勞動保障金保工程

1、精品資料推薦13xxx 廣電寬帶網(wǎng)xxx縣勞動保障信息工程專網(wǎng)建設(shè)技術(shù)方案2007 年 8 月一、概述1、金保工程的建設(shè)背景 金保工程，就是在全國范圍內(nèi)建立統(tǒng)一、高效、簡便、實用的勞動和社會保 障信息系統(tǒng)， 覆蓋勞動保障領(lǐng)域主要業(yè)務(wù)， 實現(xiàn)本地業(yè)務(wù)和服務(wù)的規(guī)范化、 異地 業(yè)務(wù)和服務(wù)的現(xiàn)代化、基金監(jiān)管和宏觀決策的科學(xué)化，是一個大型化、系統(tǒng)化、 規(guī)?；男畔⒐こ獭＝鸨９こ滔到y(tǒng)建設(shè)作為 xxx 縣勞動保障信息化建設(shè)的重要組成部分， 將嚴格 按照勞動與社會保障事業(yè)發(fā)展的總體目標， 以全國電子政務(wù)建設(shè)規(guī)劃為指導(dǎo)， 遵 循“統(tǒng)一規(guī)劃、統(tǒng)一標準、統(tǒng)一指導(dǎo)，分步實施、分級分擔(dān)、分級管理，網(wǎng)絡(luò)互 聯(lián)、信息共享”

2、的原則，運用實用、成熟、先進的技術(shù)手段進行建設(shè)。此項目的建設(shè)目標是在 xxx 縣建設(shè)一個高速互聯(lián)網(wǎng)絡(luò)和多業(yè)務(wù)管理為一體 的、業(yè)務(wù)輻射我縣各鎮(zhèn)（鄉(xiāng)）社保所、社事辦，醫(yī)院、藥店等客戶群，能提供多 種業(yè)務(wù)、多功能寬帶數(shù)據(jù)綜合業(yè)務(wù)的網(wǎng)絡(luò)平臺。2、金保工程的總體規(guī)劃2.1 項目建設(shè)目的項目目標是建設(shè)覆蓋 xxx 縣城區(qū)及各鎮(zhèn)（鄉(xiāng)）的網(wǎng)絡(luò)平臺， 使縣屬各勞動保 障、社會保險、就業(yè)與再就業(yè)等單位方便、經(jīng)濟的接入 xxx 金保信息網(wǎng)，同時與 Internet 實現(xiàn)互聯(lián)。具體建成后可提供以下服務(wù)：提供本地城域網(wǎng)服務(wù)，實現(xiàn)網(wǎng)內(nèi)點與點之間全100M速率；通過門戶網(wǎng)站建立我縣勞動保障網(wǎng)上辦公系統(tǒng)； 開展網(wǎng)上查詢、業(yè)務(wù)

3、受理、信息交流等網(wǎng)上服務(wù)； 提供用戶的INTERNE高速接入； 實現(xiàn)勞動保障所有業(yè)務(wù)、數(shù)據(jù)集中管理的網(wǎng)絡(luò)理念；2.2 建設(shè)目標及服務(wù)對象xxx縣勞動保障信息中心與縣城城域主干網(wǎng)實現(xiàn) 100M/1000M連接，各街道、 鎮(zhèn)（鄉(xiāng)）社區(qū)社保平臺以及各相關(guān)單位與城域主干實現(xiàn) 10M/100M的連接，從而 形成我縣金保信息網(wǎng)絡(luò)體系。 隨著發(fā)展的需要， 勞動保障信息中心可以實現(xiàn) 2.5G 主干連接，規(guī)模較大的社區(qū)社保平臺以及各相關(guān)單位可以實現(xiàn) 100M/1000M連接。2.3 基礎(chǔ)網(wǎng)絡(luò)結(jié)構(gòu)金保網(wǎng)位于 xxx 縣勞動保障信息中心為一級節(jié)點，處于中心地位，以 100/1000M 速率連接寬帶城域網(wǎng)； 各社區(qū)社

