6、社保系统项目建设方案之二 网络系统设计.docVIP

二、网络系统设计 （一）网络系统设计原则 网络系统的设计，要从社会保险工作的实际需要出发，紧紧围绕业务系统的应用需求和发展。采用成熟的先进技术，把握主流技术的发展方向，不仅要考虑到近期目标，还将为系统的扩充和发展留有余地。其总体设计原则如下： 1．安全性。社会保险信息系统对网络的整体安全性有较高的要求，系统安全建设应同步建设，除了能够在多个层次上实现安全目标，还需要建立完善的安全管理体系。 2．适用性。一切从社会保险工作实际需要出发，保护和利用已有资源，急用先行，网络系统建设与应用系统开发同步进行，在满足应用需求的前提下，具有经济的建设成本。 3．先进性。依照国际标准和规范，采用成熟的组网技术和先进的网络体系结构，广泛汲取信息系统建设经验，统一规划，统一标准。 4．可扩展性。按照统一规划、分步实施的建设原则进行系统设计，满足不同建设规模和建设进度的需要，适应业务系统扩充和技术发展的要求。 5．可管理性。建立完善的运行管理体系，提供强大的网络管理工具与手段，确保系统性能充分发挥，系统运行可靠、稳定。 （二）网络系统建设内容 局域网络：建设劳动保障部门局域网络系统，为社会保险业务应用、宏观决策支持应用等的运行，为信息交流和共享等提供基本的条件。 广域网络：建设依托国家电子政务网络统一平台／公共通信网络平台，连接省、市两级节点的省级广域主干网以及市域网，并上联中央网络中心，在信息交流和共享的同时，确保信息的安全。 相关单位连接：建立劳动保障部门与政府相关部门（公安、财政等）和其他相关单位（医院、药店、银行、邮局等）的网络连接，实现信息交换和共享。 Internet连接：建立劳动保障部门网络与Internet的连接，实现社会保险信息服务，同时确保内部网络的安全，实现与Internet网络的逻辑隔离等。 设备：必要的网络设备、主机设备和其他设备。 软件：必要的支撑软件和系统软件等。 安全产品：必须的安全设备和产品。 为了实现以上原有业务整合与新业务的顺利开展，邵阳市在建设系统硬件平台时可以选择两种方案： 1.脱离原来的所有系统，重新建设一个全新的业务平台。 优点：系统设计、建设的难度比较小，牵涉的限制条件不多； 缺点：原有的设备得不到充分利用，新老业务系统的迁移非常复杂；而且在迁移的过程中系统运行的稳定性与可靠性得不到保障。 2.整合原来的所有系统，添加必要的设备来建设一个性能先进、稳定可靠的业务平台。 优点：原来的设备可以得到充分利用，保护的系统的投资。新系统迁移对原有系统的影响比较小，可以保证系统迁移的过程中系统运行的稳定性和可靠性。 缺点：系统设计、建设的难度比较大，牵涉的各种技术比较复杂。 比较以上两种方式，我们采取第二种方式来建设邵阳市劳动和社会保障金保工程信息系统。 （三）网络系统总体架构 劳动保障信息系统网络是以国家电子政务网络平台/公共通信网络平台为基础，以各级劳动保障部门局域网为主体。提供一个以我市社保数据中心为核心，以区级、街道社区为服务定点机构，建设一个多层次、多接入点、多服务功能的网络体系。多种保险将归并于同一个网络系统中，所以在以下的规划中，采用一个统一的网络方式进行规划。以网络应用为核心，多种通信方式并存，跨平台、支持分布式处理的计算机广域网络系统。 1．功能结构 劳动保障信息系统网络从功能上划分为办公网、业务专网、公众服务网，其系统功能构成见图6-1。 图6-1 劳动保障信息系统网络功能构成图 2．整体网络结构模式 通过以上对我市劳动和社会保障现状的分析，我们建议对现有劳动和社会保障系统从信息系统、业务管理及组织机构等方面进行重新集中，以适应我市劳动和社会保障现代化管理要求，实现劳动和社会保障的一体化管理。 （1）办公网。各级劳动保障部门建立的支撑公文流转、部门内部办公的核心网络。劳动保障局办公网除为局级机关办公服务外，还与省级电子政务内网联接，实现政府部门间的信息交换和共享。该网按照国家电子政务内网的相关安全标准进行建设和管理。2）业务专网。支撑全国劳动保障信息系统运行，依托政务外网统一平台 3．逻辑构成 劳动保障部门业务专网由若干应用功能区域构成。其典型构成包括生产区、交换区、决策区、网络基础服务区、劳动保障系统内部资源区、相关单位资源区（与公安、财政等相关部门的数据交换、资源共享和信息服务区）、对外信息服务应用区、UNIX、双机集群小型机，应用服务器采用高档PC服务器。劳动力市场应用区提供就业等应用服务，数据库服务器采用UNIX、双机集群小型机，应用服务器采用高档PC服务器。 （2）交换区 交换区服务器用于支持社会保险关系异地转移、离退休人员异地数据交换、异地就医人员数据交换等异地经办业务，用于暂存死亡信息、用于存储公共服务信息和基金监管信息、用于与本地其他部门横向交换信息等，用于支持上级网络扫描式