【正文】 好的安全保密性，并且能穩(wěn)定、可 靠的運(yùn)行 。 ◆ 有較好的擴(kuò)展性，便于將來升級(jí)； ◆ 保證系統(tǒng)的開放性，能夠和其他網(wǎng)絡(luò)互連； ◆ 保護(hù)原有投資，在規(guī)范化前提下盡量利用現(xiàn)有布線和通道； ◆ 標(biāo)準(zhǔn)化建設(shè)：符合網(wǎng)絡(luò)標(biāo)準(zhǔn)； ◆ 產(chǎn)品成熟：網(wǎng)絡(luò)系統(tǒng)中使用的產(chǎn)品必須是在其它網(wǎng)絡(luò)系統(tǒng)中經(jīng)過使用的成熟產(chǎn)品。 按照我們的設(shè)想，此次網(wǎng)絡(luò)改造，先是滿足數(shù)據(jù)大集中的發(fā)展需要。然后，在數(shù)據(jù)集中的基礎(chǔ)上，應(yīng)著手建設(shè)新型的電子化、網(wǎng)絡(luò)化的計(jì)算機(jī)信息應(yīng)用系統(tǒng)。這些應(yīng)用系統(tǒng)包括對(duì)內(nèi)和對(duì)外兩大塊。對(duì)內(nèi)有辦公自動(dòng)化應(yīng)用系統(tǒng)，公安人口管理系統(tǒng)等等。隨后還可增加越來越多的對(duì)內(nèi)管 理的應(yīng)用，包括 elearning（電子學(xué)習(xí)） , eHR（電子人事管理） , efinance（電子財(cái)務(wù)）等應(yīng)用。對(duì)外主要是網(wǎng)上報(bào)案、查詢系統(tǒng)。隨后還可增加各種多媒體應(yīng)用，如 IPVC（視頻會(huì)議）、 VOIP（ IP 語音電話）、 IP/TV（視頻廣播、點(diǎn)播）。所有的這些應(yīng)用系統(tǒng)都在計(jì)算機(jī)網(wǎng)絡(luò)上運(yùn)行，南海公安系統(tǒng)的所有辦公機(jī)構(gòu) xxxx 國稅網(wǎng)絡(luò)改造方案建議書 11 均能聯(lián)接在這個(gè)網(wǎng)絡(luò)上，做到即時(shí)、準(zhǔn)確。因此，此次網(wǎng)絡(luò)改造的規(guī)劃，應(yīng)考慮到以下幾個(gè)計(jì)算機(jī)應(yīng)用的發(fā)展方向： 數(shù)據(jù)（ Data）方面 ：我們看到計(jì)算機(jī)數(shù)據(jù)的類型越來越多，例如稅務(wù)專用系統(tǒng)的數(shù)據(jù)，它的 特點(diǎn)是要嚴(yán)格保證傳輸，使用時(shí)間相對(duì)固定；財(cái)務(wù)應(yīng)用的數(shù)據(jù)，它的特點(diǎn)是使用范圍有限制；電子郵件數(shù)據(jù)，它的特點(diǎn)是所有人均可使用，使用無限制，使用時(shí)間分散。另外，將來要考慮到數(shù)據(jù)中心大集中的服務(wù)器群的同步數(shù)據(jù)，和分布式服務(wù)器的同步數(shù)據(jù)。 語音（ Voice）方面： 語音在 IP 網(wǎng)絡(luò)上傳輸今天已不是什么新聞。電信運(yùn)營商，外資企業(yè)，政府部門都有使用 VOIP 技術(shù)。 VOIP 技術(shù)是指利用固定月租的數(shù)據(jù)專線來進(jìn)行長途電話通話。另外，新型的 IP 客服中心正在國外悄然興起。它們是革命性地將客服中心所牽涉的數(shù)據(jù)和語音統(tǒng)一成 IP 數(shù)據(jù)來進(jìn)行編程、存儲(chǔ)、管理。配合語音這塊的是新型的 IP 網(wǎng)絡(luò)電話程控總機(jī)和 IP 網(wǎng)絡(luò)電話座機(jī)。電話將插在以太網(wǎng)端口上。 視頻（ Video）方面 ： ， MPEG1， MPEG2 等視頻壓縮標(biāo)準(zhǔn)的市場產(chǎn)品化使得視頻廣播、視頻點(diǎn)播和視頻會(huì)議能由以前昂貴的電信服務(wù)改為進(jìn)入到大中型企業(yè)和政府的網(wǎng)絡(luò)上。