劳动保障金保工程

1、xxx广广电宽带带网xxx县县劳动保保障信息息工程专专网建设设技术方案20077年8月一、概述述1、金保保工程的的建设背背景金保工程程，就是是在全国国范围内内建立统统一、高高效、简简便、实实用的劳劳动和社社会保障障信息系系统，覆覆盖劳动动保障领领域主要要业务，实实现本地地业务和和服务的的规范化化、异地地业务和和服务的的现代化化、基金金监管和和宏观决决策的科科学化，是是一个大大型化、系统化化、规模模化的信信息工程程。金保工程程系统建建设作为为xxxx县劳动动保障信信息化建建设的重重要组成成部分，将将严格按按照劳动动与社会会保障事事业发展展的总体体目标，以以全国电电子政务务建设规规划为指指导，遵遵

2、循“统一规规划、统统一标准准、统一一指导，分分步实施施、分级级分担、分级管管理，网网络互联联、信息息共享”的原则则，运用用实用、成熟、先进的的技术手手段进行行建设。此项目的的建设目目标是在在xxxx县建设设一个高高速互联联网络和和多业务务管理为为一体的的、业务务辐射我我县各镇镇（乡）社社保所、社事办办，医院院、药店店等客户户群，能能提供多多种业务务、多功功能宽带带数据综综合业务务的网络络平台。2、金保保工程的的总体规规划2.1项项目建设设目的项目目标标是建设设覆盖xxxx县县城区及及各镇（乡乡）的网网络平台台，使县县属各劳劳动保障障、社会会保险、就业与与再就业业等单位位方便、经济的的接入xxx

3、x金金保信息息网，同同时与IInteerneet实现现互联。具体建成成后可提提供以下下服务：提供本地地城域网网服务，实实现网内内点与点点之间全全1000M速率率；通过门户户网站建建立我县县劳动保保障网上上办公系系统；开展网上上查询、业务受受理、信信息交流流等网上上服务；提供用户户的INNTERRNETT高速接接入；实现劳动动保障所所有业务务、数据据集中管管理的网网络理念念；2.2建建设目标标及服务务对象xxx县县劳动保保障信息息中心与与县城城城域主干干网实现现1000M/10000M连连接，各各街道、镇（乡乡）社区区社保平平台以及及各相关关单位与与城域主主干实现现10MM/1000M的连连接，

4、从从而形成成我县金金保信息息网络体体系。随随着发展展的需要要，劳动动保障信信息中心心可以实实现2.5G主主干连接接，规模模较大的的社区社社保平台台以及各各相关单单位可以以实现1100MM/10000M连连接。2.3基基础网络络结构金保网位位于xxxx县劳劳动保障障信息中中心为一一级节点点，处于于中心地地位，以以1000/10000MM速率连连接宽带带城域网网；各社社区社保保平台以以及各相相关单位位建立区区域网络络中心，以以1000M速率率连接宽宽带城域域网；其其它各个个单位为为接入节节点，以以1000M连接接宽带城城域网；个人用用户可以以通过宽宽带城域域网的公公众网络络访问金金保网。如上图所所

5、示，xxxx广广电宽带带网是采采用最先先进的宽宽带IPP技术组组建的高高性能、高带宽宽、全路路由的网网络，所所有节点点的接入入均可以以实现点点对多点点的通信信，因此此所有节节点直接接接入xxxx广广电宽带带网，便便可以组组建劳动动保障信信息网与与实现所所要求的的功能。xxx广广电宽带带网络采采用先进进的网络络技术及及流量工工程保障障劳动保保障信息息网络的的实时业业务和提提供网络络安全性性及服务务质量保保证策略略。二、广电电宽带信信息网络络介绍1、广电电宽带网网络的市市场前景景据有关专专家分析析，今后后两年内内宽带高高速网络络将占领领大部分分互联网网市场，目目前美国国、英国国、日本本等国家家都在

