河北人社統一網絡安全項目解決方案
責編：cnetsec ｜2015-04-08 14:29:38客戶背景
河北省現轄11個地級市、37個市轄區、22個縣級市、107個縣、6個自治縣，共有1970個鄉鎮，50201個村民委員會。全省面積18.88萬平方公里，有7000多萬人口，有漢族、滿族、回族、蒙古族等民族。2011年全國GDP排名、人口總量均位列第六位。
河北省人力資源和社會保障廳響應黨中央的要求，為了支撐養老保險省級統籌、就業管理服務省級集中、全省新農保業務開展、金保聯網監測、異地數據交換、12333咨詢服務、視頻會議等重要信息系統，按照人力資源和社會保障部相關要求，籌劃建設全省統一的網絡平臺。
客戶面臨的挑戰
l 1）缺乏多級業務網建設經驗：以前人社系統的網絡平臺缺乏統一的頂層設計、地市各自為政，嚴重影響了業務的互通性與兼容性，如醫保不能跨地市就診等問題。河北人社網絡平臺計劃采用省級統一規劃，對省、市、縣、鄉的網絡統一規劃、統一建設的這種全省級的豎到底、橫到邊的四級業務網，但缺乏同一等級網絡建設經驗的參考。
l 2）網絡層次、節點多，缺乏網絡風險隔離：計劃建設的網絡平臺橫縱層次多，涉及大量網絡節點，在提供互聯互通的網絡通路之后，需保障將網絡安全風險進行隔離，避免部分地區的網絡安全風險輕易擴散至其他網絡區域。
l 3）解決方案涉及全省，落地需便于操作：本次網絡平臺建設涉及5000個鄉鎮社區、130多個縣、11個市，覆蓋范圍遍布全省鄉鎮和社區，將網絡延伸到整個河北省的最末端。為此，面臨在固有網絡邊緣外，如何進行接入的問題。同時，由于解決方案設計范圍廣，對設備的簡單易安裝、易維護提出了嚴峻的挑戰。
解決方案
本次應對客戶需求，華為提供的解決方案包括：
1）“五橫三縱”，自頂向下統一設計
華為對整網進行了自頂向下的統一設計，建設的總體框架為“五橫三縱”?！拔鍣M”指省、市、縣、鄉（街道）、社區五個層次，且上聯人力資源和社會保障部。鄉（街道）、社區通過ADSL或3G專線在縣級匯聚?！叭v”指業務網、交換網、互聯網。業務網以省市數據中心為節點，下聯縣、鄉鎮（街道）、社區經辦機構，承載各項業務經辦。交換網分省市兩級，支撐金保聯網監測、異地數據交換、12333咨詢服務、視頻會議等應用?；ヂ摼W分省市兩級，向社會公眾提供人力資源和社會保障數據信息。業務網與交換網實行邏輯隔離，業務網與互聯網實行安全隔離。
2）多級邊界部署，層層安全防護
在提供縣、鄉級網絡接入的同時，提供一體化的安全防護方案。針對縣鄉級網絡分散，安全防護措施薄弱，很有可能成為網絡攻擊突破口的特點，在各層邊界部署的安全路由網關開啟安全防護功能，保護業務網傳輸的各類應用，對其它類型的非工作應用進行禁止。同時對業務應用進行QoS保障，提升服務質量的同時，降低建設成本。
3）落地操作易，固有網絡邊緣外，靈活接入
面向鄉、社區等四級區域無網可聯的場景，在鄉（街道）和社區接入點提供ADSL或3G專線聯網的靈活配置，可以通過電話線或3G無線連接縣級網絡匯聚點，節省了布線和網絡規劃的成本，提供了自由接入的靈活組網方案。
客戶之所以選擇華為的解決方案，主要考慮以下原因：
華為充分貼合客戶原有網絡規劃，并擁有豐富的網絡設計經驗。華為的解決方案對于網絡的統建和統管，可形成標準化的網絡規范，對于未來的網絡擴建和升級可以提供無縫集成的條件，大大降低運營成本。
為本次網絡平臺建設服務的華為BSR系列多業務安全路由網關提供了WAN、ADSL、3G等多種互聯方式，并融合了路由、防火墻、Anti-DDoS等多種功能。通過BSR網關的部署，極大增加了河北人社業務網絡的彈性和環境適應性，特別是對于鄉、社區一級的多方式接入和縣級匯聚點的一體化安全防護，提供了最佳性價比的解決方案。
部署華為多功能安全路由網關BSR組建了全省MSTP網絡，取代傳統昂貴的SDH網絡。在鄉鎮、社區使用5000臺高轉發性能的華為USG2110，在縣級使用200臺高轉發性能的華為USG2205BSR，在市級使用11臺百萬包轉發性能的華為USG5150BSR，各級設備提供豐富的網絡接口和路由功能組建了高性能的四級縱向網絡。
客戶價值
1）完善的多級業務網建設
完善了最基層平臺覆蓋，使整個河北人社系統無盲點、無盲區，消除數字化鴻溝，通過網絡將服務功能延伸到基層，為社會公眾就近提供服務，提升了河北人社的服務質量，改善了民生環境。用MSTP組網取代SDH組網，可以使用通用的IP設備進行多級網絡的接入，大幅降低了SDH組網的一期投入成本和維護成本，為用戶節省了30%的投資。
2）保障網絡穩定，業務永續
華為BSR系列多業務安全路由網關為人社廳鄉、社區一級的多方式接入和縣級匯聚點提供一體化安全，從而避免部分地區的網絡安全風險輕易擴散至其他網絡區域。
3）用戶無感知，方便易用
在鄉和社區一級提供了ADSL或3G的靈活接入方式，解決了原有網絡延伸到鄉和社區一級需要重新規劃網絡、重新布線的問題，節省了人力成本，提升了網絡接入的自由度。