【正文】 xxxxxx國家稅務(wù)局 網(wǎng)絡(luò)改造方案建議書 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 2 第一部分 網(wǎng)絡(luò)改造一期工程規(guī)劃 5 第一章 概述 5 項(xiàng)目背景 5 系統(tǒng)建設(shè)目標(biāo) 6 第二章 XXXX 國家稅務(wù)局網(wǎng)絡(luò)需求 7 網(wǎng)絡(luò)現(xiàn)狀介紹 7 網(wǎng)絡(luò)結(jié)構(gòu)及主要網(wǎng)絡(luò)設(shè)備 7 應(yīng)用狀況： 7 升級(jí)的基本要求： 8 第三 章 網(wǎng)絡(luò)方案介紹 10 設(shè)計(jì)原則及思路 10 技術(shù)選型 13 局域網(wǎng)技術(shù)選型 13 廣域網(wǎng)技術(shù)選型 14 主要設(shè)備性能計(jì)算及選型 16 IP 寬帶網(wǎng)組網(wǎng)方式選擇 20 IP寬帶網(wǎng)運(yùn)營商選擇 28 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) 28 市局網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 28 分局網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 32 樓層交換系統(tǒng)及 INTERNET 上網(wǎng)系統(tǒng)設(shè)計(jì) 32 IP 地址及 VLAN 規(guī)劃 34 第四章 方案的主要技術(shù)特點(diǎn) 37 端到端的解決方案 37 VLAN 劃分的靈活性 38 網(wǎng)絡(luò)安全性 42 QOS 服務(wù)及網(wǎng)絡(luò)上的多媒體 42 CISCO 千兆 /快速以太信道技術(shù) (GECANDFEC) 43 相互熱備份路由協(xié)議 (HSRP) 44 虛網(wǎng)衍生樹技術(shù) (PERVLANSPANNING TREE) 44 整體的網(wǎng)管功能 (NMS) 45 智能網(wǎng)絡(luò)中 QOS 的優(yōu)點(diǎn) 49 便利的故障分析能力 57 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 3 第五章 項(xiàng)目實(shí)施組織結(jié)構(gòu) 58 概述 58 系統(tǒng)平臺(tái)實(shí)施組織結(jié)構(gòu) 60 各機(jī)構(gòu)人員構(gòu)成與職責(zé) 61 項(xiàng)目領(lǐng)導(dǎo)小組 61 項(xiàng)目 執(zhí)行小組 62 工程推進(jìn)組 62 平臺(tái)實(shí)施組 63 質(zhì)量監(jiān)控組 63 試運(yùn)行維護(hù)組 63 測(cè)試驗(yàn)收小組 64 XXXXXX技術(shù)響應(yīng)中心 64 機(jī)構(gòu)之間的接口關(guān)系 64 正式運(yùn)行前各組間關(guān)系 64 正式運(yùn)行后的接口關(guān)系 65 第六章 工程實(shí)施管理 66 系統(tǒng)平臺(tái)工程實(shí)施 66 實(shí)施準(zhǔn)備階段 66 安裝階段 66 系統(tǒng)平臺(tái)初驗(yàn)階段 69 試運(yùn)行階段 69 系統(tǒng)平臺(tái)終驗(yàn)階段 69 工程進(jìn)度表 69 第七章 服務(wù)體系 71 系統(tǒng)安裝服務(wù) 71 設(shè)備維護(hù)服務(wù) 71 技術(shù)支持服務(wù) 71 用戶跟蹤維護(hù)服務(wù) 73 系統(tǒng)擴(kuò)充升級(jí)服務(wù) 73 第八章 技術(shù)培訓(xùn) 74 、 培訓(xùn)目標(biāo) 74 、培訓(xùn)方式及內(nèi)容 75 、現(xiàn)場(chǎng)培訓(xùn)： 75 第九章 設(shè)備配置及報(bào)價(jià)清單 77 