【正文】 流，也可以通過日常電話咨詢來提高現(xiàn)場(chǎng)管理人員的技術(shù)和管理能力。例行技術(shù)檢查可以每6個(gè)月進(jìn)行一次?！窳⒓锤鼡Q服務(wù)，當(dāng)我們收到申請(qǐng)后，我們會(huì)立即派遣工程師并帶備所需零部件到故障現(xiàn)場(chǎng)進(jìn)行故障排除工作，直到系統(tǒng)恢復(fù)正常為止。 雖然從目前我們已大量使用的各種Cisco路由器產(chǎn)品的使用情況來看，硬件的故障率極低，但從整個(gè)系統(tǒng)運(yùn)行可靠性方面考慮，建立系統(tǒng)的硬件備份庫是必不可少的。緊急現(xiàn)場(chǎng)服務(wù)的到達(dá)時(shí)間一般為本地市區(qū)內(nèi)二個(gè)小時(shí)內(nèi)到達(dá)，異地根據(jù)不同地域在1天內(nèi)到達(dá)。我公司除了有專業(yè)的網(wǎng)絡(luò)工程部、通信部、應(yīng)用軟件開發(fā)部等工程實(shí)施部門外，還有一支技術(shù)功底扎實(shí)、實(shí)際經(jīng)驗(yàn)豐富的客戶維護(hù)隊(duì)伍，他們能夠?yàn)榭蛻籼峁┤娴募夹g(shù)支持和服務(wù)，負(fù)責(zé)對(duì)工程設(shè)備進(jìn)行定期的維護(hù)和保養(yǎng)，并能在系統(tǒng)發(fā)生故障的情況下，給予及時(shí)的響應(yīng)，以保障客戶的利益。41 / 58第VI章 系統(tǒng)實(shí)施 項(xiàng)目的組織 對(duì)新會(huì)市國(guó)家稅務(wù)局廣域網(wǎng)絡(luò)系統(tǒng)項(xiàng)目，我們xx公司特別重視。終端設(shè)備可以采用稅局現(xiàn)有的Modem?；九渲? 接口標(biāo)準(zhǔn)：1個(gè)FastEther接口；1個(gè)控制口；2個(gè)WAN接口卡槽（可選串行同步 /異步、ISDN BRI S/T，ISDN BRI U ）；40 / 58 備份線路通信終端設(shè)備選型備份線路考慮到電信部門所能提供的通信手段以及相應(yīng)的價(jià)格來確定，由于ISDN是一種高速的綜合數(shù)字業(yè)務(wù)網(wǎng)絡(luò)，具有撥號(hào)尋址，高達(dá)128K 的通信速率，以及按需使用，按需計(jì)費(fèi)等特點(diǎn)，適合于用來實(shí)施主干和備份。●Quidway 2500系列路由器支持的接口類型有： 10M以太網(wǎng)，同步串口，異步串口。● 完全支持VPN。● 高密度ISDN PRI 功能。● Cisco 3600系列標(biāo)配閃存（flash）為8M。●4000系列路由器支持的接口類型有：10M以太網(wǎng)，Token Ring， FDDI， Serial，HSSI 高速串口，ISDN BRI， ATM，Channelized T1/E1。從Cisco的路由器產(chǎn)品來看，有兩種系列的產(chǎn)品可以加以考慮：Cisco 4000系列和Cisco 3600系列。由于Cisco路由器的處理能力很強(qiáng)，通過選擇較寬的通信通道， 可以實(shí)現(xiàn)高速數(shù)據(jù)傳送。●具有Dial Backup和Dial_On_Demand 功能?！駬碛蠭GRP/EIGRP等自己特有的路由協(xié)議，并且這些協(xié)議能與標(biāo)準(zhǔn)協(xié)議共存，這些路由協(xié)議在大型網(wǎng)絡(luò)中顯示了很高的效率。36 / 58●總線速度快，處理能力強(qiáng)?！