【正文】 xxxxxx國家稅務(wù)局 網(wǎng)絡(luò)改造方案建議書 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 2 第一部分 網(wǎng)絡(luò)改造一期工程規(guī)劃 5 第一章 概述 5 項目背景 5 系統(tǒng)建設(shè)目標(biāo) 6 第二章 XXXX 國家稅務(wù)局網(wǎng)絡(luò)需求 7 網(wǎng)絡(luò)現(xiàn)狀介紹 7 網(wǎng)絡(luò)結(jié)構(gòu)及主要網(wǎng)絡(luò)設(shè)備 7 應(yīng)用狀況： 7 升級的基本要求： 8 第三章 網(wǎng)絡(luò)方案介紹 10 設(shè)計原則及思路 10 技術(shù)選型 13 局域網(wǎng)技術(shù)選型 13 廣域網(wǎng)技術(shù)選型 14 主要設(shè)備性能計算及選型 16 IP 寬帶網(wǎng)組網(wǎng)方式選擇 20 IP寬帶網(wǎng)運營商選擇 28 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計 28 市局網(wǎng)絡(luò)系統(tǒng)設(shè)計 28 分局網(wǎng)絡(luò)系統(tǒng)設(shè)計 32 樓層交換系統(tǒng)及 INTERNET 上網(wǎng)系統(tǒng)設(shè)計 32 IP 地址及 VLAN 規(guī)劃 34 第 四章 方案的主要技術(shù)特點 37 端到端的解決方案 37 VLAN 劃分的靈活性 38 網(wǎng)絡(luò)安全性 42 QOS 服務(wù)及網(wǎng)絡(luò)上的多媒體 42 CISCO 千兆 /快速以太信道技術(shù) (GECANDFEC) 43 相互熱備份路由協(xié)議 (HSRP) 44 虛網(wǎng)衍生樹技術(shù) (PERVLANSPANNING TREE) 44 整體的網(wǎng)管功能 (NMS) 45 智能網(wǎng)絡(luò)中 QOS 的優(yōu)點 49 便利的故障分析能力 57 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 3 第五章 項目實施組織結(jié)構(gòu) 58 概述 58 系統(tǒng)平臺實施組織結(jié)構(gòu) 60 各機構(gòu)人員構(gòu)成與職責(zé) 61 項目領(lǐng)導(dǎo)小組 61 項目執(zhí)行小組 62 工程推進組 62 平臺實施組 63 質(zhì)量監(jiān)控組 63 試運行維護組 63 測試驗收小組 64 XXXXXX技術(shù)響應(yīng)中心 64 機構(gòu)之間的接口關(guān)系 64 正式運行前各組間關(guān)系 64 正式運行后的接口關(guān)系 65 第 六章 工程實施管理 66 系統(tǒng)平臺工程實施 66 實施準(zhǔn)備階段 66 安裝階段 66 系統(tǒng)平臺初驗階段 69 試運行階段 69 系統(tǒng)平臺終驗階段 69 工程進度表 69 第七章 服務(wù)體系 71 系統(tǒng)安裝服務(wù) 71 設(shè)備維護服務(wù) 71 技術(shù)支持服務(wù) 71 用戶跟蹤維護服務(wù) 73 系統(tǒng)擴充升級服務(wù) 73 第八章 技術(shù)培訓(xùn) 74 、 培訓(xùn)目標(biāo) 74 、培訓(xùn)方式及內(nèi)容 75 、現(xiàn)場培訓(xùn) ： 75 第九章 設(shè)備配置及報價清單 77 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 4 第二部分 網(wǎng)絡(luò)改造二期工程規(guī)劃 79 第十章 語音系統(tǒng)設(shè)計 79 現(xiàn)有環(huán)境及要求 79 語音網(wǎng)絡(luò)設(shè)計 79 系統(tǒng)設(shè)計的要求 79 語音網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) 79 各種構(gòu)建方案比對 83 XXXX 國稅話音通訊集成和設(shè)計 84 話音通訊的其它考慮 85 話音系統(tǒng)的報價 87 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 5 第一部分 網(wǎng)絡(luò)改造一期工程規(guī)劃 第一章 概述 項目背景 稅務(wù)，作為國家的經(jīng)濟命脈，有必要采用先進的管理思想和管理手段來規(guī)范其運作流程和納稅人的納稅行為，減少因偷稅漏稅等非法行為使國家蒙受的損失，保證國家正常的經(jīng)濟秩序；為此，國家稅務(wù)總局提出了“ 以 納稅申報和優(yōu)化服務(wù)為基礎(chǔ)，以計算機網(wǎng)絡(luò)為依托，集中征收，重點稽查 ”的三十字方針，來指導(dǎo)各國稅務(wù)部門的征管改革工作。