中国移动保险公司需求解决方案.doc

- 1 - 中意人寿保险保险公司中意人寿保险保险公司 需求解决方案（草案）需求解决方案（草案） 中国移动广东移动通信有限责任公司广州分公司中国移动广东移动通信有限责任公司广州分公司 2 保险公司需求解决方案保险公司需求解决方案.3 第一需求：第一需求：wlan 改造工程改造工程3 1、概述.3 2、需求分析.3 2.1 网络的现状3 2.2 功能需求分析4 3、综合解决方案.4 3.1方案思路.5 3.2网络拓扑图.5 3.3 方案说明6 3.4方案特点.8 4 设备选型9 4.1路由器quidway 2620路由器.9 4.2 其它设备10 第二需求：分期付款购买第二需求：分期付款购买 gprs 上网卡上网卡.10 第三需求：第三需求：pda 的捆绑购买的捆绑购买10 第四需求：保险短信服务系统需求第四需求：保险短信服务系统需求.10 1、用户需求：.10 2、解决方案：.11 2.1 方案一：11 2.2 方案二：12 2.3 方案三：12 2.4系统清单：.13 3 查询系统软件功能：14 3.1 短信管理14 3.2 静态态自动应答14 3.3 定时发送14 3.4 客户关系管理14 3.5常用短语管理.14 3 3.6短信订阅管理.14 3.7闪屏发送.15 3.8计费短信管理.15 4 短信服务系统的逻辑结构15 4.1 通数据库15 4.2 短信数据处理中心子系统15 4.3 短信业务子系统15 4.4 短信接口子系统15 4.5 短信系统控制子系统15 5 系统特点16 5.1 支持多种数据库和多种系统16 5.2 自由自在，安全精彩16 5.3 支持多个客户端16 5.5 实施方便易行16 6 使用短信方式的效益分析16 6.1 新手段、新境界，服务竞争更具优势16 6.2 短信服务更具亲和力17 6.3 可制定针对客户的服务方式17 6.4 提供双向沟通17 6.5 降低服务成本、提高服务效率17 7 系统软件的二次开发：17 4 保险公司需求解决方案 第一需求：wlan 改造工程 1、概述 企业网可以帮助企业提高工作效率，实现企业信息化。好的网络系统需要 具备这样的条件： 对内：可以实现企业内信息的高度共享、传递、查询、处理等。 对外：建立出口通道，实现与 internet 互联，可以方便地进行资料查询。 建设一个高速、安全、可靠、可扩充的网络系统，是实现这一目的的基 石。 各个不同行业的企业正将网络充分地应用到他们的日常业务之中，而不断 发展的网络又可以成倍地提高人们的工作效率，为办公自动化、决策信息、生 产数字化提供了基础性的平台。无论管理者还是最终用户，都急切地要求建立 具有智能化特征的、高带宽的、先进的、能够与 internet 互联的企业网。 2、需求分析 2.1 网络的现状 该公司已经装有 w-lan 系统，只是作用局域网之间的互联，实现了内部 网络上所有的软、硬件资源共享，但不能与外网相联接。如 internet，如果需 要与 internet 联接，只能以拨号方式（pstn 电话线）上网，从而造成网络管 理不便以及降低了网络安全性能。同时，还造成另外一个问题，上网的费用过 5 高。这是公司网络的基本现状，下面我们来看看它的功能需求分析。 2.2 功能需求分析 由于企业的发展，现有的网络结构已经不能满足日常办公要求。迫切需要 使内部局域网上的所有 pc 或笔记本电脑，通过专线或其它方式与 internet 互 联，从而方便员工进行及时沟通、实时资料查询等。同时，与 internt 互联后， 还需要考虑到公司内部的网络安全。 通过对中意人寿保险公司的需求分析，我们得出结论：在现有的网络基础 上，整改网络结构，使内网联接到 internet 网。其网络应具有以下特点： 作为基于企业 intranet 的信息管理和应用的网络系统，应提供相应的各种 服务。 使所有应用部门的计算机都能够方便地连接到 internet，为办公、管理等提 供服务。 网络上各种软、硬件资源能得到共享，并能快速、稳定地传输各种信息， 提供有效的网络信息管理手段。 采用开放式、标准化的系统结构，以利于功能扩充和技术升级 。 能够与外界进行广域网的连接，提供、享用各种信息服务。 具有完善的网络安全机制。 能够与原有的计算机局域网络和应用系统平滑地连接，调用原有各种计算 机系统的信息。 不破坏现有的有线网络及无线设备等。 要能保证网络安全，阻止恶意侵入或病毒攻击。 员工在公司内部的任何地点，快捷简便自由地访问所有网络资源，不需要 指定明确的访问地点，从而可以始终保持网络连接。 