【正文】 關(guān)設(shè)備，管理方便、價(jià)格低廉，便于對(duì)中小型單位和價(jià)格敏感型用戶(hù)的普及和推廣。同時(shí)也可以把 IPSec VPN 平臺(tái)與信息化設(shè)備靈活組合，生成豐富多彩的應(yīng)用。? 能與現(xiàn)有的任何網(wǎng)絡(luò)無(wú)縫接入，如果部分節(jié)點(diǎn)已經(jīng)有了DDN、FRAMERELAY 或 MPLS VPN 等其他 VPN 通道，IPSec 技術(shù)可以無(wú)縫接入到現(xiàn)在的網(wǎng)絡(luò)之中。? IPSec 可擴(kuò)展性強(qiáng)，增加節(jié)點(diǎn)不影響原有的互聯(lián)業(yè)務(wù)。(4).公專(zhuān)網(wǎng)兼顧通過(guò)用戶(hù)終端可自由設(shè)置用戶(hù)訪問(wèn)權(quán)限，根據(jù)客戶(hù)具體需求既可以?xún)H能訪問(wèn)單位內(nèi)部專(zhuān)網(wǎng)，也可以同時(shí)開(kāi)通 INTERNET 公眾信息網(wǎng)的訪問(wèn)。衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 10 頁(yè) 共 42 頁(yè)(6).業(yè)務(wù)的安全可靠保證? 滿(mǎn)足用戶(hù)的可靠性要求：隧道定時(shí)巡檢機(jī)制，快速自動(dòng)修復(fù)功能，確保互聯(lián)數(shù)據(jù)的安全可靠。 I PSec VPN 遠(yuǎn)程接入 MPLS 方案、IPSEC VPNIPSEC VPN是基于IP SEC技術(shù)的VPN，IPSec協(xié)議是一個(gè)范圍廣泛、開(kāi)放的VPN安全協(xié)議，工作在計(jì)算機(jī)體系結(jié)構(gòu)的網(wǎng)絡(luò)層。IPSEC協(xié)議在傳輸層之下，對(duì)于應(yīng)用程序來(lái)說(shuō)是透明的。例如：應(yīng)用程序這樣的上層軟件不會(huì)受到影響，IPSEC對(duì)終端用戶(hù)來(lái)說(shuō)是透明的，因此不必對(duì)用戶(hù)進(jìn)行安全機(jī)制的培訓(xùn)。、IPsec VPN 在方案中的功能如果客戶(hù)節(jié)點(diǎn)覆蓋全國(guó)多個(gè)城市，在設(shè)計(jì)MPLS方案中必然會(huì)遇到兩個(gè)問(wèn)題：覆蓋問(wèn)題：由于客戶(hù)的覆蓋面廣、節(jié)點(diǎn)多，MPLS資源不能夠覆蓋全部的節(jié)點(diǎn)，這樣對(duì)于整體方案來(lái)說(shuō)是一個(gè)非常重要的問(wèn)題，針對(duì)這種情況，可以考慮在運(yùn)營(yíng)商IP網(wǎng)絡(luò)覆蓋不到的地區(qū)，可以使用其他運(yùn)營(yíng)上的互聯(lián)網(wǎng)線路，然后通過(guò)IPSec 技術(shù)接入到最近的國(guó)內(nèi)衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 11 頁(yè) 共 42 頁(yè)或國(guó)際骨干節(jié)點(diǎn)中。這種通過(guò)就近接入MPLS VPN骨干網(wǎng)絡(luò)，然后通過(guò)骨干網(wǎng)通信的解決方案，也解決了完全使用IPSec VPN解決方案時(shí)不同運(yùn)營(yíng)商之間互聯(lián)比較緊張帶來(lái)的高延時(shí)，低速度的情況。