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 4 第二部分 網(wǎng)絡(luò)改造二期工程規(guī)劃 79 第十章 語音系統(tǒng)設(shè)計(jì) 79 現(xiàn)有環(huán)境及要求 79 語音網(wǎng)絡(luò)設(shè)計(jì) 79 系統(tǒng)設(shè)計(jì)的要求 79 語音網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) 79 各種構(gòu)建方案比對(duì) 83 XXXX 國稅話音通訊集成和設(shè)計(jì) 84 話音通訊的其它考慮 85 話音系統(tǒng)的報(bào)價(jià) 87 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 5 第一部分 網(wǎng)絡(luò)改造一期工程規(guī)劃 第一章 概述 項(xiàng)目背景 稅務(wù)，作為國家的經(jīng)濟(jì)命脈，有必要采用先進(jìn)的管理思想和管理手段來規(guī)范其運(yùn)作流程和納稅人的納稅行為，減少因偷稅漏稅等非法行為使國家蒙受的損失，保證國家正常的經(jīng)濟(jì)秩序；為此，國家稅務(wù)總局提出了“ 以納稅申 報(bào)和優(yōu)化服務(wù)為基礎(chǔ)，以計(jì)算機(jī)網(wǎng)絡(luò)為依托，集中征收，重點(diǎn)稽查 ”的三十字方針，來指導(dǎo)各國稅務(wù)部門的征管改革工作。為了推進(jìn)國家稅務(wù)總局確定的“以納稅申報(bào)和優(yōu)化服務(wù)為基礎(chǔ)，以計(jì)算機(jī)網(wǎng)絡(luò)為依托，集中征收，重點(diǎn)稽查”新征管模式的全面應(yīng)用，從幾年前開始， xxxx 國家稅務(wù)局就著手進(jìn)行全市的網(wǎng)絡(luò)基礎(chǔ)建設(shè)，基本完成了地市、縣二級(jí)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，目的是要建立如下三個(gè)子系統(tǒng)： 一是在 內(nèi)部管理系統(tǒng)方面 ，通過國稅系統(tǒng)計(jì)算機(jī)通訊主干網(wǎng)，利用大型數(shù)據(jù)庫技術(shù)和網(wǎng)絡(luò)技術(shù)，統(tǒng)一開發(fā)并使用稅收征管軟件系統(tǒng)，建立市、縣（區(qū)）和基層中心稅務(wù)分局?jǐn)?shù)據(jù)庫， 通過網(wǎng)絡(luò)和數(shù)據(jù)庫系統(tǒng)全面掌握納稅人的征稅情況、增值稅發(fā)票稽核情況、出口退稅情況，以及人事檔案、財(cái)產(chǎn)經(jīng)費(fèi)、政策法規(guī)、文件文書等資料，達(dá)到系統(tǒng)內(nèi)辦公和信息處理現(xiàn)代化，實(shí)現(xiàn)對(duì)整個(gè)稅務(wù)管理系統(tǒng)的全面監(jiān)控。二是 外部管理系統(tǒng)方面 ，在增值稅一般納稅人中全面推廣使用防偽稅控機(jī)，在商業(yè)零售企業(yè)推廣使用稅控收銀機(jī)。企業(yè)必須使用稅控機(jī)開出營業(yè)發(fā)票，有關(guān)發(fā)票信息定期報(bào)送，全部進(jìn)入國稅系統(tǒng)計(jì)算機(jī)主干網(wǎng)絡(luò)監(jiān)控。三是在 協(xié)作管理系統(tǒng)方面 ，利用主干網(wǎng)絡(luò)與工商、銀行、外經(jīng)、外匯管理、海關(guān)等有關(guān)部門計(jì)算機(jī)網(wǎng)絡(luò)聯(lián)接，加強(qiáng)部門之間的綜合協(xié)作控制能力 。三個(gè)子系統(tǒng)中，第一個(gè)子系統(tǒng)是主體部分。 由于技術(shù)、資金等方面的原因，當(dāng)初采用的是分布式的業(yè)務(wù)模式，業(yè)務(wù)服務(wù)器分布在每個(gè)縣局局域網(wǎng)內(nèi)。這種模式?jīng)Q定了以上三個(gè)管理子系統(tǒng)的運(yùn)行效果，與當(dāng)初設(shè)想的還有較大差距。