劳动保障金保工程

1、. xx县劳动保证信息工程专网建立技术方案：.；重庆广播电视xxx网络传输有限责任公司 技术支持： 第 PAGE 14页xxx广电宽带网xxx县劳动保证信息工程专网建立技术方案2007年8月一、概述1、金保工程的建立背景金保工程，就是在全国范围内建立一致、高效、简便、适用的劳动和社会保证信息系统，覆盖劳动保证领域主要业务，实现本地业务和效力的规范化、异地业务和效力的现代化、基金监管和宏观决策的科学化，是一个大型化、系统化、规模化的信息工程。金保工程系统建立作为xxx县劳动保证信息化建立的重要组成部分，将严厉按照劳动与社会保证事业开展的总体目的，以全国电子政务建立规划为指点，遵照“一致规划、一致

2、规范、一致指点，分步实施、分级分担、分级管理，网络互联、信息共享的原那么，运用适用、成熟、先进的技术手段进展建立。此工程的建立目的是在xxx县建立一个高速互联网络和多业务管理为一体的、业务辐射我县各镇乡社保所、社事办，医院、药店等客户群，能提供多种业务、多功能宽带数据综合业务的网络平台。2、金保工程的总体规划2.1工程建立目的工程目的是建立覆盖xxx县城区及各镇乡的网络平台，使县属各劳动保证、社会保险、就业与再就业等单位方便、经济的接入xxx金保信息网，同时与Internet实现互联。详细建成后可提供以下效力：提供本地城域网效力，实现网内点与点之间全100M速率；经过门户网站建立我县劳动保证网

3、上办公系统；开展网上查询、业务受理、信息交流等网上效力；提供用户的INTERNET高速接入；实现劳动保证一切业务、数据集中管理的网络理念；2.2建立目的及效力对象xxx县劳动保证信息中心与县城城域主干网实现100M/1000M衔接，各街道、镇乡社区社保平台以及各相关单位与城域主干实现10M/100M的衔接，从而构成我县金保信息网络体系。随着开展的需求，劳动保证信息中心可以实现2.5G主干衔接，规模较大的社区社保平台以及各相关单位可以实现100M/1000M衔接。2.3根底网络构造金保网位于xxx县劳动保证信息中心为一级节点，处于中心位置，以100/1000M速率衔接宽带城域网；各社区社保平台以

4、及各相关单位建立区域网络中心，以100M速率衔接宽带城域网；其它各个单位为接入节点，以100M衔接宽带城域网；个人用户可以经过宽带城域网的公众网络访问金保网。如上图所示，xxx广电宽带网是采用最先进的宽带IP技术组建的高性能、高带宽、全路由的网络，一切节点的接入均可以实现点对多点的通讯，因此一切节点直接接入xxx广电宽带网，便可以组建劳动保证信息网与实现所要求的功能。xxx广电宽带网络采用先进的网络技术及流量工程保证劳动保证信息网络的实时业务和提供网络平安性及效力质量保证战略。二、广电宽带信息网络引见1、广电宽带网络的市场前景据有关专家分析，今后两年内宽带高速网络将占领大部分互联网市场，目前美

5、国、英国、日本等国家都在开展宽带网络及其市场，微软、IBM、AOL、ATT等巨头也已相继发布各种宽带开展方案，纷纷介入和争夺这一市场，我国的IT企业也在积极筹谋开展宽带网络技术，大多数知名电脑厂商都在本人的产品上预留了宽带接口10100M自顺应宽带接入。互联网的快速开展和普及，网上话音通讯，音频视频广播和宽带交互式新媒体的出现和开展对接入网带宽的要求将越来越高，目前尚无法在窄带互联网上实现的视频点播、网上社保、网上远程医疗、电子商务、智能物业管理、实时视频会议等信息效力只需在宽带网上才干实现。未来人可以在宽带网上完成MBA课程，在网上购买称心如意的商品，花几块钱在网上点一场最新的美国大片来看，

6、甚至在家里经过网络与远在外国出差的老板开一个视频会议。从商业角度来说，宽带接入可以大幅削减远程办公的开销，并使家庭办公真正得到广泛普及。 但是，目前在国内，特别是本地境内，上网速度慢是网民们最为头痛的问题之一。带宽缺乏成了制约信息化开展的最大瓶颈之一。大多数根底网络设备还不能很好地顺应互联网的开展，传输带宽供应缺乏、价钱偏高、效力质量难以保证，因此，人们期盼着一种新的网络技术。在层出不穷的处理方案中，宽带IP网着实激动人心，由于它代表着新技术的开展方向，进而在根底设备层面上提供了更多商业时机和商业模型的选择。市场规模和格局能够因此发生改动，而更为关键的能够是，它给新的市场运营商提供了一个极好的