6、发发展宽带带网络及及其市场场，微软软、IBBM、AAOL、ATT等巨巨头也已已相继发发布各种种宽带发发展计划划，纷纷纷介入和和争夺这这一市场场，我国国的ITT企业也也在积极极筹谋发发展宽带带网络技技术，大大多数知知名电脑脑厂商都都在自己己的产品品上预留留了宽带带接口（1101100MM自适应应宽带接接入）。互联网网的快速速发展和和普及，网网上话音音通信，音音频视频频广播和和宽带交交互式新新媒体的的出现和和发展对对接入网网带宽的的要求将将越来越越高，目目前尚无无法在窄窄带互联联网上实实现的视视频点播播、网上上社保、网上远远程医疗疗、电子子商务、智能物物业管理理、实时时视频会会议等信信息服务务只有

7、在在宽带网网上才能能实现。将将来人可可以在宽宽带网上上完成MMBA课课程，在在网上购购买称心心如意的的商品，花花几块钱在在网上点点一场最最新的美美国大片片来看，甚甚至在家家里通过网网络与远远在外国国出差的的老板开开一个视视频会议议。从商商业角度度来说，宽宽带接入入能够大大幅削减减远程办办公的开开销，并并使家庭庭办公真真正得到到广泛普普及。 但是，目前在国内，特别是本地境内，上网速度慢是网民们最为头痛的问题之一。带宽不足成了制约信息化发展的最大瓶颈之一。大多数基础网络设施还不能很好地适应互联网的发展，传输带宽供给不足、价格偏高、服务质量难以保证，因此，人们期盼着一种新的网络技术。在层出不穷的解决

8、方案中，宽带IP网着实激动人心，因为它代表着新技术的发展方向，进而在基础设施层面上提供了更多商业机会和商业模型的选择。市场规模和格局可能因此发生改变，而更为关键的可能是，它给新的市场运营商提供了一个极好的发展空间。xxx有有线电视视网络覆覆盖城区区各地，拥拥有足够够的用户户资源和和线路资资源，对对于社保保信息网网的建设设具有线线路资源源和用户户资源优优势（宽宽带网络络用户以以后上社社保公众众信息网网将非常常快捷、方便）。2、当前前IP骨骨干网流流行技术术的比较较广电宽带带网络采采用当前前最先进进的MPPLS千千兆（IIP）技技术组建建，将来来会升级级为RPPR网络络，选用用先进的的平台应应是社

9、保保信息网网所考虑虑的主要要因素。建立IPP网络的的技术问问题主要要集中在在物理层层、数据据链路层层、网络络层。网网络经过过多年的的发展，物物理层采采用光纤纤作为骨骨干网络络的首选选媒体已已经确立立，网络络层使用用IP协协议也是是大势所所趋。而而数据链链路层采采用哪一一种协议议或技术术确是众众说纷纭纭，没有有哪一种种技术能能成为主主导。在在当前实实际应用用中，IIP网络络中常采采用以下下几种技技术作为为数据链链路层来来连接IIP层和和物理层层。IP OOVERR ATTMIP OOVERR ATTM 是是IP 与ATTM 技技术的结结合，AATM支支持IPP并应帮帮助其构构造骨干干网络传传送网

10、。具具体实现现有两种种方式：重叠方方式和集集成方式式。重叠方式式是将IIP网络络层协议议重叠在在ATMM之上，即即ATMM网与现现在的IIP网重重叠，在在ATMM端点同同时使用用ATMM和IPP两种地地址的映映射功能能，发送送端在收收到ATTM地址址后，便便可以建建立ATTM/SSVC连连接，传传送LAAN数据据包，这这种方式式传递IIP的效效率不高高。目前前采用这这种方式式的技术术有ATTM论坛坛定义的的LANNE、IIETFF定义的的IPOOA及AATM论论坛定义义的MPPOA。IP OOVERR ATTM的优优势在于于利用AATM的的Qoss特性，保保证网络络服务质质量，适适合多种种业务

