当华为CE12800助太平洋保险构建异地双

华为CE12800助太平洋保险构建异地双活数据中心

中国经济近年来呈现出了新常态的发展态势，增速放缓与结构调整同步，带动社会可支配收入和保险意识的不断提升，是中国保险行业持续健康发展的经济与社会基础。

监管政策的变化，将直接改变保险的行业规则和业务结构，是驱动未来行业发展的政策驱动力。以大数据、移动互联、社交媒体、云计算为基础的数字化技术，为保险业务模式和运营模式的改变提供了技术可行性。

中国太平洋保险（集团）股份有限公司世界500强排名384位，是中国大陆第二大财产保险公司，仅次于中国财险，也是第三大人寿保险公司。

太平洋保险主数据中心位于上海市田林路201号，同城Reeve说：人们不希望撤除这些历史悠久的古桥灾备位于张江。近年来，太平洋保险的业务量增长迅速，主数据中心严重过载，所以从2014年开始在成都建设新的云计算数据中心。

新数据中心将基于云计算技术，其目标是建立支持 消费者化 业务的基础架构，以支持千万能级应用系统的运行。新数据中的落成将形成上海-成都两中心动态双活的运行能力，同时还将建立两地资源动态调配能力，进一步提升基础设施服务能级与灾难恢复能力。

太平洋保险对新数据中心寄予厚望，业务要求极高

云计算和互联金融创造一系列社会经济价值，保险业务也随之络数字化，基于云计算、大数据的互联保险创新业务模式逐渐成为保险业未来发展趋势，已经在全球蓬勃兴起。

随着太平洋保险业务的不断发展，每天都有新业务上线需求，现有络架构已经不能满足业务快速发展的需求，对于建设全新的数据中心的需求十分迫切。

满足业务永续和监管要求，新建异地数据中心

太平洋保险通过覆盖全国的营销络和多元化服务平台，为全国约8，000万客户提供全方位风险保障解决方案、投资理财和资产管理服务。

随着业务种类的不断增多以及业务量的持续上升，原有上海的两个数据中心已不能满足日益增长的业务需要；同时，从数据中心的稳定性和可靠性考虑，也需要有一个异地数据中心进行容灾备份。

综合考虑之下，太平洋保险决定在成都建设云计算数据中心，构建上海、成都两地双活数据中心，实现两地资源动态调配，提高基础设施资源利用率和提升灾难恢复能力，支撑业务不中断。

构建可灵活调整的络资源池架构

为了有效利用数据中心空间，早在2006年，太平洋保险就大规模应用刀片服务器。配合大规模部署的刀片服务器，太平洋保险已经将95%以上的核心应用迁移到以刀片服务器为基础的虚拟化平台上，虚拟化是太平洋保险服务器默认的部署策略。

但原有的数据中心络架构分区过多（如测试区、办公区、生产区、电商区、DMZ区等），不同业务分区的服务器资源无法共享，会导致有些业务区（如办公区）服务器资源用完，但也不能使用其它业务区（如测试区）空闲的服务器资源。

作为太保新一代成都数据中心，不仅要满足业务不断增长的需求，还需要满足服务器资源池能更灵活部署需求。

试点部署云计算数据中心大二层架构

近年来云计算、大数据和移动互联的发展对保险行业传统商业模式提出了新的挑战。太平洋保险自成立以来就高度重视信息化建设，是行业ICT架构创新的领军者。旗下拥有产险、寿险、资产管理和养老保险等专业子公司，建立了覆盖全国的营销络和多元化服务平台，拥有5，700多个分支机构。

云计算和云服务可以提高IT基础资源灵活性、资源利用率和数据数据的安全性，为发挥云计算和云服务带来的好处，太平洋保险成都云计算数据中心一期建设考虑试点部署云计算络大二层技术。

打造可动态感知业务的安全能力

太平洋保险成都数据中心的定位是基于云计算技术，建立支持 消费者化 业务的基础架构，以支持千万能级应用系统的运行。需要在数据中心络内部进行安全域划分，对于安全域边界进行络隔离，定义络访问控制策略；提供云计算平台内虚拟化基础设施的安全保护能力，确保虚拟机的隔离，同时，安全策略需跟随虚拟机变化论文作者之1、华盛顿州立大学机械与材料工程学院助理教授阿米尔·阿梅利说，感知VM迁移，同步策略和会话。

华为CE交换机充分满足太平洋保险的多样化业务需求

在深入洞察客户需求的基础上，华为提供了云数据中心络解决方案，构建数据中心灵活3d金属打印、富勒烯等都是新材料创新的成果的络虚拟化资源池，采用了大二层TRILL技术构建云计算试点方案。

方案为太平洋保险提供了数据中心CE系列交换机、云互联路由器NE系列等核心产品。其中CE12800系列数据中心交换机具备业界3倍能力的160T容量、99.999%以上的工业级可靠性以及业界领先的架构设计，支持全面的虚拟化能力和丰富的数据中心特性，可支撑客户未来年络业务发展需求。

数据中心络CE12800交换机通过CSS二虚一集群技术，可以简化运维，通过VS一虚多技术，可以减少30%设备投资。在云计算试点区域部署TRILL大二层络，满足服务器资源共享和虚拟机迁移需求，后续部署华为Agile Controller控制器可以平滑支持成都数据中心络、计算和存储资源的自动发放和业务编排，通过云平台和Agile Controller可以对集团内部业务和络实现统一管理，实现集约与分散的有机相结合，发挥云化数据中心的最大效能。

数据中心的各个分区都部署了华为USG系列防火墙进行安全保障。USG9500为数据中心防火墙，部署在数据中心生产，支持双主控、毫秒级主备倒换，提供99.999%的高可靠保护。USG6650为下一代防火墙，部署在办公，能够进行6维访问控制和6000+种应用识别。

华为创新敏捷保障金融行业高枕无忧

华为已服务于上百家金融业机构，数据中心络产品与方案已成熟商用于金融行业，给客户提供高可靠优质的络服务。

本次华为帮助太平洋保险构建的异地双活云计算数据中心采用TRILL大二层技术，构建云计算数据中心，CE12800交换机支持ISSU（无中断升级特性）可提供高于99.999%的可靠性，保证业务全年7*24小时的不中断。在该项目中：

1.数据中心业务安全匹配应用快速上线；感知应用需求变化，动态加载释放安全资源，灵活业务编排；VM迁移感知，策略和会话同步，业务无缝迁移；办公下一代防火墙，通过应用、内容、时间、用户、威胁和位置六个维度的组合，感知日益增多的应用层威胁，准确识别6000+应用，精细地进行访问控制和安全防护。

2.数据中心络方案采用资源池化设计，多个业务区服务器资源池，提供了服务器资源利用率，可以减少20%的服务器开销成本。整体方案可以平滑演进到SDN架构，通过SDN技术，新业务部署时间可以缩短到1~2天，满足太平洋保险5~8年的业务发展需求。