4、保平臺以及各相關(guān)單位建立區(qū)域網(wǎng)絡(luò) 中心，以100M速率連接寬帶城域網(wǎng)；其它各個單位為接入節(jié)點，以100M連接寬 帶城域網(wǎng)；個人用戶可以通過寬帶城域網(wǎng)的公眾網(wǎng)絡(luò)訪問金保網(wǎng)。如上圖所示， xxx 廣電寬帶網(wǎng)是采用最先進的寬帶 IP 技術(shù)組建的高性能、 高帶寬、全路由的網(wǎng)絡(luò)， 所有節(jié)點的接入均可以實現(xiàn)點對多點的通信， 因此所有 節(jié)點直接接入 xxx 廣電寬帶網(wǎng)，便可以組建勞動保障信息網(wǎng)與實現(xiàn)所要求的功 能。xxx 廣電寬帶網(wǎng)絡(luò)采用先進的網(wǎng)絡(luò)技術(shù)及流量工程保障勞動保障信息網(wǎng)絡(luò) 的實時業(yè)務(wù)和提供網(wǎng)絡(luò)安全性及服務(wù)質(zhì)量保證策略。二、廣電寬帶信息網(wǎng)絡(luò)介紹1、廣電寬帶網(wǎng)絡(luò)的市場前景據(jù)有關(guān)專家分析， 今后兩年內(nèi)寬

5、帶高速網(wǎng)絡(luò)將占領(lǐng)大部分互聯(lián)網(wǎng)市場， 目前 美國、英國、日本等國家都在發(fā)展寬帶網(wǎng)絡(luò)及其市場，微軟、IBM 、AOL 、ATT 等巨頭也已相繼發(fā)布各種寬帶發(fā)展計劃， 紛紛介入和爭奪這一市場， 我國的 IT 企業(yè)也在積極籌謀發(fā)展寬帶網(wǎng)絡(luò)技術(shù)，大多數(shù)知名電腦廠商都在自己的產(chǎn)品 上預(yù)留了寬帶接口（ 10100M 自適應(yīng)寬帶接入）。 互聯(lián)網(wǎng)的快速發(fā)展和普及， 網(wǎng)上話音通信，音頻視頻廣播和寬帶交互式新媒體的出現(xiàn)和發(fā)展對接入網(wǎng)帶寬的 要求將越來越高， 目前尚無法在窄帶互聯(lián)網(wǎng)上實現(xiàn)的視頻點播、 網(wǎng)上社保、 網(wǎng)上 遠程醫(yī)療、電子商務(wù)、智能物業(yè)管理、 實時視頻會議等信息服務(wù)只有在寬帶網(wǎng)上 才能實現(xiàn)。將來人可以在寬帶

6、網(wǎng)上完成 MBA 課程，在網(wǎng)上購買稱心如意的商品， 花幾塊錢在網(wǎng)上點一場最新的美國大片來看， 甚至在家里通過網(wǎng)絡(luò)與遠在外國出 差的老板開一個視頻會議。 從商業(yè)角度來說， 寬帶接入能夠大幅削減遠程辦公的 開銷，并使家庭辦公真正得到廣泛普及。但是，目前在國內(nèi)， 特別是本地境內(nèi)， 上網(wǎng)速度慢是網(wǎng)民們最為頭痛的問題 之一。帶寬不足成了制約信息化發(fā)展的最大瓶頸之一。 大多數(shù)基礎(chǔ)網(wǎng)絡(luò)設(shè)施還不 能很好地適應(yīng)互聯(lián)網(wǎng)的發(fā)展， 傳輸帶寬供給不足、 價格偏高、服務(wù)質(zhì)量難以保證， 因此，人們期盼著一種新的網(wǎng)絡(luò)技術(shù)。在層出不窮的解決方案中，寬帶 IP 網(wǎng)著 實激動人心， 因為它代表著新技術(shù)的發(fā)展方向， 進而在基礎(chǔ)設(shè)施層

7、面上提供了更 多商業(yè)機會和商業(yè)模型的選擇。 市場規(guī)模和格局可能因此發(fā)生改變， 而更為關(guān)鍵 的可能是，它給新的市場運營商提供了一個極好的發(fā)展空間。xxx 有線電視網(wǎng)絡(luò)覆蓋城區(qū)各地，擁有足夠的用戶資源和線路資源，對于社 保信息網(wǎng)的建設(shè)具有線路資源和用戶資源優(yōu)勢 （寬帶網(wǎng)絡(luò)用戶以后上社保公眾信 息網(wǎng)將非?？旖?、方便） 。2、當(dāng)前 IP 骨干網(wǎng)流行技術(shù)的比較廣電寬帶網(wǎng)絡(luò)采用當(dāng)前最先進的 MPLS千兆（IP）技術(shù)組建，將來會升級為 RPR網(wǎng)絡(luò)，選用先進的平臺應(yīng)是社保信息網(wǎng)所考慮的主要因素。建立 IP 網(wǎng)絡(luò)的技術(shù)問題主要集中在物理層、數(shù)據(jù)鏈路層、網(wǎng)絡(luò)層。網(wǎng)絡(luò)經(jīng) 過多年的發(fā)展， 物理層采用光纖作為骨干網(wǎng)絡(luò)的

