【正文】 實現(xiàn)1000兆交換到數(shù)據(jù)庫服務器和OA服務器，保證服務器的高吞吐量需求。l 大區(qū)中心局域網(wǎng)使用高速交換，保證各種服務器有足夠的獨占帶寬。l 數(shù)據(jù)中心的服務器采用高性能主機，保證數(shù)據(jù)的處理能力。（5）大區(qū)節(jié)點網(wǎng)絡的可靠性分析總部通過鏈路備份、設備冗余和熱備份來達到總部網(wǎng)絡的高度可靠，主要是以下幾個方面：l 采用兩個路由器互為備份，一個路由器同省公司相連，另一個路由器同地市公司連，并且每個路由器同別的大區(qū)中心有連接，兩個路由器通過中心局域網(wǎng)相連，保證大區(qū)中心路由的高度可靠，也實現(xiàn)路由負荷的均衡。l 采用兩個千兆交換機分別同路由器相連，并且相互間通過千兆接口連接構(gòu)成大區(qū)中心高度可靠的局域網(wǎng)骨干。l 主機采用雙機熱備份，每個主機通過其千兆以太網(wǎng)接口同一個交換機相連，實現(xiàn)主機的故障的自動、無縫切換，保證數(shù)據(jù)庫和應用的724連續(xù)運行。l 存儲器采用兩個大容量磁盤陣列，每個磁盤陣列通過磁盤鏡像保證存儲數(shù)據(jù)的可靠，兩個磁盤陣列之間通過復制備份，保證數(shù)據(jù)的冗余。 省公司節(jié)點網(wǎng)絡結(jié)構(gòu)省公司主要是一個管理機構(gòu)，沒有業(yè)務處理，作為全省OA管理中心。它主要有以下要求：l 業(yè)務管理信息能及時下發(fā)和上報。l 能對全省業(yè)務數(shù)據(jù)查詢和運行決策支持。針對省公司的要求，省公司采用的網(wǎng)絡結(jié)構(gòu)如圖27圖27 省公司節(jié)點網(wǎng)絡結(jié)構(gòu)省公司局域網(wǎng)可靠性主要通過采用高可靠性的硬件設備實現(xiàn)，包括高性能的路由器、交換機。主機采用雙機熱備份。同時省公司局域網(wǎng)的網(wǎng)絡設備通過冷備份，保證路由器和交換機出現(xiàn)故障時，能手工切換至備份設備。 地市節(jié)點網(wǎng)絡結(jié)構(gòu)（1） 地市節(jié)點網(wǎng)絡結(jié)構(gòu)中國人壽的業(yè)務處理流程主要集中在地市分公司，因此地市分公司需要提供高性能的業(yè)務處理和數(shù)據(jù)傳輸，能保證業(yè)務的可靠運行，能支持多個用戶的同時訪問。地市節(jié)點網(wǎng)絡結(jié)構(gòu)如圖28。圖28 地市節(jié)點網(wǎng)絡結(jié)構(gòu)（2）方案特點：l 利用高檔服務器的雙機熱備份滿足各縣支對業(yè)務處理的需求。l 利用路由器和局域網(wǎng)交換機作熱備份。l 利用交換技術(shù)為服務器提供100兆獨享連接，為地市各部門提供10兆接入。 縣支公司節(jié)點網(wǎng)絡結(jié)構(gòu)縣支公司的任務主要是展業(yè)，它沒有數(shù)據(jù)處理和業(yè)務處理任務，它對性能要求沒有地市高，主要保證具有足夠的帶寬接入地市和大區(qū)中心。因此縣支公司的局域網(wǎng)采用10/100M Hub組成的共享式局域網(wǎng)，如圖29 圖29 縣支公司節(jié)點網(wǎng)絡結(jié)構(gòu) 數(shù)據(jù)、語音、視頻一體化網(wǎng)絡的建設方案中國人壽每年在電話和會議上的花費很高，99年四川全省電話費大致有200萬，其中有近70%是中國人壽的公司內(nèi)通話，每年中國人壽的各種會議、交流、學習也比較多，出差費用、時間耗費也特別大。數(shù)據(jù)、語音、視頻一體化網(wǎng)絡實現(xiàn)語音、傳真、圖像和數(shù)據(jù)等一體化傳送，使中國人壽的內(nèi)部電話可以經(jīng)過一體化網(wǎng)絡實現(xiàn)，即網(wǎng)絡電話；會議也可以利用視訊會議系統(tǒng)，通過一體化網(wǎng)絡召開。