【正文】 實現(xiàn)1000兆交換到數(shù)據(jù)庫服務(wù)器和OA服務(wù)器，保證服務(wù)器的高吞吐量需求。l 大區(qū)中心局域網(wǎng)使用高速交換，保證各種服務(wù)器有足夠的獨占帶寬。l 數(shù)據(jù)中心的服務(wù)器采用高性能主機，保證數(shù)據(jù)的處理能力。（5）大區(qū)節(jié)點網(wǎng)絡(luò)的可靠性分析總部通過鏈路備份、設(shè)備冗余和熱備份來達到總部網(wǎng)絡(luò)的高度可靠，主要是以下幾個方面：l 采用兩個路由器互為備份，一個路由器同省公司相連，另一個路由器同地市公司連，并且每個路由器同別的大區(qū)中心有連接，兩個路由器通過中心局域網(wǎng)相連，保證大區(qū)中心路由的高度可靠，也實現(xiàn)路由負荷的均衡。l 采用兩個千兆交換機分別同路由器相連，并且相互間通過千兆接口連接構(gòu)成大區(qū)中心高度可靠的局域網(wǎng)骨干。l 主機采用雙機熱備份，每個主機通過其千兆以太網(wǎng)接口同一個交換機相連，實現(xiàn)主機的故障的自動、無縫切換，保證數(shù)據(jù)庫和應(yīng)用的724連續(xù)運行。l 存儲器采用兩個大容量磁盤陣列，每個磁盤陣列通過磁盤鏡像保證存儲數(shù)據(jù)的可靠，兩個磁盤陣列之間通過復(fù)制備份，保證數(shù)據(jù)的冗余。 省公司節(jié)點網(wǎng)絡(luò)結(jié)構(gòu)省公司主要是一個管理機構(gòu)，沒有業(yè)務(wù)處理，作為全省OA管理中心。它主要有以下要求：l 業(yè)務(wù)管理信息能及時下發(fā)和上報。l 能對全省業(yè)務(wù)數(shù)據(jù)查詢和運行決策支持。針對省公司的要求，省公司采用的網(wǎng)絡(luò)結(jié)構(gòu)如圖27圖27 省公司節(jié)點網(wǎng)絡(luò)結(jié)構(gòu)省公司局域網(wǎng)可靠性主要通過采用高可靠性的硬件設(shè)備實現(xiàn)，包括高性能的路由器、交換機。主機采用雙機熱備份。同時省公司局域網(wǎng)的網(wǎng)絡(luò)設(shè)備通過冷備份，保證路由器和交換機出現(xiàn)故障時，能手工切換至備份設(shè)備。 地市節(jié)點網(wǎng)絡(luò)結(jié)構(gòu)（1） 地市節(jié)點網(wǎng)絡(luò)結(jié)構(gòu)中國人壽的業(yè)務(wù)處理流程主要集中在地市分公司，因此地市分公司需要提供高性能的業(yè)務(wù)處理和數(shù)據(jù)傳輸，能保證業(yè)務(wù)的可靠運行，能支持多個用戶的同時訪問。地市節(jié)點網(wǎng)絡(luò)結(jié)構(gòu)如圖28。圖28 地市節(jié)點網(wǎng)絡(luò)結(jié)構(gòu)（2）方案特點：l 利用高檔服務(wù)器的雙機熱備份滿足各縣支對業(yè)務(wù)處理的需求。l 利用路由器和局域網(wǎng)交換機作熱備份。l 利用交換技術(shù)為服務(wù)器提供100兆獨享連接，為地市各部門提供10兆接入。 縣支公司節(jié)點網(wǎng)絡(luò)結(jié)構(gòu)縣支公司的任務(wù)主要是展業(yè)，它沒有數(shù)據(jù)處理和業(yè)務(wù)處理任務(wù)，它對性能要求沒有地市高，主要保證具有足夠的帶寬接入地市和大區(qū)中心。