勞動保障金保工程

1、精品資料推薦13xxx 廣電寬帶網xxx縣勞動保障信息工程專網建設技術方案2007 年 8 月一、概述1、金保工程的建設背景 金保工程，就是在全國范圍內建立統(tǒng)一、高效、簡便、實用的勞動和社會保 障信息系統(tǒng)， 覆蓋勞動保障領域主要業(yè)務， 實現本地業(yè)務和服務的規(guī)范化、 異地 業(yè)務和服務的現代化、基金監(jiān)管和宏觀決策的科學化，是一個大型化、系統(tǒng)化、 規(guī)?；男畔⒐こ?。金保工程系統(tǒng)建設作為 xxx 縣勞動保障信息化建設的重要組成部分， 將嚴格 按照勞動與社會保障事業(yè)發(fā)展的總體目標， 以全國電子政務建設規(guī)劃為指導， 遵 循“統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)一指導，分步實施、分級分擔、分級管理，網絡互 聯、信息共享”

2、的原則，運用實用、成熟、先進的技術手段進行建設。此項目的建設目標是在 xxx 縣建設一個高速互聯網絡和多業(yè)務管理為一體 的、業(yè)務輻射我縣各鎮(zhèn)（鄉(xiāng)）社保所、社事辦，醫(yī)院、藥店等客戶群，能提供多 種業(yè)務、多功能寬帶數據綜合業(yè)務的網絡平臺。2、金保工程的總體規(guī)劃2.1 項目建設目的項目目標是建設覆蓋 xxx 縣城區(qū)及各鎮(zhèn)（鄉(xiāng)）的網絡平臺， 使縣屬各勞動保 障、社會保險、就業(yè)與再就業(yè)等單位方便、經濟的接入 xxx 金保信息網，同時與 Internet 實現互聯。具體建成后可提供以下服務：提供本地城域網服務，實現網內點與點之間全100M速率；通過門戶網站建立我縣勞動保障網上辦公系統(tǒng)； 開展網上查詢、業(yè)務

3、受理、信息交流等網上服務； 提供用戶的INTERNE高速接入； 實現勞動保障所有業(yè)務、數據集中管理的網絡理念；2.2 建設目標及服務對象xxx縣勞動保障信息中心與縣城城域主干網實現 100M/1000M連接，各街道、 鎮(zhèn)（鄉(xiāng)）社區(qū)社保平臺以及各相關單位與城域主干實現 10M/100M的連接，從而 形成我縣金保信息網絡體系。 隨著發(fā)展的需要， 勞動保障信息中心可以實現 2.5G 主干連接，規(guī)模較大的社區(qū)社保平臺以及各相關單位可以實現 100M/1000M連接。2.3 基礎網絡結構金保網位于 xxx 縣勞動保障信息中心為一級節(jié)點，處于中心地位，以 100/1000M 速率連接寬帶城域網； 各社區(qū)社

4、保平臺以及各相關單位建立區(qū)域網絡 中心，以100M速率連接寬帶城域網；其它各個單位為接入節(jié)點，以100M連接寬 帶城域網；個人用戶可以通過寬帶城域網的公眾網絡訪問金保網。如上圖所示， xxx 廣電寬帶網是采用最先進的寬帶 IP 技術組建的高性能、 高帶寬、全路由的網絡， 所有節(jié)點的接入均可以實現點對多點的通信， 因此所有 節(jié)點直接接入 xxx 廣電寬帶網，便可以組建勞動保障信息網與實現所要求的功 能。xxx 廣電寬帶網絡采用先進的網絡技術及流量工程保障勞動保障信息網絡 的實時業(yè)務和提供網絡安全性及服務質量保證策略。二、廣電寬帶信息網絡介紹1、廣電寬帶網絡的市場前景據有關專家分析， 今后兩年內寬

