壽未來人壽的遠景目標。

基于以上的建立目標，人壽基礎網絡平臺的設計原則為可靠性原則先進性原則安全性原則可伸縮性原則可管理性原則融合性原則網絡可靠性通過下述的設計思路來實現?公司總部采用兩臺路由器來實現熱備份?省級中心通過雙鏈路連接到公司總部?省級中心通過雙與公司總部互聯?采用兩臺具有冗余熱備份的防火墻?實現數據異地災難備份?合理采用靜態路由，提高可靠性。

先進性可以通過下述的設計思路來實現?網絡設備的先進性，采用集數據語音安全于個平臺的網絡設備?公司網絡可以啟用功能，使為公司內部以及公司與合作伙伴之間業務數據提供服務?公司網絡可以提供服務，可以平滑與下代互聯網接軌?公司網絡提供強大的保證機制。

網絡安全性通過下述設計思路來實現?建立公司內部的網絡安全策略?在公司總部的網絡出口處設置了強大的防火墻?在公司總部的核心交換機配置海廣州代碼是地點名的拼音縮寫而成。

上圖是以北京上海和廣州為例的示意表。

設備命名規則以上示意圖表示了設備名稱結構。

上圖表示了以為例，人壽北京網絡中心用于廣域網通信的路由器名稱。

主備目錄第章前言第二章需求分析第三章方案設計原則網絡可靠性通過下述的設計思路來實現先進性可以通過下述的設計思路來實現網絡安全性通過下述設計思路來實現網絡可伸縮性通過下述的設計思路來實現網絡集中管理通過下述設計思路來實現網絡高度融合性通過下述的設計思路來實現第四章網絡架構設計北京網絡中心的建設廣域網設計局域網設計省級網絡中心的建設廣域網的設計局域網的設計企業網絡拓撲結構圖第五章網絡資源的規劃設備的命名規則與用途節點代碼設備命名規則設備用途描述編號及用途說明地址規劃實施可選擇的工具實現網絡安全接入安全解決方案安全解決方案遠程接入解決方案終端用戶安全解決方案安全解決方案路由策略第六章系統概述北京網絡中心的建設省級中心比重在逐年遞增。

現階段，保險行業已建立了各類業務系統，例如核心業務處理系統會計核算和財務管理系統精算系統代理人管理系統系統輔助銷售系統以及辦公自動化系統等，部門之間分支機構之間產生大量業務數據各種應用系統的實施，例如和等大量的多媒體的數據，例如客戶服務中心語音和視頻會議。

所有的這些數據都要集成到統的基礎網絡中，基礎網絡平臺的擔負著保險企業的生產平臺辦公自動化平臺管理平臺和服務平臺的重任。

第二章需求分析人壽保險公司是最新成立的家保險企業，作為家全新的保險企業，信息化的建設與各類業務系統的建立有著同樣重要的意義。

人壽保險公司基礎通信網絡建設將覆蓋全國范圍內，對全國范圍的業務數據進行大集中，基礎通信網絡將承載全國范圍業務數據和視頻會議等多媒體數據基于技術的呼叫中心數據辦公自動化數據和等管理數據以及用于異地備份的存儲數據。

在全國范圍內建設個集中高效致的數據平臺，為各級機構提供業務分析業務推進及業務監管等多種信息服務奠定堅實的數據基礎。

人壽保險公司的信息化建設分多期進行，第期的網絡基礎設施建的建設網絡拓撲結構圖第七章視頻會議系統概述人壽公司的視頻會議系統架構視頻會議網絡拓撲結構圖第八章基于的呼叫中心概述人壽公司的架構應用事例中心拓撲結構圖第九章數據存儲與災難備份系統概述人壽的網絡架構人壽保險公司異地備份架構數據存儲與異地備份系統拓撲結構圖附錄相關設備介紹路由器路由器路由器第章前言隨著保險業的快速發展和越來越激烈的競爭，建立個先進的通信平臺對所有的保險公司來說都是非常重要的。

對于當前的中國保險企業而言，已不單是個應用工具而是個戰略性的武器。

與保險業相結合，不僅可以防范風險降底營運成本，而且還會大大提高保險企業的管理決策能力，增強盈利能力，從而提升保險企業的核心競爭力。

保險應用的投資重點正在朝著數據管理集中化管理決策信息等方向發展。

保險業信息化的需求發生了很大的變化，保險業服務已從單純的設備供應安裝維護，轉向深層次的保險企業信息技術應用顧問服務和業務信息化全面解決方案的支持從代理產品和技術轉向自主產權的核心業務軟件產品的提供。

也就是說，保險公司的信息化需求已逐漸由硬向軟過渡，且軟件與服務的需效可靠科學運營并最大程度上保護網絡投資，適應未來業務發展的原則，我們按照四級網絡結構建設，其中北京為網絡系統核心，二級為省會中心，三層分布在各個地市級城市，四級則分布在縣級城市。

本期的基礎網絡平臺建設包括北京網絡中心的建設級中心省級網絡中心二級中心的建設以及二級網絡的互聯。

北京網絡中心的建設北京網絡中心是人壽信息化平臺的核心節點，這個核心節點負責處理來自全國的范圍內的所有數據，數據的來源包括各種業務數據辦公數據多媒體數據管理數據等應用數據客戶服務數據及未來用于異地備份的存儲網絡數據。

