《中国人寿IT战略规划项目数据中心高端设计报告(1)》由会员分享，可在线阅读，更多相关《中国人寿IT战略规划项目数据中心高端设计报告(1)（55页珍藏版）》请在金锄头文库上搜索。
1、中国人寿中国人寿 IT 战略规划项目战略规划项目 数据中心高端设计报告数据中心高端设计报告 版本号 V3 0 起草人 中国人寿 IT 规划项目组 北京市朝阳区建国路 112 号 中国惠普大厦 100022 电话 010 65643888 传真 010 65668278 2 69 3 69 文档信息文档信息 项目名称 项目名称 中国人寿信息化战略规划文档版本号 文档版本号 3 0 文档作者 文档作者 中国人寿信息化战略规划项目组生成日期 生成日期 2003 12 2 文档审核者 文档审核者 中国人寿信息化战略规划项目组审核日期 审核日期 2004 3 8 4 69 目 录 1概述概述 9 2数据
2、中心建设的策略数据中心建设的策略 10 2 1数据中心的层次结构 10 2 2应用的逻辑结构和物理结构 11 2 3数据中心与其他处理中心的关系 14 3数据中心建设的建议数据中心建设的建议 14 3 1人员 14 3 2技术 15 3 3流程 17 3 4数据中心基础架构的逻辑布局 19 4数据中心的应用支持模式数据中心的应用支持模式 20 4 1本地支持 20 4 2厂商支持 21 5数据中心的支持与管理体系数据中心的支持与管理体系 22 5 1组织结构 22 5 2数据中心支持系统构成 23 6数据中心的应用系统功能数据中心的应用系统功能 25 7数据中心的设备及网络系统的性能要求数据中
3、心的设备及网络系统的性能要求 26 7 1主机 26 7 1 1 选型原则 26 7 1 2 性能要求 30 7 1 3 数据中心主机系统布局 31 7 2存储 36 7 2 1 生产数据容量估算 36 7 2 2 影像数据容量估算 37 7 2 3 备份恢复方式 37 7 2 3 1完全备份 增量备份和差异备份 37 7 2 3 2传统备份和异地备份 38 7 2 3 3其他备份方式 39 7 2 4 存储架构 40 7 2 5 数据中心存储设备布局 41 7 2 6 数据存储策略 45 7 2 7 备份设备 46 7 2 8 备份策略 47 7 2 9 恢复策略 48 7 3网络 49 7
4、 3 1 带宽估算 49 7 3 2 负载均衡 49 7 3 3 网段规划 49 5 69 7 3 4 网络服务 50 7 4冗余设计 50 7 5数字印刷系统 51 7 6IT 系统管理 52 7 6 1 IT系统管理的概念 52 7 6 2 如何选择IT系统管理产品 53 7 6 3 如何实施IT系统管理工程 54 7 7信息安全 55 7 7 1 1信息安全组织管理 55 7 7 1 2信息安全运作管理 55 7 7 2 信息安全技术体系 56 7 7 2 1预防技术 57 7 7 2 2保护技术 57 7 7 2 3检测技术 57 7 7 2 4响应与恢复技术 58 7 7 3 信息安
5、全评估与审计体系 58 7 7 3 1信息安全体系体系评估 58 7 7 3 2组织资产分类与信息类资产分级 58 7 7 3 3信息安全体系风险评估 58 7 7 3 4信息安全风险管理政策 58 7 7 3 5信息安全审计考核 58 7 7 4 网络安全管理目标模式 59 7 7 5 通用网络安全管理规范 59 7 7 6 外部网络安全管理规范 60 7 7 7 内部网络安全管理规范 60 7 7 8 数据库安全目标模式 61 7 8认证与授权系统 62 7 8 1 认证与授权管理设计原则 63 7 8 2 总体架构 65 7 9数据中心安全系统布局 66 7 10机房 69 8数据集中的
