【正文】 0 系列進(jìn)行管理。 大型幀 為要求很高的應(yīng)用提供支持 Cisco Catalyst 3750 系列可以在 10/100/1000 配置上支持大型幀，為那些需要使用很大數(shù)據(jù)幀的高級(jí)數(shù)據(jù)和視頻應(yīng)用提供支持。業(yè)界領(lǐng)先的標(biāo)記、分類和調(diào)度機(jī)制可以為數(shù)據(jù)、語(yǔ)音和視頻流量提供業(yè)界最佳的性能 全部都以線速提供。需要混用10/100 和 10/100/1000 端口的客戶可以逐步地發(fā)展接入環(huán)境，即只為他們需要的功能付費(fèi)。升級(jí)信息將同時(shí)發(fā)送給堆疊的所有成員。堆疊中的每臺(tái)交換機(jī)都可以充當(dāng)一個(gè)主交換機(jī)，從而為網(wǎng)絡(luò)控制創(chuàng)建了一種 1:N 的可用性機(jī)制。主交換機(jī)可以自動(dòng)地創(chuàng)建和升級(jí)所有的交換信息和可選的路由表。 思科 StackWise 技術(shù) 可堆疊彈性的新標(biāo)準(zhǔn) 思科 StackWise 技術(shù)是一種針對(duì)千兆位以太網(wǎng)優(yōu)化的、先進(jìn)的堆疊架構(gòu)。此外， Cisco Catalyst 3750系列針對(duì)高密度千兆位以太網(wǎng)部署進(jìn)行了專門(mén)的優(yōu)化，其中包含多種可以滿足接入、匯聚或者小型網(wǎng)絡(luò)骨干網(wǎng)連接需求的交換機(jī)。 地市局 交換機(jī)采用 Catalyst 3750, 思科新推出的 Cisco Catalyst 3750 系列交換機(jī)是一個(gè)創(chuàng)新的產(chǎn)品系列，它結(jié)合業(yè)界領(lǐng)先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機(jī)在局域網(wǎng)中的工作效率。 ，在核心節(jié)點(diǎn) 7609 上提供高性能，功能強(qiáng)大的安全控制機(jī)制，可以靈活的實(shí)施安全控制策略，確保地稅核心網(wǎng)絡(luò)免受內(nèi)部分支機(jī)構(gòu)網(wǎng)絡(luò)的非法訪問(wèn)，也可實(shí)現(xiàn)中心大樓內(nèi)網(wǎng)和外網(wǎng)之間的有限連通和有效隔離。 關(guān)于 7609 的詳細(xì)介紹，參見(jiàn)產(chǎn)品附錄‘ 7609 產(chǎn)品附錄’。 區(qū)縣局 到 征收所 ： 采用租用電信 2M 電路 為唯一的傳輸 手段。政務(wù)網(wǎng) MPLS VPN 傳輸鏈路的實(shí)現(xiàn)方式是由政務(wù)網(wǎng)拉出一條 10M或 100M速率的光纖鏈路與節(jié)點(diǎn)路由器連 江西省地稅網(wǎng)絡(luò)建設(shè)方案建議書(shū) 13 接，通過(guò)政務(wù)網(wǎng)的 MPLS VPN 業(yè)務(wù)實(shí)現(xiàn)省中心和地市之間的連通 ，其中政務(wù)網(wǎng)到省中心節(jié)點(diǎn)路由器 7609 的 MPLS VPN 傳輸電路可以基于 GE 千兆速率，因?yàn)槭≈行墓?jié)點(diǎn)路由器起著匯聚 11 個(gè)地市局的作用 。 區(qū)縣局的節(jié)點(diǎn)路由器采用 Cisco 2611XM 路由器，區(qū)縣局的局域網(wǎng)交換機(jī)采用 Catalyst 2950，區(qū)縣局節(jié)點(diǎn)路由器與局域網(wǎng)之間的連接采用 FE 以太網(wǎng)，區(qū)縣局節(jié)點(diǎn)路由器通過(guò) 2M 電路和政務(wù)網(wǎng) MPLS VPN 與地市局連通，下聯(lián)征收所的網(wǎng)絡(luò)則完全通過(guò)電信的 2M 電路。 江西省地稅網(wǎng)絡(luò)建設(shè)方案建議書(shū) 12 地稅廣域網(wǎng)的設(shè)計(jì) ? 組網(wǎng)結(jié)構(gòu)： 參照上圖所示，江西省地稅廣域網(wǎng) 分省中心、地市、區(qū)縣、征收所四層結(jié)構(gòu)，采用基于星形的分層結(jié)構(gòu)組網(wǎng)，包括 1 個(gè)省中心， 11 個(gè)地市局， 108個(gè)區(qū)縣局， 556 個(gè)征收所 。