8、首選媒體已經(jīng)確立， 網(wǎng)絡(luò)層使用 IP 協(xié)議也是大勢所趨。而數(shù)據(jù)鏈路層采用哪一種協(xié)議或技術(shù)確是眾說紛紜，沒 有哪一種技術(shù)能成為主導(dǎo)。在當(dāng)前實際應(yīng)用中， IP 網(wǎng)絡(luò)中常采用以下幾種技術(shù) 作為數(shù)據(jù)鏈路層來連接IP層和物理層。IP OVER ATMIP OVER ATM 是IP與ATM 技術(shù)的結(jié)合，ATM支持IP并應(yīng)幫助其構(gòu)造骨 干網(wǎng)絡(luò)傳送網(wǎng)。具體實現(xiàn)有兩種方式：重疊方式和集成方式。重疊方式是將IP網(wǎng)絡(luò)層協(xié)議重疊在 ATM之上，即ATM網(wǎng)與現(xiàn)在的IP網(wǎng)重 疊，在 ATM 端點同時使用 ATM 和 IP 兩種地址的映射功能， 發(fā)送端在收到 ATM 地址后，便可以建立 ATM/SVC 連接，傳送 LAN

9、數(shù)據(jù)包，這種方式傳遞 IP 的效 率不高。目前采用這種方式的技術(shù)有 ATM 論壇定義的 LANE、IETF 定義的 IPOA 及 ATM 論壇定義的 MPOA。IP OVER ATM的優(yōu)勢在于利用ATM的Qos特性，保證網(wǎng)絡(luò)服務(wù)質(zhì)量，適合 多種業(yè)務(wù)， 有良好的擴充性， 有良好的網(wǎng)絡(luò)流量管理和擁塞控制性能。 它的不足 在于 IP 包要映射成 ATM 信元，效率較低， 還需解決 IP 地址和 ATM 地址多重映 射的矛盾，以及 IP 協(xié)議的非連接性與 ATM 面向連接的矛盾，網(wǎng)絡(luò)管理比較復(fù)雜， 不大適合超大型IP骨干網(wǎng)，而且ATM網(wǎng)絡(luò)的成本較高、速率較低。IP OVER SDHIP OVER SD

10、H/SONET 技術(shù)需要高速路由器和 PPP 協(xié)議，仍采用傳統(tǒng)路由 器的逐包轉(zhuǎn)發(fā)方式。 這種方式基本思路是將路由計算和包轉(zhuǎn)發(fā)分開， 采用緩沖技 術(shù)、硬件芯片快速處理技術(shù)，以 ATM 信元交換矩陣作為路由器內(nèi)部體系的交換 技術(shù)，將路由器的逐包轉(zhuǎn)發(fā)速度提高到第二層交換的速度。IP OVER SDH的特性是：IP數(shù)據(jù)包通過PPP協(xié)議直接映射到SDH幀結(jié)構(gòu) 上，省去中間的ATM層，簡化了 IP網(wǎng)絡(luò)體系結(jié)構(gòu)，提高了傳輸效率。IP OVER SDH 的優(yōu)勢是傳輸效率較高、兼容各種不同的標準和技術(shù)，可以 利用 SDH 的各種優(yōu)點保證網(wǎng)絡(luò)的可靠性。它的缺點是不能象 IP OVER ATM 技 術(shù)那樣適用于匯集

