù)中心的建設(shè)能夠真正按照既定的IT規(guī)劃持續(xù)不斷地進(jìn)行。 其他技術(shù)人員包括軟件設(shè)計(jì)，開(kāi)發(fā)，測(cè)試人員和系統(tǒng)（主機(jī)，網(wǎng)絡(luò)，存儲(chǔ)設(shè)備）維護(hù)人員。優(yōu)化設(shè)備的利用率，提高設(shè)備的可靠性。其次，還有考慮如下因素：一般支持的廠家也比較多，可以根據(jù)性價(jià)比的不同而選擇。選擇OpenView做為網(wǎng)管平臺(tái)，因?yàn)镺penView已成為事實(shí)上的行業(yè)標(biāo)準(zhǔn)。 盡量采用主流、開(kāi)放技術(shù)采用主流技術(shù)的原因是比較容易找到合適的資源。選擇開(kāi)放技術(shù)也是基于同樣得原因。例如，選擇基于UNIX系統(tǒng)的硬件平臺(tái)，培養(yǎng)一個(gè)UNIX系統(tǒng)管理員要比培養(yǎng)一個(gè)基于IBM大型主機(jī)系統(tǒng)MVS的系統(tǒng)管理員容易得多。 采用的技術(shù)要有一定的前瞻性為了最大限度得保護(hù)投資，采用得技術(shù)一定要有持續(xù)性。建議選擇產(chǎn)品時(shí)，考慮一下兩點(diǎn)：在基于Itanium的處理器上可以運(yùn)行包括HPUX, Open VMS，True64 UNIX等多種操作系統(tǒng)。（資料來(lái)源：）例如根據(jù)META Group 2003年公布的數(shù)據(jù)中心主要平臺(tái)的發(fā)展趨勢(shì)，到2007年，Intel平臺(tái)將起主導(dǎo)地位。圖 31數(shù)據(jù)中心平臺(tái)的發(fā)展趨勢(shì) 流程中國(guó)人壽適應(yīng)性IT架構(gòu)的需求：用簡(jiǎn)單、標(biāo)準(zhǔn)的流程指導(dǎo)日常工作。目前國(guó)際公認(rèn)的最完整的IT管理規(guī)范是ITIL（IT Infrastructure Library）。建議服務(wù)流程的制訂由“服務(wù)設(shè)計(jì)與管理”部門(mén)完成。每一層的設(shè)備布局如圖33所示。 本地支持對(duì)于簡(jiǎn)單的服務(wù)支持，例如操作系統(tǒng)的安裝，簡(jiǎn)單的客戶端軟件的安裝配置等，由中國(guó)人壽自己的IT服務(wù)隊(duì)伍完成。開(kāi)發(fā)和部署”部門(mén)負(fù)責(zé)解決。圖41概要描述了當(dāng)IT部門(mén)接到用戶的服務(wù)請(qǐng)求后的處理流程：圖 41故障和服務(wù)請(qǐng)求流程 廠商支持對(duì)于操作系統(tǒng)級(jí)故障，平臺(tái)軟件BUG的修復(fù)，系統(tǒng)級(jí)的性能優(yōu)化和調(diào)整，建議購(gòu)買(mǎi)廠家的支持服務(wù)。5 數(shù)據(jù)中心的支持與管理體系 組織結(jié)構(gòu)圖 51股份公司信息技術(shù)部與分公司信息技術(shù)部的關(guān)系其中“支持維護(hù)”部門(mén)包含6個(gè)組: 本地IT支持 系統(tǒng)支持 其他支持圖 52支持與維護(hù)崗位設(shè)置 “開(kāi)發(fā)與部署”又可分為： 電子商務(wù) 管理信息系統(tǒng)等若干小組。 數(shù)據(jù)中心支持系統(tǒng)構(gòu)成 這里所說(shuō)的支持系統(tǒng)是指專門(mén)為數(shù)據(jù)中心“支持與維護(hù)