、 IPSEC VPN 接入 MPLS 具體實(shí)施方案每個(gè)節(jié)點(diǎn)安裝一臺(tái) IPSec VPN 多功能網(wǎng)關(guān)設(shè)備；在有 MPLS 接入的節(jié)點(diǎn)， IPSEC VPN 網(wǎng)關(guān)與上網(wǎng)線路和局域網(wǎng)連接，作為整個(gè)局域網(wǎng)的代理上網(wǎng)網(wǎng)關(guān)和防火墻使用，同時(shí)建立隧道作為 MPLS 備份鏈路；在沒(méi)有 MPLS 接入的節(jié)點(diǎn)，可以任意申請(qǐng)一條上網(wǎng)線路，接到IPSec VPN 網(wǎng)關(guān)，建立 IPsec 隧道，將該點(diǎn)接入到 MPLS 的大網(wǎng)中；作為智能網(wǎng)關(guān)設(shè)備，IPsec VPN 網(wǎng)關(guān)可以作為一款功能強(qiáng)大的防火墻，對(duì)局域網(wǎng)設(shè)備進(jìn)行上網(wǎng)行為管理； 方案拓?fù)鋱D：衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 12 頁(yè) 共 42 頁(yè)、方案特點(diǎn)從上圖可以看出，通過(guò) IPSec VPN 網(wǎng)關(guān)設(shè)備，實(shí)現(xiàn)了 MPLS 專(zhuān)網(wǎng)和 Inter 的 VPN 網(wǎng)絡(luò)的完美結(jié)合，該結(jié)合方案體現(xiàn)以下優(yōu)勢(shì)和特點(diǎn)：實(shí)現(xiàn)了廉價(jià)高效的 MPLS 備份鏈路；可實(shí)現(xiàn) MPLS 線路無(wú)法覆蓋地區(qū)的應(yīng)用接入；IPsecVPN 隧道的連接可按實(shí)際情況靈活連接；實(shí)現(xiàn)針對(duì)每個(gè)節(jié)點(diǎn)的上網(wǎng)行為管理；、SSL VPN 實(shí)現(xiàn)移動(dòng)應(yīng)用接入在實(shí)現(xiàn)了全部節(jié)點(diǎn)的連接后，SSL VPN 接入針對(duì)特殊個(gè)人的特殊連接行為給予了支持，比如 ：保險(xiǎn)處理人員在特定環(huán)境下的定損理賠，如：告訴公路等，快速靈活的處理方式即給予投保人更多的方便，也大大的提高了保險(xiǎn)公司人員的工作效率，但是，在實(shí)現(xiàn)靈活接入的同時(shí)，也需要保證其鏈接的安全性。SSL 協(xié)議指定了一種在應(yīng)用程序協(xié)議（如Http、Tele、NMTP 和 FTP 等）和 TCP/IP 協(xié)議之間提供數(shù)據(jù)安全性分層的機(jī)制，它為 TCP/IP 連接提供數(shù)據(jù)加密、服務(wù)器認(rèn)證、消息完整性以及可選的客戶(hù)機(jī)認(rèn)證、具體實(shí)施方案 升級(jí)需要 SSL 接入節(jié)點(diǎn)的 IPsec VPN 設(shè)備，使其具有 SSL VPN 接入功能； 客戶(hù)端使用 IBC Key 進(jìn)行身份認(rèn)證和 SSL 連接； 在終端上開(kāi)啟 IE 瀏覽器直接連接使用、SSL VPN 方案特點(diǎn)A、 SSL 用戶(hù)登錄采用 IBC 密碼體系（商密 9：具體信息參看衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 14 頁(yè) 共 42 頁(yè)IBC 體系說(shuō)明）進(jìn)行數(shù)字簽名和身份認(rèn)證；B、 采用 IPsec SSL 二合一功能設(shè)備，無(wú)需更新設(shè)備；C、適合 PDA 和智能手機(jī)操作系統(tǒng)，終端更靈活；SSL 接入證書(shū)機(jī)制，防止釣魚(yú)程序，進(jìn)一步保證接入安全性；IBC 認(rèn)證流程： IP VPN 業(yè)務(wù)應(yīng)用協(xié)同辦公(OA)系統(tǒng)應(yīng)用作為衛(wèi)生系統(tǒng)信息化的重要組成部分，協(xié)同辦公(OA)系統(tǒng)一直都是必須的一項(xiàng)業(yè)務(wù)。