【正文】 normal burst value 來達到 )。桶中可以有的最多 token 數(shù)目就是一般突發(fā)數(shù)據(jù)長度。 CAR 采用了一個令牌桶的算法進行流量整形，原理示意圖如下： 當(dāng)數(shù) 據(jù)流出時， token 從桶中相應(yīng)流出。 出口設(shè)備， 作 WRED 設(shè)置，預(yù)告丟棄可能造成擁塞的非重要 IP 包 。 各級 WAN 設(shè)備也需要 做 帶寬管理的工作 ，采用 CAR，對各種業(yè)務(wù)以及應(yīng)用 按照一定的 比例 對其進行帶寬限制。針對不同的用戶策略進行分類。因為 CoS 是一個需要消耗很多處理器資源的應(yīng)用，所以這一任務(wù)分配在 各級中心 路由器上運行，以減少對單獨路由器的壓力。 在可能發(fā) 生擁塞的端口運行 WRED 和 DRR是避免擁塞的較好的選擇。其結(jié)果是，數(shù)據(jù)源覺察到丟包，就開始降低發(fā)包的速率，從而避免了擁塞。 XX保險公司的網(wǎng)絡(luò) 瓶頸可能出現(xiàn)的地方主要是 各級網(wǎng)絡(luò)中心 WAN 連接的地方。 用 WRED進行擁塞管理 采用 WRED 進行擁塞管理。 CAR 的策略選項包括： Firm CAR – 超出的流量被丟棄 CAR + Premium – 超出的流量被標(biāo)為更低的優(yōu)先級 CAR + Best Effort – 超出的流量有一個突發(fā)的閾值，再超出該閾值的流量被丟棄 Per Application CAR – 不同的 CAR 策略作用于不同的應(yīng)用。 CAR 采用令牌桶的算法進行流量整形。 用 CAR限制接入的帶寬 Committed Access Rate 提供一種手段來提供承諾的帶寬和限制帶寬使用，在此同時，提供處理超出承諾帶寬以外流量的策略。最多可以將 traffic 分為 6 個等級。 CoS 只能提供差分服務(wù)：在網(wǎng)絡(luò)邊緣對每個 packet 進行分類，骨干網(wǎng)對分類過的 packet 提供有區(qū)別的服務(wù)。 Site WAN/LAN IP Address First byte Second byte Third byte Fourth byte Mask 北京 WAN 10 1 0 0 16 LAN 10 2 0 0 16 上海 WAN 10 3 0 0 16 LAN 10 4 0 0 16 山西 WAN 10 9 0 0 16 LAN 10 10 0 0 16 Site WAN IP Address First byte Second byte Third byte Fourth byte Mask 山西至 臨汾 WAN 10 9 0 4 30 臨汾至 鄉(xiāng)寧 WAN 10 9 1 4 30 Site LAN IP Address First byte Second byte Third byte Fourth byte Mask 臨汾 LAN 10 10 10~14 0 24 鄉(xiāng)寧 LAN 10 10 10 32 28 此表格是體現(xiàn) IP地址分配的思想，不代表最終設(shè)計結(jié)果。 下表是以行政省為單位的 IP 地址分配，其中北京 WAN 的 IP 地址用于連接總部到各省及北京本地區(qū) WAN 的連接。 每個省XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 12 分配兩個 Class B 的地址段，其中奇數(shù)段用于 WAN 互連，偶數(shù)段用于 LAN 的互連。 IP 地址規(guī)劃 為了有效使用 IP 地址，必須對 IP 地址進行子網(wǎng)化，通過對每個 area 用VLSM(可變長子網(wǎng)掩 碼 )進行地址分配可以最大限度的利用 IP 地址。 Site Equipment VLAN Usage 北京 LBJ6509A VLAN1 Management sub VLAN2 Uplink to 7206 VLAN11 核心業(yè)務(wù)處理系統(tǒng) VLAN20 會計核算和財務(wù)管理系統(tǒng) VLAN25 代理人管理系統(tǒng) VLAN30 精算系統(tǒng) VLAN40 辦公自動化系統(tǒng) VLAN50 輔助銷售系統(tǒng) VLAN51 財務(wù)服務(wù)器 以上表格以北京為例，表達了劃分 VLAN 的思想。 WAN Site Code Equipment Type Active(主 ) WAN Site Code Equipment Type Backup（備） XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 11 設(shè)備用途描述 Site Device Device Name Usage 北京 7206 W BJ7206A Level1 core router 北京 6509 LBJ6509B Level1 backup core switch VLAN 編號及用途說明 作為一個規(guī)則， VLAN 編號以 Site 基準(zhǔn)，即 VLAN 號在一個 Site 內(nèi)是唯一的，并且，統(tǒng)一的 VLAN 編號法有助于消除歧意和有助于排錯。 設(shè)備命名規(guī)則 WBJ7206A WBJ7206B 以上示意圖表示了設(shè)備名稱結(jié)構(gòu)。 