保险业IT基础架构面临问题以及解决之道资料

《保险业IT基础架构面临问题以及解决之道资料》由会员分享，可在线阅读，更多相关《保险业IT基础架构面临问题以及解决之道资料（25页珍藏版）》请在金锄头文库上搜索。

1、 保险业IT基础架构面临问题以及解决 之道 主讲人：张鹏举 基础架构优化基础架构优化路线图路线图 议程议程 附录 1 问题 / 需求 & 建议 自动化 降低基础架构复杂度 降低人力资源需求 提升业务弹性 降低运行成本/降低 总体成本(TCO) 服务标准化、定制化 服务按需自动部署 资源调度标准化 显著加快部署周期 提升整体资源ROI 消除资源物理边界 提升资源利用率 统一资源池分配 提升硬件ROI 简化服务交付 服务器整合 存储整合 整合效率评估 X86服务器虚拟化 Unix服务器虚拟化 OS映像虚拟化 存储虚拟化 网络虚拟化 基础架构优化路线图基础架构优化路线图 整合 简化 虚拟化 私有架构

2、云 信息管理服务 面向服务的云 平台 动态伸缩 动态服务管理 多重租用 安全性 自维护 弹性基础架构 评估 简明、易用的服 务目录 明确计费规则与 使用管理 资源自动部署工 具化、定制化 自动化与实时监 控管理相结合 自动部署 3 整体设计原则整体设计原则安全稳定、灵活弹性安全稳定、灵活弹性 满足从成本中心到利润中心转变的需要，提高投资回报 n数据安全，系统稳定 n快速响应，满足业务成长的弹性需要 n改善资源利用率，提高投资回报 n提升管理及监控，资源可视、可控、可回收 n选用经过验证的先进技术，确保架构和技术的 前瞻性 4 考虑未来业务发展，现在就需要开始考虑云计算考虑未来业务发展，现在就需

3、要开始考虑云计算 服务器网络存储 云计算代表当今IT发展的前沿：在美国，云计算已经逐渐开始成为IT规划需遵循的强 制规定；在国内，各行业也开始大力推动云计算 私有架构云(IaaS)的内在特点能够解决公司业务系统的大部分需求，并籍此提升管理 当前的整合、虚拟化之路与未来实现私有架构云(IaaS)不矛盾，可视作为云计算做准 备 符合技术发展趋势，有利于提升相关人员的技术能力，进一步确立公司在业内的领先 地位 云计算 = 虚拟化的虚拟化的ITIT资资 源和配置管理源和配置管理 虚拟化 + 标准化自动化 标准化的服务标准化的服务 目录，提高目录，提高ITIT 管理的灵活性管理的灵活性 自动化的应用部自

4、动化的应用部 署，降低企业管署，降低企业管 理复杂度及风险理复杂度及风险 控制 成本 提高 灵活管理 IT服务管理视图 5 1 测试系统 云就绪 步步为营、稳扎稳打、循序渐进步步为营、稳扎稳打、循序渐进 云计算建设建议云计算建设建议 测试云 部署 23 容灾/非核心 云化部署 核心生产 云化部署 4 6 生产环境生产环境关键需求及设计思路关键需求及设计思路 需求/问题 解决方案 7 当前存储架构缺乏高可用保护当前存储架构缺乏高可用保护 各个业务系统的存储均为单点 采用大量低端设备，先天缺乏高可用，应急恢复能力差，性能有限 部分存储设备容量即将告罄，部分老旧设备，扩容升级投资回报低 存储架构弹性

5、不足、亟待优化存储架构弹性不足、亟待优化 多品牌异构存储共存，大量低端设备不易共享，利用率低，存储未分层 资源无法动态调配，可用于应急的资源不足，难以快速响应 影像、录音数据分布式存放在多套小NAS中，难以整合 SANSAN架构有待进一步优化架构有待进一步优化 缺乏企业级SAN核心设备，SAN孤岛不利于资源共享，生产和备份SAN尚 未物理隔离，缺乏统一的SAN管理工具和性能监控工具 优化、整合现 有资源，构建 稳定、弹性的 虚拟化存储资 源池 部分应用系统主机高可用配置有待完善部分应用系统主机高可用配置有待完善 优化核心系统高 可用，部署绿色 、高效、虚拟化 的服务器 监控监控管理有待完善管理

