用戶需求

    昆明市醫保中心于2001年4月1日開始正式運行了一套昆明市醫保系統，該醫保系統包括中心業務系統管理、支付業務系統管理、用戶參數表維護、用戶數據備份、財務軟件接口、醫保數據上傳下載、參保單位數據采集、單位批量參保處理、公眾數據查詢等模塊。參保人員可以通過磁卡在醫院、藥店進行個人帳戶和統籌基金的支付。

    昆明醫保中心共有15個分中心，采用數據集中、業務分布辦理模式。所有分中心數據全部集中在昆明市，各分中心只能辦理本分中心業務和操作本分中心數據，各分中心一般不配置數據庫服務器，采用實時聯網方式連接各分中心和所有定點醫院、定點藥店。該市有近80家醫院需與醫保中心實現數據傳輸。
 
    隨著醫保業務的不斷擴大，數據傳輸速度要求不斷提高，更重要的是，醫保數據暴露在公網上，安全性毫無保障，定點醫院藥店各種業務數據在上傳的過程中，很難保證不會丟失或出現錯誤，因此，昆明醫保中心決定考慮采用VPN方案建設自己的私有網絡，經過多方調查比較，最終選擇了上海冰峰計算機技術網絡有限公司。

  網絡架構

    昆明醫保中心業務情況比較特殊，因其下屬醫院和中心只需實現醫保數據的上傳。而醫院數量較多，數據傳輸量大，鑒于ICEFLOW P系列路由器支持更多PPTP用戶許可數，故采ICEFLOW防火墻P系列產品。對個別較大規模的醫院采用R1700H，這種方案，既能減少設備資金投入，又能滿足各個醫院都能和醫保中心實現網絡互聯。

    醫保中心：在醫保數據中心采用了3臺ICEFLOW 5000P和一臺5000H路由器，每臺5000P路由器上接兩個公網IP，共6條線路，有效保證下屬醫院和醫保定點數據的傳輸暢通。另裝一臺R5000H，實現中心局域網和大的醫院局域網互聯。

    規模較大醫院：在該醫院局域網網關上安裝一臺R1700H，實現該醫院各計算機和醫保中心的互聯。

    一般醫院和醫保定點藥店：采用移動客戶端PPTP撥號方式接入中心。實現數據的實時訪問和傳輸。

  應用效果

    應用ICEFLOW VPN方案建立自己的專有網絡后，昆明市各醫院辦理各種業務數據更方便快捷了，ICEFLOW VPN產品優異的安全特性確保了醫保系統的安全，整個醫保系統得到了充分合理利用。