中國經(jīng)濟近年來呈現(xiàn)出了新常態(tài)的發(fā)展態(tài)勢，增速放緩與結構調整同步，帶動社會可支配收入和保險意識的不斷提升，是中國保險行業(yè)持續(xù)健康發(fā)展的經(jīng)濟與社會基礎。

　　監(jiān)管政策的變化，將直接改變保險的行業(yè)規(guī)則和業(yè)務結構，是驅動未來行業(yè)發(fā)展的政策驅動力。以大數(shù)據(jù)、移動互聯(lián)、社交媒體、云計算為基礎的數(shù)字化技術，為保險業(yè)務模式和運營模式的改變提供了技術可行性。

　　中國太平洋保險（集團）股份有限公司世界500強排名384位，是中國大陸第二大財產(chǎn)保險公司，僅次于中國財險，也是第三大人壽保險公司。

　　太平洋保險主數(shù)據(jù)中心位于上海市田林路201號，同城災備位于張江。近年來，太平洋保險的業(yè)務量增長迅速，主數(shù)據(jù)中心嚴重過載，所以從2014年開始在成都建設新的云計算數(shù)據(jù)中心。

　　新數(shù)據(jù)中心將基于云計算技術，其目標是建立支持“消費者化”業(yè)務的基礎架構，以支持千萬能級應用系統(tǒng)的運行。新數(shù)據(jù)中的落成將形成上海-成都兩中心動態(tài)雙活的運行能力，同時還將建立兩地資源動態(tài)調配能力，進一步提升基礎設施服務能級與災難恢復能力。

　　云計算和互聯(lián)網(wǎng)金融創(chuàng)造一系列社會經(jīng)濟價值，保險業(yè)務也隨之網(wǎng)絡數(shù)字化，基于云計算、大數(shù)據(jù)的互聯(lián)網(wǎng)保險創(chuàng)新業(yè)務模式逐漸成為保險業(yè)未來發(fā)展趨勢，已經(jīng)在全球蓬勃興起。

　　2010年6月，太平洋保險官網(wǎng)商城首期建設完成，到2011年1月，基于太平洋保險的B2B平臺首期也建設完成，在業(yè)內率先實現(xiàn)互聯(lián)網(wǎng)分銷模式。面對眾多的開發(fā)需求，從用戶提出新需求到提供滿足需求的保險產(chǎn)品，整個開發(fā)周期同過去相比大大縮短，這就意味著留給開發(fā)人員部署的時間更短。

　　隨著太平洋保險業(yè)務的不斷發(fā)展，每天都有新業(yè)務上線需求，現(xiàn)有網(wǎng)絡架構已經(jīng)不能滿足業(yè)務快速發(fā)展的需求，對于建設全新的數(shù)據(jù)中心的需求十分迫切。

　　太平洋保險通過覆蓋全國的營銷網(wǎng)絡和多元化服務平臺，為全國約8，000萬客戶提供全方位風險保障解決方案、投資理財和資產(chǎn)管理服務。

　　隨著業(yè)務種類的不斷增多以及業(yè)務量的持續(xù)上升，原有上海的兩個數(shù)據(jù)中心已不能滿足日益增長的業(yè)務需要；同時，從數(shù)據(jù)中心的穩(wěn)定性和可靠性考慮，也需要有一個異地數(shù)據(jù)中心進行容災備份。

　　綜合考慮之下，太平洋保險決定在成都建設云計算數(shù)據(jù)中心，構建上海、成都兩地雙活數(shù)據(jù)中心，實現(xiàn)兩地資源動態(tài)調配，提高基礎設施資源利用率和提升災難恢復能力，支撐業(yè)務不中斷。

　　為了有效利用數(shù)據(jù)中心空間，早在2006年，太平洋保險就大規(guī)模應用刀片服務器。配合大規(guī)模部署的刀片服務器，太平洋保險已經(jīng)將95%以上的核心應用遷移到以刀片服務器為基礎的虛擬化平臺上，虛擬化是太平洋保險服務器默認的部署策略。

　　但原有的數(shù)據(jù)中心網(wǎng)絡架構分區(qū)過多（如測試區(qū)、辦公區(qū)、生產(chǎn)區(qū)、電商區(qū)、DMZ區(qū)等），不同業(yè)務分區(qū)的服務器資源無法共享，會導致有些業(yè)務區(qū)（如辦公區(qū)）服務器資源用完，但也不能使用其它業(yè)務區(qū)（如測試區(qū)）空閑的服務器資源。

