企业社保管理系统技术方案解析

企业社会保险管理系统建设项目

技

术

方

案

建设单位：中国新疆国际煤炭工业博览会组委会

承建单位：新疆科盛华网络技术开发有限企业

一、现实状况分析

在人类社会即将步入二十一世纪之际，世界进入了信息时代，知

识经济正在蓬勃发展，科学技术成为第毕生产力。在竞争日益剧烈日勺

今天，提高现代企业的科技管理水平，成为市场竞争和自身生存发展

的必然选择。提高科技管理水平，必然要在企业内部进行信息化建设,

运用信息技术H勺各项成熟技术来规划应用信息系统，以实现提高企业

的生产率、竞争力和业绩的目的。

企业社会保险统筹办公室（如下简称统筹办）几年前开发的“养

老保险计算机管理系统”自运行以来，获得了一定的社会效益和经济

效益，提高了劳动生产率。不过，由于受当时计算机发展水平日勺限制,

原有日勺系统存在一定的局限性，重要表目前：

1、原软件是在DOS单任务操作系统的字符界面方式下开发，操

作环境已不适合目前发展日勺需要，以Wincows9X、WindowsNT为

代表日勺新一代图形顾客界面多任务操作系统成为目前日勺主流，在基于

WIN95.WIN98上开发日勺多种应用程序集图象、声音、视频、动画于

一体，具有界面丰富、美观、操作简朴等长处，而基于DOS的字符界

面得应用软件将逐渐被淘汰。

2、数据库管理系统相对落后，在数据安全性、完整性、一致性,

以及大容量数据存储与远程数据管理上已不能满足社会保险业务发

展日勺需要。

3、网络硬件设施已相对落后。

4、缺乏供领导决策参照的领导查询、分析、决策系统。在目前,

由于计算机技术日勺迅猛发展，多种新技术层出不穷，越来越多的单位

已经把计算机网络和软件KJ建设或升级改造提到议事日程。乌鲁木齐

社会保险计算机网络系统的升级改造工作也是势在必行。由于郑州社

保部分业务已经实现计算机管理，从节省费用开支、减少人工工作量

和缩短系统升级改造的周期考虑，新系统必须考虑工程数据割接，即

将旧系统数据无缝转入新系统。

在本方案中，系统升级改造的内容重要包括：

1、更换网络操作系统。

2、增长部分硬件设备。

3、建立网络病毒防备与数据安全措施。

4、升级社会保险计算机业务管理软件，做到“四化”--业务

自动化、查询迅速化、信息智能化、决策科学化。

二、设计原则

由于社会保险系统是中国新疆国际煤炭工业博览会组委会形象

窗口，因此系统建设欧I质量非常重要。在系统设计中，重要考虑如下

原则：

1、可用性：系统的建设首先要保证其可以正常使用，网络及硬

件设备故障率低，系统软件及应用软件基本运行正常，所选用的设备

和软件在技术上应当可行，产品上应当成熟。

2、可靠性：由于系统及网络构造庞大复杂，在系统的可用性基

础上，必须保证系统的稳定、可靠、安全运行，提高系统日勺抗干扰能

力，不要由于系统平台某部分H勺故障导致整个应用系统瘫痪，导致直

接经济损失和不良社会影响。

3、高效性：整个系统的应用应当处理时间短，响应速度快。

4、安全性：对于不适宜公开口勺专供信息，需要设定秘密等级与

查阅权限，严格保密。对重要数据要做好数据备份工作。同步，为防

止病毒对信息系统导致破坏，应建立病毒防护机制对系统进行保护。

5、扩展性：由于企业管理信息系统在改革中需要不停完善，此

后日勺改善和维护量也许很大。考虑到此后的网络发展趋势及业务需求

的变化，网络及应用软件设计应具有扩充能力，系统通过扩充硬件资

源和升级软件，可以满足顾客业务发展日勺需要。

6、实用性：在保证业务系统功能基础上，提供界面更美观，功

能更强大，操作更简朴的应用软件。

三、系统建设目的

新疆科盛华网络技术开发有限企业为中国新疆国际煤炭工业博

览会组委会开发口勺《社会保险计算机管理信息系统》，总体目的是：

立足于现实，着眼于长远，采用先进的计算机技术、网络技术、通信

技术，以电子化、分布式社会保险信息资源为基础，以全面实现社会

保险业务处理、信息互换的系统化、规范化、自动化及管理决策日勺信

息化与科学化为重要目的，建立一种以中国新疆国际煤炭工业博览会

组委会为中心实现对国际煤炭工业博览会组委会及其辖区社会保险

信息H勺协同处理和资源共享的大型网络化社会保险业务计算机管理

应用系统，以提高社会保险业务管理水平、改善服务质量、提高劳动

生产率，更好地为生产经营服务，并为领导进行对的决策提供重要参

照根据。详细设计目的概括为：