11、語音、數(shù)據(jù)、圖像等多種業(yè)務(wù)平臺。對于大規(guī)模網(wǎng)絡(luò)，需要處 理龐大的路由表。IP OVER OPTICALIP OVER OPTICAL是一種在光纖上直接傳輸IP包的技術(shù)。它的優(yōu)勢是具有 較好的自愈能力及可靠性；帶寬統(tǒng)計復(fù)用，能最大程度的利用光纖的傳輸帶寬。特別是最新的MPLS、RPR（早期的標準有DPT等）、萬兆技術(shù)的出臺，可 以在光纖上傳輸大容量、高帶寬的數(shù)據(jù)信息。內(nèi)江廣電寬帶城域網(wǎng)的 Riverstone 高端交換機即支持包括硬件 MPLS千兆、2.5G RPR技術(shù)在內(nèi)的模塊，并可組建 安全性極高和高帶寬的、高可靠的寬帶網(wǎng)絡(luò)。利用 IP 直接在光纖上組建城域網(wǎng)也是一個發(fā)展方向，但必須考慮安全

12、性問 題，我們主要通過選用設(shè)備所具有的 VMAN 、硬件 MPLS 的二層 VPN 等功能來 實現(xiàn)。3、優(yōu)勢概要（1）與市（?。┚W(wǎng)連接的優(yōu)勢通過廣電網(wǎng)連接到重慶， 廣電寬帶網(wǎng)擁有與重慶市勞動保障信息網(wǎng)自然連接 的優(yōu)勢，勞動保障信息網(wǎng)要連接市網(wǎng)，由廣電寬帶網(wǎng)絡(luò)連接是最佳途徑。（2）通道（線路）的優(yōu)勢xxx 廣電寬帶城域網(wǎng)擁有得天獨厚的線路資源優(yōu)勢， 廣電的通道遍布城區(qū)及 鄉(xiāng)鎮(zhèn)（村），廣電寬帶網(wǎng)絡(luò)在城區(qū)有上百個光纖節(jié)點（數(shù)百芯）連接各個小區(qū)及單位，截止到 2005 年底，已在全縣建成 1311.62 公里的光纜線路、 563 個光纖 節(jié)點（數(shù)百芯）連接各個小區(qū)及單位， 27 個鄉(xiāng)鎮(zhèn)前端機房連接到廣

13、電中心，各 鄉(xiāng)鎮(zhèn)連接到廣電中心， 對于所有勞動保障信息網(wǎng)的連接單位， 光纖等線路均近在 咫尺，只需要部分光纜接入即可。（3）宣傳的優(yōu)勢 廣電寬帶網(wǎng)絡(luò)擁有最大的電視用戶群和專有的傳媒優(yōu)勢， xxx 有線電視網(wǎng)有 上萬用戶和數(shù)十萬收視觀眾 （含鄉(xiāng)鎮(zhèn)），作為交換條件， 廣電寬帶網(wǎng)絡(luò)可以定時、 定期對社保信息網(wǎng)進行宣傳， 并可為特定服務(wù)播出廣告， 而且可以協(xié)商拿出專門 頻道進行勞動保障節(jié)目播出。（4）技術(shù)及速率的優(yōu)勢技術(shù)優(yōu)勢廣電寬帶網(wǎng)絡(luò)利用 VMAN 的二層 VPN 組建勞動保障網(wǎng)絡(luò)， 在技術(shù)上是最先 進的網(wǎng)絡(luò)技術(shù)， 同時保證安全性和可管理性； 廣電寬帶網(wǎng)是建立在最先進的千兆 MPLS 網(wǎng)的基礎(chǔ)上，而

14、且是線速第四層交換，可以保證策略控制及帶寬，以及可 以實現(xiàn)鏈路暢通的保障。速率優(yōu)勢廣電寬帶網(wǎng)絡(luò)現(xiàn)速率超過2G以上，可多鏈路形成8G,并將擴展到RPR的 5G或萬兆（WDM ）的20G（40G），勞動保障網(wǎng)絡(luò)現(xiàn)要求連接速率超過 1G和 將來升級為2.5G，廣電寬帶網(wǎng)均有足夠速率連接；（ 5） 其它優(yōu)勢用戶資源優(yōu)勢有線電視的覆蓋率超過 95%以上，是覆蓋率最高的網(wǎng)絡(luò)， 利用有線電視網(wǎng)絡(luò) 建成的寬帶數(shù)據(jù)網(wǎng)絡(luò)擁有龐大的用戶資源， 這些資源都可以轉(zhuǎn)化成為社保信息網(wǎng) 絡(luò)的用戶資源；其中包括電視用戶和寬帶數(shù)據(jù)用戶。服務(wù)優(yōu)勢廣電寬帶網(wǎng)絡(luò)作為新興的運營商， 在開展廣電傳統(tǒng)業(yè)務(wù)的同時， 必將在寬帶 業(yè)務(wù)（電視是國

