金保工程信息系统的组网方案设计.pdfVIP

金保工程信息系统的组网方案设计

摘要：按照市级人力资源和社会保障（下文简称：人社）系统金保

工程信息网络建设需求,介绍了地级市金保工程信息系统的组网方案

设计；该组网方案已应用在抚州市人社系统，运行安全可靠。

关键词：金保工程；组网方案；设计

1金保工程组网需求

基于市级参保人数量、设备现状、系统环境和省级金保工程应用

软件开发项目建设的要求，以及面对未来规划建设的要求，省、市金

保工程应用软件两级数据中心平台采用统一标准的设计模式。本方案

根据市级金保工程信息系统的整体架构，主要体现全省统一金保工程

一期应用软件系统的运行要求。

本方案的设计需求是：在电子政务网络平台上搭建安全可靠的市

级网络系统，满足国家金保工程网络建设的要求,实现与省人社主干

网衔接，建设市级人社数据中心，实现对金保工程业务经办全过程的

信息化管理，为宏观决策、基金监管和社会化服务提供全方位技术支

持。通过对网络系统的建设，实现省级与市的社会保险信息的实时交

换；实现省内社会保险关系异地转移的数据交换；实现省对市级生产

库数据的实时提取，建立省对市社会保险基金的实时监管、调剂和控

制的统一管理机制。

2组网方案设计

2.1金保工程网络架构图

根据市级金保工程信息系统网络建设需求，提出以下组网设计方

案,如图1所示。

2.2纵向网络设计

纵向联网主要包括本地市域网络的连接，在连接线路上大部分都

是远程线路，采用专线或者通过因特网进行加密传输。

2.2.1市域网设计

市人社数据中心节点上联省中心节点，下联该市所辖街道经办机

构和下级人社单位，并且通过Internet方式对外提供信息服务；市所

辖县（市、区）人社单位上联市人社数据中心节点，下联该县（市、

区）所辖经办机构和其它相关部门、医院、药店、社区/街道等。

2.2.2网络接口及连接方式

（1)网络接口设计

网络采用铺设光缆实现政府信息中心与市人社数据中心对接。

在局域网端，市人社数据中心和对方都采用路由器进行连接。即

市人社数据中心与对方对联使用用路由器、防火墙等设备,在物理段

进行网络的隔绝、安全防范和以后的故障排查。

带宽的要求是市、县级的对接采用1M的带宽。

政务网负责纵向的网络业务，与当地人社部门保留一个接口，对

接方为市级人社数据中心。市级分支机机构到市级人社数据中心汇

集，县级分支机构不设服务器，直接汇集到市级人社数据中心。

市社保分支机构、县社保分支机构跟市人社数据中心的连接均采

用专线模式，通过专网进行数据交互。

（2）核心局域网设计

市级人社部门局域网建设主要为业务专网的建设。在市人社数据

中心网络平台，配置2台高带宽，吞吐量的核心交换机，双机实现双

机冗余功能，并配置千兆接口实现千兆桌面接入和楼层接入。

为便于网络的互连，采用IEEE的802.3x以太网技术作为人社信

息系统局域网的组网技术标准。网络通信协议采用国际工业标准

TCP/IP协议。

内部局域网络交换系统采用以太网技术的星型拓扑结构。终端设

备和交换设备的连接采用双绞线，交换设备间的连接采用堆叠的方

式、光纤和双绞线分布的方式，如图2所示。

对于用户节点数目和应用服务器数目较多的局域网络选用支持

VLAN划分的交换设备，进行VLAN划分。VLAN划分可优化网络

的带宽，增强网络的安全性，方便网络的管理。

(3)广域网设计

由于金保工程省市联网为内网，在市人社数据中心网络平台，采

用2台防火墙。采用防火墙的路由功能，用于省市互联、其它社保接

入单位的互联，同时双机可实现备用功能。人社信息系统业务专网主

要依托全省电子政务外网统一平台。各级政府部门通过接入电子政务

外网统一平台，实现政府部门间的连接和信息交换。

人社信息系统联接了省、市、县乡镇三级网络，经过综合分析，

网络线路设计采用政务专网线路和城域宽带接入。

2.3横向网络设计

政府、公安、财政、银行、医院、药店、就业相关单位、社会保

险相关单位等与人社单位之间的联网，采用专线接入方式；企业或医

院、药店、社区/街道较小单位接入人社单位可通过VPN拨号的方式，

以因特网方式连接。

2.3.1与定点医疗机构、药店连接的网络设计