6ITInfrastructure教程讲解.pptVIP

中国人寿IT战略规划项目IT基础架构 2004年3月10－11日，北京 时间表 议程 概述 规划报告内容 设计原则 IT基础架构为中国人寿的员工以及符合条件的人员提供舒适安全的信息存取平台 中国人寿的IT基础架构提供了一套公共服务以满足应用的有效集成和管理 中国人寿的IT基础架构遵从一套符合法律的且已经认可了的标准或者事实上的标准，支持有限数量的可选硬件，软件和网络 设计依据 保证信息的及时性，一致性，准确性及安全性。增加业务灵活性。－－－中国人寿IT战略 IT基础构架应该安全可靠、高可用， 具有良好成本效益，并且可以资源共享（虚拟）。 －－－中国人寿IT架构 支持运营服务、企业服务、公共服务和集成服务。－－－中国人寿应用架构 若干省被组合成组；各组的物理资源是集中的；组间可能共享基础架构资源。－－－中国人寿数据架构 议程 参考模型 议程 重要服务介绍 安全 网络 主机 存储备份 容灾 中国人寿IT安全架构 中国人寿IT安全架构（续） 遵循的标准 BS7799 中国人寿IT安全架构的要素： 用户访问管理 网络访问控制 平台访问控制 应用访问控制 加密服务 安全管理 网络服务 网络拓扑结构 网络服务 网络拓扑结构（续） 网络服务 带宽估计 网络服务 线路选择 作为公司核心业务传输的主线路，我们不建议采用Internet宽带以太网等技术 网络服务 VPN 网络服务 IP地址划分 便于区分行政区域 便于区分不同应用 结合中国人寿的特点，为保险代理人等非公司正式人员提供动态地址分配 便于进行IP地址汇总，提高骨干网稳定性与效率 留出足够的扩展空间 网络服务 网络增值服务 内容交付网络 内容交付网络通过在广域网络范围内部署内容引擎，可以使内容非常靠近提出内容 请求的用户 IP语音 1）将中国人寿分散在各省的呼叫中心之间互连，实现中国人寿“呼叫中心漫游”功能 2）中国人寿内部办公IP通讯平台 主机 项目组建议选择开放系统做为数据中心的主要硬件平台 开放系统的优点： 众多软件厂商的支持 相对低廉的维护成本 丰富的人才资源 良好的系统集成性 目前UNIX系统的处理性能已经可以满足中国人寿的业务需要（详细论述参见《数据中心高端设计》 开放系统是技术发展的趋势 国内主要保险公司（平安保险、太平洋保险、新华人寿等）都采用UNIX平台 新兴的银行如上海银行，光大银行，浦东发展银行，民生银行等也选择UNIX做为核心业务运行平台 有条件的大银行如山东农行（在农行排名前三位）也已经将核心业务系统从IBM大型主机迁移到UNIX系统 存储和备份 建立SAN环境，做到集中存储和备份 对磁盘存取性能要求不高的应用采用NAS设备，扩大存储设备的利用率 对于不能修改的数据（例如影像）备份采用光盘库 对于其他大数据量的高速备份，选择LTO2磁带驱动器 硬件设备分布建议 容灾及业务永续服务 容灾及业务永续服务 恢复流程 灾难发生 应急处理流程马上启动，如果必要的话，保护人员的生命安全，降低损失。 同时，通知并集结业务永续运行管理组的人员到预先定义好的地点 业务永续运行管理组负责评估损失及其造成的影响。并在分析了众多恢复的预案后发布恢复指示。 恢复组人员开始着手利用备份流程和设备为关键应用建立过渡时期的处理流程 同时，应用组开始根据事先制订的替换处理流程启动关键应用，直到计算机系统恢复正常 过渡时期的处理流程一旦建立起来，恢复组会采取一切必要的措施的恢复正常的生产 永续运行计划的制订流程 业务永续运行组织架构 灾备中心选址因素 为了最大限度地防止潜在灾害的发生，建议灾备中心的选址应考虑如下因素： 灾备中心远离生产中心（例如，距离生产中心1000公里以上） 与生产中心不在同一主要灾害影响的范围之内 交通便捷 主要电信服务商可以提供语音及专用数据网络服务 机房环境要求与生产中心相同 可以容纳足够的工作人员办公 问题解答 * 评审会介绍和评委介绍 3月10日 3月11日 宣布评审结论 项目阶段总结 评审委员会讨论 IT发展战略介绍 IT架构介绍 IT治理介绍 应用架构介绍 数据架构介绍 IT基础架构介绍 关键主题高端设计 数据库平台 容灾中心 讨论 关键主题高端设计 核心应用 电子商务 标准化 数据中心 阅读文档 结论 导读 参考模型 中国人寿未来IT基础架构的主要特点是： 使用共享/虚拟资源 系统具有高可靠性和高可用性 高成本效益 设计原则 中国人寿当前IT基础架构不足之处综述 设计依据 中国人寿IT基础架构设计 1 设计考虑 2 重点服务设计思路 安全服务 网络服务 硬件服务器和存储服务 结论 导读 参考模型 基础架构 虚拟化资源 资源 虚拟化 采购 共享 组合 客户机 影像 / 打印 服务器 存储 基础架构服务 W