1、省城商銀行數(shù)據(jù)中心建設(shè)概要規(guī)劃V1.0凌信2015年1月15日一、方案概述 6二、需求分析 7三、自建與外包數(shù)據(jù)中心 83.1.咼9等級數(shù)據(jù)中心的高要求3.2.外12包數(shù)據(jù)中心的優(yōu)點八、3.3.數(shù)據(jù)中心的自建和夕卜包13331.財務(wù)指標(biāo) 133.32保障能力 163.3.3.效率分析 18四、概要規(guī)劃 204.1. 容災(zāi)工作計劃214.2. 同城災(zāi)備4.3.異地災(zāi)備方案概述隨著銀行業(yè)對信息化依賴程度越來越高，信息系統(tǒng)安全問題對其 業(yè)務(wù)的影響也日益增大。數(shù)據(jù)集中的同時也意味著風(fēng)險相對集中， 在 地震、火災(zāi)、水災(zāi)、疫情、計算機(jī)病毒、黑客攻擊等各種災(zāi)難事件不 斷爆發(fā)的情況下，如何確保其信息系統(tǒng)安全和

2、業(yè)務(wù)持續(xù)運行已成為一 項重要而艱巨的任務(wù)。2010年銀監(jiān)會發(fā)布的商業(yè)銀行數(shù)據(jù)中心監(jiān)管指引首次對國商 業(yè)銀行同城和異地災(zāi)備中心建設(shè)等級提出明確要求。 該指引對數(shù)據(jù)中 心風(fēng)險管理、運行環(huán)境管理、運營維護(hù)管理、災(zāi)難恢復(fù)管理、外包管 理等方面提出了明確要求，女口，商業(yè)銀行應(yīng)于取得金融許可證后兩年， 設(shè)立生產(chǎn)中心；生產(chǎn)中心設(shè)立后兩年，設(shè)立災(zāi)備中心等等。城商銀行目前已經(jīng)有建國南路、斜西街 2個運營中的數(shù)據(jù)中心， 并在新建大樓中規(guī)劃了專用的更大規(guī)模的數(shù)據(jù)中心。 針對數(shù)據(jù)中心的 升級和災(zāi)備，城商銀行原計劃是：1）取消建國路機(jī)房（生產(chǎn)數(shù)據(jù)中心）調(diào)整到新建大樓機(jī)房（計劃2000平方米機(jī)房）；2）斜西街機(jī)房（輔助機(jī)

3、房）不變；3）異地災(zāi)備機(jī)房不變。根據(jù)國際、國數(shù)據(jù)中心的發(fā)展趨勢，結(jié)合城商銀行的數(shù)據(jù)中心建設(shè) 現(xiàn)狀，凌信建議：1）取消的建國路數(shù)據(jù)中心調(diào)整到凌信第三方機(jī)房；2）斜西街機(jī)房（輔助機(jī)房）暫時不變。二三年后設(shè)備更新調(diào)整至V新大樓（新大樓當(dāng)前先完成基本建設(shè)、弱電和電力預(yù)留）；3）異地災(zāi)備機(jī)房？ ？4）斜西街備用機(jī)房主要用來承擔(dān)業(yè)務(wù)測試/開發(fā)，還可以承擔(dān)部 分業(yè)務(wù)負(fù)荷。1、需求分析城商銀行新的數(shù)據(jù)中心建設(shè)和災(zāi)備規(guī)劃應(yīng)完成如下需求：1）承擔(dān)城商銀行當(dāng)前的業(yè)務(wù)負(fù)荷、并充分考慮未來3-5年的業(yè)務(wù) 發(fā)展需要；2）設(shè)定上級和業(yè)務(wù)部門認(rèn)可的災(zāi)難恢復(fù)計劃DRP和業(yè)務(wù)連續(xù)性計劃BCP3）根據(jù)DRP/BCP制定可分階段實施

