数据中心整体架构图

1、数据中心整体架构图技术创新，变革未来智慧IT安全管理运维管理基础设施层云基础设施IAAS负载均衡虚拟网络安全组件对象存储弹性计算.机房数据中心机房环境弹性伸缩X86服务器网络计算资源池存储资源池网络资源池分布式系统基础服务应用支撑层云服务PAAS大服务组件大数据计算平台数据研发数据服务数据运维数据模型业务通用服务组件微服务体系分布式中间件支撑层业务服务总线云服务DAAS数据集成平台数据抽取数据清洗数据转换数据.数据资源池业务库专题训练库知识库.业务支撑服务组件视图层控制层模型层数据可视化存储技术架构-逻辑架构技术架构-数据中心云架构数据明细层数据主题层DWS-主题层大数据集成开发管理平台业务专

2、网云APP负载均衡主中心机房互联网云负载均衡服务总线药械采购配送一体化管理非结构化存储集群分布式缓存集群分布式数据访问集群药采外部数据库服务总线离线计算实时计算流式计算数据库对象存储机器学习数据集成数据服务数据开发数据质量业务经办人员网站数据工程师数据科学家分布式消息集群分布式服务集群服务总线公共服务平台分布式日志集群分布式.集群弹性虚拟机弹性虚拟机弹性虚拟机公共服务外部数据库医疗保障内部统一门户基础信息系统异地业务经办管理信用评价管理医疗服务项目收费价格管理医疗服务智能审核监控管理分布式消息集群分布式服务集群分布式日志集群分布式.集群弹性虚拟机弹性虚拟机弹性虚拟机弹性虚拟机.网闸分布式ses

3、sion集群非结构化存储集群分布式缓存集群分布式数据访问集群门户数据库基础数据库异地数据库信用数据库价格数据库监控数据库决策支持与大数据应用基金运行及审计监管平台弹性虚拟机.决策数据库基金数据库监控运维数据资产管理数据安全管理.药采数据库公共服务数据库大数据计算引擎数据库与存储数据库与存储服务总线中央级数据集中库5A主数据中心B主备数据中心裸光纤连接裸光纤连接B备A备B主数据中心A核心业务区宏观决策支持大数据应用系统内部统一门户系统基础信息管理系统运行监测系统基金运行及审计监管系统跨省异地就医管理系统医保业务基础系统医疗保障智能监管系统内部控制系统医疗服务价格管理系统支付方式管理系统信用评价管

4、理系统公共服务系统药品和医用耗材采购一体化管理系统裸光纤连接医保局（监测节点）大屏展示系统监测系统运行状态云平台云平台公共服务区宏观决策支持大数据应用系统内部统一门户系统基础信息管理系统运行监测系统基金运行及审计监管系统跨省异地就医管理系统医保业务基础系统医疗保障智能监管系统内部控制系统医疗服务价格管理系统支付方式管理系统信用评价管理系统公共服务系统药品和医用耗材采购一体化管理系统核心业务区公共服务区1. 数据中心整体构架 灾备方案1. 数据中心整体构架6A数据中心：（主）1. 业务：12类业务网业务、2类互联网业务2. 定位：14类业务、大数据平台、CA认证平台B数据中心： （备）1. 业务

5、：12类业务网业务、2类互联网业务2. 定位：13类业务容灾医保局数据中心：业务： 互联网用户区（互联网） 业务网用户区（业务网）接入网部署、远程接入部署运行监测大屏、视频会议、 CA接入验证全局业务负载均衡互联网电子政务外网备用线路互联网数据中心B电子政务外网备用线路DWDM裸光纤互联DWDM医保局监控中心监控中心、业务访问DWDM核心业务区数据中心A网闸核心业务区网闸裸光纤互联裸光纤互联全局业务负载均衡公共服务区公共服务区核心业务区公共服务安全管理区公共服务出口区公共服务网络区互联网核心业务服务器区核心业务数据交换区核心业务出口区核心业务网络区核心业务安全管理区安全隔离区备用线路电子政务外

