集团IT基础设施规划报告

《集团IT基础设施规划报告》由会员分享，可在线阅读，更多相关《集团IT基础设施规划报告（65页珍藏版）》请在金锄头文库上搜索。

1、集团IT基础设施规划报告,技术创新，变革未来,目录,集团信息化目标蓝图,1. 集团IT蓝图规划思路,2.集团IT基础设施规划,本次项目，将按照德勤的成熟方法论进行IT蓝图规划,蓝图规划设计思路,业务 模式,业务,IT,信息化蓝图规划,业务及信息化协同,行业 参考,信息化 需求,业务 目标,战略 愿景,业务 架构,基础架构,应用 架构,数据 架构,治理架构,承接第1阶段梳理的信息化总体需求及业务架构，结合行业经验，分析未来集团应用架构、数据架构、基础设施架构和信息化治理架构，形成未来集团整体信息化蓝图。,目录,集团信息化目标蓝图,1. 集团IT蓝图规划思路,2.集团IT基础设施规划,未来集团将对

2、现有系统进行升级并不断部署新的应用，打通公司内部所有系统，并与外部系统对接，实现信息的自由流动与共享，对IT基础设施提出了相应要求,4,因此需要体系化地规划相应的IT基础架构，适应未来应用系统整体架构的建设需要，企业的IT基础架构包括以下部分,5,信息安全,业务架构 应用架构,基础设施规划,基础设施规划主要包括数据中心规划、网络规划、容灾备份和信息安全规划四部分,行业最佳实践 集团实际情况 内控要求,德勤方法论 技术发展与趋势 国际标准与规范,未来架构,演进路线,现状及建设建议,集团信息化系统总体架构,统计与经营分析,企业门户,业务运营,运网资源管理,业务运营管理,计划调度管理,战略决策,战略

3、及绩效管理,经营计划与预算管理,投资管理,职能管理,整车,零部件,分装制造,零部件,分装制造,整车,其他,其他,企业集成平台,数据共享平台,基础设施平台,企业服务总线,业务流程管理,服务器,网络,存储,容灾与备份,信息安全,数据中心,数据清洗,数据交换,三大平台,三类应用,SRM,供应商关系管理,CRM,客户关系管理,ERP,综合事务管理,质量管理,销售订单管理,技术/研发管理,计费结算管理,内控/审计与风险,H.S.E.,基础数据管理,IT服务管理,财务管理,设备 管理,采购管理,工程项目管理,人力资源管理,合同管理,成本管理,监管服务管理,生产服务管理,运输服务管理,关务服务管理,物流金融

4、服务管理,仓储服务管理,IT基础设施架构规划总体原则,7,架构原则的目的：确立集团公司在IT基础架构、IT安全建设过程中需要遵守的原则，形成合理的技术体系和管理制度，为业务发展提供信息化技术和信息化安全保障,IT基础架构规划原则,目录,集团信息化目标蓝图,1. 信息化蓝图规划思路,2. 集团基础设施规划,2) 网络规划,1) 数据中心规划,4) 信息安全规划,3) 容灾备份规划,IT系统越来越重要，安全性、集成性、网络化要求越来越高，为了管理越来越运维复杂的IT系统，产生了数据中心概念,10,Data Center,多渠道的网络服务,提供可靠运行的主机环境,高效安全的存储一体化管理,整合物理与

5、逻辑安全体系,高可靠的基础设施,7 X 24 服务与运维的支持中心,专门的系统管理队伍,集团数据中心现状,11,机房及配套设施,存储,主机,客户端,集团机房采用现有办公楼，承重低，面积小，未采用专用的空调、灭火器等设施，不能支撑大规模的信息化建设；正在建立B级新数据中心； 无异地灾备中心。,集团现有2台EMC中低端阵列，分别是6T和9T，分别可扩容到120T和16T；没有备份设备； 不能支持未来电子商务的高速存储的需求；没有备份体系和独立的备份设备。,集团机房有6台4U机架式服务器，涉及到2个品牌，新旧程度不一，有过保主机； 实施了基于VMware的云化处理；,集团全国共有近千台接入终端（台式

