華夏人壽保險(xiǎn)公司網(wǎng)絡(luò)系統(tǒng)建設(shè)方案

1、目 錄 TOC o 1-3 h z u HYPERLINK l _Toc90802287 第一章 前言 PAGEREF _Toc90802287 h 3 HYPERLINK l _Toc90802288 第二章 需求分析 PAGEREF _Toc90802288 h 3 HYPERLINK l _Toc90802289 第三章 方案設(shè)計(jì)原那么 PAGEREF _Toc90802289 h 4 HYPERLINK l _Toc90802290 網(wǎng)絡(luò)可靠性通過下述的設(shè)計(jì)思路來實(shí)現(xiàn) PAGEREF _Toc90802290 h 4 HYPERLINK l _Toc90802291 先進(jìn)性可以通過下述

2、的設(shè)計(jì)思路來實(shí)現(xiàn) PAGEREF _Toc90802291 h 5 HYPERLINK l _Toc90802292 網(wǎng)絡(luò)平安性通過下述設(shè)計(jì)思路來實(shí)現(xiàn) PAGEREF _Toc90802292 h 5 HYPERLINK l _Toc90802293 網(wǎng)絡(luò)可伸縮性通過下述的設(shè)計(jì)思路來實(shí)現(xiàn) PAGEREF _Toc90802293 h 5 HYPERLINK l _Toc90802294 網(wǎng)絡(luò)集中管理通過下述設(shè)計(jì)思路來實(shí)現(xiàn) PAGEREF _Toc90802294 h 6 HYPERLINK l _Toc90802295 網(wǎng)絡(luò)高度融合性通過下述的設(shè)計(jì)思路來實(shí)現(xiàn) PAGEREF _Toc90802

3、295 h 6 HYPERLINK l _Toc90802296 第四章 網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) PAGEREF _Toc90802296 h 6 HYPERLINK l _Toc90802297 北京網(wǎng)絡(luò)中心的建設(shè) PAGEREF _Toc90802297 h 6 HYPERLINK l _Toc90802298 廣域網(wǎng)設(shè)計(jì) PAGEREF _Toc90802298 h 7 HYPERLINK l _Toc90802299 局域網(wǎng)設(shè)計(jì) PAGEREF _Toc90802299 h 8 HYPERLINK l _Toc90802300 省級(jí)網(wǎng)絡(luò)中心的建設(shè) PAGEREF _Toc90802300 h 8

4、 HYPERLINK l _Toc90802301 廣域網(wǎng)的設(shè)計(jì) PAGEREF _Toc90802301 h 8 HYPERLINK l _Toc90802302 局域網(wǎng)的設(shè)計(jì) PAGEREF _Toc90802302 h 8 HYPERLINK l _Toc90802303 4.3 企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 PAGEREF _Toc90802303 h 9 HYPERLINK l _Toc90802304 第五章 網(wǎng)絡(luò)資源的規(guī)劃 PAGEREF _Toc90802304 h 9 HYPERLINK l _Toc90802305 5.1 設(shè)備的命名規(guī)那么與用途 PAGEREF _Toc908023

5、05 h 9 HYPERLINK l _Toc90802306 5.1.1 節(jié)點(diǎn)代碼 PAGEREF _Toc90802306 h 9 HYPERLINK l _Toc90802307 5.1.2 設(shè)備命名規(guī)那么 PAGEREF _Toc90802307 h 9 HYPERLINK l _Toc90802308 5.1.3 設(shè)備用途描述 PAGEREF _Toc90802308 h 10 HYPERLINK l _Toc90802309 5.2 VLAN編號(hào)及用途說明 PAGEREF _Toc90802309 h 10 HYPERLINK l _Toc90802310 5.3 IP地址規(guī)劃 P

6、AGEREF _Toc90802310 h 11 HYPERLINK l _Toc90802311 QoS實(shí)施 PAGEREF _Toc90802311 h 12 HYPERLINK l _Toc90802312 5.4.1 可選擇的工具 PAGEREF _Toc90802312 h 12 HYPERLINK l _Toc90802313 5.4.2 實(shí)現(xiàn) PAGEREF _Toc90802313 h 14 HYPERLINK l _Toc90802314 5.5 網(wǎng)絡(luò)平安 PAGEREF _Toc90802314 h 18 HYPERLINK l _Toc90802315 5.5.1 Int

7、ernet接入平安解決方案 PAGEREF _Toc90802315 h 18 HYPERLINK l _Toc90802316 5.5.2 LAN平安解決方案 PAGEREF _Toc90802316 h 18 HYPERLINK l _Toc90802317 遠(yuǎn)程接入解決方案 PAGEREF _Toc90802317 h 18 HYPERLINK l _Toc90802318 終端用戶平安解決方案 PAGEREF _Toc90802318 h 18 HYPERLINK l _Toc90802319 5.5.5 WAN平安解決方案 PAGEREF _Toc90802319 h 19 HYPE

8、RLINK l _Toc90802320 5.6 路由策略 PAGEREF _Toc90802320 h 19 HYPERLINK l _Toc90802321 第六章 VOIP系統(tǒng) PAGEREF _Toc90802321 h 19 HYPERLINK l _Toc90802322 6.1 概述 PAGEREF _Toc90802322 h 19 HYPERLINK l _Toc90802323 北京網(wǎng)絡(luò)中心的VOIP建設(shè) PAGEREF _Toc90802323 h 21 HYPERLINK l _Toc90802324 省級(jí)中心的VOIP建設(shè) PAGEREF _Toc90802324 h

9、 22 HYPERLINK l _Toc90802325 6.4 VOIP網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 PAGEREF _Toc90802325 h 22 HYPERLINK l _Toc90802326 第七章 視頻會(huì)議系統(tǒng) PAGEREF _Toc90802326 h 22 HYPERLINK l _Toc90802327 7.1 概述 PAGEREF _Toc90802327 h 22 HYPERLINK l _Toc90802328 華夏人壽公司的視頻會(huì)議系統(tǒng)架構(gòu) PAGEREF _Toc90802328 h 24 HYPERLINK l _Toc90802329 7.3 視頻會(huì)議網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖 P

10、AGEREF _Toc90802329 h 25 HYPERLINK l _Toc90802330 第八章 基于IP的呼叫中心 PAGEREF _Toc90802330 h 25 HYPERLINK l _Toc90802331 8.1 概述 PAGEREF _Toc90802331 h 25 HYPERLINK l _Toc90802332 華夏人壽公司的IPCC架構(gòu) PAGEREF _Toc90802332 h 27 HYPERLINK l _Toc90802333 應(yīng)用事例 PAGEREF _Toc90802333 h 29 HYPERLINK l _Toc90802334 8.4 IP

11、CC中心拓?fù)浣Y(jié)構(gòu)圖 PAGEREF _Toc90802334 h 29 HYPERLINK l _Toc90802335 第九章 數(shù)據(jù)存儲(chǔ)與災(zāi)難備份系統(tǒng) PAGEREF _Toc90802335 h 30 HYPERLINK l _Toc90802336 概述 PAGEREF _Toc90802336 h 30 HYPERLINK l _Toc90802337 華夏人壽的SAN網(wǎng)絡(luò)架構(gòu) PAGEREF _Toc90802337 h 30 HYPERLINK l _Toc90802338 華夏人壽保險(xiǎn)公司異地備份架構(gòu) PAGEREF _Toc90802338 h 31 HYPERLINK l _

12、Toc90802339 9.4 數(shù)據(jù)存儲(chǔ)與異地備份系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖 PAGEREF _Toc90802339 h 32 HYPERLINK l _Toc90802340 附錄： 相關(guān)設(shè)備介紹 PAGEREF _Toc90802340 h 32 HYPERLINK l _Toc90802341 10.1 Cisco7200路由器 PAGEREF _Toc90802341 h 32 HYPERLINK l _Toc90802342 10.2 Cisco3800路由器 PAGEREF _Toc90802342 h 36 HYPERLINK l _Toc90802343 10.3 Cisco2800路由

