勞動(dòng)保障金保工程

1、. xx縣勞動(dòng)保證信息工程專網(wǎng)建立技術(shù)方案：.；重慶廣播電視xxx網(wǎng)絡(luò)傳輸有限責(zé)任公司 技術(shù)支持： 第 PAGE 14頁(yè)xxx廣電寬帶網(wǎng)xxx縣勞動(dòng)保證信息工程專網(wǎng)建立技術(shù)方案2007年8月一、概述1、金保工程的建立背景金保工程，就是在全國(guó)范圍內(nèi)建立一致、高效、簡(jiǎn)便、適用的勞動(dòng)和社會(huì)保證信息系統(tǒng)，覆蓋勞動(dòng)保證領(lǐng)域主要業(yè)務(wù)，實(shí)現(xiàn)本地業(yè)務(wù)和效力的規(guī)范化、異地業(yè)務(wù)和效力的現(xiàn)代化、基金監(jiān)管和宏觀決策的科學(xué)化，是一個(gè)大型化、系統(tǒng)化、規(guī)?；男畔⒐こ獭＝鸨９こ滔到y(tǒng)建立作為xxx縣勞動(dòng)保證信息化建立的重要組成部分，將嚴(yán)厲按照勞動(dòng)與社會(huì)保證事業(yè)開展的總體目的，以全國(guó)電子政務(wù)建立規(guī)劃為指點(diǎn)，遵照“一致規(guī)劃、一致

2、規(guī)范、一致指點(diǎn)，分步實(shí)施、分級(jí)分擔(dān)、分級(jí)管理，網(wǎng)絡(luò)互聯(lián)、信息共享的原那么，運(yùn)用適用、成熟、先進(jìn)的技術(shù)手段進(jìn)展建立。此工程的建立目的是在xxx縣建立一個(gè)高速互聯(lián)網(wǎng)絡(luò)和多業(yè)務(wù)管理為一體的、業(yè)務(wù)輻射我縣各鎮(zhèn)鄉(xiāng)社保所、社事辦，醫(yī)院、藥店等客戶群，能提供多種業(yè)務(wù)、多功能寬帶數(shù)據(jù)綜合業(yè)務(wù)的網(wǎng)絡(luò)平臺(tái)。2、金保工程的總體規(guī)劃2.1工程建立目的工程目的是建立覆蓋xxx縣城區(qū)及各鎮(zhèn)鄉(xiāng)的網(wǎng)絡(luò)平臺(tái)，使縣屬各勞動(dòng)保證、社會(huì)保險(xiǎn)、就業(yè)與再就業(yè)等單位方便、經(jīng)濟(jì)的接入xxx金保信息網(wǎng)，同時(shí)與Internet實(shí)現(xiàn)互聯(lián)。詳細(xì)建成后可提供以下效力：提供本地城域網(wǎng)效力，實(shí)現(xiàn)網(wǎng)內(nèi)點(diǎn)與點(diǎn)之間全100M速率；經(jīng)過門戶網(wǎng)站建立我縣勞動(dòng)保證網(wǎng)

3、上辦公系統(tǒng)；開展網(wǎng)上查詢、業(yè)務(wù)受理、信息交流等網(wǎng)上效力；提供用戶的INTERNET高速接入；實(shí)現(xiàn)勞動(dòng)保證一切業(yè)務(wù)、數(shù)據(jù)集中管理的網(wǎng)絡(luò)理念；2.2建立目的及效力對(duì)象xxx縣勞動(dòng)保證信息中心與縣城城域主干網(wǎng)實(shí)現(xiàn)100M/1000M銜接，各街道、鎮(zhèn)鄉(xiāng)社區(qū)社保平臺(tái)以及各相關(guān)單位與城域主干實(shí)現(xiàn)10M/100M的銜接，從而構(gòu)成我縣金保信息網(wǎng)絡(luò)體系。隨著開展的需求，勞動(dòng)保證信息中心可以實(shí)現(xiàn)2.5G主干銜接，規(guī)模較大的社區(qū)社保平臺(tái)以及各相關(guān)單位可以實(shí)現(xiàn)100M/1000M銜接。2.3根底網(wǎng)絡(luò)構(gòu)造金保網(wǎng)位于xxx縣勞動(dòng)保證信息中心為一級(jí)節(jié)點(diǎn)，處于中心位置，以100/1000M速率銜接寬帶城域網(wǎng)；各社區(qū)社保平臺(tái)以

