中国人寿IT战略规划项目 数据中心高端设计报告

目            录
1        概述        9
2        数据中心建设的策略        10
2.1        数据中心的层次结构        10
2.2        应用的逻辑结构和物理结构        11
2.3        数据中心与其他处理中心的关系        14
3        数据中心建设的建议        14
3.1        人员        14
3.2        技术        15
3.3        流程        17
3.4        数据中心基础架构的逻辑布局        19
4        数据中心的应用支持模式        20
4.1        本地支持        20
4.2        厂商支持        21
5        数据中心的支持与管理体系        22
5.1        组织结构        22
5.2        数据中心支持系统构成        23
6        数据中心的应用系统功能        25
7        数据中心的设备及网络系统的性能要求        26
7.1        主机        26
7.1.1 选型原则        26
7.1.2 性能要求        30
7.1.3 数据中心主机系统布局        31
7.2        存储        36
7.2.1 生产数据容量估算        36
7.2.2 影像数据容量估算        37
7.2.3 备份恢复方式        37
7.2.3.1        完全备份、增量备份和差异备份        37
7.2.3.2        传统备份和异地备份        38
7.2.3.3        其他备份方式        39
7.2.4 存储架构        40
7.2.5 数据中心存储设备布局        41
7.2.6 数据存储策略        45
7.2.7 备份设备        46
7.2.8 备份策略        47
7.2.9 恢复策略        48
7.3        网络        49
7.3.1 带宽估算        49
7.3.2 负载均衡        49
7.3.3 网段规划        49
7.3.4 网络服务        50
7.4        冗余设计        50
7.5        数字印刷系统        51
7.6        IT系统管理        52
7.6.1 IT系统管理的概念        52
7.6.2 如何选择IT系统管理产品?        53
7.6.3 如何实施IT系统管理工程?        54
7.7        信息安全        55
7.7.1.1        信息安全组织管理        55
7.7.1.2        信息安全运作管理        55
7.7.2 信息安全技术体系        56
7.7.2.1        预防技术        57
7.7.2.2        保护技术        57
7.7.2.3        检测技术        57
7.7.2.4        响应与恢复技术        58
7.7.3 信息安全评估与审计体系        58
7.7.3.1        信息安全体系体系评估        58
7.7.3.2        组织资产分类与信息类资产分级        58
7.7.3.3        信息安全体系风险评估        58
7.7.3.4        信息安全风险管理政策        58
7.7.3.5        信息安全审计考核        58
7.7.4 网络安全管理目标模式        59
7.7.5 通用网络安全管理规范        59
7.7.6 外部网络安全管理规范        60
7.7.7 内部网络安全管理规范        60
7.7.8 数据库安全目标模式        61
7.8        认证与授权系统        62
7.8.1 认证与授权管理设计原则        63
7.8.2 总体架构        65
7.9        数据中心安全系统布局        66
7.10        机房        69
8        数据集中的必要条件及技术保障        73
8.1        集中策略        73
8.2        应用系统和数据        74
8.2.1 前提        75
8.2.2 实施计划        76
8.2.3 测试        77
8.2.4 应急计划        77
8.3        IT基础架构        78
9        缩略语        78
10        附录3中国人寿主机、存储分布建议        81
11        附录4 一级数据中心主机、存储（主要设备）布局图        83
12        附录5 系统分区示意图        84
13        附录6  系统性能估算        89


概述
本文是中国人寿IT战略规划项目的高端设计之一数据中心高端设计。其中涉及到如下问题：

1、数据中心建设的策略以及与业务、财务等各级处理中心的关系
阐述数据中心的层次结构以及逻辑布局

2、数据中心建设的建议
从人员、技术和流程三个角度阐述数据中心建设的必要条件

3、数据中心的应用支持模式及相应的支持与管理体系
数据中心正式启用后，如何进行有效的管理和维护，需要哪些辅助系统是本节的重点。

4、数据中心所具有的应用系统功能
从应用的角度阐述不同级别的数据中心提供的服务

5、数据中心对设备及网络系统的性能要求
提出了数据中心设备选型的指导性意见。同时也提出了中国人寿信息安全系统建设和认证授权系统建设的指导意见和技术思路。

6、数据集中的必要条件和技术保障
提出了数据集中的指导性原则和数据集中过程中应该注意的问题。

本文中对主机处理性能、存储容量和网络带宽的估计仅做参考，在具体的子项目计划和实施阶段需要重新评估和修正。修正的结果可能会因为业务量、处理模式、具体应用程序的不同而与现在的结果存在较大的差异。

数据中心建设的策略

中国人寿数据集中策略是分组集中，这就要求中心的必须支持多组类型相同的应用同时运行。全国中心（包括数据中心和灾备中心）为中国人寿保险的总部、省、市、区县等各级业务部门服务，同时也是技术服务中心和应用设计、开发中心。省中心的应用较少，主要有文档影像服务和办公自动化服务。省（直辖市、单列市）中心以下不设立数据中心，在这些业务机构中没有服务器，没有需要永久保存的数据，只有一些简单的网络接入设备、台式机、便携机等低端设备。

数据中心的层次结构

中国人寿保险的数据中心的逻辑上可以分为三层：总部数据中心，组数据中心和省数据中心。

在这里有必要解释一下什么是组数据中心。所谓组数据中心是针对中国人寿的实际情况而提出的，其核心内容就是将若干个情况相似的省的应用集中起来，形成一个组。例如，可以在全国范围内分5个组，每个组内的省份共用一组保险应用，并且有专门的技术支持队伍和应用开发设计人员负责进行日常运维。组间的应用没有直接联系。这样，既保证了对各省的集中控制，又有足够的灵活度。

总部数据中心主要集中了用于做决策支持和分析报表的应用。另外还有团险、精算、人事等应用。

但是在物理上，数据中心可以分为二层。也就是说，总部数据中心和组数据中心可以在同一个机房中，以下称为一级数据中心。省级数据中心以及主要地市的数据中心称为二级数据中心。

完整内容：