【正文】 大區(qū)網(wǎng)管中心大區(qū)網(wǎng)管。應(yīng)用系統(tǒng)管理平臺主要管理中國人壽的應(yīng)用和各種軟件，網(wǎng)絡(luò)設(shè)備管理平臺主要管理中國人壽的網(wǎng)絡(luò)和設(shè)備。地市網(wǎng)管中心屬于網(wǎng)管的基層網(wǎng)管中心，它負責收集地市和縣支的網(wǎng)絡(luò)和設(shè)備信息，對這些設(shè)備進行監(jiān)控和預(yù)警，及時發(fā)現(xiàn)故障、排除故障。省網(wǎng)管中心監(jiān)控省內(nèi)網(wǎng)絡(luò)和主機運行，調(diào)整省內(nèi)網(wǎng)絡(luò)和主機資源的分配。及時發(fā)現(xiàn)和排除故障。大區(qū)網(wǎng)管中心通過省網(wǎng)管中心和地市網(wǎng)管中心收集大區(qū)內(nèi)的網(wǎng)管信息，并負責將全國網(wǎng)管中心需要的網(wǎng)管信息傳給全國網(wǎng)管中心?？偛康娜珖W(wǎng)管中心可以通過大區(qū)網(wǎng)管中心和省網(wǎng)管中心（在沒有建大區(qū)的省份），將網(wǎng)絡(luò)和主機運行信息收集起來，形成全國網(wǎng)絡(luò)和主機運行狀態(tài)，從而有效監(jiān)管全國網(wǎng)絡(luò)運行狀況，了解全國網(wǎng)絡(luò)的運行性能，及時調(diào)整網(wǎng)絡(luò)的帶寬分配。 中國人壽網(wǎng)管設(shè)計中國人壽網(wǎng)絡(luò)管理采用分級管理結(jié)構(gòu)，在總部設(shè)立全國網(wǎng)絡(luò)管理中心，大區(qū)、省公司設(shè)立二級網(wǎng)管中心，地市公司設(shè)立三級網(wǎng)管。l 可移動介質(zhì)的位置和內(nèi)容的跟蹤和管理。l 企業(yè)內(nèi)部網(wǎng)、外部網(wǎng)和Internet控制和管理。（4） 安全性管理l 操作平臺的管理。l 桌面應(yīng)用配置管理。l 中央化系統(tǒng)配置和自動化軟件分發(fā)。l 端對端的資源和性能管理。l 故障的隔離和診斷。l 完整的網(wǎng)絡(luò)配置管理和協(xié)議管理。（5） 實現(xiàn)桌面政策和標準通過桌面軟件的標準配置和統(tǒng)一的用戶策略管理降低支持成本，提高用戶生產(chǎn)率。（3） 降低總擁有成本有效的對工作站和服務(wù)器的管理將帶來系統(tǒng)總擁有成本的大幅降低。 網(wǎng)絡(luò)管理服務(wù)（1） 提高網(wǎng)絡(luò)可用性故障診斷和預(yù)測功能以及網(wǎng)絡(luò)資源可用性數(shù)據(jù)等有助于管理員解決問題和消除瓶頸，對關(guān)鍵業(yè)務(wù)應(yīng)用的監(jiān)測和診斷也非常有利。使用設(shè)計優(yōu)良、集成化程度高的智能桌面管理軟件和網(wǎng)絡(luò)管理產(chǎn)品，來建立中國人壽網(wǎng)絡(luò)管理體系，全面降低網(wǎng)絡(luò)管理成本。而如何管理好計算機網(wǎng)絡(luò),使它持續(xù)、高效、可靠、穩(wěn)定地運行，則是中國人壽網(wǎng)絡(luò)正常運行所面臨的問題。未來建立網(wǎng)上交易系統(tǒng)和網(wǎng)上營銷系統(tǒng)時，需要將內(nèi)部網(wǎng)與Internet相連，可以通過建立嚴格的安全體系，使用包過濾、隱形防火墻、網(wǎng)絡(luò)地址轉(zhuǎn)換、入侵檢測等安全技術(shù)防止外界的入侵和破壞。與其它金融機構(gòu)的互聯(lián)必須通過嚴格的安全審查，以保證內(nèi)部數(shù)據(jù)的安全和秘密。遠程用戶認證協(xié)議可以選擇標準的RADIUS協(xié)議，通過專用的認證軟件實現(xiàn)對用戶的認證、授權(quán)和記賬服務(wù)，保障撥號網(wǎng)絡(luò)的安全。