中國(guó)經(jīng)濟(jì)近年來(lái)呈現(xiàn)出了新常態(tài)的發(fā)展態(tài)勢(shì)，增速放緩與結(jié)構(gòu)調(diào)整同步，帶動(dòng)社會(huì)可支配收入和保險(xiǎn)意識(shí)的不斷提升，是中國(guó)保險(xiǎn)行業(yè)持續(xù)健康發(fā)展的經(jīng)濟(jì)與社會(huì)基礎(chǔ)。

　　監(jiān)管政策的變化，將直接改變保險(xiǎn)的行業(yè)規(guī)則和業(yè)務(wù)結(jié)構(gòu)，是驅(qū)動(dòng)未來(lái)行業(yè)發(fā)展的政策驅(qū)動(dòng)力。以大數(shù)據(jù)、移動(dòng)互聯(lián)、社交媒體、云計(jì)算為基礎(chǔ)的數(shù)字化技術(shù)，為保險(xiǎn)業(yè)務(wù)模式和運(yùn)營(yíng)模式的改變提供了技術(shù)可行性。

　　中國(guó)太平洋保險(xiǎn)（集團(tuán)）股份有限公司世界500強(qiáng)排名384位，是中國(guó)大陸第二大財(cái)產(chǎn)保險(xiǎn)公司，僅次于中國(guó)財(cái)險(xiǎn)，也是第三大人壽保險(xiǎn)公司。

　　太平洋保險(xiǎn)主數(shù)據(jù)中心位于上海市田林路201號(hào)，同城災(zāi)備位于張江。近年來(lái)，太平洋保險(xiǎn)的業(yè)務(wù)量增長(zhǎng)迅速，主數(shù)據(jù)中心嚴(yán)重過(guò)載，所以從2014年開始在成都建設(shè)新的云計(jì)算數(shù)據(jù)中心。

　　新數(shù)據(jù)中心將基于云計(jì)算技術(shù)，其目標(biāo)是建立支持“消費(fèi)者化”業(yè)務(wù)的基礎(chǔ)架構(gòu)，以支持千萬(wàn)能級(jí)應(yīng)用系統(tǒng)的運(yùn)行。新數(shù)據(jù)中的落成將形成上海-成都兩中心動(dòng)態(tài)雙活的運(yùn)行能力，同時(shí)還將建立兩地資源動(dòng)態(tài)調(diào)配能力，進(jìn)一步提升基礎(chǔ)設(shè)施服務(wù)能級(jí)與災(zāi)難恢復(fù)能力。

　　云計(jì)算和互聯(lián)網(wǎng)金融創(chuàng)造一系列社會(huì)經(jīng)濟(jì)價(jià)值，保險(xiǎn)業(yè)務(wù)也隨之網(wǎng)絡(luò)數(shù)字化，基于云計(jì)算、大數(shù)據(jù)的互聯(lián)網(wǎng)保險(xiǎn)創(chuàng)新業(yè)務(wù)模式逐漸成為保險(xiǎn)業(yè)未來(lái)發(fā)展趨勢(shì)，已經(jīng)在全球蓬勃興起。

　　2010年6月，太平洋保險(xiǎn)官網(wǎng)商城首期建設(shè)完成，到2011年1月，基于太平洋保險(xiǎn)的B2B平臺(tái)首期也建設(shè)完成，在業(yè)內(nèi)率先實(shí)現(xiàn)互聯(lián)網(wǎng)分銷模式。面對(duì)眾多的開發(fā)需求，從用戶提出新需求到提供滿足需求的保險(xiǎn)產(chǎn)品，整個(gè)開發(fā)周期同過(guò)去相比大大縮短，這就意味著留給開發(fā)人員部署的時(shí)間更短。

　　隨著太平洋保險(xiǎn)業(yè)務(wù)的不斷發(fā)展，每天都有新業(yè)務(wù)上線需求，現(xiàn)有網(wǎng)絡(luò)架構(gòu)已經(jīng)不能滿足業(yè)務(wù)快速發(fā)展的需求，對(duì)于建設(shè)全新的數(shù)據(jù)中心的需求十分迫切。

　　太平洋保險(xiǎn)通過(guò)覆蓋全國(guó)的營(yíng)銷網(wǎng)絡(luò)和多元化服務(wù)平臺(tái)，為全國(guó)約8，000萬(wàn)客戶提供全方位風(fēng)險(xiǎn)保障解決方案、投資理財(cái)和資產(chǎn)管理服務(wù)。