一體化網(wǎng)絡可以提高通信鏈路的使用效率，減少總帶寬需求，從而為企業(yè)大量節(jié)省各類通信費用的開銷。 一體化網(wǎng)絡的優(yōu)勢l 將原來各自分立的數(shù)據(jù)、語音、視頻網(wǎng)絡集成到統(tǒng)一的網(wǎng)絡基礎設施中，減少通信基本投資。l 最有效地利用鏈路帶寬，最大化信息傳輸，大幅削減高額通信費用和WAN連接費用。l 集成多種商務應用和多媒體服務，并為關(guān)鍵任務應用提供質(zhì)量服務(QoS , CoS)，使語音和視頻不中斷、不失真。l 使用統(tǒng)一、標準、開放的軟硬件平臺，在降低網(wǎng)絡設備成本的同時，提高應用的靈活性。 一體化網(wǎng)絡的架構(gòu)一體化網(wǎng)絡的架構(gòu)如表3表3 一體化網(wǎng)絡的架構(gòu)語音/數(shù)據(jù)/圖像一體化應用 —— 呼叫中心、IP電話、視訊會議端到端網(wǎng)絡管理端到端QoS策略管理服務級管理 集線器、第二層交換機、路由器、一體化網(wǎng)絡在總部、大區(qū)中心、省公司、地市公司和縣支公司建立網(wǎng)絡電話和視訊會議系統(tǒng)。一體化網(wǎng)絡結(jié)構(gòu)如圖210圖210 一體化網(wǎng)絡結(jié)構(gòu) 一體化網(wǎng)絡設備選擇和網(wǎng)絡線路配置要實現(xiàn)數(shù)據(jù)、語音、視頻一體化網(wǎng)絡，網(wǎng)絡設備和網(wǎng)絡線路也有一定的要求，包括路由器，線路的負荷均衡等。（1） 路由設備選擇支持語音與圖像傳輸?shù)穆酚善?，包括縣支的低端路由器到大區(qū)中心或總部的高端路由器，都要求能支持數(shù)據(jù)、語音和圖像傳輸。（2） 總部和各分支機構(gòu)使用的電話交換機要求支持IP語音，對于沒有建設CallCenter的地方，可以使用帶IP語音功能的集團電話滿足要求，建設CallCenter的地方，要求使用的交換機支持IP語音，從而節(jié)省投資。（3） 對于網(wǎng)絡線路的均衡，原則是以保證業(yè)務數(shù)據(jù)為第一位，IP電話和OA數(shù)據(jù)為輔。在這種原則之下IP電話和OA數(shù)據(jù)主要利用地市→省→大區(qū)中心→總部的鏈路，而綜合業(yè)務主要利用地市→大區(qū)中心的鏈路。 一體化網(wǎng)絡負荷分析一體化網(wǎng)絡為了充分利用帶寬，網(wǎng)絡上有業(yè)務數(shù)據(jù)、IP語音數(shù)據(jù)和視頻數(shù)據(jù)，但必須保證業(yè)務數(shù)據(jù)的可靠傳輸。（1） 業(yè)務數(shù)據(jù)不受IP語音和視頻的干擾，主要通過廣域網(wǎng)數(shù)據(jù)分流實現(xiàn)。（2） 中國人壽內(nèi)部的電話主要集中在縣支與地市、地市與省公司、省公司與總部之間，若中國人壽內(nèi)部電話使用IP電話，只要采用適當?shù)穆酚稍O計,就可以保證IP語音數(shù)據(jù)只是通過總公司、省、地市之間的垂直連接。（3） OA可以通過服務器級連，構(gòu)成一個樹狀的OA路徑級連，保證OA數(shù)據(jù)通過管理這條路徑：縣支→地市→省→大區(qū)中心→總部，保證地市到大區(qū)中心的鏈路的暢通。（4） 視頻通訊主要應用于縱向上的聯(lián)系，路徑從總部——大區(qū)中心——省中心——地市中心，并且視訊會議的數(shù)據(jù)量特別大，因此建議視訊會議一般在下班之后，或業(yè)務空閑的時候召開，以保證視頻不影響業(yè)務，同時還可以充分利用帶寬，提高視訊會議的質(zhì)量。 一體化解決方案的優(yōu)點l 節(jié)省設備投資，利用多功能設備實現(xiàn)網(wǎng)絡的一體化。l 降低經(jīng)營成本，包括電話費用、會議差旅費等。