采用中國(guó)鐵通信息化快車(chē) IP VPN 業(yè)務(wù)同時(shí)實(shí)現(xiàn)接入、 VPN、防火墻、代理上網(wǎng)等功能。而且無(wú)需鋪設(shè)專(zhuān)線，無(wú)需固定 IP 地址，無(wú)需托管服務(wù)器，軟件無(wú)需任何改動(dòng)，便直接可以開(kāi)展單位無(wú)紙化辦公、內(nèi)部郵箱、和電子公告牌等服務(wù)。通過(guò)網(wǎng)絡(luò)技術(shù)，實(shí)現(xiàn)江西省衛(wèi)生系統(tǒng)移動(dòng)辦公、資源共享、高效協(xié)同的事務(wù)處理機(jī)制，為江西省衛(wèi)生系統(tǒng)建立一個(gè)即時(shí)有效的信息交流管道，建立高質(zhì)量、高效率的信息網(wǎng)絡(luò)，為領(lǐng)導(dǎo)提供一個(gè)方便有效的事件跟蹤和監(jiān)督手段，實(shí)現(xiàn)辦公現(xiàn)代化、信息資源化、傳輸網(wǎng)絡(luò)化和人性化管理。通過(guò)協(xié)同管理系統(tǒng)為省衛(wèi)生系統(tǒng)內(nèi)部的信息傳遞建立聯(lián)系，便于省衛(wèi)生系統(tǒng)內(nèi)部協(xié)同工作。搭建起省衛(wèi)生系統(tǒng)內(nèi)高效協(xié)同的辦公平臺(tái)。通過(guò)協(xié)同管理系統(tǒng)的信息流程約束，規(guī)范管理過(guò)程，追求理想管理結(jié)果。? 提高效率、節(jié)約開(kāi)支。節(jié)約公司在衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 16 頁(yè) 共 42 頁(yè)日常辦公中的紙張、消耗品、通訊等費(fèi)用，達(dá)到開(kāi)源節(jié)支，增產(chǎn)增效的目的。中國(guó)鐵通信息化快車(chē) IP VPN 業(yè)務(wù)能夠利用各種線路進(jìn)行視頻會(huì)議的網(wǎng)絡(luò)組建，支持雙線路捆綁，滿(mǎn)足視頻會(huì)議系統(tǒng)對(duì)帶寬的要求。符合, 視訊會(huì)議規(guī)格的任何產(chǎn)品都可應(yīng)用。鐵通江西分公司與江西省衛(wèi)生系統(tǒng)合作后，將會(huì)在上述領(lǐng)域利用最先進(jìn)的技術(shù)、最高的性?xún)r(jià)比、最優(yōu)質(zhì)的服務(wù)向江西省衛(wèi)生系統(tǒng)提供全方位服務(wù)，如：免費(fèi)向衛(wèi)生廳提供域名注冊(cè)、提供省衛(wèi)生廳郵箱服務(wù)器及固定 IP 地址等。月租費(fèi)按鐵通資費(fèi)標(biāo)準(zhǔn)收取，鐵通收取的辦公電話月租費(fèi)按照雙方商洽比例，以資產(chǎn)代維代管和補(bǔ)償?shù)姆绞椒颠€衛(wèi)生系統(tǒng)。此方案可實(shí)現(xiàn)全省衛(wèi)生系統(tǒng)的內(nèi)部電話組網(wǎng)，號(hào)碼編制可實(shí)現(xiàn)內(nèi)部短號(hào)碼，也可使用公網(wǎng)號(hào)碼，長(zhǎng)途呼叫可以執(zhí)行 IP 資費(fèi)，即： 分/每分鐘。鐵通江西數(shù)據(jù)承載網(wǎng)絡(luò)及 VPN 網(wǎng)絡(luò)項(xiàng)目簡(jiǎn)介能夠?qū)崿F(xiàn)優(yōu)化的網(wǎng)絡(luò)路徑選擇，同時(shí)具有路徑均衡功能，在網(wǎng)絡(luò)結(jié)構(gòu)發(fā)生變化時(shí)數(shù)據(jù)能夠通過(guò)其他路徑迂回，保證網(wǎng)絡(luò)的暢通。 