深圳市机动车综合信息平台建设方案.doc

深圳市机动车综合信息平台建设方案为了配合机动车交通事故责任强制保险条例的实施，充分发挥机动车综合信息平台对实行车险费率浮动机制的技术保障作用，运用经济手段调控道路交通事故的发生，进一步加强交通管理，减少交通事故，根据中国保监会的要求和中国保险行业协会的统一安排，在深圳保监局和市交警局等部门的领导与支持下，拟建立“深圳市机动车综合信息平台”（以下简称“信息平台”）。通过加强保险行业之间的信息合作，争取市交警局和运输局等部门的信息支持，以高科技手段积极参与平安深圳、和谐深圳建设，更好地发挥保险业辅助的社会管理的功能作用。2006年12月深圳保险同业公会已向中国保险行业协会及全国信息平台技术委员会递交了上线的申请报告,并开展了信息平台建设的部分前期准备工作。按照中国保险行业协会的要求，结合深圳市的实际情况，为保证深圳市信息平台建设工作的顺利开展，特制定本方案。一、 信息平台建设基本原则（一）管理原则：1协调行动原则：保险监管部门监督推动，行业协会组织协调，市场主体论证决策，争取地方政府及相关部门的支持。这一原则，可较好地整合各方的积极性，形成责权清晰、分工明确、互为补充和监督的管理格局。这一原则符合社会主义市场经济发展规律，对安全、和谐、低成本、高效率地建设好全国交强险信息共享平台具有重要意义。2统一管理原则：平台建设的软件系统、地方平台搭建的技术标准、数据传输的规范、项目投资以及安全等级要求等，通过公司一级法人的垂直管理，实现中保协产险委员会的统一指挥。（二）建设原则1“四统一分”原则：统一标准、统一软件、统一接口、统一业务流程和分省（市）建设； 2公平、公正、公开办事（对业内而言）原则；3需求控制全国统一和地方兼顾相结合原则，统一是基础，兼顾是补充； 4全面推进和重点突破相结合原则；5实用性、科学性、先进性和前瞻性相结合原则。（三）安全原则由于这个项目是个庞大、复杂的系统工程，它不同于一般的商业项目，因此安全管理是项目的关键环节，必须从始至终，从宏观到微观，从管理干部到一般工作人员，都必须严格遵守有关数据、信息、设备，以及各种行业资源的各项安全管理规则，建立安全保密责任制度。任何人都不能超越权限，泄露非授权的行业信息、数据，以及行业认为其它重要的事项等，确保项目安全、稳妥的快速推进和运行。（四）工作原则既要全国统标、统筹，又要调动地方积极性，还要坚持“地方服从全局、时间服从质量”要求，积极、稳妥地推进平台建设。二、 信息平台建设目的一是加强对交强险业务监管，确保交强险条例落实；二是建立道路交通事故和违章行为与交强险保费挂钩的费率浮动机制，运用交强险费率的杠杆作用，促进道路交通安全管理工作；三是积累真实、完整、准确的交强险承保理赔业务数据，为交强险费率厘定提供准确的数据基础；四是为商业车险的信息数据交换与共享，防范承保理赔中各类风险，提供技术支持。三、 信息平台运行模式及实现功能信息平台通过计算机远程信息系统与深圳市交警局、深圳运输局、深圳保监局、相关卫生部门、深圳市保险同业公会，以及18家经营车险业务的产险公司实施同步互联。通过数据上传系统，市公安交警部门将其辖区内的车辆登记信息、驾驶人登记信息以及驾驶人违章违法信息、交通事故信息及人员伤亡信息等数据纳入平台；市运输管理部门将营运车辆登记信息、营运车辆违章信息等纳入平台；各家保险公司将其车险承保、理赔数据，以及为了防范风险需要建立的其他共享信息等数据纳入平台。信息平台的运行模式采取信息共享与实时传输方式建立信息库，并通过对公司承保理赔关键环节的控制和费率测算，实现信息平台建设目的。信息平台的初期主要功能包括：一是通过信息平台与各公司承保理赔业务系统对接和关键操作环节的控制，实现对交强险承保理赔业务实时监控，保证信息平台交强险数据的真实、准确和完整；二是依据信息平台数据，通过交强险费率测算模块和流程控制，建立道路交通违章违法、事故行为等与交强险保费挂钩的费率浮动机制，实现保险费率杠杆的作用，促进道路交通安全管理；三是通过与深圳交警局、运输局共享交强险承保信息，支持其监督执法工作；四是通过信息平台交强险数据统计分析功能，实现对行业整体交强险经营情况分析，为费率厘定提供良好的数据基础。