馛isco產(chǎn)品的平均無故障運(yùn)行時(shí)間高達(dá)七年。Cisco 產(chǎn)品所特有的分布式系統(tǒng)處理結(jié)構(gòu)，功能強(qiáng)大的軟件和極高的端口處理能力，使得幾千個(gè)復(fù)雜網(wǎng)絡(luò)的連接成為可能。因此，我們?cè)诜桨钢羞x用基于SUN工作站的網(wǎng)管系統(tǒng)作為整個(gè)廣域網(wǎng)通信系統(tǒng)的網(wǎng)管系統(tǒng)。 網(wǎng)管系統(tǒng)選型根據(jù)以上對(duì)兩種網(wǎng)管系統(tǒng)的分析，可以歸納如下：基于SUN工作站的網(wǎng)管系統(tǒng)能夠提供更多的功能，真正實(shí)現(xiàn)網(wǎng)管在網(wǎng)絡(luò)中的重要作用，而基于PC機(jī)的網(wǎng)管系統(tǒng)只能提供部分網(wǎng)管功能，而且需要一些第三方的產(chǎn)品，如WinSock等。 支持訪問服務(wù)器和HUB。 對(duì)配置文件及路由地址進(jìn)行重復(fù)性檢查。值得注意的是，在TCP/IP環(huán)境中的Windows平臺(tái)上運(yùn)行時(shí)需要WINSOCK ?！馭oftware Manager簡(jiǎn)化對(duì)整個(gè)網(wǎng)絡(luò)系統(tǒng)路由軟件的升級(jí)，包括軟件庫、軟件查詢管理、設(shè)備軟件管理等功能。●Path Tool觀察和分析兩個(gè)設(shè)備間的路徑。●Health Monitor監(jiān)控某個(gè)設(shè)備的狀態(tài)，包括：緩沖區(qū)、CPU 負(fù)載、內(nèi)存的可用度，以及正在使用的接口和協(xié)議?！馛onfiguration File Management跟蹤對(duì)路由器的任何修改及修改時(shí)間，防止非法對(duì)系統(tǒng)配置的修改。同時(shí)可以通過CIO（Cisco Information Online）獲得與本網(wǎng)絡(luò)有關(guān)的有關(guān)性能及一些錯(cuò)誤糾正。 基于SUN工作站的網(wǎng)絡(luò)管理系統(tǒng)基于SUN工作站的網(wǎng)管系統(tǒng)由一臺(tái)SUN工作站和相應(yīng)的網(wǎng)管軟件CiscoWorks組成。新會(huì)國(guó)稅廣域網(wǎng)網(wǎng)絡(luò)管理系統(tǒng)將直接管理新會(huì)市國(guó)稅局內(nèi)部的所有主機(jī)、工作站、路由器、集線器和其他網(wǎng)絡(luò)連接設(shè)備。網(wǎng)絡(luò)管理系統(tǒng)的主要管理任務(wù)有：●保證網(wǎng)絡(luò)系統(tǒng)能正常工作，減少網(wǎng)絡(luò)故障對(duì)系統(tǒng)的沖擊。29 / 58 網(wǎng)絡(luò)管理系統(tǒng) 網(wǎng)管系統(tǒng)概述通信系統(tǒng)的管理分為三部分：一是網(wǎng)絡(luò)通信連接設(shè)備即 DTE設(shè)備的管理，本系統(tǒng)中包括所有 Cisco 路由器和 Cisco通信服務(wù)器；二是線路連接設(shè)備即 DCE設(shè)備的管理，其中包括由電信局提供的 DTU(Data Termination Units) 數(shù)字終端單元和帶寬管理器等設(shè)備的管理；三是線路的管理。 二級(jí)機(jī)構(gòu)的通信系統(tǒng)二級(jí)機(jī)構(gòu)通信系統(tǒng)完成二級(jí)機(jī)構(gòu)與總部的通信?？