因此縣支公司的局域網(wǎng)采用10/100M Hub組成的共享式局域網(wǎng)，如圖29 圖29 縣支公司節(jié)點網(wǎng)絡(luò)結(jié)構(gòu) 數(shù)據(jù)、語音、視頻一體化網(wǎng)絡(luò)的建設(shè)方案中國人壽每年在電話和會議上的花費很高，99年四川全省電話費大致有200萬，其中有近70%是中國人壽的公司內(nèi)通話，每年中國人壽的各種會議、交流、學(xué)習也比較多，出差費用、時間耗費也特別大。數(shù)據(jù)、語音、視頻一體化網(wǎng)絡(luò)實現(xiàn)語音、傳真、圖像和數(shù)據(jù)等一體化傳送，使中國人壽的內(nèi)部電話可以經(jīng)過一體化網(wǎng)絡(luò)實現(xiàn)，即網(wǎng)絡(luò)電話；會議也可以利用視訊會議系統(tǒng)，通過一體化網(wǎng)絡(luò)召開。一體化網(wǎng)絡(luò)可以提高通信鏈路的使用效率，減少總帶寬需求，從而為企業(yè)大量節(jié)省各類通信費用的開銷。 一體化網(wǎng)絡(luò)的優(yōu)勢l 將原來各自分立的數(shù)據(jù)、語音、視頻網(wǎng)絡(luò)集成到統(tǒng)一的網(wǎng)絡(luò)基礎(chǔ)設(shè)施中，減少通信基本投資。l 最有效地利用鏈路帶寬，最大化信息傳輸，大幅削減高額通信費用和WAN連接費用。l 集成多種商務(wù)應(yīng)用和多媒體服務(wù)，并為關(guān)鍵任務(wù)應(yīng)用提供質(zhì)量服務(wù)(QoS , CoS)，使語音和視頻不中斷、不失真。l 使用統(tǒng)一、標準、開放的軟硬件平臺，在降低網(wǎng)絡(luò)設(shè)備成本的同時，提高應(yīng)用的靈活性。 一體化網(wǎng)絡(luò)的架構(gòu)一體化網(wǎng)絡(luò)的架構(gòu)如表3表3 一體化網(wǎng)絡(luò)的架構(gòu)語音/數(shù)據(jù)/圖像一體化應(yīng)用 —— 呼叫中心、IP電話、視訊會議端到端網(wǎng)絡(luò)管理端到端QoS策略管理服務(wù)級管理 集線器、第二層交換機、路由器、一體化網(wǎng)絡(luò)在總部、大區(qū)中心、省公司、地市公司和縣支公司建立網(wǎng)絡(luò)電話和視訊會議系統(tǒng)。一體化網(wǎng)絡(luò)結(jié)構(gòu)如圖210圖210 一體化網(wǎng)絡(luò)結(jié)構(gòu) 一體化網(wǎng)絡(luò)設(shè)備選擇和網(wǎng)絡(luò)線路配置要實現(xiàn)數(shù)據(jù)、語音、視頻一體化網(wǎng)絡(luò)，網(wǎng)絡(luò)設(shè)備和網(wǎng)絡(luò)線路也有一定的要求，包括路由器，線路的負荷均衡等。（1） 路由設(shè)備選擇支持語音與圖像傳輸?shù)穆酚善?，包括縣支的低端路由器到大區(qū)中心或總部的高端路由器，都要求能支持數(shù)據(jù)、語音和圖像傳輸。（2） 總部和各分支機構(gòu)使用的電話交換機要求支持IP語音，對于沒有建設(shè)CallCenter的地方，可以使用帶IP語音功能的集團電話滿足要求，建設(shè)CallCenter的地方，要求使用的交換機支持IP語音，從而節(jié)省投資。（3） 對于網(wǎng)絡(luò)線路的均衡，原則是以保證業(yè)務(wù)數(shù)據(jù)為第一位，IP電話和OA數(shù)據(jù)為輔。在這種原則之下IP電話和OA數(shù)據(jù)主要利用地市→省→大區(qū)中心→總部的鏈路，而綜合業(yè)務(wù)主要利用地市→大區(qū)中心的鏈路。 一體化網(wǎng)絡(luò)負荷分析一體化網(wǎng)絡(luò)為了充分利用帶寬，網(wǎng)絡(luò)上有業(yè)務(wù)數(shù)據(jù)、IP語音數(shù)據(jù)和視頻數(shù)據(jù)，但必須保證業(yè)務(wù)數(shù)據(jù)的可靠傳輸。