7、开展空间。xxx有线电视网络覆盖城区各地，拥有足够的用户资源和线路资源，对于社保信息网的建立具有线路资源和用户资源优势宽带网络用户以后上社保公众信息网将非常快捷、方便。2、当前IP骨干网流行技术的比较广电宽带网络采用当前最先进的MPLS千兆IP技术组建，未来会晋级为RPR网络，选用先进的平台应是社保信息网所思索的主要要素。建立IP网络的技术问题主要集中在物理层、数据链路层、网络层。网络经过多年的开展，物理层采用光纤作为骨干网络的首选媒体曾经确立，网络层运用IP协议也是大势所趋。而数据链路层采用哪一种协议或技术确是众说纷纭，没有哪一种技术能成为主导。在当前实践运用中，IP网络中常采用以下几种技术

8、作为数据链路层来衔接IP层和物理层。IP OVER ATMIP OVER ATM 是IP 与ATM 技术的结合，ATM支持IP并应协助 其构造骨干网络传送网。详细实现有两种方式：重叠方式和集成方式。重叠方式是将IP网络层协议重叠在ATM之上，即ATM网与如今的IP网重叠，在ATM端点同时运用ATM和IP两种地址的映射功能，发送端在收到ATM地址后，便可以建立ATM/SVC衔接，传送LAN数据包，这种方式传送IP的效率不高。目前采用这种方式的技术有ATM论坛定义的LANE、IETF定义的IPOA及ATM论坛定义的MPOA。IP OVER ATM的优势在于利用ATM的Qos特性，保证网络效力质量，

9、适宜多种业务，有良好的扩展性，有良好的网络流量管理和拥塞控制性能。它的缺乏在于IP包要映射成ATM信元，效率较低，还需处理IP地址和ATM地址多重映射的矛盾，以及IP协议的非衔接性与ATM面向衔接的矛盾，网络管理比较复杂，不大适宜超大型IP骨干网，而且ATM网络的本钱较高、速率较低。IP OVER SDHIP OVER SDH/SONET 技术需求高速路由器和PPP协议，仍采用传统路由器的逐包转发方式。这种方式根本思绪是将路由计算和包转发分开，采用缓冲技术、硬件芯片快速处置技术，以ATM信元交换矩阵作为路由器内部体系的交换技术，将路由器的逐包转发速度提高到第二层交换的速度。IP OVER SD

10、H的特性是：IP数据包经过PPP协议直接映射到SDH帧构造上，省去中间的ATM层，简化了IP网络体系构造，提高了传输效率。IP OVER SDH 的优势是传输效率较高、兼容各种不同的规范和技术，可以利用SDH的各种优点保证网络的可靠性。它的缺陷是不能象IP OVER ATM技术那样适用于聚集语音、数据、图像等多种业务平台。对于大规模网络，需求处置庞大的路由表。IP OVER OPTICALIP OVER OPTICAL是一种在光纤上直接传输IP包的技术。它的优势是具有较好的自愈才干及可靠性；带宽统计复用，能最大程度的利用光纤的传输带宽。特别是最新的MPLS、RPR早期的规范有DPT等、万兆技术

11、的出台，可以在光纤上传输大容量、高带宽的数据信息。内江广电宽带城域网的Riverstone高端交换机即支持包括硬件MPLS千兆、2.5G RPR技术在内的模块，并可组建平安性极高和高带宽的、高可靠的宽带网络。利用IP直接在光纤上组建城域网也是一个开展方向，但必需思索平安性问题，我们主要经过选用设备所具有的VMAN、硬件MPLS的二层VPN等功能来实现。3、优势概要1 与市省网衔接的优势经过广电网衔接到重庆，广电宽带网拥有与重庆市劳动保证信息网自然衔接的优势，劳动保证信息网要衔接市网，由广电宽带网络衔接是最正确途径。2 通道线路的优势xxx广电宽带城域网拥有得天独厚的线路资源优势，广电的通道遍及

12、城区及乡镇村，广电宽带网络在城区有上百个光纤节点数百芯衔接各个小区及单位，截止到2005年底，已在全县建成1311.62公里的光缆线路、563个光纤节点数百芯衔接各个小区及单位，27个乡镇前端机房衔接到广电中心，各乡镇衔接到广电中心，对于一切劳动保证信息网的衔接单位，光纤等线路均近在咫尺，只需求部分光缆接入即可。3 宣传的优势广电宽带网络拥有最大的电视用户群和专有的传媒优势，xxx有线电视网有上万用户和数十万收视观众含乡镇，作为交换条件，广电宽带网络可以定时、定期对社保信息网进展宣传，并可为特定效力播出广告，而且可以协商拿出专门频道进展劳动保证节目播出。4技术及速率的优势技术优势广电宽带网络利