偛客ㄐ畔到y(tǒng)的備份系統(tǒng)，是在總部放置一臺(tái)Cisco 2610模塊化撥號(hào)訪問服務(wù)器，既可通過MODEM連接PSTN電話交換網(wǎng)，位于各二級(jí)機(jī)構(gòu)的Cisco 1720或Quidway 2501則通過MODEM連接到PSTN網(wǎng)上，以撥號(hào)備份的方式實(shí)現(xiàn)通信線路的容錯(cuò)?？紤]到機(jī)構(gòu)調(diào)整，“瘦基層，大集中”也會(huì)成為可能，設(shè)備的選型也應(yīng)考慮到這一點(diǎn)。在本方案中，新會(huì)市國(guó)家稅務(wù)局市局是整個(gè)網(wǎng)絡(luò)系統(tǒng)的數(shù)據(jù)處理和網(wǎng)絡(luò)管理中心，將配置有UNIX和NT主機(jī)，網(wǎng)絡(luò)協(xié)議為TCP/IP，通過FrameRelay線路連接各地的二級(jí)機(jī)構(gòu)。?使用高速的主干，將規(guī)劃ATM或GigaEther 來實(shí)現(xiàn)市局、區(qū)縣局的主干局域網(wǎng)。如果需要實(shí)現(xiàn)自治系統(tǒng)邊界功能，可以利用路由過濾器限制BGP4 路由更新的大小。對(duì)網(wǎng)絡(luò)系統(tǒng)主要是采用快速交換式以太網(wǎng)技術(shù)增加LAN的帶寬。因此用和IP 地址相對(duì)應(yīng)的域名來表示網(wǎng)絡(luò)和主機(jī)，能極大的方便記憶和使用。 IP地址的分配原則是： 1． 用戶本身不是網(wǎng)絡(luò)時(shí)，可根據(jù)需要按單個(gè)IP地址分配。 IP地址規(guī)劃和域名服務(wù) 設(shè)計(jì)原則 Inter網(wǎng)域名管理及網(wǎng)絡(luò)地址的分配將遵循INTERNET的有關(guān)規(guī)則來設(shè)計(jì)。 ? 用戶帳號(hào)管理 在為用戶建立帳號(hào)時(shí), 應(yīng)注意保證每個(gè)用戶的 UID是唯一的,應(yīng)避免使用公用帳號(hào),對(duì)于過期的帳號(hào)要及時(shí)封閉,對(duì)于長(zhǎng)期不用的帳號(hào)要定期檢查,必要時(shí)封閉。它的思想核心就是既然網(wǎng)絡(luò)本身并不安全可靠,那么所有重要信息全部通過加密處理。對(duì)防火墻的設(shè)置也不例外,由于防火墻的隔斷作用,一方面加強(qiáng)了內(nèi)部網(wǎng)絡(luò)的安全, 另一方面卻使內(nèi)部網(wǎng)絡(luò)與外部網(wǎng)絡(luò)(Inter )的信息交流受到阻礙,必須在防火墻上附加各種信息服務(wù)的代理軟件來代理內(nèi)部網(wǎng)絡(luò)與外部的信息交流,這樣不僅增大了網(wǎng)絡(luò)管理開銷,而且也減慢了信息傳遞速率。防火墻的技術(shù)實(shí)現(xiàn)通常是基于 包過濾 (Packet Filtering) 。用專業(yè)語言來描述,防火墻的主要目的就是防止外部網(wǎng)絡(luò)的未授權(quán)訪問。 防火墻技術(shù) 一個(gè)使用很廣泛的網(wǎng)絡(luò)安全技術(shù)就是防火墻技術(shù),即在Inter和內(nèi)部網(wǎng)絡(luò)之間設(shè)一個(gè)防火墻。 我們?cè)谔接懢W(wǎng)絡(luò)安全的時(shí)候,實(shí)際上是指一定程度的網(wǎng)絡(luò)安全。