北京网络中心的局域网采用双核心网络交换机进行热备份保证局域网络 的可靠性同时在核心交换机上配置防火是整个公司策略实施的瓶颈。当公司 业务发展到定的程度公司还是要采用接入这样多口的业务板会被淘汰而且重新利用率非常的低 的接入方式增加了网络拓扑结构和网络管理的复杂性 摈弃的接入方式。这样的设计是基于以下考虑 数据大集中需要有足够带宽的支持 的接入方式虽然在初期的资金投入比接入要少但随着随着 公司业务的不断发展的接入方式会块 在网络中心部署网络准入控制体系 对于北京的网络中心我们的建设目标是高性能高可靠性和纯净的网络 环境。 广域网设计 基于以上的建设目标保险公司基础网络设施的建设目标是将这个网络平台建成为集业 务管理办公及服务为体先进可靠安全及具有高承载能力的统的数据 通信平台实现数字人寿统人寿未来人寿的远景目标。 基于以上的建立目标人寿基础网络平台的设计原则为 可靠性原则 先进性原则 安全性原则 可伸缩性原则 可管理性原则 融合性原则 网络可靠性通过下述的设计思路来实现 公司总部采用两台路由器来实现热备份 省级中心通过双链路连接到公司总部 省级中心通过双与公司总部互联 采用两台具有冗余热备份的防火墙 实现数据异地灾难备份 合理采用静态路由提高可靠性。先进性可以通过下述的设计思路来实现 网络设备的先进性采用集数据语音安全于个平台的网络设备 公司网络可以启用功能使为公司内部以及公司与合作 伙伴之间业务数据提供服务 公司网络可以提供服务可以平滑与下代互联网接轨 公司网络提供强大的保证机制。 网络安全性通过下述设计思路来实现 建立公司内部的网络安全策略 在公司总部的网络出口处设置了强大的防火墙 在公司总部的核心交换机配置块防火墙模块 对所有重要事件进行 限制对设备的和 采用和对网络设备进行管理 采用协议对全网的设备进行同步 对不安全的端口上将路由协议进行防止不必要的路由泄露 对网络设备的和状态进行存取控制 所有的网络设备都支持协议 通过路由协议对网络中所有的设备进行验证。 网络可伸缩性通过下述的设计思路来实现 公司网络采用明显的核心分布层次结构 简单而有效的地址分配策略 采用可靠和可扩展的路由协议公司网络未来多核心的设计思路 网络设备的可扩充性。 网络集中管理通过下述设计思路来实现 采用先进的可跨平台的网络管理软件 为中央网络管理系统配有专门的管理网段 从中央网管网段可以到达所有设备 网络高度融合性通过下述的设计思路来实现 业务平台办公平台服务平台和管理平台的高度融合 数据语音视频的高度融合 传统呼叫中心技术与基于的客户服务中心的技术融合 网络设备的功能高度融合把数据语音和安全融合到统单的平台。 第四章网络架构设计 本着网络高效可靠科学运营并最大程度上保护网络投资适应未来 业务发展的原则我们按照四级网络结构建设其中北京为网络系统核心二 级为省会中心三层分布在各个地市级城市四级则分布在县级城市。本期的基 础网络平台建设包括北京网络中心的建设级中心省级网络中心二级中 心的建设以及二级网络的互联。 北京网络中心的建设 北京网络中心是人寿信息化平台的核心节点这个核心节点负责处理来 自全国的范围内的所有数据数据的来源包括各种业务数据办公数据多媒体 数据管理数据等应用数据客户服务数据及未来用于异地备份的存储网络数据。基于以上数据大集中的需求对北京网络中心的网络设备网络 结构网络环境提出了极高的要求。 我们从以下几个方面考虑北京网络中心的建立 第北京网络中心的核心网络设备要具有 很强的数据处理性能 很高的物理可靠性 提供业界领先的网络技术 提供高带宽的线路接入 第二网络结构的可靠性 北京网络中心采用两台核心设备提供网络的热备份 主干线路和备份线路分别接入不同的 数据的存储系统和异地备