四、 信息平台建设组织机构及制度建设（一）为了加强信息平台建设的组织领导，协调相关单位的工作，建议市政府成立深圳市机动车综合信息平台建设领导小组，请市政府分管副秘书长或市政府金融办主任担任组长，深圳保监局、深圳交警局、深圳市运输局、深圳市卫生局的分管副局长，保险同业公会产险常务副会长和副会长担任副组长，政府相关部门信息技术处室和交警局交通处的负责人、各车险经营公司的总经理，以及同业公会秘书长担任成员，负责组织协调有关部门和保险公司的工作，讨论决定信息平台建设中的信息交换等重大事项，推动信息平台建设。（二）保险行业的信息平台建设组织领导工作，建议由产险总经理峰会实施决策，讨论决定信息平台建设方案、经费分摊方案和基本管理制度等重大事项。同时，由同业公会组织各车险经营公司相关部门负责人成立三个职能小组，分别为业务流程小组、信息技术小组和制度建设小组，负责落实各项具体工作。业务流程小组由各公司熟悉机动车承保、理赔业务流程的业务部门负责人组成，负责信息平台的功能需求认定和业务流程设计；信息技术小组由各公司信息技术部负责人参加，负责信息平台软硬件环境的技术支持，包括具体的软件、硬件等设备的选型、询价、招标，信息平台的网络搭建、机房租赁等，并协助程序开发商进行信息平台的建设工作；制度建设小组由各公司熟悉财务、法律的业务骨干人员组成，负责研究制定信息平台使用管理规定、财务收费制度、保密规定及维护管理办法等各项制度。以上三个小组的组长，建议分别由人保、平安和太保等3家公司提名一位副总经理担任。（三）信息平台建成后，其所有权归各公司所有，由同业公会代表各公司负责信息平台的日常运营管理及数据维护。（四）为了保证信息平台长期稳定的运行，同业公会需要组建专职技术运营管理团队。技术管理人员建议整合资源，在同业公会秘书处现有两名信息技术人员的前提下，再按要求招聘1-2名计算机及相关专业本科及以上学历的维护人员，全程参与信息平台的建设工作和今后的维护工作，以节省人员经费和管理成本。试点工作开始后的前期，中科软将有专门的技术支持人员提供技术支持服务，并对维护人员进行培训指导。信息平台建成后，中科软的维护方式将改为远程支持，需要平台维护人员尽快进入维护工作，进行平台数据维护。五、 信息平台系统集成方案（一）需求分析通过初步调查，深圳市2006年的本市牌照汽车保有量为96.3万辆，再加上外地常驻车辆约15万辆，全市汽车保有量为110万辆。深圳市的汽车年递增量在22%以上。2006年深圳市交通事故数量为199.4万起。2006年末深圳登记驾驶员数量为99.7万人。目前深圳市共有财产保险公司20家，其中18家具备从事机动车交通事故责任强制保险（交强险）业务资格。充分发挥保险费率浮动杠杆作用，保证城市道路顺畅，督促和调动驾驶员安全行车意识，已经成了各级政府部门的共识。而建立能提供数据依据的信息平台是保险费率浮动杠杆的重要支点。当前没有一个共同的车险数据库，各保险公司只能依靠本公司以往的理赔数据来确定投保车辆的费率浮动标准，很难了解投保车辆总体的违章情况。而这却给一部分违章率高的人有了可乘之机。因此必须建立一个统一的信息平台，使得逃过费率的“惩罚”变为不可能。车辆信息平台建成后，将对那些交通乱违章的驾驶员发挥心理震慑作用，使他们认识到，违章驾车的成本太高，除了要被交警处罚款扣分外，连保险费也要跟着涨价，将会有助于减少违章行为。此外，从长远看，信息平台建成后，对于防范道德风险，防止骗保、骗赔等行为的发生，都将产生实质性的技术保障作用。随着机动车交通事故责任强制保险条例的公布与实行，如何实现条例中第9条提到的“建立有关机动车交通事故责任强制保险、道路交通安全违法行为和道路交通事故的信息共享机制”已成为当务之急，通过该信息共享机制，能带来广泛的社会效益和经济效益，对于公安交警部门和保险业都有着深远的意义。（二）设计原则对于信息共享平台的建设，目前是通过各省、直辖市、自治区的保险行业协会建设数据处理中心，通过该数据处理中心与各保险公司及交管局的网络互联和应用的接口改造，实现相互访问和数据传输，实现信息的共享。