金保工程网络技术方案.docVIP

高效能、安全、易管理的金保网络 －神州数码金保工程网络技术白皮书 神州数码网络有限公司 2006年6月 目录 第1章 前言 5 1.1 金保工程概述 5 1.2 金保工程近年发展概况 5 1.3 今年重点工作 5 1.3.1 劳动保障部今年的重点工作 5 1.3.2 神州数码在金保工程上的重点工作 6 第2章 金保工程专网架构 6 2.1 行业纵向网络 6 2.1.1 纵向部省市三级网络划分 6 2.1.2 三级网络联网方式 8 2.1.3 路由策略 11 2.1.4 IP地址规划 13 2.1.5 Qos策略 13 2.2 金保工程纵向联网现状 13 2.3 本地横向网络 14 2.3.1 功能划分：办公系统、业务系统、公众服务系统 14 2.3.2 数据中心业务专网构成及应用 14 2.4 最终目标“同人同城同库” 19 第3章 金保工程三四级网络基础建设解决方案 19 3.1 市县级网络的应用和网络建设目标 19 3.2 金保工程市级网络基础建设解决方案 20 3.2.1 网络基础建设对各个网络设备的技术要求 20 3.2.2 神州数码网络市级局域网解决方案 21 3.3 横网纵网交叉技术说明 23 3.3.1 安全域交叉问题 23 3.3.2 神州数码网络安全域交叉的解决方案 23 3.3.3 IP地址交叉问题 23 3.3.4 神州数码网络IP地址交叉的解决方案 24 3.4 金保工程区县及经办单位网络建设解决方案 24 3.4.1 广域网解决方案 24 3.4.2 方案部署 24 3.4.3 线路优劣势分析 25 3.4.4 线路选择和推荐设备 26 3.5 金保工程2-4级网络通信带宽计算 26 3.5.1 省、市间通信带宽 26 3.5.2 城市内部通信带宽 28 第4章 金保工程网络安全建设解决方案 31 4.1 网络安全概述 31 4.1.1 网络攻击来自各个方面 31 4.1.2 安全防御体系 31 4.2 金保工程网络安全分析 33 4.2.1 设备物理安全风险分析 33 4.2.2 网络基本功能安全风险分析 34 4.2.3 网络管理功能安全风险分析 35 4.2.4 网络应用功能安全风险分析 35 4.2.5 网络设备安全联动的需求 36 4.2.6 网络主机的安全风险 36 4.3 金保工程安全策略 36 4.3.1 设备物理安全策略 36 4.3.2 网络基本功能安全策略 37 4.3.3 网络管理功能安全策略 38 4.3.4 网络应用功能安全策略 38 4.3.5 网络联动策略 39 4.3.6 网络主机的安全策略 40 4.4 金保工程网络安全解决方案 40 4.4.1 神州数码3D-SMP“内外兼顾”的动态可适应网络安全解决方案 40 4.4.2 神州数码接入安全管理系统DCSM 46 第5章 金保工程网络管理解决方案 55 5.1 网络管理的现状和需求分析 55 5.2 网络设备管理解决方案 55 5.2.1 体贴入微的易用性 55 5.2.2 与多厂家设备的兼容性 56 5.2.3 网络管理的智能化 56 5.2.4 网络管理的前瞻性 57 5.2.5 定量分析 57 5.2.6 功能扩展性 57 5.2.7 功能实用性 58 5.3 网络主机管理解决方案 58 第6章 金保工程增值应用建设解决方案 59 6.1 金保工程语音系统解决方案 59 第7章 神州数码金保工程解决方案优势 63 7.1 多链路支持 63 7.2 技术领先性 64 7.2.1 IPv6 Ready 64 7.2.2 DCNOS软件著作权 64 7.3 端到端QoS策略 65 7.4 静态动态结合的安全防御体系 65 7.5 高带宽保证 66 7.6 全方位培训 66 第8章 服务与培训 67 8.1 概述 67 8.2 体系化的售后服务 68 8.2.1 服务部门组织结构 68 8.2.2 广泛分布的服务网点与服务渠道 69 8.2.3 工程师数量与工程师质量 69 8.2.4 先进的Call center响应 70 8.2.5 通过服务质量监控系统监控 71 8.2.6 对合作服务商服务的管理 71 8.3 维修保障 72 8.4 技术支持保障 75 8.5 神州数码网络的培训体系 76 8.5.1 神州数码网络的培训方案 77 8.5.2 神州数码网络的认证体系 82 第9章 附录 84 9.1 附录一：神码在金保工程的成功案例 84 9.1.1 邢台金保网络 84 9.1.2 阿坝自治州金保网络 84 9.1.3 洛阳市劳动局 85 前言 金保工程概述 金保工程是利用先进的信息技术，以中央、省、市三级网络为依托，支持劳动和社会保障业务经办、公共服务、基金监管和宏观决策等核心应用，覆盖全国的统一的