【正文】 流，也可以通過日常電話咨詢來提高現(xiàn)場管理人員的技術和管理能力。例行技術檢查可以每6個月進行一次?！窳⒓锤鼡Q服務，當我們收到申請后，我們會立即派遣工程師并帶備所需零部件到故障現(xiàn)場進行故障排除工作，直到系統(tǒng)恢復正常為止。 雖然從目前我們已大量使用的各種Cisco路由器產(chǎn)品的使用情況來看，硬件的故障率極低，但從整個系統(tǒng)運行可靠性方面考慮，建立系統(tǒng)的硬件備份庫是必不可少的。緊急現(xiàn)場服務的到達時間一般為本地市區(qū)內(nèi)二個小時內(nèi)到達，異地根據(jù)不同地域在1天內(nèi)到達。我公司除了有專業(yè)的網(wǎng)絡工程部、通信部、應用軟件開發(fā)部等工程實施部門外，還有一支技術功底扎實、實際經(jīng)驗豐富的客戶維護隊伍，他們能夠為客戶提供全面的技術支持和服務，負責對工程設備進行定期的維護和保養(yǎng)，并能在系統(tǒng)發(fā)生故障的情況下，給予及時的響應，以保障客戶的利益。41 / 58第VI章 系統(tǒng)實施 項目的組織 對新會市國家稅務局廣域網(wǎng)絡系統(tǒng)項目，我們xx公司特別重視。終端設備可以采用稅局現(xiàn)有的Modem?；九渲? 接口標準：1個FastEther接口；1個控制口；2個WAN接口卡槽（可選串行同步 /異步、ISDN BRI S/T，ISDN BRI U ）；40 / 58 備份線路通信終端設備選型備份線路考慮到電信部門所能提供的通信手段以及相應的價格來確定，由于ISDN是一種高速的綜合數(shù)字業(yè)務網(wǎng)絡，具有撥號尋址，高達128K 的通信速率，以及按需使用，按需計費等特點，適合于用來實施主干和備份?！馫uidway 2500系列路由器支持的接口類型有： 10M以太網(wǎng)，同步串口，異步串口?！?完全支持VPN。● 高密度ISDN PRI 功能。● Cisco 3600系列標配閃存（flash）為8M。●4000系列路由器支持的接口類型有：10M以太網(wǎng)，Token Ring， FDDI， Serial，HSSI 高速串口，ISDN BRI， ATM，Channelized T1/E1。從Cisco的路由器產(chǎn)品來看，有兩種系列的產(chǎn)品可以加以考慮：Cisco 4000系列和Cisco 3600系列。由于Cisco路由器的處理能力很強，通過選擇較寬的通信通道， 可以實現(xiàn)高速數(shù)據(jù)傳送?！窬哂蠨ial Backup和Dial_On_Demand 功能?！駬碛蠭GRP/EIGRP等自己特有的路由協(xié)議，并且這些協(xié)議能與標準協(xié)議共存，這些路由協(xié)議在大型網(wǎng)絡中顯示了很高的效率。36 / 58●總線速度快，處理能力強?！馛isco產(chǎn)品的平均無故障運行時間高達七年。Cisco 產(chǎn)品所特有的分布式系統(tǒng)處理結構，功能強大的軟件和極高的端口處理能力，使得幾千個復雜網(wǎng)絡的連接成為可能。因此，我們在方案中選用基于SUN工作站的網(wǎng)管系統(tǒng)作為整個廣域網(wǎng)通信系統(tǒng)的網(wǎng)管系統(tǒng)。 網(wǎng)管系統(tǒng)選型根據(jù)以上對兩種網(wǎng)管系統(tǒng)的分析，可以歸納如下：基于SUN工作站的網(wǎng)管系統(tǒng)能夠提供更多的功能，真正實現(xiàn)網(wǎng)管在網(wǎng)絡中的重要作用，而基于PC機的網(wǎng)管系統(tǒng)只能提供部分網(wǎng)管功能，而且需要一些第三方的產(chǎn)品，如WinSock等。 支持訪問服務器和HUB。 對配置文件及路由地址進行重復性檢查。值得注意的是，在TCP/IP環(huán)境中的Windows平臺上運行時需要WINSOCK ?！馭oftware Manager簡化對整個網(wǎng)絡系統(tǒng)路由軟件的升級，包括軟件庫、軟件查詢管理、設備軟件管理等功能?！馪ath Tool觀察和分析兩個設備間的路徑?！馠ealth Monitor監(jiān)控某個設備的狀態(tài)，包括：緩沖區(qū)、CPU 負載、內(nèi)存的可用度，以及正在使用的接口和協(xié)議?！