【正文】 端口適配器覆蓋了多種 LAN 和 WAN 連接，端口總數(shù)最高可以達(dá)到 48個，并提供單電源或雙電源。 XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 57 數(shù)據(jù)存儲與異地備份系統(tǒng)拓?fù)浣Y(jié)構(gòu)圖 附錄： 相關(guān)設(shè)備介紹 Cisco7200 路由器 擁有出色性價比的 Cisco 7200 系列路由器可以提供很多網(wǎng)絡(luò)服務(wù)加速解決方案，如通過網(wǎng)關(guān)連接到WAN和 Inter的地區(qū)和分支辦公室、企業(yè)和服務(wù)供應(yīng)商的遠(yuǎn)地集中（多個分散地點通過一個中央地點實 XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 58 現(xiàn)互連）、要求 IBM 數(shù)據(jù)中心連接的地點、要求能夠?qū)⒁陨纤泄δ芙Y(jié)合起來實現(xiàn)多服務(wù)語音、視頻和數(shù)據(jù)的多功能能力的地點。為了讓 Fibre Channel frame 通過公司的 IP 網(wǎng)傳輸?shù)?XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 56 遠(yuǎn)端的備份中心，我們在北京中心的核心路由器上 配置一塊 協(xié)議轉(zhuǎn)換卡，把 SAN 的 Fibre Channel frame封裝到 IP協(xié)議中，然后通過路由器把 SAN的數(shù)據(jù)傳送到遠(yuǎn)端，在遠(yuǎn)端的路由器上做相反的工作，還原 SAN數(shù)據(jù)，存儲到相應(yīng)的介質(zhì)上。這種統(tǒng)一的基礎(chǔ)設(shè)施不僅更加便于管理，而且從網(wǎng)絡(luò)整體而言，它占用的端口數(shù)更少。流量不能穿越 VSAN XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 55 邊界，而設(shè)備也不能位于多個 VSAN 中。與單純的 “ 分區(qū) ” 技術(shù)相比， VSAN可以在數(shù)據(jù)幀傳輸?shù)拿總€步驟上加強控制，而不是僅僅在交換陣列邊緣進(jìn)行控制，從而可以為流量的隔離提供一種更加完整的機制。 VSAN 是一種在光纖通道交換陣列中實現(xiàn)更高安全性和可擴展性的機制。 從網(wǎng)絡(luò)架構(gòu)上來看，目前的存儲網(wǎng)絡(luò)存在著物理資源上的很大浪費。這樣造成的結(jié)果就是企業(yè)在存儲設(shè)備上的總體擁有成本(TCO)在不斷上升。 IPCC 中心拓?fù)浣Y(jié)構(gòu)圖 XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 52 第九章 數(shù)據(jù)存儲與 災(zāi)難備份系統(tǒng) 對于保險行業(yè)來說，業(yè)務(wù)數(shù)據(jù)固然是企業(yè)業(yè)務(wù)運行的血脈，是企業(yè)至關(guān)重要的資產(chǎn)。 PG的 CTI服務(wù)器組件將客戶背 景數(shù)據(jù)以彈出屏幕的形式發(fā)送到受理坐席的桌面。 VOIP網(wǎng)關(guān)將包含被撥號碼、 CLID以及 CED的路徑請求發(fā)送到 CallManager。 XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 50 在上海的一位 XX人壽的客戶需要咨詢 XX人壽的某種保險的相關(guān)信息，他通過某種渠道得知 XX人壽公司的全國統(tǒng)一的免費服務(wù)電話 5555，客戶利用家中的固定電話撥打 5555。 桌面系統(tǒng) Cisco 解決方案帶有一個完整的座席軟電話 ,該軟電話使用 ActiveX 控制和 Java,提供對 CTI服務(wù)器的完全訪問 ,同時獲得了電話系統(tǒng)的詳細(xì)信息。 PG從一個外設(shè)收集信息并將數(shù)據(jù)提供給 ICM平臺 ,從而執(zhí)行預(yù)選路由與后選路由功能 ,每個 PG 依據(jù)每個座席與聯(lián)系訪問的相關(guān)信息對事件進(jìn)行跟蹤 ,從而確保做出最精確的路由決策。同時 ,Cisco平臺將為受理座席桌面提供客戶相關(guān)信息。 