【正文】 字節(jié)（ byte） 來(lái)計(jì)算，可得出以上信息量相當(dāng)于如下數(shù)據(jù)包： 20M/(8*64)= pps=39k pps 考慮到 35 年的投資保護(hù)、系統(tǒng)的擴(kuò)展能力，以及其他各種不確定因素的影響 , 我們一般建議將上面計(jì)算 得出的包轉(zhuǎn)發(fā)值，再乘以 5 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 19 倍，作為最終的參考值。因此，實(shí)際環(huán)境中 的處理能力往往比技術(shù)白皮書中所列的性能指標(biāo)打一定的折扣），我們一般建議將上面計(jì)算得出的包轉(zhuǎn)發(fā)值，再乘以 5倍，作為最終的參考值。另外，采用數(shù)據(jù)大集中模式后，主要服務(wù)器有三臺(tái)：生產(chǎn)主機(jī)、查詢主機(jī)、 OA 服務(wù)器。以下為常見的 CISCO 網(wǎng)絡(luò)設(shè)備的性能指標(biāo)： 網(wǎng)絡(luò)設(shè)備 背板帶寬（ bit/s） 三層交換速度 (pps) Cisco 2610/2611 1215k pps Cisco 2620/2621 2325k pps Cisco 3620 2035k pps Cisco 3640 4560k pps Cisco 3662 7090k pps Cisco 7206 300k pps Cisco 7507 2M pps Catalyst 5505/5509 缺省為 ，可擴(kuò)充至 1M(需配置 RSM 路由交換模塊 ) Catalyst 2948GL3 22G 10M Catalyst 4006 24G 18M Catalyst 6509 缺省為 32G， 可 擴(kuò) 充 至256G 缺省為 15M，可擴(kuò)充至 150M 說明：背板帶寬是以“位 /秒”來(lái)表示，即 bit/s,它表示的是局域網(wǎng)交換 機(jī) 的 交 換 處 理 能 力 ； 三 層 交 換 速 度 是 以 “ 包 /秒 ” 來(lái) 表 示 ， 即pps(packets per second)，它表示的是路由器或三層交換機(jī)的包轉(zhuǎn)發(fā)能力。 5)、 10/100/1000M 以太網(wǎng)的接入服務(wù)，即 IP 寬帶網(wǎng) IP 寬帶網(wǎng)是一種新興的技術(shù)，可以為用戶 提供 10 兆速率或 100 兆的速率接入速率。準(zhǔn)確的說，幀中繼是從傳統(tǒng)的基于幀的服務(wù)（如 ）發(fā)展而來(lái)的，然而與 不同的是，依賴于低出錯(cuò)率的高速數(shù)據(jù)傳輸介質(zhì)，如T1/E T3/E3 以及更高速的光纖技術(shù)，幀中繼的定義中去掉了 的第三層，而且不進(jìn)行差錯(cuò)控制和復(fù)雜的流量控制，而是將這些工作交給端系統(tǒng)完成，所以可以提供極高的傳輸速率。通信費(fèi)用是固定月租， DDN 的通信費(fèi)用與占用時(shí)間和通信信息量無(wú)關(guān)，只收取固定的月租費(fèi)， DDN 提供的是半永久性的數(shù)字連接，沿途不進(jìn)行復(fù)雜的軟件處理，因此延時(shí)較短，避免了分組網(wǎng)中傳輸延時(shí)大且不固定的缺點(diǎn)。但由于數(shù)據(jù)采用分組交換，傳輸過程中經(jīng)過不確定的若干節(jié)點(diǎn)交換機(jī)，數(shù)據(jù)傳輸有比較大的延時(shí)。用戶可以在同一個(gè)交換連接上傳輸話音、數(shù)據(jù)和圖象，提供交換的、按需的、全數(shù)字的網(wǎng)絡(luò)傳輸。如市話是 4 元 /小時(shí)，以每天工作 10 小時(shí)計(jì)，每月的通信費(fèi)用為 1200元。在數(shù)據(jù)、話音、視頻等實(shí)時(shí)業(yè)務(wù)方面它雖然不能提供真正意義上的服務(wù)質(zhì)量 (QOS)，但千兆位以太網(wǎng)頻寬高，結(jié)合交換技術(shù)，可以提供極高的性能、吞吐量和服務(wù)保證等特性。 