l 提高帶寬利用率。 網(wǎng)絡冗余和災難恢復 網(wǎng)絡通信線路和通信設備的冗余在廣域網(wǎng)通信方面，系統(tǒng)設計中已經(jīng)充分考慮了網(wǎng)絡的可靠性，通過采用良好的網(wǎng)絡拓撲結(jié)構(gòu)、關(guān)鍵節(jié)點使用雙路由器均衡負載、自愈的路由體系等冗余設計方法，保證了整個網(wǎng)絡的高可靠性。在局域網(wǎng)通信方面，通過采用冗余的局域網(wǎng)交換設備、冗余的線路連接、VRRP等支持冗余的路由協(xié)議等技術(shù)，不僅可以保證單個設備、單條鏈路出現(xiàn)故障不會影響整個網(wǎng)絡的正常運行，還能夠?qū)崿F(xiàn)網(wǎng)絡流量中的動態(tài)負載均衡。在網(wǎng)絡設備與主機的連接方面，主要的服務器系統(tǒng)與關(guān)鍵的網(wǎng)絡設備都應采用雙線連接，保證主要服務器與網(wǎng)絡設備不會因網(wǎng)絡連線的故障而影響整個系統(tǒng)的正常運行。 主機系統(tǒng)和其他設備的冗余主機系統(tǒng)方面，應當選用采用了內(nèi)部冗余設計如雙磁盤控制卡、雙網(wǎng)卡及雙電源等的主機系統(tǒng)，使主機不會因單個器件的故障影響整個主機的正常運行。此外，可以采用雙機備份技術(shù)或者具有更高可靠性和靈活性的集群系統(tǒng)，使主機系統(tǒng)各節(jié)點既能分擔負載、各司其職、完成各自的應用，又能相互合作、在某臺主機發(fā)生故障時其它主機自動替代它的工作，保證系統(tǒng)正常運行。存儲系統(tǒng)方面，應當選用RAID冗余磁盤陣列。RAID磁盤陣列采用雙電源、雙控制器技術(shù)，保證了磁盤陣列不會因單個器件的故障影響系統(tǒng)的工作，其冗余設計使單個器件的故障不會產(chǎn)生數(shù)據(jù)丟失的問題，并可在工作情況下能進行維護與修理。同時RAID冗余磁盤陣列的采用，保證了備份主機在原主機發(fā)生故障時替代其應用系統(tǒng)的可能性。電源系統(tǒng)方面，電源進線應當采用雙進線設計，并選用成熟的UPS產(chǎn)品，采用雙UPS的旁路備份，同時作相應的冗余設計和配置足夠的后備電池，使單路電源或單個UPS的故障不會影響系統(tǒng)正常的供電。 災難恢復中心應當考慮在總部處理中心建立災難恢復中心，可以對所有大區(qū)中心的數(shù)據(jù)進行備份，對各大區(qū)的系統(tǒng)運行進行實時監(jiān)控，并在某一個大區(qū)中心出現(xiàn)故障無法恢復時承擔起該大區(qū)中心的處理任務。災難恢復中心的功能應當包含對全國各大區(qū)系統(tǒng)運行的監(jiān)控系統(tǒng)、對各大區(qū)數(shù)據(jù)的備份系統(tǒng)、某大區(qū)出現(xiàn)故障無法恢復時的代理運行系統(tǒng)、故障修復后的還原系統(tǒng)等。 遠程用戶訪問為了使中國人壽的內(nèi)部用戶或授權(quán)的外部用戶能夠進行遠程訪問，可以在總部、大區(qū)中心、省中心以及地市中心設置撥號服務器，提供電話撥號接入功能，用于向本地用戶和漫游用戶提供遠程訪問中國人壽內(nèi)部網(wǎng)絡和應用的服務。為了對遠程訪問用戶進行有效管理，可以在中國人壽總部、大區(qū)中心、省級中心、地市中心設置認證服務器，提供撥號用戶的認證（Authentication）、授權(quán)（Authorization）和記賬（Accounting）的AAA服務，其中大區(qū)中心的認證服務器可以對本大區(qū)內(nèi)的所有遠程訪問用戶進行管理和認證，各省級中心和各地市中心的遠程撥號連接請求則轉(zhuǎn)發(fā)到所在的大區(qū)中心的認證服務器上進行處理。所有漫游用戶的管理和認證則可以由總部的認證服務器兼管。