11、，有有良好的的扩充性性，有良良好的网网络流量量管理和和拥塞控控制性能能。它的的不足在在于IPP包要映映射成AATM信信元，效效率较低低，还需需解决IIP地址址和ATTM地址址多重映映射的矛矛盾，以以及IPP协议的的非连接接性与AATM面面向连接接的矛盾盾，网络络管理比比较复杂杂，不大大适合超超大型IIP骨干干网，而而且ATTM网络络的成本本较高、速率较较低。IP OOVERR SDDHIP OOVERR SDDH/SSONEET 技技术需要要高速路路由器和和PPPP协议，仍仍采用传传统路由由器的逐逐包转发发方式。这这种方式式基本思思路是将将路由计计算和包包转发分分开，采采用缓冲冲技术、硬件芯芯

12、片快速速处理技技术，以以ATMM信元交交换矩阵阵作为路路由器内内部体系系的交换换技术，将将路由器器的逐包包转发速速度提高高到第二二层交换换的速度度。IP OOVERR SDDH的特特性是：IP数数据包通通过PPPP协议议直接映映射到SSDH帧帧结构上上，省去去中间的的ATMM层，简简化了IIP网络络体系结结构，提提高了传传输效率率。IP OOVERR SDDH 的的优势是是传输效效率较高高、兼容容各种不不同的标标准和技技术，可可以利用用SDHH的各种种优点保保证网络络的可靠靠性。它它的缺点点是不能能象IPP OVVER ATMM技术那那样适用用于汇集集语音、数据、图像等等多种业业务平台台。对于

13、于大规模模网络，需需要处理理庞大的的路由表表。IP OOVERR OPPTICCALIP OOVERR OPPTICCAL是是一种在在光纤上上直接传传输IPP包的技技术。它它的优势势是具有有较好的的自愈能能力及可可靠性；带宽统统计复用用，能最最大程度度的利用用光纤的的传输带带宽。特别是最最新的MMPLSS、RPPR（早早期的标标准有DDPT等等）、万万兆技术术的出台台，可以以在光纤纤上传输输大容量量、高带带宽的数数据信息息。内江江广电宽宽带城域域网的RRiveersttonee高端交交换机即即支持包包括硬件件MPLLS千兆兆、2.5G RPPR技术术在内的的模块，并并可组建建安全性性极高和和高

14、带宽宽的、高高可靠的的宽带网网络。利用IPP直接在在光纤上上组建城城域网也也是一个个发展方方向，但但必须考考虑安全全性问题题，我们们主要通通过选用用设备所所具有的的VMAAN、硬硬件MPPLS的的二层VVPN等等功能来来实现。3、优势势概要（1）与与市（省省）网连连接的优优势通过广电电网连接接到重庆庆，广电电宽带网网拥有与与重庆市市劳动保保障信息息网自然然连接的的优势，劳劳动保障障信息网网要连接接市网，由由广电宽宽带网络络连接是是最佳途途径。（2）通通道（线线路）的的优势xxx广广电宽带带城域网网拥有得得天独厚厚的线路路资源优优势，广广电的通通道遍布布城区及及乡镇（村村），广广电宽带带网络在在

15、城区有有上百个个光纤节节点（数数百芯）连连接各个个小区及及单位，截止到2005年底，已在全县建成1311.62公里的光缆线路、563个光纤节点（数百芯）连接各个小区及单位，27个乡镇前端机房连接到广电中心，各乡镇连接到广电中心，对于所有劳动保障信息网的连接单位，光纤等线路均近在咫尺，只需要部分光缆接入即可。（3）宣宣传的优优势广电宽带带网络拥拥有最大大的电视视用户群群和专有有的传媒媒优势，xxx有线电视网有上万用户和数十万收视观众（含乡镇），作为交换条件，广电宽带网络可以定时、定期对社保信息网进行宣传，并可为特定服务播出广告，而且可以协商拿出专门频道进行劳动保障节目播出。（4）技技术及速速率的