6、机、笔记本），终端新旧程度不一，品牌不一，管理上没有进行集中管理（收回权限，禁止安装其他软件等）； 客户端管理复杂度较高，管控能力较差，成本较高；,集团现有机房和配套设施不符合国家标准，新数据中心及备份中心的建设需要按照标准进行（1/3）,12,电子计算机机房设计规范（GB50174-93） 计算站场地技术要求（GB2887-89） 计算站场地安全技术（GB9361-88） 计算机机房用活动地板的技术要求（GB6650-86） 电子计算机机房施工及验收规范（SJ/T30003）,选址与布局 数据中心地点和位置直接影响其安全和可管理行，集团数据中心承载能力基本耗尽，新的数据中心没有落成，灾备中心

7、尚未规划。随着灾备中心的规划，未来可能面临选址需求。选址需要考虑的因素包括：地势、楼层、建筑规格、配套设施、周边环境等。 右图是参考数据中心平面布局模型。,数据中心建设是相对标准的工程，以下是部分我国数据中心建设标准：,示例,集团现有机房和配套设施不符合国家标准，新数据中心及备份中心的建设需要按照标准进行（2/3）,13,承重 地面承重水平是数据中心建设的重要指标，根据GB2887-89的要求，数据中心地板应能承受高于500kg/ m2的重量。实际的要求会随着技术而变化。通常使用的数据中心地板承重能力是800-1000 kg/ m2，建议集团采纳这个标准。如果未来有特殊的要求，数据中心的地板可

8、以进行部分的加固，这是一种常用的做法。,高度 根据GB2887-89标准要求，数据中心的高度应达到2.5-3.2米。实际情况通常要高于这个标准。一些先进的数据中心采用4.5米的层高。,地板 绝缘和防静电 足够的空间用于安置电力、数据线路和空调 足够的承重能力,墙和窗户 低导热率 抗鼠和虫害 隔离噪音 防火 防尘,示例,集团现有机房和配套设施不符合国家标准，新数据中心及备份中心的建设需要按照标准进行（3/3）,14,安全和监控 门禁系统 视频监控和记录系统 电力和UPS跟踪系统 空调跟踪系统 火警系统,消防 消防系统需要综合考虑新技术、成本与效率、自动化以及对环境的影响 在关键设备区域，例如：电

9、力室，核心设备区，配备使用FM200(七氟丙烷)的自动消防系统。 其他区域，如员工作业区，监控室和走廊通道，配备使用水的自动消防系统。,防雷 确保建筑符合相关的标准 合理铺置地线 在电缆周围设置特别的避雷设备,供电,空调,示例,未来，集团数据量会大大增加，数据价值也越来越高，需要建立层次化的存储体系，实现实用性和经济性的统一,15,LAN,客户端,双机互备,光纤交换机,在线数据,SAN,备份服务器+备份系统,归档数据,近线数据,SATA存储,带库,离线数据,高端存储,Virtual Lib虚拟带库,示例,随着虚拟技术的发展，建议对存储进行虚拟化，将面向服务器的数据管理转变为面向存储的数据管理

10、，提高存储利用率，降低存储管理成本,16,服务器与存储一一对应，扩展和管理不易,建立统一的存储视图,示例,加强数据生命周期管理，建议采用数据分级存储机制，使数据的价值与存储的技术和管理相匹配，提高系统运行效率，降低数据存储成本,17,现有数据,离线数据,近线数据,归档数据,高端存储,SATA存储,Virtual Lib虚拟带库,带库,10 年,销毁,日常应用与新增应用,文件恢复,数据恢复,历史数据访问,关联查询/联邦式访问,示例,集团未来的存储架构,18,云存储,IBM,HP,EMC,存储虚拟化管理,IBM,NETAPP,EMC,应用环境,磁带备份,备份磁带异地存储,异地灾备中心,虚拟化的存储

11、卷,1 打破资源壁垒提高利用率,2 经济性与投资保护，保护现有系统，实现数据分层,3 安全性和可靠性，远程复制和磁带异地存储,4 简化资源管理和策略,生 产 中 心,数据同步,集团对主机的规划较为先进， 在应用系统服务器物理架构的部署方式上，采用双系统架构式，实现开发与测试分离，增强系统稳定性和安全性,19,单系统架构,很低的硬件投资,一个单独的系统包括了开发、质量保证和生产系统的功能,定义,优点,系统架构,缺点,双系统架构,三系统架构,很低的硬件投资 在建立和检测系统维护程序时有困难 在实施其它应用系统或系统中的其它功能时有困难 在启用其它组织结构时有困难 在进行开发、修改标准程序时有困难,