從而使電子學(xué)習(xí)（ elearning）和異地會(huì)議能加入視頻這個(gè)新元素，更加提高我們通信的效率和質(zhì)量。視頻的傳輸模式也由過去的模擬傳輸改為在計(jì)算機(jī)網(wǎng)絡(luò)上的 IP編碼傳輸。 由此可見，我們現(xiàn)在規(guī)劃、構(gòu)建 xxxx 國稅的計(jì)算機(jī)應(yīng)用系統(tǒng)的網(wǎng)絡(luò) 時(shí)，實(shí)際上就是要構(gòu)建一個(gè)端到端的、智能的、以 IP 為基礎(chǔ)的計(jì)算機(jī)網(wǎng)絡(luò)。 目前 xxxx 國稅的現(xiàn)狀是 IP網(wǎng)絡(luò)（以廣域網(wǎng)為主）基本成形，能保證普通的計(jì)算機(jī)數(shù)據(jù)的正常傳輸。我們要在這個(gè)基礎(chǔ)上繼續(xù)向廣度和深度發(fā)展。廣度方面繼續(xù)擴(kuò)展網(wǎng)絡(luò)模型的模塊，例如統(tǒng)一局域網(wǎng)諸侯紛爭的局面，專門部署網(wǎng)絡(luò)安全組件，增加內(nèi)容導(dǎo)向（ Content Director）組件，增加無線聯(lián) xxxx 國稅網(wǎng)絡(luò)改造方案建議書 12 網(wǎng)組件，等等。深度方面部署智能傳輸功能，像數(shù)據(jù)流量分類，數(shù)據(jù)流量控制，數(shù)據(jù)流量優(yōu)先，視頻流數(shù)據(jù)的智能分發(fā)，語音信令操作，等等。 具體規(guī)劃思路有： 可靠性： 越 來越多的計(jì)算機(jī)應(yīng)用在網(wǎng)絡(luò)上運(yùn)行，網(wǎng)絡(luò)的可靠性就越來越重要。增加冷備份的考慮。對(duì)數(shù)量比較多的低端設(shè)備和通用模塊，適當(dāng)購買備用件；在服務(wù)上，和供應(yīng)商簽訂完善的售后維護(hù)服務(wù)。增加熱容錯(cuò)的考慮。在高端或重要設(shè)備上，配置熱備份模塊，保證這些設(shè)備的自動(dòng)熱修復(fù)。線路上，適當(dāng)考慮冗余備份線路的安裝。以及全網(wǎng)路由表的路由重置配置。 服務(wù)質(zhì)量： QoS（ Quality of Service）是計(jì)算機(jī)的術(shù)語。指的是不同的數(shù)據(jù)流在同一個(gè)網(wǎng)絡(luò)上傳輸時(shí)獲得不同的優(yōu)先待遇。服務(wù)質(zhì)量要在全網(wǎng)每一臺(tái)設(shè)備上配置才能起效果，因?yàn)橛?jì)算機(jī)數(shù)據(jù)的傳輸 是端到端的，若在這個(gè)路途中的一臺(tái)設(shè)備沒有做 QoS，就會(huì)把重要優(yōu)先的數(shù)據(jù)丟失，等于沒有 QoS。 QoS 的配置通常是網(wǎng)絡(luò)設(shè)備帶有的功能，無需另外購買，但必須在設(shè)備的軟件配置里設(shè)定參數(shù)。 多媒體： 語音方面有 VoIP 的應(yīng)用。只需在目前的廣域網(wǎng)設(shè)備上增加語音模塊，即可通過數(shù)據(jù)專線打內(nèi)部的長途電話，無需收費(fèi)，無需額外購買電話座機(jī)。但考慮到目前許多城市的匯線通電信服務(wù)跟它有沖突，近期暫不作考慮。長遠(yuǎn)來看，將來會(huì)有 IP 網(wǎng)絡(luò)電話替代內(nèi)部分機(jī)電話。這樣，涉及語音的通信全在計(jì)算機(jī)網(wǎng)絡(luò)上傳輸。 這四類視頻在 IP 網(wǎng)絡(luò)上運(yùn)行的技術(shù)和產(chǎn) 品都已經(jīng)成熟了。由于視頻會(huì)議的造價(jià)比較貴，可以單獨(dú)立項(xiàng)。其它的三類都能在目前已建成的 IP網(wǎng)絡(luò)上運(yùn)行。 增強(qiáng)的 IP 應(yīng)用功能： 在將來，我們會(huì)有越來越多的新型 IP 應(yīng)用，它們對(duì)網(wǎng)絡(luò)智能化的要求也逐步提高。