4、的同城、異地容災(zāi)方案；4）根據(jù)DRP計劃，逐步、分階段完成災(zāi)備系統(tǒng)，并及時根據(jù)企業(yè) 發(fā)展和數(shù)據(jù)中心行業(yè)的發(fā)展更新、調(diào)整 DRP計劃。自建與外包數(shù)據(jù)中心數(shù)據(jù)中心建設(shè)是一項周密的系統(tǒng)工程，涉及到數(shù)據(jù)中心規(guī)劃、選 址、建設(shè)、運維管理等一系列專業(yè)工作，不僅在設(shè)計和建設(shè)期需要投 入大量的人力、物力和財力，而且在建成后還要持續(xù)投入大量的運營 管理資金和人員。一個典型的符合國際T3/T4標(biāo)準(zhǔn)的數(shù)據(jù)中心必需包含如下專業(yè)子 系統(tǒng)：3.1. 高等級數(shù)據(jù)中心的高要求高等級數(shù)據(jù)中心相比較普通銀行自建 DC有如下優(yōu)勢：1）更規(guī)、更可靠的基礎(chǔ)設(shè)施建筑、供電、UPS空調(diào)、消防等基礎(chǔ)設(shè)施的配置上都遵從相應(yīng) 的嚴(yán)格的國際DC機(jī)

5、房等級的要求來規(guī)劃、建設(shè)，比企業(yè)自建機(jī)房規(guī) 性、可靠性更強(qiáng)！2）更專業(yè)、更高等級的防災(zāi)能力專業(yè)DC在消防防火、防震、防水等防災(zāi)保護(hù)方面更專業(yè)，能 從專業(yè)設(shè)施和運維體系上同時確保數(shù)據(jù)中心的不間斷運行；3）365*7*24小時的運營支撐能力專業(yè)DC的專業(yè)運維團(tuán)隊能有效保證 DC的365*7*24小時的不間斷運營，應(yīng)急處理能力強(qiáng)于企業(yè)自有運維團(tuán)隊！4）運營服務(wù)能力強(qiáng)高等級數(shù)據(jù)中心可以提供主機(jī)托管、 網(wǎng)絡(luò)服務(wù)、信息和網(wǎng)絡(luò)安 全、SLA和SOV等不同級別的豐富的服務(wù)需求；5）擴(kuò)容升級能力強(qiáng)專業(yè)DC在生命周期，會根據(jù)行業(yè)技術(shù)和市場發(fā)展的需要對相應(yīng)的設(shè)施、設(shè)備進(jìn)行對應(yīng)的升級T3以上咼等級數(shù)據(jù)中心的專業(yè)指標(biāo)要

6、求物理建筑獨享：獨享建筑設(shè)施、專門建設(shè)；防震：8級以上地震；承重：800+Kg/譏防災(zāi)系統(tǒng)DPS防震：8級；防水：漏水檢測、排水系統(tǒng)； 防蟲鼠：尖尾板、鼠標(biāo)陷阱等； 防雷：防雷避雷、防風(fēng)暴等； 防塵：灰塵濃度控制。電力保障市電：雙路冗余市電接入（不同變電站）；UPS冗余、模塊化；柴油機(jī)：冗余、超大功率、自啟動、24H以上儲油；安防監(jiān)控專業(yè)認(rèn)證：ISO27001國際安全體系認(rèn)證；空調(diào)監(jiān)控：報警的溫度、濕度、泄漏，空調(diào)操作的監(jiān)控；安保：安保團(tuán)隊7*24出入檢查和定期巡邏、人員和物品出入檢 查和登記、嚴(yán)格健全的人員進(jìn)出和安全管理制度；門禁：磁卡、生物指紋等門禁技術(shù)、托管區(qū)域出入檢查和登記；CCTV

