永誠(chéng)保險(xiǎn)私有云建設(shè)方案-V1.1 NetApp

?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---1永誠(chéng)保險(xiǎn)

IT私有云建設(shè)方案胡衛(wèi)增2016-7-20?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---2客戶背景

永誠(chéng)財(cái)產(chǎn)保險(xiǎn)股份有限公司（AlltrustPropertyInsuranceCompanyLtd.）于2004年9月10日獲中國(guó)保險(xiǎn)監(jiān)督管理委員會(huì)批準(zhǔn)開(kāi)業(yè)，總部設(shè)于上海，注冊(cè)資本金21.78億元人民幣，擁有員工超過(guò)5000人。永誠(chéng)保險(xiǎn)是由國(guó)內(nèi)實(shí)力雄厚的大型電力企業(yè)集團(tuán)和產(chǎn)業(yè)投資集團(tuán)共同發(fā)起組建的全國(guó)性股份制財(cái)產(chǎn)保險(xiǎn)公司。永誠(chéng)保險(xiǎn)自成立以來(lái)，始終專注于電力能源及大型商業(yè)風(fēng)險(xiǎn)領(lǐng)域，依靠出色的專業(yè)技術(shù)水平、強(qiáng)大的風(fēng)險(xiǎn)管控能力和高效敬業(yè)的優(yōu)質(zhì)團(tuán)隊(duì)，在市場(chǎng)競(jìng)爭(zhēng)中快速成長(zhǎng)。2014年，公司的電力保險(xiǎn)業(yè)務(wù)已躋身于中國(guó)保險(xiǎn)行業(yè)第一軍團(tuán)的行列。2?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---業(yè)務(wù)需求對(duì)IT的需求?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---4業(yè)務(wù)創(chuàng)新和增長(zhǎng)更快的速度和擴(kuò)展性更低成本，更高可用性開(kāi)發(fā)測(cè)試大數(shù)據(jù)分析使用閃存、虛擬化、IP網(wǎng)絡(luò)混合云新時(shí)代的業(yè)務(wù)需求：混合云閃存軟件定義大數(shù)據(jù)IT的發(fā)展趨勢(shì)5?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---云計(jì)算能釋放你的業(yè)務(wù)潛力：?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---6?公有云有價(jià)格，管理上的亮點(diǎn)，但有安全性，定制性差的問(wèn)題如何利用公有云資源?混合云

較長(zhǎng)時(shí)間內(nèi)將是主流?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---7PublicCloud公有云私有云數(shù)據(jù)中心內(nèi)部

外部混合云混合云的最大挑戰(zhàn)是數(shù)據(jù)管理公有云私有云行業(yè)云無(wú)法分享、整合、移動(dòng)和容災(zāi)數(shù)據(jù)?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---8公有云私有云NetApp解決了混合云的數(shù)據(jù)管理問(wèn)題數(shù)據(jù)中心DataFabric內(nèi)部

外部相同的數(shù)據(jù)服務(wù)公有云私有云行業(yè)云NetApp數(shù)據(jù)管理對(duì)客戶的價(jià)值：9選擇權(quán)/控制權(quán)性能/擴(kuò)展性/可用性/效率/成本?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---NetApp數(shù)據(jù)管理對(duì)企業(yè)的典型應(yīng)用：10高峰負(fù)載均衡合規(guī)性/安全性災(zāi)備開(kāi)發(fā)/測(cè)試按需從私有云無(wú)縫

急速擴(kuò)展始終滿足數(shù)據(jù)安全性、可訪問(wèn)性及位置要求按需為開(kāi)發(fā)/測(cè)試

提供配置資源云環(huán)境下實(shí)現(xiàn)災(zāi)難恢復(fù)，按需節(jié)省數(shù)據(jù)中心成本?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---私有云數(shù)據(jù)管理的發(fā)展階段11數(shù)據(jù)中心混合云?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---公有云應(yīng)用加速管理閃存,硬盤(pán)，云上的數(shù)據(jù)改革IT架構(gòu)迎接云計(jì)算數(shù)據(jù)保護(hù)在任何地方保護(hù)數(shù)據(jù)安全Advisory,Professional,andSupportServicesNetApp產(chǎn)品總覽Non-NetAppStorage

EMC,Hitachi,OthersE/EFSeriesAltaVaultONTAP?SelectSolidFire?NetAppPrivateStorageFAS/AFFAltaVault-COnCommand?andAutomation?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---12Service

ProvidersSnapMirror?NetApp方案總覽MetroCluster?、SnapMirror?以及SnapVault?可在數(shù)據(jù)中心內(nèi)提供持續(xù)可用性并提供不受距離限制的災(zāi)難恢復(fù)保護(hù)。它還提供遠(yuǎn)程備份和磁帶歸檔功能，實(shí)現(xiàn)完全集成的零數(shù)據(jù)丟失三向?yàn)?zāi)難恢復(fù)解決方案無(wú)限距離最遠(yuǎn)相距200公里MetroCluster?通過(guò)Snapshot?

