勞動(dòng)和社會(huì)保障行業(yè)解決方案

勞動(dòng)與社會(huì)保障網(wǎng)絡(luò)解決方案 華為 3COM服務(wù)金保工程 構(gòu)建和諧社會(huì)的基礎(chǔ) 社會(huì)保障制度是構(gòu)建和諧社會(huì)的基礎(chǔ) ,是社會(huì)穩(wěn)定的重要“安全閥”。必須通過建立和完善社會(huì)保障制度 ,切實(shí)保障所有社會(huì)成員能夠分享到改革發(fā)展的成果。 養(yǎng)老保險(xiǎn)、醫(yī)療保險(xiǎn)、失業(yè)保險(xiǎn)、工傷保險(xiǎn)、生育保險(xiǎn)是五大基本社會(huì)保障制度，借助網(wǎng)絡(luò)信息技術(shù)，推動(dòng)五保合一，貫徹黨的方針政策，構(gòu)建和諧社會(huì)，既是黨和政府的既定方針，同樣也是華為 3COM公司的意愿。 介 紹 提 綱 勞動(dòng)和社會(huì)保障業(yè)務(wù)特點(diǎn) 安全可靠的數(shù)據(jù)中心 經(jīng)典高效的廣域網(wǎng) 高效、安全一體化局域網(wǎng) 視頻、語音、安全解決方案 IP存儲解決方案 勞動(dòng)與社會(huì)保障網(wǎng)絡(luò)成功案例 勞動(dòng)和社會(huì)保障體系 部級就業(yè)服務(wù)機(jī)構(gòu) 部級社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu) 省級就業(yè)服務(wù)機(jī)構(gòu) 省級社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu) 市級就業(yè)服務(wù)機(jī)構(gòu) 市級社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu) 縣級就業(yè)服務(wù)機(jī)構(gòu) 縣級社會(huì)保險(xiǎn)經(jīng)辦機(jī)構(gòu) 省勞動(dòng)保障廳 市級勞動(dòng)保障局 縣級勞動(dòng)保障局 勞動(dòng)與社會(huì)保障部 勞動(dòng)和社會(huì)保障系統(tǒng)業(yè)務(wù)介紹 內(nèi)部辦公業(yè)務(wù) 社會(huì)保障業(yè)務(wù)管理 橫向業(yè)務(wù)協(xié)作管理 對外公眾服務(wù)業(yè)務(wù) 內(nèi)部辦公網(wǎng) 業(yè)務(wù)經(jīng)辦點(diǎn) 橫向政府機(jī)構(gòu) 12333服務(wù)熱線、網(wǎng)上便民服務(wù)等 勞動(dòng)和社會(huì)保障系統(tǒng)網(wǎng)絡(luò)體系介紹 勞動(dòng)保障網(wǎng)絡(luò)系統(tǒng) 業(yè)務(wù)專網(wǎng)系統(tǒng)功能 辦公網(wǎng)系統(tǒng)功能 公眾服務(wù)網(wǎng)系統(tǒng)功能 辦公管理信息系統(tǒng) 勞動(dòng)保障部門與相關(guān)政府部門信息交換 社會(huì)保險(xiǎn)管理信息系統(tǒng) 勞動(dòng)保障系統(tǒng)內(nèi)部 IP電話系統(tǒng) 勞動(dòng)保障系統(tǒng)內(nèi)部視頻會(huì)議系統(tǒng) 勞動(dòng)保障系統(tǒng)內(nèi)部信息服務(wù)系統(tǒng) 其他勞動(dòng)保障應(yīng)用系統(tǒng) 與公安、財(cái)政等相關(guān)部門信息交換 與醫(yī)院、藥店、銀行等相關(guān)單位信息交換 向社會(huì)公眾提供信息服務(wù) 金保工程總體目標(biāo) 一個(gè)工程： 覆蓋全國、統(tǒng)一規(guī)劃、信息共享的勞動(dòng)和社會(huì)保障電子政務(wù)工程。 