南宁医保网络方案..doc

南宁医保网络方案 医保网络系统包括市医保中心局域网和全市医保系统广域网两部分，市医保中心通过广域网连接各定点医疗及医药机构，它们之间通过数字专线或拨号线路互连，构成覆盖全市的医保广域网网络，以便达到信息查询、数据传输等资源共享的目的。医保中心还可通过因特网向公众发布各种信息、政策和规章制度。同时，“五险合一”是社会保险事业发展的必然方向，医疗保险信息系统的网络结构设计考虑了这方面的发展趋势，为今后的系统扩展留有一定的余地。医疗保险系统总体网络逻辑图如下所示： 一、医保中心网络设计 医保中心网络是本系统的关键所在，要求具有高速、稳定、可靠、安全等特性。为满足此要求，我们采用内外网隔离技术，将医保中心网络分为内部业务子网和外部访问子网两大块。为了增强安全，不仅仅在外部访问子网的前面设置了高强度的PIX防火墙，而且内外网之间也设置了高强度的防火墙。同时还使用了目前较先进的IPSec、VLAN以及通讯机（即堡垒主机代理）等安全技术。内部和外部子网都采用全交换式的快速以太网结构。医保中心网络拓扑图如下： （1）主干交换与路由设计 鉴于医疗保险行业本身的特点，数据并发处理量较大，突发性操作频繁，因而对网络的安全性、实时性要求都比较高。在内部业务子网中，为了增强骨干交换机的稳定和可靠性，采用两台具备第三层路由交换能力的英特尔? Express 550T路由交换机做为骨干交换机，并且互为冗余备份，通过超5类连接到业务主机及通讯机（即堡垒主机）。边缘交换机采用一台英特尔? Express 510T交换机，通过冗余线路上连到骨干交换机，实现桌面10/100交换。外部访问子网的主交换机采用一台英特尔? Express 520T交换机，连接全部的外部访问服务器（WWW/FTP/E-Mail）。为了加强网络主干、提高网络速度，可增加一台英特尔? 网擎? (Intel? NetStructure?)1500高速缓存器。整个网络用Intel Device View网管软件实现智能化的管理。 ★英特尔? Express 500系列交换机产品介绍 英特尔? Express 550T路由交换机 用于快速以太网园区主干和网段的可扩充路由交换机 Intel? Express 550T路由交换机的主要特性 ■ 利用集成的IP/IPX路由来提高网络性能 ■ 通过容错系统支持获得最大限度的网络伸缩性 控制网络资源、访问和通信 利用这些高度可扩充、8端口的第3层交换机，您可以创造出快速和可扩展网段或主干解决方案。通过逐个路由数据包，它们可以轻而易举地集成至您现有的路由基础设施之中。您可以使用英特尔? Express 550路由交换机堆叠在主干中集中网络路由，或者通过在工作组中增加英特尔? Express 550路由交换机来将路由功能分配到网络边缘。 可扩充的堆叠技术 该项英特尔技术实现了英特尔? Express 500系列交换机中机箱式交换机的众多优势，而且无需高额的前期成本。 性能－－利用可扩充至14.7Gbps的可伸缩性背板，总计可难叠多达7台交换机。您在堆叠中每增加一台交换机，英特尔? 可扩充堆叠技术即可为背板提供额外的2.1Gbps带宽。您可以根据需要增加交换机来支持更多的用户，并且确信您的交换结构能够随时扩充来满足日益增长的带宽需求。 可管理性－－整个堆叠可以作为一个设备进行管理。 可靠性－－可使用一套冗余堆叠模块来消除交换机到交换机连接的单点故障 （英特尔? Express 550T和550F路由交换机以及520T交换机）。 特性 优势 可扩充的堆叠技术 在堆叠中每增加一台交换机便可增加额外2.1Gbps背板容量。 第3层交换(IP/IPX路由） 允许网络分段，以增强性能。 冗余电源、冗余背板连接 容错、可靠。 IP数据包过滤 通过阻止不必要的http、Telnet或FTP访问来增加安全性。 IP多点广播支持 利用互联网成组管理协议(IGMP)或远距离矢量多点广播 路由协议(OVMRP)提高带宽利用率。 RSVP 通过保留带宽来改善对等待时间敏感的应用传输质量，如音频和视频。 差别服务 划分通信的优先级，使关键业务应用具有优先权。 链路集合 集合多个端口来支持更高带宽的连接，并提供额外的网络伸缩能力。 英特尔? Express 520T交换机 用于园区环境和网段的可扩充快速以太网交换机 该款通用型12端口快速以太网交换机支持分段交换机所需的可扩展性，而且具有足够的端口密度，以实现经济高效的小型工作组解决方案。将其与英特尔? Express 550路由交换机相堆叠并增加冗余背板连接，即可获得客户化和高度可靠的网络核心。或者，与 英特尔? Express 5