美國(guó)國(guó)防部制定的 可靠計(jì)算機(jī)標(biāo)準(zhǔn)評(píng)估準(zhǔn)則 (Trusted Computing Standards Evaluation Criteria) 將計(jì)算機(jī)安全劃分為從 A到D四個(gè)級(jí)別,每個(gè)級(jí)別之內(nèi)還可以再細(xì)分。如今Inter火爆全球,可令人頭疼的問題也隨之而來,那就是由于 黑客在網(wǎng)上的活動(dòng)極具危害性和破壞性,所以網(wǎng)絡(luò)安全問題已成為網(wǎng)絡(luò)管理員關(guān)心的大事,它也是決定Inter 命運(yùn)的重要因素。 LAN的彈性設(shè)計(jì)隨著通信線路和通信設(shè)備的可靠性提高，系統(tǒng)的可靠性已經(jīng)很大程度上轉(zhuǎn)移到LAN 連接的彈性上。在此方案中，WAN 的彈性設(shè)計(jì)包括：線路的備份，中心路由器的備份。 WAN的彈性設(shè)計(jì)網(wǎng)間網(wǎng)即WAN 的彈性包括冗余的 WAN線路及其所帶來的額外開銷。? 健壯性：指系統(tǒng)在故障情況下的恢復(fù)容易程度。可以說有彈性的網(wǎng)絡(luò)系統(tǒng)就是當(dāng)有人或某事試圖破壞它時(shí)，還能連續(xù)支持用戶的應(yīng)用程序，即系統(tǒng)的可靠性。 具有較好的性能價(jià)格比系統(tǒng)根據(jù)不同的線路條件和網(wǎng)絡(luò)環(huán)境選用不同設(shè)備，力求最符合新會(huì)國(guó)稅局的應(yīng)用環(huán)境，并且有較好的性能價(jià)格比。Cisco的路由設(shè)備滿足對(duì)線路類型的適應(yīng)性。 系統(tǒng)的高性能系統(tǒng)必須具備很強(qiáng)的系統(tǒng)性能，滿足聯(lián)機(jī)事務(wù)處理的要求，能夠支持分布式的Client/Server模式的數(shù)據(jù)庫管理系統(tǒng)。 系統(tǒng)要安全可靠在實(shí)時(shí)性較強(qiáng)的應(yīng)用系統(tǒng)中，安全可靠性是系統(tǒng)是否實(shí)用的關(guān)鍵。比起分布式方案會(huì)依賴于網(wǎng)絡(luò)通訊條件。運(yùn)行成本包含通訊費(fèi)用，運(yùn)行維護(hù)費(fèi)用和管理人員費(fèi)用等；? 適合于集中管理的企業(yè)組織和業(yè)務(wù)模式。稅務(wù)信息系統(tǒng)的核心系統(tǒng)統(tǒng)一征管軟件系統(tǒng)采用的就是該種模式，對(duì)新會(huì)國(guó)稅統(tǒng)一征管軟件系統(tǒng)而言，其數(shù)據(jù)庫的分布顯得很關(guān)鍵：大多數(shù)的分布式網(wǎng)絡(luò)系統(tǒng)應(yīng)用都會(huì)面臨一個(gè)艱難的選擇：采用集中式的數(shù)據(jù)處理還是采用分布式的數(shù)據(jù)處理?？蛻?服務(wù)器客戶/服務(wù)器技術(shù)是融合了分時(shí)系統(tǒng)與資源共享方式的優(yōu)點(diǎn)的基礎(chǔ)上發(fā)展起來的。資源共享方式14 / 58資源共享方式的系統(tǒng)也由兩大部分組成：系統(tǒng)主機(jī)與用戶端工作站。由于Frame Relay的帶寬常用的有 ，64K，128K，256K ，1M，2M 等，考慮到整個(gè)市國(guó)稅的應(yīng)用是個(gè)逐步的過程，而線路的租費(fèi)是逐步下調(diào)的趨勢(shì)，建議DTU 設(shè)備采購較高速率，分局、區(qū)（縣）局采用 64K/128K Frame Relay(待應(yīng)用基本上運(yùn)用后可進(jìn)行排隊(duì)論計(jì)算),市局采用1個(gè)2M Frame Relay。