兩大系統(tǒng)： 勞動(dòng)力市場信息系統(tǒng)和社會(huì)保險(xiǎn)信息系統(tǒng)。 三層結(jié)構(gòu)： 市、省、中央三層數(shù)據(jù)分布和管理結(jié)構(gòu)。 四大功能： 業(yè)務(wù)經(jīng)辦、公眾服務(wù)、基金監(jiān)管和宏觀決策。 金保工程的核心 數(shù)據(jù)平臺 應(yīng)用平臺 網(wǎng)絡(luò)平臺 以三級數(shù)據(jù)中心為依托 以勞動(dòng) 99軟件為依托 穩(wěn)定、高效、安全、三網(wǎng)合一 金保工程現(xiàn)狀 金保工程一級骨干網(wǎng)已經(jīng)建設(shè)完畢。 32個(gè)省級單位已經(jīng)實(shí)現(xiàn)部省聯(lián)網(wǎng)，部分省已經(jīng)實(shí)現(xiàn)省內(nèi)二、三級廣域網(wǎng)的建設(shè)，目前還省 16個(gè)省沒有實(shí)現(xiàn)省、市聯(lián)網(wǎng)。 部分省已經(jīng)自建了勞動(dòng)保障二、三級廣域網(wǎng)以及二、三級數(shù)據(jù)中心，全國還有近 300個(gè)城市沒有建設(shè)數(shù)據(jù)中心。 勞動(dòng)部視頻會(huì)議系統(tǒng)已經(jīng)啟用，個(gè)別省份已經(jīng)完成二、三級視頻會(huì)議系統(tǒng)的建設(shè)。 金保工程網(wǎng)絡(luò)建設(shè)需求與華為 3COM公司解決方案對應(yīng)表 省、市、縣聯(lián)網(wǎng) 數(shù)據(jù)中心 局域網(wǎng) 四級以下網(wǎng)絡(luò) 廣域網(wǎng)解決方案 數(shù)據(jù)中心解決方案 局域網(wǎng)解決方案、 EAD安全方案 特色 VPN解決方案、分支網(wǎng)點(diǎn)管理方案 金保工程需求 華為 3COM解決方案 視頻會(huì)議、 VoIP 存儲系統(tǒng) V2oIP解決方案 IP SAN存儲解決方案 介 紹 提 綱 勞動(dòng)和社會(huì)保障業(yè)務(wù)特點(diǎn) 安全可靠的數(shù)據(jù)中心 經(jīng)典高效的廣域網(wǎng) 高效、安全一體化局域網(wǎng) 視頻、語音、安全解決方案 IP存儲解決方案 勞動(dòng)與社會(huì)保障網(wǎng)絡(luò)成功案例 勞動(dòng)與社會(huì)保障數(shù)據(jù)中心邏輯結(jié)構(gòu)圖 省直業(yè)務(wù) 資源庫 業(yè)務(wù) 資源庫 交換 資源庫 交換 資源庫 交換 資源庫 宏觀決策 資源庫 宏觀決策 資源庫 宏觀決策 資源庫 統(tǒng)計(jì)分析 統(tǒng)計(jì)分析 統(tǒng)計(jì)分析 經(jīng)辦 窗口 工作庫 社區(qū)、公眾 查詢 生產(chǎn)區(qū) 交換區(qū) 決策區(qū) 中央 省 市 區(qū)縣 Internet 政務(wù)外網(wǎng) 橫向數(shù)據(jù)共享 數(shù)據(jù)中心的建設(shè)要求 各級數(shù)據(jù)中心是勞動(dòng)社會(huì)保障系統(tǒng)的核心，是各項(xiàng)業(yè)務(wù)能夠正常開展的數(shù)據(jù)基礎(chǔ)，數(shù)據(jù)中心的設(shè)計(jì)是整個(gè)勞動(dòng)社會(huì)保障信息系統(tǒng)能否正常運(yùn)行的關(guān)鍵。 