3、综合解决方案 6 3.1 方案思路 通过对中意人寿保险公司的需求分析，以及我们对各种应用解决方案的经 验，提出对中意人寿保险公司计算机网络解决方案的基本思想。具体如下： 基本构架采用 intranet 网络技术，以 tcp/ip 为基本传输协议。 设备选型应充分满足用户要求，并充分考虑成本的情况下令网络系统性能 更好、稳定性更高、可扩展能力更强。 具备高效、灵活、可扩展的广域网接入能力，支持各种介质形式的交换。 采用先进的 l3、vlan 技术，划分不同子网，增强网络的安全性。 采用防火墙技术提高网络安全性，可靠性。 internet 需要足够的带宽。 3.2 网络拓扑图 本方案网络拓扑图请见图 1 图 1 网络拓扑图 7 3.3 方案说明 局域网内的 pc 机或手提电脑通过装在本机的无线局域网网卡，以无线的 方式连接到 ap；ap 再通过以太网口以有线的方式连接到中心的以太网交换机 上，然后再通过 ac 认证经过路由器接入移动的 cmnet 骨干网。 本方案实现的功能主要有 5 项。 3.3.1 用户隔离 由于无线用户的流动性和不确定性，需要对用户之间的互访进行隔离，在 连接 ap 的上一级交换机上为交换机的每个端口配置 vlan。 目前，局域网的 ap 已具有二层隔离功能。但是，仅仅 ap 具有二层隔离 功能，只能保证连接在同一个 ap 下的两个无线用户之间的隔离，而连接在不 同 ap 下的用户之间却可以通过上一级交换机进行通讯，因此仅 ap 实现隔离 不能从根本上解决用户之间隔离的问题。为此，必须在连接 ap 的上一级交换 机上为交换机的每个端口配置 vlan，以保证连接在不同 ap 下的用户之间的 隔离，同时在 ac 上的也应设置为用户隔离状态，这样就可以从根本上利用不 同的网络设备实现用户之间的访问隔离。 当企业的终端用户在移动中进行网络通话时，用户可能会在 ap 之间漫 游，甚至跨越不同的网端，无线接入点必需瞬间完成客户的重新认证和密钥分 配，并为客户建立由所在网段的 ap 提供通往原网段 ap 的隧道，继续保持用 户的通话。 3.3.2 认证方式 用户认证采用 web+dhcp 方式。即用户打开 ie 浏览器，输入一个 url，这时 ac 将用户的浏览器重定向到认证页面，要求用户在认证页面提供 用户名和密码。当用户成功认证后，ac 将用户浏览器重新带回刚才所键入的 url。基于 web 方式的认证，用户电脑设置简单，用户无须安装任何客户端 软件，仅仅需要将用户网卡设为自动获得 ip 地址，ac 会自动为用户分配正确 8 的 ip；即使用户将无线网卡设置了固定的 ip 地址，也可利用 ac 中的即插即 用功能。认证通过后，为了提高安全性，ac 可对 mac 地址、ip 地址以及用 户名三者实施绑定策略。 3.3.3 用户权限和网络访问控制 根据业务模式和对用户权限管理的需要，需要对用户访问本地网络的权限 进行控制。比如，公司员工允许通过 wlan 访问本地网络资源，诸如文件服 务器、打印服务器等，同时允许访问 internet；对于来访人员，根据其不同身 份级别，对其能否访问本地网络资源加以控制。 根据地点、子网的不同将 ap 作为一个网络单元进行管理控制，将客户划 分为不同的类型，再做出不同的网络安全级别和网络访问限制，例如根据时 间，地点限制网络的开放程度。 此外，根据实际的业务需要，可增加 mac 地址绑定方式，只有指定的 mac 地址，并通过对应的用户名和密码进行认证，才能合法接入网络；或采 用 mac 地址验证方式，可根据不同的 mac 地址为无线用户分配不同网段的 ip 地址，实现基于不同用户的业务策略和访问控制；也可根据 ac 上不同的网 口，对应交换机的 vlan 分配不同网段的 ip 地址，实现基于不同区域的业务 策略和访问控制。 3.3.4 无线网络设备管理 为了便于网络管理员对整个无线网络进行有效的管理，ac 上内建了一个 基于 web 的管理平台，提供对无线接入控制服务器(ac)和无线接入点(ap)的 管理。对 ac 的管理包括对 ac 运行等参数的配置，各模块运行状况监控等； 对无线接入点的管理包括扫描指定网段的所有 ap，实时报告所有 ap 运行状 态，发现非法 ap 立即报警，群组更改 ap 的设置，如 essid 等，以便对所有 ap 进行集中化的管理。 