地市層面鐵通江西分公司在全省范圍內(nèi)有充足的光路、傳輸資源，并可通過(guò)鐵通各地市公司的大客戶(hù)業(yè)務(wù)匯聚點(diǎn)設(shè)備，將各遠(yuǎn)程接入點(diǎn)的衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 22 頁(yè) 共 42 頁(yè)數(shù)據(jù)信息進(jìn)行一級(jí)匯聚。業(yè)務(wù)匯聚設(shè)備將所有內(nèi)容送入至中國(guó)鐵通城域骨干網(wǎng)上。城域網(wǎng)核心路由器作為全程全網(wǎng) VPN 的 P 設(shè)備。用戶(hù)在省轄區(qū)內(nèi)的各分支機(jī)構(gòu)，可以通過(guò) VPN 的劃分實(shí)現(xiàn)安全隔離和互通管理。中國(guó)鐵通可以為集團(tuán)用戶(hù)總公司提供專(zhuān)線服務(wù)，將各分支機(jī)構(gòu)衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 23 頁(yè) 共 42 頁(yè)的局域網(wǎng)絡(luò)通過(guò) VPN 網(wǎng)絡(luò)與總公司實(shí)現(xiàn)互連，并可實(shí)現(xiàn)集團(tuán)公司對(duì)下屬各分支機(jī)構(gòu)的實(shí)時(shí)監(jiān)控和管理對(duì)上開(kāi)啟 VPN，將用戶(hù)網(wǎng)絡(luò)劃入至一個(gè)或多個(gè) VPN 中，業(yè)務(wù)匯聚點(diǎn)作為 PE 設(shè)備；業(yè)務(wù)匯聚點(diǎn)以上，鐵通各級(jí)設(shè)備作為 VPN 的 P 設(shè)備，確保用戶(hù)集團(tuán)網(wǎng)絡(luò)的總體互通和互訪策略。 ISIS（中間系統(tǒng)中間系統(tǒng)路由協(xié)議）ISIS 也是基于鏈路狀態(tài)計(jì)算的最短路徑路由協(xié)議、采用同一種最短路徑算法 (Dijkstra )。 ISIS 為 ISO 標(biāo)準(zhǔn)路由協(xié)議，可支持 CLNS 協(xié)議和 IP 協(xié)議。 ISIS 具有以下優(yōu)點(diǎn)：(1)擴(kuò)展性較好；ISIS 的層次結(jié)構(gòu)與 OSPF 不同。衛(wèi)生系統(tǒng)全省綜合信息網(wǎng)解決方案第 24 頁(yè) 共 42 頁(yè)(2)ISIS 占用網(wǎng)絡(luò)資源較小；路由收斂和恢復(fù)時(shí)間快。它是 IETF 組織開(kāi)發(fā)的一個(gè)基于鏈路狀態(tài)的自治系統(tǒng)內(nèi)部路由協(xié)議?？焖偈諗俊诰W(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)發(fā)生變化后立即發(fā)送更新報(bào)文，使這一變化在自治系統(tǒng)中同步。區(qū)域劃分——允許自治系統(tǒng)的網(wǎng)絡(luò)被劃分成區(qū)域來(lái)管理，區(qū)域間傳送的路由信息被進(jìn)一步抽象，從而減少了占用的網(wǎng)絡(luò)帶寬。路由分級(jí)——使用四類(lèi)不同等級(jí)的路由，按優(yōu)先順序來(lái)說(shuō)分別是：區(qū)域內(nèi)路由、區(qū)域間路由、第一類(lèi)外部路由、第二類(lèi)外部路由。組播發(fā)送——在有組播發(fā)送能力的鏈路層上以組播地址收發(fā)報(bào)文，既達(dá)到了廣播的作用，又最大程度地減少了對(duì)其它網(wǎng)絡(luò)設(shè)備的干擾。每個(gè)自治系統(tǒng)又可劃分為不同的區(qū)域（Area） 。