各級數(shù)據(jù)中心的建設(shè)應(yīng)該從以下三個(gè)方面進(jìn)行考慮： 高性能、高可靠、強(qiáng)管理 合理的安全區(qū)劃分 災(zāi)難備份 勞動(dòng)社會(huì)保障數(shù)據(jù)中心安全建議方案 交換區(qū) Application Server 生產(chǎn)區(qū) DB Server 安全區(qū)安全級別上升 宏觀決策區(qū) DB/Application Server 系統(tǒng)管理區(qū) Management Server 災(zāi)難備份中心 DB Server 社保廣域網(wǎng) 互聯(lián)網(wǎng)出口區(qū) 對外信息服務(wù)區(qū) Web Server 數(shù)據(jù)中心安全區(qū)劃分策略 通過核心交換機(jī)上配置專業(yè)防火墻模塊，提供更多的防火墻接口，減少了設(shè)備與防火墻之間、防火墻與安全區(qū)之間過多的線路連接，實(shí)現(xiàn)一體化安全策略。 分級安全區(qū)域劃分，劃分 7個(gè)等級的安全區(qū)：生產(chǎn)區(qū)、交換區(qū)、決策區(qū)、對外服務(wù)區(qū)、 Internet出口區(qū)、社保專網(wǎng)區(qū)、系統(tǒng)管理區(qū)。 其中各安全區(qū)的互訪必須經(jīng)過核心交換機(jī)上的防火墻模塊安全檢查，交換區(qū)的數(shù)據(jù)來源必須由生產(chǎn)區(qū)提供、決策區(qū)的數(shù)據(jù)必須由交換區(qū)提供，三個(gè)區(qū)域之間順序訪問不能跨區(qū)域訪問，提高數(shù)據(jù)中心的訪問安全。外部用戶只能訪問對外服務(wù)區(qū)，不能直接訪問數(shù)據(jù)中心其他安全區(qū)，而對外服務(wù)區(qū)的數(shù)據(jù)來源與交換區(qū)并且只能來源于交換區(qū)。 各級數(shù)據(jù)中心的差異化 部、省、市三級數(shù)據(jù)中心在部署上存在客觀差異，這是由各級數(shù)據(jù)中心的功能定位不同所造成的。 勞動(dòng)部數(shù)據(jù)中心 省數(shù)據(jù)中心 市數(shù)據(jù)中心 無對外服務(wù)區(qū)、無生產(chǎn)區(qū)，只有交換區(qū)和決策區(qū)，主要進(jìn)行宏觀決策分析與政策制定。 對外服務(wù)區(qū)可選，有生產(chǎn)區(qū)、交換區(qū)和決策區(qū)。 有對外服務(wù)區(qū)，有生產(chǎn)區(qū)、交換區(qū)和決策區(qū)，是社保業(yè)務(wù)經(jīng)辦與統(tǒng)計(jì)數(shù)據(jù)的來源。 介 紹 提 綱 勞動(dòng)和社會(huì)保障業(yè)務(wù)特點(diǎn) 安全可靠的數(shù)據(jù)中心 經(jīng)典高效的廣域網(wǎng) 高效、安全一體化局域網(wǎng) 視頻、語音、安全解決方案 IP存儲解決方案 勞動(dòng)與社會(huì)保障網(wǎng)絡(luò)成功案例 勞動(dòng)與社會(huì)保障系統(tǒng)二、三級網(wǎng)參考模式 N 2M N 64K 千兆互聯(lián) NE 40 NE 08E AR 2800 Quidview 網(wǎng)管平臺 省中心核心 省市二級網(wǎng)節(jié)點(diǎn) AR 2800 AR 2800 AR 2800 R3680-RPS R3680-RPS 部省一級網(wǎng)節(jié)點(diǎn) 市縣三級網(wǎng)核心 AR 4600 AR 4600 AR 4600 