5、帶高速網絡將占領大部分互聯網市場， 目前 美國、英國、日本等國家都在發(fā)展寬帶網絡及其市場，微軟、IBM 、AOL 、ATT 等巨頭也已相繼發(fā)布各種寬帶發(fā)展計劃， 紛紛介入和爭奪這一市場， 我國的 IT 企業(yè)也在積極籌謀發(fā)展寬帶網絡技術，大多數知名電腦廠商都在自己的產品 上預留了寬帶接口（ 10100M 自適應寬帶接入）。 互聯網的快速發(fā)展和普及， 網上話音通信，音頻視頻廣播和寬帶交互式新媒體的出現和發(fā)展對接入網帶寬的 要求將越來越高， 目前尚無法在窄帶互聯網上實現的視頻點播、 網上社保、 網上 遠程醫(yī)療、電子商務、智能物業(yè)管理、 實時視頻會議等信息服務只有在寬帶網上 才能實現。將來人可以在寬帶

6、網上完成 MBA 課程，在網上購買稱心如意的商品， 花幾塊錢在網上點一場最新的美國大片來看， 甚至在家里通過網絡與遠在外國出 差的老板開一個視頻會議。 從商業(yè)角度來說， 寬帶接入能夠大幅削減遠程辦公的 開銷，并使家庭辦公真正得到廣泛普及。但是，目前在國內， 特別是本地境內， 上網速度慢是網民們最為頭痛的問題 之一。帶寬不足成了制約信息化發(fā)展的最大瓶頸之一。 大多數基礎網絡設施還不 能很好地適應互聯網的發(fā)展， 傳輸帶寬供給不足、 價格偏高、服務質量難以保證， 因此，人們期盼著一種新的網絡技術。在層出不窮的解決方案中，寬帶 IP 網著 實激動人心， 因為它代表著新技術的發(fā)展方向， 進而在基礎設施層

7、面上提供了更 多商業(yè)機會和商業(yè)模型的選擇。 市場規(guī)模和格局可能因此發(fā)生改變， 而更為關鍵 的可能是，它給新的市場運營商提供了一個極好的發(fā)展空間。xxx 有線電視網絡覆蓋城區(qū)各地，擁有足夠的用戶資源和線路資源，對于社 保信息網的建設具有線路資源和用戶資源優(yōu)勢 （寬帶網絡用戶以后上社保公眾信 息網將非?？旖荨⒎奖悖?。2、當前 IP 骨干網流行技術的比較廣電寬帶網絡采用當前最先進的 MPLS千兆（IP）技術組建，將來會升級為 RPR網絡，選用先進的平臺應是社保信息網所考慮的主要因素。建立 IP 網絡的技術問題主要集中在物理層、數據鏈路層、網絡層。網絡經 過多年的發(fā)展， 物理層采用光纖作為骨干網絡的

8、首選媒體已經確立， 網絡層使用 IP 協(xié)議也是大勢所趨。而數據鏈路層采用哪一種協(xié)議或技術確是眾說紛紜，沒 有哪一種技術能成為主導。在當前實際應用中， IP 網絡中常采用以下幾種技術 作為數據鏈路層來連接IP層和物理層。IP OVER ATMIP OVER ATM 是IP與ATM 技術的結合，ATM支持IP并應幫助其構造骨 干網絡傳送網。具體實現有兩種方式：重疊方式和集成方式。重疊方式是將IP網絡層協(xié)議重疊在 ATM之上，即ATM網與現在的IP網重 疊，在 ATM 端點同時使用 ATM 和 IP 兩種地址的映射功能， 發(fā)送端在收到 ATM 地址后，便可以建立 ATM/SVC 連接，傳送 LAN

