金保工程信息系统组网方案设计.docVIP

金保工程信息系统组网方案设计 　　摘 要：按照市级人力资源和社会保障（下文简称：人社）系统金保工程信息网络建设需求,介绍了地级市金保工程信息系统的组网方案设计；该组网方案已应用在抚州市人社系统，运行安全可靠。?? 　　关键词：金保工程；组网方案；设计?? 　　中图分类号：TP393.09 文献标识码：A 文章编号：1672-7800（2011）04-0115-02?お? 　　?? 　　作者简介：周光辉(1975-),男，江西南城人，抚州市人力资源和社会保障局信息中心助理工程师，研究方向为系统开发。 　　 　　1 金保工程组网需求?? 　　基于市级参保人数量、设备现状、系统环境和省级金保工程应用软件开发项目建设的要求，以及面对未来规划建设的要求，省、市金保工程应用软件两级数据中心平台采用统一标准的设计模式。本方案根据市级金保工程信息系统的整体架构，主要体现全省统一金保工程一期应用软件系统的运行要求。?? 　　本方案的设计需求是：在电子政务网络平台上搭建安全可靠的市级网络系统，满足国家金保工程网络建设的要求,实现与省人社主干网衔接，建设市级人社数据中心，实现对金保工程业务经办全过程的信息化管理，为宏观决策、基金监管和社会化服务提供全方位技术支持。通过对网络系统的建设，实现省级与市的社会保险信息的实时交换；实现省内社会保险关系异地转移的数据交换；实现省对市级生产库数据的实时提取，建立省对市社会保险基金的实时监管、调剂和控制的统一管理机制。?? 　　2 组网方案设计?? 　　2.1 金保工程网络架构图?? 　　根据市级金保工程信息系统网络建设需求，提出以下组网设计方案,如图1所示。?? 　　 　　2.2 纵向网络设计?? 　　纵向联网主要包括本地市域网络的连接，在连接线路上大部分都是远程线路，采用专线或者通过因特网进行加密传输。?? 　　2.2.1 市域网设计?? 　　市人社数据中心节点上联省中心节点，下联该市所辖街道经办机构和下级人社单位，并且通过Internet方式对外提供信息服务；市所辖县（市、区）人社单位上联市人社数据中心节点，下联该县（市、区）所辖经办机构和其它相关部门、医院、药店、社区/街道等。?? 　　 　　2.2.2 网络接口及连接方式?? 　　（1)网络接口设计?? 　　网络采用铺设光缆实现政府信息中心与市人社数据中心对接。 　　在局域网端，市人社数据中心和对方都采用路由器进行连接。即市人社数据中心与对方对联使用用路由器、防火墙等设备,在物理段进行网络的隔绝、安全防范和以后的故障排查。 　　带宽的要求是市、县级的对接采用1M的带宽。 　　政务网负责纵向的网络业务，与当地人社部门保留一个接口，对接方为市级人社数据中心。市级分支机机构到市级人社数据中心汇集，县级分支机构不设服务器，直接汇集到市级人社数据中心。?? 　　市社保分支机构、县社保分支机构跟市人社数据中心的连接均采用专线模式，通过专网进行数据交互。?? 　　（2）核心局域网设计?? 　　市级人社部门局域网建设主要为业务专网的建设。在市人社数据中心网络平台，配置2台高带宽，吞吐量的核心交换机，双机实现双机冗余功能，并配置千兆接口实现千兆桌面接入和楼层接入。?? 　　为便于网络的互连，采用IEEE的802.3x以太网技术作为人社信息系统局域网的组网技术标准。网络通信协议采用国际工业标准TCP/IP协议。?? 　　内部局域网络交换系统采用以太网技术的星型拓扑结构。终端设备和交换设备的连接采用双绞线，交换设备间的连接采用堆叠的方式、光纤和双绞线分布的方式，如图2所示。?? 　　 　　对于用户节点数目和应用服务器数目较多的局域网络选用支持VLAN划分的交换设备，进行VLAN划分。VLAN划分可优化网络的带宽，增强网络的安全性，方便网络的管理。?? 　　 　　(3)广域网设计?? 　　由于金保工程省市联网为内网，在市人社数据中心网络平台，采用2台防火墙。采用防火墙的路由功能，用于省市互联、其它社保接入单位的互联，同时双机可实现备用功能。人社信息系统业务专网主要依托全省电子政务外网统一平台。各级政府部门通过接入电子政务外网统一平台，实现政府部门间的连接和信息交换。?? 　　人社信息系统联接了省、市、县乡镇三级网络，经过综合分析，网络线路设计采用政务专网线路和城域宽带接入。?? 　　2.3 横向网络设计?? 　　政府、公安、财政、银行、医院、药店、就业相关单位、社会保险相关单位等与人社单位之间的联网，采用专线接入方式；企业或医院、药店、社区/街道较小单位接入人社单位可通过VPN拨号的方式，以因特网方式连接。?? 　　2.3.1 与定点医疗机构、药店连接的网络设计?? 　　在医保管理信息系统中，为了实