通過(guò) ABR 可學(xué)習(xí)到其它區(qū)域的路由信息。由于所有區(qū)域都必須在邏輯上與骨干區(qū)域保持連接，特別引入了虛連接的概念，使那些物理上分割的區(qū)域仍可保持邏輯上的連通性。OSPF Router ID 規(guī)劃：每臺(tái)設(shè)備的 router id 設(shè)置為與該設(shè)備的 loopback 地址相同即管理 IP。在網(wǎng)絡(luò)里可以創(chuàng)建多個(gè)區(qū)域，不需要自治系統(tǒng)里的全部路由器都去維持整個(gè)鏈路狀態(tài)數(shù)據(jù)庫(kù)。與把整個(gè)自治系統(tǒng)當(dāng)作單個(gè)鏈路狀態(tài)域相比，區(qū)域的拓?fù)浣Y(jié)構(gòu)更優(yōu)越一些，它能隱藏起來(lái)，使之從區(qū)域外面不可見(jiàn)。ISIS 標(biāo)準(zhǔn)化好，較 OSPF 更為成熟。ISIS 擴(kuò)展性好，可以具有多個(gè) 2 級(jí) Area；而 OSPF 是單一的Backbone Area。OSPF 為目前大多數(shù)主流路由交換機(jī)所支持。經(jīng)過(guò)上述比較，并結(jié)合 XX 單位網(wǎng)絡(luò)的實(shí)際情況，該網(wǎng)絡(luò)網(wǎng)關(guān)路由協(xié)議建議采用 OSPF 結(jié)合靜態(tài)策略路由的方式。通過(guò)比較，建議在 4S業(yè)務(wù)匯聚點(diǎn)之間采用 OSPF 動(dòng)態(tài)路由協(xié)議。省人民政府授權(quán)省衛(wèi)生廳貫徹落實(shí)衛(wèi)生工作的法律、法規(guī)和方針、政策，研究制定全省衛(wèi)生事業(yè)發(fā)展總體規(guī)劃和戰(zhàn)略目標(biāo)，擬定地方性衛(wèi)生法規(guī)、規(guī)章，制定省級(jí)地方衛(wèi)生標(biāo)準(zhǔn)、技術(shù)規(guī)范，并監(jiān)督實(shí)施。通過(guò)雙方真誠(chéng)緊密的合作，中國(guó)鐵通江西分公司愿為江西省衛(wèi)生廳切實(shí)實(shí)現(xiàn)對(duì)下屬監(jiān)管單位的信息化管理，及現(xiàn)代化建設(shè)貢獻(xiàn)力量。由鐵通公司出資建設(shè)省衛(wèi)生廳辦公專(zhuān)用電話虛擬網(wǎng)（在條件允許的情況下采用地區(qū)電纜解決，也可利用鐵通軟交換技術(shù) NGN解決） ，長(zhǎng)途呼叫實(shí)現(xiàn) 元/每分鐘，免月租費(fèi)，為降低省衛(wèi)生廳辦公通信費(fèi)用支出成本，并享受鐵通大客戶(hù)待遇。三、在省衛(wèi)生廳內(nèi)部網(wǎng)絡(luò)到 Inter 出口部署安全網(wǎng)關(guān)和入侵防御系統(tǒng)，同時(shí)為了內(nèi)部各功能區(qū)域之間的有效管理，部署防火墻系統(tǒng)、終端管理系統(tǒng)、內(nèi)網(wǎng)應(yīng)用安全管理系統(tǒng)，通過(guò)這些安全系統(tǒng)的部署達(dá)成網(wǎng)內(nèi)的安全目標(biāo)。 組網(wǎng)方案省衛(wèi)生廳下屬 11 家機(jī)構(gòu)、省內(nèi) 99 家監(jiān)管單位的組網(wǎng)介紹。3 網(wǎng)絡(luò)拓?fù)渲袊?guó)鐵通公眾數(shù)據(jù)網(wǎng)能夠覆蓋絕大多數(shù)省衛(wèi)生廳監(jiān)管單位，根據(jù)單位需求及業(yè)務(wù)應(yīng)用，以最優(yōu)惠的價(jià)格，為監(jiān)管單位提供FTTX、LAN 、ADSL 、2M 專(zhuān)線等接入業(yè)務(wù)，提供 5