7、CCTV實時監(jiān)控、至少保存3個月監(jiān)控記錄；電力監(jiān)控：外部電源、UPS PDU電力操作監(jiān)控； 防火：火災(zāi)探測器、滅火器監(jiān)控?？照{(diào)系統(tǒng)精密空調(diào)：HVAC大功率精密空調(diào)系統(tǒng)；空調(diào)監(jiān)控：365*7*24溫濕度控制；設(shè)備冗余：N+2備份、系統(tǒng)自動開關(guān)泄漏檢測系統(tǒng)；節(jié)能設(shè)計：冷熱通道隔離、上下送風(fēng)回風(fēng)、取消盲板等；消防系統(tǒng)自動告警：VESDA極早期煙感自動告警系統(tǒng)；火火：FM200/IG541環(huán)保氣體火火、獨立氣瓶間網(wǎng)絡(luò)服務(wù)中立：覆蓋電信、聯(lián)通、移動的多運營商的帶寬接入；帶寬：100G以上帶寬直連中國電信骨干網(wǎng)，咼速接入中國聯(lián)通、 中國移動骨干網(wǎng)；網(wǎng)絡(luò)安全：專業(yè)防DDoS攻擊。32 夕卜包數(shù)據(jù)中心的優(yōu)點企

8、業(yè)自建數(shù)據(jù)中心是指企業(yè)自己擁有并獨享數(shù)據(jù)中心基礎(chǔ)設(shè)施的 建設(shè)和使用權(quán)，并建立自己的運營團(tuán)隊進(jìn)行運維管理。數(shù)據(jù)中心外包是指對于管理制度比較健全的企業(yè)，通過選擇第三 方數(shù)據(jù)中心專業(yè)運營商，替代部IT資源來承擔(dān)數(shù)據(jù)中心的規(guī)劃、建 設(shè)、運營、管理和維護(hù)。例如租用第三方的高等級專業(yè)數(shù)據(jù)中心場地、 基礎(chǔ)設(shè)施和IT設(shè)備，并將數(shù)據(jù)中心運行維護(hù)外包給專業(yè)服務(wù)商。在全球迎來大數(shù)據(jù)、移動互聯(lián)網(wǎng)、云計算、物聯(lián)網(wǎng)等為代表的第 三次信息技術(shù)革命之際，企業(yè)可以把更多寶貴的核心IT資源投放在應(yīng)對新的信息化浪潮、協(xié)助增強(qiáng)企業(yè)的核心競爭力上。Google、阿里、騰訊等超大型互聯(lián)網(wǎng)公司所需數(shù)據(jù)中心規(guī)模很大， 已經(jīng)有部分采用自建模式

9、；而絕大多數(shù)企業(yè)所需數(shù)據(jù)中心規(guī)模不大， 適合采用外包模式。上汽集團(tuán)和中國商飛等特大型企業(yè)都選擇了數(shù)據(jù)中心外包服務(wù)， 運營企業(yè)0A和ERP等關(guān)鍵生產(chǎn)及業(yè)務(wù)管理系統(tǒng)；民生銀行、光大銀 行等商業(yè)銀行也選擇了數(shù)據(jù)中心外包的運營模式。33 數(shù)據(jù)中心的自建和外包數(shù)據(jù)中心行業(yè)有非常嚴(yán)格規(guī)的國和國際標(biāo)準(zhǔn)， 其中的許多功能系 統(tǒng)的標(biāo)準(zhǔn)隨著相關(guān)技術(shù)更新?lián)Q代也不斷提升，因此數(shù)據(jù)中心的規(guī)劃設(shè) 計有相當(dāng)細(xì)致、明確的參考標(biāo)準(zhǔn)；而銀行業(yè)對數(shù)據(jù)中心的建設(shè)標(biāo)準(zhǔn)規(guī) 定相對寬泛，管理機(jī)構(gòu)對數(shù)據(jù)中心規(guī)劃設(shè)計的規(guī)依據(jù)相對模糊、不確定性比較大，決策難度相對更高。下面我們主要從財務(wù)、專業(yè)能力和效率角度分別對自建和外包模 式展開分析。3.3