同時(shí)，它的使用成本較低。但由于技術(shù)的發(fā)展性、與原有網(wǎng)絡(luò)技術(shù)的兼容性以及使用成本等因素，目前常用的局域網(wǎng)技術(shù)主要集中為 FastEther 快速以太網(wǎng)技術(shù)和Gigabit Ether 千兆以太網(wǎng)技術(shù)。異地災(zāi)難備份，就需要區(qū)域存儲(chǔ)網(wǎng)絡(luò)（ SAN）的設(shè)備，能提高光纖通道功能。由于視頻會(huì)議的造價(jià)比較貴，可以單獨(dú)立項(xiàng)。但考慮到目前許多城市的匯線通電信服務(wù)跟它有沖突，近期暫不作考慮。服務(wù)質(zhì)量要在全網(wǎng)每一臺(tái)設(shè)備上配置才能起效果，因?yàn)橛?jì)算機(jī)數(shù)據(jù)的傳輸 是端到端的，若在這個(gè)路途中的一臺(tái)設(shè)備沒有做 QoS，就會(huì)把重要優(yōu)先的數(shù)據(jù)丟失，等于沒有 QoS。線路上，適當(dāng)考慮冗余備份線路的安裝。增加冷備份的考慮。我們要在這個(gè)基礎(chǔ)上繼續(xù)向廣度和深度發(fā)展。從而使電子學(xué)習(xí)（ elearning）和異地會(huì)議能加入視頻這個(gè)新元素，更加提高我們通信的效率和質(zhì)量。它們是革命性地將客服中心所牽涉的數(shù)據(jù)和語(yǔ)音統(tǒng)一成 IP 數(shù)據(jù)來(lái)進(jìn)行編程、存儲(chǔ)、管理。 語(yǔ)音（ Voice）方面： 語(yǔ)音在 IP 網(wǎng)絡(luò)上傳輸今天已不是什么新聞。隨后還可增加各種多媒體應(yīng)用，如 IPVC（視頻會(huì)議）、 VOIP（ IP 語(yǔ)音電話）、 IP/TV（視頻廣播、點(diǎn)播）。這些應(yīng)用系統(tǒng)包括對(duì)內(nèi)和對(duì)外兩大塊。在進(jìn)行系統(tǒng)設(shè)計(jì)時(shí)，主要應(yīng)遵循以下原則： ◆ 有足夠的帶寬容量，能夠滿足現(xiàn)有和將來(lái)一段時(shí)期內(nèi)的要求； ◆ 有清晰合理的層次結(jié)構(gòu)，便于維護(hù)； ◆ 網(wǎng)絡(luò)信息流量合理，不產(chǎn)生瓶頸； ◆ 有良好的安全保密性，并且能穩(wěn)定、可 靠的運(yùn)行 。網(wǎng)絡(luò)中心放置兩臺(tái)高端交換機(jī)或千兆位路由交換機(jī)，其他各分局放置一臺(tái)高端交換機(jī)。所以將來(lái)需要多種的 VLAN 劃分策略。 4) 易管理 不管升級(jí)后采用哪家設(shè)備，我們都需要實(shí)現(xiàn)靈活方便的網(wǎng)絡(luò)管理，實(shí)現(xiàn)圖形化遠(yuǎn)程管理、邏輯拓?fù)浒l(fā)現(xiàn)、設(shè)備物理連接發(fā)現(xiàn)、事件發(fā)現(xiàn)等等網(wǎng)絡(luò)管理功能。 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 9 3) 寬帶高速 需要高帶寬來(lái)滿足眾多的用戶及大量的應(yīng)用需求。攻擊者的非法訪問到達(dá)主機(jī)之前就應(yīng)受到網(wǎng)絡(luò)的拒絕。 2)安全性 整個(gè)網(wǎng)絡(luò)，有活躍的內(nèi)部用戶和各種各樣的外部訪問者，面臨著越來(lái)越多的安全挑戰(zhàn)。 升級(jí)的基本要求： 為滿足網(wǎng)絡(luò)應(yīng)用的增長(zhǎng)需求并不斷增加應(yīng)用、提升管理能力等目的而升級(jí)或重構(gòu)東莞市國(guó)家稅務(wù)局網(wǎng)絡(luò)主干，網(wǎng)絡(luò)骨干采用城域網(wǎng)互聯(lián)。升級(jí)后應(yīng)保證各種協(xié)議的運(yùn)行，使全部服務(wù)器都能被正常訪問。 