1.建立社会保险业务管理数据库

建立乌鲁木齐及其辖区全网共享数据库及专业数据库，运用网络

将原始数据加工成多种类型、各级别的电子化信息，加强社会保险信

息日勺管理。社会保险数据库包括如下五个个数据库：

基本养老保险数据库存储基本养老保险参统单位、职工、个人帐

户及有关业务处理信息基本医疗保险数捱库存储基本医疗保险参统

单位、职工及有关业务处理信息。失业保险数据库存储失业保险参统

单位、职工及有关业务处理信息。工伤保险数据库存储工伤保险参统

单位、职工及有关业务处理信息。女职工生育保险数据库存储女职工

生育保险参统单位、职工及有关业务处理信息。劳动力市场专业数据

库。存储劳动力市场有关信息。

2.实现全市范围内H勺综合信息查询以社会保险业务处理过程为

根据，将各分散日勺、以手工处理日勺大量信息集中存储、分类检索、记

录并生成各类社会保险业务报表，充足发挥计算机对信息深加工、迅

速智能化处理日勺作用。

3.建立有关重要职能处（科）室时应用子系统根据直属职能科

室计算机应用现实状况，在养老保险科、缴费申报科、工伤保险科、

财务科、计算机科等重要职能建立应用子系统。同步建立各子系统之

间口勺数据转换和数据安全机制。采用先进的客户/服务器技术、WEB

技术实现客户（浏览器）/Web服务器/数据库和应用服务器模式H勺三

层服务体系，建立符合乌鲁木齐社会保险业务特点的应用系统。

4.建立高速数据通信网乌鲁木齐社会保险计算机网络系统由市

级和区县级系统构成，在乌鲁木齐社会统筹办公室（市级）及各区县

（县级）建立高速局域网，各系统既是自成体系，又是郑州社保网络

系统H勺一种构成部分，它们既完毕自身日勺业务处理，又进行互相间的

数据传递与互换。市级系统与县级系统和省级系统之间通过广域网实

现连接，提供高速、安全W、J信息高速公路，并支持数据、语音、图象、

视频H勺同步传播和生产业务数据W、J实时传播。广域网可采用X.25公

用数据网、PSTN公用网、DDN数字数据网，提议市级系统与县级

系统和省级系统之间以X.25为物理网，通过路由器、调制解调器进

行远程数据通信。同步，也采用Internet建立远程通信网，实现与

中国Internet骨干网163、中国公众多媒体通信网169、昌吉省劳动

厅、劳动和社会保障部等有关单位的网络互联，以及为未来参保企业

远程申报登记、查询等业务提供网络支撑平台，为建立和开通全国社

会保障网做好充足的准备。

5.统一规划、统一原则、统一出口、有限目日勺统一规划：

应用系统KJ建设统一规划、分步实行、不停完善。对共享资源进

行合理分布与管理。统一原则：采用统一日勺网络协议和接口原则，选

用目前流行的TCP/IP协议。统一出口：网络设计一种统一的信息对

外出口，有专门的部门（人员）控制，以保证社会保险内部口勺数据安

全。

有限目的：充足考虑系统的科学性、开放性、先进性、实用性、

可靠性、扩展性和经济性，系统应代表当今日勺先进技术，技术上成熟,

并保证若干年内不会被淘汰，以合理的投资建立一种能真正发挥作用

aI系统。

6.顾客界面美观友好，简朴易学。设置不一样权限、多层保护

以保证数据出J安全性。按需配置，可根据不一样职能不一样需求组合

不一样W、J功能模块。

7.涵盖社会保险的业务处理、财务处理及个人帐户管理等，并

且可与工商行政、税务、银行、公安户籍等其他系统实现数据互换。

四、网络设计方案

网络系统的设计重要包括网络通信平台的建设，服务器平台日勺建

设以及网络硬件平台的建设。同步，还考虑到打印资源共享、网络安

全性、数据备份、网络监控、病毒防备、系统容错等问题。

1.网络通信平台的设计

在本方案中，通信平台技术重要指局域网技术。考虑到当今网

络技术W、J发展趋势，局域网的主干应采用高速网络。目前，高速网络

包括ATM、FDDK千兆以太网和迅速以太网。由于

ATM口勺规范不一样，产品之间的兼容性差，造价较高，一般只用

于大型网络，如银行，证券等大型行业系统。此外由于FDDI造价较

高，千兆以太网技术还不成熟等原因，对局域网的选择应立足于实际

状况，在充足运用既有资源的基础上，顾及未来业务发展对网络通信

速度和带宽的规定，并考虑到未来ATM和千兆以太网的发展趋势，在

本方案中采用互换式100M

高速以太网和10M以太网相结合作为社会保险管理信息系统的

硬件支撑和网络通信平台。互换网络提供如下儿种长处：

a.非常低的延时;

