【文章內(nèi)容簡介】 信息系統(tǒng)外，還包括了工傷保險信息系統(tǒng)、養(yǎng)老保險信息系統(tǒng)、失業(yè)保險信息系統(tǒng)和女工生育保險信息系統(tǒng)等多個子系統(tǒng)。但這些險種都沒有統(tǒng)一，且 都采用了分散管理的模式（一個行政區(qū)一個數(shù)據(jù)庫）。 目前啟動的 集中式居民醫(yī)療保險系統(tǒng) 是這些系統(tǒng)整合的第一步，將實現(xiàn)醫(yī)保信息的全區(qū)共享，并隨著信息化的進一步深入，將剩余系統(tǒng)進行整合統(tǒng)一，實現(xiàn) “五保合一”。 作為一個面向全社會，維系千百萬人福祉的基礎建設項目，醫(yī)保信息系統(tǒng)從設計之初，就確立了非常明確的目標。在整個醫(yī)保信息 集中系統(tǒng)中，包括了自治區(qū)信息中心的數(shù)據(jù)中心和各地市分支中心，初步實現(xiàn)數(shù)據(jù)的高速共享和備份 ；通過醫(yī)保信息系統(tǒng)的建設，使醫(yī)保工作從基金收繳、支付到帳務往來管理、數(shù)據(jù)統(tǒng)計分析實現(xiàn)全面的電子化聯(lián)網(wǎng) 。醫(yī)保中心 的工作人員通過應用軟件訪問控制中心，開展業(yè)務工作，行使管理職能；同時 逐步 建立 完善廣西所有參保人口 的醫(yī)療保險個人信息數(shù)據(jù)庫，并盡量涵蓋其它險種所需的基本信息；在全 自治區(qū)的 醫(yī)療機構(gòu)、藥店與醫(yī)保中心之間 通過數(shù)據(jù)接口實現(xiàn)費用結(jié)算工作；在銀行與醫(yī)保中心之間通過 實現(xiàn)計算機自動轉(zhuǎn)帳。 勞動保障體系數(shù)據(jù)中心面臨的問題 勞動保障廳數(shù)據(jù)中心是內(nèi)部、醫(yī)保單位 和 參保人員的重要樞紐； 數(shù)據(jù)和資源 的 有效 的 交流與合作 離不開數(shù)據(jù)中心 。 數(shù)據(jù)中心 不但能提高 機構(gòu)的生產(chǎn)力 ，改善業(yè)務流程，還能加快變革的進程。 數(shù)據(jù)中心已經(jīng)成為 IT 部門優(yōu)化、保護的戰(zhàn)略 重點， 勞動保障體系 IT 部門也成長為參與決策的重要部門。 要實現(xiàn)這些目標， ，勞動保障體系 IT 部門 面臨著很多挑戰(zhàn)。 信息化 過去幾十年來，為適應經(jīng)濟的迅猛增長， 信息化建設 經(jīng)歷了一個快速發(fā)展期。數(shù)據(jù)中心運行的應用越來越多，但很多應用都相互獨立，而且在使用率低下、相關(guān) 隔絕的不同環(huán)境中運行。每個應用都追求性能的不斷提高，數(shù)據(jù)中心擁有 多種操作系統(tǒng)、計算平臺和存儲系統(tǒng)。因此， IT 機構(gòu)必須提高運行效率，優(yōu)化數(shù)據(jù)中心資源的利用率，才能將節(jié)省出來的資金用于開展新的盈利型 IT 項目。另外，數(shù)據(jù)中心經(jīng)理需要建立永續(xù)基礎設施，才能保護 各種應用和服務免受各種安全攻擊和干擾的危害。 ，勞動保障體系 IT 部門的 最終目標是，建立既能持續(xù)改進計算機、存儲和應用技術(shù)，又能 支持不斷變化的業(yè)務流程的靈活型基礎設施。利用整合和虛擬化技術(shù)，XXX 數(shù)據(jù)中心解決方案能夠幫助 ，勞動保障體系 數(shù)據(jù)中心 將計算和存儲資源從多個分立式系統(tǒng)轉(zhuǎn)變成可以通過智能網(wǎng)絡匯聚、分層、調(diào)配和訪問的標準化組件，從而為自動化等新興 2 IT 戰(zhàn)略奠定基礎。 數(shù)據(jù)中心資源的整合和虛擬化正在不斷發(fā)展，這需要高度可擴展的永續(xù)安全數(shù)據(jù)中心網(wǎng)絡基礎。網(wǎng)絡不但能讓用戶安全訪問各種數(shù)據(jù)中心服務，還能根據(jù)需要實現(xiàn) 共享數(shù)據(jù)中心組件的部署、互聯(lián)和匯聚，包括各種應用、服務器、設備和存儲。