黑龍江省是東北地區面積最大的省份,擁有人口超過(guò)3000萬(wàn)之眾。很長(cháng)時(shí)間以來(lái),省內幾千萬(wàn)人口所公用的社保信息在各個(gè)子系統之間無(wú)法互聯(lián)互通,其中包括工傷、養老、失業(yè)、生育等多個(gè)子系統,而這些數據彼此之間毫無(wú)關(guān)聯(lián)。隨著(zhù)時(shí)代的發(fā)展,政府和社會(huì )對社保提出了更高要求,這種分散管理模式的信息系統,讓以往的各種險種在信息管理上無(wú)法統一,導致信息孤島的出現。
顯然,如果沒(méi)有一個(gè)覆蓋全省社保工作的信息系統以實(shí)現全省社保數據的集中掌控,就很難在功能和服務(wù)上實(shí)現黑龍江社保業(yè)務(wù)與管理水平的提升,進(jìn)而實(shí)現社保信息的全區共享“五保合一”。
基于以上考慮,將社保分散的子系統進(jìn)行統一整合顯得迫在眉睫,而其中最關(guān)鍵的環(huán)節就是打通底層數據之間的網(wǎng)絡(luò )通道——社保數據中心的網(wǎng)絡(luò )升級改造。
社保信息無(wú)法共享 瓶頸亟待解決
黑龍江省將人力資源和社會(huì )保障廳數據中心網(wǎng)絡(luò )建設列為政府“金保工程”的核心網(wǎng)絡(luò )工程,目的是希望它能承載全省“人力資源開(kāi)發(fā)利用系統和社會(huì )保險應用系統”,支持人力資源和社會(huì )保障業(yè)務(wù)經(jīng)辦、公共服務(wù)、基金監管和決策支持等核心應用,完成與人力資源和社會(huì )保障部、參保單位與個(gè)人、街道鄉鎮社區、稅務(wù)、民政(低保)、財政、醫院藥店、工商、技術(shù)監督、銀行、郵政、人事、統計等外部系統的信息交換,并最終實(shí)現以“數據集中、應用集中、物理集中、安全集中”為主要特點(diǎn)的勞動(dòng)和社會(huì )保障業(yè)務(wù)的“管理集中”。按照全省“大集中”的模式進(jìn)行金保工程的建設,實(shí)現全省同人同省同庫,勞動(dòng)和社會(huì )保險基金最終實(shí)現省級統籌。
網(wǎng)絡(luò )系統是各類(lèi)信息系統建設的基礎設施,在建設時(shí)必須慎重,既要盡可能節約投資,又要獲得較高的性能,還要保證業(yè)務(wù)的長(cháng)期發(fā)展,保證系統能正常穩定運行,在較長(cháng)的時(shí)間內不落后。
那么,當前黑龍江省人力資源和社會(huì )保障廳在數據中心的網(wǎng)絡(luò )正在面臨哪些嚴峻的考驗呢。
首先是解決社保信息系統的各個(gè)子系統之間的互聯(lián)互通。這是本次網(wǎng)絡(luò )升級改造的重中之重。
其次是數據量持續高速增長(cháng)的問(wèn)題。人保廳數據庫是黑龍江省最大、最復雜的數據庫之一,隨著(zhù)國家社保體系的不斷完善和提升,業(yè)務(wù)種類(lèi)(如新農保、新農合和城鎮養老保險)不斷增加。同時(shí),隨著(zhù)社保業(yè)務(wù)覆蓋面的不斷增大,網(wǎng)絡(luò )的橫向和縱向延伸勢在必行,網(wǎng)絡(luò )的延伸也帶來(lái)整體數據量和新增數據量的快速增長(cháng)。
第三,對安全性和可靠性提出了更高的要求。眾所周知,社保系統作為涉及民生的重要系統,數據量大、接入點(diǎn)多、服務(wù)面積廣。因此,作為信息系統的核心基礎設施——網(wǎng)絡(luò )系統,對其安全性和可靠性方面的要求之高是不言而喻的。
還有非常重要的一點(diǎn)是,最大限度的保持業(yè)務(wù)連續性和數據完整性。黑龍江省社保廳的原有核心網(wǎng)絡(luò )設備作為全省數據中心的支撐通道,已經(jīng)使用將近十年。隨著(zhù)使用年限和業(yè)務(wù)量的不斷增長(cháng),原有設備在性能和穩定性上已經(jīng)不能滿(mǎn)足業(yè)務(wù)持續性的需求。因此,黑龍江省的”金保工程“業(yè)務(wù)系統提出,要最大限度地保持業(yè)務(wù)的連續性和數據的完整性等。同時(shí),原業(yè)務(wù)系統為省集中模式,通過(guò)此次網(wǎng)絡(luò )的升級改造,陸續會(huì )向“云”模式遷移,數據中心網(wǎng)絡(luò )的架構將具備向“云”趨勢演進(jìn)的能力。