（1） 業(yè)務(wù)數(shù)據(jù)不受IP語音和視頻的干擾，主要通過廣域網(wǎng)數(shù)據(jù)分流實現(xiàn)。（2） 中國人壽內(nèi)部的電話主要集中在縣支與地市、地市與省公司、省公司與總部之間，若中國人壽內(nèi)部電話使用IP電話，只要采用適當?shù)穆酚稍O(shè)計,就可以保證IP語音數(shù)據(jù)只是通過總公司、省、地市之間的垂直連接。（3） OA可以通過服務(wù)器級連，構(gòu)成一個樹狀的OA路徑級連，保證OA數(shù)據(jù)通過管理這條路徑：縣支→地市→省→大區(qū)中心→總部，保證地市到大區(qū)中心的鏈路的暢通。（4） 視頻通訊主要應(yīng)用于縱向上的聯(lián)系，路徑從總部——大區(qū)中心——省中心——地市中心，并且視訊會議的數(shù)據(jù)量特別大，因此建議視訊會議一般在下班之后，或業(yè)務(wù)空閑的時候召開，以保證視頻不影響業(yè)務(wù)，同時還可以充分利用帶寬，提高視訊會議的質(zhì)量。 一體化解決方案的優(yōu)點l 節(jié)省設(shè)備投資，利用多功能設(shè)備實現(xiàn)網(wǎng)絡(luò)的一體化。l 降低經(jīng)營成本，包括電話費用、會議差旅費等。l 提高帶寬利用率。 網(wǎng)絡(luò)冗余和災(zāi)難恢復(fù) 網(wǎng)絡(luò)通信線路和通信設(shè)備的冗余在廣域網(wǎng)通信方面，系統(tǒng)設(shè)計中已經(jīng)充分考慮了網(wǎng)絡(luò)的可靠性，通過采用良好的網(wǎng)絡(luò)拓撲結(jié)構(gòu)、關(guān)鍵節(jié)點使用雙路由器均衡負載、自愈的路由體系等冗余設(shè)計方法，保證了整個網(wǎng)絡(luò)的高可靠性。在局域網(wǎng)通信方面，通過采用冗余的局域網(wǎng)交換設(shè)備、冗余的線路連接、VRRP等支持冗余的路由協(xié)議等技術(shù)，不僅可以保證單個設(shè)備、單條鏈路出現(xiàn)故障不會影響整個網(wǎng)絡(luò)的正常運行，還能夠?qū)崿F(xiàn)網(wǎng)絡(luò)流量中的動態(tài)負載均衡。在網(wǎng)絡(luò)設(shè)備與主機的連接方面，主要的服務(wù)器系統(tǒng)與關(guān)鍵的網(wǎng)絡(luò)設(shè)備都應(yīng)采用雙線連接，保證主要服務(wù)器與網(wǎng)絡(luò)設(shè)備不會因網(wǎng)絡(luò)連線的故障而影響整個系統(tǒng)的正常運行。 主機系統(tǒng)和其他設(shè)備的冗余主機系統(tǒng)方面，應(yīng)當選用采用了內(nèi)部冗余設(shè)計如雙磁盤控制卡、雙網(wǎng)卡及雙電源等的主機系統(tǒng)，使主機不會因單個器件的故障影響整個主機的正常運行。此外，可以采用雙機備份技術(shù)或者具有更高可靠性和靈活性的集群系統(tǒng)，使主機系統(tǒng)各節(jié)點既能分擔負載、各司其職、完成各自的應(yīng)用，又能相互合作、在某臺主機發(fā)生故障時其它主機自動替代它的工作，保證系統(tǒng)正常運行。存儲系統(tǒng)方面，應(yīng)當選用RAID冗余磁盤陣列。RAID磁盤陣列采用雙電源、雙控制器技術(shù)，保證了磁盤陣列不會因單個器件的故障影響系統(tǒng)的工作，其冗余設(shè)計使單個器件的故障不會產(chǎn)生數(shù)據(jù)丟失的問題，并可在工作情況下能進行維護與修理。