關(guān)于韶關(guān)“人社專網(wǎng)”建設(shè)的綜合組網(wǎng)應(yīng)用研究

蔡 銘，李燕偉，黃炳飛，鄧小先

（中國電信股份有限公司韶關(guān)分公司 韶關(guān) 512023）

1 引言

韶關(guān)市“人社專網(wǎng)”是涵蓋韶關(guān)市三區(qū)七縣的專用網(wǎng)絡(luò)，橫向連接稅務(wù)、銀行、政府等部門，縱向連接省人事廳、區(qū)縣社保直屬單位，面向社會定點醫(yī)療機構(gòu)（如醫(yī)院、藥店、衛(wèi)生院等）。因此人力資源和社會保障局（以下簡稱人社局）的“人社專網(wǎng)”是一個對穩(wěn)定性、擴展性、靈活性、安全性等要求極高的網(wǎng)絡(luò)。隨著韶關(guān)二代社會保障卡的發(fā)行，需要在社?？ㄉ霞虞d銀行業(yè)務(wù)，最終實現(xiàn)一卡多用、全國通用的目標(biāo)，對“人社專網(wǎng)”建設(shè)提出更高的要求。

2 客戶網(wǎng)絡(luò)現(xiàn)狀

人社局原采用其他運營商進行組網(wǎng)，隨著社保信息化的發(fā)展，特別是社?？ǖ钠占?，需要對運營商的網(wǎng)絡(luò)支撐能力提出更高的要求。人社局原組網(wǎng)拓撲如圖1所示。廣電各種組網(wǎng)類型分析見表1。

經(jīng)過對人社局網(wǎng)絡(luò)的診斷和分析，發(fā)現(xiàn)客戶現(xiàn)網(wǎng)存在以下問題。

（1）客戶匯聚光纜未成環(huán)保護

客戶所有業(yè)務(wù)通過單一光纜匯聚到人社局總部，一旦光纜中斷，業(yè)務(wù)將大面積癱瘓，嚴重影響人社局內(nèi)部辦公和社會定點醫(yī)療機構(gòu)的社?？☉?yīng)用。

圖1 人社局原組網(wǎng)拓撲

表1 廣電各種組網(wǎng)類型分析

（2）通過其他運營商互聯(lián)網(wǎng)組網(wǎng)存在局限性

其他運營商在互聯(lián)網(wǎng)搭建VPN服務(wù)器，部分定點醫(yī)療機構(gòu)通過租用電信互聯(lián)網(wǎng)訪問VPN社保業(yè)務(wù)。運營商互聯(lián)互通的局限性，造成網(wǎng)絡(luò)效率極低，嚴重影響客戶感知。

（3）網(wǎng)絡(luò)設(shè)計不合理，網(wǎng)絡(luò)故障率較高

其他運營商將所有接入網(wǎng)點匯聚到廣電機房，并沒有對每個接入點進行有效隔離，容易出現(xiàn)環(huán)路、廣播風(fēng)暴等故障，不利于整個“人社專網(wǎng)”運營的穩(wěn)定性。

3 網(wǎng)絡(luò)實施和組網(wǎng)方案

3.1 網(wǎng)絡(luò)總體設(shè)計

通過仔細分析客戶網(wǎng)絡(luò)需求，發(fā)現(xiàn)客戶業(yè)務(wù)種類多，各種業(yè)務(wù)對網(wǎng)絡(luò)的需求不同，需通過多種組網(wǎng)手段實現(xiàn)其網(wǎng)絡(luò)建設(shè)需求。通過對客戶的需求分析，設(shè)計網(wǎng)絡(luò)邏輯拓撲如圖2所示。

“人社專網(wǎng)”組網(wǎng)類型分類見表2。按照規(guī)劃用戶網(wǎng)絡(luò)類型可分為以下幾類。

·普通藥店社保刷卡組網(wǎng)：主要是一些小衛(wèi)生院、衛(wèi)生服務(wù)站、普通散點藥店等定點醫(yī)療機構(gòu)。這類用戶特點是分布在較繁華街道，流動性大，對人社局管控要求較高。

·連鎖藥店和大型醫(yī)療機構(gòu)社保刷卡組網(wǎng)：主要用于大型醫(yī)療機構(gòu)和連鎖藥店的醫(yī)保應(yīng)用，如二級甲等以上醫(yī)院、連鎖大藥店等，這類用戶的特點是網(wǎng)絡(luò)帶寬、網(wǎng)絡(luò)穩(wěn)定性要求高，且一般都有二級內(nèi)部組網(wǎng)需求。

