【正文】 廣域網(wǎng)通信介質(zhì)選擇 廣域網(wǎng)通信的方式有幀中繼、 DDN 專線、 ISDN、 PSTN 撥號線路等，按照現(xiàn)有的中國電信的數(shù)據(jù)通信收費標(biāo)準(zhǔn)，在廣域網(wǎng)通信中使用幀中繼技術(shù)是一種比較好的選擇，這是由于以下幾個原因： （ 1） 幀中繼的費用較低。主要傳輸決策支持系統(tǒng)、 OA 系統(tǒng)、語音系統(tǒng)和視頻系統(tǒng)等數(shù)據(jù)，有較大的帶寬需求。 配置任務(wù)主要包括兩個方面的任務(wù)：一個是配置地市級路由 器，使得通向所轄各區(qū)縣的多條外部靜態(tài)路由匯總成一條外部路由宣告，向所在的 OSPF 二級區(qū)域內(nèi)傳播；另一個是配置 OSPF 域間路由器（即大區(qū)中心路由器），使得通向任何一個省的多條路由（包括通向省中心、省內(nèi)各地市，還可以包括各地市引入的通向各區(qū)縣的外部路由）可以匯總成一條或少數(shù)幾條路由宣告，在骨干區(qū)域內(nèi)傳播（并進一步傳播到其它區(qū)域）。 針對這種情況，一個極為必要的措施是合理分配各區(qū)縣的 IP 地址范圍，使得可以在地市一級對所轄各區(qū)縣的外部路由進行 匯總，只生成一條外部路由，這樣所引入的外部路由最多約 350 條左右，大大減少了路由宣告信息和路由表項的數(shù)量。 在未來要求更 高的網(wǎng)絡(luò)可靠性、冗余性的情形以及考慮到通信費用下降的因素，可以采用所 有節(jié)點配置雙路由器、節(jié)點之間用雙通信鏈路互為備份的設(shè)計，將能更好地避免網(wǎng)絡(luò)故障和實現(xiàn)通信的動態(tài)負載均衡。（詳細圖解請參見圖 24） 此時， OSPF 骨干區(qū)域（ Area 0）將由總部 兩臺路由器、每個大區(qū)中心各兩臺路由器共同組成，數(shù)量不超過二十臺，可以使 OSPF 協(xié)議有效運行。 在連接地市級中心和區(qū)縣級中心的第三層網(wǎng)絡(luò)中采用靜態(tài)路 由協(xié)議，這一層網(wǎng)絡(luò)是結(jié)構(gòu)較簡單的樹型拓撲，采用靜態(tài)路由協(xié)議具有配置簡單、廣域網(wǎng)帶寬消耗很低的優(yōu)點。 ? OA 系統(tǒng)數(shù)據(jù)路徑 OA 系統(tǒng)數(shù)據(jù)主要是電子郵件傳送、消息發(fā)布和數(shù)據(jù)庫復(fù)制，由于 OA 系統(tǒng)的數(shù)據(jù)是從服務(wù)器到服務(wù)器的傳送，因此 OA 數(shù)據(jù)的路徑主要是總部 —— 大區(qū)中心 —— 省中心 —— 地市中心，這條路徑不會影響到業(yè)務(wù)處理。下面是對各類數(shù)據(jù)流的路徑及其冗余的詳細分析： ? 核心業(yè)務(wù)數(shù)據(jù)路徑 全部的核心業(yè)務(wù)數(shù)據(jù)（包括業(yè)務(wù)系統(tǒng)數(shù)據(jù)和財務(wù)系統(tǒng)數(shù)據(jù)等，將來 可能合成一個真正的綜合業(yè)務(wù)處理系統(tǒng)）的數(shù)據(jù)流路徑集中在縣 —— 地市 —— 大區(qū)中心的通信鏈路上，因此需要保證這條鏈路特別是地市到大區(qū)中心的通信帶寬，以滿足業(yè)務(wù)系統(tǒng)的需求。 通信網(wǎng)絡(luò)在整體結(jié)構(gòu)上分為三個層次： （ 1） 第一層網(wǎng)絡(luò)連接第一類節(jié)點和第二類節(jié)點，即連接總 部處理中心和各大區(qū)中心，這一層網(wǎng)絡(luò)是廣域網(wǎng)的核心路由網(wǎng)絡(luò)，采用半網(wǎng)狀連接，以保證網(wǎng)絡(luò)通信鏈路的冗余和數(shù)據(jù)流量的合理分配。 ? 采用高速磁盤陣列為用戶提供高速的數(shù)據(jù)存取能力。 ? 