附件1金保工程部省联网实施方案为实施金保工程全国联网，制订此方案，供部省联网遵照执行、各省市联网参照执行。一、网络联接方式劳动保障部(部网络中心节点，简称部中心节点)与各省(省网络中心节点，简称省中心节点)的联接以SDH电路作为主用线路，以ISDN拨号作为备份。对于主用线路，部端采用１*155MSTM-1接口，省端采用１*2MG.703接口。对于备份线路，部端采用２*PRI接口，省端采用4*BRI接口。部省广域网络联接示意见图1所示，部省市三级网络结构见图2所示。二、设备配置(一)主机设备省端联网主机设备包括交换库服务器和前置机服务器。数据库服务器可采用小型机或PC服务器，操作系统可为Unix/Windows2000Server或以上版本，数据库系统须为Oracle8.0以上版本。前置机须采用PC服务器，操作系统须配置Windows2000Server或以上版本。如果数据库服务器和前置机服务器共用一台服务器，须选择PC服务器以支持前置机中数据传输软件的运行。(二)客户机配置客户机用于本地交换库和下级交换库信息的查询，可采用PC机，操作系统为Windows98或以上版本，安装Oracle客户端软件(与服务器端版本一致)，采用中文字符集(SIMPLIFIEDCHINESE_CHINA.ZHS16GBK)，安装Office97以上版本(推荐使用，打印效果会更好)。(三)路由设备部省广域网络设备选择华为路由器。配置如下：1．主路由设备R3680E-RPS：双电源；２*E1/CE1接口；2*FE接口。---本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除------本文来源于网络，仅供参考，勿照抄，如有侵权请联系删除---图2劳动保障系统部省市三级网络结构广域网主路由器备份路由器部中心节点部中心节点内部网资源资源区视频设备广域网市中心节市中心节点点内部网市中心节市中心节点点内部网资源区省中心节省中心节点点资源区内部网视频终端资源区广域网省中心节省中心节点点资源区内部网视频终端市中心节点市中心节点内部网市中心节市中心节点点内部网资源区资源区电话视频终端网守ISDNSDH部中心节点E1省中心节点视频终端图1劳动保障系统部省广域网络联接示意4*BRI电话省中心节点E1电话电话公网PBX2*PRI主路由器备份路由器视频设备32*E12.备份路由设备R3680E-RPS：双电源；4*BRI接口；2*FXS语音接口(8路IP话音)；2*FE接口。(四)电话机在部省联网中，将同时开通IP电话业务。省端可配置最多8台普通电话机。(五)交换机和安全设备交换机设备要求为支持100Mbps速率的以太网交换机。本方案中对网络安全设备暂仅配置防火墙，数据传输加密和身份认证等安全设备配置方案另行提出。防火墙要求具有２穴以上接口，如果具有动态端口功能，则必须支持部省联网软件所需的扩展FTP命令(REST参数；CHKM参数；INIF参数；FLST参数；WLOG参数；GINF参数；GSUM参数；GDTL参数)；如果不具有动态端口功能，则无限制，但需在包过滤规则中将防火墙的20和21端口同时打开,安全性上要差一些。三、设备命名(一)路由设备命名路由设备的命名遵循下列原则:1．部级网络路由设备命名为：Rxy.MOLSS；2．省级网络路由设备命名为：Rxy.省级地名缩写；3．市级网络路由设备命名为：Rxy.市级地名缩写.省级地名缩写。x为路由器联接线路用途缩写，如主路由P、备份路由B；y为路由器联接线路类型缩写，如SDH、ISDN、FR、PSTN、DDN、ETH；省级地名缩写和市级地名缩写按照国家标准《中华人民共和国行政区划代码》(GB/T2260-2002)命名。详见附表1-1省级行政区划名和市级行政区划名缩写表。市级行政区划有变化的，请将变化情况报部信息中心，由部信息中心商国家质检总局确定缩写名。例如,部级网络主路由设备命名为：RPSDH.MOLSS;与部联接的山东省劳动保障部门备份路由设备命名为RBISDN.SD;与山东省联接的烟台市劳动保障部门主路由设备命名为：RPDDN.YNT.SD。(二)主机系统命名互联主机设备的命名遵循下列原则:1．部级网络主机设备命名为：Sx.MOLSS；2．省级网络主机设备命名为：Sx.省级地名缩写；3．市级网络主机设备命名为：Sx.市级地名缩写.省级地名缩写。x为主机用途缩写，如交换库服务器取SIDB,前置机服务器取SIAPP，当交换库服务器与前置机合用一台机器时取SI。省级地名缩写...