12、利用一个开发系统来集成开发和质量保证系统的功能，而生产系统则作为一个独立的系统存在,能在开发环境中进行系统设置和检测 生产系统中只包括最终确定投入使用的那部分内容，在完成所有工作（如测试，检验和发布等）后，开发系统中的设置能拷贝到生产系统中去 较少的硬件投资、系统和变革管理工作,很低的硬件投资 适用于那些具有较少开发任务的企业 检测和质量保证工作在同一套系统中完成 在转移复杂开发项目中的部分功能时难以进行完整性测试,开发、质量保证和生产都是一个独立的系统,能在单独的系统中准备后续的安装、补丁和升级工作而不影响生产系统的正常运行 开发系统能很方便地用于了解新的系统功能并进行适用性测试 在开发系统

13、中进行开发与设置工作，并将结果传送到质量保证系统以进行进一步的集中测试和审核工作；,需要额外的硬件投资 更多的系统和变革管理工作,开发+质保+生产,开发/质保,质保,生产,开发,生产,集团运用云技术把物理机云化成多台虚拟机，为企业节约了大量资源；随着业务量增长，需要具有支持云计算型应用的能力，满足大规模并行计算需求,20,运力调度,排序和路径控制,路由和负载均衡,分类,运行策略,节点组,客户管理,价格管理,高 重要程度,中 重要程度,低 重要程度,节点 5,节点 2,节点 3,节点 4,节点 1,执行,业务办理,客户管理,产品管理,应用需求资源状态,决策,完整的企业级应用虚拟运行环境 应用运行

14、基础平台虚拟化 动态的压力负载调整 服务级别管理 基于策略的访问优先级控制 基于资源池的计算资源动态调度 自动化、感知/响应式的管理 自动化系统监控与管理 基于策略的健康性管理 应用版本管理 不中断服务的应用版本升级 不同应用版本间的智能路由 面向SOA环境的虚拟化整合能力 支持多种中间件平台 提供统一的管理维护模式,传统型（Traditional IT applications）和云计算应用型（Cloud-aware applications）的融合,考虑到集团应用系统的紧密集成性及长期拥有成本，建议集团采用私有云方案建设系统；如果未来出现集成性不强，业务量变化较大的应用可考虑公有云，形成混

15、合云结构,21,折合人民币：$5,692,020*6.143=￥34,966,079,从以上的比较来看，建立私有云比利用公有云服务要节省成本将近35%。 并且由于私有云方案中的云计算许可证的投入是一次性的，而且服务器的投入折旧的时间长，长期会更省钱。,私有云1000台虚机3年成本,公有云1000台虚机3年成本,推荐,私有云服务的两种策略方式,22,专属私有云 一个孤立的、专属的(或者定制化的)私有服务设施，基于专属的计算架构 99.99% 高可用性 最高级别应用，超高负载，需要高性能、独立资源池,企业私有云 云商业模型，工业化的集成解决方案，自动化程度最高 99.9% 可用性 较高业务负载(为

16、敏感性业务提供强壮的计算服务),专属私有云特征 单一供应商的专属环境 高计算能力 高IO吞吐能力 高可用性 有限扩展性,企业私有云特征 多供应商产品的安全环境 全新建立的全自动环境 一个VM单元提供多个尺寸来应对业务需要 低资源竞争性和长期租用合同。 在任何基础架构层面都是高度可扩展的架构,已实现,专属私有云适用于大数据量、高强度、稳定性要求极高的访问环境，例如淘宝的支付宝应用,集团未来云服务器设计原则,快速的可扩展/收缩能力 通过服务器虚拟化按不断变化的业务需求实现实时变化，或扩展或收缩，形成高度灵活的系统扩展性；服务器池的服务能力不为某一个应用独用，而是可以服务于所有企业应用。 x86和小型机两个虚拟化平台 按照不同应用系统( ERP核心系统/大型数据库)对服务等级和处理能力的需求不同，建立2个虚拟化平台。