保險業(yè)IT基礎架構面臨問題以及解決之道

1、 保險業(yè)IT基礎架構面臨問題以及處理 之道 主講人：張鵬舉保險業(yè)IT基礎架構面臨問題以及解決之道第1頁基礎架構優(yōu)化路線圖議程附錄問題 / 需求 & 提議2保險業(yè)IT基礎架構面臨問題以及解決之道第2頁自動化降低基礎架構復雜度降低人力資源需求提升業(yè)務彈性降低運行成本/降低總體成本(TCO)服務標準化、定制化服務按需自動布署資源調(diào)度標準化顯著加緊布署周期提升整體資源ROI消除資源物理邊界提升資源利用率統(tǒng)一資源池分配提升硬件ROI簡化服務交付服務器整合存放整合整合效率評定X86服務器虛擬化Unix服務器虛擬化OS映像虛擬化存放虛擬化網(wǎng)絡虛擬化基礎架構優(yōu)化路線圖整合簡化虛擬化私有架構云信息管理服務面向服

2、務云平臺動態(tài)伸縮動態(tài)服務管理多重租用安全性自維護彈性基礎架構評定簡明、易用服務目錄明確計費規(guī)則與使用管理資源自動布署工具化、定制化自動化與實時監(jiān)控管理相結(jié)合自動布署3保險業(yè)IT基礎架構面臨問題以及解決之道第3頁整體設計標準安全穩(wěn)定、靈活彈性滿足從成本中心到利潤中心轉(zhuǎn)變需要，提升投資回報數(shù)據(jù)安全，系統(tǒng)穩(wěn)定快速響應，滿足業(yè)務成長彈性需要改進資源利用率，提升投資回報提升管理及監(jiān)控，資源可視、可控、可回收選取經(jīng)過驗證先進技術，確保架構和技術前瞻性4保險業(yè)IT基礎架構面臨問題以及解決之道第4頁考慮未來業(yè)務發(fā)展，現(xiàn)在就需要開始考慮云計算服務器網(wǎng)絡存放云計算代表當今IT發(fā)展前沿：在美國，云計算已經(jīng)逐步開始成

3、為IT規(guī)劃需遵照強制要求；在國內(nèi)，各行業(yè)也開始大力推進云計算私有架構云(IaaS)內(nèi)在特點能夠處理企業(yè)業(yè)務系統(tǒng)大部分需求，并籍此提升管理當前整合、虛擬化之路與未來實現(xiàn)私有架構云(IaaS)不矛盾，可視作為云計算做準備符合技術發(fā)展趨勢，有利于提升相關人員技術能力，深入確立企業(yè)在業(yè)內(nèi)領先地位云計算=虛擬化IT資源和配置管理虛擬化+標準化自動化標準化服務目錄，提升IT管理靈活性自動化應用布署，降低企業(yè)管理復雜度及風險控制成本提升靈活性 服務管理IT服務管理視圖5保險業(yè)IT基礎架構面臨問題以及解決之道第5頁1測試系統(tǒng)云就緒步步為營、穩(wěn)扎穩(wěn)打、循序漸進 云計算建設提議測試云布署23容災/非關鍵云化布署關

4、鍵生產(chǎn)云化布署4評定規(guī)劃執(zhí)行6保險業(yè)IT基礎架構面臨問題以及解決之道第6頁生產(chǎn)環(huán)境關鍵需求及設計思緒需求/問題 處理方案7當前存放架構缺乏高可用保護各個業(yè)務系統(tǒng)存放均為單點采取大量低端設備，先天缺乏高可用，應急恢復能力差，性能有限部分存放設備容量即將告罄，部分破舊設備，擴容升級投資回報低存放架構彈性不足、亟待優(yōu)化多品牌異構存放共存，大量低端設備不易共享，利用率低，存放未分層資源無法動態(tài)調(diào)配，可用于應急資源不足，難以快速響應影像、錄音數(shù)據(jù)分布式存放在多套小NAS中，難以整合SAN架構有待深入優(yōu)化缺乏企業(yè)級SAN關鍵設備，SAN孤島不利于資源共享，生產(chǎn)和備份SAN還未物理隔離，缺乏統(tǒng)一SAN管理工