副本實(shí)現(xiàn)多個(gè)恢復(fù)點(diǎn)本地?cái)?shù)據(jù)中心、園區(qū)、城區(qū)、SnapMirror?無(wú)限距離災(zāi)難恢復(fù)站點(diǎn)備份和恢復(fù)站點(diǎn)SnapVault?無(wú)限距離SnapManagerMultiprotocolAccess(NFS,CIFS,FC,iSCSI,FCoE,pNFS)?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---12IT現(xiàn)狀14萬(wàn)國(guó)新機(jī)房?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---虛擬化服務(wù)器FCSAN交換機(jī)數(shù)據(jù)庫(kù)服務(wù)器IBMB80IBMXIVIBMXIVIBMPowerAIX5.3IBMPowerAIX5.3IBMPowerAIX5.3IBMPowerAIX6.1IBMBladeCenter刀片LenovoX3850vSphereLenovoX3850vSphereOracleRACGPFSClusterusingReplicationEF560現(xiàn)狀描述：1、應(yīng)用以數(shù)據(jù)庫(kù)為主，也有部分虛擬化.2、數(shù)據(jù)庫(kù)服務(wù)器都是IBM小型機(jī)。小型機(jī)OS版本基本上AIX5.3，還有一些AIX6.13、小型機(jī)數(shù)據(jù)庫(kù)服務(wù)器，都是以IBM的GPFS加上ORACLERAC的方式進(jìn)行部署的，只有2-3是通過(guò)HA部署的。系統(tǒng)中都是以文件系統(tǒng)的方式體現(xiàn)的。4、備份系統(tǒng)為IBMTSM+TS3800帶庫(kù)5、容災(zāi)架構(gòu)使用OracleDataGuard方案。IBMTS3854IBMTSM?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---14業(yè)務(wù)需求

1、核心系統(tǒng)的高可用性，高性能、高擴(kuò)展性、多數(shù)據(jù)服務(wù)：

永誠(chéng)保險(xiǎn)作為金融企業(yè)，對(duì)業(yè)務(wù)和數(shù)據(jù)的可用性要求最高；同時(shí)考慮到業(yè)務(wù)的快速增長(zhǎng)，新的架構(gòu)需要具備充分的性能和容量的擴(kuò)展性；而隨著新的業(yè)務(wù)系統(tǒng)的快速增加，也要求通過(guò)各種數(shù)據(jù)服務(wù)訪問(wèn)業(yè)務(wù)數(shù)據(jù)。

方案：NetAppAFF全閃存存儲(chǔ)，既具備全閃存存儲(chǔ)的高性能，也具備傳統(tǒng)FAS存儲(chǔ)的高擴(kuò)展性和高可用性。并且同時(shí)為業(yè)務(wù)提供多種數(shù)據(jù)服務(wù)。還能夠第三方存儲(chǔ)。2、和公有云對(duì)接：

隨著公有云的技術(shù)發(fā)展和成本下降，公有云已經(jīng)即將成為私有云的有利補(bǔ)充。所有新的IT需要能夠與公有云數(shù)據(jù)對(duì)接，從而有效利用公有云資源，提高業(yè)務(wù)靈活度，降低IT維護(hù)成本。方案：NetApp提出的DataFabric理念，可以將私有云中的企業(yè)數(shù)據(jù)與公有云對(duì)接，同時(shí)保證數(shù)據(jù)的高性能、安全性和私密性。是目前最成熟的混合云方案。3、數(shù)據(jù)遷移：

現(xiàn)有生產(chǎn)數(shù)據(jù)主要存放在IBMXIV設(shè)備上，在更新存儲(chǔ)設(shè)備時(shí)，需要選擇對(duì)生產(chǎn)業(yè)務(wù)影響最小的數(shù)據(jù)遷移方案。

