保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道

1、 保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及處理 之道 主講人：張鵬舉保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第1頁(yè)基礎(chǔ)架構(gòu)優(yōu)化路線圖議程附錄問(wèn)題 / 需求 & 提議2保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第2頁(yè)自動(dòng)化降低基礎(chǔ)架構(gòu)復(fù)雜度降低人力資源需求提升業(yè)務(wù)彈性降低運(yùn)行成本/降低總體成本(TCO)服務(wù)標(biāo)準(zhǔn)化、定制化服務(wù)按需自動(dòng)布署資源調(diào)度標(biāo)準(zhǔn)化顯著加緊布署周期提升整體資源ROI消除資源物理邊界提升資源利用率統(tǒng)一資源池分配提升硬件ROI簡(jiǎn)化服務(wù)交付服務(wù)器整合存放整合整合效率評(píng)定X86服務(wù)器虛擬化Unix服務(wù)器虛擬化OS映像虛擬化存放虛擬化網(wǎng)絡(luò)虛擬化基礎(chǔ)架構(gòu)優(yōu)化路線圖整合簡(jiǎn)化虛擬化私有架構(gòu)云信息管理服務(wù)面向服

2、務(wù)云平臺(tái)動(dòng)態(tài)伸縮動(dòng)態(tài)服務(wù)管理多重租用安全性自維護(hù)彈性基礎(chǔ)架構(gòu)評(píng)定簡(jiǎn)明、易用服務(wù)目錄明確計(jì)費(fèi)規(guī)則與使用管理資源自動(dòng)布署工具化、定制化自動(dòng)化與實(shí)時(shí)監(jiān)控管理相結(jié)合自動(dòng)布署3保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第3頁(yè)整體設(shè)計(jì)標(biāo)準(zhǔn)安全穩(wěn)定、靈活彈性滿足從成本中心到利潤(rùn)中心轉(zhuǎn)變需要，提升投資回報(bào)數(shù)據(jù)安全，系統(tǒng)穩(wěn)定快速響應(yīng)，滿足業(yè)務(wù)成長(zhǎng)彈性需要改進(jìn)資源利用率，提升投資回報(bào)提升管理及監(jiān)控，資源可視、可控、可回收選取經(jīng)過(guò)驗(yàn)證先進(jìn)技術(shù)，確保架構(gòu)和技術(shù)前瞻性4保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第4頁(yè)考慮未來(lái)業(yè)務(wù)發(fā)展，現(xiàn)在就需要開(kāi)始考慮云計(jì)算服務(wù)器網(wǎng)絡(luò)存放云計(jì)算代表當(dāng)今IT發(fā)展前沿：在美國(guó)，云計(jì)算已經(jīng)逐步開(kāi)始成

3、為IT規(guī)劃需遵照強(qiáng)制要求；在國(guó)內(nèi)，各行業(yè)也開(kāi)始大力推進(jìn)云計(jì)算私有架構(gòu)云(IaaS)內(nèi)在特點(diǎn)能夠處理企業(yè)業(yè)務(wù)系統(tǒng)大部分需求，并籍此提升管理當(dāng)前整合、虛擬化之路與未來(lái)實(shí)現(xiàn)私有架構(gòu)云(IaaS)不矛盾，可視作為云計(jì)算做準(zhǔn)備符合技術(shù)發(fā)展趨勢(shì)，有利于提升相關(guān)人員技術(shù)能力，深入確立企業(yè)在業(yè)內(nèi)領(lǐng)先地位云計(jì)算=虛擬化IT資源和配置管理虛擬化+標(biāo)準(zhǔn)化自動(dòng)化標(biāo)準(zhǔn)化服務(wù)目錄，提升IT管理靈活性自動(dòng)化應(yīng)用布署，降低企業(yè)管理復(fù)雜度及風(fēng)險(xiǎn)控制成本提升靈活性 服務(wù)管理IT服務(wù)管理視圖5保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第5頁(yè)1測(cè)試系統(tǒng)云就緒步步為營(yíng)、穩(wěn)扎穩(wěn)打、循序漸進(jìn) 云計(jì)算建設(shè)提議測(cè)試云布署23容災(zāi)/非關(guān)鍵云化布署關(guān)

