數(shù)據(jù)中心構(gòu)建建議書PPT課件

1、目錄 數(shù)據(jù)中心戰(zhàn)略 數(shù)據(jù)中心的潛在風(fēng)險 如何構(gòu)建及規(guī)避風(fēng)險 持續(xù)應(yīng)用的管理需求第1頁/共15頁數(shù)數(shù)據(jù)中心據(jù)中心戰(zhàn)戰(zhàn)略略v 伴隨著企業(yè)的快速發(fā)展，信息化應(yīng)用的不斷深入，使得我們每個企業(yè)都開始意識到利用信息科技來促進業(yè)務(wù)增長的重要性。第2頁/共15頁數(shù)數(shù)據(jù)中心據(jù)中心戰(zhàn)戰(zhàn)略略 由于過去較缺乏總體規(guī)劃的經(jīng)驗，加之忙于應(yīng)付因業(yè)務(wù)增長的迫切性，我們很多企業(yè)的數(shù)據(jù)中心都是分散的、缺乏互聯(lián)互通、資源共享的機制，支離破碎的支撐著業(yè)務(wù)系統(tǒng)的“孤島”。 上世紀90年代中期，由金融界領(lǐng)頭拉開了數(shù)據(jù)大集中的序幕。他們將各地分散的獨立的信息化結(jié)構(gòu)、應(yīng)用和數(shù)據(jù)化整合到了集中的數(shù)據(jù)中心。并發(fā)現(xiàn)此舉為他們帶來了不少優(yōu)勢： 運維

2、效率因人力資源集中而獲得提升，成本有所下降 在集中的服務(wù)器和數(shù)據(jù)庫的環(huán)境下，比較容易整合不同的應(yīng)用系統(tǒng)和信息 數(shù)據(jù)的安全性也因集中管理而提高 于是，在不知不覺之中，數(shù)據(jù)中心已經(jīng)成為許多企業(yè)整合資源和省錢的手段。 在數(shù)據(jù)中心不斷發(fā)展的今天，物理與邏輯的整合仍在繼續(xù)進行中，數(shù)據(jù)中心也同時面臨著能源消耗劇增、海量數(shù)據(jù)增長、能源和制冷受限、過于依賴人工操作和服務(wù)連續(xù)性差等一系列日趨嚴峻的考驗。要實現(xiàn)增長，就必須采用創(chuàng)新的途徑來改造現(xiàn)有的IT應(yīng)用環(huán)境。建設(shè)更安全可靠、更高效管理、更綠色環(huán)保的IT基礎(chǔ)設(shè)施。第3頁/共15頁數(shù)數(shù)據(jù)中心據(jù)中心戰(zhàn)戰(zhàn)略略 那么，我們?nèi)绾瓮ㄟ^戰(zhàn)略規(guī)劃實現(xiàn)數(shù)據(jù)中心改進的呢？那么，我們

3、就必須面對以下問題： 如何降低數(shù)據(jù)中心的成本 企業(yè)需要哪些服務(wù)，為什么 如何驗證服務(wù)的業(yè)務(wù)價值 支持業(yè)務(wù)和IT目標(biāo)需要的承諾服務(wù)級別(有能力將業(yè)務(wù)更新轉(zhuǎn)化為IT項目，以滿足用戶預(yù)期的服務(wù)級別) 現(xiàn)有的數(shù)據(jù)中心能否支持業(yè)務(wù)需求、需要哪些具體可行的改善 為了長期支持業(yè)務(wù)目標(biāo)以增強競爭優(yōu)勢，如何制定數(shù)據(jù)中心的路線圖 如何開始 數(shù)據(jù)中心是企業(yè)的關(guān)鍵性資產(chǎn)。它必須要面對市場的壓力，透過用戶的反饋，獲得管理層的繼續(xù)投資，來確定其附加價值和合理成本。 第4頁/共15頁數(shù)數(shù)據(jù)中心據(jù)中心戰(zhàn)戰(zhàn)略略 第5頁/共15頁數(shù)數(shù)據(jù)中心據(jù)中心戰(zhàn)戰(zhàn)略略 如何規(guī)劃，策略的含義就是“有所為必有所不為”，并有針對性地、刻意地去探討真

4、正的目標(biāo)與需求。數(shù)據(jù)中心戰(zhàn)略規(guī)劃的價值更多地在于我們企業(yè)真正的目標(biāo)、需求是什么；需要交付的服務(wù)項目是什么；在當(dāng)前環(huán)境中滿足這些目標(biāo)、需求所需的項目路線圖是什么；以及在這個過渡過程中的投資和風(fēng)險控制計劃是什么。另外，還包括為何需要這樣的服務(wù)項目，服務(wù)承諾級別多少更適合我們，以及投資為何具有合理性等。 戰(zhàn)略規(guī)劃最終的結(jié)果都是要落實到流程、軟件功能、組織能力和實體設(shè)備的投資上，以達到業(yè)務(wù)各種各樣的需求。而對數(shù)據(jù)中心而言，信息化中的非業(yè)務(wù)功能尤為重要，如： 系統(tǒng)的可用性，包括分地區(qū)、分時段、分用戶級別的可用性 性能（包括系統(tǒng)反應(yīng)時間、最多可支持的使用者數(shù)量） 容量管理能力 災(zāi)備恢復(fù)能力 數(shù)據(jù)備份與安全