16、优优势技术优势势广电宽带带网络利利用VMMAN的的二层VVPN组组建劳动动保障网网络，在在技术上上是最先先进的网网络技术术，同时时保证安安全性和和可管理理性；广广电宽带带网是建建立在最最先进的的千兆MMPLSS网的基基础上，而而且是线线速第四四层交换换，可以以保证策策略控制制及带宽宽，以及及可以实实现链路路畅通的的保障。速率优势势广电宽带带网络现现速率超超过2GG以上，可可多链路路形成88G，并并将扩展展到RPPR的55G或万万兆（WWDM）的的20GG（40GG），劳劳动保障障网络现现要求连连接速率率超过11G和将将来升级级为2.5G，广电电宽带网网均有足足够速率率连接；（5）其其它优势势用

17、户资源源优势有线电视视的覆盖盖率超过过95%以上，是是覆盖率率最高的的网络，利利用有线线电视网网络建成成的宽带带数据网网络拥有有庞大的的用户资资源，这这些资源源都可以以转化成成为社保保信息网网络的用用户资源源；其中中包括电电视用户户和宽带带数据用用户。服务优势势广电宽带带网络作作为新兴兴的运营营商，在在开展广广电传统统业务的的同时，必必将在宽宽带业务务（电视视是国家家的喉舌舌）上体体现传统统的服务务优势；包括及及时响应应和优质质服务。价格优势势广电运营营网络作作为传统统电视业业务的增增值服务务，价格格上优势势明显。其它优势势广电宽带带网络拥拥有的数数据客户户均可作作为劳动动保障信信息网公公众网

18、络络的自然然客户，利利于开展展业务；广电宽宽带网络络将劳动动保障网网络的管管理权限限交由劳劳动保障障信息中中心自己己控制，劳劳动保障障专网是是安全性性隔离网网，接入入Intternnet也也由劳动动保障中中心管理理，这在在其它网网络中很很难做到到。三、劳动动保障信信息专网网的建设设xxx广广电网络络公司已已经于220044年建成成了基于于xxxx县广电电光纤网网络为基基础的广广电宽带带信息网网络，并并利用该该网络建建立了xxxx县县城区及及各乡镇的数数据传输输和数据据交换的的网络平平台。随随着xxxx县广广电数据据网用户户数量的的不断增增加，以以及对其其它业务务开展的的需要，xxx县广电网络公

19、司于2004年对建成的数据网设备进行了升级，其中心设备由原来普通24口交换机升级到了RS3000，对于这次设备升级，不仅增加了对广电宽带网用户的接入数量，同时也为发展xxx县广电发展其它数据业务提供了稳定、可靠的网络平台。目前，xxxx县县广电宽宽带信息息网络的的中心设设备为一一台RSS30000，该设设备为44槽机箱箱无源底底板结构构，具有有良好的的扩展性性；322G无阻塞塞交换矩矩阵，9900万包包/秒的路路由吞吐吐量，支支持40096个个VLAAN，25万条条路由，20万个MAC地址，第四层的应用流交换和QoS；支持10M/100M/1000M、ATM、POS、T1/E1、T3/E3等绝

20、大部分网络协议和标准，兼容性良好。RS3000的这些高性能不仅能够保证xxx县广电宽带网现阶段的正常运行和使用，而且在网络不断发展，规模不断扩大时，通过增加功能模块，仍然能够满足需求，最大限度地保护运营商的投资利益。xxx县广电宽带信息网络的RS3000配置了冗余电源，保证网络安全性，并在交换机上配置了10M/100M以太网模块，提供32个端口，用于与其下属个乡镇二级交换机进行连接，并提供相应的数据交换和路由功能；同时，通过这些端口，还可以连接中心机房附近的相关用户。为了便于于xxxx县广电电的宽带带信息网网为本地地的劳动动保障部部门提供供数据专专网业务务，针对对xxxx县广电电及其广广电宽带