Cisco ICM軟件可使公司通過 Inter或 PSTN并利用 ACD、 IVR、 Web與 服務(wù)器、桌面應(yīng)用等與其客戶進(jìn)行交互。 IPCC 架構(gòu) 以 Cisco 公司提供的 IPCC 解決方案來構(gòu)建 XX 人壽公司的 IPCC中心。呼叫接收控制可以確保在 WAN 鏈路帶寬受到限制時能夠維持語音服務(wù) 質(zhì)量（ QoS）水平，同時在沒有 WAN帶寬時可以自動將呼叫轉(zhuǎn)接到 PSTN。 一個 IPCC 中心是否能提供良好的客戶服務(wù)，關(guān)鍵的因素主要體現(xiàn)在 呼叫中心的軟件功能和處理機制上。 XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 45 XX人壽公司的 IPCC是建立在 VOIP網(wǎng)絡(luò)的基礎(chǔ)上，IPCC 部署在北京總部的網(wǎng)絡(luò)中心。 支持 IP語音后，各服務(wù)機構(gòu)可以將語音和數(shù)據(jù)網(wǎng)絡(luò)合并成一個基礎(chǔ)設(shè)施，不但可以降低購買和運作成本，還可以在任何一個地方培植和管理公司的商業(yè)規(guī)定，從而使客戶在統(tǒng)一的服務(wù)策略下得到優(yōu)質(zhì)的服務(wù)。無論坐席的物理位置在哪里，只要他們能訪問企業(yè)網(wǎng)絡(luò)，就可以像現(xiàn)場一樣操 XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 44 作，根據(jù)需要接受聯(lián)絡(luò)中心查詢并作出響應(yīng)。為了生存與發(fā)展，中國 保險企業(yè) 盡快制定和實施 CRM戰(zhàn)略已經(jīng)成為當(dāng)務(wù)之急。它實際 上 是 一 種 基 于 計 算 機 與 電 話 集 成（ Computer Telephony Integration），充分集成通信網(wǎng)、計算機網(wǎng)和信息領(lǐng)域的多項技術(shù)，并與企業(yè)連為一體的完整的綜合信息服務(wù)系統(tǒng)。當(dāng)公司的業(yè)務(wù)范圍擴大后，在省級公司部署一臺 MCU， 三級分公司的網(wǎng)絡(luò)配備視頻終端。 當(dāng)系統(tǒng)中存在 GK 時，其必須提供以下四種服務(wù)：地址翻譯、帶寬控制、許可控制與區(qū)管理功能。 XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 41 MCU 是信息的匯接處理設(shè)備，完成多個終端之間的信息交換和信息處理。 （ 2）提取各方的音頻分量并進(jìn)行混合處理，即將數(shù)字音頻信號混合相加，再變成數(shù)字流輸出到各終端。 多點控制單元： 多點控制單元（ Multiprotocol Control Unit，簡稱 MCU）是視訊會議的控制核心。 顯示設(shè)備最簡單的是使用電視機，目前大尺寸正投影、背投影設(shè)備通常在豪華的會議室使用較多。 終端系統(tǒng)： 終端系統(tǒng)由終端編解碼器以及攝像機、麥克風(fēng)、電視機等外圍設(shè)備組成。 路由器在語音的網(wǎng)絡(luò)中作為語音通信的網(wǎng)關(guān)。 路由管理： 為了提高網(wǎng)絡(luò)的可靠性和接通率，對話務(wù)流量進(jìn)行分配，網(wǎng)守提供路由管理。 在 XX保險公司的 VOIP網(wǎng)絡(luò)的初期規(guī)劃中，我們部署為單區(qū)域語音網(wǎng)絡(luò)，整個 XX 保險公司的 VOIP 網(wǎng)絡(luò)集中管理。 網(wǎng)守的主要功能： 區(qū)域管理： 由于 IP Phone網(wǎng)絡(luò)正在發(fā)展中，網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)各種各樣，考慮到目前的發(fā)展趨勢，網(wǎng)守在結(jié) XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 35 構(gòu)上應(yīng)能適應(yīng)各種結(jié)構(gòu)，既能支持單網(wǎng)守、單區(qū)域，也能支持多網(wǎng) 守、多區(qū)域；在多區(qū)域情況下，各個區(qū)域即可以建立平等和直接的聯(lián)系，也可通過上級網(wǎng)守聯(lián)系。 