中国人寿数据中心高端设计.docx

中国人寿IT战略规划工程
数据中心高端设计
版本号
起草人:中国人寿IT规划工程组
市朝阳区建国路112号
中国惠普大厦〔100022〕
：010-65643888
：010-65668278
辑布局图19
图‎41故障和效劳请求流程21
图‎51股份公司信息技术部与分公司信息技术部的关系22
图‎52支持与维护岗位设置23
图‎53数据中心支持系统构成25
图‎61数据中心内部业务系统分类26
图‎71 一级数据中心主要效劳器布局32
图‎72 二级数据中心主要效劳器布局35
图‎73 一级数据中心主要存储设备布局42
图‎74 二级数据中心主要存储设备布局43
图‎75信息平安生命周期56
图‎76认证与授权效劳与其他效劳的关系62
图‎77平安认证业务流程63
图‎78中国人寿认证授权效劳逻辑架构65
图‎79 一级数据中心平安系统布局66
图‎710二级数据中心平安系统布局67
图‎711机房逻辑布局示意图72
表‎71网段划分50
表‎81风险评估表78
概述
本文是中国人寿IT战略规划工程的高端设计之一数据中心高端设计。其中涉及到如下问题：
数据中心建设的策略以及与业务、财务等各级处理中心的关系
阐述数据中心的层次结构以及逻辑布局
数据中心建设的建议
从人员、技术和流程三个角度阐述数据中心建设的必要条件
数据中心的应用支持模式及相应的支持与管理体系
数据中心正式启用后，如何进展有效的管理和维护，需要哪些辅助系统是本节的重点。
数据中心所具有的应用系统功能
从应用的角度阐述不同级别的数据中心提供的效劳
数据中心对设备及网络系统的性能要求
提出了数据中心设备选型的指导性意见。同时也提出了中安系统建设和认证授权系统建设的指导意见和技术思路。
数据集中的必要条件和技术保障
提出了数据集中的指导性原如此和数据集中过程中应该注意的问题。
数据的迁移策略将在数据高端设计中说明， 本文就不再阐述了。
本文中对主机处理性能、存储容量和网络带宽的估计仅做参考，在具体的子工程方案和实施阶段需要重新评估和修正。修正的结果可能会因为业务量、处理模式、具体应用程序的不同而与现在的结果存在较大的差异。
数据中心建设的策略
中国人寿数据集中策略是分组集中，这就要求中心的必须支持多组类型一样的应用同时运行。全国中心〔包括数据中心和灾备中心〕为中国人寿保险的总部、省、市、区县等各级业务部门效劳，同时也是技术效劳中心和应用设计、开发中心。省中心的应用较少，主要有文档影像效劳和办公自动化效劳。省〔直辖市、单列市〕中心以下不设立数据中心，在这些业务机构中没有效劳器，没有需要永久保存的数据，只有一些简单的网络接入设备、台式机、便携机等低端设备。
数据中心的层次结构
中国人寿保险的数据中心的逻辑上可以分为三层：总部数据中心，组数据中心和省数据中心。
在这里有必要解释一下什么是组数据中心。所谓组数据中心是针对中国人寿的实际情况而提出的，其核心内容就是将假设干个情况相似的省的应用集中起来，形成一个组。例如，可以在全国范围内分5个组，每个组内的省份共用一组保险应用，并且有专门的技术支持队伍和应用开发设计人员负责进展日常运维。组间的应用没有直接联系。这样，既保证了对各省的集中控制，又有足够的灵活度。
总部数据中心主要集中了用于做决策支持和分析报表的应用。另外还有团险、精算、人事等应用。
但是在物理上，数据中心可以分为二层。也就是说，总部数据中心和组数据中心可以在同一个机房中，以下称为一级数据中心。省级数据中心以及主要地市的数据中心称为二级数据中心。
图 21数据中心层次结构
应用的逻辑结构和物理结构
在数据中心内部运行的应用程序可以分成以下几层：
交互层
应用系统层
应用根底架构层
其中交互层应用主要分布在二级数据中心，包括办公自动化系统。
应用根底架构层主要提供平安效劳，系统与网络管理效劳等。支持和维护由系统运行维护人员负责。
应用系统层主要提供保险业务操作、共用效劳〔工作流，报表，影像，B2x，客户关系管理等〕、集成效劳〔数据抽取工具，消息接口等〕和企业效劳〔财务，人力资源，管理信息系统等〕。应用系统层的支持与维护主要由应用开发组负责。
图 22应用总体架构
在一级和二级数据中心均存在以上这三层应用。所不同的是，一级中心和二级中心的侧重点有所不同。
图 23应用物理架构示意图
在二级数据中心有如下应用：
硬件和网络效劳
平安效劳－防火墙
电子商务－与合作伙伴的接口效劳器
Internet效劳－Web缓存效劳器
企业应用－OA系统和目录效劳器，