4、鍵生產(chǎn)云化布署4評(píng)定規(guī)劃執(zhí)行6保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第6頁(yè)生產(chǎn)環(huán)境關(guān)鍵需求及設(shè)計(jì)思緒需求/問(wèn)題 處理方案7當(dāng)前存放架構(gòu)缺乏高可用保護(hù)各個(gè)業(yè)務(wù)系統(tǒng)存放均為單點(diǎn)采取大量低端設(shè)備，先天缺乏高可用，應(yīng)急恢復(fù)能力差，性能有限部分存放設(shè)備容量即將告罄，部分破舊設(shè)備，擴(kuò)容升級(jí)投資回報(bào)低存放架構(gòu)彈性不足、亟待優(yōu)化多品牌異構(gòu)存放共存，大量低端設(shè)備不易共享，利用率低，存放未分層資源無(wú)法動(dòng)態(tài)調(diào)配，可用于應(yīng)急資源不足，難以快速響應(yīng)影像、錄音數(shù)據(jù)分布式存放在多套小NAS中，難以整合SAN架構(gòu)有待深入優(yōu)化缺乏企業(yè)級(jí)SAN關(guān)鍵設(shè)備，SAN孤島不利于資源共享，生產(chǎn)和備份SAN還未物理隔離，缺乏統(tǒng)一SAN管理工

5、具和性能監(jiān)控工具優(yōu)化、整合現(xiàn)有資源，構(gòu)建穩(wěn)定、彈性虛擬化存放資源池部分應(yīng)用系統(tǒng)主機(jī)高可用配置有待完善優(yōu)化關(guān)鍵系統(tǒng)高可用，布署綠色、高效、虛擬化服務(wù)器監(jiān)控管理有待完善缺乏統(tǒng)一、專業(yè)監(jiān)控、告警和報(bào)表平臺(tái)，當(dāng)前僅靠手工登錄檢驗(yàn)缺乏對(duì)系統(tǒng)運(yùn)行及性能監(jiān)控，無(wú)法全方面了解虛擬化實(shí)際使用情況監(jiān)控服務(wù)流程有待完善，缺乏資源回收機(jī)制優(yōu)化存放管理，布署監(jiān)控、報(bào)表工具，完善存放服務(wù)流程關(guān)鍵應(yīng)用布署服務(wù)器高可用 & 健康檢驗(yàn)服務(wù)器整合、虛擬化布署&客戶化監(jiān)控管理工具，完善監(jiān)控、報(bào)表管理流程完善存放標(biāo)準(zhǔn)服務(wù)流程（SOP）建立資源回收機(jī)制SAN網(wǎng)絡(luò)整合優(yōu)化布署SAN網(wǎng)絡(luò)監(jiān)控工具&客戶化存放整合、池化、虛擬化關(guān)鍵系統(tǒng)存放高

6、可用采取綠色、高效、虛擬化存放替換破舊設(shè)備、支撐新業(yè)務(wù)系統(tǒng)存放服務(wù)目錄，存放分層保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第7頁(yè)生產(chǎn)環(huán)境虛擬化關(guān)鍵需求及設(shè)計(jì)思緒問(wèn)題 / 需求 處理方案 生產(chǎn)環(huán)境虛擬化資源不足沒(méi)有與生產(chǎn)同構(gòu)獨(dú)立測(cè)試平臺(tái),無(wú)法滿足壓力測(cè)試要求，當(dāng)前壓力測(cè)試被迫利用生產(chǎn)系統(tǒng)進(jìn)行缺乏用于遷移當(dāng)前生產(chǎn)環(huán)境應(yīng)用資源生產(chǎn)虛擬化資源難以回收，生產(chǎn)服務(wù)器資源需整合缺乏統(tǒng)一監(jiān)控管理平臺(tái)建立獨(dú)立、完備、虛擬化生產(chǎn)環(huán)境，布署私有云搭建獨(dú)立生產(chǎn)SAN整合生產(chǎn)服務(wù)器，布署專用測(cè)試存放，測(cè)試資源池化,虛擬化整合、統(tǒng)一監(jiān)控管理管理工具 生產(chǎn)云化（自動(dòng)化、管理工具、流程）8保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第