13 / 58通常，由于本系統(tǒng)是一個(gè)新建立的網(wǎng)絡(luò)，市國(guó)稅原先沒有建立互連的稅局內(nèi)部網(wǎng)絡(luò)，在得不到日常工作中的網(wǎng)絡(luò)流量數(shù)據(jù)的情況下，不能運(yùn)用排隊(duì)論進(jìn)行計(jì)算求得廣域網(wǎng)帶寬需求，只能根據(jù)經(jīng)驗(yàn)結(jié)合納稅戶數(shù)及接點(diǎn)數(shù)進(jìn)行大致的估算。而辦公自動(dòng)化系統(tǒng)有一定的局部性，在各個(gè)分部之間及上下級(jí)之間主要是電子郵件的和少量文件的傳輸，由于該兩種傳輸具有隨機(jī)性，一般不會(huì)對(duì)網(wǎng)絡(luò)帶寬造成持續(xù)的影響，因此在帶寬估算上不把二者作為主要因素，而是在估算后帶寬上增加一些冗余作為解決方法。由于SDSS需要處理的數(shù)據(jù)類型復(fù)雜、格式化程度底，并且包含大量的歷史數(shù)據(jù)和企業(yè)外部數(shù)據(jù)，建議采用數(shù)據(jù)倉庫技術(shù)存儲(chǔ)和管理數(shù)據(jù)；又由于SDSS對(duì)信息加工的要求比較復(fù)雜，并且具有很大的隨機(jī)性，建議采用專業(yè)統(tǒng)計(jì)分析軟件包和OLAP（聯(lián)機(jī)分析處理）技術(shù)來解決。公文管理模塊實(shí)現(xiàn)進(jìn)口文件報(bào)告的登記、分發(fā)、催辦、歸檔、查詢以及出口文件報(bào)告的起文、審批、分發(fā)、歸檔、查詢等功能，其核心是工作流引擎（Workflow Engine）。綜合辦公事務(wù)處理系統(tǒng)綜合辦公事務(wù)處理系統(tǒng)面向稅局辦公自動(dòng)化、網(wǎng)絡(luò)化和員工協(xié)同工作，目的是使企業(yè)內(nèi)部信息交流和辦公水平更加高效化、規(guī)范化、科學(xué)化。該三類系統(tǒng)的應(yīng)用工作模式及流程的情況如下：數(shù)據(jù)庫管理系統(tǒng)一個(gè)分布式的數(shù)據(jù)庫管理系統(tǒng)可以把同一網(wǎng)上不管是局域網(wǎng)或廣域網(wǎng)上的多個(gè)數(shù)據(jù)庫看成一個(gè)邏輯整體，實(shí)現(xiàn)分布式查詢、分布式更新、分布式的事務(wù)管理，用戶可以透明地操作不同地點(diǎn)的不同數(shù)據(jù)庫系統(tǒng)所管理的數(shù)據(jù)，這要求：●網(wǎng)絡(luò)透明性使用一種網(wǎng)絡(luò)通信協(xié)議的工作站，透明地與使用另一種網(wǎng)絡(luò)通信協(xié)議的服務(wù)器通信。該系統(tǒng)的建設(shè)，主要是圍繞建設(shè)稅務(wù)信息管理系統(tǒng)，兼而考慮Inter/Intra、辦公自動(dòng)化等最新應(yīng)用技術(shù)與管理模式。2. 機(jī)構(gòu)正在調(diào)整 當(dāng)前，稅務(wù)機(jī)關(guān)正在進(jìn)行機(jī)構(gòu)改革、機(jī)構(gòu)分設(shè)，如征收點(diǎn)的合并及撤消等，設(shè)備的選型應(yīng)考慮到這些特點(diǎn)。