欢迎user我的新华三退出

docurl=/cn/Partner/Business___SMB_Area/Solutions/Govermment/Success_Story/201111/732947_30007_0.htm

打造坚固的社保数据城墙―H3C建设西安社保数据中心

【发布时间：2011-11-23】

项目背景:

社会保障事业作为我国社会制度完善的重要内容，关系到国计民生，关系到社会的稳定与发展，越来越受到各级政府的特别关注和大力推动。随着西安市劳动与社会保障局不断健全社会保障体系，全市社会保障覆盖面进一步扩大，西安市参加失业保险人数达到127.2376万人，参加职工医疗保险人数达到165.13万人，参加工伤保险人数达到102.71万人，职工生育保险参保人数达到79.8万人，西安市劳动与社会保障局需要充分利用现代信息技术服务全市广大市民。

客户需求：

根据国家金保工程建设指导意见及劳动与社会保障厅的有关要求，西安市需要建设一个安全、可靠、高效的网络平台来承载社保各项业务，确保社保各项业务正常开展。西安市原有网络承载平台从安全、设备性能等各方面都无法满足全市数据集中处理的任务，迫切建设一个高安全、高可靠、高效率、高可用、绿色化的新一代数据中心来承载西安市劳动与社会保障局的各项业务。

业务和功能介绍

西安社保局经过多方评估，最终选择H3C作为合作新一代社保数据中心的合作建设方。社保网络建设分为内网和外网建设两个部分，内外网通过物理网闸进行严格受限通信。内网作为数据中心建设重点，核心交换机采用数据中心级交换机S12518，整网部署双设备，出口链路部署高端万兆路由器，后端部署防火墙和入侵防御系统，充分保证内网网络出口安全；

内网办公用户部署EAD系统，严格控制用户接入及访问权限，避免内部用户对网络产生的攻击；外网出口链路部署多核路由器、应用控制网关提供非关键流量的带宽控制和网络访问行为审计、防火墙和入侵防御系统，充分保证外网出口安全；外网部署SSL VPN网关设备，提供移动及出差人员的远程访问功能；内外网维护中心都部署安全管理中心提供对安全事件的智能分析，为安全规则优化提供可靠的依据；部署IMC智能网管系统，提供对网络平台的统一图形化管理，提高管理效率。

方案特点

西安社保数据大集中平台整体网络包括局域网、广域网、数据中心及网络安全建设。该建设项目具有的高稳定性、高可靠性和高安全性的特点

该平台采用H3C 的S12500 数据中心级交换机和S7500E 作为网络的核心枢纽，同时采用IRF2 虚拟化解决方案提升核心区性能及可靠性。

稳定性建设方面，主要采用双机设备部署，通过双机设备的热备份功能保证网络的整体稳定和可靠；

安全性方面，网络总体分成内网和外网，内外网通过物理网闸进行物理隔离；在数据区访问前端部署包括防火墙、入侵防御系统提供L2-L7层全面安全防护功能，对重要的内网数据中心通过部署EAD严格控制办公用户的安全接入和权限控制，进一步保证关键数据的安全访问；

管理维护方面，通过部署安全管理中心实现对内外网安全设备集中配置和安全事件的分析；部署IMC管理中心提供网络管理功能。

结束语

西安市社保中心新数据中心信息化建设提供了一个高安全、高可靠、高效率、高可用、绿色化的网络安全平台，可以满足未来5 到8 年的业务发展需求。

该建设项目采用了H3C的远程安全接入解决方案、数据中心保护解决方案、边界防护解决方案、内网控制解决方案、行为监管解决方案等多种方案组合，H3C以完善的解决方案满足了西安社保建设对网络和安全的实际需求，助力西安社保局建设安全、可靠、稳固的社保信息化服务系统。

联系我们