客户背景

河北省现辖11个地级市、37个市辖区、22个县级市、107个县、6个自治县，共有1970个乡镇，50201个村民委员会。全省面积18.88万平方公里，有7000多万人口，有汉族、满族、回族、蒙古族等民族。2011年全国GDP排名、人口总量均位列第六位。

河北省人力资源和社会保障厅响应党中央的要求，为了支撑养老保险省级统筹、就业管理服务省级集中、全省新农保业务开展、金保联网监测、异地数据交换、12333咨询服务、视频会议等重要信息系统，按照人力资源和社会保障部相关要求，筹划建设全省统一的网络平台。

客户面临的挑战

l 1）缺乏多级业务网建设经验：以前人社系统的网络平台缺乏统一的顶层设计、地市各自为政，严重影响了业务的互通性与兼容性，如医保不能跨地市就诊等问题。河北人社网络平台计划采用省级统一规划，对省、市、县、乡的网络统一规划、统一建设的这种全省级的竖到底、横到边的四级业务网，但缺乏同一等级网络建设经验的参考。

l 2）网络层次、节点多，缺乏网络风险隔离：计划建设的网络平台横纵层次多，涉及大量网络节点，在提供互联互通的网络通路之后，需保障将网络安全风险进行隔离，避免部分地区的网络安全风险轻易扩散至其他网络区域。

l 3）解决方案涉及全省，落地需便于操作：本次网络平台建设涉及5000个乡镇社区、130多个县、11个市，覆盖范围遍布全省乡镇和社区，将网络延伸到整个河北省的最末端。为此，面临在固有网络边缘外，如何进行接入的问题。同时，由于解决方案设计范围广，对设备的简单易安装、易维护提出了严峻的挑战。

解决方案

本次应对客户需求，华为提供的解决方案包括：

1）“五横三纵”，自顶向下统一设计

华为对整网进行了自顶向下的统一设计，建设的总体框架为“五横三纵”。“五横”指省、市、县、乡（街道）、社区五个层次，且上联人力资源和社会保障部。乡（街道）、社区通过ADSL或3G专线在县级汇聚。“三纵”指业务网、交换网、互联网。业务网以省市数据中心为节点，下联县、乡镇（街道）、社区经办机构，承载各项业务经办。交换网分省市两级，支撑金保联网监测、异地数据交换、12333咨询服务、视频会议等应用。互联网分省市两级，向社会公众提供人力资源和社会保障数据信息。业务网与交换网实行逻辑隔离，业务网与互联网实行安全隔离。

2）多级边界部署，层层安全防护

在提供县、乡级网络接入的同时，提供一体化的安全防护方案。针对县乡级网络分散，安全防护措施薄弱，很有可能成为网络攻击突破口的特点，在各层边界部署的安全路由网关开启安全防护功能，保护业务网传输的各类应用，对其它类型的非工作应用进行禁止。同时对业务应用进行QoS保障，提升服务质量的同时，降低建设成本。

3）落地操作易，固有网络边缘外，灵活接入

面向乡、社区等四级区域无网可联的场景，在乡（街道）和社区接入点提供ADSL或3G专线联网的灵活配置，可以通过电话线或3G无线连接县级网络汇聚点，节省了布线和网络规划的成本，提供了自由接入的灵活组网方案。

客户之所以选择华为的解决方案，主要考虑以下原因：

华为充分贴合客户原有网络规划，并拥有丰富的网络设计经验。华为的解决方案对于网络的统建和统管，可形成标准化的网络规范，对于未来的网络扩建和升级可以提供无缝集成的条件，大大降低运营成本。

为本次网络平台建设服务的华为BSR系列多业务安全路由网关提供了WAN、ADSL、3G等多种互联方式，并融合了路由、防火墙、Anti-DDoS等多种功能。通过BSR网关的部署，极大增加了河北人社业务网络的弹性和环境适应性，特别是对于乡、社区一级的多方式接入和县级汇聚点的一体化安全防护，提供了最佳性价比的解决方案。

部署华为多功能安全路由网关BSR组建了全省MSTP网络，取代传统昂贵的SDH网络。在乡镇、社区使用5000台高转发性能的华为USG2110，在县级使用200台高转发性能的华为USG2205BSR，在市级使用11台百万包转发性能的华为USG5150BSR，各级设备提供丰富的网络接口和路由功能组建了高性能的四级纵向网络。

客户价值

1）完善的多级业务网建设

完善了最基层平台覆盖，使整个河北人社系统无盲点、无盲区，消除数字化鸿沟，通过网络将服务功能延伸到基层，为社会公众就近提供服务，提升了河北人社的服务质量，改善了民生环境。用MSTP组网取代SDH组网，可以使用通用的IP设备进行多级网络的接入，大幅降低了SDH组网的一期投入成本和维护成本，为用户节省了30%的投资。

2）保障网络稳定，业务永续

华为BSR系列多业务安全路由网关为人社厅乡、社区一级的多方式接入和县级汇聚点提供一体化安全，从而避免部分地区的网络安全风险轻易扩散至其他网络区域。

3）用户无感知，方便易用

在乡和社区一级提供了ADSL或3G的灵活接入方式，解决了原有网络延伸到乡和社区一级需要重新规划网络、重新布线的问题，节省了人力成本，提升了网络接入的自由度。