鏈路冗余，通過多條物理鏈路，為用戶提供到達服務(wù)器的多條路徑。支持決策支持的要求。 ? 具有災(zāi)難恢復(fù)能力 能在數(shù)據(jù)庫崩潰或數(shù)據(jù)丟失破壞的情況下，對數(shù)據(jù)和數(shù)據(jù)庫進行恢復(fù)，避免造成數(shù)據(jù)單點失效帶來大面積業(yè)務(wù)停頓。 ? 建設(shè)大區(qū)中心有利于標(biāo)準(zhǔn)化平臺的建設(shè)和實施，同時也有利于實現(xiàn)各種人力、物力資源的最有效配置。省級中心主要運行本省的 OA 中心系統(tǒng)，并面向省公司各級領(lǐng)導(dǎo)提供管理應(yīng)用平臺以及查詢、統(tǒng)計、分析和決策支持服務(wù)等。 ? 可擴充升級，具備支持未來技術(shù)和應(yīng)用的能力 隨著用戶應(yīng)用規(guī)模的不斷擴大，要求網(wǎng)絡(luò)可以方便地擴充容量，具備與企業(yè)同步升級的能力。開放的網(wǎng)絡(luò)協(xié)議和接口使用戶可以自由地選擇不同廠家的產(chǎn)品，不會受到某些廠家專有標(biāo)準(zhǔn)的限制，最大程度地保護用戶的利益。 第三期建設(shè) 第三期建設(shè)從 2020 年到 2020 年，持續(xù)約一年時間，主要任務(wù)是完成全部大區(qū)信息處理中心的 建設(shè)工作，完成網(wǎng)上綜合金融服務(wù)系統(tǒng)，實現(xiàn)標(biāo)準(zhǔn)化系統(tǒng)平臺，在全國范圍內(nèi)進行增值系統(tǒng)建設(shè)，并進行高級的 智能應(yīng)用系統(tǒng)建設(shè) 等，使中國人壽的信息化水平達到世界先進水準(zhǔn)。 第二期建設(shè)的具體工作如下： ? 大地區(qū)中心的進一步建設(shè)工作 本階段在第一階段的成功建設(shè)經(jīng)驗基礎(chǔ)上，再進行二至四個大地區(qū)中心的全面建設(shè)工作。 ? 全國網(wǎng)絡(luò)安全系統(tǒng)建設(shè) 本階段開始進行網(wǎng)絡(luò)安全系統(tǒng)的建設(shè)，建立企業(yè)級安全防范體系和安全防范制度，保證整個網(wǎng)絡(luò)的安全和不受侵害。 東部先行、整片開發(fā) 信息化建設(shè)應(yīng)考慮全國各地區(qū)的發(fā)展差異 ：東部沿海地區(qū)信息化水平普遍較高，中西部地區(qū)相對落后。 系統(tǒng)水準(zhǔn) ? 網(wǎng)絡(luò)系統(tǒng)達到世界先進技術(shù)水平 網(wǎng)絡(luò)系統(tǒng)建設(shè)瞄準(zhǔn)國外保險公司信息化水平，建立大區(qū)域集中，具備高性能、高可靠性和穩(wěn)定性，具備大災(zāi)難恢復(fù)能力，具備全國范圍的網(wǎng)絡(luò)管理和安全防范能力。 ? 增值應(yīng)用軟件 廣泛地進行增值應(yīng)用系統(tǒng)的開發(fā)工作，包括對外的客戶服務(wù)系統(tǒng)、網(wǎng)上保險等，以及對內(nèi)的電子化單據(jù)傳輸和管理系統(tǒng)、統(tǒng)計分析系統(tǒng)、決策支持系統(tǒng)、數(shù)據(jù)倉庫和數(shù)據(jù)挖掘分析系統(tǒng)、無紙化辦公系統(tǒng)等。通過制定切實可行的安全策略，采用可靠的安全產(chǎn)品和技術(shù)，實施有效的安全措施 ，以保障中國人壽網(wǎng)絡(luò)系統(tǒng)的安全和穩(wěn)定的運行。 (9) 采用先進的網(wǎng)絡(luò)和應(yīng)用技術(shù) 國外保險公司為了更好地支持其各類業(yè)務(wù)，大量采用 90 年代的先進網(wǎng)絡(luò)技術(shù)來建造其網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，包括千兆位交換式以太網(wǎng)技術(shù)、虛擬局域網(wǎng)技術(shù)（ VLAN）、數(shù)據(jù) /語音 /視頻三網(wǎng)合一技術(shù)、寬帶廣域網(wǎng)交換和接入技術(shù)、移動接入技術(shù)、虛擬專用網(wǎng)技術(shù)（ VPN）、統(tǒng)一網(wǎng)管和遠程監(jiān)控技術(shù)、網(wǎng)絡(luò)安全技術(shù)、入侵檢測技術(shù)（ Intrusion Detection）、安全電子交易技術(shù)、應(yīng)用軟件的三層和多層體系結(jié)構(gòu)技術(shù)、瀏覽器界面技術(shù)、應(yīng)用組件結(jié)構(gòu)技術(shù)、數(shù)據(jù)倉庫技術(shù)等?？蛻粼诨ヂ?lián)網(wǎng)上不僅可以自助式或互助式地填 寫保單、遞交申請、交納保費，而且還可以進行其它銀行、證券、基金等個人理財活動。這既方便了業(yè)務(wù)人員的工作，又提高了業(yè)務(wù)效率和客戶滿意度。 ? 網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)將使原始數(shù)據(jù)能備份到異地，增強了大災(zāi)難恢復(fù)能力以及對突發(fā)事件的應(yīng)變能力，提高對運行 風(fēng)險的控制能力。 ? 宏觀的戰(zhàn)略決策要求總公司的領(lǐng)導(dǎo)能夠及時了解到各地分公司的營業(yè)狀況、利潤狀況及市場占有狀況，從而對市場有整體的把握，并為整個中國人壽下一步戰(zhàn)略規(guī)劃與市場對策的制定提供了確切的參考依據(jù)。然而，與國外先進水平相比，仍有相當(dāng)大的差距。 ? 互聯(lián)網(wǎng)在金融服務(wù)方面所起的作用將越來越大，在未來的保險市場上，保險公司利用互聯(lián)網(wǎng)進行宣傳和提供服務(wù)必將成為一種帶有競爭意味的發(fā)展趨勢，它要求沖破傳統(tǒng)思想和習(xí)慣勢力的束縛，將網(wǎng)上服務(wù)作為一個嶄新的營銷戰(zhàn)略，迅速占領(lǐng)這個大市場，從而取得更大的市場份額。 ? 網(wǎng)絡(luò)信息系統(tǒng)的建設(shè)能夠有效促進從上到下、從業(yè)務(wù)部門到信息技術(shù)部門的相互交流，有助于中國人壽的企業(yè)文化 、管理理念的樹立以及業(yè)務(wù)組織、人力資源模式的優(yōu)化。例如在計算機系統(tǒng)的支持下將某個串行化的工作流程改造為由各部門相關(guān)工作人員組成小組并行工作，從而使大量減少辦理業(yè)務(wù)的步驟和手續(xù)，大大縮短了業(yè)務(wù)處理的等待時間。 網(wǎng)上客戶服務(wù)中心對任何時間和任何地方的客戶提供服務(wù)。 另一方面通過更有效地管理已有的信息，并使用各種新技術(shù)和新方法對信息進行加工，特別是對客戶信息進行有效加工，以便進一步將經(jīng)營模式轉(zhuǎn)變?yōu)榭蛻糁鲗?dǎo)型，采用個性化服務(wù)和定制化服務(wù)來滿足市場需求。應(yīng)當(dāng)利用先進的網(wǎng)絡(luò)通信技術(shù)和設(shè)備，建設(shè)一個具備 高可靠性、高穩(wěn)定性、高安全性和大災(zāi)難恢復(fù)能力的網(wǎng)絡(luò)通信系統(tǒng)。 應(yīng)用系統(tǒng) ? 綜合業(yè)務(wù)處理平臺 國外在 90 年代中后期已經(jīng)利用信息技術(shù)將眾多業(yè)務(wù)系統(tǒng)逐步地集中到一個統(tǒng)一的平臺或軟件系統(tǒng)之上，發(fā)展成為高度集成的綜合 業(yè)務(wù)處理平臺。 ? 辦公自動化 充分利用內(nèi)部互聯(lián)網(wǎng)絡(luò)，深入發(fā)掘企業(yè)的信息資源，提高中國人壽的行政、服務(wù)和管理效率，并進一步發(fā)展成融合 Inter/Intra、管理信息系統(tǒng)、數(shù)據(jù)倉庫、電子商務(wù)等技術(shù)精華、實現(xiàn)全面信息管理的企業(yè)辦公平臺。 