各分局的交換機(jī)都為 CISCO catalyst1924A，有個(gè)別分局有兩臺(tái) 1924A 交換機(jī)，但每個(gè)分局總的信息點(diǎn)數(shù)不會(huì)超過 48 口。 一臺(tái) CISCO4500 作為與銀行、社保、工商等單位相連的路由器，也配有一個(gè)1口的 CE1 模塊。整個(gè)網(wǎng)絡(luò)不存在瓶頸并留有余地，網(wǎng)絡(luò)有良好的擴(kuò)展性。 本著數(shù)據(jù)集中，網(wǎng)絡(luò)先行的原則，為保證稅務(wù)征管數(shù)據(jù)大集中目標(biāo)的順利實(shí)現(xiàn)， xxxx 國(guó)稅局此次提出了 xxxx 國(guó)稅系統(tǒng)網(wǎng)絡(luò)改造建設(shè)的需求。隨后還可增加越來(lái)越多的對(duì)內(nèi)管理的應(yīng)用，包括 elearning（電子學(xué)習(xí)） , eHR（電子人事管理） , efinance（電子財(cái)務(wù)）等應(yīng)用。為此， xxxx 國(guó)稅局提出了自己的稅務(wù)征管數(shù)據(jù)大集中方案。三是在 協(xié)作管理系統(tǒng)方面 ，利用主干網(wǎng)絡(luò)與工商、銀行、外經(jīng)、外匯管理、海關(guān)等有關(guān)部門計(jì)算機(jī)網(wǎng)絡(luò)聯(lián)接，加強(qiáng)部門之間的綜合協(xié)作控制能力 。xxxxxx國(guó)家稅務(wù)局 網(wǎng)絡(luò)改造方案建議書 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 2 第一部分 網(wǎng)絡(luò)改造一期工程規(guī)劃 5 第一章 概述 5 項(xiàng)目背景 5 系統(tǒng)建設(shè)目標(biāo) 6 第二章 XXXX 國(guó)家稅務(wù)局網(wǎng)絡(luò)需求 7 網(wǎng)絡(luò)現(xiàn)狀介紹 7 網(wǎng)絡(luò)結(jié)構(gòu)及主要網(wǎng)絡(luò)設(shè)備 7 應(yīng)用狀況： 7 升級(jí)的基本要求： 8 第三 章 網(wǎng)絡(luò)方案介紹 10 設(shè)計(jì)原則及思路 10 技術(shù)選型 13 局域網(wǎng)技術(shù)選型 13 廣域網(wǎng)技術(shù)選型 14 主要設(shè)備性能計(jì)算及選型 16 IP 寬帶網(wǎng)組網(wǎng)方式選擇 20 IP寬帶網(wǎng)運(yùn)營(yíng)商選擇 28 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) 28 市局網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 28 分局網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 32 樓層交換系統(tǒng)及 INTERNET 上網(wǎng)系統(tǒng)設(shè)計(jì) 32 IP 地址及 VLAN 規(guī)劃 34 第四章 方案的主要技術(shù)特點(diǎn) 37 端到端的解決方案 37 VLAN 劃分的靈活性 38 網(wǎng)絡(luò)安全性 42 QOS 服務(wù)及網(wǎng)絡(luò)上的多媒體 42 CISCO 千兆 /快速以太信道技術(shù) (GECANDFEC) 43 相互熱備份路由協(xié)議 (HSRP) 44 虛網(wǎng)衍生樹技術(shù) (PERVLANSPANNING TREE) 44 整體的網(wǎng)管功能 (NMS) 45 智能網(wǎng)絡(luò)中 QOS 的優(yōu)點(diǎn) 49 便利的故障分析能力 57 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 3 第五章 