【正文】 能力提出了非常高的要求。 結(jié)論： IP 寬帶網(wǎng)雖然是一種新興的廣域網(wǎng)技術(shù)，但它非常類似于我們熟悉的以太網(wǎng)技術(shù)，而且它提供的帶寬是一般的專線線路無(wú)法比擬的，非常適合大集 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 16 中的業(yè)務(wù)模式。 有一點(diǎn)非常重要，幀中繼和 一樣，只是數(shù)據(jù)網(wǎng)絡(luò)中關(guān)于接口標(biāo)準(zhǔn)的定義。 DDN提供的通信速率從 。 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 15 分 組交換適于作為數(shù)據(jù)量不大的征管所網(wǎng)點(diǎn)進(jìn)行跨地區(qū)長(zhǎng)途通信的主用通信線路。 目前 ISDN 主要用于訪問遠(yuǎn)端對(duì)業(yè)務(wù)流要求較小的公司及對(duì)其它廣域連接的熱備份。如果以農(nóng)話、長(zhǎng)話連接，費(fèi)用更高。 由于快速以太網(wǎng)和千兆以太網(wǎng)完全兼容以前的 l0BaseT 技術(shù)，是傳統(tǒng)以太網(wǎng)的最自然的升級(jí)選擇，根據(jù) xxxx 國(guó)稅系統(tǒng)目前的實(shí)際情況和今后網(wǎng)絡(luò)技術(shù)的發(fā)展趨勢(shì)，我們建議 xxxx 國(guó)稅局的網(wǎng)絡(luò)系統(tǒng)在局域網(wǎng)實(shí)現(xiàn)上，采用千兆以太網(wǎng)作為主干，快速以太網(wǎng)或以太網(wǎng)作為桌面接入。 2）、千兆以太網(wǎng)技術(shù) 千兆以太網(wǎng)是基于傳統(tǒng)的 100M 以太網(wǎng)技術(shù)發(fā)展而來(lái)，采用與 100M 以太網(wǎng)同樣的訪問方式。其中： 1）、快速以太網(wǎng)技術(shù) 快速以太網(wǎng)是基于傳統(tǒng)的 l0M 以太網(wǎng)技術(shù)，采用與 10M 以太網(wǎng)同樣的訪問方式和同樣的幀結(jié)構(gòu) ，所以大量傳統(tǒng)的基于以太網(wǎng)環(huán)境下開發(fā)的應(yīng)用不需要修改就可運(yùn)行。 IP客服中心就需要 IP 語(yǔ)音應(yīng)答（ IVR）功能，等等。其它的三類都能在目前已建成的 IP網(wǎng)絡(luò)上運(yùn)行。長(zhǎng)遠(yuǎn)來(lái)看，將來(lái)會(huì)有 IP 網(wǎng)絡(luò)電話替代內(nèi)部分機(jī)電話。 QoS 的配置通常是網(wǎng)絡(luò)設(shè)備帶有的功能，無(wú)需另外購(gòu)買，但必須在設(shè)備的軟件配置里設(shè)定參數(shù)。以及全網(wǎng)路由表的路由重置配置。對(duì)數(shù)量比較多的低端設(shè)備和通用模塊，適當(dāng)購(gòu)買備用件；在服務(wù)上，和供應(yīng)商簽訂完善的售后維護(hù)服務(wù)。廣度方面繼續(xù)擴(kuò)展網(wǎng)絡(luò)模型的模塊，例如統(tǒng)一局域網(wǎng)諸侯紛爭(zhēng)的局面，專門部署網(wǎng)絡(luò)安全組件，增加內(nèi)容導(dǎo)向（ Content Director）組件，增加無(wú)線聯(lián) xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 12 網(wǎng)組件，等等。視頻的傳輸模式也由過(guò)去的模擬傳輸改為在計(jì)算機(jī)網(wǎng)絡(luò)上的 IP編碼傳輸。配合語(yǔ)音這塊的是新型的 IP 網(wǎng)絡(luò)電話程控總機(jī)和 IP 網(wǎng)絡(luò)電話座機(jī)。電信運(yùn)營(yíng)商，外資企業(yè)，政府部門都有使用 VOIP 技術(shù)。所有的這些應(yīng)用系統(tǒng)都在計(jì)算機(jī)網(wǎng)絡(luò)上運(yùn)行，南海公安系統(tǒng)的所有辦公機(jī)構(gòu) xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 11 均能聯(lián)接在這個(gè)網(wǎng)絡(luò)上，做到即時(shí)、準(zhǔn)確。