為了對遠程訪問用戶進行有效管理，可以在中國人壽總部、大區(qū)中心、省級中心、地市中心設(shè)置認證服務(wù)器，提供撥號用戶的認證（Authentication）、授權(quán)（Authorization）和記賬（Accounting）的AAA服務(wù)，其中大區(qū)中心的認證服務(wù)器可以對本大區(qū)內(nèi)的所有遠程訪問用戶進行管理和認證，各省級中心和各地市中心的遠程撥號連接請求則轉(zhuǎn)發(fā)到所在的大區(qū)中心的認證服務(wù)器上進行處理。災(zāi)難恢復(fù)中心的功能應(yīng)當包含對全國各大區(qū)系統(tǒng)運行的監(jiān)控系統(tǒng)、對各大區(qū)數(shù)據(jù)的備份系統(tǒng)、某大區(qū)出現(xiàn)故障無法恢復(fù)時的代理運行系統(tǒng)、故障修復(fù)后的還原系統(tǒng)等。電源系統(tǒng)方面，電源進線應(yīng)當采用雙進線設(shè)計，并選用成熟的UPS產(chǎn)品，采用雙UPS的旁路備份，同時作相應(yīng)的冗余設(shè)計和配置足夠的后備電池，使單路電源或單個UPS的故障不會影響系統(tǒng)正常的供電。RAID磁盤陣列采用雙電源、雙控制器技術(shù)，保證了磁盤陣列不會因單個器件的故障影響系統(tǒng)的工作，其冗余設(shè)計使單個器件的故障不會產(chǎn)生數(shù)據(jù)丟失的問題，并可在工作情況下能進行維護與修理。此外，可以采用雙機備份技術(shù)或者具有更高可靠性和靈活性的集群系統(tǒng)，使主機系統(tǒng)各節(jié)點既能分擔負載、各司其職、完成各自的應(yīng)用，又能相互合作、在某臺主機發(fā)生故障時其它主機自動替代它的工作，保證系統(tǒng)正常運行。在網(wǎng)絡(luò)設(shè)備與主機的連接方面，主要的服務(wù)器系統(tǒng)與關(guān)鍵的網(wǎng)絡(luò)設(shè)備都應(yīng)采用雙線連接，保證主要服務(wù)器與網(wǎng)絡(luò)設(shè)備不會因網(wǎng)絡(luò)連線的故障而影響整個系統(tǒng)的正常運行。 網(wǎng)絡(luò)冗余和災(zāi)難恢復(fù) 網(wǎng)絡(luò)通信線路和通信設(shè)備的冗余在廣域網(wǎng)通信方面，系統(tǒng)設(shè)計中已經(jīng)充分考慮了網(wǎng)絡(luò)的可靠性，通過采用良好的網(wǎng)絡(luò)拓撲結(jié)構(gòu)、關(guān)鍵節(jié)點使用雙路由器均衡負載、自愈的路由體系等冗余設(shè)計方法，保證了整個網(wǎng)絡(luò)的高可靠性。l 降低經(jīng)營成本，包括電話費用、會議差旅費等。（4） 視頻通訊主要應(yīng)用于縱向上的聯(lián)系，路徑從總部——大區(qū)中心——省中心——地市中心，并且視訊會議的數(shù)據(jù)量特別大，因此建議視訊會議一般在下班之后，或業(yè)務(wù)空閑的時候召開，以保證視頻不影響業(yè)務(wù)，同時還可以充分利用帶寬，提高視訊會議的質(zhì)量。（2） 中國人壽內(nèi)部的電話主要集中在縣支與地市、地市與省公司、省公司與總部之間，若中國人壽內(nèi)部電話使用IP電話，只要采用適當?shù)穆酚稍O(shè)計,就可以保證IP語音數(shù)據(jù)只是通過總公司、省、地市之間的垂直連接。 一體化網(wǎng)絡(luò)負荷分析一體化網(wǎng)絡(luò)為了充分利用帶寬，網(wǎng)絡(luò)上有業(yè)務(wù)數(shù)據(jù)、IP語音數(shù)據(jù)和視頻數(shù)據(jù)，但必須保證業(yè)務(wù)數(shù)據(jù)的可靠傳輸。（3） 對于網(wǎng)絡(luò)線路的均衡，原則是以保證業(yè)務(wù)數(shù)據(jù)為第一位，IP電話和OA數(shù)據(jù)為輔。（1） 路由設(shè)備選擇支持語音與圖像傳輸?shù)穆酚善?，包括縣支的低端路由器到大區(qū)中心或總部的高端路由器，都要求能支持數(shù)據(jù)、語音和圖像傳輸。 