10、.1. 財務(wù)指標(biāo)數(shù)據(jù)中心是重資產(chǎn)的信息基礎(chǔ)設(shè)施，對于任何級別專業(yè)數(shù)據(jù)中心 的建設(shè)單位來說，投資建設(shè)數(shù)據(jù)中心都需要深入調(diào)研、 細(xì)致評估相關(guān) 重要財務(wù)指標(biāo)。3.3.1.1. 基建成本數(shù)據(jù)中心規(guī)模越小，單位成本就越高；規(guī)模越大，單位成本就越 低。數(shù)據(jù)中心對建筑物、精密空調(diào)、消防、電力、安全、網(wǎng)絡(luò)和通信 等基礎(chǔ)設(shè)施要求高，投資巨大。對一個Tier3級別以上的高等級數(shù)據(jù) 中心，建設(shè)成本至少3-5萬元/川以上，如果面積在上萬平方米，則 可以享受到規(guī)模效應(yīng)帶來的單位面積成本的降低。采用外包模式，企業(yè)可根據(jù)IT系統(tǒng)建設(shè)周期和實際的機(jī)房面積需 求，靈活租用場地空間。通過租用高等級的專業(yè)數(shù)據(jù)中心基礎(chǔ)設(shè)施， 借助專

11、業(yè)運營商龐大的數(shù)據(jù)中心規(guī)模，大幅節(jié)約在基礎(chǔ)設(shè)施成本方面 的投資。3312 運營成本數(shù)據(jù)中心每年的運營費用主要包含建筑及設(shè)備的維護(hù)、折舊費、 人員的工資福利、電費、水費、通信費等，這些費用加起來，每年總 成本是一個非常大的數(shù)字。而數(shù)據(jù)中心的日常運行維護(hù)，專業(yè)性強(qiáng)、 復(fù)雜度高，并且要求365X 7X 24地進(jìn)行。在自建模式下，要建立一 支技術(shù)覆蓋面廣、人數(shù)有保障（AB角/三班倒）的運維隊伍，獨自承擔(dān) 所有人員費用。另外，還要支付由于預(yù)留資源而增加的額外費用。而 在外包模式下，企業(yè)無需擴(kuò)大自身人力規(guī)模，減少了因人才聘用或流 失而花費的管理、時間及技術(shù)風(fēng)險成本，增加了人力資源配置的靈活 性。通過采用按

12、需支付的服務(wù)模式，可根據(jù)所需的SOV與SLA采購?fù)?包服務(wù)商的專業(yè)服務(wù)，服務(wù)商的運維團(tuán)隊通常為多個客戶提供服務(wù)， 因此，費用支出成本也更低。3.3.1.3. 財務(wù)影響對于數(shù)據(jù)中心規(guī)模不大（100機(jī)柜）的企業(yè)來說，自建模式的一次 性投資（Capex）和長期運行成本（Opex）都較高，卻并不產(chǎn)生直接 效益。其總體投入成本（TCO）和投資回報率（ROI）不對稱，對財務(wù)有負(fù) 面的影響，而且資產(chǎn)重組對于企業(yè)財務(wù)的表現(xiàn)也帶來不確定性。相比而言，數(shù)據(jù)中心外包模式在企業(yè)資本支出和運營成本方面都 較低，給企業(yè)在財務(wù)上帶來更大的靈活性，還可改善現(xiàn)金流，便于有 效地進(jìn)行成本管理。以下是自建特小型數(shù)據(jù)中心（不含企業(yè)原

