中國經(jīng)濟近年來(lái)呈現出了新常態(tài)的發(fā)展態(tài)勢，增速放緩與結構調整同步，帶動(dòng)社會(huì )可支配收入和保險意識的不斷提升，是中國保險行業(yè)持續健康發(fā)展的經(jīng)濟與社會(huì )基礎。
監管政策的變化，將直接改變保險的行業(yè)規則和業(yè)務(wù)結構，是驅動(dòng)未來(lái)行業(yè)發(fā)展的政策驅動(dòng)力。以大數據、移動(dòng)互聯(lián)、社交媒體、云計算為基礎的數字化技術(shù)，為保險業(yè)務(wù)模式和運營(yíng)模式的改變提供了技術(shù)可行性。
中國太平洋保險（集團）股份有限公司世界500強排名384位，是中國大陸第二大財產(chǎn)保險公司，僅次于中國財險，也是第三大人壽保險公司。
太平洋保險主數據中心位于上海市田林路201號，同城災備位于張江。近年來(lái)，太平洋保險的業(yè)務(wù)量增長(cháng)迅速，主數據中心嚴重過(guò)載，所以從2014年開(kāi)始在成都建設新的云計算數據中心。
新數據中心將基于云計算技術(shù)，其目標是建立支持“消費者化”業(yè)務(wù)的基礎架構，以支持千萬(wàn)能級應用系統的運行。新數據中的落成將形成上海-成都兩中心動(dòng)態(tài)雙活的運行能力，同時(shí)還將建立兩地資源動(dòng)態(tài)調配能力，進(jìn)一步提升基礎設施服務(wù)能級與災難恢復能力。
太平洋保險對新數據中心寄予厚望，業(yè)務(wù)要求極高
云計算和互聯(lián)網(wǎng)金融創(chuàng )造一系列社會(huì )經(jīng)濟價(jià)值，保險業(yè)務(wù)也隨之網(wǎng)絡(luò )數字化，基于云計算、大數據的互聯(lián)網(wǎng)保險創(chuàng )新業(yè)務(wù)模式逐漸成為保險業(yè)未來(lái)發(fā)展趨勢，已經(jīng)在全球蓬勃興起。
2010年6月，太平洋保險官網(wǎng)商城首期建設完成，到2011年1月，基于太平洋保險的B2B平臺首期也建設完成，在業(yè)內率先實(shí)現互聯(lián)網(wǎng)分銷(xiāo)模式。面對眾多的開(kāi)發(fā)需求，從用戶(hù)提出新需求到提供滿(mǎn)足需求的保險產(chǎn)品，整個(gè)開(kāi)發(fā)周期同過(guò)去相比大大縮短，這就意味著(zhù)留給開(kāi)發(fā)人員部署的時(shí)間更短。
隨著(zhù)太平洋保險業(yè)務(wù)的不斷發(fā)展，每天都有新業(yè)務(wù)上線(xiàn)需求，現有網(wǎng)絡(luò )架構已經(jīng)不能滿(mǎn)足業(yè)務(wù)快速發(fā)展的需求，對于建設全新的數據中心的需求十分迫切。
滿(mǎn)足業(yè)務(wù)永續和監管要求，新建異地數據中心
太平洋保險通過(guò)覆蓋全國的營(yíng)銷(xiāo)網(wǎng)絡(luò )和多元化服務(wù)平臺，為全國約8，000萬(wàn)客戶(hù)提供全方位風(fēng)險保障解決方案、投資理財和資產(chǎn)管理服務(wù)。
隨著(zhù)業(yè)務(wù)種類(lèi)的不斷增多以及業(yè)務(wù)量的持續上升，原有上海的兩個(gè)數據中心已不能滿(mǎn)足日益增長(cháng)的業(yè)務(wù)需要；同時(shí)，從數據中心的穩定性和可靠性考慮，也需要有一個(gè)異地數據中心進(jìn)行容災備份。
綜合考慮之下，太平洋保險決定在成都建設云計算數據中心，構建上海、成都兩地雙活數據中心，實(shí)現兩地資源動(dòng)態(tài)調配，提高基礎設施資源利用率和提升災難恢復能力，支撐業(yè)務(wù)不中斷。
構建可靈活調整的網(wǎng)絡(luò )資源池架構
為了有效利用數據中心空間，早在2006年，太平洋保險就大規模應用刀片服務(wù)器。配合大規模部署的刀片服務(wù)器，太平洋保險已經(jīng)將95%以上的核心應用遷移到以刀片服務(wù)器為基礎的虛擬化平臺上，虛擬化是太平洋保險服務(wù)器默認的部署策略。
但原有的數據中心網(wǎng)絡(luò )架構分區過(guò)多（如測試區、辦公區、生產(chǎn)區、電商區、DMZ區等），不同業(yè)務(wù)分區的服務(wù)器資源無(wú)法共享，會(huì )導致有些業(yè)務(wù)區（如辦公區）服務(wù)器資源用完，但也不能使用其它業(yè)務(wù)區（如測試區）空閑的服務(wù)器資源。
作為太保新一代成都數據中心，不僅要滿(mǎn)足業(yè)務(wù)不斷增長(cháng)的需求，還需要滿(mǎn)足服務(wù)器資源池能更靈活部署需求。
試點(diǎn)部署云計算數據中心大二層架構