13、器 PAGEREF _Toc90802343 h 41第一章 前言隨著保險(xiǎn)業(yè)的快速開展和越來越劇烈的競(jìng)爭(zhēng)，建立一個(gè)先進(jìn)的通信平臺(tái)對(duì)所有的保險(xiǎn)公司來說都是非常重要的。對(duì)于當(dāng)前的中國(guó)保險(xiǎn)企業(yè)而言，IT已不單是一個(gè)應(yīng)用工具而是一個(gè)戰(zhàn)略性的武器。IT與保險(xiǎn)業(yè)相結(jié)合，不僅可以防范風(fēng)險(xiǎn)、降底營(yíng)運(yùn)本錢，而且還會(huì)大大提高保險(xiǎn)企業(yè)的管理決策能力，增強(qiáng)盈利能力，從而提升保險(xiǎn)企業(yè)的核心競(jìng)爭(zhēng)力。保險(xiǎn)IT應(yīng)用的投資重點(diǎn)正在朝著數(shù)據(jù)管理集中化、管理決策信息等方向開展。保險(xiǎn)業(yè)信息化的需求發(fā)生了很大的變化，保險(xiǎn)業(yè)IT效勞已從單純的設(shè)備供給、安裝維護(hù)，轉(zhuǎn)向深層次的保險(xiǎn)企業(yè)信息技術(shù)應(yīng)用參謀效勞和業(yè)務(wù)信息化全面解決方案的支持；從代

14、理產(chǎn)品和技術(shù)轉(zhuǎn)向自主產(chǎn)權(quán)的核心業(yè)務(wù)軟件產(chǎn)品的提供。也就是說，保險(xiǎn)公司的信息化需求已逐漸由“硬向“軟過渡，且軟件與效勞的需求比重在逐年遞增。現(xiàn)階段，保險(xiǎn)行業(yè)已建立了各類業(yè)務(wù)系統(tǒng)，例如：核心業(yè)務(wù)處理系統(tǒng)、會(huì)計(jì)核算和財(cái)務(wù)管理系統(tǒng)、精算系統(tǒng)、代理人管理系統(tǒng)、CALLCENTER系統(tǒng)、輔助銷售系統(tǒng)以及辦公自動(dòng)化系統(tǒng)等，部門之間、分支機(jī)構(gòu)之間產(chǎn)生大量業(yè)務(wù)數(shù)據(jù)；各種應(yīng)用系統(tǒng)的實(shí)施，例如：ERP和CRM等；大量的多媒體的數(shù)據(jù)，例如：客戶效勞中心IPCC、IP語音和視頻會(huì)議。所有的這些數(shù)據(jù)都要集成到統(tǒng)一的根底網(wǎng)絡(luò)中，根底網(wǎng)絡(luò)平臺(tái)的擔(dān)負(fù)著保險(xiǎn)企業(yè)的生產(chǎn)平臺(tái)、辦公自動(dòng)化平臺(tái)、管理平臺(tái)和效勞平臺(tái)的重任。第二章 需求分

15、析華夏人壽保險(xiǎn)公司是最新成立的一家保險(xiǎn)企業(yè)，作為一家全新的保險(xiǎn)企業(yè)，信息化的建設(shè)與各類業(yè)務(wù)系統(tǒng)的建立有著同樣重要的意義。華夏人壽保險(xiǎn)公司根底通信網(wǎng)絡(luò)建設(shè)將覆蓋全國(guó)范圍內(nèi)，對(duì)全國(guó)范圍的業(yè)務(wù)數(shù)據(jù)進(jìn)行大集中，根底通信網(wǎng)絡(luò)將承載全國(guó)范圍業(yè)務(wù)數(shù)據(jù)、VOIP和視頻會(huì)議等多媒體數(shù)據(jù)、基于IP技術(shù)的呼叫中心數(shù)據(jù)IPCC、辦公自動(dòng)化數(shù)據(jù)、ERP和CRM等管理數(shù)據(jù)以及用于異地備份的存儲(chǔ)數(shù)據(jù)。在全國(guó)范圍內(nèi)建設(shè)一個(gè)集中、高效、一致的數(shù)據(jù)平臺(tái)，為各級(jí)機(jī)構(gòu)提供業(yè)務(wù)分析、業(yè)務(wù)推進(jìn)及業(yè)務(wù)監(jiān)管等多種信息效勞奠定堅(jiān)實(shí)的數(shù)據(jù)根底。華夏人壽保險(xiǎn)公司的信息化建設(shè)分多期進(jìn)行，第一期的網(wǎng)絡(luò)根底設(shè)施建設(shè)的范圍涉及公司總部和省級(jí)分公司。第三章

16、 方案設(shè)計(jì)原那么華夏人壽保險(xiǎn)公司根底網(wǎng)絡(luò)設(shè)施的建設(shè)目標(biāo)是將這個(gè)網(wǎng)絡(luò)平臺(tái)建成為集業(yè)務(wù)、管理、辦公及效勞為一體先進(jìn)、可靠、平安及具有高承載能力的統(tǒng)一的數(shù)據(jù)通信平臺(tái)，實(shí)現(xiàn)“數(shù)字華夏人壽、統(tǒng)一華夏人壽、未來華夏人壽的遠(yuǎn)景目標(biāo)?；谝陨系慕⒛繕?biāo)，華夏人壽根底網(wǎng)絡(luò)平臺(tái)的設(shè)計(jì)原那么為： 可靠性原那么先進(jìn)性原那么平安性原那么可伸縮性原那么可管理性原那么 融合性原那么 網(wǎng)絡(luò)可靠性通過下述的設(shè)計(jì)思路來實(shí)現(xiàn)公司總部采用兩臺(tái)路由器來實(shí)現(xiàn)熱備份；省級(jí)中心通過雙鏈路連接到公司總部；省級(jí)中心通過雙ISP與公司總部互聯(lián)；采用兩臺(tái)具有冗余熱備份的防火墻；實(shí)現(xiàn)數(shù)據(jù)異地災(zāi)難備份；合理采用靜態(tài)路由，提高可靠性。先進(jìn)性可以通過下述的

17、設(shè)計(jì)思路來實(shí)現(xiàn)網(wǎng)絡(luò)設(shè)備的先進(jìn)性，采用集數(shù)據(jù)、語音、平安于一個(gè)平臺(tái)的網(wǎng)絡(luò)設(shè)備；公司網(wǎng)絡(luò)可以啟用MPLS功能，使MPLS VPN為公司內(nèi)部以及公司與合作伙伴之間業(yè)務(wù)數(shù)據(jù)提供效勞；公司網(wǎng)絡(luò)可以提供IPV6效勞，可以平滑與下一代互聯(lián)網(wǎng)接軌；公司網(wǎng)絡(luò)提供強(qiáng)大的QoS保證機(jī)制。網(wǎng)絡(luò)平安性通過下述設(shè)計(jì)思路來實(shí)現(xiàn)建立公司內(nèi)部的網(wǎng)絡(luò)平安策略在公司總部的網(wǎng)絡(luò)出口處設(shè)置了強(qiáng)大的防火墻；在公司總部的核心交換機(jī)配置一塊防火墻模塊；對(duì)所有重要事件進(jìn)行l(wèi)og；限制對(duì)設(shè)備的SNMP和TELNET；采用SSH和SNMPv3對(duì)網(wǎng)絡(luò)設(shè)備進(jìn)行管理；采用NTP協(xié)議對(duì)全網(wǎng)的設(shè)備進(jìn)行同步；對(duì)不平安的端口上將路由協(xié)議進(jìn)行Passive，防止

18、不必要的路由泄露；對(duì)網(wǎng)絡(luò)設(shè)備的User和Privilege狀態(tài)進(jìn)行存取控制；所有的網(wǎng)絡(luò)設(shè)備都支持802.1x協(xié)議；通過路由協(xié)議對(duì)網(wǎng)絡(luò)中所有的設(shè)備進(jìn)行驗(yàn)證。網(wǎng)絡(luò)可伸縮性通過下述的設(shè)計(jì)思路來實(shí)現(xiàn)公司網(wǎng)絡(luò)采用明顯的“核心分布層次結(jié)構(gòu)；簡(jiǎn)單而有效的IP地址分配策略；采用可靠和可擴(kuò)展的IGP路由協(xié)議；公司網(wǎng)絡(luò)未來多核心的設(shè)計(jì)思路；網(wǎng)絡(luò)設(shè)備的可擴(kuò)充性。網(wǎng)絡(luò)集中管理通過下述設(shè)計(jì)思路來實(shí)現(xiàn)采用先進(jìn)的、可跨平臺(tái)的網(wǎng)絡(luò)管理軟件；為中央網(wǎng)絡(luò)管理系統(tǒng)配有專門的管理網(wǎng)段；從中央網(wǎng)管網(wǎng)段可以到達(dá)所有設(shè)備；網(wǎng)絡(luò)高度融合性通過下述的設(shè)計(jì)思路來實(shí)現(xiàn)業(yè)務(wù)平臺(tái)、辦公平臺(tái)、效勞平臺(tái)和管理平臺(tái)的高度融合；數(shù)據(jù)、語音、視頻的高度融合；傳