一體化網(wǎng)絡(luò)的架構(gòu)一體化網(wǎng)絡(luò)的架構(gòu)如表3表3 一體化網(wǎng)絡(luò)的架構(gòu)語音/數(shù)據(jù)/圖像一體化應(yīng)用 —— 呼叫中心、IP電話、視訊會議端到端網(wǎng)絡(luò)管理端到端QoS策略管理服務(wù)級管理 集線器、第二層交換機、路由器、一體化網(wǎng)絡(luò)在總部、大區(qū)中心、省公司、地市公司和縣支公司建立網(wǎng)絡(luò)電話和視訊會議系統(tǒng)。l 集成多種商務(wù)應(yīng)用和多媒體服務(wù)，并為關(guān)鍵任務(wù)應(yīng)用提供質(zhì)量服務(wù)(QoS , CoS)，使語音和視頻不中斷、不失真。 一體化網(wǎng)絡(luò)的優(yōu)勢l 將原來各自分立的數(shù)據(jù)、語音、視頻網(wǎng)絡(luò)集成到統(tǒng)一的網(wǎng)絡(luò)基礎(chǔ)設(shè)施中，減少通信基本投資。數(shù)據(jù)、語音、視頻一體化網(wǎng)絡(luò)實現(xiàn)語音、傳真、圖像和數(shù)據(jù)等一體化傳送，使中國人壽的內(nèi)部電話可以經(jīng)過一體化網(wǎng)絡(luò)實現(xiàn)，即網(wǎng)絡(luò)電話；會議也可以利用視訊會議系統(tǒng)，通過一體化網(wǎng)絡(luò)召開。 縣支公司節(jié)點網(wǎng)絡(luò)結(jié)構(gòu)縣支公司的任務(wù)主要是展業(yè)，它沒有數(shù)據(jù)處理和業(yè)務(wù)處理任務(wù)，它對性能要求沒有地市高，主要保證具有足夠的帶寬接入地市和大區(qū)中心。l 利用路由器和局域網(wǎng)交換機作熱備份。地市節(jié)點網(wǎng)絡(luò)結(jié)構(gòu)如圖28。同時省公司局域網(wǎng)的網(wǎng)絡(luò)設(shè)備通過冷備份，保證路由器和交換機出現(xiàn)故障時，能手工切換至備份設(shè)備。針對省公司的要求，省公司采用的網(wǎng)絡(luò)結(jié)構(gòu)如圖27圖27 省公司節(jié)點網(wǎng)絡(luò)結(jié)構(gòu)省公司局域網(wǎng)可靠性主要通過采用高可靠性的硬件設(shè)備實現(xiàn)，包括高性能的路由器、交換機。它主要有以下要求：l 業(yè)務(wù)管理信息能及時下發(fā)和上報。l 存儲器采用兩個大容量磁盤陣列，每個磁盤陣列通過磁盤鏡像保證存儲數(shù)據(jù)的可靠，兩個磁盤陣列之間通過復(fù)制備份，保證數(shù)據(jù)的冗余。l 采用兩個千兆交換機分別同路由器相連，并且相互間通過千兆接口連接構(gòu)成大區(qū)中心高度可靠的局域網(wǎng)骨干。l 數(shù)據(jù)中心的服務(wù)器采用高性能主機，保證數(shù)據(jù)的處理能力。l 實現(xiàn)1000兆交換到數(shù)據(jù)庫服務(wù)器和OA服務(wù)器，保證服務(wù)器的高吞吐量需求。（3）大區(qū)節(jié)點網(wǎng)絡(luò)結(jié)構(gòu)針對大區(qū)中心對局域網(wǎng)的需求，大區(qū)中心局域網(wǎng)使用千兆骨干交換，對服務(wù)器提供1000兆的接入帶寬來滿足需求，其結(jié)構(gòu)如圖26：圖26 大區(qū)中心節(jié)點網(wǎng)絡(luò)結(jié)構(gòu)（4）大區(qū)中心節(jié)點網(wǎng)絡(luò)性能分析l 通過高速路由器提供高性能的廣域網(wǎng)路由，滿足大區(qū)各省市對數(shù)據(jù)中心的訪問需求。l 可伸縮性，保證用戶數(shù)量和網(wǎng)絡(luò)的變化不影響業(yè)務(wù)。l 高速處理能力，能提供大區(qū)以內(nèi)所有的數(shù)據(jù)存取和數(shù)據(jù)處理。l 網(wǎng)絡(luò)和應(yīng)用的故障造成的損失大，甚至造成多個地區(qū)業(yè)務(wù)無法進行。 