方案：通常的數(shù)據(jù)遷移方案包括從存儲(chǔ)層、系統(tǒng)層、應(yīng)用層實(shí)現(xiàn)數(shù)據(jù)遷移，NetApp同時(shí)支持這三種遷移方法。4、兼容性：

目前小型機(jī)系統(tǒng)包括AIX5.3和AIX6.1。方案：NetAppAFF存儲(chǔ)支持AIX5.3和AIX6.1版本,EF支持AIX6.1。建議未來(lái)切換到X86平臺(tái)。方案：存儲(chǔ)升級(jí)(階段一)16萬(wàn)國(guó)新機(jī)房?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---虛擬化服務(wù)器FCSAN交換機(jī)數(shù)據(jù)庫(kù)服務(wù)器IBMB80IBMXIVIBMXIVIBMPowerAIX5.3IBMPowerAIX5.3IBMPowerAIX5.3IBMPowerAIX6.1IBMBladeCenter刀片LenovoX3850vSphereLenovoX3850vSphereOracleRACGPFSClusterusingReplicationEF560IBMTS3854IBMTSMNetAppAFF8080全閃存存儲(chǔ)24x3.84TBSSD方案描述：1、通過(guò)NetAppAFF全閃存存儲(chǔ)，替代現(xiàn)有的IBMXIV存儲(chǔ)2、數(shù)據(jù)遷移建議通過(guò)GPFS層或AIX的LVM層在線實(shí)現(xiàn)。方案：數(shù)據(jù)遷移(階段一)17萬(wàn)國(guó)新機(jī)房?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---虛擬化服務(wù)器FCSAN交換機(jī)數(shù)據(jù)庫(kù)服務(wù)器IBMB80IBMXIVIBMXIVIBMPowerAIX5.3IBMPowerAIX5.3IBMPowerAIX5.3IBMPowerAIX6.1IBMBladeCenter刀片LenovoX3850vSphereLenovoX3850vSphereOracleRACGPFSClusterusingReplicationEF560IBMTS3854IBMTSMNetAppAFF8080全閃存存儲(chǔ)將AFF連接到SAN,并被服務(wù)器識(shí)別1通過(guò)GPFS或LVM將XIV和AFF在線鏡像2將XIV從鏡像中去除3在線數(shù)據(jù)遷移完成，業(yè)務(wù)無(wú)中斷4容量說(shuō)明?2016NetApp,Inc.Allrightsreserved.NetAppProprietary–LimitedUseOnly8據(jù)統(tǒng)計(jì)，單臺(tái)XIV可用空間約50-60TB，考慮到增長(zhǎng)，建議存儲(chǔ)可用容量約80-100TB左右,預(yù)計(jì)可滿足3年容量需求。

AFF8080C-Mode24x3.84TBSSD使用RaidTP,約62TB可用空間對(duì)于數(shù)據(jù)庫(kù)，在開(kāi)啟精簡(jiǎn)/去重/壓縮等功能后，可用容量可提高2倍左右，達(dá)到120TB左右。每個(gè)存儲(chǔ)已考慮兩個(gè)全局熱備盤(pán)兼容說(shuō)明?2016NetApp,Inc.Allrightsreserved.NetAppProprietary–LimitedUseOnly8NetAppAFF支持AIX5.3TL12以及AIX6.1TL7,TL8,TL9NetAppAFF全閃存優(yōu)勢(shì)持續(xù)的高性能-400百萬(wàn)穩(wěn)定的低時(shí)延-<1ms豐富的企業(yè)級(jí)功能-全部功能無(wú)與倫比的擴(kuò)展性縱向橫向207年24節(jié)點(diǎn)5PB4百萬(wàn)全功能AFF8040240SSD400GB/800GB/1.6TB/3.8TBAFF8080EX240SSD400GB/800GB/1.6TB/3.8TB/15.3TB趨勢(shì)速度靈活?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---NetApp純閃存FAS為企業(yè)級(jí)應(yīng)用程序帶來(lái)的優(yōu)勢(shì)適用于VDI39美元每桌面成本并且支持

成千上萬(wàn)的用戶VDI空間節(jié)省借助數(shù)據(jù)精簡(jiǎn)技術(shù)高達(dá)