b.可在低速端口与高速端口之间进行转换，混合100M和10M网；

c.同步多种通道通讯；

d.所有的端口都是线速吞吐量，并独享带宽。

e.符合此后千兆以太网的规范（如GigaSPEED技术等）。

为了实现网络主干高速，提高网络性能与带宽，必须引进网络中

心互换设备。在本方案中，中心互换设备采用世界著名网络产品供应

商美国3C0M企业的SuperStackSwitch3cl6981,它带有12个

100M/10M自适应端口，还可以扩充接口卡平滑连接主干网络。服务器

以200M速率（实现100M全双工）连接到网络中心互换机，各职能科

室（楼层）以100M速率连接到中心互换机，各职能科室放置

3C0M3C16951桌面型互换机，它有2个100M端口和12个10M端口，

一种100M端口连接到网络中心互换机3cl6981,其他10个10M端口

可连接10台工作站,使各工作站实现独享10M带宽。此后，伴随工作

站点H勺增长可通过连接二级HUB供顾客使用。通过以上设计，整个网

络系统的速度和性能将大大提高。

2.网络硬件平台的建设

网络硬件平台日勺建设波及到设备的选型.一般应遵照如下原则：

a.最佳日勺性能价格比；

b.可以在较长的时间内保持先进，防止投资挥霍；

c.供应厂商提供的设备种类齐全,有完善的售后服务体系。

3.方案阐明

本方案采用Client/Server构造，网络服务器采用HP高档PC

服务器，网络操作系统为美国Microsoft企业的WindowsNT4.0

中文版，客户机平台为Windows98,数据库为世界著名数据库方案

供应商美国ORACLE企业最新推出的ORACLE8i企业版，在社保网络

（计算）中心建立内部局域网，首先作为NT双机备份网络平台，

另首先作为内部软件开发和维护、使用日勺平台，广域网向下连接所属

区县社保网络、向上连接省级社保网络。社会保险各险种共享Oracle

数据库的参保单位和参保个人信息，下属区县社保机构以专线或拨号

方式，经Cisco2511路由器与乌鲁木齐社保中心数据库互换数据。

网络重要由三部分构成：一是市级保险管理中心日勺局域网；二

是由下属区县各保险机构构成口勺广域网；三是保险信息公布与查询、

企业参保远程申报Internet系统。

1.中心局域网设计网络采用经典的Client/Server构造，减

少了网络数据流量，充足运用前后台系统资源，提高系统运行效率。

网络以无屏蔽双绞线构成1OOBASE-T星型构造，100Mbps日勺通信速

率既满足既有需要，同步也为升级到互换式以太网提供线路保证。网

络操作系统采用WindowsNT4.0Server,这重要是由于：

安全性到达C2级原则；

（2）Windows的图形界面对顾客较友好，简朴易学；

（3）系统运行稳定；

（4）支持众多国际原则，扩展性好；

（5）支持服务器热切换技术，满足系统持续运行需要。客户机

平台为Windows98,这是由于其具有如人特点：

（1）操作界面友好，简朴易学，基本无需培训;

（2）网络互连能力强，系统配置简朴，可共享资源，节省投资;