對(duì)內(nèi)有辦公自動(dòng)化應(yīng)用系統(tǒng)，公安人口管理系統(tǒng)等等。 ◆ 有較好的擴(kuò)展性，便于將來(lái)升級(jí)； ◆ 保證系統(tǒng)的開放性，能夠和其他網(wǎng)絡(luò)互連； ◆ 保護(hù)原有投資，在規(guī)范化前提下盡量利用現(xiàn)有布線和通道； ◆ 標(biāo)準(zhǔn)化建設(shè)：符合網(wǎng)絡(luò)標(biāo)準(zhǔn)； ◆ 產(chǎn)品成熟：網(wǎng)絡(luò)系統(tǒng)中使用的產(chǎn)品必須是在其它網(wǎng)絡(luò)系統(tǒng)中經(jīng)過(guò)使用的成熟產(chǎn)品。網(wǎng)絡(luò)中心與分局交換機(jī)間的 連接要求是高帶寬連接。 根據(jù)地理位置及信息點(diǎn)的數(shù)量和未來(lái)覆蓋面擴(kuò)充等多方面原因，整個(gè)網(wǎng)絡(luò)劃分為一個(gè)網(wǎng)絡(luò)中心和 33 個(gè)分局（及下屬各稅務(wù)所）。比如需要根據(jù)不同策略靈活劃分不同的虛擬子網(wǎng) VLAN。升級(jí)或重建的目的之一就是要解決日益增多的用戶 和應(yīng)用與過(guò)去窄小帶寬間的矛盾。不但要對(duì)外安全防范、也要對(duì)內(nèi)部不同子網(wǎng)進(jìn)行安全訪問控制等。隨著更多重要應(yīng)用（如辦公自動(dòng)化等）的上來(lái)，安全將越來(lái)越重要?；疽鬄榉€(wěn)定、安全、寬帶高速和易管理。網(wǎng)絡(luò)價(jià)值 的一個(gè)重要體現(xiàn)在她的應(yīng)用上。 應(yīng)用狀況： 目前采用的是分布式的處理模式，市局及每個(gè)分局、縣局都有自己的業(yè)務(wù)系統(tǒng)、 OA 系統(tǒng)等服務(wù)器。 一臺(tái) CISCO catalyst5505 作為中心交換機(jī)。 為日后實(shí)現(xiàn)各種增強(qiáng)的 IP 應(yīng)用打下基礎(chǔ)，如數(shù)據(jù)中心（ Data Center）、異地災(zāi)難備份、區(qū)域存儲(chǔ)網(wǎng)絡(luò)（ SAN）、 IP 客服中心等。 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 6 系統(tǒng)建設(shè)目標(biāo) 總體目標(biāo)：在全市范圍內(nèi)完善國(guó)稅系統(tǒng)計(jì)算機(jī)網(wǎng)絡(luò)和 數(shù)據(jù)庫(kù)管理系統(tǒng)，為實(shí)現(xiàn)數(shù)據(jù)大集中的設(shè)想打下基礎(chǔ)。對(duì)外主要是網(wǎng)上報(bào)稅、查詢系統(tǒng)。同時(shí)在此基礎(chǔ)上，建設(shè)新型的電子化、網(wǎng)絡(luò)化的計(jì)算機(jī)信息應(yīng)用系統(tǒng)成為可能。三個(gè)子系統(tǒng)中，第一個(gè)子系統(tǒng)是主體部分。為了推進(jìn)國(guó)家稅務(wù)總局確定的“以納稅申報(bào)和優(yōu)化服務(wù)為基礎(chǔ)，以計(jì)算機(jī)網(wǎng)絡(luò)為依托，集中征收，重點(diǎn)稽查”新征管模式的全面應(yīng)用，從幾年前開始， xxxx 國(guó)家稅務(wù)局就著手進(jìn)行全市的網(wǎng)絡(luò)基礎(chǔ)建設(shè)，基本完成了地市、縣二級(jí)網(wǎng)絡(luò)基礎(chǔ)架構(gòu)，目的是要建立如下三個(gè)子系統(tǒng)： 一是在 內(nèi)部管理系統(tǒng)方面 ，通過(guò)國(guó)稅系統(tǒng)計(jì)算機(jī)通訊主干網(wǎng)，利用大型數(shù)據(jù)庫(kù)技術(shù)和網(wǎng)絡(luò)技術(shù)，統(tǒng)一開發(fā)并使用稅收征管軟件系統(tǒng)，建立市、縣（區(qū)）和基層中心稅務(wù)分局?jǐn)?shù) 據(jù)庫(kù)，通過(guò)網(wǎng)絡(luò)和數(shù)據(jù)庫(kù)系統(tǒng)全面掌握納稅人的征稅情況、增值稅發(fā)票稽核情況、出口退稅情況，以及人事檔案、財(cái)產(chǎn)經(jīng)費(fèi)、政策法規(guī)、文件文書等資料，達(dá)到系統(tǒng)內(nèi)辦公和信息處理現(xiàn)代化，實(shí)現(xiàn)對(duì)整個(gè)稅務(wù)管理系統(tǒng)的全面監(jiān)控。