馛onfiguration File Management跟蹤對路由器的任何修改及修改時間，防止非法對系統(tǒng)配置的修改。同時可以通過CIO（Cisco Information Online）獲得與本網(wǎng)絡有關的有關性能及一些錯誤糾正。 基于SUN工作站的網(wǎng)絡管理系統(tǒng)基于SUN工作站的網(wǎng)管系統(tǒng)由一臺SUN工作站和相應的網(wǎng)管軟件CiscoWorks組成。新會國稅廣域網(wǎng)網(wǎng)絡管理系統(tǒng)將直接管理新會市國稅局內(nèi)部的所有主機、工作站、路由器、集線器和其他網(wǎng)絡連接設備。網(wǎng)絡管理系統(tǒng)的主要管理任務有：●保證網(wǎng)絡系統(tǒng)能正常工作，減少網(wǎng)絡故障對系統(tǒng)的沖擊。29 / 58 網(wǎng)絡管理系統(tǒng) 網(wǎng)管系統(tǒng)概述通信系統(tǒng)的管理分為三部分：一是網(wǎng)絡通信連接設備即 DTE設備的管理，本系統(tǒng)中包括所有 Cisco 路由器和 Cisco通信服務器；二是線路連接設備即 DCE設備的管理，其中包括由電信局提供的 DTU(Data Termination Units) 數(shù)字終端單元和帶寬管理器等設備的管理；三是線路的管理。 二級機構的通信系統(tǒng)二級機構通信系統(tǒng)完成二級機構與總部的通信?？偛客ㄐ畔到y(tǒng)的備份系統(tǒng)，是在總部放置一臺Cisco 2610模塊化撥號訪問服務器，既可通過MODEM連接PSTN電話交換網(wǎng)，位于各二級機構的Cisco 1720或Quidway 2501則通過MODEM連接到PSTN網(wǎng)上，以撥號備份的方式實現(xiàn)通信線路的容錯。考慮到機構調(diào)整，“瘦基層，大集中”也會成為可能，設備的選型也應考慮到這一點。在本方案中，新會市國家稅務局市局是整個網(wǎng)絡系統(tǒng)的數(shù)據(jù)處理和網(wǎng)絡管理中心，將配置有UNIX和NT主機，網(wǎng)絡協(xié)議為TCP/IP，通過FrameRelay線路連接各地的二級機構。?使用高速的主干，將規(guī)劃ATM或GigaEther 來實現(xiàn)市局、區(qū)縣局的主干局域網(wǎng)。如果需要實現(xiàn)自治系統(tǒng)邊界功能，可以利用路由過濾器限制BGP4 路由更新的大小。對網(wǎng)絡系統(tǒng)主要是采用快速交換式以太網(wǎng)技術增加LAN的帶寬。因此用和IP 地址相對應的域名來表示網(wǎng)絡和主機，能極大的方便記憶和使用。 IP地址的分配原則是： 1． 用戶本身不是網(wǎng)絡時，可根據(jù)需要按單個IP地址分配。 IP地址規(guī)劃和域名服務 設計原則 Inter網(wǎng)域名管理及網(wǎng)絡地址的分配將遵循INTERNET的有關規(guī)則來設計。 ? 用戶帳號管理 在為用戶建立帳號時, 應注意保證每個用戶的 UID是唯一的,應避免使用公用帳號,對于過期的帳號要及時封閉,對于長期不用的帳號要定期檢查,必要時封閉。它的思想核心就是既然網(wǎng)絡本身并不安全可靠,那么所有重要信息全部通過加密處理。對防火墻的設置也不例外,由于防火墻的隔斷作用,一方面加強了內(nèi)部網(wǎng)絡的安全, 另一方面卻使內(nèi)部網(wǎng)絡與外部網(wǎng)絡(Inter )的信息交流受到阻礙,必須在防火墻上附加各種信息服務的代理軟件來代理內(nèi)部網(wǎng)絡與外部的信息交流,這樣不僅增大了網(wǎng)絡管理開銷,而且也減慢了信息傳遞速率。防火墻的技術實現(xiàn)通常是基于 包過濾 (Packet Filtering) 。用專業(yè)語言來描述,防火墻的主要目的就是防止外部網(wǎng)絡的未授權訪問。 防火墻技術 一個使用很廣泛的網(wǎng)絡安全技術就是防火墻技術,即在Inter和內(nèi)部網(wǎng)絡之間設一個防火墻。 我們在探討網(wǎng)絡安全的時候,實際上是指一定程度的網(wǎng)絡安全。