6、有待完善 缺乏统一、专业的监控、告警和报表平台，当前仅靠手工登录检查 缺乏对系统运行及性能的监控，无法全面了解虚拟化实际使用情况 监控服务流程有待完善，缺乏资源回收机制 优化存储管理， 部署监控、报表 工具，完善存储 服务流程 关键应用部署服务器 高可用 & 健康检查 服务器整合、虚拟化 部署&客户化监控管理工具， 完善监控、报表管理流程 完善存储标准服务流程（SOP） 建立资源回收机制 SAN网络整合优化 部署SAN网络监控工具&客户化 存储整合、池化、虚拟化 核心系统存储高可用 采用绿色、高效、虚拟化的存储 替换老旧设备、支撑新业务系统 存储服务目录，存储分层 生产生产环境虚拟化环境虚拟化

7、关键需求及设计思路关键需求及设计思路 问题 / 需求 解决方案 生产环境虚拟化资源不足生产环境虚拟化资源不足 没有与生产同构的独立测试平台,无法满足压力测试要 求，当前的压力测试被迫利用生产系统进行 缺乏用于迁移目前生产环境应用的资源 生产虚拟化资源难以回收，生产服务器资源需整合 缺乏统一监控管理平台 建立独立、完 备、虚拟化的 生产环境，部 署私有云 搭建独立的生产SAN 整合生产服务器，部署专用测试 存储，测试资源池化,虚拟化 整合、统一的监控管理 管理工具 生产云化 （自动化、管理工具、流程） 8 9 备份备份/ /恢复恢复关键需求及设计思路关键需求及设计思路 备份架构有待进一步优化备份

8、架构有待进一步优化 n备份网络与生产网络未实现完全的物理隔离 n备份服务器缺乏高可用保护 n各地NAS上的影像和录音没有备份 n缺乏备份恢复验证、异地备份恢复环境 n未实现统一分级备份架构 备份效率有待进一步提升备份效率有待进一步提升 n部分采用LAN备份的客户端，备份IP网络需跨越防火墙 ，导致备份效率较低，性能差 nWindows平台备份服务器，I/O处理效率低 n两套备份软件共存，不利于管理，需整合 大量碎文件备份仍采用传统物理磁带，备份窗口不足 备份管理有待进一步改善备份管理有待进一步改善 n备份系统的监控、报表仍依赖人工完成，不利于管理 n缺乏磁带介质异地保存机制，无加密 n缺乏备份

9、恢复验证机制 n无介质转存机制 提升备份架构 的可靠性，打 造坚固的备份 平台 优化备份策 略，提高备 份效率 完善规范,优 化备份、恢 复管理流程 标准，提升 管理水平 备份服务器高可用 建立备份恢复验证 实现影音文件数据保护 整合备份软件，升级备份服务器 优化备份策略 优化备份架构，扩大LAN-Free使用 提升备份/恢复性能 VTL提升海量小文件的备份性能 备份集中管理、监控及报表系统 备份服务目录&统一的数据保护标准 完善备份验证机制 备份介质转存及加密 备份网络与生产网络物理隔离 建立异地备份恢复环境 问题 / 需求 解决方案 归档归档 / / 保留保留 / / 合规性合规性关键需求

10、及设计思路关键需求及设计思路 问题 / 需求 解决方案 建立生命周 期管理机制 ，逐步建立 数据归档机 制 缺乏有效的数据生命周期管理缺乏有效的数据生命周期管理 无有效的归档机制，数据库不断膨胀 无有效的非结构化数据归档机制 按照合规要 求逐步建立 相关系统及 流程 当前存储架构和有限的资源难以满足合规要求当前存储架构和有限的资源难以满足合规要求 规划数据归档方案，建立数据 归档机制 业务数据保护标准 & 存储服务目录 存储分层 统一存储资源规划，满足合规 （容灾、数据保存期限，安全 ） 部署数据生命周期管理 10 容灾系统容灾系统关键需求及设计思路关键需求及设计思路 问题 / 需求 解决方案

