【WA51】人寿保险公司企业网络项目可行性研究报告投资建议书文档

对于当前中国保险企业而言，已不单是个应用工具而是个战略性武器。

与保险业相结合，不仅可以防范风险降底营运成本，而且还会大大提高保险企业管理决策能力，增强盈利能力，从而提升保险企业核心竞争力。

保险应用投资重点正在朝着数据管理集中化管理决策信息等方向发展。

保险业信息化需求发生了很大变化，保险业服务已从单纯设备供应安装维护，转向深层次保险企业信息技术应用顾问服务和业务信息化全面解决方案支持从代理产品和技术转向自主产权核心业务软件产品提供。

也就是说，保险公司信息化需求已逐渐由硬向软过渡，且软件与服务需求比重在逐年递增。

现阶段，保险行业已建立了各类业务系统，例如核心业务处理系统会计核算和财务管理系统精算系统代理人管理系统系统辅助销售系统以及办公自动化系统等，部门之间分支机构之间产生大量业务数据各种应用系统实施，例如和等大量多媒体数据，例如客户服务中心语音和视频会议。

所有这些数据都要集成到统基础网络中，基础网络平台担负着保险企业生产平台办公自动化平台管理平台和服务平台重任。

第二章需求分析人寿保险公司是最新成立家保险企业，作为家全新保险企业，信息化建设与各类业务系统建立有着同样重要意义。

人寿保险公司基础通信网络建设将覆盖全国范围内，对全国范围业务数据进行大集中，基础通信网络将承载全国范围业务数据和视频会议等多媒体数据基于技术呼叫中心数据办公自动化数据和等管理数据以及用于异地备份存储数据。

在全国范围内建设个集中高效致数据平台，为各级机构提供业务分析业务推进及业务监管等多种信息服务奠定坚实数据基础。

人寿保险公司信息化建设分多期进行，第期网络基础设施建设范围涉及公司总部和省级分公司。

第三章方案设计原则人寿保险公司基础网络设施建设目标是将这个网络平台建成为集业务管理办公及服务为体先进可靠安全及具有高承载能力统数据通信平台，实现数字人寿统人寿未来人寿远景目标。

基于以上建立目标，人寿基础网络平台设计原则为可靠性原则先进性原则安全性原则可伸缩性原则可管理性原则融合性原则网络可靠性通过下述设计思路来实现公司总部采用两台路由器来实现热备份省级中心通过双链路连接到公司总部省级中心通过双与公司总部互联采用两台具有冗余热备份防火墙实现数据异地灾难备份合理采用静态路由，提高可靠性。

先进性可以通过下述设计思路来实现网络设备先进性，采用集数据语音安全于个平台网络设备公司网络可以启用功能，使为公司内部以及公司与合作伙伴之间业务数据提供服务公司网络可以提供服务，可以平滑与下代互联网接轨公司网络提供强大保证机制。

网络安全性通过下述设计思路来实现建立公司内部网络安全策略在公司总部网络出口处设置了强大防火墙在公司总部核心交换机配置块防火墙模块对所有重要事件进行限制对设备和采用和对网络设备进行管理采用协议对全网设备进行同步对不安全端口上将路由协议进行，防止不必要路由泄露对网络设备和状态进行存取控制所有网络设备都支持协议通过路由协议对网络中所有设备进行验证。

网络可伸缩性通过下述设计思路来实现公司网络采用明显核心分布层次结构简单而有效地址分配策略采用可靠和可扩展路由协议公司网络未来多核心设计思路网络设备可扩充性。

网络集中管理通过下述设计思路来实现采用先进可跨平台网络管理软件为中央网络管理系统配有专门管理网段从中央网管网段可以到达所有设备网络高度融合性通过下述设计思路来实现业务平台办公平台服务平台和管理平台高度融合数据语音视频高度融合传统呼叫中心技术与基于客户服务中心技术融合网络设备功能高度融合，把数据语音和安全融合到统单平台。

第四章网络架构设计本着网络高效可靠科学运营并最大程度上保护网络投资，适应未来业务发展原则，我们按照四级网络结构建设，其中北京为网络系统核心，二级为省会中心，三层分布在各个地市级城市，四级则分布在县级城市。

本期基础网络平台建设包括北京网络中心建设级中心省级网络中心二级中心建设以及二级网络互联。

北京网络中心建设北京网络中心是人寿信息化平台核心节点，这个核心节点负责处理来自全国范围内所有数据，数据来源包括各种业务数据办公数据多媒体数据管理数据等应用数据客户服务数据及未来用于异地备份存储网络数据。