根据初步规划，建设一个完善的硬件平台，将成为深圳市机动车综合信息平台的基座。而数据中心的建设，则是在硬件基座上建立起来的一个实现信息交换与共享的体系。考虑到深圳建设保险创新试验区的要求，未来在车辆信息共享机制创新方面，有着较大的发展空间，为此建议深圳单独建立硬件平台，为今后的发展提供必要的空间。按照这一设想，平台建设的设计原则如下。整个系统硬件平台的主要求是：高可用性、运行性能较高并且平滑的可扩充性、采用工业标准的开放性、以及可维护性、简易性等。因此，系统设计的出发点基于以下几点考虎：1.实用性，系统设计充分满足目前的业务需求，并充分考虑到未来业务发展的需要。2.先进性，采用现在最先进的技术，如光纤存储产品，存储局域网，双机容错等等。3.高性能，系统处理能力能够充分胜任业务处理的要求及信息量不断增长的挑战，满足各种应用需求对硬件平台在大数据量、高反应速度条件下有良好性能的要求，并支持多机并行运行，性能线性增长。4.安全性，采用当前先进的和流行的安全技术保障系统，在网络服务和应用服务上确保整体安全性。为了满足项目中选用的技术和设备的协同运作能力、系统投资的长期效应和系统功能不断扩展的需要，应当在遵循统一的国际标准和工业标准的前提下，允许用不同厂商的产品相互替换。还应从系统结构、技术措施、设备性能、系统管理、厂商支持急维修能力等方面出发，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。5.高可用性，在日常工作以及可能出现的单点故障和维护状态下，保证业务能够不间断运行及数据的一致性和完整性。6.可扩展性，方案应充分考虑未来业务发展的需要，留出足够的扩展空间。在系统扩充过程中，业务能够不间断。基本目标应为建成一个3至5年之内不落后且易于扩充升级的系统整体方案设计（三）整体方案设计根据综合信息平台的特点，我们建议建设一套完善的、全冗余的硬件架构，杜绝单点故障，保证信息平台数据中心安全、稳定的运行。整个数据中心的硬件架构由网络（含网络安全设备）系统、主机和存储系统、备份系统及软件系统几个部分组成，各个系统有机的结合在一起，但是又具有一定的独立性。从网络设备开始，到服务器主机，再到系统软件层次，都采用了各种技术来避免故障引起系统停机。在网络层次上，防火墙、负载均衡器、主交换机采用高可用性双机结构（HA），服务器的物理连接采用交叉连接的形式，任何一台设备的故障都不会影响系统；在主机层次上，系统中的服务器和存储设备，有较高的冗余度，采用双电源，双风扇和镜像的硬盘，避免某个局部设备出现故障引起整个系统崩溃。（1）网络拓扑图（2）平台对总体要求的满足1.可靠性的满足针对可靠性，我们有如下四种方式来实现对平台可靠性的保证：首先，硬件设备自身的设计是高可靠性设计：如所有主要硬件设备的风扇和电源都是冗余设计的，当其中某一风扇和电源出现故障，并不会马上导致系统宕机。其次，两台对应设备之间通过高可靠性设计，当其中某一台设备出现故障，系统会自动切换到正常运行的计算机上，从而保证业务系统仍然能正常运行，不会给我们的应用系统带来不可用的故障。第三，主要数据库服务器都可以选择用选配的磁带机备份系统文件，能够实现快速的系统恢复功能，发生系统性故障时候，因为数据文件都保存在独立的磁盘阵列中，主机系统中只有系统文件信息，因此我们只需要通过将前期保存的系统文件通过简单的命令倒入到系统中，就能保证系统能从新正常运行。第四，通过备份软件，将数据保存到磁带库中，一旦主机和磁盘阵列中的数据发生故障，我们还可以通过将备份软件保存在磁带库中的数据重新导入到磁盘阵列中就能恢复正常的工作了。2.数据中心载体扩充性的满足主机性能的扩展：主机目前的性能配置不是最高配置，当业务发展，对主机性能要求提高以后，我们可以通过升级的方式，增加CPU和内存，以保证主机的性能能满足今后业务的需求。可扩展的结构：本次项目的主结构是SAN结构，在这样的结构中，如果今后有必要增加服务器或者其他设备，只需要将设备加入到SAN环境中来就可以了，不会对其他系统造成大的影响，从而保证了主机平台的扩展性能。3.