二是 外部管理系統(tǒng)方面 ，在增值稅一般納稅人中全面推廣使用防偽稅控機(jī)，在商業(yè)零售企業(yè)推廣使用稅控收銀機(jī)。 由于技術(shù)、資金等方面的原因，當(dāng)初采用的是分布式的業(yè)務(wù)模式，業(yè)務(wù)服務(wù)器分布在每個(gè)縣局局域網(wǎng)內(nèi)。這些應(yīng)用系統(tǒng)包括對(duì)內(nèi)和對(duì)外兩大塊。隨后還可增加 Contact Center（客戶 服務(wù)中心）， etax（電子稅收交易）等應(yīng)用。同時(shí)在此基礎(chǔ)上，建設(shè)新型的電子化、網(wǎng)絡(luò)化的計(jì)算機(jī)信息應(yīng)用系統(tǒng)，工作模式從“以稅局為中心”向“以客戶為中心”方向轉(zhuǎn)變，使稅收管理（首先是對(duì)主要稅源管理）在技術(shù)手段、信息處理和管理效能上達(dá)到全國(guó)先進(jìn)水平，稅收監(jiān)控能力、征管質(zhì)量和效率實(shí)現(xiàn)質(zhì)的飛躍。 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 7 第二章 xxxx 國(guó)家稅務(wù)局網(wǎng)絡(luò)需求 網(wǎng)絡(luò)現(xiàn)狀介紹 網(wǎng)絡(luò)結(jié)構(gòu)及主要網(wǎng)絡(luò)設(shè)備 xxxx 國(guó)稅 現(xiàn)有 33 個(gè)分局，通過(guò) 專線線路與市局相連，呈兩級(jí)結(jié)構(gòu)，其中有 7個(gè)分局的專線端口帶寬為 128K，其余分局的端口帶寬都為 64K，市局的端口為通道式 E1 2M 接口，帶寬為 2M。 各分局： 有 14 個(gè)分局采用的是 CISCO2610路由器，作為接入 專線線路的設(shè)備。服務(wù)器平臺(tái)主要以 Windows NT 為主。我們將不斷增加和促進(jìn)各種應(yīng)用，如數(shù)據(jù)處理、語(yǔ)音視頻處理、 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 8 IP 電話、視頻會(huì)議、視頻點(diǎn)播等。 1) 穩(wěn)定性 由于擁有眾多的節(jié)點(diǎn)和大量的用戶以及許多重要應(yīng)用的運(yùn)行，所以要求升級(jí)后的網(wǎng)絡(luò)能穩(wěn)定可靠地運(yùn)行。所以升級(jí)方案中必須考慮安全方面的要求和實(shí)現(xiàn)。比如我們將來(lái)要把分布在不同部門不同節(jié)點(diǎn)上的辦公應(yīng) 用服務(wù)器劃成一個(gè)虛擬子網(wǎng)，限制對(duì)這個(gè)子網(wǎng)的訪問，除了一些相關(guān)的端口服務(wù)對(duì)單位內(nèi)開放外，其他的都受到禁止，而不是讓應(yīng)用服務(wù)器暴露在整個(gè)網(wǎng)絡(luò)中，僅依賴服務(wù)器本身的安全保護(hù)。在目前的網(wǎng)絡(luò)中，有著許多瓶頸。比如給某個(gè)端口綁定 IP 子網(wǎng)，使端 口下的工作站只能使用分配的 IP 范圍，把 IP 混用限定在小范圍（如一個(gè)部門）。 計(jì)算機(jī)信息中心構(gòu)成全網(wǎng)的核心層網(wǎng)絡(luò)。 選擇合適的各檔次交換機(jī)，保證能靈活方便劃分跨越全網(wǎng)的虛擬網(wǎng)，以及多媒體（語(yǔ)音、視頻）等高帶寬應(yīng)用的需求。 按照我們的設(shè)想，此次網(wǎng)絡(luò)改造，先是滿足數(shù)據(jù)大集中的發(fā)展需要。