9、數據包，這種方式傳遞 IP 的效 率不高。目前采用這種方式的技術有 ATM 論壇定義的 LANE、IETF 定義的 IPOA 及 ATM 論壇定義的 MPOA。IP OVER ATM的優(yōu)勢在于利用ATM的Qos特性，保證網絡服務質量，適合 多種業(yè)務， 有良好的擴充性， 有良好的網絡流量管理和擁塞控制性能。 它的不足 在于 IP 包要映射成 ATM 信元，效率較低， 還需解決 IP 地址和 ATM 地址多重映 射的矛盾，以及 IP 協(xié)議的非連接性與 ATM 面向連接的矛盾，網絡管理比較復雜， 不大適合超大型IP骨干網，而且ATM網絡的成本較高、速率較低。IP OVER SDHIP OVER SD

10、H/SONET 技術需要高速路由器和 PPP 協(xié)議，仍采用傳統(tǒng)路由 器的逐包轉發(fā)方式。 這種方式基本思路是將路由計算和包轉發(fā)分開， 采用緩沖技 術、硬件芯片快速處理技術，以 ATM 信元交換矩陣作為路由器內部體系的交換 技術，將路由器的逐包轉發(fā)速度提高到第二層交換的速度。IP OVER SDH的特性是：IP數據包通過PPP協(xié)議直接映射到SDH幀結構 上，省去中間的ATM層，簡化了 IP網絡體系結構，提高了傳輸效率。IP OVER SDH 的優(yōu)勢是傳輸效率較高、兼容各種不同的標準和技術，可以 利用 SDH 的各種優(yōu)點保證網絡的可靠性。它的缺點是不能象 IP OVER ATM 技 術那樣適用于匯集

11、語音、數據、圖像等多種業(yè)務平臺。對于大規(guī)模網絡，需要處 理龐大的路由表。IP OVER OPTICALIP OVER OPTICAL是一種在光纖上直接傳輸IP包的技術。它的優(yōu)勢是具有 較好的自愈能力及可靠性；帶寬統(tǒng)計復用，能最大程度的利用光纖的傳輸帶寬。特別是最新的MPLS、RPR（早期的標準有DPT等）、萬兆技術的出臺，可 以在光纖上傳輸大容量、高帶寬的數據信息。內江廣電寬帶城域網的 Riverstone 高端交換機即支持包括硬件 MPLS千兆、2.5G RPR技術在內的模塊，并可組建 安全性極高和高帶寬的、高可靠的寬帶網絡。利用 IP 直接在光纖上組建城域網也是一個發(fā)展方向，但必須考慮安全

12、性問 題，我們主要通過選用設備所具有的 VMAN 、硬件 MPLS 的二層 VPN 等功能來 實現。3、優(yōu)勢概要（1）與市（?。┚W連接的優(yōu)勢通過廣電網連接到重慶， 廣電寬帶網擁有與重慶市勞動保障信息網自然連接 的優(yōu)勢，勞動保障信息網要連接市網，由廣電寬帶網絡連接是最佳途徑。（2）通道（線路）的優(yōu)勢xxx 廣電寬帶城域網擁有得天獨厚的線路資源優(yōu)勢， 廣電的通道遍布城區(qū)及 鄉(xiāng)鎮(zhèn)（村），廣電寬帶網絡在城區(qū)有上百個光纖節(jié)點（數百芯）連接各個小區(qū)及單位，截止到 2005 年底，已在全縣建成 1311.62 公里的光纜線路、 563 個光纖 節(jié)點（數百芯）連接各個小區(qū)及單位， 27 個鄉(xiāng)鎮(zhèn)前端機房連接到廣

13、電中心，各 鄉(xiāng)鎮(zhèn)連接到廣電中心， 對于所有勞動保障信息網的連接單位， 光纖等線路均近在 咫尺，只需要部分光纜接入即可。（3）宣傳的優(yōu)勢 廣電寬帶網絡擁有最大的電視用戶群和專有的傳媒優(yōu)勢， xxx 有線電視網有 上萬用戶和數十萬收視觀眾 （含鄉(xiāng)鎮(zhèn)），作為交換條件， 廣電寬帶網絡可以定時、 定期對社保信息網進行宣傳， 并可為特定服務播出廣告， 而且可以協(xié)商拿出專門 頻道進行勞動保障節(jié)目播出。（4）技術及速率的優(yōu)勢技術優(yōu)勢廣電寬帶網絡利用 VMAN 的二層 VPN 組建勞動保障網絡， 在技術上是最先 進的網絡技術， 同時保證安全性和可管理性； 廣電寬帶網是建立在最先進的千兆 MPLS 網的基礎上，而