AR 4600 市中心核心 各級網(wǎng)絡(luò)分級建設(shè)，按網(wǎng)絡(luò)層次進(jìn)行網(wǎng)絡(luò)維護(hù)管理 設(shè)備選型采用省中心采用高端路由器、地市中心采用中端、縣級中心采用低端路由器進(jìn)行組合建網(wǎng) 連接線路采用 SDH專線為主，其他方式為輔 強(qiáng)調(diào)可用性、可靠性、多業(yè)務(wù)能力 統(tǒng)一網(wǎng)絡(luò)管理，強(qiáng)調(diào)易用性 勞動(dòng)與社會(huì)保障系統(tǒng)二、三級網(wǎng)組網(wǎng)要素 可用性、穩(wěn)定性第一位 勞動(dòng)與社會(huì)保障系統(tǒng)四級網(wǎng)參考模式 FE/GE AR 4600 SecPath 100V/1000 SecPath 10 Quidview 網(wǎng)管平臺 地市中心 / 省數(shù)據(jù)中心 社保經(jīng)辦點(diǎn) Internet SecPath 10 SecPath 10 SecPath 10 VPN隧道 BIMS inside 地市 /省數(shù)據(jù)大集中 設(shè)備選型采用低端 VPN網(wǎng)關(guān)為主，其他產(chǎn)品為輔 設(shè)備級連通過 Internet建立 VPN隧道實(shí)現(xiàn) 強(qiáng)調(diào)低成本、可用性、安全性 統(tǒng)一網(wǎng)絡(luò)管理，強(qiáng)調(diào)可管理性 勞動(dòng)與社會(huì)保障系統(tǒng)四級網(wǎng)組網(wǎng)要素 強(qiáng)調(diào)可管理、低成本 勞動(dòng)與社會(huì)保障網(wǎng)絡(luò)面臨的管理難題 如何保證網(wǎng)點(diǎn)配置策略一致性，業(yè)務(wù)的批量部署？ 網(wǎng)管軟件太昂貴，能不能有一套價(jià)格低又符合網(wǎng)點(diǎn)使用的網(wǎng)管呢？ NAT、 DHCP后設(shè)備多，動(dòng)態(tài)IP地址接入設(shè)備多，傳統(tǒng)SNMP管理不到，分支網(wǎng)點(diǎn)無法納入全網(wǎng)管理！ 經(jīng)辦點(diǎn)技術(shù)人員少或沒有專職人員，如何利用現(xiàn)有技術(shù)力量，實(shí)現(xiàn)集中的管理團(tuán)隊(duì)？ 經(jīng)辦點(diǎn)區(qū)域分散，設(shè)備數(shù)量多，要投入巨額的日常維護(hù)費(fèi)用和人力，真的吃不消！ BIMS方案采取了設(shè)備主動(dòng)聯(lián)系網(wǎng)管的方式，解決了對動(dòng)態(tài)獲取 IP地址的設(shè)備、位于 NAT網(wǎng)關(guān)后面的設(shè)備的批量管理問題。 對于業(yè)務(wù)與應(yīng)用基本相同、數(shù)量龐大并且分布廣泛的網(wǎng)絡(luò)終端設(shè)備進(jìn)行管理時(shí)， BIMS會(huì)極大提高管理的效率，大大節(jié)約管理成本。 BIMS作為 Quidview網(wǎng)管的一個(gè)可選組件，使得 Quidview網(wǎng)管實(shí)現(xiàn)了對全網(wǎng)設(shè)備的統(tǒng)一管理。 社保經(jīng)辦點(diǎn)特色網(wǎng)絡(luò)管理方案 BIMS 適用于采用 VPN方式接入的 四、五級網(wǎng)絡(luò)節(jié)點(diǎn)管理 BIMS網(wǎng)管側(cè)與設(shè)備側(cè)之間通過 HTTP協(xié)議進(jìn)行通訊，可方便的穿透防火墻，而且協(xié)議簡單、易擴(kuò)展； 連接由設(shè)備主動(dòng)發(fā)起，設(shè)備 IP地址變化不會(huì)對連接的建立產(chǎn)生阻礙。 