19、統(tǒng)呼叫中心技術(shù)與基于IP的客戶效勞中心的技術(shù)融合；網(wǎng)絡(luò)設(shè)備的功能高度融合，把數(shù)據(jù)、語音和平安融合到統(tǒng)一單一的平臺(tái)。第四章 網(wǎng)絡(luò)架構(gòu)設(shè)計(jì)本著“網(wǎng)絡(luò)高效、可靠、科學(xué)運(yùn)營(yíng)并最大程度上保護(hù)網(wǎng)絡(luò)投資，適應(yīng)未來業(yè)務(wù)開展的原那么，我們按照四級(jí)網(wǎng)絡(luò)結(jié)構(gòu)建設(shè)，其中北京為網(wǎng)絡(luò)系統(tǒng)核心，二級(jí)為省會(huì)中心，三層分布在各個(gè)地市級(jí)城市，四級(jí)那么分布在縣級(jí)城市。本期的根底網(wǎng)絡(luò)平臺(tái)建設(shè)包括北京網(wǎng)絡(luò)中心的建設(shè)一級(jí)中心、省級(jí)網(wǎng)絡(luò)中心二級(jí)中心的建設(shè)以及一二級(jí)網(wǎng)絡(luò)的互聯(lián)。北京網(wǎng)絡(luò)中心的建設(shè)北京網(wǎng)絡(luò)中心是華夏人壽信息化平臺(tái)的核心節(jié)點(diǎn)，這個(gè)核心節(jié)點(diǎn)負(fù)責(zé)處理來自全國(guó)的范圍內(nèi)的所有數(shù)據(jù)，數(shù)據(jù)的來源包括各種業(yè)務(wù)數(shù)據(jù)、辦公數(shù)據(jù)、多媒體數(shù)據(jù)、管理數(shù)

20、據(jù)、ERP、CRM等應(yīng)用數(shù)據(jù)、客戶效勞數(shù)據(jù)及未來用于異地備份的存儲(chǔ)網(wǎng)絡(luò)數(shù)據(jù)?；谝陨蠑?shù)據(jù)大集中的需求，對(duì)北京網(wǎng)絡(luò)中心的網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)環(huán)境提出了極高的要求。我們從以下幾個(gè)方面考慮北京網(wǎng)絡(luò)中心的建立：第一、北京網(wǎng)絡(luò)中心的核心網(wǎng)絡(luò)設(shè)備要具有很強(qiáng)的數(shù)據(jù)處理性能很高的物理可靠性提供業(yè)界領(lǐng)先的網(wǎng)絡(luò)技術(shù)提供高帶寬的線路接入第二、網(wǎng)絡(luò)結(jié)構(gòu)的可靠性北京網(wǎng)絡(luò)中心采用兩臺(tái)核心設(shè)備提供網(wǎng)絡(luò)的熱備份主干線路和備份線路分別接入不同的ISP數(shù)據(jù)的存儲(chǔ)系統(tǒng)和異地備份系統(tǒng)部署第三、網(wǎng)絡(luò)環(huán)境的平安性在Internet入口部署功能強(qiáng)大的防火墻在網(wǎng)絡(luò)中心局域網(wǎng)的核心交換機(jī)上部署防火墻模塊在網(wǎng)絡(luò)中心部署網(wǎng)絡(luò)準(zhǔn)入控制體系對(duì)于北

21、京的網(wǎng)絡(luò)中心，我們的建設(shè)目標(biāo)是高性能、高可靠性和純潔的網(wǎng)絡(luò)環(huán)境。廣域網(wǎng)設(shè)計(jì)基于以上的建設(shè)目標(biāo)，我們強(qiáng)烈建議華夏人壽廣域網(wǎng)骨干采用155M的SDH，擯棄N*2M的接入方式。這樣的設(shè)計(jì)是基于以下考慮：數(shù)據(jù)大集中需要有足夠帶寬的支持；N*2M的接入方式雖然在初期的資金投入比155M SDH接入要少，但隨著隨著公司業(yè)務(wù)的不斷開展，N*2M的接入方式會(huì)是整個(gè)公司策略實(shí)施的瓶頸。當(dāng)公司業(yè)務(wù)開展到一定的程度，公司還是要采用155M SDH接入，這樣，多口2M的業(yè)務(wù)板會(huì)被淘汰，而且重新利用率非常的低；N*2M的接入方式增加了網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)和網(wǎng)絡(luò)管理的復(fù)雜性；N*2M的接入方式占用了更多的網(wǎng)絡(luò)物理資源。備份線路采

22、用2個(gè)PRI線路接入。局域網(wǎng)設(shè)計(jì)北京網(wǎng)絡(luò)中心的局域網(wǎng)采用雙核心網(wǎng)絡(luò)交換機(jī)進(jìn)行熱備份，保證局域網(wǎng)絡(luò)的可靠性，同時(shí)在核心交換機(jī)上配置防火墻模塊，保證局域網(wǎng)內(nèi)部的平安性。在資金充裕的情況下，可以實(shí)施網(wǎng)絡(luò)準(zhǔn)入控制體系。對(duì)核心業(yè)務(wù)的數(shù)據(jù)部署存儲(chǔ)區(qū)域網(wǎng)絡(luò)SAN，同時(shí)采用虛擬SANVSAN技術(shù)對(duì)網(wǎng)絡(luò)資源提供投資保護(hù)。對(duì)核心業(yè)務(wù)數(shù)據(jù)進(jìn)行異地備份，根據(jù)距離的遠(yuǎn)近可采用DWDM100公里以內(nèi)或SDH數(shù)千公里技術(shù)實(shí)現(xiàn)。省級(jí)網(wǎng)絡(luò)中心的建設(shè)省級(jí)網(wǎng)絡(luò)中心是整個(gè)華夏人壽根底網(wǎng)絡(luò)的二級(jí)中心，從行政上來考慮，每個(gè)省的網(wǎng)絡(luò)中心處理的業(yè)務(wù)量占全國(guó)業(yè)務(wù)量的1/32。所以，二級(jí)網(wǎng)絡(luò)中心的建設(shè)有兩個(gè)方面的意義。首先，二級(jí)網(wǎng)絡(luò)中心是省內(nèi)所

23、有數(shù)據(jù)的匯接處，是一個(gè)省內(nèi)信息系統(tǒng)的核心。其次，二級(jí)網(wǎng)絡(luò)中心起著承上啟下的作用。廣域網(wǎng)的設(shè)計(jì)省級(jí)網(wǎng)絡(luò)中心與北京網(wǎng)絡(luò)中心的廣域網(wǎng)連接采用2M SDH的接入。 備份線路采用ISDN BRI接入，備份接入全部采用回?fù)芗夹g(shù)，保證接入的平安性，同時(shí)，對(duì)撥號(hào)連接進(jìn)行CHAP驗(yàn)證。局域網(wǎng)的設(shè)計(jì)二級(jí)網(wǎng)絡(luò)中心的局域網(wǎng)采用雙核心網(wǎng)絡(luò)交換機(jī)進(jìn)行熱備份，保證局域網(wǎng)絡(luò)的可靠性。網(wǎng)絡(luò)內(nèi)部通過VLAN對(duì)部門以及進(jìn)行邏輯隔離，也可以對(duì)各種業(yè)務(wù)進(jìn)行隔離，后者的VLAN技術(shù)是基于子網(wǎng)的VLAN技術(shù)。通過802.1x對(duì)用戶接入進(jìn)行認(rèn)證。為了配合華夏人壽網(wǎng)絡(luò)的多業(yè)務(wù)融合性目標(biāo)，我們建議二級(jí)網(wǎng)絡(luò)中心的路由器是一臺(tái)全業(yè)務(wù)路由器，這個(gè)路由