4、及各相關(guān)單位建立區(qū)域網(wǎng)絡(luò)中心，以100M速率銜接寬帶城域網(wǎng)；其它各個(gè)單位為接入節(jié)點(diǎn)，以100M銜接寬帶城域網(wǎng)；個(gè)人用戶可以經(jīng)過寬帶城域網(wǎng)的公眾網(wǎng)絡(luò)訪問金保網(wǎng)。如上圖所示，xxx廣電寬帶網(wǎng)是采用最先進(jìn)的寬帶IP技術(shù)組建的高性能、高帶寬、全路由的網(wǎng)絡(luò)，一切節(jié)點(diǎn)的接入均可以實(shí)現(xiàn)點(diǎn)對(duì)多點(diǎn)的通訊，因此一切節(jié)點(diǎn)直接接入xxx廣電寬帶網(wǎng)，便可以組建勞動(dòng)保證信息網(wǎng)與實(shí)現(xiàn)所要求的功能。xxx廣電寬帶網(wǎng)絡(luò)采用先進(jìn)的網(wǎng)絡(luò)技術(shù)及流量工程保證勞動(dòng)保證信息網(wǎng)絡(luò)的實(shí)時(shí)業(yè)務(wù)和提供網(wǎng)絡(luò)平安性及效力質(zhì)量保證戰(zhàn)略。二、廣電寬帶信息網(wǎng)絡(luò)引見1、廣電寬帶網(wǎng)絡(luò)的市場(chǎng)前景據(jù)有關(guān)專家分析，今后兩年內(nèi)寬帶高速網(wǎng)絡(luò)將占領(lǐng)大部分互聯(lián)網(wǎng)市場(chǎng)，目前美

5、國(guó)、英國(guó)、日本等國(guó)家都在開展寬帶網(wǎng)絡(luò)及其市場(chǎng)，微軟、IBM、AOL、ATT等巨頭也已相繼發(fā)布各種寬帶開展方案，紛紛介入和爭(zhēng)奪這一市場(chǎng)，我國(guó)的IT企業(yè)也在積極籌謀開展寬帶網(wǎng)絡(luò)技術(shù)，大多數(shù)知名電腦廠商都在本人的產(chǎn)品上預(yù)留了寬帶接口10100M自順應(yīng)寬帶接入?；ヂ?lián)網(wǎng)的快速開展和普及，網(wǎng)上話音通訊，音頻視頻廣播和寬帶交互式新媒體的出現(xiàn)和開展對(duì)接入網(wǎng)帶寬的要求將越來越高，目前尚無法在窄帶互聯(lián)網(wǎng)上實(shí)現(xiàn)的視頻點(diǎn)播、網(wǎng)上社保、網(wǎng)上遠(yuǎn)程醫(yī)療、電子商務(wù)、智能物業(yè)管理、實(shí)時(shí)視頻會(huì)議等信息效力只需在寬帶網(wǎng)上才干實(shí)現(xiàn)。未來人可以在寬帶網(wǎng)上完成MBA課程，在網(wǎng)上購(gòu)買稱心如意的商品，花幾塊錢在網(wǎng)上點(diǎn)一場(chǎng)最新的美國(guó)大片來看，