企業(yè)網(wǎng)絡(luò)拓撲結(jié)構(gòu)圖 XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 10 第五章 網(wǎng)絡(luò)資源的規(guī)劃 設(shè)備的命名規(guī)則與用途 節(jié)點代碼 Site Site Code 北京 BJ 上海 SH 廣州 GZ Site 代碼是地點名的拼音縮寫而成。 為了配合 XX 人壽網(wǎng)絡(luò)的多業(yè)務(wù)融合性目標(biāo)，我們建議二級網(wǎng)絡(luò)中心的路 由器是一臺全業(yè)務(wù)路由器，這個路由器要把數(shù)據(jù)、多媒體以及安全等功能集成到一個平臺上。網(wǎng)絡(luò)內(nèi)部通過 VLAN 對部門 以及進行邏輯隔離，也可以對各種業(yè)務(wù)進行隔離，后者的 VLAN 技術(shù)是基于子網(wǎng)的 VLAN 技術(shù)。 備份線路采用 ISDN BRI 接入，備份接入全部采用回撥技術(shù)，保證接入的安全性，同時，對撥號連接進行 CHAP 驗證。其次，二級網(wǎng)絡(luò)中心起著承上啟下的作用。 所以，二級網(wǎng)絡(luò)中心的 建設(shè)有兩個方面的意義。對核心業(yè)務(wù)數(shù)據(jù)進行異地備份 ，根據(jù)距離的遠近可采用 DWDM（ 100 公里以內(nèi)） 或SDH（數(shù)千公里） 技術(shù)實現(xiàn)。在資金充裕的情況下，可以實施網(wǎng)絡(luò)準(zhǔn)入 控制體系。 備份線路采用 2個 PRI 線路接入。這樣的設(shè)計是基于以下考慮： 數(shù)據(jù)大集中需要有足夠帶寬的支持； N*2M 的接入方式雖然在初期的資金投入比 155M SDH 接入要少，但隨著隨著公司 業(yè)務(wù)的不斷發(fā)展， N*2M 的接入方式會是整個公司策略實施的瓶頸。 我們從以下幾個方面考慮北京網(wǎng)絡(luò)中心的建立： 第一、北京網(wǎng)絡(luò)中心的核心網(wǎng)絡(luò)設(shè)備要具有 ? 很強的數(shù)據(jù)處理性能 ? 很高的物理可靠性 ? 提供業(yè)界領(lǐng)先的網(wǎng)絡(luò)技術(shù) ? 提供高帶寬的線路接入 第二、網(wǎng)絡(luò)結(jié)構(gòu)的可靠性 ? 北京網(wǎng)絡(luò)中心采用兩臺核心設(shè)備提供網(wǎng)絡(luò)的熱備份 ? 主干線路和備份線路分別接入不同的 ISP ? 數(shù)據(jù)的存儲系統(tǒng)和異地備份系統(tǒng)部署 第三、網(wǎng)絡(luò)環(huán)境 的安全性 ? 在 Inter 入口部署功能強大的防火墻 ? 在網(wǎng)絡(luò)中心局域網(wǎng)的核心交換機上部署防火墻模塊 ? 在網(wǎng)絡(luò)中心部署網(wǎng)絡(luò)準(zhǔn)入控制體系 對于北京的網(wǎng)絡(luò)中心，我們的建設(shè)目標(biāo)是高性能、高可靠性和純凈的網(wǎng)絡(luò)環(huán)境。 網(wǎng)絡(luò)中心的建設(shè) 北京網(wǎng)絡(luò)中心是 XX 人壽信息化平臺的核心節(jié)點，這個核心節(jié)點負責(zé)處理來自全國的范圍內(nèi) 的所有數(shù)據(jù)，數(shù)據(jù)的來源包括各種業(yè)務(wù)數(shù)據(jù)、辦公數(shù)據(jù)、多媒體數(shù)據(jù)、管理數(shù)據(jù)、 ERP、 CRM 等應(yīng)用數(shù)據(jù)、 客戶服務(wù)數(shù)據(jù) 及未來用于異地備份的XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 7 存儲網(wǎng)絡(luò)數(shù)據(jù) 。 第四章 網(wǎng)絡(luò)架構(gòu)設(shè)計 本著“網(wǎng)絡(luò)高效、可靠、科學(xué)運營并最大程度上保護網(wǎng)絡(luò)投資，適應(yīng)未來業(yè)務(wù)發(fā)展”的原則，我們按照四級網(wǎng)絡(luò)結(jié)構(gòu) 建設(shè)，其中北京為網(wǎng)絡(luò)系統(tǒng)核心，二級為省會中心，三層分布在各個地 市 級城市 ，四級則分布在縣級 城市 。 述的設(shè)計思路來 實現(xiàn) ? 公司 網(wǎng)絡(luò)采用明顯的“核心 — 分布”層次結(jié)構(gòu)； ? 簡單而有效的 IP地址分配策略； ? 采用可靠和可擴展的 IGP 路由協(xié)議； XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 6 ? 公司網(wǎng)絡(luò)未來多核心的設(shè)計思路； ? 網(wǎng)絡(luò)設(shè)備的可擴充性。 XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 5 ? 網(wǎng)絡(luò)設(shè)備的先進性 ，采用集數(shù)據(jù)、語音、安全于一個平臺的網(wǎng)絡(luò)設(shè)備 ； ? 公司網(wǎng)絡(luò) 可以啟用 MPLS 功能，使 MPLS VPN 為公司內(nèi)部以及公司與合作伙伴之間業(yè)務(wù)數(shù)據(jù)提供服務(wù) ； ? 公司網(wǎng)絡(luò) 可以提供 IPV6 服務(wù)，可以平滑 與 下一代互聯(lián)網(wǎng) 接軌 ； ? 公司網(wǎng)絡(luò) 提供強大的 QoS保證機制。 