為此， xxxx 國稅局提出了自己的稅務(wù)征管數(shù)據(jù)大集中方案。同時(shí)在此基礎(chǔ)上，建設(shè)新型的電子化、網(wǎng)絡(luò)化的計(jì)算機(jī)信息應(yīng)用系統(tǒng)成為可能。這些應(yīng)用系統(tǒng)包括對(duì)內(nèi)和對(duì)外兩大塊。對(duì)內(nèi)有辦公自動(dòng)化應(yīng)用系統(tǒng)，稅務(wù)征收、管理系統(tǒng)。隨后還可增加越來越多的對(duì)內(nèi)管理的應(yīng)用，包括 elearning（電子學(xué)習(xí)） , eHR（電子人事管理） , efinance（電子財(cái)務(wù)）等應(yīng)用。對(duì)外主要是網(wǎng)上報(bào)稅、查詢系統(tǒng)。隨后還可增加 Contact Center（客戶服務(wù)中心）， etax（電子稅收交易）等應(yīng)用。 使 xxxx 國稅的工作模式從“以稅局為中心”向“以客戶為中心”方向轉(zhuǎn)變，無論是工作效率、管理水平、業(yè)務(wù)模式，都走在全國同行業(yè)的前列。 本著數(shù)據(jù)集中，網(wǎng)絡(luò)先行的原則，為保證稅務(wù)征管數(shù)據(jù)大集中目標(biāo)的順利實(shí)現(xiàn)， xxxx 國稅局此次提出了 xxxx 國稅系統(tǒng)網(wǎng)絡(luò)改造建設(shè)的需求。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 6 系統(tǒng)建設(shè)目標(biāo) 總體目標(biāo)：在全市范圍內(nèi)完善國稅系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)和數(shù)據(jù)庫管 理系統(tǒng)，為實(shí)現(xiàn)數(shù)據(jù)大集中的設(shè)想打下基礎(chǔ)。同時(shí)在此基礎(chǔ)上，建設(shè)新型的電子化、網(wǎng)絡(luò)化的計(jì)算機(jī)信息應(yīng)用系統(tǒng)，工作模式從“以稅局為中心”向“以客戶為中心”方向轉(zhuǎn)變，使稅收管理（首先是對(duì)主要稅源管理）在技術(shù)手段、信息處理和管理效能上達(dá)到全國先進(jìn)水平，稅收監(jiān)控能力、征管質(zhì)量和效率實(shí)現(xiàn)質(zhì)的飛躍。 在網(wǎng)絡(luò)系統(tǒng)改造完成之后，將實(shí)現(xiàn)以下目標(biāo)： 實(shí)現(xiàn)各級(jí)國家稅務(wù)機(jī)關(guān)的網(wǎng)絡(luò)互連，滿足國稅稅務(wù)集中征管后征管業(yè)務(wù)對(duì)數(shù)據(jù)傳輸?shù)囊螅⑼瑫r(shí)滿足國稅系統(tǒng)辦公自動(dòng)化的網(wǎng)絡(luò)需求； 為開展網(wǎng)上稅收征管業(yè)務(wù)打下基礎(chǔ)，實(shí)現(xiàn)稅銀連網(wǎng)、電子申報(bào)和 網(wǎng)上查詢； 實(shí)現(xiàn)與國稅、財(cái)政、工商、勞動(dòng)、社保等相關(guān)政府部門的聯(lián)網(wǎng)，實(shí)時(shí)交流信息，提高工作效率 ； 為開展 Inter 應(yīng)用和服務(wù)打下基礎(chǔ)； 為實(shí)現(xiàn)國稅系統(tǒng)的 VOIP、視頻會(huì)議等多媒體應(yīng)用打下基礎(chǔ)。整個(gè)網(wǎng)絡(luò)不存在瓶頸并留有余地，網(wǎng)絡(luò)有良好的擴(kuò)展性。 為日后實(shí)現(xiàn)各種增強(qiáng)的 IP 應(yīng)用打下基礎(chǔ)，如數(shù)據(jù)中心（ Data Center）、異地災(zāi)難備份、區(qū)域存儲(chǔ)網(wǎng)絡(luò)（ SAN）、 IP 客服中心等。