13、用VMAN的二层VPN组建劳动保证网络，在技术上是最先进的网络技术，同时保证平安性和可管理性；广电宽带网是建立在最先进的千兆MPLS网的根底上，而且是线速第四层交换，可以保证战略控制及带宽，以及可以实现链路畅通的保证。速率优势广电宽带网络现速率超越2G以上，可多链路构成8G，并将扩展到RPR的5G或万兆WDM的20G40G，劳动保证网络现要求衔接速率超越1G和未来晋级为2.5G，广电宽带网均有足够速率衔接；5 其它优势用户资源优势有线电视的覆盖率超越95%以上，是覆盖率最高的网络，利用有线电视网络建成的宽带数据网络拥有庞大的用户资源，这些资源都可以转化成为社保信息网络的用户资源；其中包括电视用

14、户和宽带数据用户。效力优势广电宽带网络作为新兴的运营商，在开展广电传统业务的同时，必将在宽带业务电视是国家的喉舌上表达传统的效力优势；包括及时呼应和优质效力。价钱优势广电运营网络作为传统电视业务的增值效力，价钱上优势明显。其它优势 广电宽带网络拥有的数据客户均可作为劳动保证信息网公众网络的自然客户，利于开展业务；广电宽带网络将劳动保证网络的管理权限交由劳动保证信息中心本人控制，劳动保证专网是平安性隔离网，接入Internet也由劳动保证中心管理，这在其它网络中很难做到。三、劳动保证信息专网的建立xxx广电网络公司曾经于2004年建成了基于xxx县广电光纤网络为根底的广电宽带信息网络，并利用该网

15、络建立了xxx县城区及各乡镇的数据传输和数据交换的网络平台。随着xxx县广电数据网用户数量的不断添加，以及对其它业务开展的需求，xxx县广电网络公司于2004年对建成的数据网设备进展了晋级，其中心设备由原来普通24口交换机晋级到了RS3000，对于这次设备晋级，不仅添加了对广电宽带网用户的接入数量，同时也为开展xxx县广电开展其它数据业务提供了稳定、可靠的网络平台。目前，xxx县广电宽带信息网络的中心设备为一台RS3000，该设备为4槽机箱无源底板构造，具有良好的扩展性；32G无阻塞交换矩阵，900万包/秒的路由吞吐量，支持4096个VLAN，25万条路由，20万个MAC地址，第四层的运用流交

16、换和QoS；支持10M/100M/1000M、ATM、POS、T1/E1、T3/E3等绝大部分网络协议和规范，兼容性良好。RS3000的这些高性能不仅可以保证xxx县广电宽带网现阶段的正常运转和运用，而且在网络不断开展，规模不断扩展时，经过添加功能模块，依然可以满足需求，最大限制地维护运营商的投资利益。xxx县广电宽带信息网络的RS3000配置了冗余电源，保证网络平安性，并在交换机上配置了10M/100M以太网模块，提供32个端口，用于与其下属个乡镇二级交换机进展衔接，并提供相应的数据交换和路由功能；同时，经过这些端口，还可以衔接中心机房附近的相关用户。为了便于xxx县广电的宽带信息网为本地的

17、劳动保证部门提供数据专网业务，针对xxx县广电及其广电宽带信息网络的特点，制定了以下的技术方案。利用802.1Q技术首先，我们为县劳动保证信息中心建立一个集团的VLAN专网，这个VLAN专网仅仅供xxx县劳动保证局建立本人的劳动保证专网，同时我们并为劳动保证局的VLAN专网分配一个全网独一的VLANID号这个VLANID号必需由xxx县广电网络公司对其网络进展整体规划分配运用。xxx县劳动保证局在整个xxx县的乡镇都设有N个社区社保效力平台，因此，我们也将为这N个社区社保效力平台建立相应的劳动保证专网VLAN，这些社区社保效力平台所分配的VLANID号也必需与xxx县广电网络公司分配的VLAN

18、ID号一致，否那么这些社区社保效力平台的局域网将无法与县劳动保证专网进展衔接。在通常情况下，一个物理端口只能属于一个VLAN，因此，当接入劳动保证专网用户时，就必需为该劳动保证办公点添加一台交换机，然后为这个用户提供一条光纤链路与中心交换机相连，从而构成了一个专网。假设采用这样的方式，将呵斥xxx县广电网络公司在网络设备上的反复投资以及光纤资源的浪费，为理处理这一问题，我们就采用了802.1Q协议来作为技术处理方案运用。详细的处理方法如下：首先在每个乡镇节点配置一台支持802.1Q协议的二层可网管智能交换机，将交换机的上联端口启用802.1Q协议，同样，在RS3000上与该交换机相连的端口也要