30倍服務(wù)器虛擬化SANNAS更高靈活性應(yīng)用程序集成行業(yè)領(lǐng)先將

服務(wù)器和軟件

許可證成本削減一半數(shù)據(jù)庫(kù)提高響應(yīng)時(shí)間12倍應(yīng)用程序

IOPS20倍僅復(fù)制更改的數(shù)據(jù)塊，備份和恢復(fù)只需精簡(jiǎn)復(fù)制幾分鐘復(fù)制到HDD或混合陣列，將目標(biāo)成本縮減超過(guò)50%同步復(fù)制零RPORTO低至零數(shù)據(jù)保護(hù)21?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---NetAppFlashAdvantage：3倍性能擔(dān)保計(jì)劃與基于于磁盤(pán)的系統(tǒng)相比，NetApp?閃存可以讓企業(yè)級(jí)應(yīng)用程序獲得性能提升，鄭重承諾！

系統(tǒng)：NetApp

AFF8080和EF560性能：與磁盤(pán)相比，IOPS

至少得到3倍提升，并且延遲只有

1毫秒工作負(fù)載：SQLServer和Oracle數(shù)據(jù)庫(kù)活動(dòng)有效期：2015年10月20日至2017年4月28日實(shí)施方：NetApp

或NetApp

授權(quán)合作伙伴如果系統(tǒng)未實(shí)現(xiàn)擔(dān)保的性能加速，NetApp

將提供長(zhǎng)達(dá)兩天的專業(yè)服務(wù)，

幫助客戶優(yōu)化系統(tǒng)或評(píng)估性能瓶頸/cn/3xguarantee遷移到NetApp存儲(chǔ)，獲得3倍性能加速。鄭重承諾！19?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---針對(duì)SSD盤(pán)設(shè)計(jì)，可有效防止多塊盤(pán)同時(shí)故障問(wèn)題。單個(gè)RaidGroup最大支持29塊盤(pán)性能影響最小,幾乎無(wú)性能代價(jià).(傳統(tǒng)的RAID6會(huì)導(dǎo)致性能至少30%-40%的下降)RAID-TP

最先進(jìn)的3重校驗(yàn)技術(shù)ONTAP9.0?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---23RP=rowparity(RAID4)DP=diagonalparity(RAID-DP=RP+DP)TP=tripleparity(RAID-TEC=RP+DP+TP)RAID-TECDATAPARITYDATADATADATADATADATADATAPARITYPARITYPARITYPARITYPARITYPARITYDATADATADATADATADATADATADATAPARITYPARITYDATADATADATADATADATA?2016NetApp,Inc.。保留所有權(quán)利。NetApp專有信息—使用受限24市場(chǎng)領(lǐng)導(dǎo)者90,000+使用者1Exabytesaved移除冗余的數(shù)據(jù)塊無(wú)論任何的應(yīng)用和協(xié)議消除50%以上的重復(fù)IO增加性能!只有NetApp提供全層次的重復(fù)數(shù)據(jù)刪除主存儲(chǔ)備份存儲(chǔ)歸檔存儲(chǔ)DeduplicationSavings最靈活高效的空間節(jié)約技術(shù)支持在線消重、在線壓縮、后消重、后壓縮、去零、精簡(jiǎn)配置、小數(shù)據(jù)塊合并等技術(shù)。方案：設(shè)備利舊與數(shù)據(jù)整合(階段二)25?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---萬(wàn)國(guó)新機(jī)房虛擬化服務(wù)器FCSAN交換機(jī)數(shù)據(jù)庫(kù)服務(wù)器IBMB80IBMXIVIBMXIVIBMPowerAIX5.3IBMPowerAIX5.3IBMPowerAIX5.3IBMPowerAIX6.1IBMBladeCenter刀片LenovoX3850vSphereLenovoX3850vSphereOracleRACEF560IBMTS3854IBMTSMNetAppAFF8080全閃存存儲(chǔ)方案描述：1、為簡(jiǎn)化管理和數(shù)據(jù)利舊，可通過(guò)AFF的存儲(chǔ)虛擬化技術(shù)，連接X(jué)IV和EF560，實(shí)現(xiàn)設(shè)備利舊，和統(tǒng)一管理。2、存儲(chǔ)虛擬化后，XIV和EF560成為AFF8080空間的一部分空間，并享有AFF8080的全部存儲(chǔ)功能。NetAppAFF8080全閃存存儲(chǔ)GPFSClusterusingReplication方案：備份方案升級(jí)(階段三)26?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---萬(wàn)國(guó)新機(jī)房虛擬化服務(wù)器FCSAN交換機(jī)數(shù)據(jù)庫(kù)服務(wù)器IBMB80IBMXIVIBMXIVIBMPowerAIX5.3IBMPowerAIX5.3IBMPowerAIX5.3IBMPowerAIX6.1IBMBladeCenter刀片LenovoX3850vSphereLenovoX3850vSphereOracleRACEF560IBMTS3854IBMTSMNetAppAFF8080全閃存存儲(chǔ)方案描述：1、改變備份架構(gòu)為D2D2T2、消除現(xiàn)有備份對(duì)服務(wù)器的影響，消除備份窗口3、使用SnapManager實(shí)現(xiàn)應(yīng)用整合，保證和數(shù)據(jù)一致性和細(xì)顆粒度恢復(fù)。4、提高數(shù)據(jù)恢復(fù)速度5、提高備份數(shù)據(jù)的安全性NetAppAFF8080全閃存存儲(chǔ)GPFSClusterusingReplicationNetAppFAS8000SAS存儲(chǔ)備份和恢復(fù)站點(diǎn)SnapVault?無(wú)限距離SnapManagerSnapVault備份方案優(yōu)勢(shì)：更快速備份節(jié)省磁盤(pán)和網(wǎng)絡(luò)在線訪問(wèn)數(shù)百個(gè)完整備份DC’Snapshot備份1ABC數(shù)據(jù)塊Snapshot1Snapshot2ABCC’DSnapshot3Snapshot備份2Snapshot備份31僅傳輸增量更改2僅存儲(chǔ)增量更改3重新創(chuàng)建數(shù)據(jù)的完整副本4刪除Snapshot副本，不會(huì)影響其他副本首次備份時(shí)進(jìn)行基線傳輸