24、器要把數(shù)據(jù)、多媒體以及平安等功能集成到一個(gè)平臺(tái)上。我們建議目前二級(jí)網(wǎng)絡(luò)中心的路由器采用低端的路由器，隨著業(yè)務(wù)量的增加我們可以升級(jí)二級(jí)網(wǎng)絡(luò)中心的路由器，同時(shí)把替換下來的低端路由器重新利用到地市級(jí)或縣級(jí)網(wǎng)絡(luò)。4.3 企業(yè)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖第五章 網(wǎng)絡(luò)資源的規(guī)劃5.1 設(shè)備的命名規(guī)那么與用途 節(jié)點(diǎn)代碼SiteSite Code北京BJ上海SH廣州GZSite代碼是地點(diǎn)名的拼音縮寫而成。上圖是以北京、上海和廣州為例的示意表。 設(shè)備命名規(guī)那么W-BJ-7206-AActive(主)Equipment TypeSite CodeWANW-BJ-7206-BBackup備Equipment TypeSite C

25、odeWAN以上示意圖表示了設(shè)備名稱結(jié)構(gòu)。上圖表示了以Cisco 7206為例，華夏人壽北京網(wǎng)絡(luò)中心用于廣域網(wǎng)通信的路由器名稱。 設(shè)備用途描述SiteDeviceDevice NameUsage北京7206W- BJ-7206-ALevel-1 core router北京6509L-BJ-6509-BLevel-1 backup core switch5.2 VLAN編號(hào)及用途說明作為一個(gè)規(guī)那么，VLAN編號(hào)以Site基準(zhǔn)，即VLAN號(hào)在一個(gè)Site內(nèi)是唯一的，并且，統(tǒng)一的VLAN編號(hào)法有助于消除歧意和有助于排錯(cuò)。一般地，采用下面的VLAN編號(hào)規(guī)那么：VLAN1用于管理網(wǎng)段；VLAN2-VLA

26、N10用于設(shè)備互連網(wǎng)段；VLAN11-VLAN50用于各種業(yè)務(wù)子系統(tǒng)；VLAN51-VLAN100 用于Server hosting。SiteEquipmentVLANUsage北京L-BJ-6509-AVLAN1Management subnetVLAN2Uplink to 7206VLAN11核心業(yè)務(wù)處理系統(tǒng)VLAN20會(huì)計(jì)核算和財(cái)務(wù)管理系統(tǒng)VLAN25代理人管理系統(tǒng)VLAN30精算系統(tǒng)VLAN40辦公自動(dòng)化系統(tǒng)VLAN50輔助銷售系統(tǒng)VLAN51財(cái)務(wù)效勞器以上表格以北京為例，表達(dá)了劃分VLAN的思想。此表格不代表最終設(shè)計(jì)結(jié)果。5.3 IP地址規(guī)劃為了有效使用IP地址，必須對(duì)IP地址進(jìn)行子

27、網(wǎng)化，通過對(duì)每個(gè)area用VLSM(可變長(zhǎng)子網(wǎng)掩碼)進(jìn)行地址分配可以最大限度的利用IP地址。華夏人壽采用私有地址段.0/8作為全網(wǎng)互連的IP地址網(wǎng)段。每個(gè)省分配兩個(gè)Class B的地址段，其中奇數(shù)段用于WAN互連，偶數(shù)段用于LAN的互連。地市級(jí)中心按需分配256個(gè)Class C的地址段。 下表是以行政省為單位的IP地址分配，其中北京WAN的IP地址用于連接總部到各省及北京本地區(qū)WAN的連接。LAN的IP地址只用于北京本地區(qū)使用。SiteWAN/LANIP AddressFirst byteSecond byteThird byteFourth byteMask北京WAN1010016LAN10

28、20016上海WAN1030016LAN1040016山西WAN1090016LAN10100016SiteWANIP AddressFirst byteSecond byteThird byteFourth byteMask山西至臨汾WAN1090430臨汾至鄉(xiāng)寧WAN1091430SiteLANIP AddressFirst byteSecond byteThird byteFourth byteMask臨汾LAN10101014024鄉(xiāng)寧LAN10 10103228此表格是表達(dá)IP地址分配的思想，不代表最終設(shè)計(jì)結(jié)果。QoS實(shí)施 可選擇的工具在華夏保險(xiǎn)公司網(wǎng)內(nèi)對(duì)traffic進(jìn)行prior

29、itization和rate control有多種方法。CoS只能提供差分效勞：在網(wǎng)絡(luò)邊緣對(duì)每個(gè)packet進(jìn)行分類，骨干網(wǎng)對(duì)分類過的packet提供有區(qū)別的效勞。QoS那么能夠提供更好和更可預(yù)測(cè)的網(wǎng)絡(luò)效勞，包括：支持獨(dú)占的帶寬減少丟包率防止或解決網(wǎng)絡(luò)擁塞設(shè)置traffic在全網(wǎng)的優(yōu)先級(jí)要在華夏保險(xiǎn)公司網(wǎng)上建立端到端的CoS效勞結(jié)構(gòu)，主要可以采用的技術(shù)手段有：IP precedence classificationCommitted Access RateWeighted Random Early Detection1、 IP Precedence for Traffic Classifica

30、tionIP precedence Classification在網(wǎng)絡(luò)邊緣進(jìn)行，利用IPv4包頭的Type-of-Service 3個(gè)比特對(duì)每一個(gè)IP包依據(jù)其地址進(jìn)行優(yōu)先級(jí)分類。最多可以將traffic分為6個(gè)等級(jí)。在核心利用不同的Queuing技術(shù)對(duì)不同等級(jí)的traffic進(jìn)行不同的處理，使得不同的效勞級(jí)別得到表達(dá)。2、 用CAR限制接入的帶寬Committed Access Rate 提供一種手段來提供承諾的帶寬和限制帶寬使用，在此同時(shí)，提供處理超出承諾帶寬以外流量的策略。CAR可以配置在二級(jí)網(wǎng)以下的路由器，可以基于接入的端口、IP地址以及傳輸層的端口號(hào)進(jìn)行分類。CAR采用令牌桶的算法進(jìn)行

31、流量整形。對(duì)于超出的流量，CAR利用extended burst定義閾值，超過閾值的流量降低優(yōu)先級(jí)或丟掉。CAR的策略選項(xiàng)包括：Firm CAR 超出的流量被丟棄CAR + Premium 超出的流量被標(biāo)為更低的優(yōu)先級(jí) CAR + Best Effort 超出的流量有一個(gè)突發(fā)的閾值，再超出該閾值的流量被丟棄 Per Application CAR 不同的CAR策略作用于不同的應(yīng)用。比方，重要的應(yīng)用采用CAR + Premium 策略，多媒體應(yīng)用采用CAR + Best Effort 策略。 3、 用WRED進(jìn)行擁塞管理采用WRED進(jìn)行擁塞管理。WRED在網(wǎng)絡(luò)的瓶頸處監(jiān)視并緩解網(wǎng)絡(luò)的擁塞。華夏保

32、險(xiǎn)公司的網(wǎng)絡(luò)瓶頸可能出現(xiàn)的地方主要是各級(jí)網(wǎng)絡(luò)中心WAN連接的地方。WRED監(jiān)視網(wǎng)絡(luò)的負(fù)載，當(dāng)擁塞開始剛出現(xiàn)時(shí)，它就開始有選擇的丟棄一些包以降低流量。其結(jié)果是，數(shù)據(jù)源覺察到丟包，就開始降低發(fā)包的速率，從而防止了擁塞。WRED丟包的策略為：低優(yōu)先級(jí)的流先丟，以保證高優(yōu)先級(jí)的流可以順暢通過。在可能發(fā)生擁塞的端口運(yùn)行WRED和DRR是防止擁塞的較好的選擇。 實(shí)現(xiàn)在具體實(shí)現(xiàn)中，為了到達(dá)最好的效率，需要對(duì)任務(wù)進(jìn)行分工。因?yàn)镃oS是一個(gè)需要消耗很多處理器資源的應(yīng)用，所以這一任務(wù)分配在各級(jí)中心路由器上運(yùn)行，以減少對(duì)單獨(dú)路由器的壓力。實(shí)現(xiàn)基于CoS的差分效勞結(jié)構(gòu)需要4個(gè)步驟：入口的帶寬限制在二級(jí)以下的路由器和各

