| 出版日期：2003-05-12 总期号：1214 本年期号：33 |
|
 |
社保网络兼顾内外访问
港湾网络为辽阳社保公司建网 冷云 辽阳市社保网络建设计划建成覆盖全市社保公司的网络系统。该系统不仅要实现辽阳市社保公司与下属县区社保公司与省社保系统的社保信息互连，还要实现网络与Internet互连。同时在Internet上建立Web站点，方便社保的对外宣传和公众对社保资料的访问获取。 辽阳市社保网络力求利用完善的网络系统，以信息交换、信息发布和查询应用为主的网络应用环境为基础，提高工作效率，实现有效的配置管理、失效管理、安全管理和性能管理。 
辽阳社保公司网络扑拓图 辽阳市社保网络建设计划中主要分为三部分：第一部分为下属七个县区社保公司局域网通过专线与市社保公司网络连接；第二部分为市社保公司内部网络系统建设，以高速的交换式以太网覆盖社保公司大楼内员工，并利用原有医保服务器实现数据的存储、统计和共享，建立对外发布的Web站点；第三部分为市社保公司通过专线与省社保系统的互联。 第一部分的县区社保公司信息点较少，采用港湾网络μHammer1016快速以太网交换机在县区社保公司建成小规模的交换式以太网，广域网连接采用港湾网络NetHammerM141(原1760)路由器，通过租用电信运营商DDN专线接入市社保公司网络系统。 市社保公司内采用港湾BigHammer400骨干多层交换机完成社保大楼内的汇聚业务，提供二、三层的高速转发；接入层采用港湾网络μHammer24增强型快速以太网交换机，采用千兆虚拟堆叠的方式，堆叠后通过千兆上行至汇聚层交换机，实现数据的高速交换；通过港湾网络应用级路由器NetHammerM380（原3680）可完成下属县区社保公司的接入、原有服务器的信息交换和公网的访问；同样采用NetHammerM380(原3680)通过专线可与省社保系统的互联。 本方案中的港湾全系列交换机均支持全线速的转发能力，汇聚层设备无阻塞交换容量最大可达64G，并提供强大而又丰富的QoS/CoS策略，保证不同业务的有效传输。港湾网络系列路由器内置强大的防火墙功能，交换机产品具备良好的安全策略执行能力，可同时为用户提供多种安全保护策略定制，可以对用户或业务流执行带宽控制、ACL访问控制阻止非法访问、地址绑定、用户接入数目控制、安全端口设定等策略。 网络结构采用以太网端到端的解决方案，所有交换机设备均支持IEEE802.1p标准，使用优先级队列方式实现服务质量保证。可通过ASIC硬件来进行四至七层的应用流处理，映射到Diffserver（TOS）的字段上来，进行全网的智能化策略定制。 网络管理基于SNMP和集群管理协议，利用全中文图形化的管理界面和简洁的操作方式，合理的网络规划策略，提供全面和强大的网络管理功能。同时利用端口环回、线缆自适应等增强的维护功能，极大地方便管理维护。 NetHammer系列路由器的HOS网络操作系统实现AAA（Authentication、Authorization and Accounting）功能，构建分布式的客户/服务器安全访问应用；支持PAP、CHAP、RADIUS等身份验证协议，包过滤和防火墙的实现可以防止来自外部网络的入侵，对命令行接口进行分级保护，支持CALLBACK、日志管理，为用户提供全面的安全保障。 |
||||||||||||||||||||||