美國國防部制定的 可靠計算機標準評估準則 (Trusted Computing Standards Evaluation Criteria) 將計算機安全劃分為從 A到D四個級別,每個級別之內(nèi)還可以再細分。如今Inter火爆全球,可令人頭疼的問題也隨之而來,那就是由于 黑客在網(wǎng)上的活動極具危害性和破壞性,所以網(wǎng)絡安全問題已成為網(wǎng)絡管理員關心的大事,它也是決定Inter 命運的重要因素。 LAN的彈性設計隨著通信線路和通信設備的可靠性提高，系統(tǒng)的可靠性已經(jīng)很大程度上轉(zhuǎn)移到LAN 連接的彈性上。在此方案中，WAN 的彈性設計包括：線路的備份，中心路由器的備份。 WAN的彈性設計網(wǎng)間網(wǎng)即WAN 的彈性包括冗余的 WAN線路及其所帶來的額外開銷。? 健壯性：指系統(tǒng)在故障情況下的恢復容易程度?？梢哉f有彈性的網(wǎng)絡系統(tǒng)就是當有人或某事試圖破壞它時，還能連續(xù)支持用戶的應用程序，即系統(tǒng)的可靠性。 具有較好的性能價格比系統(tǒng)根據(jù)不同的線路條件和網(wǎng)絡環(huán)境選用不同設備，力求最符合新會國稅局的應用環(huán)境，并且有較好的性能價格比。Cisco的路由設備滿足對線路類型的適應性。 系統(tǒng)的高性能系統(tǒng)必須具備很強的系統(tǒng)性能，滿足聯(lián)機事務處理的要求，能夠支持分布式的Client/Server模式的數(shù)據(jù)庫管理系統(tǒng)。 系統(tǒng)要安全可靠在實時性較強的應用系統(tǒng)中，安全可靠性是系統(tǒng)是否實用的關鍵。比起分布式方案會依賴于網(wǎng)絡通訊條件。運行成本包含通訊費用，運行維護費用和管理人員費用等；? 適合于集中管理的企業(yè)組織和業(yè)務模式。稅務信息系統(tǒng)的核心系統(tǒng)統(tǒng)一征管軟件系統(tǒng)采用的就是該種模式，對新會國稅統(tǒng)一征管軟件系統(tǒng)而言，其數(shù)據(jù)庫的分布顯得很關鍵：大多數(shù)的分布式網(wǎng)絡系統(tǒng)應用都會面臨一個艱難的選擇：采用集中式的數(shù)據(jù)處理還是采用分布式的數(shù)據(jù)處理?？蛻?服務器客戶/服務器技術是融合了分時系統(tǒng)與資源共享方式的優(yōu)點的基礎上發(fā)展起來的。資源共享方式14 / 58資源共享方式的系統(tǒng)也由兩大部分組成：系統(tǒng)主機與用戶端工作站。由于Frame Relay的帶寬常用的有 ，64K，128K，256K ，1M，2M 等，考慮到整個市國稅的應用是個逐步的過程，而線路的租費是逐步下調(diào)的趨勢，建議DTU 設備采購較高速率，分局、區(qū)（縣）局采用 64K/128K Frame Relay(待應用基本上運用后可進行排隊論計算),市局采用1個2M Frame Relay。13 / 58通常，由于本系統(tǒng)是一個新建立的網(wǎng)絡，市國稅原先沒有建立互連的稅局內(nèi)部網(wǎng)絡，在得不到日常工作中的網(wǎng)絡流量數(shù)據(jù)的情況下，不能運用排隊論進行計算求得廣域網(wǎng)帶寬需求，只能根據(jù)經(jīng)驗結合納稅戶數(shù)及接點數(shù)進行大致的估算。而辦公自動化系統(tǒng)有一定的局部性，在各個分部之間及上下級之間主要是電子郵件的和少量文件的傳輸，由于該兩種傳輸具有隨機性，一般不會對網(wǎng)絡帶寬造成持續(xù)的影響，因此在帶寬估算上不把二者作為主要因素，而是在估算后帶寬上增加一些冗余作為解決方法。由于SDSS需要處理的數(shù)據(jù)類型復雜、格式化程度底，并且包含大量的歷史數(shù)據(jù)和企業(yè)外部數(shù)據(jù)，建議采用數(shù)據(jù)倉庫技術存儲和管理數(shù)據(jù)；又由于SDSS對信息加工的要求比較復雜，并且具有很大的隨機性，建議采用專業(yè)統(tǒng)計分析軟件包和OLAP（聯(lián)機分析處理）技術來解決。公文管理模塊實現(xiàn)進口文件報告的登記、分發(fā)、催辦、歸檔、查詢以及出口文件報告的起文、審批、分發(fā)、歸檔、查詢等功能，其核心是工作流引擎（Workflow Engine）。