6、网2. 网络区域划分（A数据中心）大数据平台区CA认证平台区公共服务服务器区数据库区中间件区测试区网络虚拟化区应用区公共服务DMZ区公共服务区数据库区中间件区测试区网络虚拟化区应用区核心业务区公共服务安全管理区公共服务出口区公共服务网络区互联网核心业务数据交换区核心业务出口区核心业务网络区核心业务安全管理区安全隔离区备用线路电子政务外网公共服务服务器区数据库区中间件区测试区网络虚拟化区应用区公共服务DMZ区公共服务区核心业务服务器区数据库区中间件区测试区网络虚拟化区应用区2. 网络区域划分（B数据中心）出口路由器业务核心交换机接入公共服务区接入互联网政务外网安全隔离区分光/分流器核心业务出口区

7、业务核心交换机分光/分流器WAF集群公共服务出口区接入接入接入互联交换机接入数据中心B流量侦测集群本地Ddos攻击清洗设备态势感知漏洞扫描数据库审计日志审计IDS链路与全局负载LC>M出口路由器DMZ服务器SDN网关集群公共服务网络虚拟化区测试服务器公共服务测试区公共服务应用区出口防火墙IPS出口防火墙链路与全局负载LC>MDWDMDWDM 公共服务DMZ区数据交互服务器核心业务数据交换区应用服务器数据缓存服务器负载均衡集群核心业务生产区核心业务交换区公共服务业务生产区公共服务交换区负载均衡集群SDN网关集群核心业务网络虚虚拟区测试服务器核心业务测试区大数据服务器核心业务大数据区应用服

8、务器核心业务应用区数据库服务器核心业务数据库区业务传输网互联交换机数据中心A整体架构图数据中心BDWDMDWDM核心业务区安全管理区VPNIPS签名验签服务器用户网关签名验签服务器用户网关CA服务器接入核心交换机网闸网闸核心业务CA区流量侦测集群本地Ddos攻击清洗设备态势感知漏洞扫描数据库审计日志审计IDS安全管理区核心交换机3. 网络架构设计（数据中心A）路由器身份认证网关防火墙VPDN接入接入接入接入出口防火墙上网行为管理Internet核心交换机互联网终端接入接入接入接入防火墙运维监控中心视频会议系统互联网用户区业务网用户区6F7F8F数据中心B业务网终端数据中心A核心交换机6F7F8

9、F签名验签服务器CA身份认证网关签名验签服务器CA身份认证网关终端管理平台3. 网络架构设计（医保局监控中心）核心业务出口区核心业务服务器区DWDMDWDM数据中心A核心业务网络区数据中心B核心业务网络区业务核心交换机业务核心交换机裸光纤接入接入接入接入核心业务服务器区核心防火墙核心业务出口区核心防火墙数据库区防火墙数据库区防火墙3. 网络架构设计（数据中心互联-核心业务区）公共服务出口区公共服务服务器区DWDMDWDM数据中心A公共服务网络区数据中心B公共服务网络区业务核心交换机业务核心交换机裸光纤接入接入接入接入公共服务服务器区核心防火墙公共服务出口区核心防火墙数据库区防火墙数据库区防火墙

10、3. 网络架构设计（数据中心互联-公共服务区）3. 网络构架设计：（带外管理网络设计）带外接入核心带外接入核心汇聚交换机带外管理接入交换机1带外管理接入交换机n服务器带外管理接入交换机带外Console服务器交换机交换机服务器带外接入核心带外接入核心汇聚交换机带外管理接入交换机1带外管理接入交换机n服务器带外管理接入交换机带外Console服务器交换机交换机服务器硬件部署示意图配电柜网络柜网络柜网络柜网络柜万兆柜万兆柜万兆柜万兆柜5KW5KW5KW5KW万兆柜万兆柜万兆柜万兆柜5KW5KW5KW5KW1G-ASW-110G-ASW-110G-ASW-210G-ASW-3核心交换机出口交换机等图

11、例网络设备柜服务器柜服务器机柜12台2U12台2U12台2U12台2U12台2U12台2U12台2U12台2U政务互联网云可用区配电柜网络柜网络柜网络柜网络柜千兆柜千兆柜万兆柜万兆柜万兆柜万兆柜5KW5KW4KW4KW4KW4KW5KW5KW5KW5KW万兆柜万兆柜万兆柜万兆柜5KW5KW5KW5KW万兆柜万兆柜万兆柜万兆柜5KW5KW5KW5KW1G-ASW-110G-ASW-110G-ASW-210G-ASW-3DSWDSWLSWISWCSWLSWISWCSW10台10台12台2U12台2U12台2U12台2U12台2U12台2U12台2U12台2U12台2U12台2U12台2U12台2U