同時RAID冗余磁盤陣列的采用，保證了備份主機在原主機發(fā)生故障時替代其應(yīng)用系統(tǒng)的可能性。電源系統(tǒng)方面，電源進線應(yīng)當采用雙進線設(shè)計，并選用成熟的UPS產(chǎn)品，采用雙UPS的旁路備份，同時作相應(yīng)的冗余設(shè)計和配置足夠的后備電池，使單路電源或單個UPS的故障不會影響系統(tǒng)正常的供電。 災(zāi)難恢復(fù)中心應(yīng)當考慮在總部處理中心建立災(zāi)難恢復(fù)中心，可以對所有大區(qū)中心的數(shù)據(jù)進行備份，對各大區(qū)的系統(tǒng)運行進行實時監(jiān)控，并在某一個大區(qū)中心出現(xiàn)故障無法恢復(fù)時承擔起該大區(qū)中心的處理任務(wù)。災(zāi)難恢復(fù)中心的功能應(yīng)當包含對全國各大區(qū)系統(tǒng)運行的監(jiān)控系統(tǒng)、對各大區(qū)數(shù)據(jù)的備份系統(tǒng)、某大區(qū)出現(xiàn)故障無法恢復(fù)時的代理運行系統(tǒng)、故障修復(fù)后的還原系統(tǒng)等。 遠程用戶訪問為了使中國人壽的內(nèi)部用戶或授權(quán)的外部用戶能夠進行遠程訪問，可以在總部、大區(qū)中心、省中心以及地市中心設(shè)置撥號服務(wù)器，提供電話撥號接入功能，用于向本地用戶和漫游用戶提供遠程訪問中國人壽內(nèi)部網(wǎng)絡(luò)和應(yīng)用的服務(wù)。為了對遠程訪問用戶進行有效管理，可以在中國人壽總部、大區(qū)中心、省級中心、地市中心設(shè)置認證服務(wù)器，提供撥號用戶的認證（Authentication）、授權(quán)（Authorization）和記賬（Accounting）的AAA服務(wù)，其中大區(qū)中心的認證服務(wù)器可以對本大區(qū)內(nèi)的所有遠程訪問用戶進行管理和認證，各省級中心和各地市中心的遠程撥號連接請求則轉(zhuǎn)發(fā)到所在的大區(qū)中心的認證服務(wù)器上進行處理。所有漫游用戶的管理和認證則可以由總部的認證服務(wù)器兼管。遠程用戶認證協(xié)議可以選擇標準的RADIUS協(xié)議，通過專用的認證軟件實現(xiàn)對用戶的認證、授權(quán)和記賬服務(wù)，保障撥號網(wǎng)絡(luò)的安全。 與其它金融機構(gòu)的互聯(lián)與其他金融機構(gòu)，如中國人民銀行、各商業(yè)銀行、其它保險公司、證券公司等，的互聯(lián)可以在總部、省級、地市級三個層次實現(xiàn)，利用中國人壽的外部網(wǎng)，可以可靠地傳送金融信息、統(tǒng)計數(shù)據(jù)、代理系統(tǒng)業(yè)務(wù)數(shù)據(jù)等。與其它金融機構(gòu)的互聯(lián)必須通過嚴格的安全審查，以保證內(nèi)部數(shù)據(jù)的安全和秘密。 與Internet的連接為了宣傳和拓展新的保險市場，可以在總部、大區(qū)中心建立兩級與Internet相連的網(wǎng)站，網(wǎng)站系統(tǒng)建設(shè)初期，可以采用內(nèi)部網(wǎng)與Internet物理完全隔離的方式，只有外部網(wǎng)站與Internet相連，提供保險知識宣傳、保險信息咨詢、網(wǎng)上交流、網(wǎng)上投保等客戶服務(wù)。未來建立網(wǎng)上交易系統(tǒng)和網(wǎng)上營銷系統(tǒng)時，需要將內(nèi)部網(wǎng)與Internet相連，可以通過建立嚴格的安全體系，使用包過濾、隱形防火墻、網(wǎng)絡(luò)地址轉(zhuǎn)換、入侵檢測等安全技術(shù)防止外界的入侵和破壞。 