21、带信息网网络的特特点，制制定了以以下的技技术方案案。利用8002.11Q技术术首先，我我们为县县劳动保保障信息息中心建建立一个个集团的的VLAAN专网网，这个个VLAAN专网网仅仅供供xxxx县劳动保保障局建建立自己己的劳动动保障专专网，同同时我们们并为劳劳动保障障局的VLAAN专网网分配一一个全网网唯一的的VLAANIDD号（这这个VLLANIID号必必须由xxxx县县广电网网络公司司对其网网络进行行整体规规划分配配使用）。xxx县劳动保障局在整个xxx县的乡镇都设有N个社区社保服务平台，因此，我们也将为这N个社区社保服务平台建立相应的劳动保障专网VLAN，这些社区社保服务平台所分配的VLA

22、NID号也必须与xxx县广电网络公司分配的VLANID号一致，否则这些社区社保服务平台的局域网将无法与县劳动保障专网进行连接。在通常情情况下，一一个物理理端口只只能属于于一个VVLANN，因此此，当接接入劳动动保障专专网用户户时，就就必须为为该劳动动保障办办公点增增加一台台交换机机，然后后为这个个用户提提供一条条光纤链链路与中中心交换换机相连连，从而而形成了了一个专专网。如如果采用用这样的的方式，将将造成xxxx县县广电网网络公司司在网络络设备上上的重复复投资以以及光纤纤资源的的浪费，为为了解决决这一问问题，我我们就采采用了8802.1Q协协议来作作为技术术解决方方案使用用。具体的解解决方法法

23、如下：首先在每每个乡镇镇节点配配置一台台支持8802.1Q协协议的二二层可网网管智能能交换机机，将交交换机的的上联端端口启用用8022.1QQ协议，同同样，在在RS30000上与该该交换机机相连的的端口也也要启用用8022.1QQ协议。然然后在二二层交换换机上划划分出相相应用户户的VLLAN，并并为劳动动保障专专网这些些VLAAN分配配相应的的VLAANIDD号，从从而为xxxx县县劳动保保障局创创建了属属于自己己的县劳劳动保障障专网。由由于启用用了8002.11Q协议议，因此此上连的的端口可可以透传传多个VVLANNID的信信息，也也就是说说该上联联端口，可可以属于于多个VVLANN专网，并

24、并在逻辑辑上将每每个VLLAN与与中心交交换机相相连，从从而在xxxx县县形成多多个本地地域内的的专用网网络，并并且保证证了本县县内县劳劳动保障障专网及及其它企企业/集团用用户节点点之间可可实现数数据交换换和路由由。虽然然启用了了8022.1QQ协议的的端口可可以透传传多个VVLANN信息，但但这并不不等于说说xxxx县劳动保保障局VLAAN专网网与本县县内其它它的集团团VLAAN专网网之间的的用户数数据是允允许相互互访问的的。由于于xxxx县劳动保保障专网网及其它它集团专专网用户户拥有自自己的VVLANNID号，因因此，交交换机在在进行数数据交换换及转发发时，在在每个数数据包的的包头都都会打

25、上上本VLLAN相相应的IID号，交交换机就就根据用用户的VVLANNID号将将相应的的用户数数据转发发到相应应的端口口，从而而保证了了各个相相应用户户数据的的安全性性。这就就是说，不不同VLLANIID的用用户是不不能接收收到其它它VLAANIDD号用户户的数据据包的，因因此xxxx县劳动保保障专网网的数据据与其它它专网的的数据是是处于很很好的保保密及安安全性。如果xxxx县劳动保保障局要要与重庆庆市劳动保保障局及及其它各各区县劳劳动保障障局进行行连接及及数据交交换，我我们可采采用同样样的办法法在其它它区县和和重庆市建建立相应应的VLLAN专专网，并并在各区区县与重重庆市骨骨干网络络进行连连