資金投入適當(dāng)配比 網(wǎng)絡(luò)建設(shè)的資金籌集和投入必須保證力度和速度 ，才能加速工程實施，在網(wǎng)絡(luò)化和信息化上盡早達到世界先進水平。 ? 全國廣域網(wǎng)建設(shè) 在這幾年廣域網(wǎng)建設(shè)的基礎(chǔ)上，這一階段應(yīng)完成全國廣域網(wǎng)的建設(shè)工作，建成良好的網(wǎng)絡(luò)通信基礎(chǔ)設(shè)施，它是下一步系統(tǒng)建設(shè)的基礎(chǔ)。 ? 三層結(jié)構(gòu)的業(yè)務(wù)系統(tǒng)改造 與大區(qū)中心建設(shè)相同步，總部組織業(yè)務(wù)系統(tǒng)的升級開發(fā)，建立更具靈活性和可伸縮性的結(jié)構(gòu)，以適應(yīng)中國人壽業(yè)務(wù)的高速增長和網(wǎng)絡(luò)結(jié)構(gòu)的變化。 ? 增值應(yīng)用系統(tǒng)建設(shè) 本階段中，東部發(fā)達地區(qū)進一步進行增值系統(tǒng)建設(shè)，使信息化水平再上一個臺階。 ? 增值應(yīng)用系統(tǒng)建設(shè) 本階段在全國范圍內(nèi)進行增值系統(tǒng)建設(shè)，使中國人壽信息化水平達到世界先進水準(zhǔn)。 ? 戰(zhàn)略性的安全管理 為了保護用戶在網(wǎng)絡(luò)系統(tǒng)中存儲和傳輸?shù)臄?shù)據(jù)的安全可靠，必須提供多種方式和多種層次的訪問控制，通過使用防火墻、入侵檢測、訪問控制及 VLAN、 VPN、包過濾等技 術(shù)保證數(shù)據(jù)的安全和保密。 （ 2） 第二類節(jié)點是各大區(qū)中心。 ? 大區(qū)數(shù)據(jù)集中有利于建設(shè)高質(zhì)量的客戶服務(wù)中心和網(wǎng)上保險營銷和服務(wù)中心，可以向客戶提供更好、更優(yōu)質(zhì)的服務(wù)，同時，也有利于進行詳盡的市場分析和產(chǎn)品分析，幫助設(shè)計更好的保險產(chǎn)品。 ? 數(shù)據(jù)高度可靠和可用 能提供本地分布和異地分布， 能使文件或數(shù)據(jù)庫崩潰時，系統(tǒng)仍能保持?jǐn)?shù)據(jù)的有效性和可用性，維持?jǐn)?shù)據(jù)的一致性與完整性。 ? 交換設(shè)備 利用兩個千兆交換機作為數(shù)據(jù)中心局域網(wǎng)骨干，可以為數(shù)據(jù)中心的數(shù)據(jù)庫服務(wù)器（包括備份服務(wù)器）和 NOTES 服務(wù)器提供高達 1000 兆帶寬和足夠的可靠性。 ? 交換機冗余，使用兩個千兆交換機與路由器相連，提供冗余的高速連接。 大區(qū)中心的性能分析 數(shù)據(jù)中心為用戶提供了高性能的數(shù)據(jù)訪問，包括通訊帶寬、數(shù)據(jù)處理能力和數(shù)據(jù)的吞吐能力。 （ 5） 第五類節(jié)點是各區(qū)縣級中心。 （ 3） 第三層網(wǎng)絡(luò)連接第四類節(jié)點和第五類節(jié)點，即連接地市級中心和所轄的區(qū)縣級中心，采用樹型連接加備份通信線路的結(jié)構(gòu)，既保證可靠性又具有管理和配置簡便、節(jié)省網(wǎng)絡(luò)建設(shè)投資的優(yōu)點。 ? 決策支持?jǐn)?shù)據(jù)路徑 省級的統(tǒng)計查詢和決策支持系統(tǒng)，可以在省中心建立專門的決策支持?jǐn)?shù)據(jù)庫，其中的數(shù)據(jù)采用一定的方法提取自大區(qū)中心，或者是直接利用大區(qū)中心的數(shù)據(jù)，兩種方式的數(shù)據(jù)流路徑都是從省中心到大區(qū)中心，由于在網(wǎng)絡(luò)拓撲設(shè)計中省中心到大區(qū)中心有直接連接，因此這部分?jǐn)?shù)據(jù)流不會影響到各業(yè)務(wù)系統(tǒng)的運行。 