33、級(jí)LAN核心交換機(jī)上實(shí)現(xiàn)，同時(shí)完成入口traffic的Classification。針對(duì)不同的用戶策略進(jìn)行分類。對(duì)需要提供帶寬保證的流量，如多媒體Traffic，在各級(jí)路由器和LAN核心交換機(jī)上按IP地址進(jìn)行Classification，將這類流量的IP Precendence值置為高，其它流量置為低。各級(jí)WAN設(shè)備也需要做帶寬管理的工作，采用CAR，對(duì)各種業(yè)務(wù)以及應(yīng)用按照一定的比例對(duì)其進(jìn)行帶寬限制。二級(jí)以上的路由器完成CoS的管理工作，進(jìn)行有差異的效勞質(zhì)量保證。出口設(shè)備，作WRED設(shè)置，預(yù)告丟棄可能造成擁塞的非重要IP包。入口、出口設(shè)備對(duì)帶寬的限制保護(hù)了網(wǎng)絡(luò)免于擁塞，使得網(wǎng)絡(luò)具有很高的可擴(kuò)展

34、性。CAR采用了一個(gè)令牌桶的算法進(jìn)行流量整形，原理示意圖如下：當(dāng)數(shù)據(jù)流出時(shí)，token從桶中相應(yīng)流出。Token以恒定速率補(bǔ)充到桶中，這個(gè)速率就是承諾的帶寬。桶中可以有的最多token數(shù)目就是一般突發(fā)數(shù)據(jù)長(zhǎng)度。當(dāng)數(shù)據(jù)到達(dá)時(shí)，如果桶中的token數(shù)目不夠數(shù)據(jù)的長(zhǎng)度，這時(shí)，Extended突發(fā)容量就起作用了。(burst capability可以通過設(shè)置extended burst value 大于normal burst value來到達(dá))。Extended突發(fā)可以讓突發(fā)的數(shù)據(jù)借用一些token，這樣可以以一種類似RED的方式丟棄packet，而不是直接丟棄掉。在端口上配置的策略作用于traff

35、ic，可能的動(dòng)作包括：Transmit：發(fā)送出去這些包。Set precendence andTransimt：設(shè)置IP包頭中ToS域的值，以對(duì)traffic進(jìn)行分類。這種分類分為2種，color和recolor，后者指對(duì)traffic進(jìn)行重新分類。Drop：丟棄數(shù)據(jù)包。Continue：繼續(xù)測(cè)試CAR的下一條語句。Set precendence and continue：設(shè)置IP包頭的ToS的值，然后繼續(xù)測(cè)試下一條語句。下面是設(shè)置normal burst(NB)和extended burst(EB)值的公式：NB = rate * time / 8EB = 2 * NB這里rate是Comm

36、itted bandwidth，time一般設(shè)為0.5秒。2、 配置WRED在城域網(wǎng)可能發(fā)生瓶頸的地方配置WRED，從整個(gè)華夏人壽網(wǎng)絡(luò)來看，可能發(fā)生瓶頸的地方是WAN的會(huì)聚接口。RED(隨機(jī)早期丟棄)是利用TCP窗口機(jī)制而采用的擁塞防止技術(shù)，通過在擁塞發(fā)生前隨機(jī)丟棄一些包，RED通知數(shù)據(jù)源，可能要發(fā)生擁塞，請(qǐng)降低速率。WRED依據(jù)IP precendence來丟棄數(shù)據(jù)包，以保證優(yōu)先級(jí)高的traffic得到效勞保證。WRED一般配置在核心路由器上，而不是接入路由器。在本網(wǎng)絡(luò)中WRED配置在二級(jí)以上的WAN路由器上。WRED的處理流程如下：計(jì)算平均的隊(duì)列長(zhǎng)度如果平均隊(duì)列長(zhǎng)度小于域值下限，將到來的包

37、放入隊(duì)列中如果平均隊(duì)列長(zhǎng)度在域值的下限和上限之間，是否丟棄該包取決于這個(gè)包的優(yōu)先級(jí)如果平均隊(duì)列長(zhǎng)度大于域值的上限，那么丟棄該包。下面是在北京網(wǎng)絡(luò)中心核心路由器上的POS鏈路上的WRED的Sample Configuration：interface pos 2/0 ip address random-detect雖然可以修改隊(duì)列度的域值，但Cisco不推薦這么做，因?yàn)?，缺省的WRED配置是已被證明是高效的了。舉例說明：北京網(wǎng)絡(luò)中心的核心業(yè)務(wù)系統(tǒng)效勞器的IP 地址為.10 ，上海用于處理核心業(yè)務(wù)系統(tǒng)的VLAN為10.4.1.32/28,現(xiàn)在用QoS來保證北京與上海之間的核心業(yè)務(wù)系統(tǒng)的優(yōu)先級(jí)為最高，

38、帶寬為500K。北京中心路由器配置：class-map match-all SH-TO-BJmatch access-group 100 class-map match-all BJ-TO-SHmatch access-group 101 ! policy-map TO_BJ class SH-TO-BJ bandwidth 500set ip precedence 5 class class-default fair-queue policy-map TO_SH class BJ-TO-SHbandwidth 500 set ip precedence 5 class class-defau

39、lt fair-queue ! interface GEthernet1/0/1 description BJ LAN ip address .1 service-policy output TO_BJ ! interface POS1/0/0.1 description BJ to SHip address service-policy output TO_SH ! access-list 100 permit ip .32 host precedence critical access-list 101 permit ip host precedence critical上海分公司也做相應(yīng)

40、的配置5.5 網(wǎng)絡(luò)平安在具體實(shí)施公司網(wǎng)絡(luò)的平安保護(hù)前，必須詳細(xì)編寫華夏人壽公司的網(wǎng)絡(luò)平安策略。公司的平安策略是實(shí)施和管理公司網(wǎng)絡(luò)平安的準(zhǔn)那么。 Internet接入平安解決方案華夏人壽公司在公司網(wǎng)絡(luò)的Internet接入點(diǎn)配置兩臺(tái)防火墻和兩臺(tái)IDS，防火墻與IDS各自之間可以fail-over。 LAN平安解決方案在局域網(wǎng)中的核心交換機(jī)上配置防火墻和IDS模塊，控制VLAN間的網(wǎng)絡(luò)平安。遠(yuǎn)程接入解決方案在公司總部部署VPN集中器，并且在客戶端安裝VPN client軟件，使遠(yuǎn)程用戶與公司之間傳輸?shù)臄?shù)據(jù)得到平安的保護(hù)。針對(duì)遠(yuǎn)程用戶部署訪問控制效勞，對(duì)每個(gè)遠(yuǎn)程接入的用戶進(jìn)行平安的認(rèn)證。終端用戶平安

41、解決方案公司統(tǒng)一部署防病毒軟件，如果資金允許可以在公司內(nèi)部部署準(zhǔn)入控制系統(tǒng)。局域網(wǎng)中的終端用戶必須經(jīng)過802.1x認(rèn)證才可以訪問網(wǎng)絡(luò)。 WAN平安解決方案在路由器之間進(jìn)行MD5認(rèn)證；可以在公司總部和省級(jí)網(wǎng)絡(luò)中心之間部署MPLS VPN；在路由器上關(guān)閉不需要的效勞；以適當(dāng)?shù)募?jí)別登陸路由器。5.6 路由策略考慮以下幾個(gè)方面的原因，華夏人壽公司的網(wǎng)絡(luò)路由協(xié)議采用OSPF+靜態(tài)路由協(xié)議。OSPF 是開放的IETF標(biāo)準(zhǔn)協(xié)議；OSPF已被證明是可靠的和可擴(kuò)展的；高效的路由聚合和缺省路由機(jī)制在OSPF中是現(xiàn)存的；OSPF和MPLS的結(jié)合是被證明成功的，而IS-IS和MPLS的結(jié)合需要對(duì)IS-IS進(jìn)行修改；靜