例如數(shù)據(jù)中心（ Data Center），就需要與之相連的交換機(jī)有服務(wù)器負(fù)載 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 13 均衡（ SLB）的功能。異地災(zāi)難備份，就需要區(qū)域存儲(chǔ)網(wǎng)絡(luò)（ SAN）的設(shè)備，能提高光纖通道功能。 IP客服中心就需要 IP 語音應(yīng)答（ IVR）功能，等等。增強(qiáng)的 IP 應(yīng)用功能是配合著新型 IP 應(yīng)用的發(fā)展而發(fā)展的，我們只要做好計(jì)算機(jī)應(yīng)用系統(tǒng)的規(guī)劃，了解智 能網(wǎng)絡(luò)的發(fā)展動(dòng)態(tài)，就能在保護(hù)投資的同時(shí)，隨時(shí)為應(yīng)用擴(kuò)展我們的網(wǎng)絡(luò)。 技術(shù)選型 局域網(wǎng)技術(shù)選型 從技術(shù)實(shí)現(xiàn)上，可用的骨干局域網(wǎng)技術(shù)主要有 FDDI、 ATM、快速以太網(wǎng)、千兆以太網(wǎng)等幾種。但由于技術(shù)的發(fā)展性、與原有網(wǎng)絡(luò)技術(shù)的兼容性以及使用成本等因素，目前常用的局域網(wǎng)技術(shù)主要集中為 FastEther 快速以太網(wǎng)技術(shù)和Gigabit Ether 千兆以太網(wǎng)技術(shù)。其中： 1）、快速以太網(wǎng)技術(shù) 快速以太網(wǎng)是基于傳統(tǒng)的 l0M 以太網(wǎng)技術(shù)，采用與 10M 以太網(wǎng)同樣的訪問方式和同樣的幀結(jié)構(gòu)，所以大 量傳統(tǒng)的基于以太網(wǎng)環(huán)境下開發(fā)的應(yīng)用不需要修改就可運(yùn)行。快速以太網(wǎng)可以通過全雙工 (Full Duplex)獲得 200Mbps 的帶寬，特別是隨著交換機(jī)的出現(xiàn)，全交換連接的以太網(wǎng)完全消除了 CSM/CD 技術(shù)在共享式以太網(wǎng)中存在的碰撞和沖突問題，網(wǎng)絡(luò)傳輸效率大大提高，經(jīng) Cisco 公司測試，在交換以太網(wǎng)環(huán)境下，快速以太網(wǎng)可利用 99%的 200Mbps 帶寬。 Cisco 的局域網(wǎng)交換機(jī)還具有虛擬連網(wǎng)支持功能，可以通過 或 Cisco 的 ISL(lnterswitch Link)技術(shù)通過快速以太網(wǎng)實(shí)現(xiàn)跨交換機(jī)的虛擬網(wǎng)連接。 同時(shí)，它的使用成本較低。 2）、千兆以太網(wǎng)技術(shù) 千兆以太網(wǎng)是基于傳統(tǒng)的 100M 以太網(wǎng)技術(shù)發(fā)展而來，采用與 100M 以太網(wǎng)同樣的訪問方式。與 FastEther 相同，全交換連接的以太網(wǎng)完全消除了 CSM/CD技術(shù)在共享式以太網(wǎng)中存在的碰撞和沖突問題，特別是隨著第三層交換機(jī)的出現(xiàn)，網(wǎng)絡(luò)傳輸效率大大提高，經(jīng) IDC 測試，在交換以太網(wǎng)環(huán)境下，千兆以太網(wǎng)可 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 14 利用 99%千兆的帶寬。 千兆位以太網(wǎng)是超高速主干網(wǎng)的一種極具競爭力的選擇方案。在數(shù)據(jù)、話音、視頻等實(shí)時(shí)業(yè)務(wù)方面它雖然不能提供真正意義上的服務(wù)質(zhì)量 (QOS)，但千兆位以太網(wǎng)頻寬高，結(jié)合交換技術(shù)，可以提供極高的性能、吞吐量和服務(wù)保證等特性。 