13、IT系統(tǒng)）基礎(chǔ)設(shè)施的財 務(wù)成本粗略預(yù)算：3314332.保障能力數(shù)據(jù)中心的自建與外包模式，由于管理方式的不同，企業(yè)最終得 到的數(shù)據(jù)中心的持續(xù)運營和業(yè)務(wù)保障能力是有差異的。 主要在于以下 幾個因素的影響：規(guī)劃建設(shè)、專業(yè)等級、運行維護(hù)、服務(wù)質(zhì)量、責(zé)任 機(jī)制。3.3.2.1. 規(guī)劃建設(shè)數(shù)據(jù)中心的規(guī)劃建設(shè)過程比較復(fù)雜，包括基建工程、各類機(jī)電設(shè) 備選擇、機(jī)房結(jié)構(gòu)、供電、通信、布線等各類煩瑣的工作，涉及面非 常廣，其具體的組織和實施有一定的難度，會有大量的分析、報表和 方案提供出來，決策者要考慮每一個容的先進(jìn)性、冗余性和實用性。數(shù)據(jù)中心的規(guī)劃、設(shè)計、實施和管理，需要精深的專業(yè)技術(shù)和完 善的方法論支持，否則

14、，將會有很大的風(fēng)險。通常情況下，企業(yè)自建數(shù)據(jù)中心的規(guī)劃、建設(shè)能力往往不足，行 業(yè)經(jīng)驗積累不豐富，影響基礎(chǔ)設(shè)施的質(zhì)量。一旦數(shù)據(jù)中心建成，就需 要不斷的投入、維護(hù)、升級、擴(kuò)容。由于業(yè)務(wù)發(fā)展的不確定性，過多 的機(jī)房面積規(guī)劃將造成大量資源閑置， 過小的機(jī)房場地預(yù)留，又難以 應(yīng)對業(yè)務(wù)快速發(fā)展帶來的非線性機(jī)房資源需求。按照今天IT應(yīng)用的發(fā)展速度，要做出正確的規(guī)模和資源需求判斷 有相當(dāng)?shù)碾y度。這也是為什么很多大企業(yè)，在擁有自己的數(shù)據(jù)中心后，還要大批量的進(jìn)行外包租用的原因所在。3322 專業(yè)等級按照IDC國際標(biāo)準(zhǔn)，T3級別以上的高等級數(shù)據(jù)中心的關(guān)鍵技術(shù)指標(biāo)要一般企業(yè)無法達(dá)到的，自建數(shù)據(jù)中心意味著建設(shè)水平很難達(dá)

15、到專業(yè)要求。T3以上數(shù)據(jù)中心機(jī)房關(guān)鍵指標(biāo)配置要求如下圖：-隸特點一TieriTier3+Tier4賽組戶占有的建他寸VVVVVV7VN+lN+l2N獅S神(JliWMfiPDU寸寸V晦MW昨VVVV/V斷控就VVVH/AN/a寸“業(yè)IMFI運莒VV*Vil寸Vis|/AVV3323運行維護(hù)數(shù)據(jù)中心作為信息與信息應(yīng)用服務(wù)的物理載體，其基礎(chǔ)設(shè)施運維 服務(wù)也與普通的物業(yè)管理有本質(zhì)的區(qū)別。 數(shù)據(jù)中心日常監(jiān)控、經(jīng)常性 的測試、應(yīng)急措施、人才隊伍的組建、規(guī)化的運維管理體系的建立等 各方面對專業(yè)技術(shù)都有著很高的要求。而在外包模式下，將該部分的風(fēng)險轉(zhuǎn)移給專業(yè)的數(shù)據(jù)中心基礎(chǔ)設(shè)施建設(shè)服務(wù)商，是目前更為有效和安全的