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 7 第二章 xxxx 國家稅務(wù)局網(wǎng)絡(luò)需求 網(wǎng)絡(luò)現(xiàn)狀介紹 網(wǎng)絡(luò)結(jié)構(gòu)及主要網(wǎng)絡(luò)設(shè)備 xxxx 國稅現(xiàn)有 33 個(gè)分局，通過 專線線路與市局相連，呈兩級(jí)結(jié)構(gòu)，其中有 7個(gè)分局的專線端口帶寬為 128K，其余分局的端口帶寬都為 64K，市局的端口為通道式 E1 2M 接口，帶寬為 2M?，F(xiàn)有設(shè)備配置如下： 市局： 一臺(tái) CISCO3640 作為中心路由器，通過 與個(gè)分局相連，配有一個(gè) 1 口的CE1 模塊。 一臺(tái) CISCO4500 作為與銀行、社保、工商等單位相連的路由器，也配有一個(gè)1口的 CE1 模塊。 一臺(tái) CISCO catalyst5505 作為中心交換機(jī)。 各分局： 有 14 個(gè)分局采用的是 CISCO2610 路由器 ，作為接入 專線線路的設(shè)備。 有 19 個(gè)分局采用的是 CISCO2501 路由器，作為接入 專線線路的設(shè)備。 各分局的交換機(jī)都為 CISCO catalyst1924A，有個(gè)別分局有兩臺(tái) 1924A 交換機(jī)，但每個(gè)分局總的信息點(diǎn)數(shù)不會(huì)超過 48 口。 應(yīng)用狀況： 目前采用的是分布式的處理模式，市局及每個(gè)分局、縣局都有自己的業(yè)務(wù)系統(tǒng)、 OA 系統(tǒng)等服務(wù)器。服務(wù)器平臺(tái)主要以 Windows NT 為主。網(wǎng)上運(yùn)行的協(xié)議以 TCP/IP 為主。升級(jí)后應(yīng)保證各種協(xié)議的運(yùn)行，使全部服務(wù)器都能被正常訪問。網(wǎng)絡(luò)價(jià)值的一個(gè)重 要體現(xiàn)在她的應(yīng)用上。我們將不斷增加和促進(jìn)各種應(yīng)用，如數(shù)據(jù)處理、語音視頻處理、 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 8 IP 電話、視頻會(huì)議、視頻點(diǎn)播等。網(wǎng)絡(luò)升級(jí)的目的之一也是保證為全網(wǎng)的辦公自動(dòng)化和業(yè)務(wù)系統(tǒng)提供一個(gè)穩(wěn)定高速的網(wǎng)絡(luò)環(huán)境。 升級(jí)的基本要求： 為滿足網(wǎng)絡(luò)應(yīng)用的增長需求并不斷增加應(yīng)用、提升管理能力等目的而升級(jí)或重構(gòu)東莞市國家稅務(wù)局網(wǎng)絡(luò)主干，網(wǎng)絡(luò)骨干采用城域網(wǎng)互聯(lián)?；疽鬄榉€(wěn)定、安全、寬帶高速和易管理。 1) 穩(wěn)定性 由于擁有眾多的節(jié)點(diǎn)和大量的用戶以及許多重要應(yīng)用的運(yùn)行，所以要求升級(jí)后的網(wǎng)絡(luò)能穩(wěn)定可靠地運(yùn)行?？梢钥吹?，各部門的學(xué)習(xí)和 工作等已越來越依賴網(wǎng)絡(luò)，因此穩(wěn)定是個(gè)最重要的因素。 2)安全性 整個(gè)網(wǎng)絡(luò)，有活躍的內(nèi)部用戶和各種各樣的外部訪問者，面臨著越來越多的安全挑戰(zhàn)。隨著更多重要應(yīng)用（如辦公自動(dòng)化等）的上來，安全將越來越重要。所以升級(jí)方案中必須考慮安全方面的要求和實(shí)現(xiàn)。在松散的網(wǎng)絡(luò)中，安全往往是由主機(jī)本身來實(shí)現(xiàn)，然而我們也意識(shí)到安全僅由主機(jī)安全保護(hù)不夠，還需要網(wǎng)絡(luò)安全保護(hù)。攻擊者的非法訪問到達(dá)主機(jī)之前就應(yīng)受到網(wǎng)絡(luò)的拒絕。不但要對(duì)外安全防范、也要對(duì)內(nèi)部不同子網(wǎng)進(jìn)行安全訪問控制等。