14、且是線速第四層交換，可以保證策略控制及帶寬，以及可 以實現鏈路暢通的保障。速率優(yōu)勢廣電寬帶網絡現速率超過2G以上，可多鏈路形成8G,并將擴展到RPR的 5G或萬兆（WDM ）的20G（40G），勞動保障網絡現要求連接速率超過 1G和 將來升級為2.5G，廣電寬帶網均有足夠速率連接；（ 5） 其它優(yōu)勢用戶資源優(yōu)勢有線電視的覆蓋率超過 95%以上，是覆蓋率最高的網絡， 利用有線電視網絡 建成的寬帶數據網絡擁有龐大的用戶資源， 這些資源都可以轉化成為社保信息網 絡的用戶資源；其中包括電視用戶和寬帶數據用戶。服務優(yōu)勢廣電寬帶網絡作為新興的運營商， 在開展廣電傳統(tǒng)業(yè)務的同時， 必將在寬帶 業(yè)務（電視是國

15、家的喉舌）上體現傳統(tǒng)的服務優(yōu)勢；包括及時響應和優(yōu)質服務。價格優(yōu)勢 廣電運營網絡作為傳統(tǒng)電視業(yè)務的增值服務，價格上優(yōu)勢明顯。其它優(yōu)勢 廣電寬帶網絡擁有的數據客戶均可作為勞動保障信息網公眾網絡的自然客 戶，利于開展業(yè)務； 廣電寬帶網絡將勞動保障網絡的管理權限交由勞動保障信息 中心自己控制，勞動保障專網是安全性隔離網，接入Internet 也由勞動保障中心管理，這在其它網絡中很難做到。三、勞動保障信息專網的建設xxx 廣電網絡公司已經于 2004 年建成了基于 xxx 縣廣電光纖網絡為基礎的 廣電寬帶信息網絡， 并利用該網絡建立了 xxx 縣城區(qū)及各鄉(xiāng)鎮(zhèn)的數據傳輸和數據 交換的網絡平臺。 隨著 xx

16、x 縣廣電數據網用戶數量的不斷增加， 以及對其它業(yè)務 開展的需要， xxx 縣廣電網絡公司于 2004 年對建成的數據網設備進行了升級， 其中心設備由原來普通24 口交換機升級到了 RS3000,對于這次設備升級，不僅 增加了對廣電寬帶網用戶的接入數量， 同時也為發(fā)展 xxx 縣廣電發(fā)展其它數據業(yè) 務提供了穩(wěn)定、可靠的網絡平臺。目前，xxx縣廣電寬帶信息網絡的中心設備為一臺 RS3000,該設備為4槽 機箱無源底板結構，具有良好的擴展性；32G無阻塞交換矩陣，900萬包/秒的路 由吞吐量，支持 4096個 VLAN ， 25 萬條路由， 20 萬個 MAC 地址，第四層的應 用流交換和 QoS

17、;支持 10M/100M/1000M、ATM、POS T1/E1、T3/E3 等絕大 部分網絡協(xié)議和標準，兼容性良好。RS3000的這些高性能不僅能夠保證xxx縣廣電寬帶網現階段的正常運行和使用，而且在網絡不斷發(fā)展，規(guī)模不斷擴大時， 通過增加功能模塊， 仍然能夠滿足需求， 最大限度地保護運營商的投資利益。 xxx 縣廣電寬帶信息網絡的RS3000配置了冗余電源，保證網絡安全性，并在交換機 上配置了 10M/100M 以太網模塊，提供 32 個端口，用于與其下屬個鄉(xiāng)鎮(zhèn)二級交 換機進行連接，并提供相應的數據交換和路由功能；同時，通過這些端口，還可 以連接中心機房附近的相關用戶。為了便于 xxx 縣