隨后還可增加越來(lái)越多 的對(duì)內(nèi)管理的應(yīng)用，包括 elearning（電子學(xué)習(xí)） , eHR（電子人事管理） , efinance（電子財(cái)務(wù)）等應(yīng)用。因此，此次網(wǎng)絡(luò)改造的規(guī)劃，應(yīng)考慮到以下幾個(gè)計(jì)算機(jī)應(yīng)用的發(fā)展方向： 數(shù)據(jù)（ Data）方面 ：我們看到計(jì)算機(jī)數(shù)據(jù)的類型越來(lái)越多，例如稅務(wù)專用系統(tǒng)的數(shù) 據(jù)，它的特點(diǎn)是要嚴(yán)格保證傳輸，使用時(shí)間相對(duì)固定；財(cái)務(wù)應(yīng)用的數(shù)據(jù)，它的特點(diǎn)是使用范圍有限制；電子郵件數(shù)據(jù)，它的特點(diǎn)是所有人均可使用，使用無(wú)限制，使用時(shí)間分散。 VOIP 技術(shù)是指利用固定月租的數(shù)據(jù)專線來(lái)進(jìn)行長(zhǎng)途電話通話。電話將插在以太網(wǎng)端口上。 由此可見，我們現(xiàn)在規(guī)劃、構(gòu)建 xxxx 國(guó)稅的計(jì)算機(jī)應(yīng)用系 統(tǒng)的網(wǎng)絡(luò)時(shí)，實(shí)際上就是要構(gòu)建一個(gè)端到端的、智能的、以 IP 為基礎(chǔ)的計(jì)算機(jī)網(wǎng)絡(luò)。深度方面部署智能傳輸功能，像數(shù)據(jù)流量分類，數(shù)據(jù)流量控制，數(shù)據(jù)流量?jī)?yōu)先，視頻流數(shù)據(jù)的智能分發(fā)，語(yǔ)音信令操作，等等。增加熱容錯(cuò)的考慮。 服務(wù)質(zhì)量： QoS（ Quality of Service）是計(jì)算機(jī)的術(shù)語(yǔ)。 多媒體： 語(yǔ)音方面有 VoIP 的應(yīng)用。這樣，涉及語(yǔ)音的通信全在計(jì)算機(jī)網(wǎng)絡(luò)上傳輸。 增強(qiáng)的 IP 應(yīng)用功能： 在將來(lái)，我們會(huì)有越來(lái)越多的新型 IP 應(yīng)用，它們對(duì)網(wǎng)絡(luò)智能化的要求也逐步提高。增強(qiáng)的 IP 應(yīng)用功能是配合著新型 IP 應(yīng)用的發(fā)展而發(fā)展的，我們只要做好計(jì)算機(jī)應(yīng)用系統(tǒng)的規(guī)劃 ，了解智能網(wǎng)絡(luò)的發(fā)展動(dòng)態(tài)，就能在保護(hù)投資的同時(shí)，隨時(shí)為應(yīng)用擴(kuò)展我們的網(wǎng)絡(luò)?？焖僖蕴W(wǎng)可以通過(guò)全雙工 (Full Duplex)獲得 200Mbps 的帶寬，特別是隨著交換機(jī)的出現(xiàn)，全交換連接的以太網(wǎng)完全消除了 CSM/CD 技術(shù)在共享式以太網(wǎng)中存在的碰撞和沖突問題，網(wǎng)絡(luò)傳輸效率大大提高，經(jīng) Cisco 公司測(cè)試，在交換以太網(wǎng)環(huán)境下，快速以太網(wǎng)可利用 99%的 200Mbps 帶寬。與 FastEther 相同，全交換連接的以太網(wǎng)完全消除了 CSM/CD技術(shù)在共享式以太網(wǎng)中存在的碰撞和沖突問題，特別是隨著第三層交換機(jī)的出現(xiàn)，網(wǎng)絡(luò)傳輸效率大大提高，經(jīng) IDC 測(cè)試，在交換以太網(wǎng)環(huán)境下，千兆以太網(wǎng)可 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 14 利用 99%千兆的帶寬。 廣域網(wǎng)技術(shù)選型 現(xiàn)有的廣域網(wǎng)線路主要依賴于電信局提供。因此 PSTN 不適合作為主用通信線路，但適合作為備份線路。相比 PSTN，它連接速度快，可用帶寬更高。目前公用分組交換網(wǎng)已經(jīng)覆蓋全國(guó)縣級(jí)以上城市。 DDN 所具有的特點(diǎn)： DDN 是同 步數(shù)據(jù)傳輸網(wǎng)，且不具備交換功能；傳輸速率高，網(wǎng)絡(luò)延時(shí)?。?DDN 為全透明網(wǎng)；網(wǎng)絡(luò)運(yùn)行管理方便。