綜合辦公事務處理系統(tǒng)綜合辦公事務處理系統(tǒng)面向稅局辦公自動化、網(wǎng)絡化和員工協(xié)同工作，目的是使企業(yè)內(nèi)部信息交流和辦公水平更加高效化、規(guī)范化、科學化。該三類系統(tǒng)的應用工作模式及流程的情況如下：數(shù)據(jù)庫管理系統(tǒng)一個分布式的數(shù)據(jù)庫管理系統(tǒng)可以把同一網(wǎng)上不管是局域網(wǎng)或廣域網(wǎng)上的多個數(shù)據(jù)庫看成一個邏輯整體，實現(xiàn)分布式查詢、分布式更新、分布式的事務管理，用戶可以透明地操作不同地點的不同數(shù)據(jù)庫系統(tǒng)所管理的數(shù)據(jù)，這要求：●網(wǎng)絡透明性使用一種網(wǎng)絡通信協(xié)議的工作站，透明地與使用另一種網(wǎng)絡通信協(xié)議的服務器通信。該系統(tǒng)的建設，主要是圍繞建設稅務信息管理系統(tǒng)，兼而考慮Inter/Intra、辦公自動化等最新應用技術與管理模式。2. 機構正在調(diào)整 當前，稅務機關正在進行機構改革、機構分設，如征收點的合并及撤消等，設備的選型應考慮到這些特點。在早期總線型結構以太網(wǎng)實踐中，出現(xiàn)的可靠性差，維護困難等問題，導致10BASET結構網(wǎng)絡的產(chǎn)生，并形成結構化布線的基礎，但隨著網(wǎng)絡規(guī)模和網(wǎng)絡信息量的增大，雖然通過增加網(wǎng)段的方式可增加和工作站間的通信頻寬，減少每個網(wǎng)段的工作站數(shù)，提高服務器和工作站通信速度，但由于服務器必須對網(wǎng)段進行管理處理服務器由各網(wǎng)段的包接收發(fā)送請求，協(xié)調(diào)網(wǎng)段間的工作，因此隨著網(wǎng)段數(shù)的增加，服務器的負荷越來越重，直接影響到服務器的處理能力，引發(fā)網(wǎng)絡整體速度慢，導致網(wǎng)絡阻塞，9 / 58特別是網(wǎng)絡主干上的阻塞，在這種情況下只有新的更高速的網(wǎng)絡技術才能徹底解決網(wǎng)絡阻塞問題，交換式以太網(wǎng)技術就是在此基礎上，以多頻道技術，配給高速總線動態(tài)交換數(shù)據(jù)，從而獲得最大的有效頻寬，提高網(wǎng)絡的數(shù)據(jù)傳輸速度；交換技術發(fā)展到現(xiàn)在，交換不僅是交換式以太網(wǎng)，也可發(fā)生在多種網(wǎng)絡技術之間，如：Ether,FastEther,FDDI和ATM；隨著Switch、Fast Ether、ATM技術的產(chǎn)生，豐富了高速網(wǎng)絡技術。該系統(tǒng)將結合局域網(wǎng)技術和網(wǎng)絡互連的廣域網(wǎng)技術，實現(xiàn)全市國稅范圍內(nèi)各部門的信息資源共享，便于及時掌握各方面的動態(tài)，使管理工作更加高效化、規(guī)范化、科學化外，還將是聯(lián)系省局、市政府、企業(yè)、地稅、工商、銀行、海關等部門的橋梁。系統(tǒng)將在數(shù)據(jù)傳輸、設備選型、系統(tǒng)容錯、性能價格等方面達到平衡。 廣州市公司是一家以從事軟件系統(tǒng)開發(fā)和網(wǎng)絡系統(tǒng)集成為主要經(jīng)營方向的高新技術企業(yè)，在軟件的開發(fā)和系統(tǒng)集成方面擁有豐富的經(jīng)驗。 新會市國家稅務局是擔負著全市范圍內(nèi)的納稅戶管理和稅款征收任務。Inter/Intra在全球的日益普及，使信息更方便地進入每個人的工作中。擬建成的系統(tǒng)除實現(xiàn)全市各部門的信息資源共享，便于及時掌握各方面的動態(tài)，使管理工作更加高效化、規(guī)范化、科學化外，還將是聯(lián)系省局、市政府、地稅、工商、銀行、海關等部門的橋梁。在本方案建議書中，xx公司依據(jù)對國稅應用系統(tǒng)的了解，通過對各應用系統(tǒng)（征管系統(tǒng)、行政辦公及辦公自動化系統(tǒng)、交叉稽核、重點7 / 58稅源管理、領導輔助決策及為納稅戶服務系統(tǒng)等）的工作