忻州社保金保技术方案.doc

忻州市劳动与社会保障局信息网络系统集成 设计实施方案 东华软件股份有限公司 山西移动忻州分公司 二○一○年一月十八日 目 录 第 1 章 忻州社保信息网络系统项目简介 4 1.1系统建设需求 4 1.2系统建设规模 4 1.3系统总体设计方案 4 第 2 章 设备命名规则及安装规划 9 2.1设备命名原则 9 2.2标签规划 10 2.2设备模块安装规划 10 2.3 软件版本 12 第 3 章 VLAN规划 13 3.1 VLAN规划简介 13 3.2 VLAN划分原则 13 3.3网络系统中各单位VLAN划分 14 3.4 局域网VLAN规划 14 第 4 章 IP地址规划 15 4.1 IP地址划分原则 15 4.2 IP地址规划 15 4.2.1整网IP地址规划 15 4.2.2局域网VLAN IP地址规划（VRRP） 16 第 5 章 生成树协议规划 17 第 6 章 区县、医院、药店线路接入设计 17 第 7 章 路由设计 19 6.1 路由协议选择 19 6.2 OSPF路由协议设计 19 第 8 章 数据流及QOS设计 22 第 9 章 网络管理及网络安全规划 26 8.1 网络设备各项密码规划 26 8.2 网络设备管理控制 26 8.3网络设备常见病毒控制 27 8.4 NTP 协议配置 27 第 10 章 安全规划配置 27 9.1 内网FW安全区域规划配置 28 9.2 外网FW安全区域规划配置 31 9.3 SSL规划配置 34 9.4 IPS配置 40 9.5安全审计配置 43 第 11 章 服务器规划 48 第 12 章 机房建设 50 11.1机房工程概述 50 11.2机房功能区划分 51 11.3装修工程 51 11.4 机房供电子系统 52 11.5 空调子系统 57 11.6漏水检测系统 58 11.7 消防子系统 58 11.8 安保监控子系统 61 附件一 ：施工组织……………………………………………………………………. 附件二 ：项目表格模板……………………………………………………….……… 附件三 ：设备配置模板……………………………………….……………….……... 附件四 ：IP地址规划表……………………………………………………………… 附件五 ：技术标准规范、施工设计图纸…………………………………………… 表格索引 表格 1二级机构代码表 9 表格 2设备型号代码表 9 表格 3核心主交换机XZ-ZX-S7510E-01模块安装规划 10 表格 4核心备份交换机XZ-ZX-S7510E-02模块安装规划 11 表格 5核心路由器XZ-ZX-SR6616-01模块安装规划 11 表格 6核心路由器XZ-ZX-SR6616-02模块安装规划 12 表格 7VLAN规划表 14 表格 8局域网IP地址规划表 16 表格 9局域网VLAN IP地址规划表 16 忻州社保信息网络系统项目简介 1.1系统建设需求 忻州市劳动力市场信息网络系统，是利用先进的信息技术，以国家金保工程网络为依托，支持劳动和社会保障业务经办、公共服务、基金监管和宏观决策等核心应用，覆盖全市的统一的劳动和社会保障电子政务工程。 忻州市劳动力市场信息网络系统的网络由市劳动和社会保障局到各县（市、区）劳动和社会保障局、各相关机构点对点专线连接的业务专网和利用电信运营商IP宽带运营网连接市、县业务协作单位的虚拟专网组成。网络扁平化设计，不设县级中心结点，所有专线全部汇聚到市劳动和社会保障局中心结点，纵向上联省劳动和社会保障厅中心结点。组网线路采用2M CE1专线和2M IP宽带光纤来实现。 忻州市劳动力市场信息网络系统必须按照高规模、高起点、先进性、实用性、成熟性、开放性、可扩展性、安全性及标准化相结合的原则进行统一规划设计和建设。对于忻州社保信息网络工程项目网络系统，良好的层次设计为网络的可靠性、网络性能和网络的可扩展性都提供了良好的保障。目前，网络面临的是不断增长的对性能和可扩充性的需要。除此之外，网络还必须保证提供一些关键特性，例如高可用性、可管理性和灵活性等。 随着网络上承载的业务应用系统的增多和新技术的推出，如何设计网络以满足这些不断增长的需求，已经到了重新审视的时候了。但是基本的设计原则和在第二层、第三层的交换能力并没有明显改变。主要变化产生在网络设备和技术的选择范围更大，可以支持更多的网络应用，并且能够提升扩充性及可用性。我们建设的是提供一个高性能的、具有扩充能力的，能为新增业务应用系统提供基础环境的网络。采用模块化和可扩充的多层次网络体系结构来解决局域网设计方面的挑战。模块划分 根据忻州社保信息网络工程项目的实际情况，在网络系统的设计中，将采用模块化的网络体系结构。根据网络系统中不同的功