7、8頁(yè)9備份/恢復(fù)關(guān)鍵需求及設(shè)計(jì)思緒 備份架構(gòu)有待深入優(yōu)化備份網(wǎng)絡(luò)與生產(chǎn)網(wǎng)絡(luò)未實(shí)現(xiàn)完全物理隔離備份服務(wù)器缺乏高可用保護(hù)各地NAS上影像和錄音沒(méi)有備份缺乏備份恢復(fù)驗(yàn)證、異地備份恢復(fù)環(huán)境未實(shí)現(xiàn)統(tǒng)一分級(jí)備份架構(gòu)備份效率有待深入提升部分采取LAN備份客戶端，備份IP網(wǎng)絡(luò)需跨越防火墻，造成備份效率較低，性能差Windows平臺(tái)備份服務(wù)器，I/O處理效率低兩套備份軟件共存，不利于管理，需整合大量碎文件備份仍采取傳統(tǒng)物理磁帶，備份窗口不足 備份管理有待深入改進(jìn)備份系統(tǒng)監(jiān)控、報(bào)表仍依賴人工完成，不利于管理缺乏磁帶介質(zhì)異地保留機(jī)制，無(wú)加密缺乏備份恢復(fù)驗(yàn)證機(jī)制無(wú)介質(zhì)轉(zhuǎn)存機(jī)制提升備份架構(gòu)可靠性，打造堅(jiān)固備份平臺(tái)優(yōu)化備

8、份策略，提升備份效率完善規(guī)范,優(yōu)化備份、恢復(fù)管理流程標(biāo)準(zhǔn)，提升管理水平備份服務(wù)器高可用建立備份恢復(fù)驗(yàn)證實(shí)現(xiàn)影音文件數(shù)據(jù)保護(hù)整合備份軟件，升級(jí)備份服務(wù)器優(yōu)化備份策略優(yōu)化備份架構(gòu)，擴(kuò)大LAN-Free使用提升備份/恢復(fù)性能VTL提升海量小文件備份性能備份集中管理、監(jiān)控及報(bào)表系統(tǒng)備份服務(wù)目錄&統(tǒng)一數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)完善備份驗(yàn)證機(jī)制備份介質(zhì)轉(zhuǎn)存及加密備份網(wǎng)絡(luò)與生產(chǎn)網(wǎng)絡(luò)物理隔離建立異地備份恢復(fù)環(huán)境問(wèn)題 / 需求 處理方案 保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第9頁(yè)歸檔 / 保留 / 合規(guī)性關(guān)鍵需求及設(shè)計(jì)思緒問(wèn)題 / 需求 處理方案 建立生命周期管理機(jī)制，逐步建立數(shù)據(jù)歸檔機(jī)制缺乏有效數(shù)據(jù)生命周期管理無(wú)有效歸檔

9、機(jī)制，數(shù)據(jù)庫(kù)不停膨脹無(wú)有效非結(jié)構(gòu)化數(shù)據(jù)歸檔機(jī)制按照合規(guī)要求逐步建立相關(guān)系統(tǒng)及流程當(dāng)前存放架構(gòu)和有限資源難以滿足合規(guī)要求規(guī)劃數(shù)據(jù)歸檔方案，建立數(shù)據(jù)歸檔機(jī)制業(yè)務(wù)數(shù)據(jù)保護(hù)標(biāo)準(zhǔn)& 存放服務(wù)目錄存放分層統(tǒng)一存放資源規(guī)劃，滿足合規(guī)（容災(zāi)、數(shù)據(jù)保留期限，安全）布署數(shù)據(jù)生命周期管理10保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第10頁(yè)容災(zāi)系統(tǒng)關(guān)鍵需求及設(shè)計(jì)思緒問(wèn)題 / 需求 處理方案 缺乏足夠?yàn)?zāi)難恢復(fù)基礎(chǔ)設(shè)施規(guī)劃、建設(shè)同城災(zāi)備機(jī)房規(guī)劃異地容災(zāi)站點(diǎn)完善災(zāi)備機(jī)房建設(shè)沒(méi)有同城或者異地災(zāi)備機(jī)房建設(shè)規(guī)劃缺乏有效容災(zāi)規(guī)劃統(tǒng)一容災(zāi)規(guī)劃咨詢經(jīng)過(guò)容災(zāi)規(guī)劃咨詢指導(dǎo)容災(zāi)系統(tǒng)建設(shè)未開(kāi)展業(yè)務(wù)影響分析（BIA）和應(yīng)用影響分析（AIA）RTO

