黑龙江人寿保险公司网络改造案例分析

黑龙江人寿保险公司网络改造案例分析
 
张弘达

保险业在我国的国民经济中处于重要的地位。但是国内的保险业普遍存在信息化基础设施建设不足以及网络化程度滞后的问题，严重阻碍了我国保险业的发展。

随着国内外保险业竞争的加剧，对客户的争夺也日渐白热化。为了满足客户对保险服务实时性的要求，以客户为中心的新一代综合业务系统应运而生，而以前基于窄带网络的应用已经不能适应新形势下的系统需求，带宽的提高和扩容已经成为目前保险业信息化建设的迫切需要。

在这种背景下，黑龙江人寿保险公司（以下简称黑龙江人寿）为了不断提升业务能力及服务质量，决定对其地市级网络和区县级三级网络进行升级。

网络现状

黑龙江人寿的省级网络中心使用Cisco 7500路由器，负责13个地市的128KB帧中继专线接入和与总公司2MB帧中继专线连接。地市级网络中心使用Cisco 3600路由器，既与省级网络中心连接，又负责区县级三级网络的接入。区县级三级网络采用多路复用器，租用网通9.6KB同步线路，与地市级网络中心的数据库相连。各个地市级局域网的网络中心使用中心交换机，各楼层使用HUB，没有划分VLAN，网络上所有的PC机都能访问数据库服务器。

现有的地市级局域网存在很多问题，主要包括：

带宽窄：保险行业需要高性能的网络环境保障其不断增长的业务需求，而目前只有128KB的带宽无法满足现有的网络应用需求；

安全没有保障：网络环境没有设计备份线路，如果128KB专线出现问题，将影响到整个网络的正常运行；

处理业务类型单一：网络环境只能运行一种网络应用，极大地浪费了线路资源；

速度慢：各地市使用的交换机多为早期产品，速度较慢；楼层使用HUB，限制了网络的速度；

局域网安全存在隐患：由于局域网内没有划分VLAN，网络上的所有主机均可互相访问，还能访问到数据库服务器，数据安全存在极大的隐患；

另外，全省的数据分布在各个地市，相互之间没有关联，无法处理异地理赔业务。

方案设计

针对黑龙江人寿现有的网络环境，实达网络科技有限公司(以下简称实达网络)提出了合理的改造建议。

目前电信运营商能提供的高速线路主要为光纤和DDN两种。光纤使用异步传输模式（ATM），在OC3光纤线路上以155MB的速度传输，在OC12光纤线路上以622MB的速度传输，但ATM的成本比较高。而在E1线路上采用PPP或帧中继的方式传输速度较快，性价比也很高，且国内E1线路的技术非常成熟。基于此，实达网络设计黑龙江人寿的省级网络中心到地市级网络中心的物理线路使用2MB DDN专线，地市级网络中心到区县级三级网的物理线路使用128KB DDN专线，备份线路使用公共电话网。

在地市级网络中心的路由器上配置一块VoIP卡，连接到PBX（公共电话交换机），作为语音接入口，同时将备份口连接到PSTN网络作为备份。当主链路运行正常时，通过QoS为语音通讯保留一定带宽，当主链路出现故障时，启用备份线路，同时禁用VoIP。将前置机后移到地市级网络中心，数据库服务器上移到省级网络中心。

在区县级三级网络中，增加一台实达网络STAR-R2624路由器，连接新增的128KB DDN专线作为主线路，使用备份口连接PSTN作为备份链路。配置一块VoIP卡，连接PBX，也可以直接连接电话机，作为语音接入口。再配置一块8/16异步卡，使用路由器的终端服务功能连接网络终端，登录到地市网络中心的前置机处理业务。

应用效果

经过实达网络和黑龙江人寿技术人员的严格测试，证明实达网络的STAR-R2624路由器性能优异。同时，用户认为实达网络的服务也很周到，黑龙江人寿网络改造全部采用了实达网络的STAR-R2624路由器。

经安装调试后，整个系统运行效果良好。终端通过路由器异步口连接，配置简便，终端连接速度快；多个终端同时登录时，不会互相影响；在线路出现问题时，能保持工作画面，线路恢复后，可继续在原画面工作。可以连接到不同的主机；保密性能良好。支持中文提示。同步口支持PPP连接，支持TCP报头压缩；支持静态路由协议以及OSPF、EIGRP、RIPV1、V2动态路由协议，收敛速度快；支持EIGRP的负载平衡；支持PQ、CQ、WFQ等多种QoS。VoIP兼容性良好，建立连接速度快，话音清晰，多路语音同时通话时互不影响。解决了广域网的带宽问题，语音和数据可以同时传输。支持异步拨号链路对主链路的备份，提高了网络的可用性。IP地址扩展到区县级三级网路，为以后业务的扩展留有足够的余地。实现千兆主干、百兆到桌面，网络速度大幅提升。局域网内部划分VLAN，各VLAN之间根据需要设置访问控制列表，只有符合规定的设备才能访问网络资源，大大提高了网络的安全性。全省数据库集中到一台主机上，保证了数据的统一性，为其保险业务的进一步扩展提供了良好的保障。

本文原载于计算机世界