　　作為太保新一代成都數(shù)據(jù)中心，不僅要滿足業(yè)務不斷增長的需求，還需要滿足服務器資源池能更靈活部署需求。

　　近年來云計算、大數(shù)據(jù)和移動互聯(lián)網(wǎng)的發(fā)展對保險行業(yè)傳統(tǒng)商業(yè)模式提出了新的挑戰(zhàn)。太平洋保險自成立以來就高度重視信息化建設，是行業(yè)ICT架構創(chuàng)新的領軍者。旗下?lián)碛挟a(chǎn)險、壽險、資產(chǎn)管理和養(yǎng)老保險等專業(yè)子公司，建立了覆蓋全國的營銷網(wǎng)絡和多元化服務平臺，擁有5，700多個分支機構。

　　云計算和云服務可以提高IT基礎資源靈活性、資源利用率和數(shù)據(jù)數(shù)據(jù)的安全性，為發(fā)揮云計算和云服務帶來的好處，太平洋保險成都云計算數(shù)據(jù)中心一期建設考慮試點部署云計算網(wǎng)絡大二層技術。

　　太平洋保險成都數(shù)據(jù)中心的定位是基于云計算技術，建立支持“消費者化”業(yè)務的基礎架構，以支持千萬能級應用系統(tǒng)的運行。需要在數(shù)據(jù)中心網(wǎng)絡內部進行安全域劃分，對于安全域邊界進行網(wǎng)絡隔離，定義網(wǎng)絡訪問控制策略；提供云計算平臺內虛擬化基礎設施的安全保護能力，確保虛擬機的隔離，同時，安全策略需跟隨虛擬機變化，感知VM遷移，同步策略和會話。

　　在深入洞察客戶需求的基礎上，華為提供了云數(shù)據(jù)中心網(wǎng)絡解決方案，構建數(shù)據(jù)中心靈活的網(wǎng)絡虛擬化資源池，采用了大二層TRILL技術構建云計算試點方案。

　　方案為太平洋保險提供了數(shù)據(jù)中心CE系列交換機、云互聯(lián)路由器NE系列等核心產(chǎn)品。其中CE12800系列數(shù)據(jù)中心交換機具備業(yè)界3倍能力的160T容量、99.999%以上的工業(yè)級可靠性以及業(yè)界領先的架構設計，支持全面的虛擬化能力和豐富的數(shù)據(jù)中心特性，可支撐客戶未來5-10年網(wǎng)絡業(yè)務發(fā)展需求。

　　數(shù)據(jù)中心網(wǎng)絡CE12800交換機通過CSS二虛一集群技術，可以簡化運維，通過VS一虛多技術，可以減少30%設備投資。在云計算試點區(qū)域部署TRILL大二層網(wǎng)絡，滿足服務器資源共享和虛擬機遷移需求，后續(xù)部署華為Agile Controller控制器可以平滑支持成都數(shù)據(jù)中心網(wǎng)絡、計算和存儲資源的自動發(fā)放和業(yè)務編排，通過云平臺和Agile Controller可以對集團內部業(yè)務和網(wǎng)絡實現(xiàn)統(tǒng)一管理，實現(xiàn)集約與分散的有機相結合，發(fā)揮云化數(shù)據(jù)中心的最大效能。

　　數(shù)據(jù)中心的各個分區(qū)都部署了華為USG系列防火墻進行安全保障。USG9500為數(shù)據(jù)中心防火墻，部署在數(shù)據(jù)中心生產(chǎn)網(wǎng)，支持雙主控、毫秒級主備倒換，提供99.999%的高可靠保護。USG6650為下一代防火墻，部署在辦公網(wǎng)，能夠進行6維訪問控制和6000+種應用識別。

　　華為已服務于上百家金融業(yè)機構，數(shù)據(jù)中心網(wǎng)絡產(chǎn)品與方案已成熟商用于金融行業(yè)，給客戶提供高可靠優(yōu)質的網(wǎng)絡服務。

　　本次華為幫助太平洋保險構建的異地雙活云計算數(shù)據(jù)中心采用TRILL大二層技術，構建云計算數(shù)據(jù)中心，CE12800交換機支持ISSU（無中斷升級特性）可提供高于99.999%的可靠性，保證業(yè)務全年7*24小時的不中斷。在該項目中：

　　1.數(shù)據(jù)中心業(yè)務安全匹配應用快速上線；感知應用需求變化，動態(tài)加載釋放安全資源，靈活業(yè)務編排；VM遷移感知，策略和會話同步，業(yè)務無縫遷移；辦公網(wǎng)下一代防火墻，通過應用、內容、時間、用戶、威脅和位置六個維度的組合，感知日益增多的應用層威脅，準確識別6000+應用，精細地進行訪問控制和安全防護。

　　2.數(shù)據(jù)中心網(wǎng)絡方案采用資源池化設計，多個業(yè)務區(qū)服務器資源池，提供了服務器資源利用率，可以減少20%的服務器開銷成本。整體方案可以平滑演進到SDN架構，通過SDN技術，新業(yè)務部署時間可以縮短到1~2天，滿足太平洋保險5~8年的業(yè)務發(fā)展需求。