华天软件

　系统集成事业部

—事业部简介　解决方案　高端产品代理　典型案例　合作伙伴　技术天地

劳动和社会保障信息化集成系统

交通电子政务系统

教育城域网

高校数字图书馆

　　金保工程是利用先进的信息技术，以中央、省、市三级网络为依托，支持劳动和社会保障业务经办、公共服务、基金监管和宏观决策等核心应用，覆盖全国的统一的劳动和社会保障电子政务工程。

　　金保工程的建设内容可以简单概括为：建立三级数据中心，数据中心划分三个工作区，建立三级网络，建立四个应用子系统。

　　对数据中心，具体就是建立中央、省、市三级劳动保障数据中心；数据中心内部设立生产区、交换区和决策区三个逻辑工作区。地级以上城市数据中心在生产区建立标准统一的集中式业务资源数据库，支持全市社会保险和劳动力市场各项业务经办。在交换区建立标准统一的各类交换资源数据库，支持异地业务经办、公共服务和基金监管，并为宏观决策提供基础信息。在决策区建立宏观决策数据库，为宏观决策提供支持。

　　下面是结合国家劳动保障部关于劳动保障信息系统数据中心建设的相关指导文件，并充分满足核心平台和劳动99系统，对地市级劳动和社会保障信息系统数据中心建设提出的建议方案。
方案拓扑结构如所示：

　　整个系统分成三个部分：核心业务服务区，专网接入区和外网接入及服务区。

　　 1、核心业务服务区

　　　　核心业务服务是整个业务支持的核心区，是整个业务系统的心脏。这里有应用前置服务器、数据库服务器、备份服务器、web服务器、OA服务器、网管服务器，以及业务系统使用的磁盘阵列和磁带库。对于该区域，首先要求具备高可靠性，然后要具备安全性，最后是高效性，三者缺一不可。高可靠性要求所有服务器及存储设备具备7×24小时的不间断业务提供能力，安全性要求改区域的各种服务器设备能够得到有效的保护，使得这些设备免受外部和内部的攻击，能够实时地检测这些攻击活动，并阻止这些攻击活动的发生。高效性要求各个设备都不应成为整个系统的瓶颈。同时，还要兼顾系统的可扩展性，即服务器和存储区域的增加都不应当影响业务的正常运行。数据的备份与恢复也不应该影响业务的正常进行，数据备份和恢复都必须是自动的，不需要人为干预的和对用户完全透明的。这里，我们采用了双链路、全冗余、SAN架构等技术。

　　设计上采用交换双核心互备，服务器双链路连接核心交换机；数据库服务器采用两台小型机构成双机系统；应用服务器采用群集实现负载均衡；数据存储采用SAN架构存储结构，具体是采用2台光纤通道交换机，每个需要连接到存储系统的核心业务服务器都通过两条光纤通道链路，分别连接至这2台光纤通道交换机。在存储区域网（SAN）中，配置一台全光纤的海量存储系统（磁盘阵列）和自动数据备份系统（磁带库）。整个系统的核心业务数据都将放置在该磁盘阵列中，定期的数据备份采用LAN-Free的方式自动备份到磁带库中的磁带上，备份方案采用专业的备份软件来实现。

　　2、专网接入区

　　　　专网接入区是整个系统的专网接入部分。这里既包括市劳动保障局内部不同部门的接入，又包括下连各个县市区的直属机构的接入，还包括上连省劳动保障厅以及国家劳动保障部的接入。这是整个系统网络链路的主体。该部分根据接入的网络内容不同所采用的技术也不一样。同样，高可靠性、高安全性和高效性也是这个区域设计的重点，要保证所形成的网络是一个真正的专网，不受外部网络的干扰。同时，也要保证各个部分的用户都能实时地访问到网络上的资源。为保证核心业务区的数据安全，专网接入区与核心业务区通过防火墙进行安全防护。

　　设计上，内部接入交换机双链路冗余方式接入双核心交换机上；县、市、乡镇、街道劳动保障部门和其他社保经办机构可根据现有网络连接条件和带宽要求选择专线接入、VPN接入和拨号接入等方式；为保证核心业务服务区的数据安全，在与核心业务服务区之间采用防火墙等安全措施。

　　3、外网接入及服务区

　　　　外网接入及服务区是整个系统连接Internet的唯一出口，是系统与外部之间的交流窗口。这里包括应该对外公布或需要外部用户能够访问到的各种服务器，如：WWW服务器、Email服务器等。另外，社保作为政府的一个职能部分，是数字化城市不可缺少的一个重要组成部分，因此，劳动和社会保障信息系统需要与社会上的其它机构单位如医院、民政、银行、药店等要有业务或数据接口，这些接口都属于外网接入及服务区的内容。该区的首要内容是网络安全，在“信息开放”的基础上做好充分的“安全保障”，这也是所有电子政务网首先要考虑的问题。对于这部分，方案设计中主要考虑了防火墙技术、网闸技术、入侵检测技术、漏洞扫描等网络安全技术。

　　4、整个系统设计组成

　　根据以上功能规划，整个方案设计分为以下几部分进行详细描述：

◆网络交换系统
◆数据库主机系统
◆服务器系统
◆数据存储与备份系统
◆网络安全系统
◆机房环境