比如我們將來要把分布在不同部門不同節(jié)點(diǎn)上的辦公應(yīng)用服務(wù)器劃成一個(gè)虛擬子網(wǎng)，限制對(duì)這個(gè)子網(wǎng)的訪問，除了一些相關(guān)的端口服務(wù)對(duì)單位內(nèi)開放外，其他的都受到禁止，而不是讓應(yīng)用服務(wù)器暴露在整個(gè)網(wǎng)絡(luò)中，僅依賴服務(wù)器本身的安全保護(hù)。再比如有些工作站要求直接訪問外面 Inter，可以把它劃分到某一 VLAN中，賦予給 VLAN 不同對(duì)外訪問權(quán)限，如只能訪問單位內(nèi)部網(wǎng)絡(luò)，或能訪問整個(gè) Inter 等，而不是如過去在路由器一個(gè)個(gè)地給這些在不同路由端口下的 IP 定義訪問規(guī)則。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 9 3) 寬帶高速 需要高帶寬來滿足眾多的用戶及大量的應(yīng)用需求。升級(jí)或重建的目的之一就是要解決日益增多的用戶和應(yīng)用與 過去窄小帶寬間的矛盾。在目前的網(wǎng)絡(luò)中，有著許多瓶頸。如主節(jié)點(diǎn)到各個(gè)分節(jié)點(diǎn)間僅為 128K/64K；路由器也帶來瓶頸，所有網(wǎng)段間的通信都通過路由器轉(zhuǎn)發(fā)；在主干上即網(wǎng)絡(luò)中心與分局節(jié)點(diǎn)間采用了FrameRelay 線路，顯然這遠(yuǎn)不能滿足網(wǎng)絡(luò)應(yīng)用發(fā)展的需求，所以要提升網(wǎng)絡(luò)的帶寬。 4) 易管理 不管升級(jí)后采用哪家設(shè)備，我們都需要實(shí)現(xiàn)靈活方便的網(wǎng)絡(luò)管理，實(shí)現(xiàn)圖形化遠(yuǎn)程管理、邏輯拓?fù)浒l(fā)現(xiàn)、設(shè)備物理連接發(fā)現(xiàn)、事件發(fā)現(xiàn)等等網(wǎng)絡(luò)管理功能。比如需要根據(jù)不同策略靈活劃分不同的虛擬子網(wǎng) VLAN。比如給某個(gè)端口綁定 IP 子網(wǎng)，使端口下的工 作站只能使用分配的 IP 范圍，把 IP 混用限定在小范圍（如一個(gè)部門）。再比如有很多部門的子部門在網(wǎng)絡(luò)內(nèi)的不同地方，我們需要把這些不同的子部門的網(wǎng)絡(luò)連成一個(gè)部門內(nèi)部網(wǎng)。所以將來需要多種的 VLAN 劃分策略。 根據(jù)地理位置及信息點(diǎn)的數(shù)量和未來覆蓋面擴(kuò)充等多方面原因，整個(gè)網(wǎng)絡(luò)劃分為一個(gè)網(wǎng)絡(luò)中心和 33 個(gè)分局（及下屬各稅務(wù)所）。 計(jì)算機(jī)信息中心構(gòu)成全網(wǎng)的核心層網(wǎng)絡(luò)。核心層網(wǎng)絡(luò)可以千兆網(wǎng)絡(luò)或采用更先進(jìn)的技術(shù)，如 DPT。網(wǎng)絡(luò)中心放置兩臺(tái)高端交換機(jī)或千兆位路由交換機(jī)，其他各分局放置一臺(tái)高端交換機(jī)。網(wǎng)絡(luò)中心與分局交換機(jī)間的連接要求 是高帶寬連接。 選擇合適的各檔次交換機(jī)，保證能靈活方便劃分跨越全網(wǎng)的虛擬網(wǎng)，以及多媒體（語音、視頻）等高帶寬應(yīng)用的需求。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 10 第三章 網(wǎng)絡(luò)方案介紹 設(shè)計(jì)原則及思路 東莞市國家稅務(wù)局網(wǎng)絡(luò)的建設(shè)，需結(jié)合當(dāng)今最先進(jìn)的技術(shù)，加上最安全、有效的方案設(shè)計(jì)，構(gòu)造一個(gè)擁有極佳性能、高度集成的開放系統(tǒng)平臺(tái)。在進(jìn)行系統(tǒng)設(shè)計(jì)時(shí)，主要應(yīng)遵循以下原則： ◆ 有足夠的帶寬容量，能夠滿足現(xiàn)有和將來一段時(shí)期內(nèi)的要求； ◆ 有清晰合理的層次結(jié)構(gòu)，便于維護(hù)； ◆ 網(wǎng)絡(luò)信息流量合理，不產(chǎn)生瓶頸； ◆ 有良