第三章 方案設(shè)計原則 XX 人壽保險公司基礎(chǔ)網(wǎng)絡(luò)設(shè)施的 建設(shè)目標(biāo)是將 這個網(wǎng)絡(luò)平臺 建成為集 業(yè)務(wù)、管理、辦公及服務(wù) 為一體先進、可靠、安全及具有高承載能力的統(tǒng)一的數(shù)據(jù)通信平臺，實現(xiàn)“數(shù)字 XX人壽 、 統(tǒng)一 XX 人壽 、未來 XX 人壽 ”的遠景目標(biāo)。 在全國范圍內(nèi)建設(shè)一個集中、高效、XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 4 一致的數(shù)據(jù)平臺，為各級機構(gòu)提供業(yè)務(wù)分析、業(yè)務(wù)推進及業(yè)務(wù)監(jiān)管等多種信息服務(wù)奠定堅實的數(shù)據(jù)基礎(chǔ) 。 第二章 需求分析 XX 人壽保險公司是最新成 立的一家保險企業(yè)，作為一家全新的保險企業(yè)，信息化的建設(shè)與各類業(yè)務(wù)系統(tǒng)的建立有著同樣重要的意義?，F(xiàn)階段，保險行業(yè)已建立了各類業(yè)務(wù)系統(tǒng)， 例如： 核心業(yè)務(wù)處理系統(tǒng)、會計核算和財務(wù)管理系統(tǒng)、精算系統(tǒng)、代理人管理系統(tǒng)、 CALLCENTER 系統(tǒng)、輔助銷售系統(tǒng)以及辦公自動化系統(tǒng)等 ， 部門之間、分支機構(gòu)之間 產(chǎn)生 大量業(yè)務(wù)數(shù)據(jù) ；各種應(yīng)用系統(tǒng)的實施，例如： ERP 和 CRM 等；大量的多媒體的數(shù)據(jù)，例如： 客戶服務(wù)中心（ IPCC）、 IP 語音和視頻會議。保險業(yè)信息化的需求發(fā)生了很大的變化，保險業(yè) IT 服務(wù)已從單純的設(shè)備供應(yīng)、安裝維護，轉(zhuǎn)向深層次的保險企業(yè)信息技術(shù)應(yīng)用顧問服務(wù)和業(yè)務(wù)信息化全面解決方案的支持；從代理產(chǎn)品和技術(shù)轉(zhuǎn)向自主產(chǎn)權(quán)的核心業(yè)務(wù)軟件產(chǎn)品的提供。 IT 與保險業(yè)相結(jié)合，不僅可以防范風(fēng)險、降底營運成本，而且還會大大提高保險企業(yè)的管理決策能力，增強盈利能力，從而提升保險企業(yè)的核心競爭力。XX 人壽保險公司企業(yè)網(wǎng)絡(luò)項目建議書 1 目 錄 第一章 前言 ................................................................................................................................................... 3 第二章 需求分析 ........................................................................................................................................... 3 第三章 方案設(shè)計原則 .................................................................................................................................. 4 網(wǎng)絡(luò)可靠性通過下述的設(shè)計思路來實現(xiàn) ...................................................................................... 4 先進性可以通過下述的設(shè)計思路來實現(xiàn) ...................................................................................... 5 網(wǎng)絡(luò)安全性通過下述設(shè)計思路來實現(xiàn) .......................................................................................... 5 網(wǎng)絡(luò)可伸縮性通過下述的設(shè)計思路來實現(xiàn) .................................................................................. 5 網(wǎng)絡(luò)集中管理通過下述設(shè)計思路來實現(xiàn) ...................................................................................... 6 網(wǎng)絡(luò)高度融合性通過下述的設(shè)計思路來實現(xiàn) .............................................................................. 6 第四章 網(wǎng)絡(luò)架構(gòu)設(shè)計 .................................................................................................................................. 6