5、 服務(wù)管理（戰(zhàn)略、設(shè)計、過渡、運行和持續(xù)改進） 系統(tǒng)投產(chǎn)前的驗證 變更管理以上的需求與其它的業(yè)務(wù)功能和組織能力需求是相互關(guān)聯(lián)的，其實是以不同觀點去體驗“人力流程工具”的偶合而已。第6頁/共15頁數(shù)數(shù)據(jù)中心據(jù)中心戰(zhàn)戰(zhàn)略略 對數(shù)據(jù)中心的要求： 從應(yīng)用框架的觀點來看，數(shù)據(jù)中心要從未來有多少用戶，在什么時間、地點、要訪問什么應(yīng)用，以及這些應(yīng)用架構(gòu)代表的網(wǎng)絡(luò)安全、登入、災(zāi)難備份等需求而規(guī)劃，也需考慮怎樣合理地部署應(yīng)用到不同的服務(wù)器、存儲和機房內(nèi)以得到最好的效果 從業(yè)務(wù)流程的觀點來看，我們要關(guān)注數(shù)據(jù)中心的服務(wù)模塊，所配置的軟硬件組合是否正確而完整地為客戶提供端到端的業(yè)務(wù)流程或是能間接地成就使用者獲得業(yè)務(wù)成

6、果。IT流程所沒有覆蓋的業(yè)務(wù)流程與數(shù)據(jù)怎樣與信息化系統(tǒng)連接 從未來技術(shù)發(fā)展的觀點來看，數(shù)據(jù)中心要特別關(guān)注通信網(wǎng)絡(luò)供應(yīng)商和IT設(shè)備供應(yīng)商的技術(shù)方向。怎樣采用云計算也要進行詳盡的規(guī)劃 在IT流程上，可參考ITIL、ISO2000、COBIT、BS25999等標(biāo)準(zhǔn)。使用監(jiān)控和自動化工具來固化流程，推動信息中心服務(wù)的模塊化與標(biāo)準(zhǔn)化。可以從服務(wù)目錄與服務(wù)級別承諾開始，建立子服務(wù)模塊，服務(wù)設(shè)計工程，知識產(chǎn)權(quán)的累積第7頁/共15頁數(shù)數(shù)據(jù)中心據(jù)中心戰(zhàn)戰(zhàn)略略 無論從任何角度去規(guī)劃，我們都應(yīng)參考以下原則： 戰(zhàn)略規(guī)劃結(jié)果的可實施性除了與所有利益攸關(guān)者達成對戰(zhàn)略目標(biāo)的一致性以外，要有可遵從的指導(dǎo)原則來實施一系列從現(xiàn)況

7、轉(zhuǎn)換到目標(biāo)的實施線路圖 實施工程的依賴性與風(fēng)險掌控要實際、可行，所提議的組織能力、財力投資與時間性都是企業(yè)所能承受和支持的。當(dāng)然，所建議的方案也必須被證明是可行的，并且是適合企業(yè)文化、行業(yè)發(fā)展及企業(yè)正式組織結(jié)構(gòu)可控的 戰(zhàn)略規(guī)劃應(yīng)顧及現(xiàn)有基礎(chǔ)架構(gòu)狀況，盡量保持固有的投資及在現(xiàn)有架構(gòu)上運行的知識產(chǎn)權(quán)資產(chǎn)，以減少浪費和重復(fù)性驗證，但是也不要被現(xiàn)況局限了突破性創(chuàng)新帶來的回報 慎重地規(guī)劃轉(zhuǎn)移計劃，因為大部分的業(yè)務(wù)都不能容忍信息系統(tǒng)數(shù)天甚至是數(shù)分鐘的未有預(yù)測的停頓。安全過渡，及時地返回固有狀況的考慮都應(yīng)是戰(zhàn)略規(guī)劃的一部分第8頁/共15頁數(shù)數(shù)據(jù)中心的潛在據(jù)中心的潛在風(fēng)險風(fēng)險數(shù)據(jù)中心基礎(chǔ)設(shè)施和運行，以下方面存

8、在潛在風(fēng)險：災(zāi)備作為決策、開發(fā)、實施戰(zhàn)略和確定戰(zhàn)略成敗的重要信息，數(shù)據(jù)一直是商務(wù)活動中的主角。當(dāng)今，在競爭日益激烈、危機四伏的企業(yè)環(huán)境中，任何規(guī)模的企業(yè)都難以承受由于數(shù)據(jù)的丟失和在漫長的時間里無法訪問關(guān)鍵應(yīng)用程序所帶來的損失，所以數(shù)據(jù)保護變得尤為重要。然而現(xiàn)實中卻有多重情況可能導(dǎo)致數(shù)據(jù)的丟失，如：用戶誤操作刪除數(shù)據(jù)軟件錯誤和病毒攻擊(破壞了數(shù)據(jù)庫)硬件故障(磁盤或系統(tǒng)崩潰)本地和地區(qū)災(zāi)難(丟失本地和整個區(qū)域的設(shè)備)據(jù)有關(guān)調(diào)查數(shù)據(jù)顯示，各種原因倒是數(shù)據(jù)丟失的比例如下圖：第9頁/共15頁數(shù)據(jù)丟失比例, virus attack, 22%, 22%數(shù)據(jù)丟失比例, software corruptio