大區(qū)中心節(jié)點網(wǎng)絡(luò)建設(shè)（1）大區(qū)中心特點大區(qū)中心是作為中國人壽綜合業(yè)務(wù)數(shù)據(jù)存儲和處理中心，它主要有以下特點：l 接入的用戶較多，需要提供45個省市數(shù)據(jù)訪問和數(shù)據(jù)處理，接入的數(shù)據(jù)庫用戶多達300500個（每個省按平均10個地市計算，每個地市將縣支公司的數(shù)據(jù)訪問請求匯集成810個數(shù)據(jù)庫事務(wù)請求連接，即每個地市以810個數(shù)據(jù)庫用戶登錄到數(shù)據(jù)中心）。l 主機采用雙機熱備份，每個主機通過其千兆以太網(wǎng)接口同一個交換機相連，實現(xiàn)主機的故障的自動、無縫切換，保證數(shù)據(jù)庫和應(yīng)用的724連續(xù)運行。（5）總部節(jié)點網(wǎng)絡(luò)的可靠性分析總部通過設(shè)備冗余和熱備份來達到總部網(wǎng)絡(luò)的高度可靠性，主要是以下幾個方面：l 采用兩個路由器互為備份，每個路由器同四各大區(qū)中心相連，并且兩個路由器通過總部局域網(wǎng)相連，保證總部路由的高度可靠，也實現(xiàn)路由負荷的均衡。l 提供總部各部門的10兆交換到桌面，為各部門提供高性能接入。l 利用千兆交換骨干連接局域網(wǎng)和廣域網(wǎng)連接。（3）總部節(jié)點網(wǎng)絡(luò)結(jié)構(gòu)針對總部對局域網(wǎng)的需求，總部局域網(wǎng)骨干采用千兆交換，到數(shù)據(jù)中心和NOTES服務(wù)器采用1000兆的連接，同時級連一個1000兆交換機和多個100兆交換機，為總部各處室提供10兆的邊緣交換。l 高度可靠，保證總部的網(wǎng)絡(luò)和各種應(yīng)用系統(tǒng)724連續(xù)運行。（2）總部對局域網(wǎng)的需求針對總部的特點，總部的局域網(wǎng)有以下要求：l 高性能，高帶寬，滿足作為備份和管理中心的需求。l 數(shù)據(jù)處理任務(wù)繁重，運行決策支持系統(tǒng)?？偛恐饕幸韵绿攸c：l 機構(gòu)較多。l 支持中國人壽未來業(yè)務(wù)的發(fā)展。各節(jié)點網(wǎng)絡(luò)建設(shè)的原則：l 能適合各節(jié)點的業(yè)務(wù)和發(fā)展特點?？偣尽⒋髤^(qū)中心、省公司和地區(qū)分公司作為服務(wù)器集中的中心，對帶寬、性能要求高，使用高性能交換式局域網(wǎng)；縣支公司主要提供對網(wǎng)絡(luò)的接入和訪問遠程服務(wù)器，使用共享式局域網(wǎng)可以滿足要求。因此，建議整體網(wǎng)絡(luò)的連接盡量使用幀中繼連接，并盡可能地爭取整體優(yōu)惠條件，例如可以采用中國電信幀中繼網(wǎng)或者中國金融數(shù)據(jù)通信骨干網(wǎng)地面幀中繼網(wǎng)作為通信平臺，采用多級幀中繼PVC的結(jié)構(gòu)。幀中繼通信技術(shù)具有協(xié)議簡單、端到端延遲小、支持突發(fā)數(shù)據(jù)傳輸?shù)忍攸c，適合數(shù)據(jù)通信的要求，并且現(xiàn)有的設(shè)備和技術(shù)已經(jīng)能夠很好地支持在幀中繼網(wǎng)絡(luò)之上或者在由幀中繼網(wǎng)絡(luò)承載的IP網(wǎng)絡(luò)之上進行語音和視頻數(shù)據(jù)的傳輸，達到語音、數(shù)據(jù)、視頻一體化傳輸?shù)哪康模蠓鹊販p少開支。在未考慮優(yōu)惠的條件下，遠程通信時租用幀中繼PVC的費用只相當于同等速率的DDN專線費用的40%~55%，如果采用DDN方式接入幀中繼PVC，加上本地接入費也只相當于DDN專線費用的50%~70%，如果采用其他接入方式（如xDSL）則收費更低。