6、甚至在家里經(jīng)過網(wǎng)絡(luò)與遠(yuǎn)在外國(guó)出差的老板開一個(gè)視頻會(huì)議。從商業(yè)角度來說，寬帶接入可以大幅削減遠(yuǎn)程辦公的開銷，并使家庭辦公真正得到廣泛普及。 但是，目前在國(guó)內(nèi)，特別是本地境內(nèi)，上網(wǎng)速度慢是網(wǎng)民們最為頭痛的問題之一。帶寬缺乏成了制約信息化開展的最大瓶頸之一。大多數(shù)根底網(wǎng)絡(luò)設(shè)備還不能很好地順應(yīng)互聯(lián)網(wǎng)的開展，傳輸帶寬供應(yīng)缺乏、價(jià)錢偏高、效力質(zhì)量難以保證，因此，人們期盼著一種新的網(wǎng)絡(luò)技術(shù)。在層出不窮的處理方案中，寬帶IP網(wǎng)著實(shí)激動(dòng)人心，由于它代表著新技術(shù)的開展方向，進(jìn)而在根底設(shè)備層面上提供了更多商業(yè)時(shí)機(jī)和商業(yè)模型的選擇。市場(chǎng)規(guī)模和格局能夠因此發(fā)生改動(dòng)，而更為關(guān)鍵的能夠是，它給新的市場(chǎng)運(yùn)營(yíng)商提供了一個(gè)極好的

7、開展空間。xxx有線電視網(wǎng)絡(luò)覆蓋城區(qū)各地，擁有足夠的用戶資源和線路資源，對(duì)于社保信息網(wǎng)的建立具有線路資源和用戶資源優(yōu)勢(shì)寬帶網(wǎng)絡(luò)用戶以后上社保公眾信息網(wǎng)將非?？旖?、方便。2、當(dāng)前IP骨干網(wǎng)流行技術(shù)的比較廣電寬帶網(wǎng)絡(luò)采用當(dāng)前最先進(jìn)的MPLS千兆IP技術(shù)組建，未來會(huì)晉級(jí)為RPR網(wǎng)絡(luò)，選用先進(jìn)的平臺(tái)應(yīng)是社保信息網(wǎng)所思索的主要要素。建立IP網(wǎng)絡(luò)的技術(shù)問題主要集中在物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層。網(wǎng)絡(luò)經(jīng)過多年的開展，物理層采用光纖作為骨干網(wǎng)絡(luò)的首選媒體曾經(jīng)確立，網(wǎng)絡(luò)層運(yùn)用IP協(xié)議也是大勢(shì)所趨。而數(shù)據(jù)鏈路層采用哪一種協(xié)議或技術(shù)確是眾說紛紜，沒有哪一種技術(shù)能成為主導(dǎo)。在當(dāng)前實(shí)踐運(yùn)用中，IP網(wǎng)絡(luò)中常采用以下幾種技術(shù)

8、作為數(shù)據(jù)鏈路層來銜接IP層和物理層。IP OVER ATMIP OVER ATM 是IP 與ATM 技術(shù)的結(jié)合，ATM支持IP并應(yīng)協(xié)助 其構(gòu)造骨干網(wǎng)絡(luò)傳送網(wǎng)。詳細(xì)實(shí)現(xiàn)有兩種方式：重疊方式和集成方式。重疊方式是將IP網(wǎng)絡(luò)層協(xié)議重疊在ATM之上，即ATM網(wǎng)與如今的IP網(wǎng)重疊，在ATM端點(diǎn)同時(shí)運(yùn)用ATM和IP兩種地址的映射功能，發(fā)送端在收到ATM地址后，便可以建立ATM/SVC銜接，傳送LAN數(shù)據(jù)包，這種方式傳送IP的效率不高。目前采用這種方式的技術(shù)有ATM論壇定義的LANE、IETF定義的IPOA及ATM論壇定義的MPOA。IP OVER ATM的優(yōu)勢(shì)在于利用ATM的Qos特性，保證網(wǎng)絡(luò)效力質(zhì)量，

9、適宜多種業(yè)務(wù)，有良好的擴(kuò)展性，有良好的網(wǎng)絡(luò)流量管理和擁塞控制性能。它的缺乏在于IP包要映射成ATM信元，效率較低，還需處理IP地址和ATM地址多重映射的矛盾，以及IP協(xié)議的非銜接性與ATM面向銜接的矛盾，網(wǎng)絡(luò)管理比較復(fù)雜，不大適宜超大型IP骨干網(wǎng)，而且ATM網(wǎng)絡(luò)的本錢較高、速率較低。IP OVER SDHIP OVER SDH/SONET 技術(shù)需求高速路由器和PPP協(xié)議，仍采用傳統(tǒng)路由器的逐包轉(zhuǎn)發(fā)方式。這種方式根本思緒是將路由計(jì)算和包轉(zhuǎn)發(fā)分開，采用緩沖技術(shù)、硬件芯片快速處置技術(shù)，以ATM信元交換矩陣作為路由器內(nèi)部體系的交換技術(shù)，將路由器的逐包轉(zhuǎn)發(fā)速度提高到第二層交換的速度。IP OVER SD