項(xiàng)目實(shí)施組織結(jié)構(gòu) 58 概述 58 系統(tǒng)平臺(tái)實(shí)施組織結(jié)構(gòu) 60 各機(jī)構(gòu)人員構(gòu)成與職責(zé) 61 項(xiàng)目領(lǐng)導(dǎo)小組 61 項(xiàng)目 執(zhí)行小組 62 工程推進(jìn)組 62 平臺(tái)實(shí)施組 63 質(zhì)量監(jiān)控組 63 試運(yùn)行維護(hù)組 63 測(cè)試驗(yàn)收小組 64 XXXXXX技術(shù)響應(yīng)中心 64 機(jī)構(gòu)之間的接口關(guān)系 64 正式運(yùn)行前各組間關(guān)系 64 正式運(yùn)行后的接口關(guān)系 65 第六章 工程實(shí)施管理 66 系統(tǒng)平臺(tái)工程實(shí)施 66 實(shí)施準(zhǔn)備階段 66 安裝階段 66 系統(tǒng)平臺(tái)初驗(yàn)階段 69 試運(yùn)行階段 69 系統(tǒng)平臺(tái)終驗(yàn)階段 69 工程進(jìn)度表 69 第七章 服務(wù)體系 71 系統(tǒng)安裝服務(wù) 71 設(shè)備維護(hù)服務(wù) 71 技術(shù)支持服務(wù) 71 用戶跟蹤維護(hù)服務(wù) 73 系統(tǒng)擴(kuò)充升級(jí)服務(wù) 73 第八章 技術(shù)培訓(xùn) 74 、 培訓(xùn)目標(biāo) 74 、培訓(xùn)方式及內(nèi)容 75 、現(xiàn)場(chǎng)培訓(xùn)： 75 第九章 設(shè)備配置及報(bào)價(jià)清單 77 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 4 第二部分 網(wǎng)絡(luò)改造二期工程規(guī)劃 79 第十章 語(yǔ)音系統(tǒng)設(shè)計(jì) 79 現(xiàn)有環(huán)境及要求 79 語(yǔ)音網(wǎng)絡(luò)設(shè)計(jì) 79 系統(tǒng)設(shè)計(jì)的要求 79 語(yǔ)音網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) 79 各種構(gòu)建方案比對(duì) 83 XXXX 國(guó)稅話音通訊集成和設(shè)計(jì) 84 話音通訊的其它考慮 85 話音系統(tǒng)的報(bào)價(jià) 87 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 5 第一部分 網(wǎng)絡(luò)改造一期工程規(guī)劃 第一章 概述 項(xiàng)目背景 稅務(wù)，作為國(guó)家的經(jīng)濟(jì)命脈，有必要采用先進(jìn)的管理思想和管理手段來(lái)規(guī)范其運(yùn)作流程和納稅人的納稅行為，減少因偷稅漏稅等非法行為使國(guó)家蒙受的損失，保證國(guó)家正常的經(jīng)濟(jì)秩序；為此，國(guó)家稅務(wù)總局提出了“ 以納稅申 報(bào)和優(yōu)化服務(wù)為基礎(chǔ)，以計(jì)算機(jī)網(wǎng)絡(luò)為依托，集中征收，重點(diǎn)稽查 ”的三十字方針，來(lái)指導(dǎo)各國(guó)稅務(wù)部門的征管改革工作。企業(yè)必須使用稅控機(jī)開出營(yíng)業(yè)發(fā)票，有關(guān)發(fā)票信息定期報(bào)送，全部進(jìn)入國(guó)稅系統(tǒng)計(jì)算機(jī)主干網(wǎng)絡(luò)監(jiān)控。這種模式?jīng)Q定了以上三個(gè)管理子系統(tǒng)的運(yùn)行效果，與當(dāng)初設(shè)想的還有較大差距。對(duì)內(nèi)有辦公自動(dòng)化應(yīng)用系統(tǒng)，稅務(wù)征收、管理系統(tǒng)。 