為了推進國家稅務(wù)總局確定的“以納稅申報和優(yōu)化服務(wù)為基礎(chǔ)，以計算機網(wǎng)絡(luò)為依托，集中征收，重點稽查”新征管模式的全面應(yīng)用，從幾年前開始， xxxx 國家稅務(wù)局就著手進行全市的網(wǎng)絡(luò)基礎(chǔ)建設(shè)，基本完成了地市、縣二級網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，目的是要建立如下三個子系統(tǒng)： 一是在 內(nèi)部管理系統(tǒng)方面 ，通過國稅系統(tǒng)計算機通訊主干網(wǎng)，利用大型數(shù)據(jù)庫技術(shù)和網(wǎng)絡(luò)技術(shù)，統(tǒng)一開發(fā)并使用稅收征管軟件系統(tǒng)，建立市、縣（區(qū)）和基層中心稅務(wù)分局?jǐn)?shù) 據(jù)庫，通過網(wǎng)絡(luò)和數(shù)據(jù)庫系統(tǒng)全面掌握納稅人的征稅情況、增值稅發(fā)票稽核情況、出口退稅情況，以及人事檔案、財產(chǎn)經(jīng)費、政策法規(guī)、文件文書等資料，達到系統(tǒng)內(nèi)辦公和信息處理現(xiàn)代化，實現(xiàn)對整個稅務(wù)管理系統(tǒng)的全面監(jiān)控。二是 外部管理系統(tǒng)方面 ，在增值稅一般納稅人中全面推廣使用防偽稅控機，在商業(yè)零售企業(yè)推廣使用稅控收銀機。企業(yè)必須使用稅控機開出營業(yè)發(fā)票，有關(guān)發(fā)票信息定期報送，全部進入國稅系統(tǒng)計算機主干網(wǎng)絡(luò)監(jiān)控。三是在 協(xié)作管理系統(tǒng)方面 ，利用主干網(wǎng)絡(luò)與工商、銀行、外經(jīng)、外匯管理、海關(guān)等有關(guān)部門計算機網(wǎng)絡(luò)聯(lián)接，加強部門之間的綜合協(xié)作控 制能力。三個子系統(tǒng)中，第一個子系統(tǒng)是主體部分。 由于技術(shù)、資金等方面的原因，當(dāng)初采用的是分布式的業(yè)務(wù)模式，業(yè)務(wù)服務(wù)器分布在每個縣局局域網(wǎng)內(nèi)。這種模式?jīng)Q定了以上三個管理子系統(tǒng)的運行效果，與當(dāng)初設(shè)想的還有較大差距。為此， xxxx 國稅局提出了自己的稅務(wù)征管數(shù)據(jù)大集中方案。同時在此基礎(chǔ)上，建設(shè)新型的電子化、網(wǎng)絡(luò)化的計算機信息應(yīng)用系統(tǒng)成為可能。這些應(yīng)用系統(tǒng)包括對內(nèi)和對外兩大塊。對內(nèi)有辦公自動化應(yīng)用系統(tǒng)，稅務(wù)征收、管理系統(tǒng)。隨后還可增加越來越多的對內(nèi)管理的應(yīng)用，包括 elearning（電子學(xué)習(xí)） , eHR（電子人事 管理） , efinance（電子財務(wù)）等應(yīng)用。對外主要是網(wǎng)上報稅、查詢系統(tǒng)。隨后還可增加 Contact Center（客戶 服務(wù)中心）， etax（電子稅收交易）等應(yīng)用。 使 xxxx 國稅的工作模式從“以稅局為中心”向“以客戶為中心”方向轉(zhuǎn)變，無論是工作效率、管理水平、業(yè)務(wù)模式，都走在全國同行業(yè)的前列。 本著數(shù)據(jù)集中，網(wǎng)絡(luò)先行的原則，為保證稅務(wù)征管數(shù)據(jù)大集中目標(biāo)的順利實現(xiàn)， xxxx 國稅局此次提出了 xxxx 國稅系統(tǒng)網(wǎng)絡(luò)改造建設(shè)的需求。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 6 系統(tǒng)建設(shè)目標(biāo) 總體目標(biāo)：在全市范圍內(nèi)完善國稅系統(tǒng)計算機網(wǎng)絡(luò)和 數(shù)據(jù)庫管理系統(tǒng)，為實現(xiàn)數(shù)據(jù)大集中的設(shè)想打下基礎(chǔ)。