10、/RPO 沒(méi)有明確定義缺乏切實(shí)可行災(zāi)難恢復(fù)計(jì)劃（DRP）缺乏符合保險(xiǎn)行業(yè)高性價(jià)比災(zāi)備建設(shè)方案生產(chǎn)系統(tǒng)沒(méi)有災(zāi)難恢復(fù)系統(tǒng)保護(hù)僅有當(dāng)?shù)財(cái)?shù)據(jù)備份，無(wú)法滿足災(zāi)難切換需求建立全新完備災(zāi)備系統(tǒng)建立完備同城災(zāi)備系統(tǒng)完善并落實(shí)災(zāi)難恢復(fù)計(jì)劃（DRP)加強(qiáng)全業(yè)務(wù)災(zāi)備能力11保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第11頁(yè)虛擬化管理和流程 關(guān)鍵需求及設(shè)計(jì)思緒問(wèn)題 / 需求 處理方案 建立健全存放規(guī)范及管理流程管理規(guī)范和流程亟需完善缺乏標(biāo)準(zhǔn)化虛擬化管理服務(wù)流程（SOP）缺失整合數(shù)據(jù)生命周期規(guī)劃管理 (存放、備份及歸檔)缺乏虛擬化資源回收機(jī)制和技術(shù)伎倆，缺乏虛擬化使用量化展示與考評(píng)資產(chǎn)清單能及時(shí)更新，能了解設(shè)備使用及剩下情

11、，希望定時(shí)提供存放空間剩下及設(shè)備余量、預(yù)警信息，便于業(yè)務(wù)規(guī)劃和成本核實(shí)切實(shí)可行虛擬化資源規(guī)劃和整合方案資源規(guī)劃有待深入提升較多零碎主機(jī)、存放，無(wú)法資源共享，不利于投資保護(hù)克服單純以價(jià)格為導(dǎo)向設(shè)備采購(gòu)，躲避廠商吞并帶來(lái)風(fēng)險(xiǎn)，虛擬化規(guī)劃要考慮2-3年發(fā)展及業(yè)務(wù)改變快需求缺失完整跨系統(tǒng) (開(kāi)發(fā)測(cè)試、生產(chǎn)及容災(zāi))資源規(guī)劃包含容量、可用性及性能規(guī)劃，缺乏科學(xué)依據(jù)和方法統(tǒng)一資源規(guī)劃企業(yè)架構(gòu)師 & IT基礎(chǔ)架構(gòu)師 布署監(jiān)控管理、報(bào)表工具建立服務(wù)目錄完善標(biāo)準(zhǔn)運(yùn)維流程（SOP）布署數(shù)據(jù)生命周期管理12保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第12頁(yè)虛擬化邏輯架構(gòu)圖布署TPM/BP App云計(jì)算服務(wù)管理平臺(tái)服務(wù)請(qǐng)求

12、 & 操作IT基礎(chǔ)架構(gòu)和應(yīng)用提供者服務(wù)創(chuàng)建和實(shí)現(xiàn)設(shè)計(jì) & 創(chuàng)建映像庫(kù)安裝映像運(yùn)作終端用戶請(qǐng)求 & 操作員服務(wù)目錄用戶請(qǐng)求界面用戶操作界面計(jì)費(fèi)ITUAM/BP App監(jiān)控ITM/BP App認(rèn)證ITDS/LDAP單一平臺(tái)虛擬資源 聚合POWER 網(wǎng)絡(luò)物理資源刀片存放虛擬化技術(shù)System z System x 虛擬網(wǎng)絡(luò)虛擬存放SoNAS虛擬服務(wù)器Cloud Foundation 跨平臺(tái)虛擬化管理虛擬映像管理13保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第13頁(yè)物理架構(gòu)圖云計(jì)算管理平臺(tái)軟件：?硬件：提議X86虛擬化及硬件管理平臺(tái)軟件：CITRIX硬件：提議X86小型機(jī)服務(wù)器池硬件Power6 或 Po

13、wer7服務(wù)器、刀片X86服務(wù)器池硬件System X 或其它廠商X86服務(wù)器Citrix 存放池SVC、HDSIBMEMC或其它廠商存放14保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第14頁(yè)架構(gòu)優(yōu)化提議方案虛擬化私有云虛擬化應(yīng)用私有云第一步: 環(huán)境調(diào)研、規(guī)劃及整合，構(gòu)建企業(yè)級(jí)私有云架構(gòu)關(guān)鍵系統(tǒng)DB關(guān)鍵業(yè)務(wù)系統(tǒng)產(chǎn)險(xiǎn)、壽險(xiǎn)、財(cái)務(wù)、統(tǒng)計(jì)、呼叫中心、電銷(xiāo) DB生產(chǎn)SAN生產(chǎn)SANBrocade 5100Brocade 5100Brocade 5300Brocade 5300edgeSAN DirectoredgeedgeedgeedgeedgeSAN Director15保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解