由于快速以太網(wǎng)和千兆以太網(wǎng)完全兼容以前的 l0BaseT 技術(shù)，是傳統(tǒng)以太網(wǎng)的最自然的升級(jí)選擇，根據(jù) xxxx 國稅系統(tǒng)目前的實(shí)際情況和今后網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢，我們建議 xxxx 國稅局的網(wǎng)絡(luò)系統(tǒng)在局域網(wǎng)實(shí)現(xiàn)上，采用千兆以太網(wǎng)作為主干，快速以太網(wǎng)或以太網(wǎng)作為桌面接入。 廣域網(wǎng)技術(shù)選型 現(xiàn)有的廣域網(wǎng)線路主要依賴于電信局提供。電信網(wǎng)絡(luò)經(jīng)過多年的建設(shè)，能夠提供如下的數(shù)據(jù)接入業(yè)務(wù)： 1）．公用電話交換網(wǎng) (PSTN) 由于公用電話交換網(wǎng)傳輸?shù)氖?模擬信號(hào)，數(shù)據(jù)誤碼率高、可靠性低、聯(lián)接速率不高、經(jīng)常會(huì)出現(xiàn)通信中斷現(xiàn)象，且以按次計(jì)時(shí)方式計(jì)費(fèi)，長時(shí)間連接的通信費(fèi)用高。如市話是 4 元 /小時(shí)，以每天工作 10 小時(shí)計(jì)，每月的通信費(fèi)用為 1200元。如果以農(nóng)話、長話連接，費(fèi)用更高。因此 PSTN 不適合作為主用通信線路，但適合作為備份線路。同時(shí)作為傳統(tǒng) PSTN 的擴(kuò)展，電信部門全面推出了 ISDN業(yè)務(wù)，基于 PSTN 基礎(chǔ)設(shè)施， ISDN 能夠既支持話音業(yè)務(wù)又支持非話音業(yè)務(wù)的交換式數(shù)字服務(wù)。用戶可以在同一個(gè)交換連接上傳輸話音、數(shù)據(jù)和圖象，提供交換的、按需的、全數(shù)字的網(wǎng)絡(luò)傳輸。目前 ISDN 主要用于訪問遠(yuǎn)端對(duì)業(yè)務(wù)流要求較小的公司及對(duì)其它廣域連接的熱備份。相比 PSTN，它連接速度快，可用帶寬更高。 2)．分組交換公用數(shù)據(jù)網(wǎng) () 分組交換作為一種較為成熟的數(shù)據(jù)通信技術(shù)，具有較高質(zhì)量的傳輸性能，可在節(jié)點(diǎn)交換機(jī)和分組終端用戶之間實(shí)現(xiàn)誤碼率小于 4x1015的數(shù)據(jù)傳輸， 此外，它還具有可靠性高、支持多種規(guī)程、信道利用率高、經(jīng)濟(jì)性好等特點(diǎn)，通信費(fèi)用與占用通信線路的時(shí)間和通信量有關(guān)，與通信距離無關(guān)。但由于數(shù)據(jù)采用分組交換，傳輸過程中經(jīng)過不確定的若干節(jié)點(diǎn)交換機(jī)，數(shù)據(jù)傳輸有比較大的延時(shí)。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 15 分組交換適 于作為數(shù)據(jù)量不大的征管所網(wǎng)點(diǎn)進(jìn)行跨地區(qū)長途通信的主用通信線路。目前公用分組交換網(wǎng)已經(jīng)覆蓋全國縣級(jí)以上城市。 3)．?dāng)?shù)字?jǐn)?shù)據(jù)網(wǎng) (DDN) DDN 是利用數(shù)據(jù)信道提供半永久性連接電路，主要提供高速率、高質(zhì)量的點(diǎn)對(duì)點(diǎn)連接。通信費(fèi)用是固定月租， DDN 的通信費(fèi)用與占用時(shí)間和通信信息量無關(guān)，只收取固定的月租費(fèi)， DDN 提供的是半永久性的數(shù)字連接，沿途不進(jìn)行復(fù)雜的軟件處理，因此延時(shí)較短，避免了分組網(wǎng)中傳輸延時(shí)大且不固定的缺點(diǎn)。 DDN提供的通信速率從 。 DDN 所具有的特點(diǎn)： DDN 是同步數(shù)據(jù)傳 輸網(wǎng)，且不具備交換功能；傳輸速率高，網(wǎng)絡(luò)延時(shí)??； DDN 為全透明網(wǎng)；網(wǎng)絡(luò)運(yùn)行管理方便。 