（3）应用软件众多，可满足办公自动化需要；

（4）可运用OLE、DDE、ODBC技术以便编程，轻易扩展功能c数

据库选用Oracle8i,这是由于它支持Client/Server构造和

Internet；支持多顾客；支持大型应用；提供升级能力，可以满足未

来业务扩展需要；满足对数据合法性、完整性、一致性日勺规定；安全

性好，可建立系统运行日志，对系统欧I访问进行详细记录。网络协议

采用TCP/IP协议，支持多平台具有异种环境机型互连的能力，满足

连接InternetH勺需要。

2.广域网设计

中心局域网通过Cisco4000高性能路由器与广域网相连，采用

Cisco2511远程访问服务器作为备份服务器，它提供2个同步口与

专线连接，16个异步口可连接16路通迅线路作为远程接点接入

设备。对于医疗保险，医保定点小医院每日以拨号方式与中心互换数

据，大医院可以DDN专线方式由医院服务器或直接由操作机与医保中

心互换数据。这样既为小医院节省了通迅费用，又满足了大医院大业

务量H勺需要。为保证数据库服务器的安全，在网络中设置了防火墙，

防止非法入侵。

3.社会保险业务远程网络申报

Internet系统运用先进的IInternet/Intranet技术，开发一套

保险业务远程网络申报服务系统，各缴费单位只需要一台微机和一条

线，就可以通过Internet直接拨号到申报服务网络系统，办事人员

足不出户就可随时随地通过网络办理所有手续，真正实现电子投保。

对于社会保险政策法规、动态，以及参保单位和个人缴费状况、个人

帐户等信息，也通过该接口实现

Internet网上信息流通。

本方案特点如下：

1）高可靠性：从服务器方面看，采用2台HP专用服务器，这

两台服务器构成CLUSTER方式，互为备份，当一台服务器出现故障，

另一台自动接管其工作，可以很快地不中断地保证业务继续运行，保

证两者之间数据日勺一致性。当主机恢复工作后，又可将业务由备份机

切换回主机，恢复原始状态。网络方面，采用2台局域网互换机，其

中一台局域网互换机连接2台服务器主网卡，同步也连接计算中心互

换机3coM3cl6981,另一台局域网互换机连接

2台服务器备份网卡，同步也连接计算中心互换机

3C0M3C16981,一般来讲，为保证系统的可靠性和发生故障时不影

响系统业务管理软件W、J使用，如财力容许，我们提议配置两台互换机,

互为备份，此外，这两台互换机与计算中心双路连接，万一计算中心

某台设备出现故障，双路连接也能保证社保系统正常工作；数据存储

设备选用磁盘阵列，双电源，采用RAID5容错方式，保证数据安

全可靠。

2）高效性：服务器网卡采用100M,局域网互换机采用10M/100M

自适应，它与服务器和计算中心的连接均为100M传播速率，满足数

据高速通信需求，保证响应速度。10M传播速率保证和目前网络兼容

性。

3）低成本及易维护：服务器选用了微机档次产品，系统软件为

NT,相比较其他专业化产品价格较低，维护简朴。

4）软件移植性：操作系统虽然选用了微软口勺NT,但数据库并没

有选择微软产品SQLSERVER。原因之一就是伴随业务的发展，系统

的硬件平台和软件平台有也许发生变化，

SQLSERVER适应日勺硬件平台和软件平台很少，而ORACLE能

适应多种多样日勺硬件和软件平台，后来，假如顾客的硬件和软件平台

发生变化，只要选用ORACLE数据库产品，应用软件不用改动或只做

少许改动就能适应顾客的需要，节省了顾客的时间和投资。

4.网络产品报价

1）服务器

基于网络安全性，稳定性方面考虑，服务器应具有迅速恢复引擎,

可以全面监视查错，并具有高级容错功能，容许在线备份磁盘，带热

插拔。本实行方案中，推荐使用HP服务器LH3。

HP服务器LH3配置:PIH500/128M/9.0G/32XCD/10-100自适应

网卡HPNetServerLH3所拥有日勺性能，可用性与伸缩性可满足

您日益增长的业务需求，十分值得信赖。同步，它日勺包装极为轻巧，

价格仅与部门级服务器相称。它具有如下特性：

双置100MHz总线的IIntel(r)Pentium(r)II450MHz或

Intel(r)Pentim(r)III500MHz,550MHz处理器，无需任何工

具即可升级至四路IntelPentiumIIXeon(TM)或

IntelPentiumIIIXeon处理器集成的双通道NetRAID控制器，支

持智能10技术。ECCSDRAM内存容量高达IGB,带内存清理。热插

拔电源和风扇。硬件级IRQ自动重定向，使用HPSmartIRQ技术

以简化配置，提高性能。选用业界领先日勺DAT或DLT技术。选用了

HPSureStoreDAT24x6i自动加载磁带机自动完毕网络备份，省时

又可靠。集成日勺IIPRemoteAssistant和可选的JHPTopTools远

程控制卡提供了最以便的远程访问、先进的安全性和诊断能力。Web

界面的IIIPTopToolsforServers用于设备管理；