10、H的特性是：IP數(shù)據(jù)包經(jīng)過PPP協(xié)議直接映射到SDH幀構(gòu)造上，省去中間的ATM層，簡(jiǎn)化了IP網(wǎng)絡(luò)體系構(gòu)造，提高了傳輸效率。IP OVER SDH 的優(yōu)勢(shì)是傳輸效率較高、兼容各種不同的規(guī)范和技術(shù)，可以利用SDH的各種優(yōu)點(diǎn)保證網(wǎng)絡(luò)的可靠性。它的缺陷是不能象IP OVER ATM技術(shù)那樣適用于聚集語音、數(shù)據(jù)、圖像等多種業(yè)務(wù)平臺(tái)。對(duì)于大規(guī)模網(wǎng)絡(luò)，需求處置龐大的路由表。IP OVER OPTICALIP OVER OPTICAL是一種在光纖上直接傳輸IP包的技術(shù)。它的優(yōu)勢(shì)是具有較好的自愈才干及可靠性；帶寬統(tǒng)計(jì)復(fù)用，能最大程度的利用光纖的傳輸帶寬。特別是最新的MPLS、RPR早期的規(guī)范有DPT等、萬兆技術(shù)

11、的出臺(tái)，可以在光纖上傳輸大容量、高帶寬的數(shù)據(jù)信息。內(nèi)江廣電寬帶城域網(wǎng)的Riverstone高端交換機(jī)即支持包括硬件MPLS千兆、2.5G RPR技術(shù)在內(nèi)的模塊，并可組建平安性極高和高帶寬的、高可靠的寬帶網(wǎng)絡(luò)。利用IP直接在光纖上組建城域網(wǎng)也是一個(gè)開展方向，但必需思索平安性問題，我們主要經(jīng)過選用設(shè)備所具有的VMAN、硬件MPLS的二層VPN等功能來實(shí)現(xiàn)。3、優(yōu)勢(shì)概要1 與市省網(wǎng)銜接的優(yōu)勢(shì)經(jīng)過廣電網(wǎng)銜接到重慶，廣電寬帶網(wǎng)擁有與重慶市勞動(dòng)保證信息網(wǎng)自然銜接的優(yōu)勢(shì)，勞動(dòng)保證信息網(wǎng)要銜接市網(wǎng)，由廣電寬帶網(wǎng)絡(luò)銜接是最正確途徑。2 通道線路的優(yōu)勢(shì)xxx廣電寬帶城域網(wǎng)擁有得天獨(dú)厚的線路資源優(yōu)勢(shì)，廣電的通道遍及

12、城區(qū)及鄉(xiāng)鎮(zhèn)村，廣電寬帶網(wǎng)絡(luò)在城區(qū)有上百個(gè)光纖節(jié)點(diǎn)數(shù)百芯銜接各個(gè)小區(qū)及單位，截止到2005年底，已在全縣建成1311.62公里的光纜線路、563個(gè)光纖節(jié)點(diǎn)數(shù)百芯銜接各個(gè)小區(qū)及單位，27個(gè)鄉(xiāng)鎮(zhèn)前端機(jī)房銜接到廣電中心，各鄉(xiāng)鎮(zhèn)銜接到廣電中心，對(duì)于一切勞動(dòng)保證信息網(wǎng)的銜接單位，光纖等線路均近在咫尺，只需求部分光纜接入即可。3 宣傳的優(yōu)勢(shì)廣電寬帶網(wǎng)絡(luò)擁有最大的電視用戶群和專有的傳媒優(yōu)勢(shì)，xxx有線電視網(wǎng)有上萬用戶和數(shù)十萬收視觀眾含鄉(xiāng)鎮(zhèn)，作為交換條件，廣電寬帶網(wǎng)絡(luò)可以定時(shí)、定期對(duì)社保信息網(wǎng)進(jìn)展宣傳，并可為特定效力播出廣告，而且可以協(xié)商拿出專門頻道進(jìn)展勞動(dòng)保證節(jié)目播出。4技術(shù)及速率的優(yōu)勢(shì)技術(shù)優(yōu)勢(shì)廣電寬帶網(wǎng)絡(luò)利