同時在此基礎(chǔ)上，建設(shè)新型的電子化、網(wǎng)絡(luò)化的計算機信息應(yīng)用系統(tǒng)，工作模式從“以稅局為中心”向“以客戶為中心”方向轉(zhuǎn)變，使稅收管理（首先是對主要稅源管理）在技術(shù)手段、信息處理和管理效能上達到全國先進水平，稅收監(jiān)控能力、征管質(zhì)量和效率實現(xiàn)質(zhì)的飛躍。 在網(wǎng)絡(luò)系統(tǒng)改造完成之后，將實現(xiàn)以下目標(biāo)： 實現(xiàn)各級國家稅務(wù)機關(guān)的網(wǎng)絡(luò)互連，滿足國稅稅務(wù)集中征管后征管業(yè)務(wù)對數(shù)據(jù)傳輸?shù)囊?，并同時滿足國稅系統(tǒng)辦公自動化的網(wǎng)絡(luò)需求； 為開展網(wǎng)上稅收征管業(yè)務(wù)打下基礎(chǔ)，實現(xiàn)稅銀連網(wǎng)、電 子申報和網(wǎng)上查詢； 實現(xiàn)與國稅、財政、工商、勞動、社保等相關(guān)政府部門的聯(lián)網(wǎng)，實時交流信息，提高工作效率 ； 為開展 Inter 應(yīng)用和服務(wù)打下基礎(chǔ)； 為實現(xiàn)國稅系統(tǒng)的 VOIP、視頻會議等多媒體應(yīng)用打下基礎(chǔ)。整個網(wǎng)絡(luò)不存在瓶頸并留有余地，網(wǎng)絡(luò)有良好的擴展性。 為日后實現(xiàn)各種增強的 IP 應(yīng)用打下基礎(chǔ)，如數(shù)據(jù)中心（ Data Center）、異地災(zāi)難備份、區(qū)域存儲網(wǎng)絡(luò)（ SAN）、 IP 客服中心等。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 7 第二章 xxxx 國家稅務(wù)局網(wǎng)絡(luò)需求 網(wǎng)絡(luò)現(xiàn)狀介紹 網(wǎng)絡(luò)結(jié)構(gòu)及主要網(wǎng)絡(luò)設(shè)備 xxxx 國稅 現(xiàn)有 33 個分局，通過 專線線路與市局相連，呈兩級結(jié)構(gòu)，其中有 7個分局的專線端口帶寬為 128K，其余分局的端口帶寬都為 64K，市局的端口為通道式 E1 2M 接口，帶寬為 2M?，F(xiàn)有設(shè)備配置如下： 市局： 一臺 CISCO3640 作為中心路由器，通過 與個分局相連，配有一個 1 口的CE1 模塊。 一臺 CISCO4500 作為與銀行、社保、工商等單位相連的路由器，也配有一個1口的 CE1 模塊。 一臺 CISCO catalyst5505 作為中心交換機。 各分局： 有 14 個分局采用的是 CISCO2610路由器，作為接入 專線線路的設(shè)備。 有 19 個分局采用的是 CISCO2501 路由器，作為接入 專線線路的設(shè)備。 各分局的交換機都為 CISCO catalyst1924A，有個別分局有兩臺 1924A 交換機，但每個分局總的信息點數(shù)不會超過 48 口。 應(yīng)用狀況： 目前采用的是分布式的處理模式，市局及每個分局、縣局都有自己的業(yè)務(wù)系統(tǒng)、 OA 系統(tǒng)等服務(wù)器。服務(wù)器平臺主要以 Windows NT 為主。網(wǎng)上運行的協(xié)議以 TCP/IP 為主。升級后應(yīng)保證各種協(xié)議的運行，使全部服務(wù)器都能被正常訪問。網(wǎng)絡(luò)價值 的一個重要體現(xiàn)在她的應(yīng)用上。我們將不斷增加和促進各種應(yīng)用，如數(shù)據(jù)處理、語音視頻處理、 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 8 IP 電話、視頻會議、視頻點播等。網(wǎng)絡(luò)升級的目的之一也是保證為全網(wǎng)的辦公自動化和業(yè)務(wù)系統(tǒng)提供一個穩(wěn)定高速的網(wǎng)絡(luò)環(huán)境。 升級的基本要求： 為滿足網(wǎng)絡(luò)應(yīng)用的增長需求并不斷增加應(yīng)用、提升管理能力等目的而升級或重構(gòu)東莞市國家稅務(wù)局網(wǎng)絡(luò)主干，網(wǎng)絡(luò)骨干采用城域網(wǎng)互聯(lián)。基本要求為穩(wěn)定、安全、寬帶高速和易管理。 1) 穩(wěn)定性 由于擁有眾多的節(jié)點和大量的用戶以及許多重要應(yīng)用的運行，所以要求升級后的網(wǎng)絡(luò)能穩(wěn)定可靠地運行。