【正文】 我們的信息內(nèi)容；２、一般的以太網(wǎng)交換機(jī)沒有服務(wù)質(zhì)量保證（ＱｏＳ） ，在多種應(yīng)用時，無法滿足不同業(yè)務(wù)的需求；在多網(wǎng)并存的情況下，自動備份、自動切換實(shí)現(xiàn)較麻煩。用戶僅僅需要簡單的交換機(jī)設(shè)備就可以享受到１０Ｍ的速率。 僅 僅 在 稅 務(wù) 系 統(tǒng) 就 有 非 常 多 的實(shí) 施 案 例 。 由 此 可 見 ， 分 局 IP 寬 帶 網(wǎng)接 入 設(shè) 備 需 要 的 三 層 交 換 能 力 至 少 為 ：10M*2=20M pps國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 19以 1 字 節(jié) （ byte） =8 位 （ bit） ,1 個 數(shù) 據(jù) 包 =64 字 節(jié) （ byte） 來計(jì) 算 ， 可 得 出 以 上 信 息 量 相 當(dāng) 于 如 下 數(shù) 據(jù) 包 ：20M/(8*64)= pps=39k pps考 慮 到 35 年 的 投 資 保 護(hù) 、 系 統(tǒng) 的 擴(kuò) 展 能 力 ， 以 及 其 他 各 種 不 確 定 因素 的 影 響 , 我 們 一 般 建 議 將 上 面 計(jì) 算 得 出 的 包 轉(zhuǎn) 發(fā) 值 ， 再 乘 以 5 倍 ，作 為 最 終 的 參 考 值 。 因 此 ， 實(shí) 際 環(huán)境 中 的 處 理 能 力 往 往 比 技 術(shù) 白 皮 書 中 所 列 的 性 能 指 標(biāo) 打 一 定 的 折 扣 ） ，我 們 一 般 建 議 將 上 面 計(jì) 算 得 出 的 包 轉(zhuǎn) 發(fā) 值 ， 再 乘 以 5 倍 ， 作 為 最 終 的國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 18參 考 值 。 另 外 ， 采 用 數(shù) 據(jù) 大 集 中 模 式 后 ， 主 要 服 務(wù) 器 有 三 臺 ： 生 產(chǎn) 主機(jī) 、 查 詢 主 機(jī) 、 OA 服 務(wù) 器 。以下為常見的 CISCO 網(wǎng)絡(luò)設(shè)備的性能指標(biāo)：網(wǎng) 絡(luò) 設(shè) 備 背 板 帶 寬 （ bit/s） 三 層 交 換 速 度 (pps)Cisco 2610/2611 1215k ppsCisco 2620/2621 2325k ppsCisco 3620 2035k ppsCisco 3640 4560k ppsCisco 3662 7090k ppsCisco 7206 300k ppsCisco 7507 2M ppsCatalyst 5505/5509 缺 省 為 ， 可 擴(kuò) 充 至1M(需 配 置 RSM 路 由交 換 模 塊 )Catalyst 2948GL3 22G 10MCatalyst 4006 24G 18MCatalyst 6509 缺 省 為 32G， 可 擴(kuò) 充 至256G缺 省 為 15M， 可 擴(kuò) 充至 150M國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 17說 明 ： 背 板 帶 寬 是 以 “位 /秒 ”來 表 示 ， 即 bit/s,它 表 示 的 是 局 域 網(wǎng) 交換 機(jī) 的 交 換 處 理 能 力 ； 三 層 交 換 速 度 是 以 “包 /秒 ”來 表 示 ， 即pps(packets per second)， 它 表 示 的 是 路 由 器 或 三 層 交 換 機(jī) 的 包 轉(zhuǎn) 發(fā) 能力 。