劳动保障金保工程文档格式.docx
《劳动保障金保工程文档格式.docx》由会员分享，可在线阅读，更多相关《劳动保障金保工程文档格式.docx（12页珍藏版）》请在冰豆网上搜索。
二、广电宽带信息网络介绍
1、广电宽带网络的市场前景
据有关专家分析，今后两年内宽带高速网络将占领大部分互联网市场，目前美国、英国、日本等国家都在发展宽带网络及其市场，微软、IBM、AOL、AT＆T等巨头也已相继发布各种宽带发展计划，纷纷介入和争夺这一市场，我国的IT企业也在积极筹谋发展宽带网络技术，大多数知名电脑厂商都在自己的产品上预留了宽带接口（10／100M自适应宽带接入）。
互联网的快速发展和普及，网上话音通信，音频视频广播和宽带交互式新媒体的出现和发展对接入网带宽的要求将越来越高，目前尚无法在窄带互联网上实现的视频点播、网上社保、网上远程医疗、电子商务、智能物业管理、实时视频会议等信息服务只有在宽带网上才能实现。
将来人可以在宽带网上完成MBA课程，在网上购买称心如意的商品，花几块钱在网上点一场最新的美国大片来看，甚至在家里通过网络与远在外国出差的老板开一个视频会议。
从商业角度来说，宽带接入能够大幅削减远程办公的开销，并使家庭办公真正得到广泛普及。
但是，目前在国内，特别是本地境内，上网速度慢是网民们最为头痛的问题之一。
带宽不足成了制约信息化发展的最大瓶颈之一。
大多数基础网络设施还不能很好地适应互联网的发展，传输带宽供给不足、价格偏高、服务质量难以保证，因此，人们期盼着一种新的网络技术。
在层出不穷的解决方案中，宽带IP网着实激动人心，因为它代表着新技术的发展方向，进而在基础设施层面上提供了更多商业机会和商业模型的选择。
市场规模和格局可能因此发生改变，而更为关键的可能是，它给新的市场运营商提供了一个极好的发展空间。
xxx有线电视网络覆盖城区各地，拥有足够的用户资源和线路资源，对于社保信息网的建设具有线路资源和用户资源优势（宽带网络用户以后上社保公众信息网将非常快捷、方便）。
2、当前IP骨干网流行技术的比较
广电宽带网络采用当前最先进的MPLS千兆（IP）技术组建，将来会升级为RPR网络，选用先进的平台应是社保信息网所考虑的主要因素。
建立IP网络的技术问题主要集中在物理层、数据链路层、网络层。
网络经过多年的发展，物理层采用光纤作为骨干网络的首选媒体已经确立，网络层使用IP协议也是大势所趋。
而数据链路层采用哪一种协议或技术确是众说纷纭，没有哪一种技术能成为主导。
在当前实际应用中，IP网络中常采用以下几种技术作为数据链路层来连接IP层和物理层。
IPOVERATM
IPOVERATM是IP与ATM技术的结合，ATM支持IP并应帮助其构造骨干网络传送网。
具体实现有两种方式：
重叠方式和集成方式。
重叠方式是将IP网络层协议重叠在ATM之上，即ATM网与现在的IP网重叠，在ATM端点同时使用ATM和IP两种地址的映射功能，发送端在收到ATM地址后，便可以建立ATM/SVC连接，传送LAN数据包，这种方式传递IP的效率不高。
目前采用这种方式的技术有ATM论坛定义的LANE、IETF定义的IPOA及ATM论坛定义的MPOA。
IPOVERATM的优势在于利用ATM的Qos特性，保证网络服务质量，适合多种业务，有良好的扩充性，有良好的网络流量管理和拥塞控制性能。
它的不足在于IP包要映射成ATM信元，效率较低，还需解决IP地址和ATM地址多重映射的矛盾，以及IP协议的非连接性与ATM面向连接的矛盾，网络管理比较复杂，不大适合超大型IP骨干网，而且ATM网络的成本较高、速率较低。
IPOVERSDH
IPOVERSDH/SONET技术需要高速路由器和PPP协议，仍采用传统路由器的逐包转发方式。
这种方式基本思路是将路由计算和包转发分开，采用缓冲技术、硬件芯片快速处理技术，以ATM信元交换矩阵作为路由器内部体系的交换技术，将路由器的逐包转发速度提高到第二层交换的速度。
IPOVERSDH的特性是：
IP数据包通过PPP协议直接映射到SDH帧结构上，省去中间的ATM层，简化了IP网络体系结构，提高了传输效率。
IPOVERSDH的优势是传输效率较高、兼容各种不同的标准和技术，可以利用SDH的各种优点保证网络的可靠性。