適當規(guī)劃的數(shù)據(jù)中心網(wǎng)絡不僅能保護應用和數(shù)據(jù)完整性，提高應用可用性和性能，還能增強對不斷變化的市場狀況、業(yè)務重要程度和技術(shù)先進性的反應能力。 （ 1） 數(shù)據(jù)中心的發(fā)展而引發(fā)的“如何融合信息孤島”的挑戰(zhàn)； （ 2） 數(shù)據(jù)中心管理挑戰(zhàn)； （ 3） 運用效率挑戰(zhàn)：虛擬化， WAN 優(yōu)化，網(wǎng)絡的智能； （ 4） 數(shù)據(jù)中心數(shù)據(jù)安全的挑戰(zhàn)，包括業(yè)務的連續(xù)性和高可用性等； 數(shù)據(jù)中心 整體 框架 XXX 針對社保行業(yè)數(shù)據(jù)中心提出以“融合”為工具、以“大統(tǒng)一”為目的的數(shù)據(jù)中心架構(gòu)。 1. 融合的政府行業(yè)數(shù)據(jù)中 心 XXX 設計的 社保行業(yè) 數(shù)據(jù)中心包括基礎設施層、數(shù)據(jù)服務層、應用層和戰(zhàn)略層，應用層通過數(shù)據(jù)服務層向下延伸，緩解應用層平臺壓力；基礎實施層向上發(fā)展，演變成智能架構(gòu)，實現(xiàn)基礎實施的自動化。應用與平臺的融合是 XXX 數(shù)據(jù)中心設計理念。 基礎實施層 在 社保行業(yè) 數(shù)據(jù)中心， XXX 建議使用標準的 IP 語言和網(wǎng)絡結(jié)合形成智能網(wǎng)絡； IP 和存儲結(jié)合形成 IPSAN 存儲網(wǎng)格； IP 和計算結(jié)合形成計算網(wǎng)格。 3 網(wǎng)絡 部分 智能 IP 網(wǎng)絡基礎設施不但支持用戶對各種應用的安全訪問，還支持服務器層與集群計算資源和應用之間的高速可靠通信。利用 XXX 交換機的智能交換功能， XXX 能夠為數(shù)據(jù)中心經(jīng)理提供 IP 網(wǎng)絡基礎設施。 XXX 還將利用高密度千兆以太網(wǎng)和萬兆以太網(wǎng)技術(shù)、高可用性服務、集成安全和應用網(wǎng)絡服務模塊以及軟件等新技術(shù)繼續(xù)增強這些平臺對數(shù)據(jù)中心應用的支持。這些平臺是實現(xiàn) 融 合和虛擬化的關(guān)鍵，能夠在同一個物理交換基礎設施上為不同應用層次和服務器集群提供安全隔離環(huán)境。這些平臺不但能滿足當今 社保行業(yè) 對靈活性、可用性和性能的嚴格要求，其模塊化設計還能通過升級，在盡量不干擾業(yè)務正常運行的情況下，以較低的成本支持未來技術(shù)和服務。將各種重要智能服務，例如防火 墻、 IPS、服務器負載平衡和 SSL 卸載等，直接集成到網(wǎng)絡中，需要采用新的數(shù)據(jù)中心設計方法。先進的監(jiān)控和管理工具能夠幫助 政府行業(yè) IT 部門 主動排障和進行故障分析。 1. 強整合的核心網(wǎng)絡設備 存儲 部分 社保行業(yè) 數(shù)據(jù)中心 存儲需求一直都在不斷增長。這種趨勢不但能降低擁有成本，提高業(yè)務永續(xù)性，還能建立有效的存儲池，合理利用資源，執(zhí)行一致的數(shù)據(jù)復制和鏡像，最終改善業(yè)務連續(xù)性。存儲網(wǎng)絡由軟件和硬件構(gòu)成，能夠通過共享網(wǎng)絡基礎設施實現(xiàn)存儲的整合、共享、訪問、復制和管理。與 DAS 和第一代 SAN 解決方案相比， XXX 存儲網(wǎng)絡解決方 案能夠幫助存儲經(jīng)理降低 TCO，改善業(yè)務連續(xù)性。 XXX 利用 IPSAN 建立下一代存儲網(wǎng)絡。目前， XXX 已經(jīng)將先進的數(shù) 據(jù)聯(lián)網(wǎng)經(jīng)驗運用到存儲環(huán)境中，徹底改變了存儲網(wǎng)絡的局面。例如， XXX 已經(jīng)將 VLAN 和 IP 安全（ IPSec）技術(shù)應用到了存儲網(wǎng)絡中 。 