5)、10/100/1000M 以太網(wǎng)的接入服務(wù)，即 IP 寬帶網(wǎng) IP 寬帶網(wǎng)是一種新興的技術(shù)，可以為用戶提供 10 兆速率或 100 兆的速率接國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 16入速率。準(zhǔn)確的說，幀中繼是從傳統(tǒng)的基于幀的服務(wù)（如）發(fā)展而來的，然而與 不同的是，依賴于低出錯率的高速數(shù)據(jù)傳輸介質(zhì)，如 T1/ET3/E3 以及更高速的光纖技術(shù)，幀中繼的定義中去掉了 的第三層，而且不進(jìn)行差錯控制和復(fù)雜的流量控制，而是將這些工作交給端系統(tǒng)完成，所以可以提供極高的傳輸速率。通信費(fèi)用是固定月租， DDN 的通信費(fèi)用與占用時間和通信信息量無關(guān)，只收取固定的月租費(fèi)，DDN 提供的是半永久性的數(shù)字連接，沿途不進(jìn)行復(fù)雜的軟件處理，因此延時較短，避免了分組網(wǎng)中傳輸延時大且不固定的缺點(diǎn)。但由于數(shù)據(jù)采用分組交換，傳輸過程中經(jīng)過不確定的若干節(jié)點(diǎn)交換機(jī)，數(shù)據(jù)傳輸有比較大的延時。用戶可以在同一個交換連接上傳輸話音、數(shù)據(jù)和圖象，提供交換的、按需的、全數(shù)字的網(wǎng)絡(luò)傳輸。如市話是 4 元/小時，以每天工作 10 小時計(jì)，每月的通信費(fèi)用為1200 元。在數(shù)據(jù)、話音、視頻等實(shí)時業(yè)務(wù)方面它雖然不能提供真正意義上的服務(wù)質(zhì)量(QOS)，但千兆位以太網(wǎng)頻寬高，結(jié)合交換技術(shù)，可以提供極高的性能、吞吐量和服務(wù)保證等特性。同時，它的使用成本較低。但由于技術(shù)的發(fā)展性、與原有網(wǎng)絡(luò)技術(shù)的兼容性以及使用成本等因素，目前常用的局域網(wǎng)技術(shù)主要集中為 FastEther 快速以太網(wǎng)技術(shù)和 Gigabit Ether 千兆以太網(wǎng)技術(shù)。異地災(zāi)難備份，就需要區(qū)域存儲網(wǎng)絡(luò)（SAN）的設(shè)備，能提高光纖通道功能。由于視頻會議的造價比較貴，可以單獨(dú)立項(xiàng)。但考慮到目前許多城市的匯線通電信服務(wù)跟它有沖突，近期暫不作考慮。服務(wù)質(zhì)量要在全網(wǎng)每一臺設(shè)備上配置才能起效果，因?yàn)橛?jì)算機(jī)數(shù)據(jù)的傳輸是端到端的，若在這個路途中的一臺設(shè)備沒有做 QoS，就會把重要優(yōu)先的數(shù)據(jù)丟失，等于沒有 QoS。線路上，適當(dāng)考慮冗余備份線路的安裝。增加冷備份的考慮。我們要在這個基礎(chǔ)上繼續(xù)向廣度和深度發(fā)展。從而使電子學(xué)習(xí)（elearning）和異地會議能加入視頻這個新元素，更加提高我們通信的效率和質(zhì)量。它們是革命性地將客服中心所牽涉的數(shù)據(jù)和語音統(tǒng)一成 IP 數(shù)據(jù)來進(jìn)行編程、存儲、管理。語音（Voice）方面：語音在 IP 網(wǎng)絡(luò)上傳輸今天已不是什么新聞。隨后還可增加各種多媒體應(yīng)用，如 IPVC（視頻會議） 、VOIP（IP 語音電話） 、IP/TV（視頻廣播、點(diǎn)播） 。這些應(yīng)用系統(tǒng)包括對內(nèi)和對外兩大塊。 