19、启用802.1Q协议。然后在二层交换机上划分出相运用户的VLAN，并为劳动保证专网这些VLAN分配相应的VLANID号，从而为xxx县劳动保证局创建了属于本人的县劳动保证专网。由于启用了802.1Q协议，因此上连的端口可以透传多个VLANID的信息，也就是说该上联端口，可以属于多个VLAN专网，并在逻辑上将每个VLAN与中心交换机相连，从而在xxx县构成多个本地域内的公用网络，并且保证了本县内县劳动保证专网及其它企业/集团用户节点之间可实现数据交换和路由。虽然启用了802.1Q协议的端口可以透传多个VLAN信息，但这并不等于说xxx县劳动保证局VLAN专网与本县内其它的集团VLAN专网之间的用

20、户数据是允许相互访问的。由于xxx县劳动保证专网及其它集团专网用户拥有本人的VLANID号，因此，交换机在进展数据交换及转发时，在每个数据包的包头都会打上本VLAN相应的ID号，交换机就根据用户的VLANID号将相应的用户数据转发到相应的端口，从而保证了各个相运用户数据的平安性。这就是说，不同VLANID的用户是不能接纳到其它VLANID号用户的数据包的，因此xxx县劳动保证专网的数据与其它专网的数据是处于很好的严密及平安性。假设xxx县劳动保证局要与重庆市劳动保证局及其它各区县劳动保证局进展衔接及数据交换，我们可采用同样的方法在其它区县和重庆市建立相应的VLAN专网，并在各区县与重庆市骨干网

21、络进展衔接的端口上启用802.1Q协议，这样就可以构成一个在重庆市区及下级区县的广域性劳动保证公用网络。利用802.1Q协议为xxx县广电网络公司构建开展劳动保证专网，不仅在每个乡镇节点减少了交换机采购数量，节省了投资，同时也充分利用了原有的光纤资源，因此，用该技术方案来作为其构建、开展本区域用户及业务，是一种行之有效的处理方案。四、劳动保证专网内部网络的建立1、劳动保证信息中心劳动保证信息中心需求一台具有强大功能的第三层或第四层交换机，需求有超越16个以上的100M以太网接口和至少一个千兆接口，支持4096个VLAN，能采用线速交换机最好。可以采用Riverstone、Extreme、CIS

22、CO等高档次的设备，如Riverstone的RS3000/8000系列、CISCO的6500系列。千兆直接衔接到广电城域网的千兆接口。公众网接口采用单独线路，防火墙采用国产防火墙，与内部网络以100M衔接，与广电城域网的公众网Internet接口也采用100M，用单模光纤收发器衔接。备注：由于劳动保证信息中心以100/1000M衔接，所以各个点之间速率很快，访问内部WWW等也很快内部网络，但衔接Internet时，网络速率是有限和非常昂贵的，不能够提供非常高的带宽，所以防火墙没有必要采用千兆，衔接速率根据劳动保证信息网的需求提供2100M。2、各节点的衔接及设备的选择接入点提供10M或100M

23、的衔接速率，建议在100M衔接速率的节点运用智能带网管交换机作各节点中心交换机，它们是24口100M二层交换机，可以划分128个以上VLAN必需经过劳动保证信息中心的三层交换机，VLAN之间才干通讯；为了防止广播风暴等，应该细分VLAN。10M衔接的单位普通PC较少，不需求划分VLAN，建议采用普通16口100M二层交换机即可。与宽带网络的衔接，采用10/100M的光纤收发器，成对配置。附：劳动保证“金保工程建立预算表光缆部分重庆广播电视xxx网络传输有限责任公司工程建立工程预算表光缆部分工程称号：劳动局社保专网工程类别：光线干线设备器材类别称号规格型号单位预算编号类别称号数量单价金额1110

24、01光缆线路光缆束管式4芯km12.34220027148.00 光缆线路小计27148.00 141001路由杆路电杆7m圆杆00 141103路由杆路钢绞线2.6mmt0.70 114308036.20 141102路由杆路钢绞线2.2mmt2.331179027470.70 141205路由杆路抱箍单吊144副15126.13941.10 141201路由杆路拉线抱箍144副18623.44352.40 141201路由杆路夹板单槽夹板副25911.73030.30 141302路由杆路夹板双槽夹板副64713.58734.50 141303路由杆路夹板接地夹板副444.5198.00 141401路由杆路拉线杆拉线杆根18637.87030.80 141602路由杆路拉线墩拉线墩个186366696.00 141703路由杆路角钢地线角钢块2245990.00 141701路由杆路角钢小角钢块21612.62721.60 141901路由杆路挂钩25个3000000.25275600.00 142601路由杆路铝芯线圈18739.67405.20