5、具和性能監(jiān)控工具優(yōu)化、整合現(xiàn)有資源，構建穩(wěn)定、彈性虛擬化存放資源池部分應用系統(tǒng)主機高可用配置有待完善優(yōu)化關鍵系統(tǒng)高可用，布署綠色、高效、虛擬化服務器監(jiān)控管理有待完善缺乏統(tǒng)一、專業(yè)監(jiān)控、告警和報表平臺，當前僅靠手工登錄檢驗缺乏對系統(tǒng)運行及性能監(jiān)控，無法全方面了解虛擬化實際使用情況監(jiān)控服務流程有待完善，缺乏資源回收機制優(yōu)化存放管理，布署監(jiān)控、報表工具，完善存放服務流程關鍵應用布署服務器高可用 & 健康檢驗服務器整合、虛擬化布署&客戶化監(jiān)控管理工具，完善監(jiān)控、報表管理流程完善存放標準服務流程（SOP）建立資源回收機制SAN網(wǎng)絡整合優(yōu)化布署SAN網(wǎng)絡監(jiān)控工具&客戶化存放整合、池化、虛擬化關鍵系統(tǒng)存放高

6、可用采取綠色、高效、虛擬化存放替換破舊設備、支撐新業(yè)務系統(tǒng)存放服務目錄，存放分層保險業(yè)IT基礎架構面臨問題以及解決之道第7頁生產(chǎn)環(huán)境虛擬化關鍵需求及設計思緒問題 / 需求 處理方案 生產(chǎn)環(huán)境虛擬化資源不足沒有與生產(chǎn)同構獨立測試平臺,無法滿足壓力測試要求，當前壓力測試被迫利用生產(chǎn)系統(tǒng)進行缺乏用于遷移當前生產(chǎn)環(huán)境應用資源生產(chǎn)虛擬化資源難以回收，生產(chǎn)服務器資源需整合缺乏統(tǒng)一監(jiān)控管理平臺建立獨立、完備、虛擬化生產(chǎn)環(huán)境，布署私有云搭建獨立生產(chǎn)SAN整合生產(chǎn)服務器，布署專用測試存放，測試資源池化,虛擬化整合、統(tǒng)一監(jiān)控管理管理工具 生產(chǎn)云化（自動化、管理工具、流程）8保險業(yè)IT基礎架構面臨問題以及解決之道第

7、8頁9備份/恢復關鍵需求及設計思緒 備份架構有待深入優(yōu)化備份網(wǎng)絡與生產(chǎn)網(wǎng)絡未實現(xiàn)完全物理隔離備份服務器缺乏高可用保護各地NAS上影像和錄音沒有備份缺乏備份恢復驗證、異地備份恢復環(huán)境未實現(xiàn)統(tǒng)一分級備份架構備份效率有待深入提升部分采取LAN備份客戶端，備份IP網(wǎng)絡需跨越防火墻，造成備份效率較低，性能差Windows平臺備份服務器，I/O處理效率低兩套備份軟件共存，不利于管理，需整合大量碎文件備份仍采取傳統(tǒng)物理磁帶，備份窗口不足 備份管理有待深入改進備份系統(tǒng)監(jiān)控、報表仍依賴人工完成，不利于管理缺乏磁帶介質(zhì)異地保留機制，無加密缺乏備份恢復驗證機制無介質(zhì)轉(zhuǎn)存機制提升備份架構可靠性，打造堅固備份平臺優(yōu)化備

8、份策略，提升備份效率完善規(guī)范,優(yōu)化備份、恢復管理流程標準，提升管理水平備份服務器高可用建立備份恢復驗證實現(xiàn)影音文件數(shù)據(jù)保護整合備份軟件，升級備份服務器優(yōu)化備份策略優(yōu)化備份架構，擴大LAN-Free使用提升備份/恢復性能VTL提升海量小文件備份性能備份集中管理、監(jiān)控及報表系統(tǒng)備份服務目錄&統(tǒng)一數(shù)據(jù)保護標準完善備份驗證機制備份介質(zhì)轉(zhuǎn)存及加密備份網(wǎng)絡與生產(chǎn)網(wǎng)絡物理隔離建立異地備份恢復環(huán)境問題 / 需求 處理方案 保險業(yè)IT基礎架構面臨問題以及解決之道第9頁歸檔 / 保留 / 合規(guī)性關鍵需求及設計思緒問題 / 需求 處理方案 建立生命周期管理機制，逐步建立數(shù)據(jù)歸檔機制缺乏有效數(shù)據(jù)生命周期管理無有效歸檔