开放性的满足整个平台所选择的设备都是开放的，系统硬件，软件符合开放系统的标准和规范，其产品能够支持异构平台，能和不同的硬件平台和操作系统之间互联互操作，能够很好地支持应用系统的平滑一致以及应用模块在不同的平台分布运行。（3）硬件设备清单序号设备性能指标要求数量参考设备1路由器（1）基本：主流高性能高可靠性高端路由器（2）内存及闪存：内存512MB，闪存 256 MB（3）性能：包转发率2.4 Mpps（4）以太网端口：1个10/100/1000Mbps电口，1个10/100以太网管理端口（5）E1端口数：一台32口，另一台16口（6）扩展性：6插槽（7）电源：冗余双电源2台思科7206VXR/NPE-G22交换机（1）基本：主流高性能高可靠性三层千兆交换机（2）端口：24 个10/100/1000M电口，4 个SFP Combo 千兆光口（含2个多模GBIC模块）（3）电源：冗余双电源2台思科3750G-24TS千兆交换机3防火墙（其中一台带VPN）（1）基本：主流高安全性高稳定性千兆防火墙（2）网络安全性：采用完全内容检测（Complete Content Inspection）技术；采用核检测技术，实现基于内核的状态包过滤；支持基于流、数据包、透明代理的过滤方式；支持对HTTP、SMTP、POP3、FTP等协议的深度内容过滤；支持对移动代码如Java applet、Active-X、VBScript、Jscript、Java script的过滤；支持URL过滤；支持使用一次性口令认证（OTP）、本地认证、双因子认证（SecureID）以及数字证书（CA）常用的安全认证方式；支持RADIUS、TACACS/TACACS+、LDAP、域认证等安全认证方式；支持Session认证、HTTP会话认证（3）性能：吞吐量3G；并发连接数50万；每秒新建连接每秒10,000 个 （4）接口：1个10/100/1000Base-T电口；2个千兆光口（含多模GBIC模块）；（5）VPN：包含VPN模块、VPN隧道数1000（6）高可用性：支持双机热备、支持系统故障切换2台天融信NGFW4000UF/TJ5207千兆防火墙4负载均衡器千兆位电口8 个；背板能力20Gb/s；流量吞吐量1Gb/s；并发会话数量400万；支持HA：心跳及网络两种方式，支持毫秒级双机切换2台F5 NetworksBIG-IP 3400 5备份服务器CPU：1个英特尔至强双核、主频 2GHzMEM：2G，至少可扩充至4G硬盘控制器：配置RAID 控制器（RAID 0/1)内置硬盘：2*72G热插拔SAS 10K 硬盘驱动器 HBA卡：1块HBA卡网卡：2个1000M以太网口卡支持多种热插拔部件，关键组件（如：电源、风扇）冗余配置1台1、IBM x32502、HP DL360 G56WWW服务器CPU：2个英特尔至强双核、主频 3GHzMEM：4G，至少可扩充至8G硬盘控制器：配置RAID 控制器（RAID 0/1/5)内置硬盘：4*72G热插拔SAS 10K 硬盘驱动器 网卡：2个1000M以太网口卡支持多种热插拔部件，关键组件（如：电源、风扇）冗余配置2台1、IBM x35502、HP DL380 G57应用服务器PC SERVERCPU：4个英特尔至强双核、主频 3GHzMEM：8G，至少可扩充至16G硬盘控制器：配置RAID 控制器（RAID 0/1/5)内置硬盘：4*72G热插拔SAS 10K 硬盘驱动器 网卡：2个1000M以太网口卡支持多种热插拔部件，关键组件（如：电源、风扇）冗余配置4台1、IBM x38502、HP DL580 G48数据库服务器1（UNIX）基本：主流最新系列企业级UNIX 服务器，支持SMP体系结构，可构成高可用双机或多机集群系统；CPU：主频1.6GHz CPU数量16个，最大扩展32个；内存：容量48G，至少可扩充至256GB；磁盘：当前配置2块，单盘容量146GB，硬盘转速15000rpm，支持操作系统镜像；I/O子系统： 4GB/s存储光纤卡3个，千兆以太网卡3个；操作系统：提供主机厂商最新版64位UNIX操作系统，同时兼容32位应用，支持Oracle, DB2等数据库，无限用户使用许可及光盘介质；投资保护：保证今后两代产品仍保持Unix技术的发展方向，服务器系列产品线保证应用二进制兼容，支持机箱内进行下一代芯片的升级。