HPOpenViewManageX/SE用于网络操作系统(NOS)和应用程序管

理。HPNetServerLH3拥有最新的J性能、业界领先W、J存储能力和

极强H勺可用性，唯有高端服务器的特性方可与之媲美。

HPNetServerLH3简介

性能

处理器100MHz总线下的IntelPentium口450MHz或

Pentium(r)III500MHz、550MHz,支持2路并行处理

高速缓存每个处理器带512KBECC高速缓存

ECC内存128MB高性能100MHzECCSDRAM（标准）

带内存清理

最大容量1GB

IO扩展插槽8个全长32位PCI插槽

（1个被预装的10/100TX网卡占用，1个与23长ISA

插槽共享）

控制器•集成的双通道HPNetRAID磁盘阵列控制器

•集成的双Vltra2SCSI控制器

•附力口的CltiaZ至ijSE（Sinele-ended）转换器

海量存储系统•4个可止面安装的半局机架

-1个3.5寸软盘驱动器

一1个CD-ROM

-2个公用托盘机架（非热插拔），适用于驱动器或磁

带备份（DLTxDDSx自动加载磁带机）

・12个可正面安装的热插拔机架

一标准有6个薄型机架

（同时支持4个半高机架或混合使用薄型和半高机

架）

-6个附加薄型机架（或4个半高机架），带可选驱动

器加，用于全双工方式

最大内置存储最大218.4GB内置热插拔容量（1A18.2GB驱动器），

容量外加两个9.1GB公用托盘驱动器可达最大内部存储

量236.6GB

视频•已集成；60-75HzT,支持1024x768、256色分

辨率

•1MB标准显存，可升级到2MB

CDROM32信速MaxEIDE

软盘驱动器1.44MB软盘驱动器

内置IO端口・2个SCSI分居式端口

・1个25针并行端口

•2个串彳亍9针RS—232立常口

•视频端口

•Mini-DIN键盘和鼠标端口

•管理端口（9针）

键盘和鼠标本地化键盘和双键髓标

可用性

高可用性/集

群支持

自动重启动功NOS挂起时，服务器自动重启动（ASR）将重新启动

能服务器

自动内存纠错带内存清理的可管理检错与纠错（ECC）系统和高

速缓存

热插拔磁盘驱•支持4.2GB、9.1GB禾口18.2GB7200rpmUltraZ

动器SCSI磁盘驱动器

・9.1GB和18.2GB10,OOOipm的Ultra2SCSI磁盘

驱动器

•支持热插拔和热备优

磁盘阵列控制•具有120技术的集成双通道HPNetRAID磁盘阵

器列控制器

・16MB回与图速缓存

•支持RAID0、1、3、5、10、30、50

昌级冷却系统•6个热插拨风扇（标准）

•2个附加的可选热插拔风扇（用于冷却系统的冗

余）

•全动式风扇速度控制与故障监测

•良好的通风设计，可降低内部温升

IPXfl（智能平•开发式标准，用于系统组件监测

台管理接口）•自我修复功能的基础

网络接口预装10100TX网络接口卡适配器，支持可选的网卡，

实现冗余，负载均衡，并支持CiscoFastEtheiChannel

自动磁带备份自动DAT备份，每日备份可图达24GBo带六盘磁带

可管理性

安装与配置•装有HPNetsen-erNavigator,自动式菜单驱动的

系统安装与配置

•自动指导进行的网络操作系统安装

•自动安装监测工具

远程管理•集成了HPRemoteAssistant以提供紧急事故时远

程访问功能，利用单事件日志和扩充资产数据集，

使故障排除更为快捷

•使用文件传输功能可进行安全、方便的远程更新

•HPTopToolsforServersTE;兀整的服务器管理方

案，具有直观的基于浏览器的用户界面，更便于

进行故障排除、管理与信息收集

•通过标准DMI20协议提供详尽的资产信息

•业界领先的HPOpenViewManageXSE系统管理

平台

•易早与其它先进的网络和系统管理产品集成

•可选的HPTopToolsRemoteControlcard实现远程

局域网接入，具有先进的安全性，支持在线诊断

灵活性

所支持的操作Microsoft(r)WindowsNT(r)Server40、Novell(r)

系统NetWare(r)IntranetWare(TM)^QNteWareSFT(TM)III,

SCO(r)OpenServer(TM)和UnixWare(r)、IBM(r)

OS/2(r)WarpServer和Banyan(r)VINES(r)

服务与支持

保修HP或其授权经销商在世界范围内提供3年的下一工

作日现场有限保修（正常工作时间）

工作站配置：PH350/64M/4.3G/网卡

互换机：阐明：3ComSwitch33003C16981,12个10/100M

自适应端口，带网管功能。

4）不间断电源（UPS）服务器的UPS系统，采用APC企业的Matrix

系列智能型在线式产品。

APCH勺Matrix系列UPS电源是采用模块化设计的、专门为多服

务器和小型机系统设计的中型UPS,采用了创新日勺“100%工作时间”