15、家的喉舌）上體現(xiàn)傳統(tǒng)的服務(wù)優(yōu)勢；包括及時響應(yīng)和優(yōu)質(zhì)服務(wù)。價格優(yōu)勢 廣電運營網(wǎng)絡(luò)作為傳統(tǒng)電視業(yè)務(wù)的增值服務(wù)，價格上優(yōu)勢明顯。其它優(yōu)勢 廣電寬帶網(wǎng)絡(luò)擁有的數(shù)據(jù)客戶均可作為勞動保障信息網(wǎng)公眾網(wǎng)絡(luò)的自然客 戶，利于開展業(yè)務(wù)； 廣電寬帶網(wǎng)絡(luò)將勞動保障網(wǎng)絡(luò)的管理權(quán)限交由勞動保障信息 中心自己控制，勞動保障專網(wǎng)是安全性隔離網(wǎng)，接入Internet 也由勞動保障中心管理，這在其它網(wǎng)絡(luò)中很難做到。三、勞動保障信息專網(wǎng)的建設(shè)xxx 廣電網(wǎng)絡(luò)公司已經(jīng)于 2004 年建成了基于 xxx 縣廣電光纖網(wǎng)絡(luò)為基礎(chǔ)的 廣電寬帶信息網(wǎng)絡(luò)， 并利用該網(wǎng)絡(luò)建立了 xxx 縣城區(qū)及各鄉(xiāng)鎮(zhèn)的數(shù)據(jù)傳輸和數(shù)據(jù) 交換的網(wǎng)絡(luò)平臺。 隨著 xx

16、x 縣廣電數(shù)據(jù)網(wǎng)用戶數(shù)量的不斷增加， 以及對其它業(yè)務(wù) 開展的需要， xxx 縣廣電網(wǎng)絡(luò)公司于 2004 年對建成的數(shù)據(jù)網(wǎng)設(shè)備進行了升級， 其中心設(shè)備由原來普通24 口交換機升級到了 RS3000,對于這次設(shè)備升級，不僅 增加了對廣電寬帶網(wǎng)用戶的接入數(shù)量， 同時也為發(fā)展 xxx 縣廣電發(fā)展其它數(shù)據(jù)業(yè) 務(wù)提供了穩(wěn)定、可靠的網(wǎng)絡(luò)平臺。目前，xxx縣廣電寬帶信息網(wǎng)絡(luò)的中心設(shè)備為一臺 RS3000,該設(shè)備為4槽 機箱無源底板結(jié)構(gòu)，具有良好的擴展性；32G無阻塞交換矩陣，900萬包/秒的路 由吞吐量，支持 4096個 VLAN ， 25 萬條路由， 20 萬個 MAC 地址，第四層的應(yīng) 用流交換和 QoS

17、;支持 10M/100M/1000M、ATM、POS T1/E1、T3/E3 等絕大 部分網(wǎng)絡(luò)協(xié)議和標準，兼容性良好。RS3000的這些高性能不僅能夠保證xxx縣廣電寬帶網(wǎng)現(xiàn)階段的正常運行和使用，而且在網(wǎng)絡(luò)不斷發(fā)展，規(guī)模不斷擴大時， 通過增加功能模塊， 仍然能夠滿足需求， 最大限度地保護運營商的投資利益。 xxx 縣廣電寬帶信息網(wǎng)絡(luò)的RS3000配置了冗余電源，保證網(wǎng)絡(luò)安全性，并在交換機 上配置了 10M/100M 以太網(wǎng)模塊，提供 32 個端口，用于與其下屬個鄉(xiāng)鎮(zhèn)二級交 換機進行連接，并提供相應(yīng)的數(shù)據(jù)交換和路由功能；同時，通過這些端口，還可 以連接中心機房附近的相關(guān)用戶。為了便于 xxx 縣