計算 部分 XXX OAA 平臺在 社保行業(yè) 的數(shù)據(jù)中心建設中可以使用多種計算服務實現(xiàn)目標，例如支持各種定制化應用直接承載在網(wǎng)絡平臺上，實現(xiàn)業(yè)務與平臺的融合，同時網(wǎng)絡平臺順利完成向 L4L7 過度，有效緩解業(yè)務平臺的計算壓力包括：業(yè)務感知，特色業(yè)務處理等。目前 XXX MSR 路由器 ， S9500 系列核心交換機 OAP板卡支持 OAA特性。 4 1. OAA結(jié)構(gòu)組成 數(shù)據(jù)服務層 數(shù)據(jù)服務層包括數(shù)據(jù)管理、數(shù)據(jù)傳送和安全服務，其中數(shù)據(jù)管理主要實現(xiàn)存儲資源化，計算資源化，網(wǎng)絡資源化并能動態(tài)調(diào)整資源匹配數(shù)據(jù)數(shù)據(jù)的讀寫存放；數(shù)據(jù)傳送包括 WAN優(yōu)化， XXX 核心設備的強整合能力以及 L4L7 能力實現(xiàn) 社保行業(yè) 數(shù)據(jù)中心網(wǎng)絡的智能化；安全服務包括 IPS/IDS/FW 等，同時安全管理中心實現(xiàn)對安全的統(tǒng)一策略并管理。 小結(jié)： 融合的 社保行業(yè) 數(shù)據(jù)中心是一個業(yè)務與平臺的融合，是生產(chǎn)力提高的一種表現(xiàn)形式。 1. 融合的數(shù)據(jù)中心與永續(xù)設計 2 網(wǎng)絡與安全設計 網(wǎng)絡設計原則 根據(jù) 社保 數(shù)據(jù)中心的需求和將來的發(fā)展，在網(wǎng)絡設計中遵循下面的原則： 安全性、可靠性和容錯性 由于 社保數(shù)據(jù)中心向參保人員、醫(yī)保單位 提供數(shù)據(jù)類服務的性質(zhì)，決定了其網(wǎng)絡設計首要的原則就是，保證 各方 的設備或內(nèi)容在一個安全、可靠的網(wǎng)絡環(huán)境下進行信息安全可靠的傳輸和處理。 網(wǎng)絡設計從安全可靠的角度講，就是將核心網(wǎng)絡設備互為冗余備份；網(wǎng)絡連接采用雙鏈路連接；網(wǎng)絡設備的選型要考慮模塊的冗余等。目的是使整個網(wǎng)絡盡可能減少單點故障而引起的系統(tǒng)無法運行。 5 開放式、標準化 無論是從現(xiàn)在、還是從發(fā)展的眼光看，數(shù)據(jù)中心是一個集中了各類至關(guān)重要的設備、軟件和應用系統(tǒng)，集成了當今最先進的計算機類產(chǎn)品的地方。數(shù)據(jù)中心的網(wǎng)絡平臺的目的在互連不同制造廠商的設備，實現(xiàn)計算機軟、硬件資源的數(shù)據(jù)交換。一個不標準、不開放的網(wǎng)絡平臺將極大的阻礙數(shù)據(jù)中心業(yè)務運作和發(fā)展。 為此必須建立一個由開放式、標準化的網(wǎng)絡系統(tǒng)組成的平臺來滿足當前可實現(xiàn)的應用要求，又能適應今后系統(tǒng)擴展的需要。 可擴展性 網(wǎng)絡結(jié)構(gòu)分層次設計，網(wǎng)絡設備采用模塊化、堆棧式的系統(tǒng)結(jié)構(gòu)，為今后隨著數(shù)據(jù)中心業(yè)務的發(fā)展完善、各種特色增值業(yè)務的部署 ，提供一個靈活方便的升級和擴充的途徑。 實用性、先進性、成熟性 我們所處的時代是信息時代，通信和計算機技術(shù)的發(fā)展日新月異。因而，方案不僅適應新技術(shù)發(fā)展方向，保證計算機網(wǎng)絡的先進性，同時也兼顧成熟的網(wǎng)絡技術(shù)和經(jīng)濟實用性。 大容量 數(shù)據(jù)中心不但要提供高帶寬和多業(yè)務，而且能隨時升級網(wǎng)絡以滿足將來的業(yè)務需要，包括提供多種接入端口，滿足不同帶寬的專線接入、 VPN 業(yè)務等。 可管理性 數(shù)據(jù) 運維平臺可以提供 24 7 不間斷的網(wǎng)絡監(jiān)控、技術(shù)服務與支持，標準監(jiān)控程序每隔5 分鐘會檢測網(wǎng)絡聯(lián)接狀況，出現(xiàn)問題立即告警并及時通知用戶?？?