　　隨著業(yè)務(wù)種類的不斷增多以及業(yè)務(wù)量的持續(xù)上升，原有上海的兩個(gè)數(shù)據(jù)中心已不能滿足日益增長(zhǎng)的業(yè)務(wù)需要；同時(shí)，從數(shù)據(jù)中心的穩(wěn)定性和可靠性考慮，也需要有一個(gè)異地?cái)?shù)據(jù)中心進(jìn)行容災(zāi)備份。

　　綜合考慮之下，太平洋保險(xiǎn)決定在成都建設(shè)云計(jì)算數(shù)據(jù)中心，構(gòu)建上海、成都兩地雙活數(shù)據(jù)中心，實(shí)現(xiàn)兩地資源動(dòng)態(tài)調(diào)配，提高基礎(chǔ)設(shè)施資源利用率和提升災(zāi)難恢復(fù)能力，支撐業(yè)務(wù)不中斷。

　　為了有效利用數(shù)據(jù)中心空間，早在2006年，太平洋保險(xiǎn)就大規(guī)模應(yīng)用刀片服務(wù)器。配合大規(guī)模部署的刀片服務(wù)器，太平洋保險(xiǎn)已經(jīng)將95%以上的核心應(yīng)用遷移到以刀片服務(wù)器為基礎(chǔ)的虛擬化平臺(tái)上，虛擬化是太平洋保險(xiǎn)服務(wù)器默認(rèn)的部署策略。

　　但原有的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)分區(qū)過(guò)多（如測(cè)試區(qū)、辦公區(qū)、生產(chǎn)區(qū)、電商區(qū)、DMZ區(qū)等），不同業(yè)務(wù)分區(qū)的服務(wù)器資源無(wú)法共享，會(huì)導(dǎo)致有些業(yè)務(wù)區(qū)（如辦公區(qū)）服務(wù)器資源用完，但也不能使用其它業(yè)務(wù)區(qū)（如測(cè)試區(qū)）空閑的服務(wù)器資源。

　　作為太保新一代成都數(shù)據(jù)中心，不僅要滿足業(yè)務(wù)不斷增長(zhǎng)的需求，還需要滿足服務(wù)器資源池能更靈活部署需求。

　　近年來(lái)云計(jì)算、大數(shù)據(jù)和移動(dòng)互聯(lián)網(wǎng)的發(fā)展對(duì)保險(xiǎn)行業(yè)傳統(tǒng)商業(yè)模式提出了新的挑戰(zhàn)。太平洋保險(xiǎn)自成立以來(lái)就高度重視信息化建設(shè)，是行業(yè)ICT架構(gòu)創(chuàng)新的領(lǐng)軍者。旗下?lián)碛挟a(chǎn)險(xiǎn)、壽險(xiǎn)、資產(chǎn)管理和養(yǎng)老保險(xiǎn)等專業(yè)子公司，建立了覆蓋全國(guó)的營(yíng)銷網(wǎng)絡(luò)和多元化服務(wù)平臺(tái)，擁有5，700多個(gè)分支機(jī)構(gòu)。

　　云計(jì)算和云服務(wù)可以提高IT基礎(chǔ)資源靈活性、資源利用率和數(shù)據(jù)數(shù)據(jù)的安全性，為發(fā)揮云計(jì)算和云服務(wù)帶來(lái)的好處，太平洋保險(xiǎn)成都云計(jì)算數(shù)據(jù)中心一期建設(shè)考慮試點(diǎn)部署云計(jì)算網(wǎng)絡(luò)大二層技術(shù)。

　　太平洋保險(xiǎn)成都數(shù)據(jù)中心的定位是基于云計(jì)算技術(shù)，建立支持“消費(fèi)者化”業(yè)務(wù)的基礎(chǔ)架構(gòu)，以支持千萬(wàn)能級(jí)應(yīng)用系統(tǒng)的運(yùn)行。需要在數(shù)據(jù)中心網(wǎng)絡(luò)內(nèi)部進(jìn)行安全域劃分，對(duì)于安全域邊界進(jìn)行網(wǎng)絡(luò)隔離，定義網(wǎng)絡(luò)訪問(wèn)控制策略；提供云計(jì)算平臺(tái)內(nèi)虛擬化基礎(chǔ)設(shè)施的安全保護(hù)能力，確保虛擬機(jī)的隔離，同時(shí)，安全策略需跟隨虛擬機(jī)變化，感知VM遷移，同步策略和會(huì)話。

　　在深入洞察客戶需求的基礎(chǔ)上，華為提供了云數(shù)據(jù)中心網(wǎng)絡(luò)解決方案，構(gòu)建數(shù)據(jù)中心靈活的網(wǎng)絡(luò)虛擬化資源池，采用了大二層TRILL技術(shù)構(gòu)建云計(jì)算試點(diǎn)方案。