18、廣電的寬帶信息網(wǎng)為本地的勞動保障部門提供數(shù)據(jù)專網(wǎng)業(yè) 務(wù)，針對 xxx 縣廣電及其廣電寬帶信息網(wǎng)絡(luò)的特點，制定了以下的技術(shù)方案。利用 802.1Q 技術(shù)首先，我們?yōu)榭h勞動保障信息中心建立一個集團的 VLAN 專網(wǎng)，這個 VLAN 專網(wǎng)僅僅供 xxx 縣勞動保障局建立自己的勞動保障專網(wǎng)， 同時我們并為勞動保障 局的 VLAN 專網(wǎng)分配一個全網(wǎng)唯一的 VLAN ID 號（這個 VLAN ID 號必須由 XXX縣廣電網(wǎng)絡(luò)公司對其網(wǎng)絡(luò)進行整體規(guī)劃分配使用）。XXX縣勞動保障局在整個 xxx 縣的鄉(xiāng)鎮(zhèn)都設(shè)有 N 個社區(qū)社保服務(wù)平臺，因此，我們也將為這 N 個社區(qū)社 保服務(wù)平臺建立相應(yīng)的勞動保障專網(wǎng) VLA

19、N ，這些社區(qū)社保服務(wù)平臺所分配的 VLAN ID 號也必須與 XXX 縣廣電網(wǎng)絡(luò)公司分配的 VLAN ID 號一致，否則這 些社區(qū)社保服務(wù)平臺的局域網(wǎng)將無法與縣勞動保障專網(wǎng)進行連接。在通常情況下， 一個物理端口只能屬于一個 VLAN ，因此，當(dāng)接入勞動保障 專網(wǎng)用戶時， 就必須為該勞動保障辦公點增加一臺交換機， 然后為這個用戶提供 一條光纖鏈路與中心交換機相連，從而形成了一個專網(wǎng)。如果采用這樣的方式， 將造成 XXX 縣廣電網(wǎng)絡(luò)公司在網(wǎng)絡(luò)設(shè)備上的重復(fù)投資以及光纖資源的浪費， 為了 解決這一問題，我們就采用了 802.1Q 協(xié)議來作為技術(shù)解決方案使用。廣電寬帶信息網(wǎng)拓撲結(jié)構(gòu)（碁F8Q2.1Q技

20、術(shù)）莫團屋戶童3劇戶具體的解決方法如下：首先在每個鄉(xiāng)鎮(zhèn)節(jié)點配置一臺支持 802.1Q協(xié)議的二層可網(wǎng)管智能交換機， 將交換機的上聯(lián)端口啟用802.1Q協(xié)議，同樣，在RS3000上與該交換機相連的 端口也要啟用802.1Q協(xié)議。然后在二層交換機上劃分出相應(yīng)用戶的VLAN，并為勞動保障專網(wǎng)這些VLAN分配相應(yīng)的VLAN ID號，從而為xxx縣勞動保障 局創(chuàng)建了屬于自己的縣勞動保障專網(wǎng)。由于啟用了802.1Q協(xié)議，因此上連的端口可以透傳多個VLAN ID的信息，也就是說該上聯(lián)端口，可以屬于多個VLAN 專網(wǎng)，并在邏輯上將每個 VLAN與中心交換機相連，從而在 xxx縣形成多個本 地域內(nèi)的專用網(wǎng)絡(luò)，并且

21、保證了本縣內(nèi)縣勞動保障專網(wǎng)及其它企業(yè)/集團用戶節(jié)點之間可實現(xiàn)數(shù)據(jù)交換和路由。雖然啟用了802.1Q協(xié)議的端口可以透傳多個VLAN信息，但這并不等于說xxx縣勞動保障局VLAN專網(wǎng)與本縣內(nèi)其它的集 團VLAN專網(wǎng)之間的用戶數(shù)據(jù)是允許相互訪問的。由于xxx縣勞動保障專網(wǎng)及其它集團專網(wǎng)用戶擁有自己的 VLAN ID號，因此，交換機在進行數(shù)據(jù)交換及 轉(zhuǎn)發(fā)時，在每個數(shù)據(jù)包的包頭都會打上本 VLAN相應(yīng)的ID號，交換機就根據(jù)用 戶的VLAN ID號將相應(yīng)的用戶數(shù)據(jù)轉(zhuǎn)發(fā)到相應(yīng)的端口，從而保證了各個相應(yīng) 用戶數(shù)據(jù)的安全性。 這就是說，不同 VLAN ID 的用戶是不能接收到其它 VLAN ID 號用戶的數(shù)據(jù)包