13、用VMAN的二層VPN組建勞動(dòng)保證網(wǎng)絡(luò)，在技術(shù)上是最先進(jìn)的網(wǎng)絡(luò)技術(shù)，同時(shí)保證平安性和可管理性；廣電寬帶網(wǎng)是建立在最先進(jìn)的千兆MPLS網(wǎng)的根底上，而且是線速第四層交換，可以保證戰(zhàn)略控制及帶寬，以及可以實(shí)現(xiàn)鏈路暢通的保證。速率優(yōu)勢(shì)廣電寬帶網(wǎng)絡(luò)現(xiàn)速率超越2G以上，可多鏈路構(gòu)成8G，并將擴(kuò)展到RPR的5G或萬兆WDM的20G40G，勞動(dòng)保證網(wǎng)絡(luò)現(xiàn)要求銜接速率超越1G和未來晉級(jí)為2.5G，廣電寬帶網(wǎng)均有足夠速率銜接；5 其它優(yōu)勢(shì)用戶資源優(yōu)勢(shì)有線電視的覆蓋率超越95%以上，是覆蓋率最高的網(wǎng)絡(luò)，利用有線電視網(wǎng)絡(luò)建成的寬帶數(shù)據(jù)網(wǎng)絡(luò)擁有龐大的用戶資源，這些資源都可以轉(zhuǎn)化成為社保信息網(wǎng)絡(luò)的用戶資源；其中包括電視用

14、戶和寬帶數(shù)據(jù)用戶。效力優(yōu)勢(shì)廣電寬帶網(wǎng)絡(luò)作為新興的運(yùn)營(yíng)商，在開展廣電傳統(tǒng)業(yè)務(wù)的同時(shí)，必將在寬帶業(yè)務(wù)電視是國(guó)家的喉舌上表達(dá)傳統(tǒng)的效力優(yōu)勢(shì)；包括及時(shí)呼應(yīng)和優(yōu)質(zhì)效力。價(jià)錢優(yōu)勢(shì)廣電運(yùn)營(yíng)網(wǎng)絡(luò)作為傳統(tǒng)電視業(yè)務(wù)的增值效力，價(jià)錢上優(yōu)勢(shì)明顯。其它優(yōu)勢(shì) 廣電寬帶網(wǎng)絡(luò)擁有的數(shù)據(jù)客戶均可作為勞動(dòng)保證信息網(wǎng)公眾網(wǎng)絡(luò)的自然客戶，利于開展業(yè)務(wù)；廣電寬帶網(wǎng)絡(luò)將勞動(dòng)保證網(wǎng)絡(luò)的管理權(quán)限交由勞動(dòng)保證信息中心本人控制，勞動(dòng)保證專網(wǎng)是平安性隔離網(wǎng)，接入Internet也由勞動(dòng)保證中心管理，這在其它網(wǎng)絡(luò)中很難做到。三、勞動(dòng)保證信息專網(wǎng)的建立xxx廣電網(wǎng)絡(luò)公司曾經(jīng)于2004年建成了基于xxx縣廣電光纖網(wǎng)絡(luò)為根底的廣電寬帶信息網(wǎng)絡(luò)，并利用該網(wǎng)