在 進(jìn) 行 系 統(tǒng) 設(shè) 計(jì) 時 ， 主 要 應(yīng) 遵 循 以 下 原 則 ：◆ 有 足 夠 的 帶 寬 容 量 ， 能 夠 滿 足 現(xiàn) 有 和 將 來 一 段 時 期 內(nèi) 的 要 求 ；◆ 有 清 晰 合 理 的 層 次 結(jié) 構(gòu) ， 便 于 維 護(hù) ；◆ 網(wǎng) 絡(luò) 信 息 流 量 合 理 ， 不 產(chǎn) 生 瓶 頸 ；◆ 有 良 好 的 安 全 保 密 性 ， 并 且 能 穩(wěn) 定 、 可 靠 的 運(yùn) 行 。 網(wǎng) 絡(luò) 中 心 放 置 兩 臺 高 端 交 換 機(jī) 或千 兆 位 路 由 交 換 機(jī) ， 其 他 各 分 局 放 置 一 臺 高 端 交 換 機(jī) 。 所 以 將 來 需 要 多 種 的 VLAN劃 分 策 略 。4) 易 管 理不 管 升 級 后 采 用 哪 家 設(shè) 備 ， 我 們 都 需 要 實(shí) 現(xiàn) 靈 活 方 便 的 網(wǎng) 絡(luò) 管 理 ，實(shí) 現(xiàn) 圖 形 化 遠(yuǎn) 程 管 理 、 邏 輯 拓 撲 發(fā) 現(xiàn) 、 設(shè) 備 物 理 連 接 發(fā) 現(xiàn) 、 事 件 發(fā) 現(xiàn)等 等 網(wǎng) 絡(luò) 管 理 功 能 。3) 寬 帶 高 速國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 9需 要 高 帶 寬 來 滿 足 眾 多 的 用 戶 及 大 量 的 應(yīng) 用 需 求 。 攻 擊 者 的 非 法 訪問 到 達(dá) 主 機(jī) 之 前 就 應(yīng) 受 到 網(wǎng) 絡(luò) 的 拒 絕 。2)安 全 性整 個 網(wǎng) 絡(luò) ， 有 活 躍 的 內(nèi) 部 用 戶 和 各 種 各 樣 的 外 部 訪 問 者 ， 面 臨 著越 來 越 多 的 安 全 挑 戰(zhàn) 。 升 級 的 基 本 要 求 ：為 滿 足 網(wǎng) 絡(luò) 應(yīng) 用 的 增 長 需 求 并 不 斷 增 加 應(yīng) 用 、 提 升 管 理 能 力 等 目 的 而升 級 或 重 構(gòu) 東 莞 市 國 家 稅 務(wù) 局 網(wǎng) 絡(luò) 主 干 ， 網(wǎng) 絡(luò) 骨 干 采 用 城 域 網(wǎng) 互 聯(lián) 。 升 級 后 應(yīng) 保 證 各 種 協(xié) 議 的 運(yùn) 行 ， 使 全部 服 務(wù) 器 都 能 被 正 常 訪 問 。各分局的交換機(jī)都為 CISCO catalyst1924A，有個別分局有兩臺 1924A 交換機(jī)，但每個分局總的信息點(diǎn)數(shù)不會超過 48 口。一臺 CISCO4500 作為與銀行、社保、工商等單位相連的路由器，也配有一個1 口的 CE1 模塊。整個網(wǎng)絡(luò)不存在瓶頸并留有余地，網(wǎng)絡(luò)有良好的擴(kuò)展性。本著數(shù)據(jù)集中，網(wǎng)絡(luò)先行的原則，為保證稅務(wù)征管數(shù)據(jù)大集中目標(biāo)的順利實(shí)現(xiàn)，xx 國稅局此次提出了 xx 國稅系統(tǒng)網(wǎng)絡(luò)改造建設(shè)的需求。隨后還可增加越來越多的對內(nèi)管理的應(yīng)用，包括 elearning（電子學(xué)習(xí)）, eHR（電子人事管理）, efinance（電子財(cái)務(wù)）等應(yīng)用。為此，xx 國稅局提出了自己的稅務(wù)征管數(shù)據(jù)大集中方案。三是在協(xié)作管理系統(tǒng)方面，利用主干網(wǎng)絡(luò)與工商、銀行、外經(jīng)、外匯管理、海關(guān)等有關(guān)部門計(jì)算機(jī)網(wǎng)絡(luò)聯(lián)接，加強(qiáng)部門之間的綜合協(xié)作控制能力。