14、決之道第15頁(yè)SAN DirectorSAN Director生產(chǎn)SANEdgeEdgeEdgeEdge測(cè)試SANEdgeEdgeEdgeEdgeSAN DirectorSAN Director備份SANEdgeEdgeEdgeEdgeSAN DirectorSAN DirectorSAN DirectorSAN Director災(zāi)備SANSAN DirectorSAN Director開(kāi)發(fā)/測(cè)試SANIntegrated RoutingIntegrated RoutingDWDM /FC Over IP架構(gòu)優(yōu)化提議方案 未來(lái)第二步: 多數(shù)據(jù)中心/模塊、災(zāi)備、測(cè)試互聯(lián)互通與隔離16保險(xiǎn)業(yè)IT基

15、礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第16頁(yè) POWER5 POWER6 POWER6+VSPNSC 55 DS8100 POWER5+USP VM POWER7+小型機(jī)、高端存放平臺(tái)發(fā)展路線高性能、穩(wěn)健體系架構(gòu) Core system road map POWER processor support with high end storage VMAX17保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第17頁(yè)展現(xiàn)層處理層采集層集中監(jiān)控管理架構(gòu)示意圖18收據(jù)采集后按照不一樣需求進(jìn)行處理加工，用于事件告警、性能分析、資源規(guī)劃等管理層各取所需，進(jìn)行儀表盤(pán)式展示實(shí)時(shí)采集設(shè)備狀態(tài)、資產(chǎn)信息保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及

16、解決之道第18頁(yè)開(kāi)發(fā)/測(cè)試人員開(kāi)發(fā)/測(cè)試人員創(chuàng)建一個(gè)新項(xiàng)目服務(wù)目錄:建立開(kāi)發(fā)/測(cè)試服務(wù)器建立WEB應(yīng)用集群環(huán)境選擇 “建立開(kāi)發(fā)/測(cè)試服務(wù)器”服務(wù)映像:內(nèi)部 Web應(yīng)用開(kāi)發(fā)應(yīng)用服務(wù)器/存放CPU數(shù)量/內(nèi)存存放(容量/性能)依據(jù)要開(kāi)發(fā)/測(cè)試應(yīng)用選擇映像假如需要，更改缺省服務(wù)器/存放設(shè)置提交請(qǐng)求管理人員同意請(qǐng)求 操作系統(tǒng)軟件組合虛擬服務(wù)器依據(jù)需求，自動(dòng)布署開(kāi)發(fā)/測(cè)試人員1使用布署好服務(wù)器/存放資源開(kāi)發(fā)/測(cè)試應(yīng)用當(dāng)開(kāi)發(fā)/測(cè)試結(jié)束，系統(tǒng)恢復(fù)為可用狀態(tài)，并取消舊布署2345678虛擬化環(huán)境私有云IT支撐角色轉(zhuǎn)變19保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第19頁(yè)虛擬化 & 分層高可用 & 性能備份/恢復(fù) &

17、 災(zāi)難恢復(fù)存放流程 & 管理方法歸檔 / 保留 / 合規(guī)性提升和優(yōu)化服務(wù)管理和控制數(shù)據(jù)增加附錄一：優(yōu)化領(lǐng)域資源回收 & 合理化規(guī)劃20保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第20頁(yè)Key Principles 全方面開(kāi)放層次化通用技能Virtual/Physical ManagementTape Drives虛擬磁帶庫(kù)系統(tǒng)Tape DrivesTape Drives虛擬文件系統(tǒng)File ServerFile ServerFile Server虛擬磁盤(pán)系統(tǒng)Disk SystemDisk SystemDisk System虛擬服務(wù)器虛擬服務(wù)器virtual servervirtual server

18、virtual servervirtual servervirtual servervirtual server物理服務(wù)器物理服務(wù)器存放網(wǎng)絡(luò)(SAN)虛擬網(wǎng)絡(luò)用戶應(yīng)用虛擬文件附錄二：我們期許和領(lǐng)導(dǎo)要求-目標(biāo)21保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第21頁(yè)P(yáng)OWER7 SystemsPower BladesPower 520Power 550Power 575Power 570Power 595Power 560Power 750Power 755Power 770Power 780POWER6 SystemsBladeCenter HS22Power 740附錄三：利用中低端小型機(jī)替換原有高端設(shè)備結(jié)合當(dāng)前系統(tǒng)特點(diǎn)，逐步趨向低端或X86架構(gòu)方向22保險(xiǎn)業(yè)IT基礎(chǔ)架構(gòu)面臨問(wèn)題以及解決之道第22頁(yè) 北京生產(chǎn)機(jī)房北京同城災(zāi)備中心Ethernet容災(zāi)服務(wù)器 Ethernet IP Router IP Router生產(chǎn)服務(wù)器 STORGE-1 STORGE-2 交換機(jī) 交換機(jī) A B BACKUP C IMA