6、必要条件及技术保障数据集中的必要条件及技术保障 73 8 1集中策略 73 8 2应用系统和数据 74 8 2 1 前提 75 8 2 2 实施计划 76 8 2 3 测试 77 8 2 4 应急计划 77 8 3IT 基础架构 78 9缩略语缩略语 78 10附录附录 3 中国人寿主机 存储分布建议中国人寿主机 存储分布建议 81 11附录附录 4 一级数据中心主机 存储 主要设备 布局图一级数据中心主机 存储 主要设备 布局图 83 12附录附录 5 系统分区示意图系统分区示意图 84 6 69 13附录附录 6 系统性能估算系统性能估算 89 7 69 图表目录 图 2 1 数据中心层次
7、结构 11 图 2 2 应用总体架构 12 图 2 3 应用物理架构示意图 13 图 3 1 数据中心平台的发展趋势 17 图 3 2 IT 服务管理参考模型 18 图 3 3 数据中心逻辑布局图 19 图 4 1 故障和服务请求流程 21 图 5 1 股份公司信息技术部与分公司信息技术部的关系 22 图 5 2 支持与维护岗位设置 23 图 5 3 数据中心支持系统构成 25 图 6 1 数据中心内部业务系统分类 26 图 7 1 一级数据中心主要服务器布局 32 图 7 2 二级数据中心主要服务器布局 35 图 7 3 一级数据中心主要存储设备布局 42 图 7 4 二级数据中心主要存储设
8、备布局 44 图 7 5 信息安全生命周期 56 图 7 6 认证与授权服务与其他服务的关系 62 图 7 7 安全认证业务流程 63 图 7 8 中国人寿认证授权服务逻辑架构 65 图 7 9 一级数据中心安全系统布局 67 图 7 10 二级数据中心安全系统布局 68 图 7 11 机房逻辑布局示意图 73 表 7 1 网段划分50 表 8 1 风险评估表78 概述概述 本文是中国人寿 IT 战略规划项目的高端设计之一数据中心高端设计 其中涉及到如下问题 数据中心建设的策略以及与业务 财务等各级处理中心的关系 阐述数据中心的层次结构以及逻辑布局 数据中心建设的建议 从人员 技术和流程三个角
9、度阐述数据中心建设的必要条件 数据中心的应用支持模式及相应的支持与管理体系 8 69 数据中心正式启用后 如何进行有效的管理和维护 需要哪些辅助系统是本节的 重点 数据中心所具有的应用系统功能 从应用的角度阐述不同级别的数据中心提供的服务 数据中心对设备及网络系统的性能要求 提出了数据中心设备选型的指导性意见 同时也提出了中国人寿信息安全系统建 设和认证授权系统建设的指导意见和技术思路 数据集中的必要条件和技术保障 提出了数据集中的指导性原则和数据集中过程中应该注意的问题 数据的迁移策略将在数据高端设计中说明 本文就不再阐述了 本文中本文中对对主机主机处处理性能 存理性能 存储储容量和网容量和
10、网络带宽络带宽的估的估计仅计仅做参考 在具体的子做参考 在具体的子项项目目计计划和划和实实施施 阶阶段需要重新段需要重新评评估和修正 修正的估和修正 修正的结结果可能会因果可能会因为业务为业务量 量 处处理模式 具体理模式 具体应应用程序的不同而用程序的不同而 与与现现在的在的结结果存在果存在较较大的差异 大的差异 数据中心建数据中心建设设的策略的策略 中国人寿数据集中策略是分组集中 这就要求中心的必须支持多组类型相同的应用同时运行 全国中心 包括数据中心和灾备中心 为中国人寿保险的总部 省 市 区县等各级业务部门服 务 同时也是技术服务中心和应用设计 开发中心 省中心的应用较少 主要有文档影
11、像服务 和办公自动化服务 省 直辖市 单列市 中心以下不设立数据中心 在这些业务机构中没有服 务器 没有需要永久保存的数据 只有一些简单的网络接入设备 台式机 便携机等低端设备 数据中心的层次结构数据中心的层次结构 中国人寿保险的数据中心的逻辑上可以分为三层 总部数据中心 组数据中心和省数据中心 在这里有必要解释一下什么是组数据中心 所谓组数据中心是针对中国人寿的实际情况而提 出的 其核心内容就是将若干个情况相似的省的应用集中起来 形成一个组 例如 可以在全 9 69 国范围内分 5 个组 每个组内的省份共用一组保险应用 并且有专门的技术支持队伍和应用 开发设计人员负责进行日常运维 组间的应用