中心 Server采用專業(yè)的 Web Server，保證了系統(tǒng)可靠和可擴(kuò)展； 為勞動(dòng)與社會(huì)保障用戶提供管理 Server的圖形化接口，提高系統(tǒng)易用性。 NAT網(wǎng)關(guān) Firewall Http協(xié)議 web server 設(shè)備發(fā)起請求 server響應(yīng)配置 預(yù)部署的設(shè)備配置 設(shè)備實(shí)現(xiàn) BIMS客戶端 管理中心側(cè)實(shí)現(xiàn) BIMS服務(wù)器 BIMS實(shí)現(xiàn)思路 BIMS解決方案的功能介紹 支持對批量設(shè)備的配置文件和設(shè)備軟件進(jìn)行自動(dòng)更新 支持對批量設(shè)備進(jìn)行配置修改 支持對設(shè)備歷史配置文件的保存 支持設(shè)備升級歷史記錄的保存 支持對設(shè)備升級進(jìn)度的監(jiān)控 支持對設(shè)備運(yùn)行狀態(tài)的監(jiān)控 支持對設(shè)備配置變化的監(jiān)控 通過 HTTPs、 SSL，對消息體進(jìn)行加密來保證通訊安全 介 紹 提 綱 勞動(dòng)和社會(huì)保障業(yè)務(wù)特點(diǎn) 安全可靠的數(shù)據(jù)中心 經(jīng)典高效的廣域網(wǎng) 高效、安全的一體化局域網(wǎng) 視頻、語音、安全解決方案 IP存儲解決方案 勞動(dòng)與社會(huì)保障網(wǎng)絡(luò)成功案例 S8500 S8500 CAMS DHCP Server 網(wǎng)管中心 萬兆到樓層 S6500 S6500 萬兆接口 網(wǎng)絡(luò)接入層 網(wǎng)絡(luò)核心層 網(wǎng)絡(luò)管理層 FE S6500 采用萬兆級連、千兆到桌面的方式提高網(wǎng)絡(luò)性能； 采用交換機(jī)內(nèi)置防火墻模塊提升網(wǎng)絡(luò)安全性； 采用 EAD方案增強(qiáng)用戶接入管理 中端產(chǎn)品到桌面 S6500 S6500 高性能局域網(wǎng)拓?fù)鋱D 防火墻模塊 S8500 S5648 S8500 CAMS 網(wǎng)管中心 S5648 萬兆接口 網(wǎng)絡(luò)接入層 網(wǎng)絡(luò)核心層 網(wǎng)絡(luò)管理層 FE 高性能局域網(wǎng)拓?fù)鋱D 采用萬兆級連、千兆到桌面的方式提高網(wǎng)絡(luò)性能； 采用低端產(chǎn)品堆疊實(shí)現(xiàn)千兆接入 采用 EAD方案增強(qiáng)用戶接入管理 S5648 S5648 S5648 低端產(chǎn)品堆疊 防火墻模塊 DHCP Server 千兆三層到桌面的優(yōu)點(diǎn) 網(wǎng)絡(luò)帶寬高 整體性能高 用戶安全高 端點(diǎn)準(zhǔn)入防御系統(tǒng)（ EAD）帶來的革命 被動(dòng)防御 單點(diǎn)防御 分散管理 以網(wǎng)絡(luò)為中心 主動(dòng)防御 系統(tǒng)自愈 全面防御 多點(diǎn)聯(lián)動(dòng) 集中策略管理 統(tǒng)一審計(jì) 以用戶為中心 管理優(yōu)先 現(xiàn)狀 需求 方案特點(diǎn) 與防病毒軟件聯(lián)動(dòng)防御 隔離防御能力脆弱的用戶終端 及時(shí)更新系統(tǒng)補(bǔ)丁，提高抵抗力 