主存儲(chǔ)

二級(jí)存儲(chǔ)ActiveLUN/文件系統(tǒng)D無(wú)需重新進(jìn)行基線傳輸，今后只需傳輸增量數(shù)據(jù)在二級(jí)存儲(chǔ)上保留所需副本525?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---方案：私有云：UnixtoLinux/VM,GPFStoNFS(階段四)28?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---萬(wàn)國(guó)新機(jī)房虛擬化服務(wù)器10GB交換機(jī)數(shù)據(jù)庫(kù)服務(wù)器IBMXIVIBMXIVx86LinuxIBMBladeCenter刀片LenovoX3850vSphereLenovoX3850vSphereEF560IBMTS3854IBMTSM方案描述：1、隨著x86和虛擬化的發(fā)展,Linux/VM的性能和可用性已經(jīng)可以替代小型機(jī)，并具有更低的成本和易維護(hù)性，所以UnixtoLinux/VM是大勢(shì)所趨。2、私有云要求強(qiáng)大的橫向擴(kuò)展性,NFS是最佳的并行訪問(wèn)協(xié)議，即使對(duì)于數(shù)據(jù)庫(kù)亦是如此,使用NFS替代GPFS可以簡(jiǎn)化架構(gòu)3、通過(guò)MetroCluster保證數(shù)據(jù)的可用性。NetAppFAS8000SAS存儲(chǔ)備份和恢復(fù)站點(diǎn)SnapVault?無(wú)限距離SnapManagerx86Linuxx86Linuxx86Linux最遠(yuǎn)相距200公里MetroCluster?NetAppAFF8080全閃存存儲(chǔ)NetAppAFF8080全閃存存儲(chǔ)方案：混合云(階段五)29?2016NetApp,Inc.Allrightsreserved.---NETAPPCONFIDENTIAL---IBMXIV萬(wàn)國(guó)新機(jī)房虛擬化服務(wù)器10GB交換機(jī)數(shù)據(jù)庫(kù)服務(wù)器IBMXIVx86LinuxIBMBladeCenter刀片LenovoX3850vSphereLenovoX3850vSphereEF560IBMTS3854IBMTSMNetAppFAS8000SAS存儲(chǔ)備份和恢復(fù)站點(diǎn)SnapVault?無(wú)限距離SnapManagerx86Linuxx86Linuxx86Linux最遠(yuǎn)相距200公里MetroCluster?NetAppAFF8080全閃存存儲(chǔ)NetAppAFF8080全閃存存儲(chǔ)第三方數(shù)據(jù)中心NetApp存儲(chǔ)公有云專用鏈接可選的NetAppSnapM