26、接的端端口上启启用8002.11Q协议议，这样样就可以以形成一一个在重重庆市区区及下级级区县的的广域性性劳动保保障专用用网络。利用8002.11Q协议议为xxxx县广广电网络络公司构构建发展展劳动保保障专网网，不仅仅在每个个乡镇节节点减少少了交换换机采购购数量，节节省了投投资，同同时也充充分利用用了原有有的光纤纤资源，因因此，用用该技术术方案来来作为其其构建、发展本本区域用用户及业业务，是是一种行行之有效效的解决决方案。四、劳动动保障专专网内部部网络的的建设1、劳动动保障信信息中心心劳动保障障信息中中心需要要一台具具有强大大功能的的第三层层或第四四层交换换机，需需要有超超过166个以上上的10

27、00M以以太网接接口和至至少一个个千兆接接口，支支持40096个个VLAAN，能能采用线线速交换换机最好好。可以采用用Rivversstonne、Exttremme、CISSCO等等高档次次的设备备，如RRiveersttonee的RS30000/80000系列列、CIISCOO的65500系系列。千兆直接接连接到到广电城城域网的的千兆接接口。公众网接接口采用用单独线线路，防防火墙采采用国产产防火墙墙，与内内部网络络以1000M连连接，与与广电城城域网的的公众网网（Innterrnett）接口口也采用用1000M，用用单模光光纤收发发器连接接。备注：由由于劳动动保障信信息中心心以1000/11

28、0000M连接接，所以以各个点点之间速速率很快快，访问问内部WWWW等等也很快快（内部部网络），但但连接IInteernett时，网网络速率率是有限限和非常常昂贵的的，不可可能提供供非常高高的带宽宽，所以以防火墙墙没有必必要采用用千兆，连连接速率率根据劳劳动保障障信息网网的需要要提供221000M。2、各节节点的连连接及设设备的选选择接入点提提供100M或1000M的连连接速率率，建议议在1000M连连接速率率的节点点使用智智能带网网管交换换机作各各节点中中心交换换机，它它们是224口1100MM二层交交换机，可可以划分分1288个以上上VLAAN（必必须通过过劳动保保障信息息中心的的三层交交

29、换机，VVLANN之间才才能通讯讯）；为为了防止止广播风风暴等，应应该细分分VLAAN。10M连连接的单单位一般般PC较较少，不不需要划划分VLLAN，建建议采用用普通116口1100MM二层交交换机即即可。与宽带网网络的连连接，采采用100/1000M的的光纤收收发器，成成对配置置。附：劳动动保障“金保”工程建建设预算算表（光光缆部分分）重庆广播播电视xxxx网网络传输输有限责责任公司司工程建建设项目目预算表表（光缆缆部分）项目名称称：劳动动局社保保专网项目类别别：光线线干线设备器材材类别名名称规格型号号单位预算编号类别名称数量单价金额1110001光缆线路路光缆束管式44芯km12.334

30、22000271448.000 光缆线路路小计271448.000 1410001路由杆路路电杆7m圆杆杆根151279421229.000 1411103路由杆路路钢绞线2.66mmt0.700 11433080366.200 1411102路由杆路路钢绞线2.22mmt2.333117990274770.770 1412205路由杆路路抱箍单吊1144副15126.1139411.100 1412201路由杆路路拉线抱箍箍1444副18623.4443522.400 1412201路由杆路路夹板单槽夹板板副25911.7730300.300 1413302路由杆路路夹板双槽夹板板副64713.5587344.500 1413303路由杆路路夹板接地夹板板副444.5198.00 1414401路由杆路路拉线杆拉线杆根18637.8870300.800 1416602路由杆路路拉线墩拉线墩个1863666966.000 1417703路由杆路路角钢地线角钢钢块2245990.00 1417701路由杆路路角钢小角钢块21612.6627211.600 1419901路由杆路路挂钩25个30000000.2552756000.0