提高用戶終端的主動(dòng)防御能力 身份認(rèn)證與防御能力認(rèn)證結(jié)合 與專業(yè)防病毒系統(tǒng)聯(lián)動(dòng) 多重權(quán)限控制 (VLAN/ACL/QoS) 多種安全部件的聯(lián)動(dòng)防御 用戶安全接入策略的統(tǒng)一管理 組織級安全策略的強(qiáng)制實(shí)施 用戶安全狀態(tài)的集中審計(jì) 集中策略實(shí)施與管理 事前：用戶身份和防御能力認(rèn)證 事中：用戶安全狀態(tài)和行為的監(jiān)控 事后：用戶安全狀態(tài)和行為的審計(jì) 以用戶為中心的全程管理 主動(dòng)防御 全面防御 集中策略管理 以用戶為中心 提升網(wǎng)絡(luò)安全的利器 EAD基本功能 檢查 隔離 修復(fù) 監(jiān)控 管理 檢查客戶端的安全狀態(tài)和防御能力 操作系統(tǒng)版本、補(bǔ)?。?HotFix） 防病毒軟件版本、病毒庫版本 病毒檢查 安全配置檢查 隔離不符合安全策略、防御力低的終端 通過 802.1x 、 VPN、 Portal認(rèn)證阻斷非法用戶 通過 VLAN、 ACL限制“危險(xiǎn)”用戶的訪問權(quán)限（ 隔離區(qū) ） 高強(qiáng)度 身份驗(yàn)證 防止交叉感染 防止病毒爆發(fā) 確保用戶合法 具有抵抗力 強(qiáng)制修復(fù)系統(tǒng)補(bǔ)丁、升級防病毒軟件 通知用戶修復(fù)系統(tǒng)漏洞 安全策略實(shí)施 自動(dòng)或強(qiáng)制手工進(jìn)行補(bǔ)丁、病毒庫的升級 提高抵抗力 增強(qiáng)安全性 實(shí)時(shí)監(jiān)控用戶的安全狀態(tài) 定時(shí)病毒掃描 定時(shí)檢查安全配置 全程安全監(jiān)控 掌握安全狀態(tài) 安全事件實(shí)時(shí)上報(bào) 及時(shí)隔離“危險(xiǎn)”用戶 集中、統(tǒng)一的用戶管理 接入策略 服務(wù)策略 可控的安全 可視的安全 安全策略 集中監(jiān)控 日志分析 端 點(diǎn) 準(zhǔn) 入 防 御 早發(fā)現(xiàn)、早隔離、早治療 介 紹 提 綱 勞動(dòng)和社會(huì)保障業(yè)務(wù)特點(diǎn) 安全可靠的數(shù)據(jù)中心 經(jīng)典高效的廣域網(wǎng) 高效、安全一體化局域網(wǎng) 視頻、語音、安全解決方案 IP存儲解決方案 勞動(dòng)與社會(huì)保障網(wǎng)絡(luò)成功案例 V2oIP總體解決方案 VP8620 VP8630系列 會(huì)議調(diào)度系統(tǒng) StreamManager 流媒體管理中心 一張網(wǎng)絡(luò) 一套系統(tǒng) 多種業(yè)務(wù) 數(shù)據(jù)承載網(wǎng) PSTN 內(nèi)部電話 LAN 桌面視訊通信 LAN CAMS綜合訪問管理服務(wù)器 內(nèi)部電話 LAN Ephone VG系列語音網(wǎng)關(guān) 內(nèi)部呼叫 外部呼叫 VP8620E LAN LAN 分部 會(huì)議室視訊會(huì)議 VP8066 VP8036 分部 總部 分部 VP8220 可視電話 OpenEye 視頻軟件終端 VG系列語音網(wǎng)關(guān) Ephone XE系列呼叫服務(wù)器 VP8069 VP8039 華為 3COM語音、視頻解決方案優(yōu)勢 數(shù)據(jù)網(wǎng)絡(luò)基礎(chǔ) IP語音 IP視訊 統(tǒng) 一 網(wǎng) 管 