喀麦隆国家社保局CNPS：实践公共服务的数字化蓝图

资源禀赋的“小非洲”

喀麦隆位于非洲大陆中西部，沃野千里，光照好且雨量充沛，非常适合农业种植，被称为“中部非洲粮仓”。经过多年的发展，喀麦隆已成为这片古老大陆上最稳定和繁荣的国家之一。然而喀麦隆的目标不止如此，自2009年起，喀麦隆政府先后公布《2035年远景规划》和《经济增长和就业战略发展规划（2010-2020）》，计划将到2035年成为非洲地区经济名列前茅的新兴国家，其中一项重要战略，便是加大基础设施投资，把信息化建设作为完成战略发展规划的主要措施之一。

品质服务，就是CNPS的基因

" YOU WILL NEVER LIVE ALONE."这是喀麦隆国家社保局CNPS官网首页的一句话，也是他们的践行为人民谋福祉的使命。国家经济发展的所有参与者必须都在完善的社会保障制度中得到保护，而数字化将是改善社会保险服务的第一个促进者。CNPS总经理N.A.O. MEKULU MVONDO AKAM明确表示要推陈出新，将CNPS打造成一家现代化的社保企业，数字化是改善政府公共服务的关键。

CNPS成立于1967年，发展至今，CNPS员工已超过4000人，在全国有39个网点。其使命是在政府总体政策的框架内，为社会和家庭保护立法提供的各种福利服务。在政府部委当中，社保部门可以说是拥有最多最全最权威的数据，记录全国公民从出生到死亡的一生。CNPS对数据管理要求非常高，不仅信息量庞大，而且信息留存年限要求长。但随着现有存储设备的维保到期，以及数字化发展的日新月异，设备性能已经逐渐无法满足日益增长的业务需要，业务向上发展的阻碍也逐渐暴露：

• 投保人数据信息管理零散，缺乏统一的数据安全管理手段；
• 现网条件无法满足月度性社保支付，投保人保障受到影响；
• 现场社保业务办理常常受到网络中断影响，修复时间久；
• 员工及访客无线办公网络体验有限，网络接入安全风险高。

解决方案

灾备+双活，保障基础数据安全

考虑到需要调动一个巨大的数据库来支持社会保险服务的运作，第一阶段目标明确为建设备份数据中心，以确保现存社保数据库的稳定性和可靠性。为此，CNPS与华为在17年4月同签署Digital Campus项目一期，着手新建同城备份数据中心。

项目更换了现网所有过时的ICT设备，以更可靠的系统和优化的OPEX确保了数据库的安全。新数据中心采用华为E9000+OceanStor 5600 V3，将业务系统中的社保系统、Email、财务系统、E-learning、虚拟网络等32个核心生产业务和应用迁移到了更加安全稳定的运行环境，并对数据进行了容灾备份。

一期项目优质的解决方案和交付，拉近了CNPS与华为合作的共同纽带，华为用实际行动筑牢了其作为CNPS数字化转型的长期合作伙伴的坚实基础。

项目二期为一期的演进及扩容，主要通过改造机房和模块化数据中心部署，构建了主数据中心和异地灾备中心双活数据中心架构。主备两座云数据中心分别坐落于首都雅温得与最大的城市杜阿拉。这种由基本模块（机柜系统、空调、模块化UPS）和网络模块（核心切换、路由器和防火墙）组成的模块化数据中心，采用最新技术运行，允许灵活的资源管理和配置，实现了数据中心各个模块有机整合，统一可视化管理，极大降低了运维管理难度。

在2019年底，CNPS生产系统全线完成从原本位于总部的数据中心迁移到位于雅温得肯尼迪站点的华为模块化数据中心上运行，与杜阿拉灾备数据中心同步时间仅间隔15分钟，同时数据中心采用FusionSphere6.5.1+ManageOne6.5.1搭建私有云平台，将业务搬迁上云，通过云软件Manage One对客户现有VM实现资源综合纳管及统一资源调度，实现资源服务共享。

互联互通，微波实现网络全覆盖

由于CNPS总部、数据中心以及各分支站点网络为运营商租用网络，且园区内网络设备大部分已经老旧过保，各站点网络经常中断，部分重要站点几乎每周平均出现3-4次长时间网络异常情况。而运营商定位问题能力有限，往往需要一到两天时间才能解决问题，直接导致这段时间内总部及各分支站点生产系统停运，员工几乎不能工作，到CNPS站点办理业务的客户无功而返，满意度下降。CNPS痛定思痛，决定基于数据中心的卓越性能，在2020年底改善所有工作区域内的互联互通，作为第二阶段的扩展。

微波解决方案的思路在于提高网络效率的同时降低业务成本。RTN950A微波搭配通信能源并采用一体化机柜，连接雅温得9个站点杜阿拉5个站点的网络带宽。该专用微波网络独立于运营商提供的网络，专门为CNPS的内部连接服务。各站点通过微波与数据中心互联，在运营商网络卡断的情况下，也不影响CNPS内网访问及办公。过去两个城市中主要分支站点运营商带宽仅4M/s，但已无法满足CNPS业务发展后对带宽的诉求，不仅时常卡断而且每月要支付高昂的网络服务费用。实现微波互联后，带宽提升到平均50M/s，除微波频谱租用年费外，无需支付额外的为提升带宽产生的运营商网络费用，前后对比每月又节省近3万美金，项目交付完成后3年内可完全实现Capex回收。

同时，通过Wi-Fi 6信号的全覆盖，CNPS任何设备都可以在工作区域的任何地方以相同的ID访问CNPS的内部网络。并且可以通过管理系统监控到每个用户的身份和连接记录，防火墙也确保互联网安全足够到位。

到目前为止，CNPS已经实现了微波互联、网络现代化管理、UPS和锂电池稳定能源供应和Wi-Fi 6覆盖，不仅保障了基础的日常工作，也极大的提高了业务处理效率，家庭津贴档案办理减少至30分钟。在强大的数据管理体系和网络连接保障的支持下，CNPS近年内实现了无纸化办理业务，同时确保社保津贴每月及时发放。

云桌面，安全高效云办公

CNPS的生产系统主要包含邮箱、内部管理系统和其他业务系统，其中业务系统面向喀麦隆国民个人及企业，公民社保金的上报及缴纳即需要访问这套系统，大部分喀麦隆民众选择到营业厅办理业务，导致客户业务办理使用内网率高达90%，挤占员工使用的资源空间，关键数据安全管理存在极大挑战，台式机及相关数据面临偷盗及安全入侵风险。

有了云化数据中心和稳定网络的支持，华为提供600套云桌面及办公OA系统，帮助客户实现全面云化办公。桌面云（VDI）系统实现数据资产的集中化管理，对员工办公数据实现统一的安全策略，即用户数据通过部署在数据中心的虚拟桌面进行处理和存储，有效地实现了资源空间隔离，消除数据泄露的风险，保障CNPS核心数据资产安全。

至此，CNPS通过私有云、微波网络、数据中心和园区网络等系列“组合拳”的ICT设施改造，提升了社保经办服务的数字化水平，得以可持续的为公民提供更加高质量的社会保险服务。

面对“非洲将成为未来全球经济新增长点”的预言，正如喀麦隆总统比亚所说，在喀麦隆的广袤大地上，政府和人民正在将宏伟蓝图变成伟大成就。而CNPS的数字化转型无疑国家全面数字化转型这张蓝图上至关重要的一角。华为作为一家全球化的ICT公司，也有幸参与到这一伟大的数字化进程中，将数字世界带给每个人、每个家庭、每个组织，守护技术初心。