42、態(tài)路由具有很強(qiáng)的穩(wěn)定性。一級(jí)和二級(jí)中心的路由器運(yùn)行OSPF在Area 0中，二級(jí)中心到三級(jí)中心路由器以省為單位分別運(yùn)行OSPF在Area1Area31，四級(jí)網(wǎng)絡(luò)中心采用靜態(tài)路由協(xié)議與三級(jí)網(wǎng)絡(luò)中心互聯(lián)。第六章 VOIP系統(tǒng)6.1 概述華夏保險(xiǎn)網(wǎng)絡(luò)的建設(shè)很重要的一局部就是在數(shù)據(jù)網(wǎng)絡(luò)上承載多媒體應(yīng)用，華夏保險(xiǎn)公司的網(wǎng)絡(luò)建設(shè)完成后，可提供很高的QOS等效勞質(zhì)量保障，這一切為華夏保險(xiǎn)公司構(gòu)建系統(tǒng)內(nèi)部數(shù)據(jù)、話音、視頻等三網(wǎng)融合的網(wǎng)絡(luò)提供了必要的網(wǎng)絡(luò)平臺(tái)。另一方面伴隨著DSP技術(shù)的開展和基于H.323、MGCP等多媒體協(xié)議的標(biāo)準(zhǔn)完善，各類提供基于IP平臺(tái)的話音、視頻設(shè)備大量涌現(xiàn)，語音、圖像質(zhì)量已到達(dá)令人滿意

43、的水平；同時(shí)基于VoIP的多種通信網(wǎng)關(guān)、客戶端間的呼叫轉(zhuǎn)移、語音e-mail等智能語音業(yè)務(wù)，也極大豐富了話音這種傳統(tǒng)人與人之間交流方式的業(yè)務(wù)拓展。從這兩方面考慮，采用VoIP技術(shù)實(shí)現(xiàn)華夏保險(xiǎn)公司內(nèi)部的語音業(yè)務(wù)，已是大勢(shì)所趨。華夏保險(xiǎn)公司具備自行管理的PBX系統(tǒng)，提供內(nèi)部話音效勞；PBX系統(tǒng)與電信PSTN網(wǎng)互連，實(shí)現(xiàn)與公眾網(wǎng)的交互，長(zhǎng)途中繼采用電信線路。這樣華夏保險(xiǎn)公司的語音網(wǎng)實(shí)際是建筑在電信公網(wǎng)根底之上，存在長(zhǎng)途話費(fèi)昂貴、各類智能業(yè)務(wù)依靠電信提供，無法實(shí)施行業(yè)內(nèi)部的諸如語音E-mail等智能話音業(yè)務(wù)的問題。隨著華夏保險(xiǎn)公司建成覆蓋全國(guó)的IP網(wǎng)絡(luò)，帶寬可滿足承載一定容量的VoIP 的要求，所以從

44、減少巨額長(zhǎng)途花費(fèi)、實(shí)現(xiàn)智能業(yè)務(wù)等幾方面考慮，采用VoIP改造華夏保險(xiǎn)公司語音網(wǎng)。簡(jiǎn)單地說，VoIP的根本原理就是通過語音壓縮的設(shè)備對(duì)我們的話音進(jìn)行壓縮編碼處理，然后把這些語音數(shù)據(jù)根據(jù)相關(guān)協(xié)議進(jìn)行打包，經(jīng)過IP網(wǎng)絡(luò)把數(shù)據(jù)包傳輸?shù)侥康牡?，再把這些語音數(shù)據(jù)包串起來，經(jīng)過解碼解壓處理后，恢復(fù)成原來的語音信號(hào)，從而到達(dá)由IP網(wǎng)絡(luò)傳送話音的目的。企業(yè)使用VOIP所獲得的優(yōu)勢(shì)消除長(zhǎng)途話費(fèi)。企業(yè)成功使用VOIP語音網(wǎng)關(guān)之后，能夠完全消除公司各分部之間高昂的跨國(guó)，跨區(qū)長(zhǎng)途話費(fèi)。新一代VOIP的外線打出功能還將覆蓋面由公司內(nèi)部各點(diǎn)之間擴(kuò)大到城市與城市，國(guó)家與國(guó)家之間。清晰、穩(wěn)定、低延時(shí)的話音質(zhì)量。先進(jìn)的撥號(hào)規(guī)劃。

45、先進(jìn)的撥號(hào)規(guī)劃和地址對(duì)應(yīng)功能，令其輕而易舉的連接到PBX交換機(jī)上，靈活且多樣化的撥號(hào)通達(dá)各個(gè)目的地。節(jié)省帶寬資源。電路交換 消耗的帶寬為64kbit/s，而IP 只需8-10kbit/s，從而節(jié)省了帶寬，降低了本錢。便于集成智能。VOIP 網(wǎng)集成了計(jì)算機(jī)網(wǎng)的智能模塊，可以靈活地控制信令和連接，有利于各種增值業(yè)務(wù)的開發(fā)。開放的體系結(jié)構(gòu)。IP 的協(xié)議體系是開放式的，有利于各個(gè)廠商產(chǎn)品的標(biāo)準(zhǔn)化和之間的互相連通。多媒體業(yè)務(wù)的集成。IP 網(wǎng)絡(luò)同時(shí)支持語音、數(shù)據(jù)、圖象的傳輸，為將來全面提供多媒體業(yè)務(wù)打下了根底。華夏人壽網(wǎng)絡(luò)VOIP的具體實(shí)施方案北京網(wǎng)絡(luò)中心的VOIP建設(shè)在北京網(wǎng)絡(luò)中心的路由器上配置適當(dāng)數(shù)量

46、的語音端口適配器，通過這個(gè)語音端口適配器直接連接到公司的PBX交換機(jī)。路由器上的語音端口適配器執(zhí)行的功能包括編解碼器壓縮、語音活動(dòng)檢測(cè)以及VoIP呼叫的分組功能。路由器在語音的網(wǎng)絡(luò)中作為語音通信的網(wǎng)關(guān)。路由器通過與PBX交換機(jī)的連接，使公司的IP網(wǎng)與傳統(tǒng)的PSTN互通。在公司總部部署適當(dāng)數(shù)量的網(wǎng)守，在IP 中，網(wǎng)守處于高層，是用來管理IP 網(wǎng)關(guān)的。網(wǎng)守的主要功能：區(qū)域管理：由于IP Phone網(wǎng)絡(luò)正在開展中，網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)各種各樣，考慮到目前的開展趨勢(shì)，網(wǎng)守在結(jié)構(gòu)上應(yīng)能適應(yīng)各種結(jié)構(gòu)，既能支持單網(wǎng)守、單區(qū)域，也能支持多網(wǎng)守、多區(qū)域；在多區(qū)域情況下，各個(gè)區(qū)域即可以建立平等和直接的聯(lián)系，也可通過上級(jí)

47、網(wǎng)守聯(lián)系。每個(gè)區(qū)域可配置多個(gè)網(wǎng)守，以用于備份和負(fù)荷分擔(dān)。每個(gè)網(wǎng)關(guān)保存兩個(gè)網(wǎng)守的地址，網(wǎng)關(guān)啟動(dòng)后定期向網(wǎng)守發(fā)RRQ登錄，如果登錄失敗，那么向另一網(wǎng)守登錄。登錄時(shí)網(wǎng)守保存網(wǎng)關(guān)的登錄生存周期，超時(shí)后未重新收到網(wǎng)關(guān)的RRQ那么認(rèn)為網(wǎng)關(guān)故障，將其狀態(tài)置為不可用。在華夏保險(xiǎn)公司的VOIP網(wǎng)絡(luò)的初期規(guī)劃中，我們部署為單區(qū)域語音網(wǎng)絡(luò)，整個(gè)華夏保險(xiǎn)公司的VOIP網(wǎng)絡(luò)集中管理。隨著業(yè)務(wù)量的增加和業(yè)務(wù)范圍的擴(kuò)大，可以部署多區(qū)域的VOIP網(wǎng)絡(luò)。地址解析：網(wǎng)關(guān)接受被叫號(hào)碼，接收完被叫號(hào)碼后把號(hào)碼送給網(wǎng)守，網(wǎng)守在路由表中查找目的網(wǎng)關(guān)的IP地址，找到目的網(wǎng)關(guān)后在ACF中返回其IP地址到本地的網(wǎng)關(guān)，網(wǎng)關(guān)根據(jù)目的網(wǎng)關(guān)的IP地址