國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 2第 一 部 分 網(wǎng) 絡(luò) 改 造 一 期 工 程 規(guī) 劃 5第 一 章 概 述 5 項(xiàng)目背景 5 系統(tǒng)建設(shè)目標(biāo) 6第 二 章 XX 國 家 稅 務(wù) 局 網(wǎng) 絡(luò) 需 求 7 網(wǎng)絡(luò)現(xiàn)狀介紹 7 網(wǎng)絡(luò)結(jié)構(gòu)及主要網(wǎng)絡(luò)設(shè)備 7 應(yīng)用狀況： 7 升級的基本要求： 8第 三 章 網(wǎng) 絡(luò) 方 案 介 紹 10 設(shè)計(jì)原則及思路 10 技術(shù)選型 13 局域網(wǎng)技術(shù)選型 13 廣域網(wǎng)技術(shù)選型 14 主要設(shè)備性能計(jì)算及選型 16 IP 寬帶網(wǎng)組網(wǎng)方式選擇 20 IP 寬帶網(wǎng)運(yùn)營商選擇 28 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計(jì) 28 市局網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 28 分局網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì) 32 樓層交換系統(tǒng)及 INTERNET 上網(wǎng)系統(tǒng)設(shè)計(jì) 32 IP 地址及 VLAN 規(guī)劃 34第 四 章 方 案 的 主 要 技 術(shù) 特 點(diǎn) 37 端到端的解決方案 37 VLAN 劃分的靈活性 38 網(wǎng)絡(luò)安全性 42 QOS 服務(wù)及網(wǎng)絡(luò)上的多媒體 42 CISCO 千兆 /快速以太信道技術(shù)(GECANDFEC) 43 相互熱備份路由協(xié)議(HSRP) 44 虛網(wǎng)衍生樹技術(shù)(PERVLANSPANNING TREE) 44 整體的網(wǎng)管功能(NMS) 45 智能網(wǎng)絡(luò)中 QOS 的優(yōu)點(diǎn) 49國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 3 便利的故障分析能力 57第五章 項(xiàng)目實(shí)施組織結(jié)構(gòu) 58 概述 58 系統(tǒng)平臺實(shí)施組織結(jié)構(gòu) 60 各機(jī)構(gòu)人員構(gòu)成與職責(zé) 61 項(xiàng)目領(lǐng)導(dǎo)小組 61 項(xiàng)目執(zhí)行小組 62 工程推進(jìn)組 62 平臺實(shí)施組 63 質(zhì)量監(jiān)控組 63 試運(yùn)行維護(hù)組 63 測試驗(yàn)收小組 64 XX技術(shù)響應(yīng)中心 64 機(jī)構(gòu)之間的接口關(guān)系 64 正式運(yùn)行前各組間關(guān)系 64 正式運(yùn)行后的接口關(guān)系 65第六章 工程實(shí)施管理 66 系統(tǒng)平臺工程實(shí)施 66 實(shí)施準(zhǔn)備階段 66 安裝階段 66 系統(tǒng)平臺初驗(yàn)階段 69 試運(yùn)行階段 69 系統(tǒng)平臺終驗(yàn)階段 69 工程進(jìn)度表 69第七章 服務(wù)體系 71 系統(tǒng)安裝服務(wù) 71 設(shè)備維護(hù)服務(wù) 