15、絡(luò)建立了xxx縣城區(qū)及各鄉(xiāng)鎮(zhèn)的數(shù)據(jù)傳輸和數(shù)據(jù)交換的網(wǎng)絡(luò)平臺(tái)。隨著xxx縣廣電數(shù)據(jù)網(wǎng)用戶數(shù)量的不斷添加，以及對(duì)其它業(yè)務(wù)開展的需求，xxx縣廣電網(wǎng)絡(luò)公司于2004年對(duì)建成的數(shù)據(jù)網(wǎng)設(shè)備進(jìn)展了晉級(jí)，其中心設(shè)備由原來普通24口交換機(jī)晉級(jí)到了RS3000，對(duì)于這次設(shè)備晉級(jí)，不僅添加了對(duì)廣電寬帶網(wǎng)用戶的接入數(shù)量，同時(shí)也為開展xxx縣廣電開展其它數(shù)據(jù)業(yè)務(wù)提供了穩(wěn)定、可靠的網(wǎng)絡(luò)平臺(tái)。目前，xxx縣廣電寬帶信息網(wǎng)絡(luò)的中心設(shè)備為一臺(tái)RS3000，該設(shè)備為4槽機(jī)箱無源底板構(gòu)造，具有良好的擴(kuò)展性；32G無阻塞交換矩陣，900萬包/秒的路由吞吐量，支持4096個(gè)VLAN，25萬條路由，20萬個(gè)MAC地址，第四層的運(yùn)用流交

16、換和QoS；支持10M/100M/1000M、ATM、POS、T1/E1、T3/E3等絕大部分網(wǎng)絡(luò)協(xié)議和規(guī)范，兼容性良好。RS3000的這些高性能不僅可以保證xxx縣廣電寬帶網(wǎng)現(xiàn)階段的正常運(yùn)轉(zhuǎn)和運(yùn)用，而且在網(wǎng)絡(luò)不斷開展，規(guī)模不斷擴(kuò)展時(shí)，經(jīng)過添加功能模塊，依然可以滿足需求，最大限制地維護(hù)運(yùn)營(yíng)商的投資利益。xxx縣廣電寬帶信息網(wǎng)絡(luò)的RS3000配置了冗余電源，保證網(wǎng)絡(luò)平安性，并在交換機(jī)上配置了10M/100M以太網(wǎng)模塊，提供32個(gè)端口，用于與其下屬個(gè)鄉(xiāng)鎮(zhèn)二級(jí)交換機(jī)進(jìn)展銜接，并提供相應(yīng)的數(shù)據(jù)交換和路由功能；同時(shí)，經(jīng)過這些端口，還可以銜接中心機(jī)房附近的相關(guān)用戶。為了便于xxx縣廣電的寬帶信息網(wǎng)為本地的

17、勞動(dòng)保證部門提供數(shù)據(jù)專網(wǎng)業(yè)務(wù)，針對(duì)xxx縣廣電及其廣電寬帶信息網(wǎng)絡(luò)的特點(diǎn)，制定了以下的技術(shù)方案。利用802.1Q技術(shù)首先，我們?yōu)榭h勞動(dòng)保證信息中心建立一個(gè)集團(tuán)的VLAN專網(wǎng)，這個(gè)VLAN專網(wǎng)僅僅供xxx縣勞動(dòng)保證局建立本人的勞動(dòng)保證專網(wǎng)，同時(shí)我們并為勞動(dòng)保證局的VLAN專網(wǎng)分配一個(gè)全網(wǎng)獨(dú)一的VLANID號(hào)這個(gè)VLANID號(hào)必需由xxx縣廣電網(wǎng)絡(luò)公司對(duì)其網(wǎng)絡(luò)進(jìn)展整體規(guī)劃分配運(yùn)用。xxx縣勞動(dòng)保證局在整個(gè)xxx縣的鄉(xiāng)鎮(zhèn)都設(shè)有N個(gè)社區(qū)社保效力平臺(tái)，因此，我們也將為這N個(gè)社區(qū)社保效力平臺(tái)建立相應(yīng)的勞動(dòng)保證專網(wǎng)VLAN，這些社區(qū)社保效力平臺(tái)所分配的VLANID號(hào)也必需與xxx縣廣電網(wǎng)絡(luò)公司分配的VLAN