多媒體數(shù)據(jù)路徑的備份鏈路與縱向的語音數(shù)據(jù)的備份鏈路情形相同。 OSPF 骨干路由器和區(qū)域邊界路由器應(yīng)選用中高檔的路由器，以滿足性能需求，并且應(yīng)當(dāng)有備份路由器，以預(yù)防發(fā)生故障的情況。 Area N 中各路由器的具體連接情況是： （ 1） 每個大區(qū)中 心、每個省中心的各兩臺路由器之間采用高速局域網(wǎng)相連； （ 2） 大區(qū)中心到各省中心的連接由大區(qū)中心的兩臺路由器平均承擔(dān)； （ 3） 如果大區(qū)中心的路由器 1 與某省中心的路由器 P1 有連接，則該省所轄的所有地市的路由器應(yīng)當(dāng)和大區(qū)路由器 2 相連； （ 4） 省中心到地市中心的連接由省中心的兩臺路由器平均承擔(dān)。 與 OSPF 協(xié)議有效運行相關(guān)的一些關(guān)鍵因素 為了使 OSPF 協(xié)議有效運行，限制區(qū)域內(nèi)的路由器數(shù)量只是其中一個條件，還有外部路由數(shù)量、 IP 地址分配方案、路由匯總、區(qū)域邊界路由器配置等因素都能對 OSPF 協(xié)議運行產(chǎn)生關(guān)鍵性的影響： （ 1） OSPF 路由協(xié)議與靜態(tài)路由協(xié)議的配合。這樣可以使得在 OSPF 骨干區(qū)域中傳播的所有路由信息、以及被骨干區(qū)域“反射”到每一個二級區(qū)域中的通向其它區(qū)域的路由信息，被限制在一個很小的數(shù)目，從而OSPF 協(xié)議可以非常穩(wěn)定和有效地運行。 （ 2） 大區(qū)中心到大區(qū)中心。 （ 6） 地市中心到區(qū)縣中心。幀中繼通信技術(shù)具有協(xié)議簡單、端到端延遲小、支持突發(fā)數(shù)據(jù)傳輸?shù)忍攸c，適合數(shù)據(jù)通信的要求，并且現(xiàn)有的設(shè)備和技術(shù)已經(jīng)能夠很好地支持在幀中繼網(wǎng)絡(luò)之上或者在由幀中繼網(wǎng)絡(luò)承載的 IP 網(wǎng)絡(luò)之上進行語音和視頻數(shù)。 （ 5） 省中心到地市中心。 廣域網(wǎng)通信帶寬和性能 需求 整個網(wǎng)絡(luò)系統(tǒng)中的各種應(yīng)用對通信系統(tǒng)有著各自的需求，請見下表： 表 2 各種應(yīng)用對網(wǎng)絡(luò)的要求 網(wǎng) 絡(luò) 應(yīng) 用 數(shù) 據(jù) 類 型 和 數(shù) 據(jù) 量 流 量 的 模 式 對 網(wǎng) 絡(luò) 的 要 求 聯(lián)機事務(wù)處理 大量的數(shù)據(jù)庫 事務(wù)處理 較多的用戶連接數(shù) 低延時以提高查詢和存取的響應(yīng)速度 低延時 主干能容納多個用戶連接 為服務(wù)器提供高帶寬 決策支持 數(shù)據(jù)倉庫 數(shù)據(jù)備份 大量的數(shù)據(jù)流 需要較大的帶寬以傳輸大量數(shù)據(jù) 數(shù)據(jù)備份的工作在固定的時間做 低延時 為服務(wù)器和主干提供高帶寬 OA 系統(tǒng) Intra 電子郵件 大的數(shù)據(jù)文件 音頻 圖像 高速的事務(wù)處理 需要較大的帶寬以傳輸大的文件 低延時 服務(wù)質(zhì)量保證 許多數(shù)據(jù)流 低延時 為桌面、服務(wù)器和主干提供高帶寬 語音系統(tǒng) 視頻通信系統(tǒng) 不變的數(shù)據(jù)流 服務(wù)質(zhì)量保證 低延時，且可預(yù)測 服務(wù)質(zhì)量保證 為服務(wù)器和主干提供高帶寬 目前整個廣域網(wǎng)中存在以下幾種連接類型： （ 1） 總部到大區(qū)中心。 合理的 IP 地址分配方案應(yīng)當(dāng)能夠保證：層次化的設(shè)計使得在網(wǎng)絡(luò)結(jié)構(gòu)中的各匯聚節(jié)點（如大