　　方案為太平洋保險(xiǎn)提供了數(shù)據(jù)中心CE系列交換機(jī)、云互聯(lián)路由器NE系列等核心產(chǎn)品。其中CE12800系列數(shù)據(jù)中心交換機(jī)具備業(yè)界3倍能力的160T容量、99.999%以上的工業(yè)級(jí)可靠性以及業(yè)界領(lǐng)先的架構(gòu)設(shè)計(jì)，支持全面的虛擬化能力和豐富的數(shù)據(jù)中心特性，可支撐客戶未來(lái)5-10年網(wǎng)絡(luò)業(yè)務(wù)發(fā)展需求。

　　數(shù)據(jù)中心網(wǎng)絡(luò)CE12800交換機(jī)通過(guò)CSS二虛一集群技術(shù)，可以簡(jiǎn)化運(yùn)維，通過(guò)VS一虛多技術(shù)，可以減少30%設(shè)備投資。在云計(jì)算試點(diǎn)區(qū)域部署TRILL大二層網(wǎng)絡(luò)，滿足服務(wù)器資源共享和虛擬機(jī)遷移需求，后續(xù)部署華為Agile Controller控制器可以平滑支持成都數(shù)據(jù)中心網(wǎng)絡(luò)、計(jì)算和存儲(chǔ)資源的自動(dòng)發(fā)放和業(yè)務(wù)編排，通過(guò)云平臺(tái)和Agile Controller可以對(duì)集團(tuán)內(nèi)部業(yè)務(wù)和網(wǎng)絡(luò)實(shí)現(xiàn)統(tǒng)一管理，實(shí)現(xiàn)集約與分散的有機(jī)相結(jié)合，發(fā)揮云化數(shù)據(jù)中心的最大效能。

　　數(shù)據(jù)中心的各個(gè)分區(qū)都部署了華為USG系列防火墻進(jìn)行安全保障。USG9500為數(shù)據(jù)中心防火墻，部署在數(shù)據(jù)中心生產(chǎn)網(wǎng)，支持雙主控、毫秒級(jí)主備倒換，提供99.999%的高可靠保護(hù)。USG6650為下一代防火墻，部署在辦公網(wǎng)，能夠進(jìn)行6維訪問(wèn)控制和6000+種應(yīng)用識(shí)別。

　　華為已服務(wù)于上百家金融業(yè)機(jī)構(gòu)，數(shù)據(jù)中心網(wǎng)絡(luò)產(chǎn)品與方案已成熟商用于金融行業(yè)，給客戶提供高可靠?jī)?yōu)質(zhì)的網(wǎng)絡(luò)服務(wù)。

　　本次華為幫助太平洋保險(xiǎn)構(gòu)建的異地雙活云計(jì)算數(shù)據(jù)中心采用TRILL大二層技術(shù)，構(gòu)建云計(jì)算數(shù)據(jù)中心，CE12800交換機(jī)支持ISSU（無(wú)中斷升級(jí)特性）可提供高于99.999%的可靠性，保證業(yè)務(wù)全年7*24小時(shí)的不中斷。在該項(xiàng)目中：

　　1.數(shù)據(jù)中心業(yè)務(wù)安全匹配應(yīng)用快速上線；感知應(yīng)用需求變化，動(dòng)態(tài)加載釋放安全資源，靈活業(yè)務(wù)編排；VM遷移感知，策略和會(huì)話同步，業(yè)務(wù)無(wú)縫遷移；辦公網(wǎng)下一代防火墻，通過(guò)應(yīng)用、內(nèi)容、時(shí)間、用戶、威脅和位置六個(gè)維度的組合，感知日益增多的應(yīng)用層威脅，準(zhǔn)確識(shí)別6000+應(yīng)用，精細(xì)地進(jìn)行訪問(wèn)控制和安全防護(hù)。

　　2.數(shù)據(jù)中心網(wǎng)絡(luò)方案采用資源池化設(shè)計(jì)，多個(gè)業(yè)務(wù)區(qū)服務(wù)器資源池，提供了服務(wù)器資源利用率，可以減少20%的服務(wù)器開銷成本。整體方案可以平滑演進(jìn)到SDN架構(gòu)，通過(guò)SDN技術(shù)，新業(yè)務(wù)部署時(shí)間可以縮短到1~2天，滿足太平洋保險(xiǎn)5~8年的業(yè)務(wù)發(fā)展需求。