路由器上的語音端口適配器 執(zhí)行的功能包括編解碼器壓縮、語音活動檢測以及 VoIP呼叫的分組功能。 IP電話的協(xié)議體系是開放式的，有利于各個廠商產(chǎn)品的標(biāo)準(zhǔn)化和之間的互相連通。電路交換電話消耗的帶寬為64kbit/s，而 IP 電話只需 810kbit/s，從而節(jié)省了帶寬，降低了成本。 ? 清晰、穩(wěn)定、低延時的話音質(zhì)量。 簡單地說， VoIP的基本原理就是通過語音壓縮的設(shè)備對我們的話音進(jìn)行壓縮編碼處理，然后把這些語音數(shù)據(jù)根據(jù)相關(guān)協(xié)議進(jìn)行打包，經(jīng)過 IP網(wǎng)絡(luò)把數(shù)據(jù)包傳輸?shù)侥康牡兀侔堰@ 些語音數(shù)據(jù)包串起來，經(jīng)過解碼解壓處理后，恢復(fù)成原來的語音信號，從而達(dá)到由IP網(wǎng)絡(luò)傳送話音的目的 。從這兩方面考慮，采用 VoIP 技術(shù)實現(xiàn) XX 保險公司內(nèi)部的語音業(yè)務(wù)，已是大勢所趨。 ? OSPF 是開放的 IETF標(biāo)準(zhǔn)協(xié)議； ? OSPF已被證明是可靠的和可擴展的； ? 高效的路由聚合和缺省路由機制在 OSPF中是現(xiàn)存的； ? OSPF和 MPLS的結(jié)合是被證明成功的，而 ISIS和 MPLS的結(jié)合需要對 ISIS進(jìn)行修改； XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 31 ? 靜態(tài)路由具有很強的穩(wěn)定性。 終端用戶安全解決方案 ? 公司統(tǒng)一部署防病毒軟件，如果資金允許可 以在公司內(nèi)部部署準(zhǔn)入控制系統(tǒng)。 XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 29 Inter 接入安全解決方案 XX人壽公司在 公司網(wǎng)絡(luò)的 Inter接入點配置兩臺防火墻和兩臺 IDS，防火墻與 IDS 各自之間可以failover。 下面是在 北京網(wǎng)絡(luò)中心核心路由器上的 POS 鏈路上的 WRED的 Sample Configuration： interface pos 2/0 ip address randomdetect 雖然可以修改隊列度的域值，但 Cisco不推薦這么做，因為，缺省的 WRED配置是已被證明是高效的了。 WRED依據(jù) IP precendence來丟棄數(shù)據(jù)包，以保證優(yōu)先級高的 traffic得到服務(wù)保證。 Set precendence and continue：設(shè)置 IP 包頭的ToS的值，然后繼續(xù)測試下一條語句。 Set precendence andTransimt：設(shè)置 IP 包頭中ToS域的值，以對 traffic進(jìn)行分類。當(dāng)數(shù)據(jù)到達(dá)時，如果桶中的 token 數(shù)目不夠數(shù)據(jù)的長度，這時， Extended 突發(fā)容量就起作用了。入口、出口設(shè)備對帶寬的限制保護(hù)了網(wǎng)絡(luò)免于擁塞，使得網(wǎng)絡(luò)具有很高的可擴展性。 對需要提供帶寬保證的流量，如 多媒體 Traffic，在各級路由器 和 LAN 核心交換機 上按 IP 地址進(jìn)行Classification，將這類流量的 IP Precendence值置為高，其它流量置為低。 實現(xiàn) 在具體實現(xiàn)中，為了達(dá)到最好的效率，需要對任務(wù)進(jìn)行分工。 WRED監(jiān)視網(wǎng)絡(luò)的負(fù)載，當(dāng)擁塞開始剛出現(xiàn)時，它就開始有選擇的丟棄一些包以降低流量。比如，重要的應(yīng)用采用 CAR + Premium 策略，多媒體應(yīng)用采用 CAR + Best Effort 策略。 CAR 可以 配置在 二級 網(wǎng) 以下的 路由器 ，可以基于接入的 端口、 IP地址以及傳輸層的端口號進(jìn)行分類。 