在早期總線型結(jié)構(gòu)以太網(wǎng)實(shí)踐中，出現(xiàn)的可靠性差，維護(hù)困難等問題，導(dǎo)致10BASET結(jié)構(gòu)網(wǎng)絡(luò)的產(chǎn)生，并形成結(jié)構(gòu)化布線的基礎(chǔ)，但隨著網(wǎng)絡(luò)規(guī)模和網(wǎng)絡(luò)信息量的增大，雖然通過增加網(wǎng)段的方式可增加和工作站間的通信頻寬，減少每個(gè)網(wǎng)段的工作站數(shù)，提高服務(wù)器和工作站通信速度，但由于服務(wù)器必須對(duì)網(wǎng)段進(jìn)行管理處理服務(wù)器由各網(wǎng)段的包接收發(fā)送請(qǐng)求，協(xié)調(diào)網(wǎng)段間的工作，因此隨著網(wǎng)段數(shù)的增加，服務(wù)器的負(fù)荷越來越重，直接影響到服務(wù)器的處理能力，引發(fā)網(wǎng)絡(luò)整體速度慢，導(dǎo)致網(wǎng)絡(luò)阻塞，9 / 58特別是網(wǎng)絡(luò)主干上的阻塞，在這種情況下只有新的更高速的網(wǎng)絡(luò)技術(shù)才能徹底解決網(wǎng)絡(luò)阻塞問題，交換式以太網(wǎng)技術(shù)就是在此基礎(chǔ)上，以多頻道技術(shù)，配給高速總線動(dòng)態(tài)交換數(shù)據(jù)，從而獲得最大的有效頻寬，提高網(wǎng)絡(luò)的數(shù)據(jù)傳輸速度；交換技術(shù)發(fā)展到現(xiàn)在，交換不僅是交換式以太網(wǎng)，也可發(fā)生在多種網(wǎng)絡(luò)技術(shù)之間，如：Ether,FastEther,FDDI和ATM；隨著Switch、Fast Ether、ATM技術(shù)的產(chǎn)生，豐富了高速網(wǎng)絡(luò)技術(shù)。該系統(tǒng)將結(jié)合局域網(wǎng)技術(shù)和網(wǎng)絡(luò)互連的廣域網(wǎng)技術(shù)，實(shí)現(xiàn)全市國(guó)稅范圍內(nèi)各部門的信息資源共享，便于及時(shí)掌握各方面的動(dòng)態(tài)，使管理工作更加高效化、規(guī)范化、科學(xué)化外，還將是聯(lián)系省局、市政府、企業(yè)、地稅、工商、銀行、海關(guān)等部門的橋梁。系統(tǒng)將在數(shù)據(jù)傳輸、設(shè)備選型、系統(tǒng)容錯(cuò)、性能價(jià)格等方面達(dá)到平衡。 廣州市公司是一家以從事軟件系統(tǒng)開發(fā)和網(wǎng)絡(luò)系統(tǒng)集成為主要經(jīng)營(yíng)方向的高新技術(shù)企業(yè)，在軟件的開發(fā)和系統(tǒng)集成方面擁有豐富的經(jīng)驗(yàn)。 新會(huì)市國(guó)家稅務(wù)局是擔(dān)負(fù)著全市范圍內(nèi)的納稅戶管理和稅款征收任務(wù)。Inter/Intra在全球的日益普及，使信息更方便地進(jìn)入每個(gè)人的工作中。擬建成的系統(tǒng)除實(shí)現(xiàn)全市各部門的信息資源共享，便于及時(shí)掌握各方面的動(dòng)態(tài)，使管理工作更加高效化、規(guī)范化、科學(xué)化外，還將是聯(lián)系省局、市政府、地稅、工商、銀行、海關(guān)等部門的橋梁。在本方案建議書中，xx公司依據(jù)對(duì)國(guó)稅應(yīng)用系統(tǒng)的了解，通過對(duì)各應(yīng)用系統(tǒng)（征管系統(tǒng)、行政辦公及辦公自動(dòng)化系統(tǒng)、交叉稽核、重點(diǎn)7 / 58稅源管理、領(lǐng)導(dǎo)輔助決策及為納稅戶服務(wù)系統(tǒng)等）的工作