18、廣電的寬帶信息網為本地的勞動保障部門提供數據專網業(yè) 務，針對 xxx 縣廣電及其廣電寬帶信息網絡的特點，制定了以下的技術方案。利用 802.1Q 技術首先，我們?yōu)榭h勞動保障信息中心建立一個集團的 VLAN 專網，這個 VLAN 專網僅僅供 xxx 縣勞動保障局建立自己的勞動保障專網， 同時我們并為勞動保障 局的 VLAN 專網分配一個全網唯一的 VLAN ID 號（這個 VLAN ID 號必須由 XXX縣廣電網絡公司對其網絡進行整體規(guī)劃分配使用）。XXX縣勞動保障局在整個 xxx 縣的鄉(xiāng)鎮(zhèn)都設有 N 個社區(qū)社保服務平臺，因此，我們也將為這 N 個社區(qū)社 保服務平臺建立相應的勞動保障專網 VLA

19、N ，這些社區(qū)社保服務平臺所分配的 VLAN ID 號也必須與 XXX 縣廣電網絡公司分配的 VLAN ID 號一致，否則這 些社區(qū)社保服務平臺的局域網將無法與縣勞動保障專網進行連接。在通常情況下， 一個物理端口只能屬于一個 VLAN ，因此，當接入勞動保障 專網用戶時， 就必須為該勞動保障辦公點增加一臺交換機， 然后為這個用戶提供 一條光纖鏈路與中心交換機相連，從而形成了一個專網。如果采用這樣的方式， 將造成 XXX 縣廣電網絡公司在網絡設備上的重復投資以及光纖資源的浪費， 為了 解決這一問題，我們就采用了 802.1Q 協(xié)議來作為技術解決方案使用。廣電寬帶信息網拓撲結構（碁F8Q2.1Q技

20、術）莫團屋戶童3劇戶具體的解決方法如下：首先在每個鄉(xiāng)鎮(zhèn)節(jié)點配置一臺支持 802.1Q協(xié)議的二層可網管智能交換機， 將交換機的上聯端口啟用802.1Q協(xié)議，同樣，在RS3000上與該交換機相連的 端口也要啟用802.1Q協(xié)議。然后在二層交換機上劃分出相應用戶的VLAN，并為勞動保障專網這些VLAN分配相應的VLAN ID號，從而為xxx縣勞動保障 局創(chuàng)建了屬于自己的縣勞動保障專網。由于啟用了802.1Q協(xié)議，因此上連的端口可以透傳多個VLAN ID的信息，也就是說該上聯端口，可以屬于多個VLAN 專網，并在邏輯上將每個 VLAN與中心交換機相連，從而在 xxx縣形成多個本 地域內的專用網絡，并且

21、保證了本縣內縣勞動保障專網及其它企業(yè)/集團用戶節(jié)點之間可實現數據交換和路由。雖然啟用了802.1Q協(xié)議的端口可以透傳多個VLAN信息，但這并不等于說xxx縣勞動保障局VLAN專網與本縣內其它的集 團VLAN專網之間的用戶數據是允許相互訪問的。由于xxx縣勞動保障專網及其它集團專網用戶擁有自己的 VLAN ID號，因此，交換機在進行數據交換及 轉發(fā)時，在每個數據包的包頭都會打上本 VLAN相應的ID號，交換機就根據用 戶的VLAN ID號將相應的用戶數據轉發(fā)到相應的端口，從而保證了各個相應 用戶數據的安全性。 這就是說，不同 VLAN ID 的用戶是不能接收到其它 VLAN ID 號用戶的數據包

