中國經(jīng)濟近年來呈現(xiàn)出了新常態(tài)的發(fā)展態(tài)勢，增速放緩與結(jié)構(gòu)調(diào)整同步，帶動社會可支配收入和保險意識的不斷提升，是中國保險行業(yè)持續(xù)健康發(fā)展的經(jīng)濟與社會基礎(chǔ)。

　　監(jiān)管政策的變化，將直接改變保險的行業(yè)規(guī)則和業(yè)務(wù)結(jié)構(gòu)，是驅(qū)動未來行業(yè)發(fā)展的政策驅(qū)動力。以大數(shù)據(jù)、移動互聯(lián)、社交媒體、云計算為基礎(chǔ)的數(shù)字化技術(shù)，為保險業(yè)務(wù)模式和運營模式的改變提供了技術(shù)可行性。

　　中國太平洋保險（集團）股份有限公司世界500強排名384位，是中國大陸第二大財產(chǎn)保險公司，僅次于中國財險，也是第三大人壽保險公司。

　　太平洋保險主數(shù)據(jù)中心位于上海市田林路201號，同城災(zāi)備位于張江。近年來，太平洋保險的業(yè)務(wù)量增長迅速，主數(shù)據(jù)中心嚴重過載，所以從2014年開始在成都建設(shè)新的云計算數(shù)據(jù)中心。

　　新數(shù)據(jù)中心將基于云計算技術(shù)，其目標是建立支持“消費者化”業(yè)務(wù)的基礎(chǔ)架構(gòu)，以支持千萬能級應(yīng)用系統(tǒng)的運行。新數(shù)據(jù)中的落成將形成上海-成都兩中心動態(tài)雙活的運行能力，同時還將建立兩地資源動態(tài)調(diào)配能力，進一步提升基礎(chǔ)設(shè)施服務(wù)能級與災(zāi)難恢復(fù)能力。

　　云計算和互聯(lián)網(wǎng)金融創(chuàng)造一系列社會經(jīng)濟價值，保險業(yè)務(wù)也隨之網(wǎng)絡(luò)數(shù)字化，基于云計算、大數(shù)據(jù)的互聯(lián)網(wǎng)保險創(chuàng)新業(yè)務(wù)模式逐漸成為保險業(yè)未來發(fā)展趨勢，已經(jīng)在全球蓬勃興起。

　　2010年6月，太平洋保險官網(wǎng)商城首期建設(shè)完成，到2011年1月，基于太平洋保險的B2B平臺首期也建設(shè)完成，在業(yè)內(nèi)率先實現(xiàn)互聯(lián)網(wǎng)分銷模式。面對眾多的開發(fā)需求，從用戶提出新需求到提供滿足需求的保險產(chǎn)品，整個開發(fā)周期同過去相比大大縮短，這就意味著留給開發(fā)人員部署的時間更短。

　　隨著太平洋保險業(yè)務(wù)的不斷發(fā)展，每天都有新業(yè)務(wù)上線需求，現(xiàn)有網(wǎng)絡(luò)架構(gòu)已經(jīng)不能滿足業(yè)務(wù)快速發(fā)展的需求，對于建設(shè)全新的數(shù)據(jù)中心的需求十分迫切。

　　太平洋保險通過覆蓋全國的營銷網(wǎng)絡(luò)和多元化服務(wù)平臺，為全國約8，000萬客戶提供全方位風(fēng)險保障解決方案、投資理財和資產(chǎn)管理服務(wù)。

　　隨著業(yè)務(wù)種類的不斷增多以及業(yè)務(wù)量的持續(xù)上升，原有上海的兩個數(shù)據(jù)中心已不能滿足日益增長的業(yè)務(wù)需要；同時，從數(shù)據(jù)中心的穩(wěn)定性和可靠性考慮，也需要有一個異地數(shù)據(jù)中心進行容災(zāi)備份。

　　綜合考慮之下，太平洋保險決定在成都建設(shè)云計算數(shù)據(jù)中心，構(gòu)建上海、成都兩地雙活數(shù)據(jù)中心，實現(xiàn)兩地資源動態(tài)調(diào)配，提高基礎(chǔ)設(shè)施資源利用率和提升災(zāi)難恢復(fù)能力，支撐業(yè)務(wù)不中斷。

　　為了有效利用數(shù)據(jù)中心空間，早在2006年，太平洋保險就大規(guī)模應(yīng)用刀片服務(wù)器。配合大規(guī)模部署的刀片服務(wù)器，太平洋保險已經(jīng)將95%以上的核心應(yīng)用遷移到以刀片服務(wù)器為基礎(chǔ)的虛擬化平臺上，虛擬化是太平洋保險服務(wù)器默認的部署策略。

　　但原有的數(shù)據(jù)中心網(wǎng)絡(luò)架構(gòu)分區(qū)過多（如測試區(qū)、辦公區(qū)、生產(chǎn)區(qū)、電商區(qū)、DMZ區(qū)等），不同業(yè)務(wù)分區(qū)的服務(wù)器資源無法共享，會導(dǎo)致有些業(yè)務(wù)區(qū)（如辦公區(qū)）服務(wù)器資源用完，但也不能使用其它業(yè)務(wù)區(qū)（如測試區(qū)）空閑的服務(wù)器資源。