18、ID號(hào)一致，否那么這些社區(qū)社保效力平臺(tái)的局域網(wǎng)將無法與縣勞動(dòng)保證專網(wǎng)進(jìn)展銜接。在通常情況下，一個(gè)物理端口只能屬于一個(gè)VLAN，因此，當(dāng)接入勞動(dòng)保證專網(wǎng)用戶時(shí)，就必需為該勞動(dòng)保證辦公點(diǎn)添加一臺(tái)交換機(jī)，然后為這個(gè)用戶提供一條光纖鏈路與中心交換機(jī)相連，從而構(gòu)成了一個(gè)專網(wǎng)。假設(shè)采用這樣的方式，將呵斥xxx縣廣電網(wǎng)絡(luò)公司在網(wǎng)絡(luò)設(shè)備上的反復(fù)投資以及光纖資源的浪費(fèi)，為理處理這一問題，我們就采用了802.1Q協(xié)議來作為技術(shù)處理方案運(yùn)用。詳細(xì)的處理方法如下：首先在每個(gè)鄉(xiāng)鎮(zhèn)節(jié)點(diǎn)配置一臺(tái)支持802.1Q協(xié)議的二層可網(wǎng)管智能交換機(jī)，將交換機(jī)的上聯(lián)端口啟用802.1Q協(xié)議，同樣，在RS3000上與該交換機(jī)相連的端口也要

19、啟用802.1Q協(xié)議。然后在二層交換機(jī)上劃分出相運(yùn)用戶的VLAN，并為勞動(dòng)保證專網(wǎng)這些VLAN分配相應(yīng)的VLANID號(hào)，從而為xxx縣勞動(dòng)保證局創(chuàng)建了屬于本人的縣勞動(dòng)保證專網(wǎng)。由于啟用了802.1Q協(xié)議，因此上連的端口可以透?jìng)鞫鄠€(gè)VLANID的信息，也就是說該上聯(lián)端口，可以屬于多個(gè)VLAN專網(wǎng)，并在邏輯上將每個(gè)VLAN與中心交換機(jī)相連，從而在xxx縣構(gòu)成多個(gè)本地域內(nèi)的公用網(wǎng)絡(luò)，并且保證了本縣內(nèi)縣勞動(dòng)保證專網(wǎng)及其它企業(yè)/集團(tuán)用戶節(jié)點(diǎn)之間可實(shí)現(xiàn)數(shù)據(jù)交換和路由。雖然啟用了802.1Q協(xié)議的端口可以透?jìng)鞫鄠€(gè)VLAN信息，但這并不等于說xxx縣勞動(dòng)保證局VLAN專網(wǎng)與本縣內(nèi)其它的集團(tuán)VLAN專網(wǎng)之間的用

20、戶數(shù)據(jù)是允許相互訪問的。由于xxx縣勞動(dòng)保證專網(wǎng)及其它集團(tuán)專網(wǎng)用戶擁有本人的VLANID號(hào)，因此，交換機(jī)在進(jìn)展數(shù)據(jù)交換及轉(zhuǎn)發(fā)時(shí)，在每個(gè)數(shù)據(jù)包的包頭都會(huì)打上本VLAN相應(yīng)的ID號(hào)，交換機(jī)就根據(jù)用戶的VLANID號(hào)將相應(yīng)的用戶數(shù)據(jù)轉(zhuǎn)發(fā)到相應(yīng)的端口，從而保證了各個(gè)相運(yùn)用戶數(shù)據(jù)的平安性。這就是說，不同VLANID的用戶是不能接納到其它VLANID號(hào)用戶的數(shù)據(jù)包的，因此xxx縣勞動(dòng)保證專網(wǎng)的數(shù)據(jù)與其它專網(wǎng)的數(shù)據(jù)是處于很好的嚴(yán)密及平安性。假設(shè)xxx縣勞動(dòng)保證局要與重慶市勞動(dòng)保證局及其它各區(qū)縣勞動(dòng)保證局進(jìn)展銜接及數(shù)據(jù)交換，我們可采用同樣的方法在其它區(qū)縣和重慶市建立相應(yīng)的VLAN專網(wǎng)，并在各區(qū)縣與重慶市骨干網(wǎng)