遠程用戶認證協(xié)議可以選擇標準的RADIUS協(xié)議，通過專用的認證軟件實現(xiàn)對用戶的認證、授權(quán)和記賬服務，保障撥號網(wǎng)絡的安全。 與其它金融機構(gòu)的互聯(lián)與其他金融機構(gòu)，如中國人民銀行、各商業(yè)銀行、其它保險公司、證券公司等，的互聯(lián)可以在總部、省級、地市級三個層次實現(xiàn)，利用中國人壽的外部網(wǎng)，可以可靠地傳送金融信息、統(tǒng)計數(shù)據(jù)、代理系統(tǒng)業(yè)務數(shù)據(jù)等。與其它金融機構(gòu)的互聯(lián)必須通過嚴格的安全審查，以保證內(nèi)部數(shù)據(jù)的安全和秘密。 與Internet的連接為了宣傳和拓展新的保險市場，可以在總部、大區(qū)中心建立兩級與Internet相連的網(wǎng)站，網(wǎng)站系統(tǒng)建設初期，可以采用內(nèi)部網(wǎng)與Internet物理完全隔離的方式，只有外部網(wǎng)站與Internet相連，提供保險知識宣傳、保險信息咨詢、網(wǎng)上交流、網(wǎng)上投保等客戶服務。未來建立網(wǎng)上交易系統(tǒng)和網(wǎng)上營銷系統(tǒng)時，需要將內(nèi)部網(wǎng)與Internet相連，可以通過建立嚴格的安全體系，使用包過濾、隱形防火墻、網(wǎng)絡地址轉(zhuǎn)換、入侵檢測等安全技術(shù)防止外界的入侵和破壞。 網(wǎng) 絡 管 理 體 系隨著網(wǎng)絡化和信息化的提高，網(wǎng)絡的應用將大大提高了部門的工作效率和管理水平。而如何管理好計算機網(wǎng)絡,使它持續(xù)、高效、可靠、穩(wěn)定地運行，則是中國人壽網(wǎng)絡正常運行所面臨的問題。為了有效地管理計算機網(wǎng)絡中的交換機、路由器、服務器等網(wǎng)絡設備和資源，提高計算機網(wǎng)絡運行的可靠性、可用性，需要配備功能齊全的網(wǎng)絡管理設備和軟件。使用設計優(yōu)良、集成化程度高的智能桌面管理軟件和網(wǎng)絡管理產(chǎn)品，來建立中國人壽網(wǎng)絡管理體系，全面降低網(wǎng)絡管理成本。 網(wǎng)絡管理體系描述我們整個網(wǎng)管體系由網(wǎng)管服務、網(wǎng)管功能、網(wǎng)管技術(shù)三個部分組成。 網(wǎng)絡管理服務（1） 提高網(wǎng)絡可用性故障診斷和預測功能以及網(wǎng)絡資源可用性數(shù)據(jù)等有助于管理員解決問題和消除瓶頸，對關(guān)鍵業(yè)務應用的監(jiān)測和診斷也非常有利。（2） 優(yōu)化資源使用網(wǎng)絡流量和設備利用率等基本數(shù)據(jù)有助于決定對網(wǎng)絡和計算資源的優(yōu)化使用，從而證明信息技術(shù)投資的合理性，最大限度地提高服務能力，規(guī)劃網(wǎng)絡發(fā)展。（3） 降低總擁有成本有效的對工作站和服務器的管理將帶來系統(tǒng)總擁有成本的大幅降低。（4） 提高安全性安全管理功能有助于網(wǎng)絡管理員分析網(wǎng)絡訪問活動，識別違反安全的行為，并強化網(wǎng)絡管理數(shù)據(jù)的安全性。（5） 實現(xiàn)桌面政策和標準通過桌面軟件的標準配置和統(tǒng)一的用戶策略管理降低支持成本，提高用戶生產(chǎn)率。 網(wǎng)絡管理系統(tǒng)功能（1） 網(wǎng)絡系統(tǒng)和部件管理l 網(wǎng)絡設備自動發(fā)現(xiàn)和布局。l 完整的網(wǎng)絡配置管理和協(xié)議管理。l 網(wǎng)絡流量的追蹤和分析。l 故障的隔離和診斷。（2） 服務器系統(tǒng)和應用管理l 端對端的系統(tǒng)、應用和數(shù)據(jù)庫管理。l 端對端的資源和性能管理。l 應用程序的運行監(jiān)控和故障診斷。l 中央化系統(tǒng)配置和自動化軟件分發(fā)。