它的缺点是不能象IPOVERATM技术那样适用于汇集语音、数据、图像等多种业务平台。
对于大规模网络，需要处理庞大的路由表。
IPOVEROPTICAL
IPOVEROPTICAL是一种在光纤上直接传输IP包的技术。
它的优势是具有较好的自愈能力及可靠性；
带宽统计复用，能最大程度的利用光纤的传输带宽。
特别是最新的MPLS、RPR（早期的标准有DPT等）、万兆技术的出台，可以在光纤上传输大容量、高带宽的数据信息。
内江广电宽带城域网的Riverstone高端交换机即支持包括硬件MPLS千兆、2.5GRPR技术在内的模块，并可组建安全性极高和高带宽的、高可靠的宽带网络。
利用IP直接在光纤上组建城域网也是一个发展方向，但必须考虑安全性问题，我们主要通过选用设备所具有的VMAN、硬件MPLS的二层VPN等功能来实现。
3、优势概要
（1）与市（省）网连接的优势
通过广电网连接到重庆，广电宽带网拥有与重庆市劳动保障信息网自然连接的优势，劳动保障信息网要连接市网，由广电宽带网络连接是最佳途径。
（2）通道（线路）的优势
xxx广电宽带城域网拥有得天独厚的线路资源优势，广电的通道遍布城区及乡镇（村），广电宽带网络在城区有上百个光纤节点（数百芯）连接各个小区及单位，截止到2005年底，已在全县建成1311.62公里的光缆线路、563个光纤节点（数百芯）连接各个小区及单位，27个乡镇前端机房连接到广电中心，各乡镇连接到广电中心，对于所有劳动保障信息网的连接单位，光纤等线路均近在咫尺，只需要部分光缆接入即可。
（3）宣传的优势
广电宽带网络拥有最大的电视用户群和专有的传媒优势，xxx有线电视网有上万用户和数十万收视观众（含乡镇），作为交换条件，广电宽带网络可以定时、定期对社保信息网进行宣传，并可为特定服务播出广告，而且可以协商拿出专门频道进行劳动保障节目播出。
（4）技术及速率的优势
技术优势
广电宽带网络利用VMAN的二层VPN组建劳动保障网络，在技术上是最先进的网络技术，同时保证安全性和可管理性；
广电宽带网是建立在最先进的千兆MPLS网的基础上，而且是线速第四层交换，可以保证策略控制及带宽，以及可以实现链路畅通的保障。
速率优势
广电宽带网络现速率超过2G以上，可多链路形成8G，并将扩展到RPR的5G或万兆（WDM）的20G（40G），劳动保障网络现要求连接速率超过1G和将来升级为2.5G，广电宽带网均有足够速率连接；
（5）其它优势
用户资源优势
有线电视的覆盖率超过95%以上，是覆盖率最高的网络，利用有线电视网络建成的宽带数据网络拥有庞大的用户资源，这些资源都可以转化成为社保信息网络的用户资源；
其中包括电视用户和宽带数据用户。
服务优势
广电宽带网络作为新兴的运营商，在开展广电传统业务的同时，必将在宽带业务（电视是国家的喉舌）上体现传统的服务优势；
包括及时响应和优质服务。
价格优势
广电运营网络作为传统电视业务的增值服务，价格上优势明显。
其它优势
广电宽带网络拥有的数据客户均可作为劳动保障信息网公众网络的自然客户，利于开展业务；
广电宽带网络将劳动保障网络的管理权限交由劳动保障信息中心自己控制，劳动保障专网是安全性隔离网，接入Internet也由劳动保障中心管理，这在其它网络中很难做到。
三、劳动保障信息专网的建设
xxx广电网络公司已经于2004年建成了基于xxx县广电光纤网络为基础的广电宽带信息网络，并利用该网络建立了xxx县城区及各乡镇的数据传输和数据交换的网络平台。
随着xxx县广电数据网用户数量的不断增加，以及对其它业务开展的需要，xxx县广电网络公司于2004年对建成的数据网设备进行了升级，其中心设备由原来普通24口交换机升级到了RS3000，对于这次设备升级，不仅增加了对广电宽带网用户的接入数量，同时也为发展xxx县广电发展其它数据业务提供了稳定、可靠的网络平台。
目前，xxx县广电宽带信息网络的中心设备为一台RS3000，该设备为4槽机箱无源底板结构，具有良好的扩展性；
32G无阻塞交换矩阵，900万包/秒的路由吞吐量，支持4096个VLAN，25万条路由，20万个MAC地址，第四层的应用流交换和QoS；
支持10M/100M/1000M、ATM、POS、T1/E1、T3/E3等绝大部分网络协议和标准，兼容性良好。
