摘要

中国人寿网络扁平化改造项目，精简了内部网络的结构，优化了科技部门的组织架构，极大地提升了管理效率。但带来的潜在问题是，需要长期租用中国电信CN2 专网线路，每年需要持续的投入高昂的线路租用管理费用，大大增加了客户运营成本。同时随着中国人寿业务规模的高速增长，中国人寿网络建设的发展遇到一些挑战，包括业务办理不便捷，业务办理方式单一等问题。随着互联网建设浪潮的来临，网络建设方式发生了翻天覆地的变化，这为客户网络架构优化，营销模式的增加及节省支出，提供了新的机遇和方法。

业务需求

中国人寿计划将目前所有核心业务系统迁移到新建的公有云平台上，同时利用互联网新建一张全国骨干网。通过这样的方式，使业务办理更加灵活，只要有互联网的地方就可以办理相关业务。办理业务的方式也从单一的电脑终端升级到Pad 和手机，同时低廉的互联网线路可以极大的节省客户的运营成本。

解决方案

中国人寿“大外网”业务平台延续扁平化的网络架构，各分支机构和数据中心间的线路由专线调整为互联网线路，从而实现更加灵活的渠道覆盖和业务开展。该项目通过在上海数据中心部署统一的VPN 接入平台、无线控制器集群平台、无线统一接入认证平台和日志分析平台，实现对全国4000 多个分支机构的统一接入和安全认证管理。

在各个分支机构，以无线为主、有线为辅的方式，实现各类智能终端的接入，并在每个网点部署安全网关，实现对全部数据的审计、加密传输和安全防护功能。项目目前总共使用了锐捷超过1 万台的无线AP、3000 多台的安全网关设备、以及配套的高端VPN 网关、集群式AC 控制器和认证平台，满足满足10W正式用户和70W营销人员以及访客的接入。

客户获益

■ 实现了国寿网络架构从专线向互联网的迁移，真正意义上实现了业务开展随处不在的渠道覆盖；

■ 延续了高效、易用的扁平化架构，极大的节省了专线费用成本，进一步减少了省、市、县公司内部维护人员的投入；

■ 提供了便利的营销环境，通过微信、短信或APP 认证等方式进行更为便捷的营销信息推送。