- 易迪拓培训,专注于微波、射频、天线设计工程师的培养
信息化基础建设探索实践
随着保险业发展进入新阶段,中国保监会适应新形势,提出了"防范风险、调整结构、促进保险业平稳健康发展"的主题。信息化建设作为基础建设的重要环节和提高效率、增强执行力的主要手段,对提高监管机关引领科学发展和防范、化解风险能力具有不可替代的作用。
保监会派出机构
信息化建设基本特点
结构简单。从网络结构上看,保监会系统采用两层星形拓扑结构,内外网络物理隔离。设备、应用系统全国统一配置、集中管理,重要信息系统的服务器都在保监会,各派出机构通过内外网络访问保监会服务器。
应用系统和使用人数多。随着信息化建设的不断发展,各种应用系统逐步开发并上线应用,使用人数日益增多,信息技术手段成为监管干部做好监管工作的必要手段。
承担任务重。2008年底保监会各派出机构双网隔离的实施工作已全面完成,计算机基础设施的维护及信息安全保障工作量加大。另外随着大量应用信息系统的上线,网络维护及信息系统维护的工作量也随之增加。
维护人员少。目前保监会各派出机构负责信息化的专业人员较少,普遍为1至2名,且都是兼职,难以满足信息化建设迅速发展的需求。
硬件基础相对薄弱。由于保监会各派出机构成立时间短、租用办公场所、IT人员力量少、资金投入少等因素,大部分派出机构IT硬件仅达到满足线路联通的要求,在信息化建设包括核心机房、综合布线等硬件方面以及适应未来发展能力、安全保障等方面处于相对落后的状态。
河北保监局
信息化建设探索与实践
河北保监局以新办公场所建设为契机,在信息化基础建设方面进行了积极的探索与实践。
基本思路
根据现阶段信息化建设的基本特点,河北保监局在新办公场所网络综合布线和中心机房建设上确定了"符合上级要求,满足工作需要,适应未来发展"的目标,提出了"适应需求,保障质量;简化结构,节约成本;周密设计,易于维护"的基本建设思路。
网络综合布线
从物理结构上,网络综合布线系统作为数据传输通道,与计算机系统和电话系统的空间布局有着密切的关系。
从逻辑功能上,网络综合布线系统一般分为工作区子系统、垂直子系统、水平子系统、管理子系统和设备间子系统。
从应用要求上,网络综合布线系统要满足目前办公自动化应用的需要;支持多媒体信号传输;适应未来数据和话音等要求;满足用户增长需求;具有高可靠性;结构灵活,适应未来办公室布局变化;易于维护。
综合以上三点,河北保监局根据新办公场所结构进行合理设计布局,并按以下要求开展网络综合布线建设。
六类布线标准。为满足千兆网络的要求,整个综合布线系统采用六类标准,并从保证质量考虑,选用了IBM ACS六类综合布线系统。根据办公场所功能划分设定预定工位,每个预定工位设置内网、外网、语音三个信息点,全部采用六类非屏蔽模块,水平布线全部采用6类非屏蔽双绞线。
星形拓扑结构。根据楼层结构特点、成本以及日后维护等因素,采用以机房为中心的星形拓扑结构布线,不设楼层交换。中心机房做为总弱电间,其他楼层不单独设弱电间,逻辑上不设垂直子系统,以中心机房为圆心向各个工作站辐射。内网、外网、语音线路的开通以及数据语音的转换均在机柜内通过对跳线的调节来完成。
完全实现数据、语音的自由切换。为便于将来使用灵活,在进行水平布线时不区分数据和语音信息点,在配线和打标签时再将语音信息点和数据信息点分开,根据规划将语音、内网信息点、外网信息点放置在不同的配件架和机柜上进行区分。工作区信息插座兼容一般的网络接头和电话插头;语音配线架选用高密度语音配线架,在配置语音信息点时可以使用普通的RJ45接口网络跳线。在使用阶段,若要调整信息点的功能,只需在两个配线架之间跳线,真正实现语音、数据任意切换。
合理编号。合理有序的编号,对整个布线系统的维护有着极为重要的意义。编号的一个重要原则是:根据编号能够确定该线路所连接的信息点,并力求简单明了。我们采用了4位房间号(含楼层)+2位工位号+1位信息点号的编号规则,信息点1、2、3预定为内网、外网、语音。工作区面板和中心机房内所有的配线架都有明确的一一对应的编号,使网络管理员可以很便捷地找到相应线路。为方便理线后的维护操作,部分重要跳线两端也加贴编码标识。
100%测试。当布线系统全部安装完毕,对所有链路按照六类信道标准进行100%测试。
中心机房建设
中心机房既是核心网络设备和服务器等设备工作的空间,又是综合布线的总配线间,综合布线的内外网、语音总配线架设置在机房内,电信运营商的语音总进线和数据总进线要从楼外进入机房并进行配线。从其承担的功能作用、场地面积及建设成本等方面综合考虑,河北保监局有选择的进行机房建设,重点是装饰装修、防雷接地、配电、空调、消防等部分,既顾及到面,又突出各个点的品质要求。其中,防雷接地主要考虑电子设备防雷保护,包括对电源系统、核心网络设备、重要信息点的雷击防护。配电系统选用可升级的并联UPS电源系统,不但增加了规划的弹性,而且大大的减少了投资的浪费,而且能面向未来更高容量的系统平滑过渡。中心机房作为独立的防火分区,设置七氟丙烷灭火系统,采用无管网式全淹没灭火系统。
实际应用总结
经过半年多时间的运行,河北保监局新办公场所内外网络、语音线路畅通,在办公自动化、视频会议支持、各监管信息系统运行等应用方面表现了良好的性能,为推进信息化建设的发展、保障办公需要、提高办公效率打下了坚实基础,信息化基础建设迈上新台阶。
对加强派出机构
信息化工作的建议
根据实际应用经验,对进一步加强保监会各派出机构信息化建设工作提出以下几点建议供参考。
高度重视基础建设
为了保证未来应用的高带宽需要,在新办公场所建造伊始就充分考虑到综合布线系统和机房等基础建设的重要性和实用性,一是适应目前及未来至少十年内数据和话音要求;二是支持多媒体信号传输,可以满足视频会议及IP电话应用的需要,以确保满足未来需求增长;三是具有高可靠性,确保可靠地进行话音、低速及高速数据通信;四是结构灵活、方便维护,对办公场所环境提供兼容的支持弹性及适应性,适应未来应用及办公室布局的变化。
增强内外网服务器应用深度
目前各派出机构服务器基本只限于OA系统收发邮件,应进一步挖掘服务器潜能进行利用,一是针对内网病毒服务器更新慢的现状,建立病毒二级服务器;二是利用服务器提升安全管理水平,加强在域管理、文件管理等方面的应用。
加强信息安全管理
随着越来越多的信息系统在网络上运行,信息安全成为当前面临的一个严重隐患,派出机构应加强在应用层面的信息安全管理,逐步建立标准化的信息安全管理规范操作流程和完善的信息安全保障体系。
继续加大在资金和人员方面的投入
一要有针对性地开展培训工作,提高干部的信息技术应用技能;二要引进专业技术人员,稳步扩充信息化建设队伍,增强信息科技创新和信息技术应用的广度和深度;三要继续加大资金投入,完善软硬件环境,加大应用系统开发力度。
上一篇:协同电路保护方案使通信设备免受损害
下一篇:构筑纵深的智能网络安全防御体系