XX省社会医疗保险网建设方案.doc

XX省社会医疗保险网建设方案3Com公司与XX省劳动和社会保障厅合作，采用3Com公司e-Networks 方案建立了XX省社会医疗保险综合管理信息系统网络，并把该网络作为XX省所有社会保险业务的基础。该网络是目前全国正在建设的第一个全省范围的医疗保险计算机信息网络。 网络方案根据XX省医疗保险计算机网络管理信息系统和未来办公自动化应用的需求，整个网络分为三个层次，即一个省医保网络中心、14个地市医保中心及3个特别行业中心、112个县级医保网络中心。3级网络中心之间的运作相互独立，但可以通过广域网线路相互沟通信息。 省中心与地市中心广域网主干采用DDN作为主连接，PSTN拨号为备份连接。地市中心与县级中心采用PSTN拨号连接。各中心局域网采用交换式千兆以太网（1000Mbps）和交换式以太网（10/100Mbps）技术实现。1 省医保网络中心 省医保网络中心以配置双电源的多层多协议交换机CoreBuilder 9000为主交换设备，2台主交换机之间以2条千兆链路互连，构成高速交换核心。在中心网络结构中，大楼内各科室、各领导的桌面工作站分别以10/100Mbps的以太网线路分别连接到2台中心局域网交换机CoreBuilder 9000上；6台主服务器分别以2条1000Mbps以太网连接到2台CoreBuilder 9000上，一条线路为主用，另一条为备份。倘若主用线路或主用线路连接的局域网交换机出现故障，则自动切换到备用线路上去。通过CoreBuilder的虚网能力，每一个部门局域网络为一个单独的虚拟局域网（VLAN），与其他部门和运营业务网络彼此隔离。 网络中心广域网接入采用一台配置双电源的NetBuilder II 8槽模块化路由器，分别和2台CoreBuilder 9000多曾多协议交换机通过交换式快速以太网（100Mbps）实现连接，组成中心容错局域网络。当DDN链路或NetBuilder II路由器出现故障时，各地市/专业部委医保中心可通过异步拨号连接到省中心的RAS 1500异步拨号备份服务器上，保证网络的畅通。 另外，为了使医保系统与银行清算系统能够良好地连接，将NetBuilder II 的Channelized E1线路中的一个时隙（64Kbps）专门用于与银行清算系统连接。 建立基于Internet的医保信息查询系统是服务广大参保人员的高效手段。考虑到信息安全问题，在本系统与Internet之间采用专业防火墙产品进行隔离，并采用专用的小型路由器以64K DDN方式在防火墙之外连接Internet。在防火墙与路由器之间可以设置各种信息查询用的Web服务器。 2 各大医院 各大医院采用Office Connect NetBuilder 132路由器与省医保中心相连，132路由器提供一个10Mbps以太网端口和2个FlexWAN端口。其中一个FlexWAN 端口用于连接DDN，另一个用于异步拨号备份。10Mbps以太网端口连接到医院局域网的小型交换机SuperStack II 3300XM上。 3 小医院和药店小医院和药店均采用单机加Modem的方式与市中心RAS 1500 以电话拨号方式连接。医保网络信息系统对实时性、可靠性要求非常高，其网络的管理、维护和监测尤显重要。网络配置了Transcend Enterprise Manager 对网络设备进行管理，并选配Transcend Traffix Manager 实现对网络传送的业务进行管理。 4 地市/专业部委医保网络中心地市/专业部委医保网络中心与省医保网络中心结构相似，所不同的是由于考虑到造价及性能要求，地市中心采用1台全冗余配置的CoreBuilder 9000作为局域网核心。 5 县级医保网络中心 县级医保中心由于规模较小，因此采用了简单、易于管理的SuperStack II 3000XM交换机作为局域网主交换机。广域网由于条件所限，全部采用PSTN拨号方式，且不设置Internet服务器。 