22、的，因此 xxx 縣勞動保障專網的數據與其它專網的數據是處 于很好的保密及安全性。如果 xxx 縣勞動保障局要與重慶市勞動保障局及其它各區(qū)縣勞動保障局進 行連接及數據交換，我們可采用同樣的辦法在其它區(qū)縣和重慶市建立相應的 VLAN 專網，并在各區(qū)縣與重慶市骨干網絡進行連接的端口上啟用802.1Q 協(xié)議，這樣就可以形成一個在重慶市區(qū)及下級區(qū)縣的廣域性勞動保障專用網絡。利用 802.1Q 協(xié)議為 xxx 縣廣電網絡公司構建發(fā)展勞動保障專網，不僅在每 個鄉(xiāng)鎮(zhèn)節(jié)點減少了交換機采購數量， 節(jié)省了投資， 同時也充分利用了原有的光纖 資源，因此，用該技術方案來作為其構建、發(fā)展本區(qū)域用戶及業(yè)務，是一種行之 有

23、效的解決方案。四、勞動保障專網內部網絡的建設1、勞動保障信息中心 勞動保障信息中心需要一臺具有強大功能的第三層或第四層交換機， 需要有 超過 16 個以上的 100M 以太網接口和至少一個千兆接口，支持 4096 個 VLAN ， 能采用線速交換機最好?？梢圆捎肦iverstone、Extreme、CISCO等高檔次的設備，如 Riverstone的RS3000/8000系列、CISCO 的 6500 系列。千兆直接連接到廣電城域網的千兆接口。公眾網接口采用單獨線路， 防火墻采用國產防火墻， 與內部網絡以 100M 連接，與廣電城域網的公眾網(In ternet)接口也采用100M，用單模光纖

24、收發(fā)器連 接。備注：由于勞動保障信息中心以 100/1000M 連接，所以各個點之間速率很快， 訪問內部 WWW 等也很快(內部網絡)，但連接 Internet 時，網絡速率是有限 和非常昂貴的，不可能提供非常高的帶寬，所以防火墻沒有必要采用千兆，連 接速率根據勞動保障信息網的需要提供2100M。2、各節(jié)點的連接及設備的選擇接入點提供10M或100M的連接速率，建議在100M連接速率的節(jié)點使用 智能帶網管交換機作各節(jié)點中心交換機，它們是24 口 100M二層交換機，可以劃分128個以上VLAN （必須通過勞動保障信息中心的三層交換機，VLAN之間才能通訊）；為了防止廣播風暴等，應該細分VLAN

25、。10M連接的單位一般PC較少，不需要劃分VLAN，建議采用普通16 口 100M 二層交換機即可。與寬帶網絡的連接，采用10/100M的光纖收發(fā)器，成對配置。附：勞動保障“金保”工程建設預算表（光纜部分）重慶廣播電視xxx網絡傳輸有限責任公司工程建設項目預算表（光纜部分） 項目名稱：勞動局社保專網項目類別：光線干線設備器材類別名稱規(guī)格型號單位預算編號類別名稱數量單價金額111001光纜線路光纜束管式4芯km12.34220027148.00光纜線路小計27148.00141001路由桿路電桿7m圓桿00141103路由桿路鋼絞線 2.6mmt0.7014308036.20141102路由桿路鋼絞線 2.2mmt2.331179027470.70141205路由桿路抱箍單吊144副15126.13941.10141201路由桿路拉線抱箍144副18623.44352.40141201路由桿路夾板單槽夾板副25911.73030.30141302路由桿路夾板雙槽夾板副64713.58734.50141303路由桿路夾板接地夾板副444.5198.00141401路由桿路拉線桿拉線桿根18637.87030.80141602路由桿路拉線墩拉線墩個186366696.00141703路由桿路角鋼地線角鋼塊2245990.00141701路由桿路角