使 xxxx 國(guó)稅的工作模式從“以稅局為中心”向“以客戶為中心”方向轉(zhuǎn)變，無(wú)論是工作效率、管理水平、業(yè)務(wù)模式，都走在全國(guó)同行業(yè)的前列。 在網(wǎng)絡(luò)系統(tǒng)改造完成之后，將實(shí)現(xiàn)以下目標(biāo)： 實(shí)現(xiàn)各級(jí)國(guó)家稅務(wù)機(jī)關(guān)的網(wǎng)絡(luò)互連，滿足國(guó)稅稅務(wù)集中征管后征管業(yè)務(wù)對(duì)數(shù)據(jù)傳輸?shù)囊?，并同時(shí)滿足國(guó)稅系統(tǒng)辦公自動(dòng)化的網(wǎng)絡(luò)需求； 為開展網(wǎng)上稅收征管業(yè)務(wù)打下基礎(chǔ)，實(shí)現(xiàn)稅銀連網(wǎng)、電子申報(bào)和 網(wǎng)上查詢； 實(shí)現(xiàn)與國(guó)稅、財(cái)政、工商、勞動(dòng)、社保等相關(guān)政府部門的聯(lián)網(wǎng)，實(shí)時(shí)交流信息，提高工作效率 ； 為開展 Inter 應(yīng)用和服務(wù)打下基礎(chǔ)； 為實(shí)現(xiàn)國(guó)稅系統(tǒng)的 VOIP、視頻會(huì)議等多媒體應(yīng)用打下基礎(chǔ)?，F(xiàn)有設(shè)備配置如下： 市局： 一臺(tái) CISCO3640 作為中心路由器，通過 與個(gè)分局相連，配有一個(gè) 1 口的CE1 模塊。 有 19 個(gè)分局采用的是 CISCO2501 路由器，作為接入 專線線路的設(shè)備。網(wǎng)上運(yùn)行的協(xié)議以 TCP/IP 為主。網(wǎng)絡(luò)升級(jí)的目的之一也是保證為全網(wǎng)的辦公自動(dòng)化和業(yè)務(wù)系統(tǒng)提供一個(gè)穩(wěn)定高速的網(wǎng)絡(luò)環(huán)境?？梢钥吹剑鞑块T的學(xué)習(xí)和 工作等已越來(lái)越依賴網(wǎng)絡(luò)，因此穩(wěn)定是個(gè)最重要的因素。在松散的網(wǎng)絡(luò)中，安全往往是由主機(jī)本身來(lái)實(shí)現(xiàn)，然而我們也意識(shí)到安全僅由主機(jī)安全保護(hù)不夠，還需要網(wǎng)絡(luò)安全保護(hù)。再比如有些工作站要求直接訪問外面 Inter，可以把它劃分到某一 VLAN中，賦予給 VLAN 不同對(duì)外訪問權(quán)限，如只能訪問單位內(nèi)部網(wǎng)絡(luò)，或能訪問整個(gè) Inter 等，而不是如過去在路由器一個(gè)個(gè)地給這些在不同路由端口下的 IP 定義訪問規(guī)則。如主節(jié)點(diǎn)到各個(gè)分節(jié)點(diǎn)間僅為 128K/64K；路由器也帶來(lái)瓶頸，所有網(wǎng)段間的通信都通過路由器轉(zhuǎn)發(fā)；在主干上即網(wǎng)絡(luò)中心與分局節(jié)點(diǎn)間采用了FrameRelay 線路，顯然這遠(yuǎn)不能滿足網(wǎng)絡(luò)應(yīng)用發(fā)展的需求，所以要提升網(wǎng)絡(luò)的帶寬。再比如有很多部門的子部門在網(wǎng)絡(luò)內(nèi)的不同地方，我們需要把這些不同的子部門的網(wǎng)絡(luò)連成一個(gè)部門內(nèi)部網(wǎng)。核心層網(wǎng)絡(luò)可以千兆網(wǎng)絡(luò)或采用更先進(jìn)的技術(shù)，如 DPT。 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 10 第三章 網(wǎng)絡(luò)方案介紹 設(shè)計(jì)原則及思路 東莞市國(guó)家稅務(wù)局網(wǎng)絡(luò)的建設(shè)，需結(jié)合當(dāng)今最先進(jìn)的技術(shù)，加上最安全、有效的方案設(shè)計(jì)，構(gòu)造一個(gè)擁有極佳性能、高度集成的開放系統(tǒng)平臺(tái)。然后，在數(shù)據(jù)