業(yè)界唯一能夠提供三網(wǎng)合一全套產(chǎn)品與解決方案 IP視頻與 IP語音業(yè)務(wù)整合 V2oIP 華為 3Com“安全滲透網(wǎng)絡(luò) ” 基礎(chǔ)安全功能 成為網(wǎng)絡(luò)的一部分 從端點(diǎn)開始進(jìn)行 安全行為的管理 深入到應(yīng)用和業(yè)務(wù)內(nèi)容進(jìn)行保護(hù) 網(wǎng)絡(luò)設(shè)備安全特征 基礎(chǔ) 安全 功能 基本 網(wǎng)絡(luò) 安全 設(shè)備 防火墻 VPN 端點(diǎn)準(zhǔn)入防御（ EAD） 端點(diǎn) 安全 深度檢測和抵御 威脅 抵御 安全滲透網(wǎng)絡(luò) 華為 3Com威脅抵御方案概覽 財(cái)經(jīng) 研發(fā) 供應(yīng)鏈 DMZ區(qū) SMTP POP3 WEB Other Server OA File Server 勞動(dòng)與社會(huì)保障數(shù)據(jù)中心 SecEngine IPS： 抵御 DDoS攻擊 保護(hù)網(wǎng)絡(luò)基礎(chǔ)設(shè)施 SecEngine IPS： 抵御內(nèi)網(wǎng)攻擊 保護(hù)核心數(shù)據(jù)與資產(chǎn) SecEngine IPS： 抵御內(nèi)網(wǎng)攻擊 抑制非核心流量 保護(hù)性能 華為 3COM安全解決方案優(yōu)勢 五證齊全的專業(yè)安全廠家 包括防火墻、 IDS、 IPS在內(nèi)的豐富的系列產(chǎn)品 一體化網(wǎng)絡(luò)安全解決方案，實(shí)現(xiàn)安全產(chǎn)品與網(wǎng)絡(luò)基礎(chǔ)設(shè)施的有機(jī)聯(lián)動(dòng) 提供以太網(wǎng)交換機(jī)上插卡式的安全產(chǎn)品，組網(wǎng)方式靈活高效 端點(diǎn)準(zhǔn)入防御系統(tǒng)（ EAD）提供邊緣的安全控制 介 紹 提 綱 勞動(dòng)和社會(huì)保障業(yè)務(wù)特點(diǎn) 安全可靠的數(shù)據(jù)中心 經(jīng)典高效的廣域網(wǎng) 高效、安全一體化局域網(wǎng) 視頻、語音、安全解決方案 IP存儲解決方案 勞動(dòng)與社會(huì)保障網(wǎng)絡(luò)成功案例 勞動(dòng)與社會(huì)保障系統(tǒng)數(shù)據(jù)中心 所面臨的問題 數(shù)據(jù)量增長快，已有的存儲空間不能滿足日益增長的數(shù)據(jù)存儲需求 各廠家基于 FC SAN體系結(jié)構(gòu)的存儲系統(tǒng)互通存在很大困難，系統(tǒng)擴(kuò)容成本高，難度大 越來越多的網(wǎng)上查詢業(yè)務(wù)、大量個(gè)人參保信息的錄入對存儲系統(tǒng)的 IO能力要求越來越高 常規(guī) FC SAN產(chǎn)品體系結(jié)構(gòu) Fan Fan Fan Power supply Power supply BBU Exp Exp Exp Exp Exp Exp Heart Beat RAID Controller RAID Controller BBU FC or GE Cache Memory FC FC Embedded OS RAID Engine FC or GE Cache Memory FC FC Embedded OS RAID Engine 華為 3Com基于 IP萬兆交換技術(shù)推出的 海量 IP存儲系統(tǒng) 華為 3Com Neocean IX5000企業(yè)級存儲系統(tǒng) 從單控制器到八個(gè)控制器動(dòng)態(tài)負(fù)載均衡擴(kuò)展。 