保险业IT基础架构面临问题以及解决之道课件.ppt

保险业IT基础架构面临问题以及解决 之道 主讲人：张鹏举基础架构优化路线图基础架构优化路线图议程议程附录1问题 / 需求 & 建议自动化 降低基础架构复杂度 降低人力资源需求 提升业务弹性 降低运行成本/降低总体成本(TCO) 服务标准化、定制化 服务按需自动部署 资源调度标准化 显著加快部署周期 提升整体资源ROI 消除资源物理边界 提升资源利用率 统一资源池分配 提升硬件ROI 简化服务交付 服务器整合 存储整合 整合效率评估 X86服务器虚拟化 Unix服务器虚拟化 OS映像虚拟化 存储虚拟化 网络虚拟化基础架构优化路线图基础架构优化路线图整合简化虚拟化私有架构云信息管理服务 面向服务的云平台 动态伸缩 动态服务管理 多重租用 安全性 自维护 弹性基础架构评估 简明、易用的服务目录 明确计费规则与使用管理 资源自动部署工具化、定制化 自动化与实时监控管理相结合自动部署3整体设计原则整体设计原则安全稳定、灵活弹性安全稳定、灵活弹性满足从成本中心到利润中心转变的需要，提高投资回报n数据安全，系统稳定n快速响应，满足业务成长的弹性需要n改善资源利用率，提高投资回报n提升管理及监控，资源可视、可控、可回收n选用经过验证的先进技术，确保架构和技术的前瞻性4考虑未来业务发展，现在就需要开始考虑云计算考虑未来业务发展，现在就需要开始考虑云计算服务器网络存储云计算代表当今IT发展的前沿：在美国，云计算已经逐渐开始成为IT规划需遵循的强制规定；在国内，各行业也开始大力推动云计算私有架构云(IaaS)的内在特点能够解决公司业务系统的大部分需求，并籍此提升管理当前的整合、虚拟化之路与未来实现私有架构云(IaaS)不矛盾，可视作为云计算做准备符合技术发展趋势，有利于提升相关人员的技术能力，进一步确立公司在业内的领先地位云计算=虚拟化的虚拟化的ITIT资资源和配置管理源和配置管理虚拟化+标准化自动化标准化的服务标准化的服务目录，提高目录，提高ITIT管理的灵活性管理的灵活性自动化的应用部自动化的应用部署，降低企业管署，降低企业管理复杂度及风险理复杂度及风险控制成本提高灵活性 服务管理IT服务管理视图51测试系统云就绪步步为营、稳扎稳打、循序渐进步步为营、稳扎稳打、循序渐进 云计算建设建议云计算建设建议测试云部署23容灾/非核心云化部署核心生产云化部署46生产环境生产环境关键需求及设计思路关键需求及设计思路需求/问题 解决方案7当前存储架构缺乏高可用保护当前存储架构缺乏高可用保护各个业务系统的存储均为单点采用大量低端设备，先天缺乏高可用，应急恢复能力差，性能有限部分存储设备容量即将告罄，部分老旧设备，扩容升级投资回报低存储架构弹性不足、亟待优化存储架构弹性不足、亟待优化多品牌异构存储共存，大量低端设备不易共享，利用率低，存储未分层资源无法动态调配，可用于应急的资源不足，难以快速响应影像、录音数据分布式存放在多套小NAS中，难以整合SANSAN架构有待进一步优化架构有待进一步优化缺乏企业级SAN核心设备，SAN孤岛不利于资源共享，生产和备份SAN尚未物理隔离，缺乏统一的SAN管理工具和性能监控工具优化、整合现有资源，构建稳定、弹性的虚拟化存储资源池部分应用系统主机高可用配置有待完善部分应用系统主机高可用配置有待完善优化核心系统高可用，部署绿色、高效、虚拟化的服务器监控管理有待完善监控管理有待完善缺乏统一、专业的监控、告警和报表平台，当前仅靠手工登录检查缺乏对系统运行及性能的监控，无法全面了解虚拟化实际使用情况监控服务流程有待完善，缺乏资源回收机制优化存储管理，部署监控、报表工具，完善存储服务流程关键应用部署服务器高可用 & 健康检查服务器整合、虚拟化部署&客户化监控管理工具，完善监控、报表管理流程完善存储标准服务流程（SOP）建立资源回收机制SAN网络整合优化部署SAN网络监控工具&客户化存储整合、池化、虚拟化核心系统存储高可用采用绿色、高效、虚拟化的存储替换老旧设备、支撑新业务系统存储服务目录，存储分层生产环境虚拟化生产环境虚拟化关键需求及设计思路关键需求及设计思路问题 / 需求 解决方案 生产环境虚拟化资源不足生产环境虚拟化资源不足没有与生产同构的独立测试平台,无法满足压力测试要求，当前的压力测试被迫利用生产系统进行缺乏用于迁移目前生产环境应用的资源生产虚拟化资源难以回收，生产服务器资源需整合缺乏统一监控管理平台建立独立、完备、虚拟化的生产环境，部署私有云搭建独立的生产SAN整合生产服务器，部署专用测试存储，测试资源池化,虚拟化整合、统一的监控管理管理工具 生产云化（自动化、管理工具、流程）89备份备份/ /恢复恢复关键需求及设计思路关键需求及设计思路 备份架构有待进一步优化备份架构有待进一步优化n备份网络与生产网络未实现完全的物理隔离n备份服务器缺乏高可用保护n各地NAS上的影像和录音没有备份n缺乏备份恢复验证、异地备份恢复环境n未实现统一分级备份架构备份效率有待进一步提升备份效率有待进一步提升n部分采用LAN备份的客户端，备份IP网络需跨越防火墙，导致备份效率较低，性能差nWindows平台备份服务器，I/O处理效率低n两套备份软件共存，不利于管理，需整合大量碎文件备份仍采用传统物理磁带，备份窗口不足 备份管理有待进一步改善备份管理有待进一步改善n备份系统的监控、报表仍依赖人工完成，不利于管理n缺乏磁带介质异地保存机制，无加密n缺乏备份恢复验证机制n无介质转存机制提升备份架构的可靠性，打造坚固的备份平台优化备份策略，提高备份效率完善规范,优化备份、恢复管理流程标准，提升管理水平备份服务器高可用建立备份恢复验证实现影音文件数据保护整合备份软件，升级备份服务器优化备份策略优化备份架构，扩大LAN-Free使用提升备份/恢复性能VTL提升海量小文件的备份性能备份集中管理、监控及报表系统备份服务目录&统一的数据保护标准完善备份验证机制备份介质转存及加密备份网络与生产网络物理隔离建立异地备份恢复环境问题 / 需求 解决方案 归档归档 / / 保留保留 / / 合规性合规性关键需求及设计思路关键需求及设计思路问题 / 需求 解决方案 建立生命周期管理机制，逐步建立数据归档机制缺乏有效的数据生命周期管理缺乏有效的数据生命周期管理无有效的归档机制，数据库不断膨胀无有效的非结构化数据归档机制按照合规要求逐步建立相关系统及流程当前存储架构和有限的资源难以满足合规要求当前存储架构和有限的资源难以满足合规要求规划数据归档方案，建立数据归档机制业务数据保护标准& 存储服务目录存储分层统一存储资源规划，满足合规（容灾、数据保存期限，安全）部署数据生命周期管理10容灾系统容灾系统关键需求及设计思路关键需求及设计思路问题 / 需求 解决方案 缺乏足够的灾难恢复基础设施缺乏足够的灾难恢复基础设施规划、建设同城灾备机房规划异地容灾站点完善灾备机房建设没有同城或者异地灾备机房建设规划缺乏有效的容灾规划缺乏有效的容灾规划统一的容灾规划咨询通过容灾规划咨询指导容灾系统建设未开展业务影响分析（BIA）和应用影响分析（AIA）RTO/RPO 没有明确定义缺乏切实可行的灾难恢复计划（DRP）缺乏符合保险行业的高性价比的灾备建设方案生产系统没有灾难恢复系统保护生产系统没有灾难恢复系统保护仅有本地数据备份，无法满足灾难切换需求建立全新的完备的灾备系统建立完备的同城灾备系统完善并落实灾难恢复计划（DRP)加强全业务灾备能力11虚拟化管理和流程虚拟化管理和流程 关键需求及设计思路关键需求及设计思路问题 / 需求 解决方案 建立健全存储规范及管理流程管理规范和流程亟需完善管理规范和流程亟需完善缺少标准化的虚拟化管理服务流程（SOP）缺失整合的数据生命周期规划管理 (存储、备份及归档)缺乏虚拟化资源的回收机制和技术手段，缺少虚拟化使用的量化展示与考核资产清单能及时更新，能了解设备使用及剩余情，希望定期提供存储空间剩余及设备余量、预警信息，便于业务规划和成本核算切实可行的虚拟化资源规划和整合方案资源规划有待进一步提高资源规划有待进一步提高较多的零散主机、存储，无法资源共享，不利于投资保护克服单纯以价格为导向的设备采购，规避厂商兼并带来的风险，虚拟化规划要考虑2-3年的发展及业务变化快的需求缺失完整的跨系统 (开发测试、生产及容灾)资源规划包括容量、可用性及性能规划，缺少科学依据和方法统一的资源规划企业架构师 & IT基础架构师 部署监控管理、报表工具建立服务目录完善标准运维流程（SOP）部署数据生命周期管理12虚拟化逻辑架构图虚拟化逻辑架构图部署TPM/BP App云计算服务管理平台服务请求 & 操作IT基础架构和应用提供者服务创建和实现设计 & 创建映像库安装映像的运作终端用户请求 & 操作员服务目录用户请求界面用户操作界面计费ITUAM/BP App监控ITM/BP App认证ITDS/LDAP单一平台虚拟资源 聚合POWER 网络物理资源刀片存储虚拟化技术System z System x 虚拟网络虚拟存储SoNAS虚拟服务器Cloud Foundation 跨平台虚拟化管理虚拟映像管理13物理架构图物理架构图 云计算管理平台软件：?硬件：建议X86 虚拟化及硬件管理平台软件：CITRIX硬件：建议X86 小型机服务器池硬件Power6 或 Power7服务器、刀片 X86服务器池硬件System X 或其他厂商X86服务器Citrix 存储池SVC、HDSIBMEMC或其他厂商存储14架构优化建议方案架构优化建议方案虚拟拟化私有云虚拟化应用私有云第一步: 环境调研、规划及整合，构建企业级私有云架构核心系统DB核心业务业务系统统产险产险、寿险险、财务财务、统计统计、呼叫中心、电销电销 DB生产产SAN生产产SANBrocade 5100Brocade 5100Brocade 5300Brocade 5300edgeSAN DirectoredgeedgeedgeedgeedgeSAN Director15SAN DirectorSAN Director生产产SANEdgeEdgeEdgeEdge测试测试SANEdgeEdgeEdgeEdgeSAN DirectorSAN Director备备份SANEdgeEdgeEdgeEdgeSAN DirectorSAN DirectorSAN DirectorSAN Director灾备备SANSAN DirectorSAN Director开发发/测试测试SANIntegrated RoutingIntegrated RoutingDWDM /FC Over IP架构优化建议架构优化建议方案方案 未来未来第二步: 多数据中心/模块、灾备、测试互联互通与隔离1620052009 POWER5 POWER62012 POWER6+VSPNSC 55 DS81002007 POWER5+USP VM2013 POWER7+小型机、高端存储平台发展路线小型机、高端存储平台发展路线高性能、稳稳健的体系架构 Core system road map POWER processor support with high end storage VMAX11展现层处理层采集层集中监控管理架构示意图集中监控管理架构示意图18收据采集后按照不同需求进行处理加工，用于事件告警、性能分析、资源规划等管理层各取所需，进行仪表盘式展示实时采集设备状态、资产信息开发开发/ /测试人员测试人员开发/测试人员创建一个新的项目服务目录: 建立开发/测试服务器 建立WEB应用集群环境选择 “建立开发/测试服务器”服务的映像: 内部 Web应用 开发应用服务器/存储 CPU数量/内存 存储(容量/性能)根据要开发/测试的应用选择映像如果需要，更改缺省的服务器/存储设置提交请求管理人员管理人员批准请求 操作系统软件组合虚拟服务器根据需求，自动部署开发开发/ /测试人员测试人员1使用部署好的服务器/存储资源开发/测试应用当开发/测试结束，系统恢复为可用状态，并取消旧的部署2345。