因此，它只定義數(shù)據(jù)以何種格式提交給幀中繼網(wǎng)絡(luò)進(jìn)行傳輸，而不管幀中繼網(wǎng)絡(luò)如何將數(shù)據(jù)從一個(gè)節(jié)點(diǎn)傳送至另一個(gè)節(jié)點(diǎn)，其實(shí)現(xiàn)的細(xì)節(jié)留給了幀中繼網(wǎng)絡(luò)設(shè)備制造商。因此，我們建議此次網(wǎng)絡(luò)改造，廣域網(wǎng)線路改用 IP 寬帶網(wǎng)，原有的 線路作為備份線路。一般VLAN 的劃分思路為：服務(wù)器劃分在一個(gè)單獨(dú)的 VLAN 內(nèi)，各樓層的 PC機(jī)按樓層劃分 VLAN，或者按部門劃分 VLAN。由此可見，中心交換機(jī)需要的三層交換能力至少為： 6*1G+3*1G=9G bit/s 以 1 字節(jié)（ byte） =8 位（ bit） ,1 個(gè) 數(shù)據(jù)包 =64 字節(jié)（ byte） 來(lái)計(jì)算，可得出以上信息量相當(dāng)于如下數(shù)據(jù)包： 9000M/(8*64)= pps 考慮到 35 年的投資保護(hù)、系統(tǒng)的擴(kuò)展能力，以及其他各種不確定因素的影響（一般地，技術(shù)白皮書中給出的技術(shù)指標(biāo)都是在實(shí)驗(yàn)室里以一種非常理想化的狀態(tài)得出的，而且機(jī)器的配置本身往往處于最優(yōu)配置，比如內(nèi)存加到最大， Supervisor Engine 用最高檔一款的，等等。由此可見，中心路由器需要的三層交換能力至少為： 100M*2=200M pps 以 1 字節(jié)（ byte） =8 位（ bit） ,1 個(gè)數(shù)據(jù)包 =64 字節(jié)（ byte） 來(lái)計(jì)算，可得出以上信息量相當(dāng)于如下數(shù)據(jù)包： 200M/(8*64)= pps= pps 考慮到 35 年的投資保護(hù)、系統(tǒng)的擴(kuò)展能力，以及其他各種不確定因素的影響 , 我們一般建議將上面計(jì)算得出的包轉(zhuǎn)發(fā)值，再乘以 5倍，作為最終的參考值。但一臺(tái) CISCO 7206（配置有 1 個(gè) 4 口 10M 以太網(wǎng)模塊）的美金公開報(bào)價(jià)為 17250，一臺(tái) Catalyst 2948GL3 的美金公開報(bào)價(jià)為 14993，而 Catalyst 2948GL3 三層交換能力卻比CISCO 7206 大許多。 下面就一一對(duì)這些寬帶方式進(jìn)行分析。用戶僅僅需要簡(jiǎn)單的交換機(jī)設(shè)備就可以享受到２Ｍ－１０Ｍ不等的速率。ＳＤＨ組網(wǎng)方式和傳統(tǒng)的ＤＤＮ類似，都是點(diǎn)對(duì)點(diǎn)的連接方式。由局端進(jìn)行映射，然后將此用戶在各地的局域網(wǎng)接口連接起來(lái)，形成一個(gè)大的 Private VLAN。以下為我們建議的 xxxx 國(guó)稅IP 寬帶網(wǎng)網(wǎng)絡(luò)結(jié)構(gòu)示意圖： xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 28 IP 寬帶網(wǎng)運(yùn)營(yíng)商選擇 在各地，主要的 IP 寬帶網(wǎng)運(yùn)營(yíng)商有電信局和廣電局，另外還有一些新興的運(yùn)營(yíng)商 如廣東盈通。相對(duì)而言，新興運(yùn)營(yíng)商的價(jià)格較為優(yōu)惠。具體如何做，需要與運(yùn)營(yíng)商好好協(xié)商。 高速率 網(wǎng)絡(luò)設(shè)備應(yīng)提供高速的背板交換，網(wǎng)絡(luò)的局域網(wǎng)應(yīng)實(shí)現(xiàn)高速連接，廣域網(wǎng) xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 29 需采用電信的高速連接網(wǎng)絡(luò)實(shí)現(xiàn)高速的廣域網(wǎng)互連