9、n, 25%, 25%數(shù)據(jù)丟失比例, human error, 32%, 32%數(shù)據(jù)丟失比例, hardware error, 13%, 13%數(shù)據(jù)丟失比例, sabotage, 6%, 6%數(shù)據(jù)丟失比例, natural disaster, 2%, 2%virus attacksoftware corruptionhuman errorhardware errorsabotagenatural disaster數(shù)數(shù)據(jù)中心的潛在據(jù)中心的潛在風(fēng)險風(fēng)險第10頁/共15頁網(wǎng)絡(luò)安全架構(gòu)數(shù)據(jù)中心的網(wǎng)絡(luò)建設(shè)歸納起來主要由三部分組成，即骨干網(wǎng)絡(luò)平臺的建設(shè)，網(wǎng)絡(luò)安全系統(tǒng)的設(shè)計設(shè)計實施和評估、網(wǎng)絡(luò)管理系統(tǒng)建設(shè)。

10、網(wǎng)絡(luò)作為數(shù)據(jù)中心的核心，在設(shè)計上應(yīng)當(dāng)充分考慮寬帶分配、冗余、負載均衡、安全性和可管理型等各個方面。服務(wù)器及存儲架構(gòu)數(shù)據(jù)類型的變化，出現(xiàn)對服務(wù)器性能及容量的迫切需求;應(yīng)用的變化，加大對存儲及服務(wù)器性能的依賴;用戶的增加，產(chǎn)生對存儲擴容的要求，服務(wù)器訪問并發(fā)數(shù)的增加；運維及安全體系數(shù)據(jù)中心應(yīng)對機房環(huán)境、主機系統(tǒng)、數(shù)據(jù)存儲等實體安全管理加強重視。數(shù)數(shù)據(jù)中心的潛在據(jù)中心的潛在風(fēng)險風(fēng)險第11頁/共15頁如何如何構(gòu)構(gòu)建及建及規(guī)規(guī)避避風(fēng)險風(fēng)險 網(wǎng)絡(luò)安全 一、建立多通道路徑(如實現(xiàn)不同公司的多鏈路接入) 二、增強防火墻及內(nèi)管用戶權(quán)限設(shè)置 數(shù)據(jù)保護 一、通過一定的制度及人為措施幫助保護業(yè)務(wù)關(guān)鍵型應(yīng)用程序數(shù)據(jù) 二

11、、提供快速恢復(fù)、數(shù)據(jù)可靠性和完整性 三、通過數(shù)據(jù)加密和密鑰管理，防止數(shù)據(jù)的合法暴露 四、數(shù)據(jù)實現(xiàn)中心機房與異地機構(gòu)數(shù)據(jù)同步和集中備份，并實現(xiàn)無人值守 存儲資源和基礎(chǔ)設(shè)施管理 一、簡化、自動化和優(yōu)化存儲基礎(chǔ)設(shè)施 二、通過在一個集成的解決方案中組合容量、性能和運營管理，改善存儲的 數(shù)據(jù)冗余和 投資回報率 三、對于分支點實現(xiàn)無人值守，同時可以遠程到隨時調(diào)整數(shù)據(jù)庫同步策略第12頁/共15頁v 運維及管理 一、采用分級安全區(qū)域管理，生產(chǎn)與工作區(qū)域嚴格分開，不同安全區(qū)域只有具備相應(yīng)安全級別的人經(jīng)過身份識別才能進入。二、在涉及機房承重加固、電力、空調(diào)、消防等方面通過采用先進的監(jiān)控系統(tǒng)和技術(shù)防范措施，全面控制風(fēng)險。三、通過高冗余設(shè)計，保障鏈路安全可用。所有鏈路包括供電、通訊、網(wǎng)絡(luò)均采用冗余設(shè)計，且每條鏈路均從不同的供應(yīng)商引入。四、建立起從風(fēng)險識別、評估、處置、控制和事件反應(yīng)的管理流程，實現(xiàn)全面的風(fēng)險管理。五、完善應(yīng)急預(yù)案，加強演練。如何如何構(gòu)構(gòu)建及建及規(guī)規(guī)避避風(fēng)險風(fēng)險第13頁/共15頁持持續(xù)應(yīng)續(xù)應(yīng)用的管理需求用的管理需求數(shù)據(jù)中心施行運維管理的持續(xù)改進不僅可使內(nèi)部管理得到提升，同時也可以提高滿足用戶需求的能力，向企業(yè)提供更好的服務(wù)，從而幫助企業(yè)在激烈的市場競爭中得到發(fā)展。一、