汕尾社保GPRS虚拟专用网建设方案.doc

汕尾市社会保险基金管理局
GPRS虚拟专用网建设规划
方案书
2005年10月18日
目录
第一章、项目需求分析 1
第二章、网络建设规划 2
一、网络物理组网 3
二、网络实现描述 4
、联接说明 4
、设备选型 5
三、网络优点 8
、网络安全性高 8
、网络带宽保证 8
、网络扩容灵活 9
第三章、项目实施规划 10
一、项目管理计划 10
、项目团队管理 10
、项目实施管理 12
、项目技术管理 12
二、项目具体实施计划 12
三、项目实施计划周期 15
附件、华为系列路由器技术指标 16
一、华为R3680E路由器 16
二、华为 R2611路由器 18
三、华为AR18-18路由器 20
第一章、项目需求分析
汕尾市社会保险基金管理局将与中国移动分公司合作开发基于无线DDN的社保行业信息集中化解决方案,采用GPRS数据业务为主要通信组网技术,组建汕尾市社保系统的数据承载和传输网络。随着该计划的实施,汕尾市社会保险基金管理局要求各指定药店、医院的现场数据采集终端采用中国移动分公司的GPRS的通信方式与汕尾市社会保险基金管理局的信息管理系统相连,进行数据通信。
目前汕尾社保行业有以市社保局中心数据库为中心的华侨管区、红海湾、陆河、陆丰、海丰、城区等共7个社保局的办公单位;农垦各农场的社保办公单位及多个社保定点医院和药店需接入社保系统。市社保局中心数据库实时传送至汕尾市政府通信网络。
在本期网络组建计划中,将主要就汕尾市社会保险基金管理局;华侨管区、红海湾、陆河、陆丰、海丰、城区等共7个社保局的办公单位;市区红直字医院、逸挥医院、海丰彭湃医院、陆丰人民医院、陆河人民医院等共5个重点医院合计共13个主要接入点及下属若干个社保定点医院、药店进行社保系统GPRS虚拟专用网组网建设规划。
第二章、网络建设规划
根据中国移动分公司(以下简称移动公司)与汕尾市社会保险基金管理局(以下简称汕尾社保局)双方签订的合作协议,汕尾社保局负责所管辖社保集中化项目数据的接受处理,主站采用专线方式连接移动公司通信机房,实现各县区社保局、药店、医院等信息点数据的APN接入。在网络组建方式上,按星型网络进行组网,建设全市性的虚拟接入大网络,将汕尾社保系统下属各单位通过专用的数据传输链路,汇接到移动公司的通讯机房与GPRS网络互联。
由于该网络建设属于全市性的城域网络建设,因此在进行网络建设规划时必须对以下几个因素进行充分的考虑:
网络安全性
虚拟专网涉及移动公司、汕尾社保局及下属各市重点医院、社保定点药店及其他社保定点医院等重点敏感部门,因此网络的安全性必须得到充分的保证,在网络之间的访问控制上必须做好严格的策略控制;
网络带宽
网络建成以后,汕尾社保局各下属机构、定点医院、药店的业务数据将要求实时传递到社保局中心数据库,因此网络的可靠性、可用性及响应速度必须得到充分的保证,要求能够承担社保行业日常的业务需要;
维护简单
由于网络覆盖地域较广,因此整个网络的维护成本将取决于能否做到维护方便,对故障是否能够迅速定位及处理;
网络扩展
本期虚拟专网建设仅涵盖了汕尾社保系统的13个业务点,随着今后业务的推广,覆盖面必将越来越大,这就要求网络必须具有灵活的扩展性,满足应用的扩展需求。
下面将针对以上分析对网络组网进行设计规划。
一、网络物理组网
系统拓扑如上所示。华侨管区、红海湾、陆河、陆丰、海丰、城区共7个社保局的办公单位以及市区红直字医院、逸挥医院、海丰彭湃医院、陆丰人民医院、陆河人民医院共5个重点医院通过移动公司提供的2M以上APN专用光纤线路接入移动公司大楼的汇接路由器与移动GPRS网络相连,市社保局中心数据库同样通过移动公司提供的2M以上APN专用光纤线路依托移动GPRS网络连接至汕尾市政府通信网络,农垦各农场的社保办公单位、社保定点药店及其他社保定点医院则利用无线DDN MODEN通过无线专网接入移动GPRS网络。
二、网络实现描述
医院
药店
接入
RADIUS
WWW
数据库
汕尾社保数据中心
GPRS
GRE隧道
移动光纤专线
社保相关部门(财政、地税、银行)
移动光纤专线
专用APN接入实现示意图
、联接说明
市社保局,华侨管区、红海湾、陆河、陆丰、海丰、城区7个县区社保局办公单位以及市区红直字医院、逸挥医院、海丰彭湃医院、陆丰人民医院、陆河人民医院共5个重点医院各分别部署一台接入路由器,通过专用通信链路分别与部署在移动公司大楼通讯机房的一台汇接路由器进行连接,实现汕尾社保数据中心与下属各县区社保局及重点医院的网络连接;
对于通过无线DDN MODEN无线