71 技術(shù)支持服務(wù) 71 用戶跟蹤維護(hù)服務(wù) 73 系統(tǒng)擴(kuò)充升級服務(wù) 73第八章 技術(shù)培訓(xùn) 7 培訓(xùn)目標(biāo) 7培訓(xùn)方式及內(nèi)容 7現(xiàn)場培訓(xùn)： 75國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 4第九章 設(shè)備配置及報價清單 77第二部分 網(wǎng)絡(luò)改造二期工程規(guī)劃 79第十章 語音系統(tǒng)設(shè)計(jì) 79 現(xiàn)有環(huán)境及要求 79 語音網(wǎng)絡(luò)設(shè)計(jì) 79 系統(tǒng)設(shè)計(jì)的要求 79 語音網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) 79 各種構(gòu)建方案比對 82 XX 國稅話音通訊集成和設(shè)計(jì) 83 話音通訊的其它考慮 84 話音系統(tǒng)的報價 85國家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 5第 一 部 分 網(wǎng) 絡(luò) 改 造 一 期 工 程 規(guī) 劃第 一 章 概 述 項(xiàng) 目 背 景稅務(wù)，作為國家的經(jīng)濟(jì)命脈，有必要采用先進(jìn)的管理思想和管理手段來規(guī)范其運(yùn)作流程和納稅人的納稅行為，減少因偷稅漏稅等非法行為使國家蒙受的損失，保證國家正常的經(jīng)濟(jì)秩序；為此，國家稅務(wù)總局提出了“以納稅申報和優(yōu)化服務(wù)為基礎(chǔ)，以計(jì)算機(jī)網(wǎng)絡(luò)為依托，集中征收，重點(diǎn)稽查”的三十字方針，來指導(dǎo)各國稅務(wù)部門的征管改革工作。企業(yè)必須使用稅控機(jī)開出營業(yè)發(fā)票，有關(guān)發(fā)票信息定期報送，全部進(jìn)入國稅系統(tǒng)計(jì)算機(jī)主干網(wǎng)絡(luò)監(jiān)控。這種模式?jīng)Q定了以上三個管理子系統(tǒng)的運(yùn)行效果，與當(dāng)初設(shè)想的還有較大差距。對內(nèi)有辦公自動化應(yīng)用系統(tǒng)，稅務(wù)征收、管理系統(tǒng)。使 xx 國稅的工作模式從“以稅局為中心”向“以客戶為中心”方向轉(zhuǎn)變，無論是工作效率、管理水平、業(yè)務(wù)模式，都走在全國同行業(yè)的前列。在網(wǎng)絡(luò)系統(tǒng)改造完成之后，將實(shí)現(xiàn)以下目標(biāo)：實(shí)現(xiàn)各級國家稅務(wù)機(jī)關(guān)的網(wǎng)絡(luò)互連，滿足國稅稅務(wù)集中征管后征管業(yè)務(wù)對數(shù)據(jù)傳輸?shù)囊螅⑼瑫r滿足國稅系統(tǒng)辦公自動化的網(wǎng)絡(luò)需求；為開展網(wǎng)上稅收征管業(yè)務(wù)打下基礎(chǔ)，實(shí)現(xiàn)稅銀連網(wǎng)、電子申報和網(wǎng)上查詢；實(shí)現(xiàn)與國稅、財(cái)政、工商、勞動、社保等相關(guān)政府部門的聯(lián)網(wǎng)，實(shí)時交流信息，提高工作效率；為開展 Inter 應(yīng)用和服務(wù)打下基礎(chǔ)；為實(shí)現(xiàn)國稅系統(tǒng)的 VOIP、視頻會議等多媒體應(yīng)用打下基礎(chǔ)?，F(xiàn)有設(shè)備配置如下：市局：一臺 CISCO3640 作為中心路由器，通過 與個分局相連，配有一個 1 口的CE1 模塊。有 19 個分局采用