RS3000的这些高性能不仅能够保证xxx县广电宽带网现阶段的正常运行和使用，而且在网络不断发展，规模不断扩大时，通过增加功能模块，仍然能够满足需求，最大限度地保护运营商的投资利益。
xxx县广电宽带信息网络的RS3000配置了冗余电源，保证网络安全性，并在交换机上配置了10M/100M以太网模块，提供32个端口，用于与其下属个乡镇二级交换机进行连接，并提供相应的数据交换和路由功能；
同时，通过这些端口，还可以连接中心机房附近的相关用户。
为了便于xxx县广电的宽带信息网为本地的劳动保障部门提供数据专网业务，针对xxx县广电及其广电宽带信息网络的特点，制定了以下的技术方案。
利用802.1Q技术
首先，我们为县劳动保障信息中心建立一个集团的VLAN专网，这个VLAN专网仅仅供xxx县劳动保障局建立自己的劳动保障专网，同时我们并为劳动保障局的VLAN专网分配一个全网唯一的VLAN ID号（这个VLAN ID号必须由xxx县广电网络公司对其网络进行整体规划分配使用）。
xxx县劳动保障局在整个xxx县的乡镇都设有N个社区社保服务平台，因此，我们也将为这N个社区社保服务平台建立相应的劳动保障专网VLAN，这些社区社保服务平台所分配的VLAN ID号也必须与xxx县广电网络公司分配的VLAN ID号一致，否则这些社区社保服务平台的局域网将无法与县劳动保障专网进行连接。
在通常情况下，一个物理端口只能属于一个VLAN，因此，当接入劳动保障专网用户时，就必须为该劳动保障办公点增加一台交换机，然后为这个用户提供一条光纤链路与中心交换机相连，从而形成了一个专网。
如果采用这样的方式，将造成xxx县广电网络公司在网络设备上的重复投资以及光纤资源的浪费，为了解决这一问题，我们就采用了802.1Q协议来作为技术解决方案使用。
具体的解决方法如下：
首先在每个乡镇节点配置一台支持802.1Q协议的二层可网管智能交换机，将交换机的上联端口启用802.1Q协议，同样，在RS3000上与该交换机相连的端口也要启用802.1Q协议。
然后在二层交换机上划分出相应用户的VLAN，并为劳动保障专网这些VLAN分配相应的VLAN ID号，从而为xxx县劳动保障局创建了属于自己的县劳动保障专网。
由于启用了802.1Q协议，因此上连的端口可以透传多个VLAN ID的信息，也就是说该上联端口，可以属于多个VLAN专网，并在逻辑上将每个VLAN与中心交换机相连，从而在xxx县形成多个本地域内的专用网络，并且保证了本县内县劳动保障专网及其它企业/集团用户节点之间可实现数据交换和路由。
虽然启用了802.1Q协议的端口可以透传多个VLAN信息，但这并不等于说xxx县劳动保障局VLAN专网与本县内其它的集团VLAN专网之间的用户数据是允许相互访问的。
由于xxx县劳动保障专网及其它集团专网用户拥有自己的VLAN ID号，因此，交换机在进行数据交换及转发时，在每个数据包的包头都会打上本VLAN相应的ID号，交换机就根据用户的VLAN ID号将相应的用户数据转发到相应的端口，从而保证了各个相应用户数据的安全性。
这就是说，不同VLAN ID的用户是不能接收到其它VLAN ID号用户的数据包的，因此xxx县劳动保障专网的数据与其它专网的数据是处于很好的保密及安全性。
如果xxx县劳动保障局要与重庆市劳动保障局及其它各区县劳动保障局进行连接及数据交换，我们可采用同样的办法在其它区县和重庆市建立相应的VLAN专网，并在各区县与重庆市骨干网络进行连接的端口上启用802.1Q协议，这样就可以形成一个在重庆市区及下级区县的广域性劳动保障专用网络。
利用802.1Q协议为xxx县广电网络公司构建发展劳动保障专网，不仅在每个乡镇节点减少了交换机采购数量，节省了投资，同时也充分利用了原有的光纤资源，因此，用该技术方案来作为其构建、发展本区域用户及业务，是一种行之有效的解决方案。
四、劳动保障专网内部网络的建设
1、劳动保障信息中心
劳动保障信息中心需要一台具有强大功能的第三层或第四层交换机，需要有超过16个以上的100M以太网接口和至少一个千兆接口，支持4096个VLAN，能采用线速交换机最好。
可以采用Riverstone、Extreme、CISCO等高档次的设备，如Riverstone的RS3000/8000系列、CISCO的6500系列。