安全性及高可用性：支持出错内存和CPU的动态自动隔离支持支持高速缓存、内存的ECC保护支持双重芯片备用技术热拔插内置硬盘I/O插槽热拔插N+1冗余、热拔插电源风扇做HA，含主机控制台,磁带机,42U机柜1台1、IBM System p 590（16*1.65G，48G）2、HPIntegrity rx8640（24*1.6G，48G）双核安腾CPU9数据库服务器2（UNIX）基本：主流最新系列企业级UNIX 服务器，支持SMP体系结构，可构成高可用双机或多机集群系统；CPU：主频1.6GHz CPU数量8个，最大扩展16个；内存：容量16G，至少可扩充至128GB；磁盘：当前配置2块，单盘容量146GB，硬盘转速15000rpm，支持操作系统镜像；I/O子系统： 4GB/s存储光纤卡3个，千兆以太网卡3个；操作系统：提供主机厂商最新版64位UNIX操作系统，同时兼容32位应用，支持Oracle, DB2等数据库，无限用户使用许可及光盘介质；投资保护：保证今后两代产品仍保持Unix技术的发展方向，服务器系列产品线保证应用二进制兼容，支持机箱内进行下一代芯片的升级。安全性及高可用性：支持出错内存和CPU的动态自动隔离支持支持高速缓存、内存的ECC保护支持双重芯片备用技术热拔插内置硬盘I/O插槽热拔插N+1冗余、热拔插电源风扇做HA，含主机控制台,磁带机,42U机柜1台1、IBM System p5 570（8*1.9G，16G）2、HP Integrity rx7640（12*1.6G，24G）双核安腾CPU10磁盘阵列基本：采用在中国市场公开发布的通用光纤通道主流企业级磁盘存储系统，支持SAN架构；容量：6T（其中：73（15000）28300（10000）14）磁盘及接口：光纤通道仲裁环(FC-AL)，2 GBPs，73GB、146GB、300GB 10000rpm或15000rpm磁盘；控制器缓存：8GB，最大扩展32GB；RAID级：支持RAID 10 、RAID 5；操作系统支持：HP-UX、Windows、Linux、 Tru64*、Solaris、AIX、Netware；性能：IOPS2.2M关键组件（控制器、电源、风扇等）提供冗余配置，无单点故障；支持快照和克隆1台EMC DMX800、IBM DS8100、HP xp1000011磁带库符合Linear Tape-Open（LTO）设计规范;支持4Gb 光纤通道 LTO Ultrium 3磁带库;本地数据传输速率 80MB/秒;压缩后数据传输速率 160MB/秒;配置驱动器数量2;支持磁带插槽数44；配置磁带盒数量40;光纤接口，支持SAN架构。1台1、IBM TS32002、HP MSL603012光纤存储交换机4 Gbps（全双工）通信自适应和速度匹配提供16个具有4 Gbit/sec全双工性能的端口, 激活16端口许可；含多模LC-LC光纤电缆2台Brocade 16口存储光纤交换机13备份软件支持两个磁带驱动器和30个磁带槽；1个SAN存储节点，实现SAN LAN Free架构备份，包括1个DB2在线备份模块，支持5台Linux及两台UNIX客户端文件系统备份，支持SAN架构 1套1、BakBone2、Legato14操作系统主流Linux操作系统7套REDHAT Linux 5.0(4)机房租赁及网络专线搭建1.电信线路资费：线路类型速率月租数量SDH2M2000元/月/条302.机房托管费用：项目规格单价数量每个机柜58U85003个六、交管数据的建设进度和支持情况信息平台的正常运转，涉及到保险车辆拥有人、保险公司、保险协会、交通管理部门。交警部门和运输管理部门的车辆数据非常重要。为此，目前需要商请交警部门做好如下工作，以保证平台系统的稳定运行。1交通违法代码、事故数据、号牌种类、车辆种类等代码做到统一。2全市机动车辆和驾驶人的数据，以及交通事故的统计数据实时上报。平台建成后以批量的方式上传，每天提供增量数据，月底提供存量数据，平