人寿保险公司网络系统建设方案毕业设计.doc

目 录 第一章 前言 3 第二章 需求分析 3 第三章 方案设计原则 4 3.1网络可靠性通过下述的设计思路来实现 4 3.2先进性可以通过下述的设计思路来实现 5 3.3网络安全性通过下述设计思路来实现 5 3.4网络可伸缩性通过下述的设计思路来实现 5 3.5网络集中管理通过下述设计思路来实现 6 3.6网络高度融合性通过下述的设计思路来实现 6 第四章 网络架构设计 6 4.1北京网络中心的建设 6 4.1.1广域网设计 7 4.1.2局域网设计 8 4.2省级网络中心的建设 8 4.2.1广域网的设计 8 4.2.2局域网的设计 8 4.3 企业网络拓扑结构图 9 第五章 网络资源的规划 9 5.1 设备的命名规则与用途 9 5.1.1 节点代码 9 5.1.2 设备命名规则 9 5.1.3 设备用途描述 10 5.2 VLAN编号及用途说明 10 5.3 IP地址规划 11 5.4 QoS实施 12 5.4.1 可选择的工具 12 5.4.2 实现 14 5.5 网络安全 18 5.5.1 Internet接入安全解决方案 18 5.5.2 LAN安全解决方案 18 5.5.3远程接入解决方案 18 5.5.4终端用户安全解决方案 18 5.5.5 WAN安全解决方案 19 5.6 路由策略 19 第六章 VOIP系统 19 6.1 概述 19 6.2北京网络中心的VOIP建设 21 6.3省级中心的VOIP建设 22 6.4 VOIP网络拓扑结构图 22 第七章 视频会议系统 22 7.1 概述 22 7.2XX人寿公司的视频会议系统架构 24 7.3 视频会议网络拓扑结构图 25 第八章 基于IP的呼叫中心 25 8.1 概述 25 8.2XX人寿公司的IPCC架构 27 8.3应用事例 29 8.4 IPCC中心拓扑结构图 29 第九章 数据存储与灾难备份系统 30 9.1概述 30 9.2XX人寿的SAN网络架构 30 9.3XX人寿保险公司异地备份架构 31 9.4 数据存储与异地备份系统拓扑结构图 32 附录： 相关设备介绍 32 10.1 Cisco7200路由器 32 10.2 Cisco3800路由器 36 10.3 Cisco2800路由器 41 第一章 前言 随着保险业的快速发展和越来越激烈的竞争，建立一个先进的通信平台对所有的保险公司来说都是非常重要的。对于当前的中国保险企业而言，IT已不单是一个应用工具而是一个战略性的武器。IT与保险业相结合，不仅可以防范风险、降底营运成本，而且还会大大提高保险企业的管理决策能力，增强盈利能力，从而提升保险企业的核心竞争力。保险IT应用的投资重点正在朝着数据管理集中化、管理决策信息等方向发展。保险业信息化的需求发生了很大的变化，保险业IT服务已从单纯的设备供应、安装维护，转向深层次的保险企业信息技术应用顾问服务和业务信息化全面解决方案的支持；从代理产品和技术转向自主产权的核心业务软件产品的提供。也就是说，保险公司的信息化需求已逐渐由“硬”向“软”过渡，且软件与服务的需求比重在逐年递增。现阶段，保险行业已建立了各类业务系统，核心业务处理系统、会计核算和财务管理系统、精算系统、代理人管理系统、CALLCENTER系统、辅助销售系统以及办公自动化系统等部门之间、分支机构之间大量业务数据基础网络。在全国范围内建设一个集中、高效、一致的数据平台，为各级机构提供业务分析、业务推进及业务监管等多种信息服务奠定坚实的数据基础 基于以上的建立目标，XX人寿基础网络平台的设计原则为： 可靠性原则 先进性原则 安全性原则 可伸缩性原则 可管理性原则 融合性原则 3.1网络可靠性通过下述的设计思路来实现 公司总部采用两台路由器来实现热备份； 省级中心通过双链路连接到公司总部； 省级中心通过双ISP与公司总部互联； 采用两台具有冗余热备份的防火墙； 实现数据异地灾难备份； 合理采用静态路由，提高可靠性。 3.2先进性可以通过下述的设计思路来实现 网络设备的先进性，采用集数据、语音、安全于一个平台的网络设备； 公司网络可以启用MPLS功能，使MPLS VPN为公司内部以及公司与合作伙伴之间业务数据提供服务； 公司网络可以提供IPV6服务，可以平滑与下一代互联网接轨； 公司网络提供强大的QoS保证机制。 3.3网络安全性通过下述设计思路来实现 建立公司内部的网络安全策略 在公司总部的网络出口处设置了强大的防火墙； 在公司总部的核心交换机配置一块防火墙模块； 对所有重要事件进行log； 限制对设备的SNMP和TELNET； 采用SSH和SNMPv3对网络设备进行管理； 采用NTP协议对全网的设备进行同步； 对不安全的端口上将路由协议进行Passi