可以看到，各部門 的學(xué)習(xí)和工作等已越來越依賴網(wǎng)絡(luò)，因此穩(wěn)定是個最重要的因素。 2)安全性 整個網(wǎng)絡(luò)，有活躍的內(nèi)部用戶和各種各樣的外部訪問者，面臨著越來越多的安全挑戰(zhàn)。隨著更多重要應(yīng)用（如辦公自動化等）的上來，安全將越來越重要。所以升級方案中必須考慮安全方面的要求和實現(xiàn)。在松散的網(wǎng)絡(luò)中，安全往往是由主機本身來實現(xiàn)，然而我們也意識到安全僅由主機安全保護不夠，還需要網(wǎng)絡(luò)安全保護。攻擊者的非法訪問到達主機之前就應(yīng)受到網(wǎng)絡(luò)的拒絕。不但要對外安全防范、也要對內(nèi)部不同子網(wǎng)進行安全訪問控制等。比如我們將來要把分布在不同部門不同節(jié)點上的辦公應(yīng) 用服務(wù)器劃成一個虛擬子網(wǎng)，限制對這個子網(wǎng)的訪問，除了一些相關(guān)的端口服務(wù)對單位內(nèi)開放外，其他的都受到禁止，而不是讓應(yīng)用服務(wù)器暴露在整個網(wǎng)絡(luò)中，僅依賴服務(wù)器本身的安全保護。再比如有些工作站要求直接訪問外面 Inter，可以把它劃分到某一 VLAN中，賦予給 VLAN 不同對外訪問權(quán)限，如只能訪問單位內(nèi)部網(wǎng)絡(luò)，或能訪問整個 Inter 等，而不是如過去在路由器一個個地給這些在不同路由端口下的 IP 定義訪問規(guī)則。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 9 3) 寬帶高速 需要高帶寬來滿足眾多的用戶及大量的應(yīng)用需求。升級或重建的目的之一就是要解決日益增多的用戶 和應(yīng)用與過去窄小帶寬間的矛盾。在目前的網(wǎng)絡(luò)中，有著許多瓶頸。如主節(jié)點到各個分節(jié)點間僅為 128K/64K；路由器也帶來瓶頸，所有網(wǎng)段間的通信都通過路由器轉(zhuǎn)發(fā)；在主干上即網(wǎng)絡(luò)中心與分局節(jié)點間采用了FrameRelay 線路，顯然這遠(yuǎn)不能滿足網(wǎng)絡(luò)應(yīng)用發(fā)展的需求，所以要提升網(wǎng)絡(luò)的帶寬。 4) 易管理 不管升級后采用哪家設(shè)備，我們都需要實現(xiàn)靈活方便的網(wǎng)絡(luò)管理，實現(xiàn)圖形化遠(yuǎn)程管理、邏輯拓?fù)浒l(fā)現(xiàn)、設(shè)備物理連接發(fā)現(xiàn)、事件發(fā)現(xiàn)等等網(wǎng)絡(luò)管理功能。比如需要根據(jù)不同策略靈活劃分不同的虛擬子網(wǎng) VLAN。比如給某個端口綁定 IP 子網(wǎng)，使端 口下的工作站只能使用分配的 IP 范圍，把 IP 混用限定在小范圍（如一個部門）。再比如有很多部門的子部門在網(wǎng)絡(luò)內(nèi)的不同地方，我們需要把這些不同的子部門的網(wǎng)絡(luò)連成一個部門內(nèi)部網(wǎng)。所以將來需要多種的 VLAN 劃分策略。 根據(jù)地理位置及信息點的數(shù)量和未來覆蓋面擴充等多方面原因，整個網(wǎng)絡(luò)劃分為一個網(wǎng)絡(luò)中心和 33 個分局（及下屬各稅務(wù)所）。 計算機信息中心構(gòu)成全網(wǎng)的核心層網(wǎng)絡(luò)。核心層網(wǎng)絡(luò)可以千兆網(wǎng)絡(luò)或采用更先進的技術(shù)，如 DPT。網(wǎng)絡(luò)中心放置兩臺高端交換機或千兆位路由交換機，其他各分局放置一臺高端交換機。網(wǎng)絡(luò)中心與分局交換機間的 連接要求是高帶寬連接。 選擇合適的各檔次交換機，保證能靈活方便劃分跨越全網(wǎng)的虛擬網(wǎng)，以及多媒體（語音、視頻）等高帶寬應(yīng)用的需求。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 10 第三章 網(wǎng)絡(luò)方案介紹 設(shè)計原則及思路 東莞市國家稅務(wù)局網(wǎng)絡(luò)的建設(shè)，需結(jié)合當(dāng)今最先進的技術(shù)，加上最安全、有效的方案設(shè)計，構(gòu)造一個擁有極佳性能、高度集成的開放系統(tǒng)平臺。在進行系統(tǒng)設(shè)計時，主要應(yīng)遵循以下原則： ◆ 有足夠的帶寬容量，能夠滿足現(xiàn)有和將來一段時期內(nèi)的要求； ◆ 有清晰合理的層次結(jié)構(gòu)，便于維護； ◆ 網(wǎng)絡(luò)信息流量合理，不產(chǎn)