设计，可以进行热更换，具有高可靠性、低使用费用和易维护日勺特点。

它体积小，重量轻，效率高，尤其是其“智能”功能十分强大，能自

动对电池、负载、工作状态和环境进行自动监控，在一定状况下能报

警和自动关闭负载和UPS的电源，保护整个系统的安全；支持SNMP,

可以由网络管理人员远程监控，维护和管理非常以便。APC企业是美

国著名的UPS制造商之一，其顾客数量超过百万，在国内也有广泛日勺

客户，是国内中型UPS的重要供应商之一，其销售和服务网点覆盖全

国，具有良好的信誉，采用APC企业日勺Matrix系列作为服务器的UPS

是合适的选择。

APCMX3000.MX5000产品规格、性能表

名称产品特征

APCUPS•功率5000VA

MX5000・延时8H

・效率＞93%

・输入额定电压178〜282V

・输入额定频率47〜63Hz

・输入功率因数＞0.93

•输出电压220V单相

・输出^率50HZ+0.1%

•网络管理具有SNMP协议支持

.符合国际标准IS09002

•在线工作方式

•具有整流器、逆变器、静态旁路、维修旁路监控保护

•智能化电池组管理，每个电池组有单独的CPU监控，

可并联热更换

•电池低电压报警，并联热更换，智能电池管理系统，除

控制负裁和充电系统外，还能够进行充电过量保护和连续

无波充电，延长电池寿命

•温度、湿度、烟雾、火警、水警报警

•提供运行状态面办显示和计算机远程监控：RS232和网

络管手里

。可设置7天或14天自动自检周期，整个检测通过简单

的键盘操作实现

。监控软件支持SNMP协议和多种网络操作系统如NT、

Unix、Novell等，能远程管理和监控UPS

APCUPS・功率3000VA

MX3000•延时4小时

•效率＞93%

・输入额定电压178〜282V

・输入额定频率47〜63Hz

•输入功率因数＞0.93

・输出电压220V单相

・输出频率50HZ+0.1%

•网络管理具有SNMP协议支持

•符合国际标准IS09002

•在线工作方式

•具有整流器、逆变器、静态旁路、维修旁路监控保护

•智能化电池组管理，每个电池组有单独的CPU监控，

可并联执更换

・电池及电压报警，并联热更换，智能电池管理系统，除

控制负栽和充电系统外，还能够进行充电过量保护和连续

无波充电，延长电池寿命

•温度、湿度、烟雾、火警、水警报警

•提供运行状态面办显示和计算机远程监控：RS232和网

络管理

。可设置7天或14天自动自检周期，整个检测通过简单

的键盘操作实现

。监控软件支持SNMP协议和多种网络操作系统如NT、

Unix、Novell等，能远程管理和监控UPS

5）拨号路由器

CISCO2511位于网络中心的路由器2511是CISCO企业固定配

置路由器CISCO2500系列中访问路由器II勺一种，它具有两个同步串

行口和一种以太口，以及16个异步口。可以通过PSTN网实现对DDN/FR

线路日勺容错及备份，同步可以提供任何日勺点到点的连接。当异步端口

作为DDN/FR线路的容错及备份线路时，还可以运用CISCO日勺

DDR（按需连接）功能来实现资金的节省。

特性：20Mhz68030CPU快闪内存：4或8MB,可升级到8或

16MB主内存：2、4或8MB，可升级到16MBe串行接口速度高达2Mbpso

6）端局路由器

CISCO2514/2501位于端局W、J路由器2514/2501是CISCO企业

固定配置路由器CISCO2500系列中访问路由器的两种，它们均具有

两个同步串行口用于WAN连接，2501有一种以太网

口及•种可以用丁•异步连接的辅助口，2514则有两个以太网口

和一种可以用于异步连接日勺辅助口。

特性：20Mhz68030CPU快闪内存：4或8MB,可升级到8或

16MBo主内存：2、4或8MB,可升级到16MB。串行接口速度高达

2Mbpso

•防火墙

PIX.P1X10000Cisco日勺PIX防火墙系列产品为企业网提供

可靠H勺安全性和优良的性能.。PIX

防火墙容许把企业网向外界完全隐藏起来一一提供完全的防火

安全保护。PIX防火墙采用一种非UNIX出J、安全的、实时日勺系统。

它使得企业网可以同步和外界建立多达16,000个连接，从而极大的

提高防火墙的性能CiscoPIX防火墙提供一种基于java语言的图

形顾客接口，从而使得对PIXI1勺管理简朴而又高效。

特性：

☆强有力日勺定向连接保证非授权顾客不可访问网络资源

☆通过RADIUS或TACACS代理来实现访问控制

☆同步支持超过16,000连接

☆管理简朴

☆支持10S版本的命令行接口

☆用Failover/hotstandby实现高可靠性

☆提供对TCP/IP服务如、FTP、TELNET的透明支持

☆支持多媒体数据类型

☆支持多种安全级别的登录

☆支持SNMP

5.网络服务器平台建设网络服务器平台重要指网络操作系统的

选择，应用信息服务器（包括Web服务器、E-Mail服务器、FTP服务

器、网关代理服务器等）和浏览器日勺选择与配置，数据库服务器选择

与配置，以及应用信息服务器与数据库服务器的接口。目前最为流行

的网络操作系统有WindowsNT、UNIX阵营和Netware。这三种操作

系统都具有强大H勺服务功能，但WindowsNT具有更直观的图形顾客界

面，管理比较以便，因此提议选择旧ndowsNT作为服务器平台。至

于信息服务器选择，重要用于Internet/Intranet的建设。信息服务

器可以独立存在于物理网络服务器之上，可以根据详细业务的需要，

将各类服务器分置于不一样的机器上，也可以共存于同一台机器。构

造Internet/Intranet的服务器的软件套件工具诸多，

Novell企业日勺IntranetWare是集网络操作系统和Web于一体的产

品，对基于Netware欧）网络，可以采用IntranetWare方案，它集成

了NetWareWebServer,FTPServer和一种Netscape浏览器，

使得NetWare服务器真正成为Web服务器；UNIX操作系统也有对应

W、J各类服务器套件工具；Microsoft企业的BackOffice集多种服务

于一身，包括

WindowsNT,InternetInformationServer,ExchangeServer等产

品，非常适合目前大多数系统的需要。基于WindowsNT的各类服务

器重要有：

①WebServer：InternetInformationServer4.0

②E-MailServer：ExchangeServer5.5forNT

③网关代理服务器：ProxyServer2.0forNT。

④FTPServer：文献下载和上传。

打印共享

通过建立打印服务器使多种工作站共享一台或多台打印机，既可