9 3.3.5 用户管理 用户管理是一个基于 web 方式的管理员界面，也可以是一个客户端程 序，在其中可以添加新用户，添加新的用户组别，修改用户属性以及修改用户 组的属性，另外，可以对每个用户是否允许使用 vpn、是否需要进行 mac 地 址的验证等内容进行设置。 ac 还可以记录用户上网日志，日志包括用户名、目的 ip 地址、访问时 间、用户的主机 ip 地址、mac 地址、vlan 接入位置等信息。用户访问日志 可以记录用户的整个网上活动过程，便于追查恶意用户的物理位置，实现网络 的安全控制。 3.4 方案特点 灵活高效以及良好的兼容性 以上方案采用有线网和无线局域网相结合的组网模式，有线网：快速以太 网提供核心的高速数据交换；基于 ieee802.11b 技术的无线局域网提供灵活机 动、高速且廉价的移动接入，提供了 11mbps 高效网络，连接即插即用。 充分的安全性保证 无线产品提供多级安全管理保障机制和高性能加密算法，确保网络安全， 包括：支持有线等效加密、wep 技术、直接序列扩频、dsss、mac 地址过 滤、essid 访问控制、结合整个企业的安全系统，这样就可以防止黑客有意的 访问与攻击，满足企业对安全性的要求 办公移动性 员工在公司内部的任何地点，快捷、简便、自由地访问所有网络资源，不 需要指定明确的访问地点，而可以始终保持网络连接，包括以前有线所不能到 达的地方。 安装简单快速免维护 安装无线局域网系统即快速又简单，同时用户无需再为布线头痛不已。 10 4 设备选型 4.1 路由器quidway 2620 路由器 quidway r2620 系列路由器采用模块化结构，在提供集成的高速以太网接 口和同步串口的同时，提供丰富的可选配模块。与同类产品相比，quidway r2620 系列路由器具有更高的性能价格比。quidway r2620 系列路由器既适合 于在中小型企业网中担当核心路由器，也可以在一些大的分支机构担当接入路 由器。 quidway r2620 系列路由器采用 64 位的微处理器技术、使用华为公司的网 络操作系统平台;vrp（通用路由平台） 。vrp 提供了中英文双语配置界面，配 置简单。它提供了丰富的网络安全特性，支持哑终端接入服务器功能，支持 sna/dlsw，提供基于备份中心技术的备份方案。quidway r2620 系列路由器 支持 voip 特性、ip 组播协议，并提供丰富的 qos 特性，为中小型企业提供高 性价比的三网合一解决方案。quidway r2620 系列路由器可与 quidway r1600 系列、quidway r2500 系列、quidway r2630 系列、quidway r3600 系 列、quidway ne 08/16 系列路由器一起为电信、专网、isp、金融、税务、公 安、铁路等行业用户和大中型企业用户提供全方位的网络解决方案。同时， quidway r2620 系列路由器的各功能模块和接口符合各类网络标准，保证了其 与其它厂家产品在各个层面上的互通，可最大程度保护用户的已有投资。 quidway r2621 自带 1 个配置口，1 个 aux 口，2 个 10/100m 以太网 口，2 个同步串口，支持 gre 通道，可增加 e1 接口，如图 2。 11 图 2 路由器设备图 4.2 其它设备 其它的设备如 ap/ac/交换机等，视具体情况而定。 第二需求：分期付款购买 gprs 上网卡 略 第三需求：pda 的捆绑购买 略略 第四需求：保险短信服务系统需求 1、用户需求： 为了适应保险业务的迅猛发展，加强竞争能力，提高效率和售后服务水 平，提高核心竞争力，迫切提高售后服务的水平，让客户随时随地查询自己保 险状态及新保险项目等情况。 12 2、解决方案： 随着移动通信的迅猛发展，手机在国内已经非常普及，利用手机短信通 告、发布、查询保险情况成为最快捷、方便、价廉的一种方式。 2.1 方案一： 在客户同时查询量较小的情况下，利用一台服务器gsm modem 就可以 解决客户查询需求。 图号 20040426-gz-ip-01 ip方案设计图 项目: ip专线接入 审核 校对 设计 出图日期 描(绘)图 单位比例 移移动动 网网络络 服服务务器器 报报表表打打印印机机 g gs sm m m mo od de em m 在这个方案中，在保险公司安装一台服务器，运行保险查询系 统（需要二次开发） ，服务器连接一台 gsm modem，modem 中插一张移动的 sim 卡（可以向移动申请 特服号） 。 