最大 IOPS:600,000，大大高于業(yè)界主流存儲產(chǎn)品（一般在 100， 000-200， 000） 單臺最大容量可達(dá) 256TB，是目前世界上單臺容量最大的存儲產(chǎn)品。 適應(yīng)性：適合社保對數(shù)據(jù)量大、增長迅速、 IP標(biāo)準(zhǔn)化易于管理、高性能低成本的要求。 遠(yuǎn)程容災(zāi)解決方案 FC/IP 網(wǎng)絡(luò) IP 網(wǎng)絡(luò) DiskSafe P P DB Agent FS Agent R R PIT3 PIT1 PIT2 C： D： C： D： C： D： PIT1 PIT2 PIT3 同步復(fù)制、異步復(fù)制、增量 PIT復(fù)制 IX5000 數(shù)據(jù)庫服務(wù)器 文件服務(wù)器 DAS設(shè)備 備用服務(wù)器 備用服務(wù)器 FC存儲系統(tǒng) IX5000 適應(yīng)社保要求： 1、對各種異構(gòu)平臺均可進(jìn)行數(shù)據(jù)容災(zāi)，不受任何廠商限制。（無論是 IBM、 HP、SUN、 Windows平臺均可） 2、對各種存儲系統(tǒng)均可實(shí)施（無論現(xiàn)在使用的是 EMC、 IBM、 HP還是普通 SCSI甚至機(jī)內(nèi)存儲，均可進(jìn)行基于 IP的統(tǒng)一遠(yuǎn)程數(shù)據(jù)容災(zāi)。 3、支持同步 /異步 /增量等各種遠(yuǎn)程復(fù)制模式并可根據(jù)網(wǎng)絡(luò)狀況進(jìn)行動(dòng)態(tài)模式切換。支持存儲虛擬化 華為 3Com遠(yuǎn)程容災(zāi)解決方案 基于 IP網(wǎng)絡(luò)進(jìn)行數(shù)據(jù)復(fù)制，無須網(wǎng)關(guān)設(shè)備； 支持異構(gòu)存儲設(shè)備之間的數(shù)據(jù)復(fù)制； 支持同步、異步和增量 PIT方式的數(shù)據(jù)復(fù)制； 支持 DAS（ Host） to SAN的數(shù)據(jù)復(fù)制； 先進(jìn)的快照技術(shù)和豐富的快照代理，可嚴(yán)格保證數(shù)據(jù)的一致性； 獨(dú)特的 TimeMark技術(shù)可有效應(yīng)對軟故障（病毒攻擊、誤操作）對數(shù)據(jù)的破壞； 支持 Delta復(fù)制，每次只復(fù)制更新的數(shù)據(jù)到備份中心 支持?jǐn)?shù)據(jù)的壓縮和加密傳輸，節(jié)省鏈路帶寬，保證數(shù)據(jù)安全 支持?jǐn)帱c(diǎn)續(xù)傳 存儲虛擬化和系統(tǒng)整合 需求描述 DAS具有擴(kuò)展能力差、管理復(fù)雜、以及資源利用率低等缺點(diǎn)，阻礙了企業(yè)業(yè)務(wù)的發(fā)展 FC-SAN跨廠商數(shù)據(jù)和設(shè)備管理困難，需要統(tǒng)一整合。 用戶需要消除信息孤島，整合信息系統(tǒng)，以簡化基礎(chǔ)架構(gòu)，實(shí)現(xiàn)資源的統(tǒng)一管理 快捷的數(shù)據(jù)遷移過程，更短的停機(jī)時(shí)間 存儲虛擬化和系統(tǒng)整合 LAN LAN IP SAN 不連續(xù)的信息孤島 連續(xù)的集中化信息系統(tǒng) 1 2 3 N 1 2 3 N 1 3 DAS FC DAS FC 功能模塊 IX5000 Server Server Server Server Server Server Server Server 用戶可以選擇在集