4)、 FrameRelay 幀中繼是一種新的服務(wù)，它能夠?yàn)楦咚俚幕趲耐话l(fā)數(shù)據(jù)業(yè)務(wù)提供有效和高性能的數(shù)據(jù)通信手段。準(zhǔn)確的說，幀中繼是從傳統(tǒng)的基于幀的服務(wù)（如 ）發(fā)展而來的，然而與 不同的是，依賴于低出錯(cuò)率的高速數(shù)據(jù)傳輸介質(zhì)，如T1/E T3/E3 以及更高速的光纖技術(shù)，幀中繼的定義中去掉了 的第三層，而且不進(jìn)行差錯(cuò)控制和復(fù)雜的流量控制，而是將這些工作交給端系統(tǒng)完成，所以可以提供極高的傳輸速率。 有一點(diǎn) 非常重要，幀中繼和 一樣，只是數(shù)據(jù)網(wǎng)絡(luò)中關(guān)于接口標(biāo)準(zhǔn)的定義。因此，它只定義數(shù)據(jù)以何種格式提交給幀中繼網(wǎng)絡(luò)進(jìn)行傳輸，而不管幀中繼網(wǎng)絡(luò)如何將數(shù)據(jù)從一個(gè)節(jié)點(diǎn)傳送至另一個(gè)節(jié)點(diǎn)，其實(shí)現(xiàn)的細(xì)節(jié)留給了幀中繼網(wǎng)絡(luò)設(shè)備制造商。作為用戶和網(wǎng)絡(luò)之間的接口標(biāo)準(zhǔn)，幀中繼提供了一種統(tǒng)計(jì)復(fù)用手段，使得同一物理鏈路上可以有多個(gè)邏輯數(shù)據(jù)會(huì)話 (稱為虛電路 )，這不同于純粹的時(shí)分復(fù)用，幀中繼的統(tǒng)計(jì)復(fù)用提供了對(duì)帶寬更靈活更有效的利用。 5)、 10/100/1000M 以太網(wǎng)的接入服務(wù)，即 IP 寬帶網(wǎng) IP 寬帶網(wǎng)是一種新興的技術(shù)，可以為用戶 提供 10 兆速率或 100 兆的速率接入速率。 結(jié)論： IP 寬帶網(wǎng)雖然是一種新興的廣域網(wǎng)技術(shù)，但它非常類似于我們熟悉的以太網(wǎng)技術(shù)，而且它提供的帶寬是一般的專線線路無法比擬的，非常適合大集 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 16 中的業(yè)務(wù)模式。因此，我們建議此次網(wǎng)絡(luò)改造，廣域網(wǎng)線路改用 IP 寬帶網(wǎng)，原有的 線路作為備份線路。 主要設(shè)備性能計(jì)算及選型 我們將通過對(duì)幾種主要設(shè)備的性能進(jìn)行推算，從而得出主要設(shè)備的適當(dāng)選型。以下為常見的 CISCO 網(wǎng)絡(luò)設(shè)備的性能指標(biāo)： 網(wǎng)絡(luò)設(shè)備 背板帶寬（ bit/s） 三層交換速度 (pps) Cisco 2610/2611 1215k pps Cisco 2620/2621 2325k pps Cisco 3620 2035k pps Cisco 3640 4560k pps Cisco 3662 7090k pps Cisco 7206 300k pps Cisco 7507 2M pps Catalyst 5505/5509 缺省為 ，可擴(kuò)充至 1M(需配置 RSM 路由交換模塊 ) Catalyst 2948GL3 22G 10M Catalyst 4006 24G 18M Catalyst 6509 缺省為 32G， 可 擴(kuò) 充 至256G 缺省為 15M，可擴(kuò)充至 150M 說明：背板帶寬是以“位 /秒”來表示，即 bit/s,它表示的是局域網(wǎng)交換 機(jī) 的 交 換 處 理 能 力 ； 三 層 交 換 速 度 是 以 “ 包 /秒 ” 來 表 示 ， 即pps(packets per second)，它表示的是路由器或三層交換機(jī)的包轉(zhuǎn)發(fā)能力。一般假設(shè)一個(gè)數(shù)據(jù)包等于 64 個(gè)字節(jié)，而一個(gè)字節(jié)等于 8 個(gè)數(shù)據(jù)位（ bit） . 中心交換機(jī)性能計(jì)算及選型： xxx