基于以上数据大集中需求，对北京网络中心网络设备网络结构网络环境提出了极高要求。

我们从以下几个方面考虑北京网络中心建立第北京网络中心核心网络设备要具有很强数据处理性能很高物理可靠性提供业界领先网络技术提供高带宽线路接入第二网络结构可靠性北京网络中心采用两台核心设备提供网络热备份主干线路和备份线路分别接入不同数据存储系统和异地备份系统部署第三网络环境安全性在入口部署功能强大防火墙在网络中心局域网核心交换机上部署防火墙模块在网络中心部署网络准入控制体系对于北京网络中心，我们建设目标是高性能高可靠性和纯净网络环境。

广域网设计基于以上建设目标，我们强烈建议人寿广域网骨干采用，摈弃接入方式。

这样设计是基于以下考虑数据大集中需要有足够带宽支持接入方式虽然在初期资金投入比接入要少，但随着随着公司业务不断发展，接入方式会是整个公司策略实施瓶颈。

当公司业务发展到定程度，公司还是要采用接入，这样，多口业务板会被淘汰，而且重新利用率非常低接入方式增加了网络拓扑结构和网络管理复杂性接入方式占用了更多网络物理资源。

备份线路采用个线路接入。

局域网设计北京网络中心局域网采用双核心网络交换机进行热备份，保证局域网络可靠性，同时在核心交换机上配置防火墙模块，保证局域网内部安全性。

在资金充裕情况下，可以实施网络准入控制体系。

对核心业务数据部署存储区域网络，同时采用虚拟技术对网络资源提供投资保护。

对核心业务数据进行异地备份，根据距离远近可采用公里以内或数千公里技术实现。

省级网络中心建设省级网络中心是整个人寿基础网络二级中心，从行政上来考虑，每个省网络中心处理业务量占全国业务量。

所以，二级网络中心建设有两个方面意义。

首先，二级网络中心是省内所有数据汇接处，是个省内信息系统核心。

其次，二级网络中心起着承上启下作用。

广域网设计省级网络中心与北京网络中心广域网连接采用接入。

备份线路采用接入，备份接入全部采用回拨技术，保证接入安全性，同时，对拨号连接进行验证。

局域网设计二级网络中心局域网采用双核心网络交换机进行热备份，保证局域网络可靠性。

网络内部通过对部门以及进行逻辑隔离，也可以对各种业务进行隔离，后者技术是基于子网技术。

通过对用户接入进行认证。

为了配合人寿网络多业务融合性目标，我们建议二级网络中心路由器是台全业务路由器，这个路由器要把数据多媒体以及安全等功能集成到个平台上。

我们建议目前二级网络中心路由器采用低端路由器，随着业务量增加我们可以升级二级网络中心路由器，同时把替换下来低端路由器重新利用到地市级或县级网络。

企业网络拓扑结构图第五章网络资源规划设备命名规则与用途节点代码北京上海广州代码是地点名拼音缩写而成。

上图是以北京上海和广州为例示意表。

设备命名规则以上示意图表示了设备名称结构。

上图表示了以为例，人寿北京网络中心用于广域网通信路由器名称。

主备设备用途描述北京北京编号及用途说明作为个规则，编号以基准，即号在个内是唯，并且，统编号法有助于消除歧意和有助于排错。

般地，采用下面编号规则用于管理网段用于设备互连网段用于各种业务子系统用于。

北京核心业务处理系统会计核算和财务管理系统代理人管理系统精算系统办公自动化系统辅助销售系统财务服务器以上表格以北京为例，表达了划分思想。

此表格不代表最终设计结果。

地址规划为了有效使用地址，必须对地址进行子网化，通过对每个用可变长子网掩码进行地址分配可以最大限度利用地址。

人寿采用私有地址段作为全网互连地址网段。

每个省分配两个地址段，其中奇数段用于互连，偶数段用于互连。

地市级中心按需分配个地址段。

下表是以行政省为单位地址分配，其中北京地址用于连接总部到各省及北京本地区连接。

地址只用于北京本地区使用。

北京上海山西山西至临汾临汾至乡宁临汾乡宁此表格是体现地址分配思想，不代表最终设计结果。

实施可选择工具在保险公司网内对进行和有多种方法。

只能提供差分服务在网络边缘对每个进行分类，骨干网对分类过提供有区别服务。

则能够提供更好和更可预测网络服务，包括支持独占带宽减少丢包率避免或解决网络拥塞设置在全网优先级要在保险公司网上建立端到端服务结构，主要可以采用技术手段有在网络边缘进行，利用包头个比特对每个包依据其地址进行优先级分类。

最多可以将分为个等级。

在核心利用不同技术对不同等级进行不同处理，使得不同服务级别得到体现。

用限制接入带宽提供种手段来提供承诺带宽和限制带宽使用，在此同时，提供处理超出承诺带宽以外流量策略。

可以配置