16、服務(wù)模式， 因為專業(yè)性以及保障能力是專業(yè)外包服務(wù)商的核心競爭力。3324 服務(wù)質(zhì)量自建模式下，服務(wù)質(zhì)量保障只能依靠企業(yè)自身的人員素質(zhì)和管理 水平，這也對企業(yè)自身帶來了更多的管理壓力和運營成本。而外包模式下則可以對外包服務(wù)商進(jìn)行全方位評估，并對其服務(wù)質(zhì)量作經(jīng)常性的審查，以達(dá)到企業(yè)要求。由于數(shù)據(jù)中心運行的特殊性， 自建模式下，運營團(tuán)隊的穩(wěn)定性、技術(shù)能力提高以及專業(yè)性通常會產(chǎn) 生問題，畢竟數(shù)據(jù)中心并不是企業(yè)的核心業(yè)務(wù)； 而專業(yè)外包服務(wù)商則 沒有上述問題。3.325. 責(zé)任機(jī)制自建模式下，其責(zé)任依靠的是企業(yè)部崗位職責(zé)和績效考核來管理 和約束。外包模式下，其責(zé)任通過商業(yè)合同及法律保障來實現(xiàn)，通常 企業(yè)與

17、外包服務(wù)商簽訂嚴(yán)格的 SOV及SLA涉及有相關(guān)的經(jīng)濟(jì)賠償條 款和法律責(zé)任。在這個機(jī)制下，用戶對服務(wù)商提出嚴(yán)謹(jǐn)要求的同時，服務(wù)商往往反過來會推動用戶業(yè)務(wù)連續(xù)性計劃的執(zhí)行， 起到促進(jìn)作用。因此外包 模式在責(zé)任機(jī)制上能形成優(yōu)于自建模式的良性循環(huán)機(jī)制。3.3.3.效率分析3.3.3.1. 建設(shè)周期自建數(shù)據(jù)中心工程浩大，除涉及用地申請、基礎(chǔ)建設(shè)、電力部門協(xié)調(diào)、電信運營商線路申請、項目管理、工程監(jiān)理、安全生產(chǎn)等疇之 外，還牽涉企業(yè)外部資源的配合工作。通常建設(shè)一個數(shù)據(jù)中心會耗費12年時間。專業(yè)的數(shù)據(jù)中心服務(wù) 商擁有建成的高等級數(shù)據(jù)中心，客戶可以隨時入駐。也可在13個月 的時間，根據(jù)特定的需要為企業(yè)改造和定制

18、數(shù)據(jù)中心，可快速上線， 大大縮短了項目的實施周期。3332 擴(kuò)展能力通常IT系統(tǒng)規(guī)模會隨著企業(yè)的發(fā)展進(jìn)行擴(kuò)展和升級。 企業(yè)通常面 臨這樣的問題，他們的數(shù)據(jù)中心是幾年前建造的，跟現(xiàn)在的空間、電 力供應(yīng)、IT設(shè)備和冗余要求不相匹配。外包在專業(yè)的數(shù)據(jù)中心就不會有這樣的問題。當(dāng)租約結(jié)束，企業(yè) 可以選擇使用更新的下一代數(shù)據(jù)中心，或者讓服務(wù)商升級現(xiàn)有的基礎(chǔ) 設(shè)施。這為企業(yè)帶來了極大的靈活度。在外包模式下，企業(yè)可獲得“隨 取所需”的服務(wù)，其擴(kuò)展能力和靈活性較自建模式更有保障，可有效 避免自建模式下數(shù)據(jù)中心規(guī)劃過度或規(guī)劃不足等問題。3333 管理復(fù)雜性對企業(yè)而言，數(shù)據(jù)中心運維管理的復(fù)雜度因采用的模式不同而差 異很大。在自建模式下，數(shù)據(jù)中心的管理涉及整個運行、維護(hù)的全過 程，事無巨細(xì)，工作復(fù)雜而繁重，企業(yè)在其中需要投入較多的管理精而外包模式下，通過一個清晰的服務(wù)接口和分工界面，企業(yè)只需 要關(guān)注結(jié)果而無需時刻處在過程之中，管理復(fù)雜度大大降低。此外， 外包比自建模式的管理成本低、 效率高，可使企業(yè)釋放出寶貴的資源 和精力，專注于自身核心業(yè)務(wù)的建設(shè)和發(fā)展。四、概要規(guī)劃典型銀行業(yè)DRP體系包