華為助力黑龍江社保 實(shí)現社保網(wǎng)絡(luò )大一統
然而,要將幾千萬(wàn)人使用多年的子系統實(shí)現數據統一和互通并非易事,僅需要對接的數據庫系統就有25個(gè)之多,其中包括,企業(yè)養老保險業(yè)務(wù)數據庫系統、機關(guān)事業(yè)養老保險業(yè)務(wù)數據庫系統、醫療保險業(yè)務(wù)數據庫系統等。
華為公司將黑龍江省人力資源和社會(huì )保障廳數據中心的網(wǎng)絡(luò )劃分為三類(lèi)網(wǎng)絡(luò ),包括業(yè)務(wù)專(zhuān)網(wǎng)、公共服務(wù)網(wǎng)和容災中心網(wǎng)絡(luò )等。其中,業(yè)務(wù)專(zhuān)網(wǎng)涉及“五險”、就業(yè)等涉密系統,主要涉及縱向聯(lián)接下屬各業(yè)務(wù)經(jīng)辦機構、上聯(lián)省廳專(zhuān)網(wǎng)、橫向外聯(lián)政府單位、以及與醫療機構等網(wǎng)絡(luò )的互聯(lián)互通,實(shí)現信息交換、共享和協(xié)同。通過(guò)“業(yè)務(wù)專(zhuān)網(wǎng)"的建設,還進(jìn)一步實(shí)現了系統內部網(wǎng)絡(luò )互聯(lián)互通,傳遞數據、語(yǔ)音和視頻信息,與Internet互聯(lián),實(shí)現信息發(fā)布,提供網(wǎng)上申報和帳戶(hù)信息查詢(xún)等公共服務(wù)功能。
為了方便公眾用戶(hù)使用,建設公共服務(wù)網(wǎng)面向公眾用戶(hù)開(kāi)放業(yè)務(wù)網(wǎng)上申報、業(yè)務(wù)網(wǎng)上辦理、提供信息查詢(xún)等。同時(shí),也是出于對安全和穩定性考慮,華為還提出了建設容災中心網(wǎng)絡(luò )的構想,在異地對核心業(yè)務(wù)的數據進(jìn)行備份。
另外,考慮到人保廳業(yè)務(wù)將逐步增多,核心交換設備必須具備業(yè)界領(lǐng)先的交換能力和工業(yè)級的可靠性來(lái)支撐未來(lái)5~8年的網(wǎng)絡(luò )業(yè)務(wù)增長(cháng),因此,華為最終采用了2臺華為CE12808系列數據中心交換機作為核心交換設備,兩臺核心設備之間部署CSS集群。據了解,CE12800系列交換機是華為公司面向數據中心和高端園區網(wǎng)絡(luò )推出的新一代高性能核心交換機,其系列采用先進(jìn)的硬件架構設計,整機最大支持48Tbps交換容量,最高支持96個(gè)100GE、288個(gè)40GE或1152個(gè)10GE全線(xiàn)速接口。尤其是,華為CE12800系列的核心交換機CE12800在架構、性能、虛擬化、多業(yè)務(wù)處理等方面的優(yōu)異表現,使黑龍江社保系統在處理海量數據時(shí)得心應手、游刃有余。以2臺CE12808核心交換機構建的核心平面,完成全部業(yè)務(wù)數據的轉發(fā)與處理服務(wù),滿(mǎn)足了社保業(yè)務(wù)對高性能數據中心的要求。同時(shí),CE12800交換機豐富的CSS、VS等虛擬化技術(shù),在設備管理上更加簡(jiǎn)化,按照業(yè)務(wù)能力可靈活擴容,充分保證了網(wǎng)絡(luò )的擴展性、健壯性和易維護性。
同時(shí),華為公司在接入層采用兩臺CE6850堆疊,堆疊帶寬達到80G,完全滿(mǎn)足業(yè)務(wù)流量需求;在出口路由采用華為NE20E系列第五代路由器,提供豐富的業(yè)務(wù)和強大的報文轉發(fā)性能。 華為高性能核心交換機攜業(yè)界領(lǐng)先的交換能力和工業(yè)級的可靠性,可支撐未來(lái)5~8年的網(wǎng)絡(luò )業(yè)務(wù)增長(cháng)需求,在系統的適度領(lǐng)先和項目投入之間找到平衡點(diǎn)。
并且,華為在滿(mǎn)足數據中心核心網(wǎng)絡(luò )的性能、可靠性要求之外,充分考慮到了系統的可擴展需求,并為云平臺建設做好準備。對于未來(lái),此次數據中心網(wǎng)絡(luò )建設為后續2個(gè)數據中心網(wǎng)絡(luò )改造、省生產(chǎn)中心和備份中心安全加固項目、本地容災中心間波分通道建設項目奠定了基礎。