為了保證廣域網(wǎng)中各類通信的性能，各條通信線路的帶寬應(yīng)不低于64K，在一些關(guān)鍵的通信線路，特別是大區(qū)中心——地市中心的線路以及總部——大區(qū)中心——省中心的縱向線路，建議選用128K或更高帶寬，以保證業(yè)務(wù)發(fā)展的需求。（6） 地市中心到區(qū)縣中心。（5） 省中心到地市中心。（4） 大區(qū)中心到地市中心。（3） 大區(qū)中心到省中心。（2） 大區(qū)中心到大區(qū)中心。 廣域網(wǎng)通信帶寬和性能需求整個網(wǎng)絡(luò)系統(tǒng)中的各種應(yīng)用對通信系統(tǒng)有著各自的需求，請見下表：表2 各種應(yīng)用對網(wǎng)絡(luò)的要求網(wǎng) 絡(luò) 應(yīng) 用數(shù) 據(jù) 類 型 和數(shù) 據(jù) 量流 量 的 模 式對 網(wǎng) 絡(luò) 的 要 求聯(lián)機事務(wù)處理大量的數(shù)據(jù)庫事務(wù)處理較多的用戶連接數(shù)低延時以提高查詢和存取的響應(yīng)速度低延時主干能容納多個用戶連接為服務(wù)器提供高帶寬決策支持數(shù)據(jù)倉庫數(shù)據(jù)備份大量的數(shù)據(jù)流需要較大的帶寬以傳輸大量數(shù)據(jù)數(shù)據(jù)備份的工作在固定的時間做低延時為服務(wù)器和主干提供高帶寬OA 系統(tǒng)Intranet電子郵件大的數(shù)據(jù)文件音頻圖像高速的事務(wù)處理需要較大的帶寬以傳輸大的文件低延時服務(wù)質(zhì)量保證許多數(shù)據(jù)流低延時為桌面、服務(wù)器和主干提供高帶寬語音系統(tǒng)視頻通信系統(tǒng)不變的數(shù)據(jù)流服務(wù)質(zhì)量保證低延時，且可預(yù)測服務(wù)質(zhì)量保證為服務(wù)器和主干提供高帶寬目前整個廣域網(wǎng)中存在以下幾種連接類型：（1） 總部到大區(qū)中心。 OSPF路由器負載分析以下是幾種情況下各級路由器的大致負載情況： （其中n為一個乘數(shù)，與骨干區(qū)域的路由器冗余、鏈路冗余設(shè)計有關(guān)，取值約1~4）表1 各級路由器負載情形一情形二情形三未配置任何路由匯總地市級已配置外部路由匯總，大區(qū)未配置路由匯總地市級和大區(qū)路由器均已配置路由匯總總部路由器3000*n條外部路由信息1000*n條各二級區(qū)域內(nèi)的子網(wǎng)路由信息約100條骨干路由信息350*n條外部路由匯總信息1000*n條各二級區(qū)域內(nèi)的子網(wǎng)路由信息約100條骨干路由信息35*n條外部路由匯總信息35*n條各二級區(qū)域的匯總路由信息約100條骨干路由信息約4000條路由表項約1500條路由表項約300條路由表項大區(qū)路由器3000*n條外部路由信息1000*n條各二級區(qū)域內(nèi)的子網(wǎng)路由信息約100條骨干路由信息約400條二級區(qū)域路由信息350*n條外部路由匯總信息1000*n條各二級區(qū)域內(nèi)的子網(wǎng)路由信息約100條骨干路由信息約400條二級區(qū)域路由信息35*n條外部路由匯總信息35*n條各二級區(qū)域的匯總路由信息約100條骨干路由信息約400條二級區(qū)域路由信息約4000條路由表項約1500條路由表項約600條路由表項省中心路由器3000*n條外部路由信息1000*n條從區(qū)域邊界路由器傳入的其它二級區(qū)域的路由信息約200條區(qū)域內(nèi)路由信息350*n條外部路由匯總信息1000*n條從區(qū)域邊界路由器傳入的其它二級區(qū)域的路由信息約200條區(qū)域內(nèi)路由信息35*n條外部路由匯總信息 35*n條從區(qū)域邊界路由器傳入的其它二級區(qū)域的路由信息約200條二級區(qū)域路由信息約4000條路由表項約1500條路由表項約300條路由表項地市路由器3000*n條外部路由信息1000*n條從區(qū)域邊界路由器傳入的其它二級區(qū)域的路由信息約200條區(qū)域內(nèi)路由信息350*n條外部路由匯總信息1000*n條從