9、機制，數(shù)據(jù)庫不停膨脹無有效非結(jié)構化數(shù)據(jù)歸檔機制按照合規(guī)要求逐步建立相關系統(tǒng)及流程當前存放架構和有限資源難以滿足合規(guī)要求規(guī)劃數(shù)據(jù)歸檔方案，建立數(shù)據(jù)歸檔機制業(yè)務數(shù)據(jù)保護標準& 存放服務目錄存放分層統(tǒng)一存放資源規(guī)劃，滿足合規(guī)（容災、數(shù)據(jù)保留期限，安全）布署數(shù)據(jù)生命周期管理10保險業(yè)IT基礎架構面臨問題以及解決之道第10頁容災系統(tǒng)關鍵需求及設計思緒問題 / 需求 處理方案 缺乏足夠災難恢復基礎設施規(guī)劃、建設同城災備機房規(guī)劃異地容災站點完善災備機房建設沒有同城或者異地災備機房建設規(guī)劃缺乏有效容災規(guī)劃統(tǒng)一容災規(guī)劃咨詢經(jīng)過容災規(guī)劃咨詢指導容災系統(tǒng)建設未開展業(yè)務影響分析（BIA）和應用影響分析（AIA）RTO

10、/RPO 沒有明確定義缺乏切實可行災難恢復計劃（DRP）缺乏符合保險行業(yè)高性價比災備建設方案生產(chǎn)系統(tǒng)沒有災難恢復系統(tǒng)保護僅有當?shù)財?shù)據(jù)備份，無法滿足災難切換需求建立全新完備災備系統(tǒng)建立完備同城災備系統(tǒng)完善并落實災難恢復計劃（DRP)加強全業(yè)務災備能力11保險業(yè)IT基礎架構面臨問題以及解決之道第11頁虛擬化管理和流程 關鍵需求及設計思緒問題 / 需求 處理方案 建立健全存放規(guī)范及管理流程管理規(guī)范和流程亟需完善缺乏標準化虛擬化管理服務流程（SOP）缺失整合數(shù)據(jù)生命周期規(guī)劃管理 (存放、備份及歸檔)缺乏虛擬化資源回收機制和技術伎倆，缺乏虛擬化使用量化展示與考評資產(chǎn)清單能及時更新，能了解設備使用及剩下情

11、，希望定時提供存放空間剩下及設備余量、預警信息，便于業(yè)務規(guī)劃和成本核實切實可行虛擬化資源規(guī)劃和整合方案資源規(guī)劃有待深入提升較多零碎主機、存放，無法資源共享，不利于投資保護克服單純以價格為導向設備采購，躲避廠商吞并帶來風險，虛擬化規(guī)劃要考慮2-3年發(fā)展及業(yè)務改變快需求缺失完整跨系統(tǒng) (開發(fā)測試、生產(chǎn)及容災)資源規(guī)劃包含容量、可用性及性能規(guī)劃，缺乏科學依據(jù)和方法統(tǒng)一資源規(guī)劃企業(yè)架構師 & IT基礎架構師 布署監(jiān)控管理、報表工具建立服務目錄完善標準運維流程（SOP）布署數(shù)據(jù)生命周期管理12保險業(yè)IT基礎架構面臨問題以及解決之道第12頁虛擬化邏輯架構圖布署TPM/BP App云計算服務管理平臺服務請求

12、 & 操作IT基礎架構和應用提供者服務創(chuàng)建和實現(xiàn)設計 & 創(chuàng)建映像庫安裝映像運作終端用戶請求 & 操作員服務目錄用戶請求界面用戶操作界面計費ITUAM/BP App監(jiān)控ITM/BP App認證ITDS/LDAP單一平臺虛擬資源 聚合POWER 網(wǎng)絡物理資源刀片存放虛擬化技術System z System x 虛擬網(wǎng)絡虛擬存放SoNAS虛擬服務器Cloud Foundation 跨平臺虛擬化管理虛擬映像管理13保險業(yè)IT基礎架構面臨問題以及解決之道第13頁物理架構圖云計算管理平臺軟件：?硬件：提議X86虛擬化及硬件管理平臺軟件：CITRIX硬件：提議X86小型機服務器池硬件Power6 或 Po

13、wer7服務器、刀片X86服務器池硬件System X 或其它廠商X86服務器Citrix 存放池SVC、HDSIBMEMC或其它廠商存放14保險業(yè)IT基礎架構面臨問題以及解決之道第14頁架構優(yōu)化提議方案虛擬化私有云虛擬化應用私有云第一步: 環(huán)境調(diào)研、規(guī)劃及整合，構建企業(yè)級私有云架構關鍵系統(tǒng)DB關鍵業(yè)務系統(tǒng)產(chǎn)險、壽險、財務、統(tǒng)計、呼叫中心、電銷 DB生產(chǎn)SAN生產(chǎn)SANBrocade 5100Brocade 5100Brocade 5300Brocade 5300edgeSAN DirectoredgeedgeedgeedgeedgeSAN Director15保險業(yè)IT基礎架構面臨問題以及解

