...
session
......
...... ...
DW S-
EDW-
-
技术架构-数据中心云架构
APP
网站
互联网云
负载
均衡
服务 总线
药械采购配 送一体化管 理
公共服务平 台
弹性
弹性
弹性
虚拟机 虚拟机 虚拟机
分布式服务集群
分布式 消息集
群
分布式 日志集
群
分布式 ......集群
分布式 缓存集
群
数据库与存储 分布式数 据访问集 群
业务库
数据抽取
专题
训练库
知识库
数据清洗
数据转换
......
数据......
负载均衡 虚拟网络
计算资源池
基 础
云基础设施 IAAS
设
施
X86服务器
层
机房
安全组件 对象存储 弹性计算
存储资源池 分布式系统基础服务
存储
数据中心机房环境
弹性伸缩
......
网络资源池
网络
运维 管理
技术架构-逻辑架构
APP
......
公共服务 安全管理区
公共服务 网络区
公共服务服务器区
数据库区 中间件区
应用区
网络虚拟化区
测试区
公共服务区
安全 隔离区
备用线路
电子政务外网
核心业务 出口区
核心业务 网络区
核心业务 数据交换区
核心业务 安全管理区
核心业务服务器区
数据库区 中间件区
应用区
网络虚拟化区
测试区
核心业务区
3. 网络架构设计（数据中心A）
群
分布式服务集群
分布式 日志集
群
分布式 session集群
分布式 ......集群
分布式 缓存集
群
分据数布访据群式问库数集与存储非存结储构集化群
药采 数据 库
门户 数据 库
基础 数据
库
异地 数据
库
信用 数据 库
价格 数据 库
监控 数据 库
公共 服务 数据 库
中央级 数据集中库
服务总线
数据工程师
数据科学家
全局业务负载均衡
核心业务区
电子政务外网
备用线路
裸光纤互联
裸光纤互联
电子政务外网
备用线路
DWDM
监控中心、业务访问
医保局监控中心
A数据中心：（主） 1. 业务：12类业务网业务、2类互联网业务 2. 定位：14类业务、大数据平台、CA认证平台
B数据中心： （备） 1. 业务：12类业务网业务、2类互联网业务 2. 定位：13类业务容灾
1. 数据中心整体构架 – 灾备方案
核心业务区
公共服务区
内部统一门 基础信息管 跨省异地就医管 运行监测
户系统
理系统
理系统
系统
公共服务系统
医疗保障智能监 医疗服务价格管 基金运行及审计
管系统
理系统
监管系统
信用评价管理 医保业务基 支付方式管 内部控制
系统
础系统
理系统
系统
宏观决策支持大数据应用系统
药品和医用耗 材采购一体化
决策支持与
大数据应用
基金运行及
审计监管平
台
弹性 虚拟机
...
决策 数据
库
基金 数据
库
大数据集成开发管理平台
数据服务
数据 质量
数据 资产 管理
数据 安全 管理
数据 开发
监控 运维
......
数据集成
离线 计算
大数据计算引擎
DWS-主题层
数据主题层
实时 计算
数据明细层
流式 数据 计算 库
对象 存储
机器 学习
Si Si
DMZ服务器
流量侦测集群
本地Ddos攻击清 洗设备
安全管理区
态势感知 漏洞扫描 数据库审计 日志审计
IDS
Si
Si
核心业务区 核心业务数据交换区
签名验签 服务器 用户网关
数据交互服务器
态势感知 漏洞扫描 数据库审计 日志审计
IDS
流量侦测集群
本地Ddos攻击清 洗设备
安全管理区
安全隔离区
互联交换机
管理系统
云平台
服务器
存储
网络
服务器
存储
网络
数据中心A
医保局（监测节点）
大屏展示系统监测系统运行状态
裸光纤连接
裸光纤连接
核心业务区
公共服务区
内部统一门 基础信息管 跨省异地就医管 运行监测
户系统
理系统
理系统
系统
公共服务系统
医疗保障智能监 医疗服务价格管 基金运行及审计
管系统
理系统
监管系统
信用评价管理 医保业务基 支付方式管 内部控制
系统
础系统
理系统
系统
药品和医用耗 材采购一体化
管理系
网络
服务器
存储
网络
数据中心B
A主 B备
裸光纤连接
主备数据中心
A备 B主
5
1. 数据中心整体构架
互联网
数据中心A 公共服务区
全局业务负载均衡
互联网
数据中心B 公共服务区
网闸
DWDM
裸光纤互联
DWDM
网闸
核心业务区
医保局数据中心： 1. 业务： 互联网用户区（互联网）
业务网用户区（业务网） 2. 接入网部署、远程接入部署 3. 运行监测大屏、视频会议、 CA接入验证
6
2. 网络区域划分（A数据中心）
互联网
公共服务 DMZ区
公共服务 出口区
公共服务 安全管理区
公共服务 网络区
公共服务服务器区
数据库区 中间件区
Si
数据中心B
互联网
Si
Si
DWDM
链路与全局负载
公共服务 出口区
LC&GTM 分光/分流器
出口路由器
Si
DWDM
公 共 服 务 交 换 区
Si
Si
出口防火墙
IPS
核心 交换机
业务核心 交换机
Si
Si
接入
接入
数据中心A整体架构图
业务传输网
公共服务区
公共服务DMZ区
WAF集群 VPN
签名验签 服务器 用户网关
应用区
网络虚拟化区
测试区
备用线路
电子政务外网
安全 隔离区
核心业务 出口区
核心业务 网络区
核心业务 数据交换区
核心业务 安全管理区
核心业务服务器区
数据库区 中间件区
应用区 大数据平台区
网络虚拟化区
测试区 CA认证平台区
公共服务区
核心业务区
2. 网络区域划分（B数据中心）
互联网
公共服务 DMZ区
公共服务 出口区
网闸
互联交换机
Si
Si
Si
Si
网闸
接入
Si
Si
接入
Si
接入
…
Si
Si
Si
政务外网
数据中心B
Si
Si
LC&GTM 分光/分流器
链路与全局负载
核心业务出 口区
DWDM
出口路由器
出口防火墙
IPS 核心 交换机
Si
DWDM
Si
Si
业务核心
核
交换机
Si
心
业
务
交
接入
接入
换
区
公共 服务 业务 生产 区
测试服务器
公共服务 测试区
非结构化 存储集群
药采外部 数据库
公共服务外部 数据库
主中心机房 业务专网云
业务经办人员
负载 均衡
服务 总线
服
务
网
总
闸
线
医疗保障内
基础信息系
部统一门户
统
信用评价管 理
医疗服务项 目收费价格 管理
弹性
弹性
弹性
虚拟机 虚拟机 虚拟机
异地业务
经办管理
医疗服务智
能审核监控
管理
弹性 虚拟机
...
分布式 消息集
智慧IT
数据中心整体架构图
技术创新，变革未来
应 用 支 撑 层
安全 管理
云服务 PAAS
云服务 DAAS
业务支撑服务组件
业 务 组通 件用 服 务
视图层 控制层 模型层 业务服务总线 微服务体系
分布式中间件支撑层
数
数据可视化
数
大 服 务
据 研 发
组
数据服务 数据模型
据 运 维
件
大数据计算平台
数据资源池 数据集成平台