·人社直屬和鄉(xiāng)鎮(zhèn)業(yè)務(wù)辦公組網(wǎng)：主要是人社局內(nèi)部市直、區(qū)直人保辦事機構(gòu)業(yè)務(wù)辦公應(yīng)用。這類單位不僅需要訪問人保系統(tǒng)內(nèi)的共有平臺，還要訪問本單位或?qū)I(yè)的自由平臺，這類用戶的特點是網(wǎng)絡(luò)帶寬要求較高，網(wǎng)絡(luò)穩(wěn)定性要求高。

圖2 “人社專網(wǎng)”設(shè)計組網(wǎng)邏輯拓撲

·外聯(lián)業(yè)務(wù)單位辦公組網(wǎng)：主要是銀聯(lián)、人行、地稅、郵儲業(yè)務(wù)接入。這類單位不屬于人社系統(tǒng)內(nèi)的單位，涉及金融交易，其安全等級要求較高。

·其他廣域網(wǎng)接入訪問：如電子政務(wù)內(nèi)網(wǎng)、電子政務(wù)外網(wǎng)、互聯(lián)網(wǎng)。

3.2 網(wǎng)絡(luò)方案實施

3.2.1 人社局直屬機構(gòu)和大型定點醫(yī)療機構(gòu)組網(wǎng)

人社局直屬機構(gòu)和大型定點醫(yī)療機構(gòu)業(yè)務(wù)種類多，應(yīng)用復(fù)雜。特別是定點機構(gòu)還需要為刷卡PC和IP POS機單獨組網(wǎng)。采用MPLS VPN技術(shù)可以在一個統(tǒng)一的物理網(wǎng)絡(luò)上實現(xiàn)多個邏輯上相互獨立的VPN專網(wǎng)，該特性非常適合于構(gòu)建大型城域網(wǎng)運營支撐，本次項目主要采用三層和二層VPLS技術(shù)，在韶關(guān)城域網(wǎng)給人社局搭建一張“人社專網(wǎng)”，其網(wǎng)絡(luò)拓撲如圖3所示。

連鎖藥店和大型定點機構(gòu)先通過VPLS-VPN對大型機構(gòu)進行內(nèi)部組網(wǎng)。所有連鎖網(wǎng)點匯聚到交換機上并與客戶CE路由器相連。用戶CE路由器到PE路由器之間通過二層VPLS-VPN實現(xiàn)，并通過PE路由器獲取到10.30.0.0/16（該地址段為人社局內(nèi)部直屬單位、大型醫(yī)療機構(gòu)和大型醫(yī)療機構(gòu)POS機的規(guī)劃地址段）。電信三區(qū)七縣每個電信局將配置一臺華為3328作為PE路由器，人社局總部新建設(shè)一臺阿爾卡特7750作為P路由器，用戶獲取到10.30.0.0/16之后通過路由協(xié)議到達P路由器，P路由器與人社局總部路由器之間通過靜態(tài)路由實現(xiàn)用戶刷卡PC、POS機與人社總部服務(wù)器、銀聯(lián)刷卡服務(wù)器之間的互訪。

圖3 大型醫(yī)療機構(gòu)和人社直屬單位組網(wǎng)拓撲

圖4 藥店和小型醫(yī)療機構(gòu)組網(wǎng)拓撲

3.2.2 普通藥店和小型定點醫(yī)療機構(gòu)組網(wǎng)

普通藥店主要分布在人群較密集的區(qū)域，數(shù)量較大（接近本次組網(wǎng)接入網(wǎng)點總數(shù)的一半）。通過MPLS-VPN組網(wǎng)技術(shù)，每個藥店都采取FTTO接入+分配一個固定私網(wǎng)IP地址的模式。

MPLS-VPN組網(wǎng)主要涉及韶關(guān)城域網(wǎng)的設(shè)備P/PE路由器，14臺寬帶接入服務(wù)器華為ME60、11臺業(yè)務(wù)承載路由器SR7750，相互之間開啟MPLS協(xié)議，將10.50.0.0/19（POS機規(guī)劃的IP地址段）和10.18.0.0/19（藥店規(guī)劃的IP地址段）在韶關(guān)城域網(wǎng)內(nèi)播布，同理給每個局向分配一個網(wǎng)關(guān)和一個C類的IP地址段。藥店和小型醫(yī)療機構(gòu)組網(wǎng)拓撲如圖4所示。