基于以上數據大集中的需求，對北京網絡中心的網絡設備網絡結構網絡環境提出了極高的要求。

我們從以下幾個方面考慮北京網絡中心的建立第北京網絡中心的核心網絡設備要具有?很強的數據處理性能?很高的物理可靠性?提供業界領先的網絡技術?提供高帶寬的線路接入第二網絡結構的可靠性?北京網絡中心采用兩臺核心設備提供網絡的熱備份?主干線路和備份線路分別接入不同的?數據的存儲系統和異地備份系統部署第三網絡環境的安全性?在入口部署功能強大的防火墻?在網絡中心局域網的核心交換機上部署防火墻模塊?人壽基礎網絡的二級中心，從行政上來考慮，每個省的網絡中心處理的業務量占全國業務量的。

所以，二級網絡中心的建設有兩個方面的意義。

首先，二級網絡中心是省內所有數據的匯接處，是個省內信息系統的核心。

其次，二級網絡中心起著承上啟下的作用。

廣域網的設計省級網絡中心與北京網絡中心的廣域網連接采用的接入。

備份線路采用接入，備份接入全部采用回撥技術，保證接入的安全性，同時，對撥號連接進行驗證。

局域網的設計二級網絡中心的局域網采用雙核心網絡交換機進行熱備份，保證局域網絡的可靠性。

網絡內部通過對部門以及進行邏輯隔離，也可以對各種業務進行隔離，后者的技術是基于子網的技術。

通過對用戶接入進行認證。

為了配合人壽網絡的多業務融合性目標，我們建議二級網絡中心的路由器是臺全業務路由器，這個路由器要把數據多媒體以及安全等功能集成到個平臺上。

我們建議目前二級網絡中心的路由器采用低端的路由器，隨著業務量的增加我們可以升級二級網絡中心的路由器，同時把替換下來的低端路由器重新利用到地市級或縣級網絡。

企業網絡拓撲結構圖第五章網絡資源的規劃設備的命名規則與用途節點代碼北京上在網絡中心部署網絡準入控制體系對于北京的網絡中心，我們的建設目標是高性能高可靠性和純凈的網絡環境。

廣域網設計基于以上的建設目標，我們強烈建議人壽廣域網骨干采用的，擯棄的接入方式。

這樣的設計是基于以下考慮數據大集中需要有足夠帶寬的支持的接入方式雖然在初期的資金投入比接入要少，但隨著隨著公司業務的不斷發展，的接入方式會是整個公司策略實施的瓶頸。

當公司業務發展到定的程度，公司還是要采用接入，這樣，多口的業務板會被淘汰，而且重新利用率非常的低的接入方式增加了網絡拓撲結構和網絡管理的復雜性的接入方式占用了更多的網絡物理資源。

備份線路采用個線路接入。

局域網設計北京網絡中心的局域網采用雙核心網絡交換機進行熱備份，保證局域網絡的可靠性，同時在核心交換機上配置防火墻模塊，保證局域網內部的安全性。

在資金充裕的情況下，可以實施網絡準入控制體系。

對核心業務的數據部署存儲區域網絡，同時采用虛擬技術對網絡資源提供投資保護。

對核心業務數據進行異地備份，根據距離的遠近可采用公里以內或數千公里技術實現。

省級網絡中心的建設省級網絡中心是整?限制對設備的和?采用和對網絡設備進行管理?采用協議對全網的設備進行同步?對不安全的端口上將路由協議進行，防止不必要的路由泄露?對網絡設備的和狀態進行存取控制?所有的網絡設備都支持協議?通過路由協議對網絡中所有的設備進行驗證。

網絡可伸縮性通過下述的設計思路來實現?公司網絡采用明顯的核心分布層次結構?簡單而有效的地址分配策略?采用可靠和可擴展的路由協議?公司網絡未來多核心的設計思路?網絡設備的可擴充性。

網絡集中管理通過下述設計思路來實現?采用先進的可跨平臺的網絡管理軟件?為中央網絡管理系統配有專門的管理網段?從中央網管網段可以到達所有設備網絡高度融合性通過下述的設計思路來實現?業務平臺辦公平臺服務平臺和管理平臺的高度融合?數據語音視頻的高度融合?傳統呼叫中心技術與基于的客戶服務中心的技術融合?網絡設備的功能高度融合，把數據語音和安全融合到統單的平臺。

第四章網絡架構設計本著網絡高效可靠科學運營并最大程度上保護網絡投資，適應未來業務發展的原則，我們按照四級網絡結構建設，其中北京為網絡系統核心，二級為省會中心，三層分布在各個地市級城市，四級則分布在縣級城市。

本期的基礎網絡平臺建設包括北京網絡中心的建設級中心省級網絡中心二級中心的建設以及二級網絡的互聯。

北京網絡中心的建設北京網絡中心是人壽信息化平臺的核心節點，這個核心節點負責處理來自全國的范圍內的所有數據，數據的來源包括各種業務數據辦公數據多媒體數據管理數據等應用數據客戶服務數據及未來用于異地備份的存儲網絡數據。

基于以上數據大集中的需求，對北京網絡中心的網絡設備網絡結構網絡環境提出了極高的要求。

我們從以下幾個方面考慮北京網絡中心的建立第北京網絡中心的核心網絡設備要具有?很強的數據處理性能?很高的物理可靠性?提供業界領先的網絡技術?提供高帶寬的線路接入第二網絡結構的可靠性?北京網絡中心采用兩臺核的