　　作為太保新一代成都數(shù)據(jù)中心，不僅要滿足業(yè)務(wù)不斷增長的需求，還需要滿足服務(wù)器資源池能更靈活部署需求。

　　近年來云計算、大數(shù)據(jù)和移動互聯(lián)網(wǎng)的發(fā)展對保險行業(yè)傳統(tǒng)商業(yè)模式提出了新的挑戰(zhàn)。太平洋保險自成立以來就高度重視信息化建設(shè)，是行業(yè)ICT架構(gòu)創(chuàng)新的領(lǐng)軍者。旗下?lián)碛挟a(chǎn)險、壽險、資產(chǎn)管理和養(yǎng)老保險等專業(yè)子公司，建立了覆蓋全國的營銷網(wǎng)絡(luò)和多元化服務(wù)平臺，擁有5，700多個分支機構(gòu)。

　　云計算和云服務(wù)可以提高IT基礎(chǔ)資源靈活性、資源利用率和數(shù)據(jù)數(shù)據(jù)的安全性，為發(fā)揮云計算和云服務(wù)帶來的好處，太平洋保險成都云計算數(shù)據(jù)中心一期建設(shè)考慮試點部署云計算網(wǎng)絡(luò)大二層技術(shù)。

　　太平洋保險成都數(shù)據(jù)中心的定位是基于云計算技術(shù)，建立支持“消費者化”業(yè)務(wù)的基礎(chǔ)架構(gòu)，以支持千萬能級應(yīng)用系統(tǒng)的運行。需要在數(shù)據(jù)中心網(wǎng)絡(luò)內(nèi)部進行安全域劃分，對于安全域邊界進行網(wǎng)絡(luò)隔離，定義網(wǎng)絡(luò)訪問控制策略；提供云計算平臺內(nèi)虛擬化基礎(chǔ)設(shè)施的安全保護能力，確保虛擬機的隔離，同時，安全策略需跟隨虛擬機變化，感知VM遷移，同步策略和會話。

　　在深入洞察客戶需求的基礎(chǔ)上，華為提供了云數(shù)據(jù)中心網(wǎng)絡(luò)解決方案，構(gòu)建數(shù)據(jù)中心靈活的網(wǎng)絡(luò)虛擬化資源池，采用了大二層TRILL技術(shù)構(gòu)建云計算試點方案。

　　方案為太平洋保險提供了數(shù)據(jù)中心CE系列交換機、云互聯(lián)路由器NE系列等核心產(chǎn)品。其中CE12800系列數(shù)據(jù)中心交換機具備業(yè)界3倍能力的160T容量、99.999%以上的工業(yè)級可靠性以及業(yè)界領(lǐng)先的架構(gòu)設(shè)計，支持全面的虛擬化能力和豐富的數(shù)據(jù)中心特性，可支撐客戶未來5-10年網(wǎng)絡(luò)業(yè)務(wù)發(fā)展需求。

　　數(shù)據(jù)中心網(wǎng)絡(luò)CE12800交換機通過CSS二虛一集群技術(shù)，可以簡化運維，通過VS一虛多技術(shù)，可以減少30%設(shè)備投資。在云計算試點區(qū)域部署TRILL大二層網(wǎng)絡(luò)，滿足服務(wù)器資源共享和虛擬機遷移需求，后續(xù)部署華為Agile Controller控制器可以平滑支持成都數(shù)據(jù)中心網(wǎng)絡(luò)、計算和存儲資源的自動發(fā)放和業(yè)務(wù)編排，通過云平臺和Agile Controller可以對集團內(nèi)部業(yè)務(wù)和網(wǎng)絡(luò)實現(xiàn)統(tǒng)一管理，實現(xiàn)集約與分散的有機相結(jié)合，發(fā)揮云化數(shù)據(jù)中心的最大效能。

　　數(shù)據(jù)中心的各個分區(qū)都部署了華為USG系列防火墻進行安全保障。USG9500為數(shù)據(jù)中心防火墻，部署在數(shù)據(jù)中心生產(chǎn)網(wǎng)，支持雙主控、毫秒級主備倒換，提供99.999%的高可靠保護。USG6650為下一代防火墻，部署在辦公網(wǎng)，能夠進行6維訪問控制和6000+種應(yīng)用識別。

　　華為已服務(wù)于上百家金融業(yè)機構(gòu)，數(shù)據(jù)中心網(wǎng)絡(luò)產(chǎn)品與方案已成熟商用于金融行業(yè)，給客戶提供高可靠優(yōu)質(zhì)的網(wǎng)絡(luò)服務(wù)。

　　本次華為幫助太平洋保險構(gòu)建的異地雙活云計算數(shù)據(jù)中心采用TRILL大二層技術(shù)，構(gòu)建云計算數(shù)據(jù)中心，CE12800交換機支持ISSU（無中斷升級特性）可提供高于99.999%的可靠性，保證業(yè)務(wù)全年7*24小時的不中斷。在該項目中：

　　1.數(shù)據(jù)中心業(yè)務(wù)安全匹配應(yīng)用快速上線；感知應(yīng)用需求變化，動態(tài)加載釋放安全資源，靈活業(yè)務(wù)編排；VM遷移感知，策略和會話同步，業(yè)務(wù)無縫遷移；辦公網(wǎng)下一代防火墻，通過應(yīng)用、內(nèi)容、時間、用戶、威脅和位置六個維度的組合，感知日益增多的應(yīng)用層威脅，準確識別6000+應(yīng)用，精細地進行訪問控制和安全防護。

　　2.數(shù)據(jù)中心網(wǎng)絡(luò)方案采用資源池化設(shè)計，多個業(yè)務(wù)區(qū)服務(wù)器資源池，提供了服務(wù)器資源利用率，可以減少20%的服務(wù)器開銷成本。整體方案可以平滑演進到SDN架構(gòu)，通過SDN技術(shù)，新業(yè)務(wù)部署時間可以縮短到1~2天，滿足太平洋保險5~8年的業(yè)務(wù)發(fā)展需求。