其中 全省 地稅網(wǎng)廣域網(wǎng)部分 拓?fù)淙缦聢D所示， 江 西 省 地 方 稅 務(wù) 局 信 息 系 統(tǒng) 網(wǎng) 絡(luò) 拓 撲 圖SiSi SiSiC a t a l y s t 3 5 5 0 4 8樓 層 配 線 間 交 換 機(jī)C a t a l y s t 3 5 5 0 4 8C a t a l y s t 3 5 5 0 4 8C a t a l y s t 3 5 5 0 4 8C a t a l y s t 3 5 5 0 4 8主線路備份線路到 備 份 交換 機(jī) 6 5 0 9服 務(wù) 器 機(jī) 群 內(nèi) 網(wǎng) C A T A L Y S T 6 5 0 9C I S C O 7 6 0 9兩 條 線 路 負(fù) 載 均 衡 冗 余 熱 備省 地 稅 中 心 大 樓外 網(wǎng) C A T A L Y S T 6 5 0 9F C 交 換 機(jī)磁 帶 庫(kù)F C 交 換 機(jī)盤(pán) 柜F CD W D M同 城 同 步 鏡 像D W D M 設(shè) 備C i s c o O N S 1 5 5 3 0E S C O NG E數(shù) 據(jù) 備 份 中 心所 有 地 市 在 與 省 局 連接 時(shí) 需 要 同 時(shí) 連 接 到數(shù) 據(jù) 備 份 中 心C I S C O 7 3 0 4 路 由 器其 他 地 市 局 處 除 南 昌 局 C I S C O 7 6 0 9政 務(wù) 網(wǎng) ( M P L S V P N )2 M E 1 數(shù) 字 線 路南 昌 地 稅 局區(qū) 縣 地 稅 網(wǎng) 絡(luò)以 太 網(wǎng)P CP CC A T A L Y S T 3 7 5 0P C堆 疊 互 連 C A T A L Y S T 3 7 5 0災(zāi) 備 網(wǎng) 絡(luò)Int e r ne t 江西省地稅網(wǎng)絡(luò)建設(shè)方案建議書(shū) 11 區(qū)縣 局 網(wǎng)絡(luò) 以及征收所網(wǎng)絡(luò) 拓?fù)鋮⒄障聢D， 江 西 省 地 方 稅 務(wù) 局 信 息 系 統(tǒng) 網(wǎng) 絡(luò) 拓 撲 圖征 收 所 征 收 所 征 收 所C A T A L Y S T 2 9 5 0C I S C O 1 7 6 0地 市 局區(qū) 縣 局E 1 數(shù) 字 線 路 ( 2 M )以 太 網(wǎng)P CP CP C堆 疊 互 連C I S C O 2 6 1 1 路 由 器C A T A L Y S T 2 9 5 0 網(wǎng)絡(luò)設(shè)計(jì)主要包含以下幾個(gè)內(nèi)容： ? 地稅廣域網(wǎng)的設(shè)計(jì) ：廣域網(wǎng)組網(wǎng)結(jié)構(gòu)，設(shè)備選型、傳輸考慮 。在合理的 QoS 控制下，最大限度的利用廣域網(wǎng)的帶寬。 － IP 路由協(xié)議的優(yōu)化。 網(wǎng)絡(luò)可擴(kuò)展性： 根據(jù)目前 地稅行業(yè) 各單位的業(yè)務(wù)需求，全網(wǎng)將建成無(wú)阻塞的高速網(wǎng)絡(luò)，能夠承載多協(xié)議多業(yè)務(wù)。 可管理性和可維護(hù)性 ：對(duì)網(wǎng)絡(luò)實(shí)行集中監(jiān)控、 分權(quán)管理。 高性能和可擴(kuò)展性： 支持 各種高速網(wǎng)絡(luò)技 術(shù)（如快速以太網(wǎng)、千兆以太網(wǎng)等），支持多種協(xié)議并存，靈活構(gòu)建不同的系統(tǒng)。 具體包括以下幾個(gè)方面： ? 建成千兆光纖主干，百兆全交換到桌面的高速大樓 局域網(wǎng) ； ? 建成全省地稅 廣域網(wǎng)的中心節(jié)點(diǎn)， 提供廣域網(wǎng)核心路由平臺(tái) ； ? 建立起嚴(yán)格 安全機(jī)制， 確保系統(tǒng)數(shù)據(jù)的完整、安全。 