国际标准项目可行性研究报告投资建议书样本doc文档（65页）

接入安全解决方案华夏人寿公司在公司网络的接入点配置两台防火墙和两台，防火墙与各自之间可以。

安全解决方案在局域网中的核心交换机上配置防火墙和模块，控制间的网络安全。

远程接入解决方案在公司总部部署集中器，并且在客户端安装软件，使远程用户与公司之间传输的数据得到安全的保护。

针对远程用户部署访问控制服务，对每个远程接入的用户进行安全的认证。

终端用户安全解决方案公司统部署防病毒软件，如果资金允许可以在公司内部部署准入控制系统。

局域网中的终端用户必须经过认证才可以访问网络。

安全解决方案在路由器之间进行认证可以在公司总部和省级网络中心之间部署在路由器上关闭不需要的服务以适当的级别登陆路由器。

路由策略考虑以下几个方面的原因，华夏人寿公司的网络路由协议采用静态路由协议。

是开放的标准协议已被证明是可靠的和可扩展的高效的路由聚合和缺省路由机制在中是现存的和的结合是被证明成功的，而和的结合需要对进行修改静态路由具有很强的稳定性。

级和二级中心的路由器运行在中，二级中心到三级中心路由器以省为单位分别运行在，四级网络中心采用静态路由协议与三级网络中心互联。

第六章系统概述华夏保险网络的建设很重要的部分就是在数据网络上承载多媒体应用，华夏保险公司的网络建设完成后，可提供很高的等服务质量保障，这切为华夏保险公司构建系统内部数据话音视频等三网融合的网络提供了必要的网络平台。

另方面伴随着技术的发展和基于等多媒体协议的标准完善，各类提供基于平台的话音视频设备大量涌现，语音图像质量已达到令人满意的水平同时基于的多种通信网关客户端间的呼叫转移语音等智能语音业务，也极大丰富了话音这种传统人与人之间交流方式的业务拓展。

从这两方面考虑，采用技术实现华夏保险公司内部的语音业务，已是大势所趋。

华夏保险公司具备自行管理的系统，提供内部话音服务系统与电信网互连，实现与公众网的交互，长途中继采用电信线路。

这样华夏保险公司的语音网实际是建筑在电信公网基础之上，存在长途话费昂贵各类智能业务依靠电信提供，无法实施行业内部的诸如语音等智能话音业务的问题。

随着华夏保险公司建成覆盖全国的网络，带宽可满足承载定容量的电话的要求，所以从减少巨额长途花费实现智能业务等几方面考虑，采用改造华夏保险公司语音网。

简单地说，的基本原理就是通过语音压缩的设备对我们的话音进行压缩编码处理，然后把这些语音数据根据相关协议进行打包，经过网络把数据包传输到目的地，再把这些语音数据包串起来，经过解码解压处理后，恢复成原来的语音信号，从而达到由网络传送话音的目的。