網(wǎng) 絡(luò) 管 理 體 系隨著網(wǎng)絡(luò)化和信息化的提高，網(wǎng)絡(luò)的應(yīng)用將大大提高了部門的工作效率和管理水平。而如何管理好計算機網(wǎng)絡(luò),使它持續(xù)、高效、可靠、穩(wěn)定地運行，則是中國人壽網(wǎng)絡(luò)正常運行所面臨的問題。為了有效地管理計算機網(wǎng)絡(luò)中的交換機、路由器、服務(wù)器等網(wǎng)絡(luò)設(shè)備和資源，提高計算機網(wǎng)絡(luò)運行的可靠性、可用性，需要配備功能齊全的網(wǎng)絡(luò)管理設(shè)備和軟件。使用設(shè)計優(yōu)良、集成化程度高的智能桌面管理軟件和網(wǎng)絡(luò)管理產(chǎn)品，來建立中國人壽網(wǎng)絡(luò)管理體系，全面降低網(wǎng)絡(luò)管理成本。 網(wǎng)絡(luò)管理體系描述我們整個網(wǎng)管體系由網(wǎng)管服務(wù)、網(wǎng)管功能、網(wǎng)管技術(shù)三個部分組成。 網(wǎng)絡(luò)管理服務(wù)（1） 提高網(wǎng)絡(luò)可用性故障診斷和預(yù)測功能以及網(wǎng)絡(luò)資源可用性數(shù)據(jù)等有助于管理員解決問題和消除瓶頸，對關(guān)鍵業(yè)務(wù)應(yīng)用的監(jiān)測和診斷也非常有利。（2） 優(yōu)化資源使用網(wǎng)絡(luò)流量和設(shè)備利用率等基本數(shù)據(jù)有助于決定對網(wǎng)絡(luò)和計算資源的優(yōu)化使用，從而證明信息技術(shù)投資的合理性，最大限度地提高服務(wù)能力，規(guī)劃網(wǎng)絡(luò)發(fā)展。（3） 降低總擁有成本有效的對工作站和服務(wù)器的管理將帶來系統(tǒng)總擁有成本的大幅降低。（4） 提高安全性安全管理功能有助于網(wǎng)絡(luò)管理員分析網(wǎng)絡(luò)訪問活動，識別違反安全的行為，并強化網(wǎng)絡(luò)管理數(shù)據(jù)的安全性。（5） 實現(xiàn)桌面政策和標準通過桌面軟件的標準配置和統(tǒng)一的用戶策略管理降低支持成本，提高用戶生產(chǎn)率。 網(wǎng)絡(luò)管理系統(tǒng)功能（1） 網(wǎng)絡(luò)系統(tǒng)和部件管理l 網(wǎng)絡(luò)設(shè)備自動發(fā)現(xiàn)和布局。l 完整的網(wǎng)絡(luò)配置管理和協(xié)議管理。l 網(wǎng)絡(luò)流量的追蹤和分析。l 故障的隔離和診斷。（2） 服務(wù)器系統(tǒng)和應(yīng)用管理l 端對端的系統(tǒng)、應(yīng)用和數(shù)據(jù)庫管理。l 端對端的資源和性能管理。l 應(yīng)用程序的運行監(jiān)控和故障診斷。l 中央化系統(tǒng)配置和自動化軟件分發(fā)。（3） 桌面系統(tǒng)和軟件管理l 預(yù)定義的用戶策略管理。l 桌面應(yīng)用配置管理。l 遠程控制和防病毒。（4） 安全性管理l 操作平臺的管理。l 業(yè)務(wù)應(yīng)用和數(shù)據(jù)庫的管理。l 企業(yè)內(nèi)部網(wǎng)、外部網(wǎng)和Internet控制和管理。（5） 存儲管理l 備份和恢復(fù)的任務(wù)調(diào)度和策略管理。l 可移動介質(zhì)的位置和內(nèi)容的跟蹤和管理。 網(wǎng)絡(luò)管理技術(shù)目前采用的網(wǎng)絡(luò)管理協(xié)議有SNMPvRMON2等，我們采用應(yīng)用最廣泛的SNMPv2協(xié)議，并實現(xiàn)端到端的管理、業(yè)務(wù)流管理、元素管理、超結(jié)構(gòu)管理等。 