11、 缺乏足够的灾难恢复基础设施缺乏足够的灾难恢复基础设施 规划、建设同城灾备机房 规划异地容灾站点 完善灾备 机房建设 没有同城或者异地灾备机房建设规划 缺乏有效的容灾规划缺乏有效的容灾规划 统一的容灾规划咨询 通过容灾 规划咨询 指导容灾 系统建设 未开展业务影响分析（BIA）和应用影响分析（AIA） RTO/RPO 没有明确定义 缺乏切实可行的灾难恢复计划（DRP） 缺乏符合保险行业的高性价比的灾备建设方案 生产系统没有灾难恢复系统保护生产系统没有灾难恢复系统保护 仅有本地数据备份，无法满足灾难切换需求 建立全新 的完备的 灾备系统 建立完备的同城灾备系统 完善并落实灾难恢复计划（ DRP)

12、 加强全业务灾备能力 11 虚拟化虚拟化管理和流程管理和流程 关键需求及设计思路关键需求及设计思路 问题 / 需求 解决方案 建立健全 存储规范 及管理流 程 管理规范和流程亟需完善管理规范和流程亟需完善 缺少标准化的虚拟化管理服务流程（SOP） 缺失整合的数据生命周期规划管理 (存储、备份及归档) 缺乏虚拟化资源的回收机制和技术手段，缺少虚拟化使用的 量化展示与考核 资产清单能及时更新，能了解设备使用及剩余情，希望定期 提供存储空间剩余及设备余量、预警信息，便于业务规划和成 本核算 切实可行 的虚拟化 资源规划 和整合方 案 资源规划有待进一步提高资源规划有待进一步提高 较多的零散主机、存储

13、，无法资源共享，不利于投资保护 克服单纯以价格为导向的设备采购，规避厂商兼并带来的风 险，虚拟化规划要考虑2-3年的发展及业务变化快的需求 缺失完整的跨系统 (开发测试、生产及容灾)资源规划包括 容量、可用性及性能规划，缺少科学依据和方法 统一的资源规划 企业架构师 & IT基础架构师 部署监控管理、报表工具 建立服务目录 完善标准运维流程（SOP） 部署数据生命周期管理 12 虚拟化虚拟化逻辑架构图逻辑架构图 部署 TPM/BP App 云计算服务管理平台 服务请求 & 操作IT基础架构和应用提供者服务创建和实现 设计 & 创建 映像库 安装 映像的运作 终端用户请求 & 操作员 服务目录

14、用户请求界面 用户操作界面 计费 ITUAM/ BP App 监控 ITM/BP App 认证 ITDS/LDAP 单一 平台 虚拟 资源 聚合 POWER 网络 物 理 资 源刀片 存储 虚拟化技术 System z System x 虚拟网络 虚拟存储 SoNAS 虚拟服务器 Cloud Foundation 跨平台虚拟化管理 虚拟映像 管理 13 物理架构图物理架构图 云计算管理平台 软件：? 硬件：建议X86 虚拟化及硬件管理平台 软件：CITRIX 硬件：建议X86 小型机服务器池硬件 Power6 或 Power7服务器、刀片 X86服务器池硬件 System X 或其他厂商X86

15、服务器 Citrix 存储池 SVC、 HDSIBMEMC或其他厂商存储 14 架构优化建议方案架构优化建议方案 虚拟拟化私有云 虚拟化应用私有云 第一步: 环境调研、规划及整合，构建企业级私有云架构 核心系统DB 核心业务业务系统统 产险产险、寿险险、财务财务、统计统计、 呼叫中心、电销电销 DB 生产产SAN 生产产SAN Brocade 5100 Brocade 5100 Brocade 5300 Brocade 5300 edge SAN Director edgeedgeedgeedgeedge SAN Director 15 SAN Director SAN Director 生产产SAN Edge Edge Edge Edge 测试测试SAN Edge EdgeEdge Edge SAN Director SAN Director 备备份SAN Edge EdgeEdge Edge SAN Director SAN Director