千兆直接连接到广电城域网的千兆接口。
公众网接口采用单独线路，防火墙采用国产防火墙，与内部网络以100M连接，与广电城域网的公众网（Internet）接口也采用100M，用单模光纤收发器连接。
备注：
由于劳动保障信息中心以100/1000M连接，所以各个点之间速率很快，访问内部WWW等也很快（内部网络），但连接Internet时，网络速率是有限和非常昂贵的，不可能提供非常高的带宽，所以防火墙没有必要采用千兆，连接速率根据劳动保障信息网的需要提供2－100M。
2、各节点的连接及设备的选择
接入点提供10M或100M的连接速率，建议在100M连接速率的节点使用智能带网管交换机作各节点中心交换机，它们是24口100M二层交换机，可以划分128个以上VLAN（必须通过劳动保障信息中心的三层交换机，VLAN之间才能通讯）；
为了防止广播风暴等，应该细分VLAN。
10M连接的单位一般PC较少，不需要划分VLAN，建议采用普通16口100M二层交换机即可。
与宽带网络的连接，采用10/100M的光纤收发器，成对配置。
附：
劳动保障“金保”工程建设预算表（光缆部分）
重庆广播电视xxx网络传输有限责任公司工程建设项目预算表（光缆部分）
项目名称：
劳动局社保专网
项目类别：
光线干线
设备器材类别名称
规格型号
单位
预算
编号
类别
名称
数量
单价
金额
111001
光缆线路
光缆
束管式4芯
km
12.34
2200
27148.00
光缆线路小计
141001
路由杆路
电杆
7m圆杆
根
151
279
42129.00
141103
钢绞线
Φ2.6mm
t
0.70
11430
8036.20
141102
Φ2.2mm
2.33
11790
27470.70
141205
抱箍
单吊Φ144
副
26.1
3941.10
141201
拉线抱箍
Φ144
186
23.4
4352.40
夹板
单槽夹板
259
11.7
3030.30
141302
双槽夹板
647
13.5
8734.50
141303
接地夹板
44
4.5
198.00
141401
拉线杆
37.8
7030.80
141602
拉线墩
个
36
6696.00
141703
角钢
地线角钢
块
22
45
990.00
141701
小角钢
216
12.6
2721.60
141901
挂钩
25
300000
0.252
75600.00
142601
铝芯线
圈
187
39.6
7405.20
142001
铁丝
12#
0.5
8640
4320.00
142103
膨胀螺丝
颗
540
1.71
923.40
142801
星型环
674
1.44
970.56
路由杆路小计
204549.76
材料费合计
231697.76
1
打洞立杆
含青苗赔偿、占地补偿等费用
52
7852.00
2
拉线洞
20
3720.00
3
缆线敷设
560
6910.40
劳务费合计
18482.40
总计
250180.16
劳动保障“金保”工程建设预算表（数据部分）
重庆广播电视xxx网络传输有限责任公司工程建设预算表（数据设备部分）
工程名称：
劳动保障系统联网
工程类别：
数据专网
数据设备
光纤收发器
20KM/双纤
台
360
780
280800
尾纤
3M
180
30
法兰盘
15
网线
箱
5
450
跳线
292950
重庆广播电视xxx网络传输有限责任公司工程建设预算表（总造价）
光缆部分
250180
数据设备部分
合计
543130
重庆广播电视xxx网络传输有限责任公司工程建设预算表（链路租用部分）
链路租用
月/网络节点
230
年/网络节点
2760
按200个节点计算，全年合计金额（不含初装费）
496800
一级（核心层）：
5个点：
30000/500元
二级（社保所）：
13个乡镇：
35800/230元
三级（村社区村办公室）：
190个：
342000/150元
费用概算，以及如何进行互联互通，费用应比一二级专网要低。
四级（拓展服务层）：
各企业、单位、服务对象都为四级用户。
一、二、三级每年共计网络使用费：
407800.00元
升级会员 