（3） 桌面系統(tǒng)和軟件管理l 預定義的用戶策略管理。l 桌面應用配置管理。l 遠程控制和防病毒。（4） 安全性管理l 操作平臺的管理。l 業(yè)務應用和數(shù)據(jù)庫的管理。l 企業(yè)內(nèi)部網(wǎng)、外部網(wǎng)和Internet控制和管理。（5） 存儲管理l 備份和恢復的任務調(diào)度和策略管理。l 可移動介質(zhì)的位置和內(nèi)容的跟蹤和管理。 網(wǎng)絡管理技術(shù)目前采用的網(wǎng)絡管理協(xié)議有SNMPvRMON2等，我們采用應用最廣泛的SNMPv2協(xié)議，并實現(xiàn)端到端的管理、業(yè)務流管理、元素管理、超結(jié)構(gòu)管理等。 中國人壽網(wǎng)管設計中國人壽網(wǎng)絡管理采用分級管理結(jié)構(gòu)，在總部設立全國網(wǎng)絡管理中心，大區(qū)、省公司設立二級網(wǎng)管中心，地市公司設立三級網(wǎng)管。圖220 網(wǎng)管體系結(jié)構(gòu)示意圖在網(wǎng)管體系結(jié)構(gòu)中，上級網(wǎng)管中心可以監(jiān)控下級網(wǎng)管信息，而下級網(wǎng)管中心不能監(jiān)控上級網(wǎng)管中心?？偛康娜珖W(wǎng)管中心可以通過大區(qū)網(wǎng)管中心和省網(wǎng)管中心（在沒有建大區(qū)的省份），將網(wǎng)絡和主機運行信息收集起來，形成全國網(wǎng)絡和主機運行狀態(tài)，從而有效監(jiān)管全國網(wǎng)絡運行狀況，了解全國網(wǎng)絡的運行性能，及時調(diào)整網(wǎng)絡的帶寬分配。及時發(fā)現(xiàn)和排除故障。大區(qū)網(wǎng)管中心通過省網(wǎng)管中心和地市網(wǎng)管中心收集大區(qū)內(nèi)的網(wǎng)管信息，并負責將全國網(wǎng)管中心需要的網(wǎng)管信息傳給全國網(wǎng)管中心。大區(qū)網(wǎng)管中心形成大區(qū)內(nèi)網(wǎng)絡和主機運行狀態(tài)，監(jiān)控大區(qū)內(nèi)網(wǎng)絡和主機運行，調(diào)整大區(qū)內(nèi)網(wǎng)絡和主機資源的分配。及時發(fā)現(xiàn)和排除故障。省網(wǎng)管中心匯集從地市網(wǎng)管中心收集的省內(nèi)網(wǎng)絡信息，形成省內(nèi)網(wǎng)絡和設備運行狀態(tài)，并負責將省網(wǎng)管信息傳遞到大區(qū)或全國網(wǎng)管中心（如果大區(qū)沒有建）。省網(wǎng)管中心監(jiān)控省內(nèi)網(wǎng)絡和主機運行，調(diào)整省內(nèi)網(wǎng)絡和主機資源的分配。及時發(fā)現(xiàn)和排除故障。地市網(wǎng)管中心屬于網(wǎng)管的基層網(wǎng)管中心，它負責收集地市和縣支的網(wǎng)絡和設備信息，對這些設備進行監(jiān)控和預警，及時發(fā)現(xiàn)故障、排除故障。 全國網(wǎng)管中心在總部設立全國網(wǎng)絡管理中心，共分為兩大平臺：應用系統(tǒng)管理平臺和網(wǎng)絡設備管理平臺。應用系統(tǒng)管理平臺主要管理中國人壽的應用和各種軟件，網(wǎng)絡設備管理平臺主要管理中國人壽的網(wǎng)絡和設備。網(wǎng)管中心的網(wǎng)絡以總部的局域網(wǎng)為基礎，網(wǎng)絡結(jié)構(gòu)如圖221圖221 全國網(wǎng)管中心網(wǎng)絡結(jié)構(gòu)總部全國網(wǎng)管中心，由于管理系統(tǒng)較多，管理節(jié)點眾多，管理操作頻繁，故需要相當?shù)母咝阅堋⒏呖煽啃缘木W(wǎng)管服務器，同時配備獨立的網(wǎng)管工作站。 大區(qū)網(wǎng)管中心大區(qū)網(wǎng)管