14、決之道第15頁SAN DirectorSAN Director生產(chǎn)SANEdgeEdgeEdgeEdge測試SANEdgeEdgeEdgeEdgeSAN DirectorSAN Director備份SANEdgeEdgeEdgeEdgeSAN DirectorSAN DirectorSAN DirectorSAN Director災備SANSAN DirectorSAN Director開發(fā)/測試SANIntegrated RoutingIntegrated RoutingDWDM /FC Over IP架構優(yōu)化提議方案 未來第二步: 多數(shù)據(jù)中心/模塊、災備、測試互聯(lián)互通與隔離16保險業(yè)IT基

15、礎架構面臨問題以及解決之道第16頁 POWER5 POWER6 POWER6+VSPNSC 55 DS8100 POWER5+USP VM POWER7+小型機、高端存放平臺發(fā)展路線高性能、穩(wěn)健體系架構 Core system road map POWER processor support with high end storage VMAX17保險業(yè)IT基礎架構面臨問題以及解決之道第17頁展現(xiàn)層處理層采集層集中監(jiān)控管理架構示意圖18收據(jù)采集后按照不一樣需求進行處理加工，用于事件告警、性能分析、資源規(guī)劃等管理層各取所需，進行儀表盤式展示實時采集設備狀態(tài)、資產(chǎn)信息保險業(yè)IT基礎架構面臨問題以及

16、解決之道第18頁開發(fā)/測試人員開發(fā)/測試人員創(chuàng)建一個新項目服務目錄:建立開發(fā)/測試服務器建立WEB應用集群環(huán)境選擇 “建立開發(fā)/測試服務器”服務映像:內(nèi)部 Web應用開發(fā)應用服務器/存放CPU數(shù)量/內(nèi)存存放(容量/性能)依據(jù)要開發(fā)/測試應用選擇映像假如需要，更改缺省服務器/存放設置提交請求管理人員同意請求 操作系統(tǒng)軟件組合虛擬服務器依據(jù)需求，自動布署開發(fā)/測試人員1使用布署好服務器/存放資源開發(fā)/測試應用當開發(fā)/測試結(jié)束，系統(tǒng)恢復為可用狀態(tài)，并取消舊布署2345678虛擬化環(huán)境私有云IT支撐角色轉(zhuǎn)變19保險業(yè)IT基礎架構面臨問題以及解決之道第19頁虛擬化 & 分層高可用 & 性能備份/恢復 &

17、 災難恢復存放流程 & 管理方法歸檔 / 保留 / 合規(guī)性提升和優(yōu)化服務管理和控制數(shù)據(jù)增加附錄一：優(yōu)化領域資源回收 & 合理化規(guī)劃20保險業(yè)IT基礎架構面臨問題以及解決之道第20頁Key Principles 全方面開放層次化通用技能Virtual/Physical ManagementTape Drives虛擬磁帶庫系統(tǒng)Tape DrivesTape Drives虛擬文件系統(tǒng)File ServerFile ServerFile Server虛擬磁盤系統(tǒng)Disk SystemDisk SystemDisk System虛擬服務器虛擬服務器virtual servervirtual server

18、virtual servervirtual servervirtual servervirtual server物理服務器物理服務器存放網(wǎng)絡(SAN)虛擬網(wǎng)絡用戶應用虛擬文件附錄二：我們期許和領導要求-目標21保險業(yè)IT基礎架構面臨問題以及解決之道第21頁POWER7 SystemsPower BladesPower 520Power 550Power 575Power 570Power 595Power 560Power 750Power 755Power 770Power 780POWER6 SystemsBladeCenter HS22Power 740附錄三：利用中低端小型機替換原有高端設備結(jié)合當前系統(tǒng)特點，逐步趨向低端或X86架構方向22保險業(yè)IT基礎架構面臨問題以及解決之道第22頁 北京生產(chǎn)機房北京同城災備中心Ethernet容災服務器 Ethernet IP Router IP Router生產(chǎn)服務器 STORGE-1 STORGE-2 交換機 交換機 A B BACKUP C IMA