48、把語音數(shù)據(jù)通過華夏人壽保險(xiǎn)公司內(nèi)部的IP網(wǎng)絡(luò)傳送到目的地。帶寬管理：由于每個(gè)網(wǎng)關(guān)接入到公司內(nèi)部IP網(wǎng)絡(luò)的帶寬有限，為了防止在話務(wù)頂峰期造成網(wǎng)絡(luò)擁塞，影響所有的呼叫，網(wǎng)守可設(shè)定進(jìn)行帶寬管理。路由管理：為了提高網(wǎng)絡(luò)的可靠性和接通率，對(duì)話務(wù)流量進(jìn)行分配，網(wǎng)守提供路由管理。在路由表中，每個(gè)區(qū)號(hào)可以對(duì)應(yīng)多個(gè)路由，路由具有優(yōu)先級(jí)，選路時(shí)先選高優(yōu)先級(jí)路由，如果高優(yōu)先級(jí)路由擁塞或不可達(dá)，再選低優(yōu)先級(jí)的路由。省級(jí)中心的VOIP建設(shè)在省級(jí)網(wǎng)絡(luò)中心的路由器上配置適當(dāng)數(shù)量的語音端口適配器，通過這個(gè)語音端口適配器直接連接到本地的PBX交換機(jī)。路由器上的語音端口適配器執(zhí)行的功能包括編解碼器壓縮、語音活動(dòng)檢測(cè)以及VoIP呼

49、叫的分組功能。路由器在語音的網(wǎng)絡(luò)中作為語音通信的網(wǎng)關(guān)。省級(jí)網(wǎng)絡(luò)中心的語音網(wǎng)關(guān)到公司總部的網(wǎng)絡(luò)中心的網(wǎng)守注冊(cè)，省級(jí)網(wǎng)絡(luò)中心的語音通信管理由公司總部來集中管理。6.4 VOIP網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖第七章 視頻會(huì)議系統(tǒng)7.1 概述視訊會(huì)議也稱電視會(huì)議、會(huì)議電視、聲像會(huì)議、視頻會(huì)議等，下面我們統(tǒng)一稱視訊會(huì)議是集語音、圖像、數(shù)據(jù)于一體的一種交互式多媒體通信業(yè)務(wù)，視訊會(huì)議實(shí)現(xiàn)了語音、圖像、數(shù)據(jù)等信息綜合在一起的遠(yuǎn)距離傳輸，使人們身處異地，利用視訊會(huì)議，即可以聽到對(duì)方的聲音，又可以看到對(duì)方的圖像，甚至還可以共享數(shù)據(jù)，大大增強(qiáng)了異地開會(huì)的效果。交互式視訊會(huì)議系統(tǒng)一般由終端系統(tǒng)、傳輸線路、多點(diǎn)控制單元MCU等幾局部組

50、成。終端系統(tǒng)：終端系統(tǒng)由終端編解碼器以及攝像機(jī)、麥克風(fēng)、電視機(jī)等外圍設(shè)備組成。終端的作用是將某一會(huì)議點(diǎn)的實(shí)時(shí)圖像信號(hào)、語音信號(hào)及相關(guān)的數(shù)據(jù)信號(hào)進(jìn)行采集、壓縮編碼、多路復(fù)用后經(jīng)傳輸線路送到MCU；同時(shí)將從傳輸線路上接收到的視訊信號(hào)進(jìn)行分別解碼處理，復(fù)原成會(huì)場(chǎng)的圖像、語音及數(shù)據(jù)信號(hào)；視訊終端還要將本端的會(huì)議控制信號(hào)如申請(qǐng)發(fā)言、申請(qǐng)主席等傳送到MCU；同時(shí)還需執(zhí)行MCU對(duì)本端的控制指令。終端外圍設(shè)備主要包括攝像設(shè)備、顯示設(shè)備、音頻輸入/輸出設(shè)備等， 攝像設(shè)備通常由帶云臺(tái)的主攝像機(jī)、輔助攝像機(jī)和圖文攝像機(jī)等組成。主攝像機(jī)通常用于攝取與會(huì)者的面孔等主要局部；輔助攝像機(jī)用于攝取主會(huì)場(chǎng)廣角場(chǎng)面；圖文攝像機(jī)也

51、通常稱為視頻展示臺(tái)用于攝圖片、小型實(shí)物、文件等靜止畫片或物體。顯示設(shè)備最簡(jiǎn)單的是使用電視機(jī)，目前大尺寸正投影、背投影設(shè)備通常在豪華的會(huì)議室使用較多。音頻輸入設(shè)備主要指麥克風(fēng)，可以把麥克風(fēng)直接接到視訊終端上，也可以通過調(diào)音臺(tái)再接到視訊終端上，也可以把錄象機(jī)、VCD、DVD的音視頻號(hào)輸入到終端。音頻輸出設(shè)備可以利用電視進(jìn)行音頻輸出，也可以通過功放音響系統(tǒng)進(jìn)行輸出。終端控制設(shè)備，可以是一臺(tái)PC機(jī)，也可以手持遙控器，用于終端系統(tǒng)的控制、維護(hù)、管理等功能，用戶可以通過它來控制會(huì)議。多點(diǎn)控制單元：多點(diǎn)控制單元Multiprotocol Control Unit，簡(jiǎn)稱MCU是視訊會(huì)議的控制核心。當(dāng)參加會(huì)議的

52、終端數(shù)量多于2個(gè)時(shí)，通常需要經(jīng)過MCU來進(jìn)行控制。所有終端都要通過標(biāo)準(zhǔn)接口連接到MCU，MCU按照國(guó)際標(biāo)準(zhǔn)H.320與H.323系列建議的規(guī)定實(shí)現(xiàn)圖像和語音的混合與交換，實(shí)現(xiàn)所有會(huì)場(chǎng)的控制等相關(guān)功能。MCU實(shí)現(xiàn)或多個(gè)信號(hào)匯接處理設(shè)備，包括圖像、語音以及數(shù)據(jù)的聚集和處理，它是視訊會(huì)議的核心部件之一，根本功能如下：1接收來自終端的視頻、音頻、控制等各種數(shù)據(jù)組合而成的數(shù)字流。2提取各方的音頻分量并進(jìn)行混合處理，即將數(shù)字音頻信號(hào)混合相加，再變成數(shù)字流輸出到各終端。3對(duì)視頻和控制數(shù)據(jù)進(jìn)行選擇和切換處理。4發(fā)送需要的數(shù)字流到各終端。5提供多種會(huì)議控制方式。MCU是信息的匯接處理設(shè)備，完成多個(gè)終端之間的信息

53、交換和信息處理。華夏人壽公司的視頻會(huì)議系統(tǒng)架構(gòu)華夏人壽網(wǎng)絡(luò)公司的視頻會(huì)議系統(tǒng)采用H.323通信協(xié)議。在北京網(wǎng)絡(luò)中心部署一臺(tái)MCU和適量的視頻終端。也可以配備一臺(tái)GK網(wǎng)守，。當(dāng)系統(tǒng)中存在H.323 GK時(shí)，其必須提供以下四種效勞：地址翻譯、帶寬控制、許可控制與區(qū)管理功能。帶寬管理、呼叫鑒權(quán)、呼叫控制信令和呼叫管理等為可選功能。隨著人們對(duì)視訊系統(tǒng)業(yè)務(wù)特性及可管理特性等方面的要求的不斷提高，GK在視訊系統(tǒng)中扮演的角色也益發(fā)重要。在各個(gè)省級(jí)公司配置視頻終端。當(dāng)公司的業(yè)務(wù)范圍擴(kuò)大后，在省級(jí)公司部署一臺(tái)MCU，三級(jí)分公司的網(wǎng)絡(luò)配備視頻終端。所有公司內(nèi)部的視頻數(shù)據(jù)通過公司內(nèi)部的IP網(wǎng)絡(luò)傳輸。基于H.323協(xié)