制中心同時提供恒溫、恒濕的機房環(huán)境，自動防火告警等服務。 廣西社保 數(shù)據(jù)中心網(wǎng)絡設計概覽 根據(jù) 數(shù)據(jù)中心 業(yè)務的類型，我們在網(wǎng)絡設計以及網(wǎng)絡產(chǎn)品選型方面，完全圍繞解決 數(shù)據(jù)中心 業(yè)務而展開。 數(shù)據(jù)中心 必須向用戶提供 24 7 不間斷 服務，因此網(wǎng)絡產(chǎn)品必須具有非常高的可靠性。同時，在網(wǎng)絡設計方面，完全排除網(wǎng)絡連接的單點故障，實現(xiàn)雙鏈路連接。 數(shù)據(jù)中心 包含相當數(shù)量 的服務器，會產(chǎn)生大量的網(wǎng)絡訪問流量，因此，網(wǎng)絡設計將考慮到控制網(wǎng)絡流量，合理交換網(wǎng)絡流量，達到均衡網(wǎng)絡流量的目的。 數(shù)據(jù)中心 向用戶提供多種不同層次的服務，網(wǎng)絡設計 必須是數(shù)據(jù)中心具備多種網(wǎng)絡結(jié)構(gòu)和層面，從而根據(jù) 不同使用者的需求，使 網(wǎng)絡的不同層面向用戶提供不同層次的服務。 數(shù)據(jù)中心 向大量用戶提供服務，網(wǎng)絡應用層出不窮，因此，我們選擇的網(wǎng)絡產(chǎn)品必須支持網(wǎng)絡管理功能，并且具有一定的智能化故障處理功能；在網(wǎng)絡設計方面，充分考慮網(wǎng)絡管 6 理的重要性，更多地突出管理而不是干預。 網(wǎng)絡拓撲 數(shù)據(jù)中心信息中心H 3C i M C / E A D / Sec C en terIP S A N醫(yī)療業(yè)務服務器集群出口核心路由器SR 660 8出口核心路由器SR 660 8區(qū)社保核心 S75 10E（含防火墻和 I PS 模塊）醫(yī)療業(yè)務前置集群中心業(yè)務前置集群中心業(yè)務服務器集群SS L VPN 接入單位地市社保上聯(lián)大型醫(yī)院藥店 圖 廣西社保 數(shù)據(jù)中心 一期 網(wǎng)絡拓撲 規(guī)劃 在設計思路上，秉承 XXX 關(guān)于數(shù)據(jù)中心建設的“網(wǎng)絡分層、功能分區(qū)、服務器分級”和前后端網(wǎng)絡隔離的設計理念。前端業(yè)務與后端維護進行隔離。在業(yè)務部署上，采用 靈活的旁掛和控制策略，可為用戶提供一站式的可定制服務 ，滿足用戶全方位高安全、高性能 。 模塊設計 分層設計 按照網(wǎng)絡核心，匯聚和接入的模型對數(shù)據(jù)中心以及之內(nèi)的每一個功能區(qū)域按照層次化結(jié)構(gòu)模型進行劃分： 核心層 /服務器前端 構(gòu)成整個數(shù)據(jù)中心生產(chǎn)局域網(wǎng)的高速交換核心，為各個功能分區(qū)提供高可靠高穩(wěn)定和支持快速愈合的第三層接入服務。在核心層設計以高可靠，高速交換為主要原則； 核心層是整個數(shù)據(jù)中心最靠近外聯(lián)區(qū)域的，同時接入了出口路由器 SR6608 和內(nèi)部 web 服務器。通過邏輯隔離，將應用服務器和數(shù)據(jù)庫服務器也掛接在核心交換 機上，同時限定所有來自外部的訪問只能訪問 web 服務器，只有 web 服務器才能訪問應用服務器，只有應用服務器才能訪問數(shù)據(jù)庫。 接入層 /IP SAN 交換 在數(shù)據(jù)庫服務器和 IP SAN 存儲主機之間，構(gòu)建高性能無阻塞交換的存儲區(qū)域網(wǎng)交換機， 7 為存儲數(shù)據(jù)流提供轉(zhuǎn)發(fā) 。 分區(qū)設計 數(shù)據(jù)中心網(wǎng)絡按照業(yè)務應用需求 和 廣西社保 現(xiàn)狀 ，劃分以下主要功能區(qū)： ? 核心網(wǎng)絡 ? 醫(yī)療保險服務區(qū) ? 工傷保險服務區(qū) ? 養(yǎng)老