江西省地稅網(wǎng)絡(luò)建設(shè)方案建議書(shū) 6 除了實(shí)現(xiàn)稅務(wù) 征收 大集中的目標(biāo)之外 ，我們還將江西地稅網(wǎng)建成一個(gè) 集‘?dāng)?shù)據(jù)、話音和視頻’三網(wǎng)合一的網(wǎng)絡(luò)平臺(tái)， 在該網(wǎng)絡(luò)平臺(tái)之上，我們可以構(gòu)建一個(gè)全省地稅系統(tǒng)的 IP 電話話音網(wǎng)絡(luò)， 實(shí)現(xiàn)地稅系統(tǒng)內(nèi)部 之間 的 免費(fèi)通話功能，省去地稅系統(tǒng)內(nèi)部通話的長(zhǎng)話費(fèi)用。這三大類業(yè)務(wù)系統(tǒng)，具有各自特點(diǎn)，并且相互滲透和交融，合在一起，初步構(gòu)成我國(guó)電子政務(wù)建設(shè)的基本框架。 目前 Cisco公司在中國(guó)已經(jīng)有多個(gè)成功實(shí)施的 基于 Cisco 7600路由器 的骨干網(wǎng) ，如： ?公安部“金盾”工程全國(guó)骨干網(wǎng) ?內(nèi)蒙古自治區(qū)國(guó)稅局 ?江蘇南京地稅網(wǎng)絡(luò) ?CerNet 全國(guó)骨干網(wǎng) ?江蘇電信城域網(wǎng) ?浙江移動(dòng)城域網(wǎng) ?合肥 市 電信城域網(wǎng) ?黑龍江省政府 公務(wù)網(wǎng) ?福建省政府 公務(wù)網(wǎng) ? 廣州電力局ＩＰ城域網(wǎng) CISCO 公司非常重視參加 江西省地稅網(wǎng)絡(luò)建設(shè)項(xiàng)目 的建設(shè)，將誠(chéng)心、努力地提供業(yè)界一流的技術(shù)與服務(wù)，使整個(gè)項(xiàng)目得以順利圓滿的實(shí)施。 此外由 Catalyst 6509 交換機(jī)組建的大樓局域網(wǎng)還有很高的安全性，可以充分保證江西地稅中心網(wǎng)絡(luò)免受黑客的攻擊和網(wǎng)絡(luò)病毒的影響， Catalyst 6509 是通過(guò)該交換機(jī)上的防火墻處理引擎和 IDS 入侵檢測(cè)處理引擎來(lái)保證網(wǎng)絡(luò)安全性的， Catalyst 6509 上的防火墻處理引擎具有強(qiáng)大的防火墻處理功能 ， 完全可以承擔(dān)起對(duì)核心網(wǎng)絡(luò)特別是核心服務(wù)器的保護(hù) ，避免核心網(wǎng)絡(luò)遭受來(lái)自外界的非法訪問(wèn)和黑客攻擊 ， 另外該防火墻模塊具有很高的處理性能（吞吐量為 ） ,不會(huì)產(chǎn)生以往防火墻的網(wǎng)絡(luò)瓶頸問(wèn)題（以往 的防火墻吞吐多小于 1Gbps，這對(duì)于核心網(wǎng)絡(luò)和基于千兆連接 的 服務(wù)器群來(lái)說(shuō)會(huì)產(chǎn)生 網(wǎng)絡(luò)瓶頸）。 江西省地稅網(wǎng)絡(luò)建設(shè)方案建議書(shū) 1 江西 省地稅網(wǎng) 建設(shè) 技術(shù)方案建議書(shū) 思科系統(tǒng) (中國(guó) )網(wǎng)絡(luò)技術(shù)有限公司 2020 年 6 月 江西省地稅網(wǎng)絡(luò)建設(shè)方案建議書(shū) 2 目錄 第一章 前言 ........................................................................................................ 3 第二章 江西省地稅網(wǎng)絡(luò)建設(shè)目標(biāo)和原則 ........................................................... 5 網(wǎng)絡(luò)建設(shè)目標(biāo) .............................................. 5 網(wǎng)絡(luò)設(shè)計(jì)原則 .............................................. 6 第三章 方案設(shè)計(jì) .................................................................................................. 