实现打印需求，又可节省成本。

7.系统容错与数据备份

（1）什么是容错

所谓容错是指在硬件或软件出现故障时，仍能完毕处理和运算，

不减少系统性能，即用冗余的资源使计算机具有容忍故降H勺能力，这

可通过硬件和软件措施来实现。

软件容错措施

软件容错一般是采用多处理器和尤其设计具有容错功能的操作

系统来实现容错日勺。提供以检查点为基本的恢复机能。每个运行中日勺

进程都在另一种处理机上具有完全相似但并不活动H勺后备进程。如运

行的J进程内发现不能恢复的故障，则用后备进程替代。若操作系统由

于某些原因出现故障，则启动后备进程，后备进程从最终一种检查点

开始恢复计算。

（3）硬件容错措施

由于硬件成本不停下降，而软件成本不停升高，因此硬件容错技

术日勺应用越来越普遍。一般，硬件容错系统应具有如下特性：①使用

双总线体系构造，保证系统日勺某一部分发生故障时仍能运行，不减少

系统性能。②冗余CPU、内存、通信子系统、磁盘、电源等，保证这

些关键部件的可靠性。③自动故障检测故障部件隔离和联机更换故

障部件。

(4)双机热备份

双机热备份系统使用两台服务器，一台主用，另一台备用，当主

用服务器发生故障，则可自动启动备用服务器。在本方案中，我们选

用DatawareforWindowsNT软件容错处理方案CA

ARCServer备份软件相结合来保证数据容错性。Dataware软

件双机容错处理方案：(1)Power5000系列磁盘阵列Power5000

系列磁盘阵列系统为顾客提供全方位日勺在线数据备份方案；其重要特

点如采用独立于主机构造，便于维护：硬盘、电源、风扇均采用热插

拔方式；

系统自身实现多种容错：双电源、双风扇、双主机备份通道及双

设备通道；实现RAID级(0,1,3,5,0+1),不占用主机CPU时

间，支持多种规格SCST及IDE硬盘自动设置硬盘ID,实现故障自

动恢复(AutoRebuild)功能；ENC环境监控功能提高系统运行安

全性；

支持双控制器提供多主机通道，可以与多种主机相连实现单机、

双机冷备及热备方案；如PC/网络/UNIX服务器、Macs系统、RISC

工作站等。大容量动态数据存储设备，容量可达100GB以上(例如

100GB,200GB,400GB,600GB,800GB,10000G3)(2)DatawareDataware

双机容错软件(ForWindowsNT&UNIX)具有如下重要特点：可提

供Hot-Standby、DualActive两种工作模式；具有自动侦测，自

动切换，自动复原，均衡负载等性能；安装简朴，只需30秒；操作

系统可支持WindowsNT及多种UNIX平台(SCOUNIX,UNIXWARE,

IBMAIX,HP/UX,SUNSolaris,NCRUnix及DECOSF/1等)。

CA企业的ARCServer备份软件ARCServer是一种高性能的综合备份

/恢复/劫难恢复/数据管理软件，提供从PC机到大型机的端到端

数据保护。ARCServer6.5forWindowsNT具有如下特性，广

泛合用于Internet、Intranet和局域网服务器进行在线热备份，无

需关闭系统。智能日勺客户端和服务器数据压缩远程劫难恢复跨企业日勺

ClientAgents和Options的I单点安装集中式数据库备份祖一父一

子介质轮转高性能软件磁带RAID备份/恢“快拍”在线影像备份

LotusNotes和MicrosoftExchangeH勺在线备份(Agent)公用对

象模式构架关键层注(Registry)备份和恢复内置病毒扫描内置数据

迁移(HSM)内置UnicenterTNGFrameworko

8.网络安全

在网络连接完毕后，对于内部的网络顾客必须对其进行权限设

置，使在被授权的范围内使用和访问网络资源，防止网络被恶意破坏。

当网络连入Internet后，由于Internet遍及世界各地,连接着成千上

万个网络，网上顾客更是不计其数,在这些顾客中，不乏专门袭击,破

坏其他网络的I“黑客”，为了防止“黑客”对自己网络日勺袭击，必须采

用“防火墙”技术保护网络的安全。Microsoft出J

ProxyServer2.0forNT可作为“防火墙”服务器实现系

统aI安全性。ProxyServer通过将企'业内部局域网和Internet隔

离开实现系统的安全性，CISCO的路由器也可实现安全防备。由于保

险业务关系到千家万户的利益，因此网络的安全性很重要。常用H勺网

络安全技术有如下几种：

(1)分组过滤-一对IP地址和服务端口号进行过滤，一般由路

由器来实现。

(2)应用网关--对网络高层协议和应用服务进行过滤处理，一

般由软件来实现。

(3)代理服务-一起网络隔离作用，保护内部网络H勺安全性，一

般由软件来实现。

(4)加密--对通信线路进行(硬)加密，以保证数据传播的安

全性；对保险金额等关键数据进行(软)加密，以防数据非法变化。

本方案采用分组过滤、代理服务和加密这三种安全技术，分组过滤和

硬加密由路由器实现，代理服务选用Microsoft企业的

ProxyServer软件。

9.网络管理与监控

一般，大、中型应用系统都要设置一种网络管理工作站以监督网

络运行状况，使网络资源到达最大的运用率，也便于及时发现故障，

采用对应补救措施。对于社会保险这样一种覆盖面广、设备较多、操

作人员素质参差不齐的I网络应用系统来说，必须采用先进日勺网络管理

软件，实现网络管理的图形化、自动化和网络化。由于局域网络选用

3C0M系列设备，因此网络管理软件选用

3C0MTranscendforWindows,网管工作站选择一台中高档PC

机。伴随网络日勺不停发展，未来也可选用像HPOpenView等网络管

理平台。

10.病毒防御措施

通过建立防火墙来防御病毒是目前最常用的方式。在本方案中，

我们选用TrendServerProtectforNT网络防、杀病毒软件，

保护网络遭受病毒侵袭。

1L网络图网络图如下:

五、软件设计方案

过去一段时期,XBASE数据库成为应用软件系统日勺重要开发工具,

不过，伴随”算机技术日勺发展，XBASE数据库开发工具已逐渐被功能

更为强大的开发工具所取代。XBASEW、J落后重要体目前数据存取安全

性差，速度慢，数据存储容量小，无法实现数据一致性和数据完整性,

同步，XBASES设计是基于文献服务器构造，不能满足大型分布式系

统的需求。在本实行方案中，将通过采用最新日勺开发工具和大型数据

库系统对应用软件和数据库系统进行升级设计。PowerBuilder（如

下简称PB）软件开发工具简介PB是世界著名软件企业POWERSOFT企

业（现为世界顶级数据库厂商ORACLE企业日勺子企业）的产品，是当

今世界最为先进H勺多层应用软件开发T具之一，它具有如下特点:

1、可视化开发环境PB是一种用来进行客户机/服务器和浏览

器八YEB服务器/数据库服务器开发时完全的可视化开发环境，用PB

可以用一种可视的直观的方式来创立应用程序H勺顾客界面和数据库

接口。

2、面向对象W、J工具PB变革了面向对象技术W、J使用，把它应用

到顾客界面对象中，PB顾客界面的元素都是对象，他们均有属性，

文献和措施。使用这种对象工具，会大大缩短开发时间。

3、功能强大的编程语言

4、开放系统PB是一种开放的协作式环境，PB最优秀H勺开放系

统功能是可以访问任何一种常用的后台数据库系统，此后数据库升级

改造非常以便，也节省成本。

5、多平台日勺开发环境PB可以实目前不一样的操作系统中使用

相似H勺开发环境，并且在一种操作系统中开发的应用程序，只需把它

拿到此外的操作系统中重新编译，就可以直接运行，此后网络操作系

统升级改造几乎不影响应用系统软件。

6、企业级客户机/服务器开发处理方案PB可认为真正H勺开发提

供完全的技术支持。它区与XBASE之类W、J数据库在于XBASE只是一种

数据库格式，设计重要是针队单顾客存取向，安全性数据完整性上功

能十分有限。而PB可以在安全性和数据完整性方面得到保证。

7、完整工具集PB有多种格式，不是一种单一产品，是一套数

据库开发工具，可以满足不一样的需求。ORACLE关系数据库系统简

介ORACLE是当今世界最先进的关系数据库系统之一，它以其开放性,

可移植性，分布性天口数据集成而闻名于世。ORACLE在中国市场的拥

有率很高，重要在国家，政府部门，企业集团和大、中型企业的管理

信息系统使用诸多,ORACLE尤其合用于需要数据高度的分布处理，

数据保密和安全的部门使用，由于它可以保证数据日勺一致性和完整

性。在ORACLE系统存储的数据，顾客假如没有被获准信息享有权是

绝对不也许看到或更改这些信息的，这是由于ORACLE使用了一种尤

其技术来处理和存储信息，它比XBASE具有明显H勺优越性。ORACLE

的突出长处是给应用开发人员提供非常以便的系列工具，这些工具简

化了分析和设计应用系统日勺构造工作。因此，进行一种应用系统日勺开

发周期大大缩短了。ORACLE重要用第四代语言SQL操纵数据库，也

有与高级语言日勺接口。在本方案中，软件系统重要包括：

1、参保单位及职工管理子系统

2、保险金征集子系统

3、养老金拨付子系统

4、个人帐户管理子系统

5、财务管理子系统

6、记录、报表管理子系统

7、系统维拧子系统

8、多媒体查询、网上查询子系

9、IC卡管理子系统应用软件功能特点

该MIS具有多数据设置输入口，构造上H勺灵活性使得软件系统

既能符合国家颁布H勺社会保险政策，又能与当地的I实际状况充足结

合。地方政府可结合当地实际状况，在社保改革W、J政策许可W、J范围内

变化这些设置，例如社会统筹和个人帐户比率、各险种单位和职工个

人缴费比例、医保统筹起付额、最高额、年龄段的划分等，进行政策

参数维护。系统同步提供了强大的数据查询和记录分析输出功能，使

管理部门及投保者可进行任意条件的组合查询、记录和数据输出，并

为社保管理部门进行宏观调控提供了多种数据。支持多种数据库，如

ORACLE、SYBASE>DB2、SQLServer等。各子系统既可单独使用，

又可组合使用，合用于多种业务操作模式。此外系统还提供了养老保

险与其他四大保险之间的I接口。各子系统功能概述如下：

1.参与保险单位及职工管理子系统本子系统重要分为四个功能

模块：单位管理、在职职工管理、变动管理、年度调整。

1）单位管理

在社会保险业务中，参与统筹单位是一种整体。每个在职职工和

离退休职工都

是以单位为一整体参与统筹R勺，无论是缴纳保险金，还是拨付养

老金，都是通过单位来征集和发放的（后来将逐渐实现退休金的社会

化发放，只是费用处理环节稍有不一样）。因此，本子系统把参与统

筹日勺单位统一地管理，重要是对参与统筹单位日勺档案管理，包括录入、

查询、修改、变动处理、中断处理、恢复处理和变动查询等。本子系

统规定提供如下功能：

新增统筹单位基本信息出J录入，单位基本信息的变更处理，单位

的合并、破产等注销处理，当地新增参保职工的录入，外地转入职工

时录入，当地参保职工时转出处理，单位基本信息和其在职职工、离

退休人员数量等状况查询，在职职工、离退休人员基本信息查询等功

能。

2）职工缴费申报登记

一般在每年春季将本单位和职工上一年度的工资总额上报到社

会保险经办机构，由社会保险经办机构进行审核。

3）保险转移

A.参与养老保险人员市内转移状况登记职工在本市社保管辖范

围内流动，对应到社会保险经办机构办理职工社会保险市内转移登

记。

B.参与养老保险人员市外转出状况登记职工从本市转到本市社

保管辖范围以外，对应到社会保险经办机构办理职工社会保险市外转

移登记。

C.参与养老保险人员市外转入状况登记职工从本市社保管辖范

围以外的地区转入本市，对应到社会保险经办机构办理转入职工社会

保险申请登记。

4）在职职工管理

在职职工是社会保险体系中的最基本日勺原因。整个社会保险业务

都是围绕在职职工展开的。当在职职工在岗时•，缴纳一定金额W、J保险

金，由社会保险经办机构积累起来，在退休时就可领到对应金额日勺养

老金（或称退休金）。本子系统已为每个参保职工建立个人帐户，退

休时，养老金的发放直接与个人帐户联络起来。在职职工管理包括如

下业务：

A）新增职工录入包括初次投保新增和市外转入新增两种状况。

B）职工查询可按姓名、社会保险号码、身份证号码、单位代码、

单位名称等单一或组合条件查询职工基本资料、缴费状况等信息。

2.保险金征集子系统

1）缴费申报

参保单位每月向社会保险经办机构提交人员、工资增减变动表，

社保机构核定参与保险的单位和职工W、J缴费工资基数与应缴费金额。

它原因）

2）费用征集计划

根据缴费申报核定的应征缴金额、单位登记提供的开户银行、帐

号、帐户名称，进行保险金征缴，生成社会保险金征集计划，交财务

办理保险托收业务。可按指定单一或组合条件对指定范围日勺企业进行

征集。规定银行对回款、退票提供接口数据，内容包括单位代码、月

份、应缴额、实缴额、退票原因（代码表达），以以便电脑自动处理

征集反馈成果。

3）缴费记录处理

及时、精确、完整地记录、反应参与保险日勺单位和职工缴纳保险

费的状况。根据有关资料，建立基金管理台帐和管理个人帐户。根据

保险费征集和到帐状况，登记职工养老保险个人帐户，按规定的记帐

利率计算和登记个人帐户利息，并负责个人帐户的变更处理。将银行

托收反馈信息进行登记处理，对欠缴填写欠缴原因，对征集成功日勺单

位填写实际征缴金额并登记职工个人帐户。

3.养老金拨付子系统

1）离退休人员噌减变化状况登记与待遇审核当参与养老保险日勺

人员到达退休年龄申请办理退休时，社保机构根据国家有关基本养老

保险待遇W、J政策规定和该退休人员的合计缴费时间、缴费金额等，为

其核定应享有出J基本养老保险待遇，即养老金数额W、J多少。也包括按

照国家各级政府的规定，对已经享有基本养老待遇的人员H勺待遇水平

予以调整。本模块重要职责如下：

------建立死亡、（离）退休（职）人员及遗属档案；

审核（离）退休（职）人员基本养老保险待遇及其遗属的

津贴待遇；

--按照有关规定审核、调整（离）退休（职）人员的基本养

老保险待遇水平；

------对上述各项待遇确实定、调整予以复核。

2）养老金拨付计划

根据离退休增减登记申报核定的养老金金额、单位登记提供日勺开

户银行、帐号、帐户名称，进行养老金拨付，生成基本养老保险养老

金拨付计划，交财务办理养老金托付业务。可按指定单一或组合条件

对指定范围的企业进行养老金拨付。规定银行对回款、退票提供接口

数据，内容包括单位代码、月份、应缴额、实缴额、退票原因（代码

表达），以以便电脑自动处理征集反馈成果。

3）拨付记录处理

及时、精确、完整地记录、反应享有基本养老保险待遇的离退休

人员领取养老金日勺状况。根据有关资料，建立基金管理台帐和管理个

人帐户。根据养老金拨付和到帐状况，登汜职工养老保险个人帐户，

按规定W、J记帐利率计算和登记个人帐户利息，并负责个人帐户W、J变更

处理。将银行托付反馈信息进行登记处理，对欠付填写欠付原因，对

拨付成功的单位填写实际拨付金额并登记职工个人帐户。

4.个人帐户管理子系统

社会保险基金经办机构是一种相对独立的、非获利、非金融性的

事业单位，其重要职责是负责各项社会保险费用日勺筹集、管理和支付,

以及职工社会保险档案的记载和管理工作。对于个人帐户，社会保险

基金经办机构应详细负责个人帐户的建立、管理、转移和支付等工作。

个人帐户亦称个人基金帐户，是社会保险管理的重要内容，实行

个