客户按照自己的需求将查询代码如“sx”代表保险时限发到申请的号码如 13 “1391688” ，gsm modem 收到短信后回直接送到服务器，服务器根据手机 号码和需求代码在数据库中查找客户的需求并将结果回复给客户。在这种方式 下可以每 6 秒收发一条短信。 2.2 方案二： 随着客户的不断增多，同时访问服务器的客户增多，可以在将 gsm modem 换为 modem 池，一个 modem 池有 16 路 modem 可以同时发 160 条短信/6 秒。 图号 20040426-gz-ip-01 ip方案设计图 项目: ip专线接入 审核 校对 设计 出图日期 描(绘)图 单位比例 移移动动 网网络络 服服务务器器 报报表表打打印印机机 modem bank m mo od de em m 池池 在这个方案中，比较适合群发短信。 2.3 方案三： 在众多同时访问的情况下，也可以利用专线将服务器和移动的短信平台连 接起来。 14 图号 20040426-gz-ip-01 ip方案设计图 项目: ip专线接入 审核 校对 设计 出图日期 描(绘)图 单位比例 移移动动 网网络络 服服务务器器 报报表表打打印印机机 移移动动专专线线，连连接接到到移移动动短短信信平平台台 在这个方案中可以采用移动专线或电信 ddn 或其他专线将服务器和移动的短 信平台相连，移动分配一个端口给客户，客户就可以直接将短信写入移动短信 平台或直接从短信平台接受短信，会大大加快短信的发送、接受速度以及同时 发送/接受的数量，在专线的方式下，可以同时发送/接受 600 条短信/分钟。 2.4 系统清单： 服服务务器器设备设备 名名 称称单价（元）单价（元）数量数量总价（元）总价（元）备备 注注 服务器1 台客户自备 合计价格 gsm modem 名名 称称单价单价 （元）（元） 数量数量总价（元）总价（元）备备 注注 gsm modem 1 个 系统调试费 合计价格 3 查询系统软件功能： 15 3.1 短信管理 。群发短信：1）对保户，可满足发送续保提示；实时关怀；信息发布；奖励 通告；订阅的短信。2）对员工，可满足内部通知；流程通报；消息发布。 群收短信：群收保户投诉；群收保户和员工的查询短信； 还提供短信的回复、转发和删除功能。 3.2 静态态自动应答 事先设置好相应的应答标志和短信息内容，实时读取保户和员工的咨询信息； 保户和员工通过手机向系统输入查询代码（与应答标志对应的），系统自动向保户和 员工手机发送相应的应答信息。 3.3 定时发送 。预先编制好短信，设定发送时间，到了设定的时间系统自动发出信息。如向保户 和员工发送生日祝福、节日问候、续保通知等等。 3.4 客户关系管理 。根据公司的需要和习惯，可对保户和员工进行基本分类（如对保户按区域分内、 按险种分内等；对员工按部门或按区域分内）；当员工或保户发生变更时，新建、修 改或删除员工或保户资料。 3.5 常用短语管理 。根据员工和保户的日常需要，公司系统管理员或操作员可按需增加、修改或删除 短语种类；增加、修改或删除具体的常用短语，以备随时取用。 3.6 短信订阅管理 。向保户提供新险种信息定阅短信服务（如“我要订阅有关小孩的险种信息“，“烦请 订阅体检和专家咨询信息“等）；提供处理保户订阅信息申请（有人工设定和短信远 程设定两种方式），并编辑制作保户所订阅信息，设定时间，定时给保户发送。 3.7 闪屏发送 。系统发送短信，接收者无须按键翻看，信息直接在屏幕上显示。 16 3.8 计费短信管理 。在编辑订阅短信时，设定短信的费用，当信息发送完毕，系统自动将此短信存放 在该保户的已发送短信息箱里。系统自动统计汇总短信收费资料并将资料存储，可供 保户短信查询。 4 短信服务系统的逻辑结构 短信服务系统的结构分为如下的五个部分： 4.1 通数据库 存放短通中心数据，如收信箱、发信箱、保户资料、员工资料、常用短语、系统 参数等。 4.2 短信数据处理中心子系统 负责接收和处理各种数据业务处理请求。 4.3 短信业务子系统 亦称业务操作界面子系统，为业务人员直接使用的部分，接收业务请求和反馈请 求处理结果。 4.4 短信接口子系统 即短信系统与单位内部网络系统接口子系统，包含三种接口：数据库接口、数据 包交换接口、文件交换接口，可以直接联接单位内部网络系统。 4.5 短信系统控制子系统 即短信息通信接口子系统，负责直接发送和接收短信息。本子系统也可支持其他 短信通信方式，如与短信中心专线联接的通信方式。 5 系统特点 17 5.1 支持多种数据库和多种系统 。支持 sql server、oracle、sybase 等多种数据库；支持 windows