企业使用所获得的优势消除长途话费。

企业成功使用语音网关之后，能够完全消除公司各分部之间高昂的跨国，跨区长途话费。

新代的外线打出功能还将覆盖面由公司内部各点之间扩大到城市与城市，国家与国家之间。

清晰稳定低延时的话音质量。

先进的拨号规划。

先进的拨号规划和地址对应功能，令其轻而易举的连接到交换机上，灵活且多样化的拨号通达各个目的地。

节省带宽资源。

电路交换电话消耗的带宽为，而电话只需，从而节省了带宽，降低了成本。

便于集成智能。

电话网集成了计算机网的智能模块，可以灵活地控制信令和连接，有利于各种增值业务的开发。

开放的体系结构。

电话的协议体系是开放式的，有利于各个厂商产品的标准化和之间的互相连通。

多媒体业务的集成。

电话网络同时支持语音数据图象的传输，为将来全面提供多媒体业务打下了基础。

华夏人寿网络的具体实施方案北京网络中心的建设在北京网络中心的路由器上配置适当数量的语音端口适配器，通过这个语音端口适配器直接连接到公司的交换机。

路由器上此同时，提供处理超出承诺带宽以外流量的策略。

可以配置在二级网以下的路由器，可以基于接入的端口地址以及传输层的端口号进行分类。

采用令牌桶的算法进行流量整形。

对于超出的流量，利用定义阈值，超过阈值的流量降低优先级或丢掉。

的策略选项包括超出的流量被丢弃超出的流量被标为更低的优先级超出的流量有个突发的阈值，再超出该阈值的流量被丢弃不同的策略作用于不同的应用。

比如，重要的应用采用策略，多媒体应用采用策略。

用进行拥塞管理采用进行拥塞管理。

在网络的瓶颈处监视并缓解网络的拥塞。

华夏保险公司的网络瓶颈可能出现的地方主要是各级网络中心连接的地方。

监视网络的负载，当拥塞开始刚出现时，它就开始有选择的丢弃些包以降低流量。

其结果是，数据源觉察到丢包，就开始降低发包的速率，从而避免了拥塞。

丢包的策略为低优先级的流先丢，以保证高优先级的流可以顺畅通过。

在可能发生拥塞的端口运行和是避免拥塞的较好的选择。

实现在具体实现中，为了达到最好的效率，需要对任务进行分工。

因为是个需要消耗很多处理器资源的应用，所以这任务分配在各级中心路由器上运行，以减少对单独路由器的压力。

实现基于的差分服务结构需要个步骤入口的带宽限制在二级以下的路由器和各级核心交换机上实现，同时完成入口的。

针对不同的用户策略进行分类。

对需要提供带宽保证的流量，如多媒体，在各级路由器和核心交换机上按地址进行，将这类流量的值置为高，其它流量置为低。

各级设备也需要做带宽管理的工作，采用，对各种业务以及应用按照定的比例对其进行带宽限制。

二级以上的路由器完成的管理工作，进行有差别的服务质量保证。

出口设备，作设置，预告丢弃可能造成拥塞的非重要包。

入口出口设备对带宽的限制保护了网络免于拥塞，使得网络具有很高的可扩展性。

采用了个令牌桶的算法进行流量整形，原理示意图如下当数据流出时，从桶中相应流出。

以恒定速率补充到桶中，这个速率就是承诺的带宽。

桶中可以有的最多数目就是般突发数据长度。

当数据到达时，如果桶中的数目不够数据的长度，这时，突发容量就起作用了。

可以通过设置大于来达到。

突发可以让突发的数据借用些，这样可以以种类似的方式丢弃，而不是直接丢弃掉。

在端口上配置的策略作用于，可能的动作包括发送出去这些包。

设置包头中域的值，以对进行分类。

这种分类分为种，和，后者指对进行重新分类。

丢弃数据包。

继续测试的下条语句。

设置包头的的值，然后继续测试下条语句。

下面是设置和值的公式这里是，般设为秒。

配置在城域网可能发生瓶颈的地方配置，从整个华夏人寿网络来看，可能发生瓶颈的地方是的汇聚接口。

随机早期丢弃是利用窗口机制而采用的拥塞避免技术，通过在拥塞发生前随机丢弃些包，通知数据源，可能要发生拥塞，请降低速率。

依据来丢弃数据包，以保证优先级高的得到服务保证。

般配置在核心路由器上，而不是接入路由器。

在本网络中配置在二级以上的路由器上。

的处理流程如下计算平均的队列长度如果平均队列长度小于域值下限，将到来的包放入队列中如果平均队列长度在域值的下限和上限之间，是否丢弃该包取决于这个包的优先级如果平均队列长度大于域值的上限，则丢弃该包。

下面是在北京网络中心核心路由器上的链路上的的虽然可以修改队列度的域值，但不推荐这么做，因为，缺省的配置是已被证明是高效的了。

举例说明北京网络中心的核心业务系统服务器的地址为，上海用于处理核心业务系统的为，现在用来保证北京与上海之间的核心业务系统的优先级为最高，带宽为。

北京中心路由器配置上海分公司也做相应的配置网络安全在具体实施公司网络的安全保护前，必须详细编写华夏人寿公司的网络安全策略。

公司的安全策略是实施和管理公司网络安全的语音端口适配器执行的功能包括编解码器压缩语音活动检测以及呼叫的分组功能。

路由器在语音的网络中作为语音通信的网关。

路由器通过与交换机的连接，使公司的网与传统的互通。

在公司总部部署适当数量的网守，在电话中，网守处于高层，是用来管理电话网关的。

网守的主要功能区域管理由于网络正在发展中，网络的拓扑结构各种各样，考虑到目前的发展趋势，网守在结构上应能适应各种结构，既能支持单网守单区域，也能支持多网守多区域在多区域情况下，各个区域即可以建立平等和直接的联系，也可通过上级网守联系。

每个区域可配置多个网守，以用于备份和负荷分担。

每个网关保存两个网守的地址，网关启动后定期向网守发登录，如果登录失败，则向另网守登录。

登录时网守保存网关的登录生存周期，超时后未重新收到网关的则认为网关故障，将其状态置为不可用。

在华夏保险公司的网络的初期规划中，我们部署为单区域语音网络，整个华夏保险公司的网络集中管理。

随着业务量的增加和业务范围的扩大，可以部署多区域的网络。

地址解析网关接受被叫号码，接收完被叫号码后把号码送给网守，网守在路由表中查找目的网关的地址，找到目的网关后在中返回其地址到本地的网关，网关根据目的网关的地址把语音数据通过华夏人寿保险公司内部的网络传送到目的地。

带宽管理由于每个网关接入到公司内部网络的带宽有限，为了避免在话务高峰期造成网络拥塞，影响所有的呼叫，网守可设定进行带宽管理。

路由管理为了提高网络的可靠性和接通率，对话务流量进行分配，网守提供路由管理。

在路由表中，每个区号可以对应多个路由，路由具有优先级，选路时先选高优先级路由，如果高优先级路由拥塞或不可达，再选低优先级的路由。

省级中心的建设在省级网络中心的路由器上配置适当数量的语音端口适配器，通过这个语音端口适配器直接连接到本地的交换机。

路由器上的语音端口适配器执行的功能包括编解码器压缩语音活动检测以及呼叫的分组功能。

路由器在语音的网络中作为语音通信的网关。

省级网络中心的语音网关到公司总部的网络中心的网守注册，省级网络中心的语音通信管理由公司总部来集中管理。

网络拓扑结构图第七章视频会议系统概述视讯会议也称电视会议会议电视声像会议视频会议等，下面我们统称视讯会议是集语音图像数据于体的种交互式多媒体通信业务，视讯会议实现了语音图像数据等信息综合在起的远距离传输，使人们身处异地，利用视讯会议，即可以听到对方的声音，又可以看到对方的图像，