近年來(lái)云計算、大數據和移動(dòng)互聯(lián)網(wǎng)的發(fā)展對保險行業(yè)傳統商業(yè)模式提出了新的挑戰。太平洋保險自成立以來(lái)就高度重視信息化建設，是行業(yè)ICT架構創(chuàng )新的領(lǐng)軍者。旗下?lián)碛挟a(chǎn)險、壽險、資產(chǎn)管理和養老保險等專(zhuān)業(yè)子公司，建立了覆蓋全國的營(yíng)銷(xiāo)網(wǎng)絡(luò )和多元化服務(wù)平臺，擁有5，700多個(gè)分支機構。
云計算和云服務(wù)可以提高IT基礎資源靈活性、資源利用率和數據數據的安全性，為發(fā)揮云計算和云服務(wù)帶來(lái)的好處，太平洋保險成都云計算數據中心一期建設考慮試點(diǎn)部署云計算網(wǎng)絡(luò )大二層技術(shù)。
打造可動(dòng)態(tài)感知業(yè)務(wù)的安全能力
太平洋保險成都數據中心的定位是基于云計算技術(shù)，建立支持“消費者化”業(yè)務(wù)的基礎架構，以支持千萬(wàn)能級應用系統的運行。需要在數據中心網(wǎng)絡(luò )內部進(jìn)行安全域劃分，對于安全域邊界進(jìn)行網(wǎng)絡(luò )隔離，定義網(wǎng)絡(luò )訪(fǎng)問(wèn)控制策略；提供云計算平臺內虛擬化基礎設施的安全保護能力，確保虛擬機的隔離，同時(shí)，安全策略需跟隨虛擬機變化，感知VM遷移，同步策略和會(huì )話(huà)。
華為CE交換機充分滿(mǎn)足太平洋保險的多樣化業(yè)務(wù)需求
在深入洞察客戶(hù)需求的基礎上，華為提供了云數據中心網(wǎng)絡(luò )解決方案，構建數據中心靈活的網(wǎng)絡(luò )虛擬化資源池，采用了大二層TRILL技術(shù)構建云計算試點(diǎn)方案。
方案為太平洋保險提供了數據中心CE系列交換機、云互聯(lián)路由器NE系列等核心產(chǎn)品。其中CE12800系列數據中心交換機具備業(yè)界3倍能力的160T容量、99.999%以上的工業(yè)級可靠性以及業(yè)界領(lǐng)先的架構設計，支持全面的虛擬化能力和豐富的數據中心特性，可支撐客戶(hù)未來(lái)5-10年網(wǎng)絡(luò )業(yè)務(wù)發(fā)展需求。
數據中心網(wǎng)絡(luò )CE12800交換機通過(guò)CSS二虛一集群技術(shù)，可以簡(jiǎn)化運維，通過(guò)VS一虛多技術(shù)，可以減少30%設備投資。在云計算試點(diǎn)區域部署TRILL大二層網(wǎng)絡(luò )，滿(mǎn)足服務(wù)器資源共享和虛擬機遷移需求，后續部署華為Agile Controller控制器可以平滑支持成都數據中心網(wǎng)絡(luò )、計算和存儲資源的自動(dòng)發(fā)放和業(yè)務(wù)編排，通過(guò)云平臺和Agile Controller可以對集團內部業(yè)務(wù)和網(wǎng)絡(luò )實(shí)現統一管理，實(shí)現集約與分散的有機相結合，發(fā)揮云化數據中心的最大效能。
數據中心的各個(gè)分區都部署了華為USG系列防火墻進(jìn)行安全保障。USG9500為數據中心防火墻，部署在數據中心生產(chǎn)網(wǎng)，支持雙主控、毫秒級主備倒換，提供99.999%的高可靠保護。USG6650為下一代防火墻，部署在辦公網(wǎng)，能夠進(jìn)行6維訪(fǎng)問(wèn)控制和6000+種應用識別。
華為創(chuàng )新敏捷保障金融行業(yè)高枕無(wú)憂(yōu)
華為已服務(wù)于上百家金融業(yè)機構，數據中心網(wǎng)絡(luò )產(chǎn)品與方案已成熟商用于金融行業(yè)，給客戶(hù)提供高可靠?jì)?yōu)質(zhì)的網(wǎng)絡(luò )服務(wù)。
本次華為幫助太平洋保險構建的異地雙活云計算數據中心采用TRILL大二層技術(shù)，構建云計算數據中心，CE12800交換機支持ISSU（無(wú)中斷升級特性）可提供高于99.999%的可靠性，保證業(yè)務(wù)全年7*24小時(shí)的不中斷。在該項目中：
1.數據中心業(yè)務(wù)安全匹配應用快速上線(xiàn)；感知應用需求變化，動(dòng)態(tài)加載釋放安全資源，靈活業(yè)務(wù)編排；VM遷移感知，策略和會(huì )話(huà)同步，業(yè)務(wù)無(wú)縫遷移；辦公網(wǎng)下一代防火墻，通過(guò)應用、內容、時(shí)間、用戶(hù)、威脅和位置六個(gè)維度的組合，感知日益增多的應用層威脅，準確識別6000+應用，精細地進(jìn)行訪(fǎng)問(wèn)控制和安全防護。
2.數據中心網(wǎng)絡(luò )方案采用資源池化設計，多個(gè)業(yè)務(wù)區服務(wù)器資源池，提供了服務(wù)器資源利用率，可以減少20%的服務(wù)器開(kāi)銷(xiāo)成本。整體方案可以平滑演進(jìn)到SDN架構，通過(guò)SDN技術(shù)，新業(yè)務(wù)部署時(shí)間可以縮短到1~2天，滿(mǎn)足太平洋保險5~8年的業(yè)務(wù)發(fā)展需求。