QoS則能夠提供更好和更可預(yù)測的網(wǎng)絡(luò)服務(wù)，包括： 支持獨占的帶寬 減少丟包率 避免或解決網(wǎng)絡(luò)擁塞 設(shè)置 traffic在全網(wǎng) 的優(yōu)先級 要在 XX保險公司網(wǎng)上建立端到端的 CoS服務(wù)結(jié)構(gòu)， XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 20 主要可以采用的技術(shù)手段有： IP precedence classification Committed Access Rate Weighted Random Early Detection IP Precedence for Traffic Classification IP precedence Classification在網(wǎng)絡(luò)邊緣進(jìn)行，利用 IPv4包頭的 TypeofService 3個比特對每一個IP 包依據(jù)其地址進(jìn)行優(yōu)先級分類。 LAN的 IP地址只用于北京本地區(qū)使用。 XX人壽采用私有地址段 的 IP地址網(wǎng)段。 一般地，采用下面的 VLAN編號規(guī)則： VLAN1用于管理網(wǎng)段； VLAN2VLAN10用于設(shè)備互連網(wǎng)段； VLAN11VLAN50用于 各種業(yè)務(wù)子系統(tǒng)； VLAN51VLAN100 用于 Server hosting。上圖是以北京、上海和廣州為例的示意表。通過 。 XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 13 廣域網(wǎng)的設(shè)計 省級網(wǎng)絡(luò)中心與北京網(wǎng)絡(luò)中心的廣域網(wǎng)連接采用2M SDH的接入。 省級網(wǎng)絡(luò)中心是整個 XX 人壽基礎(chǔ)網(wǎng)絡(luò)的二級中心， 從行政上來考慮，每個省的網(wǎng)絡(luò)中心處理的業(yè)務(wù)量占全國業(yè)務(wù)量的 1/32。 XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 12 局域網(wǎng)設(shè)計 北京網(wǎng)絡(luò)中心的局域網(wǎng)采用雙核心網(wǎng)絡(luò)交換機 進(jìn)行熱備份 ， 保證局域網(wǎng)絡(luò)的可靠性，同時在核心交換機上配置防火墻模塊，保證局域網(wǎng)內(nèi)部的安全性。 廣域網(wǎng)設(shè)計 基于以上的建設(shè)目標(biāo)，我們強烈建議 XX 人壽廣域網(wǎng)骨干 采用 155M 的 SDH，擯棄 N*2M 的接入方式。 本期 的基礎(chǔ)網(wǎng)絡(luò)平臺建設(shè)包括北京網(wǎng)絡(luò)中心的建設(shè)（一級中心）、省級網(wǎng)絡(luò)中心（二級中心）的建設(shè)以及一二級網(wǎng)絡(luò)的互聯(lián)。 路來 實現(xiàn) ? 建立公司內(nèi)部的網(wǎng)絡(luò)安全策略 ? 在 公司總部 的網(wǎng)絡(luò)出口處設(shè)置了強大的防火墻； ? 在 公司總部的核心 交換機配置一塊防火墻模塊； ? 對所有重要事件進(jìn)行 log； ? 限制對設(shè)備的 SNMP和 TELNET； ? 采用 SSH和 SNMPv3對網(wǎng)絡(luò)設(shè)備進(jìn)行管理； ? 采用 NTP協(xié)議對全網(wǎng)的設(shè)備進(jìn)行同步； ? 對不安全的端口上將路由協(xié)議進(jìn)行 Passive，防止不必要的路由泄露； ? 對網(wǎng)絡(luò)設(shè)備的 User和 Privilege狀態(tài)進(jìn)行存取控制； ? 所有的網(wǎng)絡(luò)設(shè)備都支持 ； ? 通過路由協(xié)議對網(wǎng)絡(luò)中所有的設(shè)備進(jìn)行驗證。 XX 人壽保險公司的信息化建設(shè)分多 期進(jìn)行，第一期的網(wǎng)絡(luò)基礎(chǔ)設(shè)施建設(shè)的范圍涉及 公司總部和省級分公司。所有的這些數(shù)據(jù)都要集成到統(tǒng)一的 基礎(chǔ)網(wǎng)絡(luò) 中，基礎(chǔ)網(wǎng)絡(luò)平臺的擔(dān)負(fù)著保險企業(yè)的生產(chǎn)平臺、辦公自動化平臺、 管理平臺和服務(wù)平臺的重任 。 保險 IT應(yīng)用的投資重點正在朝著數(shù)據(jù)管理集中化、管理決策信息等方向發(fā)展。 XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 1 目 錄 第一章 前言 .........................