為實現(xiàn)分點POS機進行刷卡通信服務(wù)和藥店到人社總部的數(shù)據(jù)通信，分別將10.50.0.0/19和10.18.0.0/19的IP段地址通過MPLS協(xié)議將路由播布到其中一臺SR7750（P路由器），從P路由器通過靜態(tài)路由把銀聯(lián)服務(wù)器群地址段指向銀聯(lián)系統(tǒng)的路由器接口地址，再從銀聯(lián)路由器把10.50.0.0/19回指P路由器；同理通過靜態(tài)路由方式實現(xiàn)10.18.0.0/19段數(shù)據(jù)的連通。通過上述數(shù)據(jù)配置，實現(xiàn)光“貓”終端獲取10.50.0.0/19和10.18.0.0/19段的兩個IP地址。

刷卡PC通過訪問人社局VPN服務(wù)器認證，進行社保數(shù)據(jù)的傳送。POS機通過到銀聯(lián)的路由器，訪問銀聯(lián)刷卡服務(wù)器。為保障刷卡和社保的安全性，光“貓”下聯(lián)的所有終端在韶關(guān)城域網(wǎng)內(nèi)通過MPLS-VPN邏輯隔離，嚴格管控10.50.0.0/19和10.18.0.0/19地址的使用。在人社局總部，P路由器與人社局核心交換機及銀聯(lián)路由器通過防火墻進行安全策略防范，保證社保業(yè)務(wù)數(shù)據(jù)通信安全。

3.2.3 外聯(lián)單位組網(wǎng)介紹

人社局、銀聯(lián)、中國人民銀行、中國農(nóng)業(yè)銀行等總部都配備了電信Metro1000傳輸設(shè)備，并實施了1+1雙路由備份，形成環(huán)保護。通過在Metro 1000傳輸設(shè)備以太網(wǎng)接口上配置點對點鏈路，開通人社局到銀聯(lián)及各大銀行的點對點鏈路，組網(wǎng)拓撲如圖5所示。

3.2.4 推廣3G無線備份方式

隨著二代社?？ǖ钠占皯?yīng)用，大型醫(yī)院、連鎖藥店或者一些業(yè)務(wù)量較大的藥店對鏈路的穩(wěn)定性要求極高。社保應(yīng)用不但關(guān)系到這些醫(yī)療機構(gòu)的經(jīng)濟效益，而且關(guān)系到廣大社?？ǔ钟姓邔ι仃P(guān)社保服務(wù)的感知。中國電信股份有限公司韶關(guān)分公司承諾為所有“人社專網(wǎng)”用戶提供<6 h的維護時限。本項目搭建了一臺VPN服務(wù)器專用于客戶3G的無線備份。當(dāng)客戶發(fā)生網(wǎng)絡(luò)故障時，可快速通過3G無線網(wǎng)卡恢復(fù)其業(yè)務(wù)，如圖6所示。

圖5 MSTP組網(wǎng)拓撲

圖6 客戶3G應(yīng)用模型

4 結(jié)束語

本次“人社專網(wǎng)”項目建設(shè)，從2012年2月開始，僅用了2個多月，完成近700個網(wǎng)點的建設(shè)，網(wǎng)絡(luò)基本達到原設(shè)計目標(biāo)，網(wǎng)絡(luò)運行正常。網(wǎng)絡(luò)運行情況表明：

·符合人社局“人社專網(wǎng)”建設(shè)的總體規(guī)劃，所有網(wǎng)絡(luò)信息點通過光纖接入，充分考慮到社保信息化的未來發(fā)展趨勢和需求；有較好的可擴展、可靠性、穩(wěn)定性和先進性；

·采用多種組網(wǎng)技術(shù)應(yīng)用，特別是采用FTTO接入技術(shù)成功實施組網(wǎng)，技術(shù)思路正確，滿足用戶多業(yè)務(wù)接入需求，有效節(jié)省網(wǎng)絡(luò)光纜資源的投入，降低網(wǎng)絡(luò)運行和維護費用；

·采用3G無線備份技術(shù)，進行網(wǎng)絡(luò)應(yīng)急備份，大大縮短了客戶網(wǎng)絡(luò)故障的時限，保障客戶利益，提升客戶感知。

總體網(wǎng)絡(luò)設(shè)計規(guī)劃合理，采用的組網(wǎng)技術(shù)較先進，是韶關(guān)本地FTTx光接入技術(shù)在大客戶組網(wǎng)業(yè)務(wù)的一次很好的范本和案例。