12、千兆柜4KW政务外网云可用区10台政务云机房服务器柜服务器柜服务器柜服务器柜硬件部署示意图图例网络设备柜服务器柜安全设备机柜核心业务区数据中心A机房预留配电柜网络柜预留服务器柜服务器柜服务器柜服务器柜安全设备机柜预留预留配电柜配电柜配电柜网络柜预留服务器柜配电柜安全设备机柜公共服务区预留预留接入接入核心政务外网洗WAF集群势态感知负载均衡集群SDN网关集群网络虚拟化计算虚拟化存储虚拟化核心网络区核心业务区业务出口防护区分光/分流器Ddos流量清洗路由器防火墙安全管理区审计系统数据防泄漏数据防篡改数据加密接入接入核心ISP1洗WAF集群势态感知负载均衡集群SDN网关集群网络虚拟化计算虚拟化存储虚

13、拟化互联网网络区互联网业务区互联网出口防护区分光/分流器Ddos流量清洗路由器防火墙安全管理区审计系统数据防泄漏数据防篡改数据加密ISP2隔离区业务区互联网区技术架构-数据中心云功能架构应用服务层应用支撑层安全管理运维管理基础设施层公共服务平台业务应用云基础设施IAAS负载均衡虚拟网络安全组件对象存储弹性计算.IDC数据中心机房环境弹性伸缩X86服务器X86服务器X86服务器网络计算资源池存储资源池网络资源池应用开发平台云服务PAAS信用评价管理医疗服务智能审核监控管理药械采购配送一体化管理医疗保障内部统一门户医疗服务项目收费价格管理分布式系统基础服务基础信息系统基金运行及审计监管平台业务经办

14、管理决策支持与大数据应用知识库模型管理报表展示工具大数据展示工具地理信息业务协同平台关系型数据库分布式离线计算分布式实时计算流计算机器学习大数据管理开发平台分布式服务分布式缓存分布式日志分布式消息队列分布式数据访问非结构化存储数据交换平台电子档案生物特征识别与核验注册与身份认证数据挖掘工具.压不跨存的下算的动大数据计算引擎ODS-操作数据层EDW-数据仓库-标准数据层DWS-主题层大数据集成开发管理平台业务专网云APP负载均衡主中心机房互联网云负载均衡服务总线药械采购配送一体化管理数据库与存储非结构化存储集群分布式缓存集群分布式数据访问集群日志数据服务总线离线计算实时计算流式计算数据库对象存储

15、机器学习数据集成数据服务数据开发数据质量业务经办人员网站数据工程师数据科学家分布式消息集群分布式服务集群服务总线公共服务平台分布式日志集群分布式.集群弹性虚拟机弹性虚拟机弹性虚拟机行为数据医疗保障内部统一门户基础信息系统异地业务经办管理信用评价管理医疗服务项目收费价格管理医疗服务智能审核监控管理分布式消息集群分布式服务集群分布式日志集群分布式.集群弹性虚拟机弹性虚拟机弹性虚拟机弹性虚拟机.网闸分布式session集群数据库与存储非结构化存储集群分布式缓存集群分布式数据访问集群门户数据库基础数据库异地数据库信用数据库价格数据库监控数据库决策支持与大数据应用基金运行及审计监管平台弹性虚拟机.决策数据库基金数据库监控运维数据资产管理数据安全管理.药采数据库公共服务数据库技术架构-数据中心云技术架构数据中心云物理构架图出口交换机核心接入互联网区接入互联网政务外网安全隔离区分光/分流器流量监测集群Ddos攻击清洗态势感知集群业务网出口区核心接入分光/分流器WAF集群互联网出口区接入接入接入互联交换机接入接入数据中心BWAF集群流量侦测集群Ddos攻击清洗态势感知集群链路与全局负载LC>M出口交换机dmz服务器SDN网关集群网络虚拟化区测试服务器测试