中國人壽網(wǎng)管設(shè)計中國人壽網(wǎng)絡(luò)管理采用分級管理結(jié)構(gòu)，在總部設(shè)立全國網(wǎng)絡(luò)管理中心，大區(qū)、省公司設(shè)立二級網(wǎng)管中心，地市公司設(shè)立三級網(wǎng)管。圖220 網(wǎng)管體系結(jié)構(gòu)示意圖在網(wǎng)管體系結(jié)構(gòu)中，上級網(wǎng)管中心可以監(jiān)控下級網(wǎng)管信息，而下級網(wǎng)管中心不能監(jiān)控上級網(wǎng)管中心?？偛康娜珖W(wǎng)管中心可以通過大區(qū)網(wǎng)管中心和省網(wǎng)管中心（在沒有建大區(qū)的省份），將網(wǎng)絡(luò)和主機運行信息收集起來，形成全國網(wǎng)絡(luò)和主機運行狀態(tài)，從而有效監(jiān)管全國網(wǎng)絡(luò)運行狀況，了解全國網(wǎng)絡(luò)的運行性能，及時調(diào)整網(wǎng)絡(luò)的帶寬分配。及時發(fā)現(xiàn)和排除故障。大區(qū)網(wǎng)管中心通過省網(wǎng)管中心和地市網(wǎng)管中心收集大區(qū)內(nèi)的網(wǎng)管信息，并負責將全國網(wǎng)管中心需要的網(wǎng)管信息傳給全國網(wǎng)管中心。大區(qū)網(wǎng)管中心形成大區(qū)內(nèi)網(wǎng)絡(luò)和主機運行狀態(tài)，監(jiān)控大區(qū)內(nèi)網(wǎng)絡(luò)和主機運行，調(diào)整大區(qū)內(nèi)網(wǎng)絡(luò)和主機資源的分配。及時發(fā)現(xiàn)和排除故障。省網(wǎng)管中心匯集從地市網(wǎng)管中心收集的省內(nèi)網(wǎng)絡(luò)信息，形成省內(nèi)網(wǎng)絡(luò)和設(shè)備運行狀態(tài)，并負責將省網(wǎng)管信息傳遞到大區(qū)或全國網(wǎng)管中心（如果大區(qū)沒有建）。省網(wǎng)管中心監(jiān)控省內(nèi)網(wǎng)絡(luò)和主機運行，調(diào)整省內(nèi)網(wǎng)絡(luò)和主機資源的分配。及時發(fā)現(xiàn)和排除故障。地市網(wǎng)管中心屬于網(wǎng)管的基層網(wǎng)管中心，它負責收集地市和縣支的網(wǎng)絡(luò)和設(shè)備信息，對這些設(shè)備進行監(jiān)控和預(yù)警，及時發(fā)現(xiàn)故障、排除故障。 全國網(wǎng)管中心在總部設(shè)立全國網(wǎng)絡(luò)管理中心，共分為兩大平臺：應(yīng)用系統(tǒng)管理平臺和網(wǎng)絡(luò)設(shè)備管理平臺。應(yīng)用系統(tǒng)管理平臺主要管理中國人壽的應(yīng)用和各種軟件，網(wǎng)絡(luò)設(shè)備管理平臺主要管理中國人壽的網(wǎng)絡(luò)和設(shè)備。網(wǎng)管中心的網(wǎng)絡(luò)以總部的局域網(wǎng)為基礎(chǔ)，網(wǎng)絡(luò)結(jié)構(gòu)如圖221圖221 全國網(wǎng)管中心網(wǎng)絡(luò)結(jié)構(gòu)總部全國網(wǎng)管中心，由于管理系統(tǒng)較多，管理節(jié)點眾多，管理操作頻繁，故需要相當?shù)母咝阅?、高可靠性的網(wǎng)管服務(wù)器，同時配備獨立的網(wǎng)管工作站。 大區(qū)網(wǎng)管中心大區(qū)網(wǎng)管