龙岗数据中心网络设计方案.doc

《龙岗数据中心网络设计方案.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、生命人寿保险股份有限公司龙岗数据中心网络设计方案信息技术部2009.12...一、概述生命人寿保险股份有限公司在业务快速增长、结构持续改善的环境下，在业务高速发展和信息技术不断更新的同时，规划建设具有先进视野，一流标准，科学先进，并可持续发展的的信息技术基础设施与管理体系成为生命人寿业务稳定运行的重要支撑保障和跨越发展的驱动引擎。为了加强生命人寿信息技术对业务的支持能力，并加快生命人寿信息化建设向先进标准迈进的步伐，公司规划启动了生命人寿龙岗后援中心的建设。生命人寿后援中心建设作为生命人寿重要的战略部署，是生命人寿不断提升国际化、专业化管理水准的重要保证。生命人寿龙岗数据中心将为

2、生命人寿保险股份有限公司提供有效支持。生命人寿后援中心用以支持生命人寿的企业未来业务的发展。本项目方案工作的目标是把生命人寿后援中心规划成为适应未来战略发展变化、灵活调整性强、智能化、网络化的后援中心。1,后援中心网络建设方面的总体思路企业信息基础架构的主要目标是支持企业业务的发展及提供企业用户可靠、稳定、安全及高可用的应用访问能力，在考虑业务需求和现有环境的同时也要考虑技术和业务的发展趋势。因此：l后援中心承载着上层的业务应用是IT基础架构的核心l灾备中心提供企业业务连续的功能l网络提供数据传输和用户安全的稳定的接入l安全保障企业信息的安全lIT运维管理保障IT的平稳有效运作.

3、..后援中心与IT整体之间的关系2,后援中心网络规划建议在此规划建议报告中，充分考虑了金融保险业对后援中心网络必须满足的需求，并在建议中充分体现了数据中心网络应具有的：l可用性l可靠性l灵活性/可扩展性l安全性l可管理性l先进性在建议中，除了考虑到金融保险业对后援中心必须具有的功能之外，还特别考虑到对未来后援中心可能提供的服务和技术的支持的特点，l在网络的设计中充分考虑到对集团及其成员公司的数据中心服务支持l充分考虑到未来数据中心可能对社会提供数据中心服务的支持l数据中心网络对高密度刀片服务器的支持l数据中心网络对虚拟服务器的支持l数据中心网络对资源自动分配技术的支持同时，在方案

4、中参考了数据中心网络的最佳实践，设计中采用了成熟的先进的数据中心网络技术，它们包括：l多层的服务器架构Ø多层架构：前置/WEB层、应用层、后台/数据库层、存储层...Ø对于先进的多层的应用系统，数据中心网络采用多层（Tier）服务器网络结构，更符合应用的特点Ø通过采用多层架构，配以多层的防火墙/IPS，提供额外的安全性Ø为未来适应先进的应用架构提供灵活的网络平台l采用先进的专线技术Ø更少的网络投入Ø使用逻辑链路的方式，保持原有网络架构Ø可以支持数据、语音、图象、视频等多种业务Ø能够提供服务质量保证，可以提供更好的带宽保证和更高的服务质量Ø采用可靠的备份线路可以在发生故障时自动地迂

5、回故障点，具备较高的可靠性l对重要应用系统，端到端的没有单点故障点的网络架构Ø冗余的InternetØ冗余的防火墙Ø冗余的交换机和路由器设计Ø冗余的广域网线路——WAN、CWDM/DWDM光纤Ø冗余的服务器网络连接，如：服务器网卡Teaming技术l负载分担的技术——LoadBalancerØ在服务器架构中采用负载分担技术，提供系统的高可扩充性、灵活性和冗余性l多层异构防火墙/IDS系统架构Ø在数据中心网络的接入区和服务器区采用多层异构的防火墙/IDS系统架构，提供更好的网络安全性Ø网络交换机可使用PVLAN技术进一步提高网络安全性Ø不同的应用系统虽然在同一层交换机上，但可以通过

6、划分不同的VLAN进行分隔Ø使用PVLAN可以限制同一VLAN之间的数据通讯，提供更多的安全性，防止ARP攻击等二，龙岗后援中心网络需求与设计龙岗数据中心将作为生命人寿所有后端业务的集中处理中心、信息管理中心、数据存储和处理中心，是一个满足各应用要求的，兼顾未来需求的核心数据中心。龙岗数据中心将作为未来5-10年人寿保险公司、资产管理公司、健康险、养老险公司及其它专业子公司的后援中心，在机房设计时，从机房空间、机柜数量、机房制冷、UPS供电等方面已充分考虑了未来的业务规模，预留了充足的发展余地。后援中心主机房占地面积670平方米，辅助功能区域面积600平方米，主机房、测试机房、通

7、信机房总计可安放22...0多个标准服务器机柜，40个网络机柜，可满足未来6-10年公司业务和规模发展的需要。主机房内一期共安排了144个机柜位置，其中20个IBM主机机柜、19个网络核心机柜、10个网络列头柜、95个普通服务器机柜。主机房预留了二期75个标准服务器机柜的位置。按每个机柜放至少4台服务器计算，主机房一期可安放至少400台生产系统服务器，4套IBM主机系统。而目前上海数据中心有120多台服务器、2套IBM小型机系统在使用。通信机房共安排15个网络机柜位置，主要用于运