22、的，因此 xxx 縣勞動保障專網(wǎng)的數(shù)據(jù)與其它專網(wǎng)的數(shù)據(jù)是處 于很好的保密及安全性。如果 xxx 縣勞動保障局要與重慶市勞動保障局及其它各區(qū)縣勞動保障局進 行連接及數(shù)據(jù)交換，我們可采用同樣的辦法在其它區(qū)縣和重慶市建立相應(yīng)的 VLAN 專網(wǎng)，并在各區(qū)縣與重慶市骨干網(wǎng)絡(luò)進行連接的端口上啟用802.1Q 協(xié)議，這樣就可以形成一個在重慶市區(qū)及下級區(qū)縣的廣域性勞動保障專用網(wǎng)絡(luò)。利用 802.1Q 協(xié)議為 xxx 縣廣電網(wǎng)絡(luò)公司構(gòu)建發(fā)展勞動保障專網(wǎng)，不僅在每 個鄉(xiāng)鎮(zhèn)節(jié)點減少了交換機采購數(shù)量， 節(jié)省了投資， 同時也充分利用了原有的光纖 資源，因此，用該技術(shù)方案來作為其構(gòu)建、發(fā)展本區(qū)域用戶及業(yè)務(wù)，是一種行之 有

23、效的解決方案。四、勞動保障專網(wǎng)內(nèi)部網(wǎng)絡(luò)的建設(shè)1、勞動保障信息中心 勞動保障信息中心需要一臺具有強大功能的第三層或第四層交換機， 需要有 超過 16 個以上的 100M 以太網(wǎng)接口和至少一個千兆接口，支持 4096 個 VLAN ， 能采用線速交換機最好?？梢圆捎肦iverstone、Extreme、CISCO等高檔次的設(shè)備，如 Riverstone的RS3000/8000系列、CISCO 的 6500 系列。千兆直接連接到廣電城域網(wǎng)的千兆接口。公眾網(wǎng)接口采用單獨線路， 防火墻采用國產(chǎn)防火墻， 與內(nèi)部網(wǎng)絡(luò)以 100M 連接，與廣電城域網(wǎng)的公眾網(wǎng)(In ternet)接口也采用100M，用單模光纖

24、收發(fā)器連 接。備注：由于勞動保障信息中心以 100/1000M 連接，所以各個點之間速率很快， 訪問內(nèi)部 WWW 等也很快(內(nèi)部網(wǎng)絡(luò))，但連接 Internet 時，網(wǎng)絡(luò)速率是有限 和非常昂貴的，不可能提供非常高的帶寬，所以防火墻沒有必要采用千兆，連 接速率根據(jù)勞動保障信息網(wǎng)的需要提供2100M。2、各節(jié)點的連接及設(shè)備的選擇接入點提供10M或100M的連接速率，建議在100M連接速率的節(jié)點使用 智能帶網(wǎng)管交換機作各節(jié)點中心交換機，它們是24 口 100M二層交換機，可以劃分128個以上VLAN （必須通過勞動保障信息中心的三層交換機，VLAN之間才能通訊）；為了防止廣播風(fēng)暴等，應(yīng)該細分VLAN

25、。10M連接的單位一般PC較少，不需要劃分VLAN，建議采用普通16 口 100M 二層交換機即可。與寬帶網(wǎng)絡(luò)的連接，采用10/100M的光纖收發(fā)器，成對配置。附：勞動保障“金?！惫こ探ㄔO(shè)預(yù)算表（光纜部分）重慶廣播電視xxx網(wǎng)絡(luò)傳輸有限責(zé)任公司工程建設(shè)項目預(yù)算表（光纜部分） 項目名稱：勞動局社保專網(wǎng)項目類別：光線干線設(shè)備器材類別名稱規(guī)格型號單位預(yù)算編號類別名稱數(shù)量單價金額111001光纜線路光纜束管式4芯km12.34220027148.00光纜線路小計27148.00141001路由桿路電桿7m圓桿00141103路由桿路鋼絞線 2.6mmt0.7014308036.20141102路由桿路鋼絞線 2.2mmt2.331179027470.70141205路由桿路抱箍單吊144副15126.13941.10141201路由桿路拉線抱箍144副18623.44352.40141201路由桿路夾板單槽夾板副25911.73030.30141302路由桿路夾板雙槽夾板副64713.58734.50141303路由桿路夾板接地夾板副444.5198.00141401路由桿路拉線桿拉線桿根18637.87030.80141602路由桿路拉線墩拉線墩個186366696.00141703路由桿路角鋼地線角鋼塊2245990.00141701路由桿路角