12、没有直接联系 这样 既保证了对各省的集中控 制 又有足够的灵活度 总部数据中心主要集中了用于做决策支持和分析报表的应用 另外还有团险 精算 人事等应 用 但是在物理上 数据中心可以分为二层 也就是说 总部数据中心和组数据中心可以在同一个 机房中 以下称为一级数据中心 省级数据中心以及主要地市的数据中心称为二级数据中心 各各个个分分公公司司以以及及 总总公公司司的的人人力力资资 源源系系统统 其其他他集集中中的的系系 统统 组组1 1业业务务系系统统组组2 2业业务务系系统统组组 业业务务系系统统 电电子子商商务务系系 统统 Data Marts for HQ MIS 产产品品开开发发 精精算算
13、与与风风险险 管管理理 总总公公司司会会计计 核核算算 总总公公司司M MI IS S的的 数数据据集集市市 人人力力资资源源数数 据据库库 组组 1 1和和组组2 2 数数据据库库 组组 数数据据库库 缩缩减减的的客客户户 数数据据库库 商商业业智智能能 总总公公司司 OA 目目录录 服服务务 省省 1 1 数数据据库库 省省 2 2 系系统统 省省 2 2 数数据据库库 省省 系系统统 省省 数数据据库库 本本地地O OA A和和目目录录 服服务务 B2B连连接接前前置置 系系统统 本本地地报报表表和和查查 询询 柜柜台台和和坐坐席席系系 统统 本本地地下下载载数数据据 缓缓存存 核核心心
14、业业务务销销售售支支持持 与与管管理理 财财务务 图图像像 数数据据 ETL DM ODS 省省 1 1 省省 2 2 省省 省省 1 1 省省 2 2 省省 1 1 省省 2 2 省省 省省 1 1 省省 2 2 省省 3 3 省省 1 1 省省 2 2 省省 图图像像数数据据缓缓存存 Batch Actuarial processing 批批处处理理以以及及精精算算 处处理理 Batch Actuarial processing 核核心心业业务务系系统统应应 用用服服务务器器 Batch Actuarial processing 标标准准报报表表产产生生 Batch Actuarial p
15、rocessing 财财务务系系统统 Batch Actuarial processing 销销售售支支持持与与管管理理 系系统统 管管理理会会计计 数数据据ETL 工工具具 Batch Actuarial processing 商商业业智智能能 销销售售工工具具应应用用的的数数据据从从省省级级系系统统下下载载 总总公公司司数数据据 中中心心 省省公公司司 销销售售支支持持 W WE EB B 95519 CTI服服务务器器 Batch Actuarial processing 电电子子商商务务和和呼呼叫叫 中中心心系系统统 内内部部认认证证 中中心心 其其他他系系统统数数 据据库库 容容灾灾
16、备备份份中中心心以以及及开开发发测测试试中中心心 单单证证管管理理与与打打 印印 图 0 1 数据中心层次结构 应用的逻辑结构和物理结构应用的逻辑结构和物理结构 在数据中心内部运行的应用程序可以分成以下几层 交互层 10 69 应用系统层 应用基础架构层 其中交互层应用主要分布在二级数据中心 包括办公自动化系统 应用基础架构层主要提供安全服务 系统与网络管理服务等 支持和维护由系统运行维护人 员负责 应用系统层主要提供保险业务操作 共用服务 工作流 报表 影像 B2x 客户关系管理等 集成服务 数据抽取工具 消息接口等 和企业服务 财务 人力资源 管理信息系统等 应用 系统层的支持与维护主要由应用开发组负责 运运营营服服务务 运运营营服服务务 表表示示服服务务 表表示示服服务务 Internet 服服务务 Internet 服服务务 系系统统管管理理服服 务务 系系统统管管理理服服 务务 安安全全服服务务 安安全全服服务务 硬硬件件与与网网络络 硬硬件件与与网网络络 应用系统层 企企业业服服务务 企企业业服服务务 公公共共与与支支持持服服务务 公公共共与与支支持持服服务务 应用基础架构