21、絡(luò)進(jìn)展銜接的端口上啟用802.1Q協(xié)議，這樣就可以構(gòu)成一個(gè)在重慶市區(qū)及下級(jí)區(qū)縣的廣域性勞動(dòng)保證公用網(wǎng)絡(luò)。利用802.1Q協(xié)議為xxx縣廣電網(wǎng)絡(luò)公司構(gòu)建開展勞動(dòng)保證專網(wǎng)，不僅在每個(gè)鄉(xiāng)鎮(zhèn)節(jié)點(diǎn)減少了交換機(jī)采購(gòu)數(shù)量，節(jié)省了投資，同時(shí)也充分利用了原有的光纖資源，因此，用該技術(shù)方案來作為其構(gòu)建、開展本區(qū)域用戶及業(yè)務(wù)，是一種行之有效的處理方案。四、勞動(dòng)保證專網(wǎng)內(nèi)部網(wǎng)絡(luò)的建立1、勞動(dòng)保證信息中心勞動(dòng)保證信息中心需求一臺(tái)具有強(qiáng)大功能的第三層或第四層交換機(jī)，需求有超越16個(gè)以上的100M以太網(wǎng)接口和至少一個(gè)千兆接口，支持4096個(gè)VLAN，能采用線速交換機(jī)最好?？梢圆捎肦iverstone、Extreme、CIS

22、CO等高檔次的設(shè)備，如Riverstone的RS3000/8000系列、CISCO的6500系列。千兆直接銜接到廣電城域網(wǎng)的千兆接口。公眾網(wǎng)接口采用單獨(dú)線路，防火墻采用國(guó)產(chǎn)防火墻，與內(nèi)部網(wǎng)絡(luò)以100M銜接，與廣電城域網(wǎng)的公眾網(wǎng)Internet接口也采用100M，用單模光纖收發(fā)器銜接。備注：由于勞動(dòng)保證信息中心以100/1000M銜接，所以各個(gè)點(diǎn)之間速率很快，訪問內(nèi)部WWW等也很快內(nèi)部網(wǎng)絡(luò)，但銜接Internet時(shí)，網(wǎng)絡(luò)速率是有限和非常昂貴的，不能夠提供非常高的帶寬，所以防火墻沒有必要采用千兆，銜接速率根據(jù)勞動(dòng)保證信息網(wǎng)的需求提供2100M。2、各節(jié)點(diǎn)的銜接及設(shè)備的選擇接入點(diǎn)提供10M或100M

23、的銜接速率，建議在100M銜接速率的節(jié)點(diǎn)運(yùn)用智能帶網(wǎng)管交換機(jī)作各節(jié)點(diǎn)中心交換機(jī)，它們是24口100M二層交換機(jī)，可以劃分128個(gè)以上VLAN必需經(jīng)過勞動(dòng)保證信息中心的三層交換機(jī)，VLAN之間才干通訊；為了防止廣播風(fēng)暴等，應(yīng)該細(xì)分VLAN。10M銜接的單位普通PC較少，不需求劃分VLAN，建議采用普通16口100M二層交換機(jī)即可。與寬帶網(wǎng)絡(luò)的銜接，采用10/100M的光纖收發(fā)器，成對(duì)配置。附：勞動(dòng)保證“金保工程建立預(yù)算表光纜部分重慶廣播電視xxx網(wǎng)絡(luò)傳輸有限責(zé)任公司工程建立工程預(yù)算表光纜部分工程稱號(hào)：勞動(dòng)局社保專網(wǎng)工程類別：光線干線設(shè)備器材類別稱號(hào)規(guī)格型號(hào)單位預(yù)算編號(hào)類別稱號(hào)數(shù)量單價(jià)金額1110

24、01光纜線路光纜束管式4芯km12.34220027148.00 光纜線路小計(jì)27148.00 141001路由桿路電桿7m圓桿00 141103路由桿路鋼絞線2.6mmt0.70 114308036.20 141102路由桿路鋼絞線2.2mmt2.331179027470.70 141205路由桿路抱箍單吊144副15126.13941.10 141201路由桿路拉線抱箍144副18623.44352.40 141201路由桿路夾板單槽夾板副25911.73030.30 141302路由桿路夾板雙槽夾板副64713.58734.50 141303路由桿路夾板接地夾板副444.5198.00 141401路由桿路拉線桿拉線桿根18637.87030.80 141602路由桿路拉線墩拉線墩個(gè)186366696.00 141703路由桿路角鋼地線角鋼塊2245990.00 141701路由桿路角鋼小角鋼塊21612.62721.60 141901路由桿路掛鉤25個(gè)3000000.25275600.00 142601路由桿路鋁芯線圈18739.67405.20