在省中心和地市中心还具有IP电话功能，利用3Com的PathBuilder S400作为IP电话网管，将医保网络建成为一个将电话语音和计算机数据综合在一起的统一网络。方案特点1. 高性能 省、地市网络中心采用千兆以太网为主干，为现在的业务应用和将来可能增加的多种新应用提供了充足的宽带保证。此外，它还采用三层交换技术来解决传统路由技术在高速主干中的瓶颈问题。许多用户在遇到网络冲突时，经常主观地认为在他们的局域网上，如以太网、FDDI、ATM等，数据流量已经饱和。实际上，3Com的经验表明瓶颈往往出在连接网络的设备上，而不是网络本身。因此不需要重新布线，只需要对连接点进行升级。然而，升级的费用往往很昂贵。将路由器用快速而廉价的交换机代替，会使网络变得流畅，但这在管理上不大可行。3Com公司的FIRE技术支持所有必要的LAN交换和路由功能，从而提供了强大的网络互连功能。2. 高可靠性 该网络系统具有极高的可靠性，无论是产品本身，还是整个网络系统。 省、地市网络中心是整个网络的关键部分，在省、地市医保网络中心，采用了2台CoreBuilder 9000作为局域网交换机，2台Netbuilder8槽扩展机箱路由器作为广域连接设备。CoreBuilder 9000采用完全的冗余设计。 在设计本网络系统时，除了选择高可靠性的产品之外，还充分考虑了网络系统上的可靠性。在省、地市医保网络中心主干部分，采用2台CoreBuilder 9000交换机利用SpanningTree技术相互备份。远程广域网接入部分使用2台8槽扩展机箱Netbuilder路由器，彼此之间通过虚拟冗余路由器协议进行备份。 省与地市医保中心之间的广域线路，采用1条主用DDN线路和1条备用拨号线路，以充分保障系统的可靠性。通过3Com路由器提供的故障恢复手段，如拨号备份等，可实现主用线路失效时向备份线路的切换。同时，备份线路还可通过3Com路由器的按需带宽、宽带整合等手段和技术，提升广域网的线路速率。3. 高度安全 对金融企业来说网络系统安全性是首要考虑之一。由于在CoreBuilder 9000 、CoreBuilder 3500、Netbuilder和OCNB 132中都内置有防火墙软件，能有效地阻止非法网络访问，因而具有极高的安全性。4. 管理简单 由于在医院和药店的路由器中采用边界路由技术，使得对它们的安装非常简单，管理可集中进行，大大方便了管理工作。 5. 可扩展性好 在设计网络方案时，充分考虑了其将来的扩展能力，以保证该网络将来在技术和网络规模上的升级能力。 （1）局域网扩展能力 局域网交换机CoreBuilder 9000、CoreBuilder 3500和Superstack交换机均具备很好的技术和网络规模（端口）升级能力。 （2）广域网扩展能力 3Com路由器同样具备很好的扩展升级能力。Netbuilder采用模块化的结构，用户可以方便地通过增加模块来增加相应的网络端口，从而扩大网络规模。 （3）网管升级能力 网络规模的扩大也加大了网管的难度。这不仅是因为需要管理的设备增加了，同时也是因为网管无法适应网络的扩充。在局域网中，由于大量采用交换技术，使得网段数量大大增加，流量采集和分析难度加大，特别是在网络高速运行的情况下，流量采集就更加困难，而流量采集是网管的基础。在广域网方面，随着远程节点的增加，在网络中心收集这些设备运行状态的工作不仅费时，而且消耗大量的广域网带宽。总之，在扩展网络性能和规模的同时，必须保持网管能力也随之提高。3Com公司的网管系统提供以下扩展功能： 所有3Com设备中均有SmartAgent智能代理。SmartAgent可实现诸如远地轮询（remote polling）、自动阈值设定、Action-on-Event等功能。网络智能随着网络规模共同增加。 分布式RMON。3Com的网络设备从网卡、交换机到路由器均可采集RMON数据，同时，3Com也提供专用的RMON/ RMON2监视器。网络规模增加，流量的采集