54、議的MCU和視頻終端可以直接連接到以太網(wǎng)交換機(jī)上。7.3 視頻會(huì)議網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖第八章 基于IP的呼叫中心8.1 概述呼叫中心CallCenter，是以 作為主要接入手段，結(jié)合 、E-mail、Web等接入方式，快速、正確、親切、友好地完成大規(guī)模信息分配和業(yè)務(wù)處理的客戶效勞中心CustomerCareCenter。它實(shí)際上是一種基于計(jì)算機(jī)與 集成ComputerTelephonyIntegration，充分集成通信網(wǎng)、計(jì)算機(jī)網(wǎng)和信息領(lǐng)域的多項(xiàng)技術(shù)，并與企業(yè)連為一體的完整的綜合信息效勞系統(tǒng)。使用呼叫中心，能高質(zhì)量、高效率、全方位地為用戶提供多種效勞，從而實(shí)現(xiàn)企業(yè)的本錢最小化和利潤(rùn)最大化。 中國(guó)保

55、險(xiǎn)行業(yè)市場(chǎng)競(jìng)爭(zhēng)的日趨劇烈，企業(yè)間的競(jìng)爭(zhēng)將從基于產(chǎn)品的競(jìng)爭(zhēng)轉(zhuǎn)向基于客戶資源的競(jìng)爭(zhēng)?？蛻糍Y源將替代傳統(tǒng)的金融產(chǎn)品，成為企業(yè)關(guān)注的重點(diǎn)。為了生存與開展，中國(guó)保險(xiǎn)企業(yè)盡快制定和實(shí)施CRM戰(zhàn)略已經(jīng)成為當(dāng)務(wù)之急。呼叫中心是CRM的重要組成局部之一，基于IP的呼叫中心可以幫助各企業(yè)擴(kuò)展傳統(tǒng)的客戶交互渠道，提高客戶忠誠(chéng)度并保持競(jìng)爭(zhēng)力。 與傳統(tǒng)的呼叫中心相比，IPCC解決方案具有顯著的商業(yè)優(yōu)勢(shì)。首先是地理位置不限。無論坐席的物理位置在哪里，只要他們能訪問企業(yè)網(wǎng)絡(luò)，就可以像現(xiàn)場(chǎng)一樣操作，根據(jù)需要接受聯(lián)絡(luò)中心查詢并作出響應(yīng)。借助基于IP的虛擬 中心，各企業(yè)可以更好地利用位于分支機(jī)構(gòu)辦公室的聯(lián)絡(luò)中心員工，允許他們像遠(yuǎn)

56、程工作人員那樣在家里工作。借助這種靈活的模式，各效勞機(jī)構(gòu)可以在需要的時(shí)候增加在線坐席的數(shù)量，因而能輕松、有效地實(shí)行“全天候客戶支持方案。第二，本錢優(yōu)勢(shì)是IPCC的又一大特點(diǎn)。支持IP語音后，各效勞機(jī)構(gòu)可以將語音和數(shù)據(jù)網(wǎng)絡(luò)合并成一個(gè)根底設(shè)施，不但可以降低購(gòu)置和運(yùn)作本錢，還可以在任何一個(gè)地方培植和管理公司的商業(yè)規(guī)定，從而使客戶在統(tǒng)一的效勞策略下得到優(yōu)質(zhì)的效勞。第三，IPCC可以將多媒體引入呼叫中心，用集成方式管理，使客戶在所有交互渠道上獲得一致的體驗(yàn)。這種方式不但能使客戶交互更加個(gè)性化，還能提高整體客戶滿意度。第四，值得一提的是，IPCC解決方案不但允許企業(yè)以自己的步調(diào)采用基于IP的新應(yīng)用，在呼叫

57、中心方面，還可以與基于TDM的 系統(tǒng)共存，從而保存了原有投資并可利用現(xiàn)有的IP數(shù)據(jù)根底設(shè)施。華夏人壽公司的IPCC是建立在VOIP網(wǎng)絡(luò)的根底上，IPCC部署在北京總部的網(wǎng)絡(luò)中心。華夏人壽公司IPCC建設(shè)完成后，將向國(guó)范圍內(nèi)的用戶提供效勞。之所以說IPCC是建立在VOIP網(wǎng)絡(luò)的根底上，是因?yàn)槿A夏人壽公司的VOIP網(wǎng)絡(luò)為IPCC提供了通信的根底設(shè)施，包括通信介質(zhì)，IP語音網(wǎng)關(guān)及網(wǎng)守。要成功的建立一個(gè)IPCC中心，需要硬件和軟件兩方面的結(jié)合，公司的VOIP網(wǎng)絡(luò)為IPCC的建立提供了良好的硬件環(huán)境。一個(gè)IPCC中心是否能提供良好的客戶效勞，關(guān)鍵的因素主要表達(dá)在呼叫中心的軟件功能和處理機(jī)制上。一個(gè)完整的

58、IPCC中心包括硬件和軟件兩個(gè)方面。IPCC硬件方面的組件包括：公司內(nèi)部的IP網(wǎng)絡(luò)VOIP網(wǎng)關(guān)每個(gè)IPCC解決方案均包括VoIP網(wǎng)關(guān),該網(wǎng)關(guān)通過將模擬與數(shù)字語音轉(zhuǎn)化為IP包并在PSTN與IP 網(wǎng)絡(luò)之間建立連接路徑。網(wǎng)守為IP 以及OIP網(wǎng)關(guān)等信IP語音設(shè)備提供了傳統(tǒng)的PBX 特性與功能根本呼叫處理、信令與連接效勞，同時(shí)也可以提供保持、轉(zhuǎn)接、前轉(zhuǎn)、會(huì)議、自動(dòng)路徑選擇、快速撥號(hào)、上一號(hào)碼重?fù)艿容o助和改良型功能。呼叫接收控制可以確保在WAN鏈路帶寬受到限制時(shí)能夠維持語音效勞質(zhì)量QoS水平，同時(shí)在沒有WAN帶寬時(shí)可以自動(dòng)將呼叫轉(zhuǎn)接到PSTN。IP PC機(jī)用于安裝坐席軟件，是IPCC中心人員與客戶交流的

59、一種工具。IPCC軟件方面的組件包括：CTI軟件CTI軟件是呼叫中心的核心局部，它的作用是把來自TDM、Internet或IVR等各方面的用戶信息以最優(yōu)途徑傳送到坐席。IVR軟件IVR軟件的功能是處理來自用戶的語音，對(duì)其進(jìn)行預(yù)先設(shè)定的自動(dòng)語音交互。華夏人壽公司的IPCC架構(gòu)以Cisco 公司提供的IPCC解決方案來構(gòu)建華夏人壽公司的IPCC中心。IPCC中心的硬件部署已經(jīng)在公司的VOIP網(wǎng)絡(luò)中實(shí)現(xiàn)，以公司內(nèi)部的VOIP網(wǎng)絡(luò)為根底，在北京總部網(wǎng)絡(luò)中心部署功能強(qiáng)大的呼叫中心軟件系統(tǒng)就可完成華夏人壽公司的IPCC中心。在北京總部的網(wǎng)絡(luò)中心部署Cisco公司的ICM系統(tǒng)。用戶可以通過Internet或

60、PSTN等多種途徑來獲得IPCC中心所提供的功能與效勞。Cisco ICM軟件可使公司通過Internet或PSTN并利用ACD、IVR、Web與e-mail效勞器、桌面應(yīng)用等與其客戶進(jìn)行交互。基于網(wǎng)絡(luò),ICM軟件可根據(jù)被叫號(hào)碼、主叫號(hào)碼、呼叫者輸入的數(shù)字、以Web形式提交的數(shù)據(jù)、從客戶背景數(shù)據(jù)庫獲得的信息對(duì)每個(gè)客戶進(jìn)行區(qū)分。與此同時(shí),系統(tǒng)根據(jù)從聯(lián)系中心平臺(tái)與座席桌面收集的實(shí)時(shí)狀態(tài)信息獲知哪些資源能夠用來滿足客戶的需求。這種客戶與聯(lián)系中心信息結(jié)合后形成的數(shù)據(jù)由根據(jù)業(yè)務(wù)需求制定的路由腳本進(jìn)行處理,可使ICM軟件將每個(gè)聯(lián)系信息路由到最正確的企業(yè)資源。同時(shí),Cisco平臺(tái)將為受理座席桌面提供客戶相關(guān)