8 網(wǎng)絡(luò) 方案設(shè)計(jì)要點(diǎn) ......................................... 8 網(wǎng)絡(luò)方案設(shè)計(jì)綜述 ........................................ 10 地稅廣域網(wǎng)的設(shè)計(jì) ...................................... 12 地稅中心大樓局域網(wǎng)的設(shè)計(jì) .............................. 21 災(zāi)備中心、南昌地稅局的網(wǎng)絡(luò)設(shè)計(jì) ........................ 31 IP 地址規(guī)劃 ........................................... 33 網(wǎng)絡(luò)安全策略的設(shè)計(jì) .................................... 35 QOS 的保證 ............................................ 42 網(wǎng)絡(luò)管理 .............................................. 48 第四章 CISCO 方案特點(diǎn)和優(yōu)點(diǎn) ......................................................................... 52 大型網(wǎng)絡(luò)建設(shè)經(jīng)驗(yàn)與豐富的路由協(xié)議支持 ..................... 52 網(wǎng)絡(luò)設(shè)計(jì)的高度可靠性 .................................... 52 獨(dú)特的流量管理和 QOS 控制 ................................. 52 網(wǎng)絡(luò)的安全性 ............................................ 52 網(wǎng)絡(luò)的可管理性 .......................................... 53 第五章 服務(wù)及培訓(xùn) ............................................................................................ 54 服務(wù) .................................................... 54 培訓(xùn) .................................................... 56 第六章 產(chǎn)品介紹 ................................................................................................ 59 江西省地稅網(wǎng)絡(luò)建設(shè)方案建議書(shū) 3 第一章 前言 CISCO 公司非常榮幸地參與 江西省地稅網(wǎng)絡(luò)建設(shè)項(xiàng)目 的設(shè)計(jì)。 在我們提供的技術(shù)方案中 ，省中心大樓局域網(wǎng)部分主要由 Catalyst 6509交換機(jī)構(gòu)成， 6509 交換機(jī) 處理性能（ 720G 交換容量） 高，接入密度大（有 11個(gè)業(yè)務(wù)插槽，單機(jī)可接入 500 多個(gè) GE 端口， 44 個(gè) 10G 接口），具有良好的擴(kuò)展性，可滿足未來(lái) 3 到 5 年的帶寬要求以及業(yè)務(wù)接入端口容量的需求，無(wú)需更換設(shè)備和中央處理單元，只需配置萬(wàn)兆以太網(wǎng)接口模塊便可平滑升級(jí)到萬(wàn)兆以太網(wǎng)，具有良好的 投資保護(hù)能力。 地市中心節(jié)點(diǎn)由 Cisco 的 7304 路由器來(lái)?yè)?dān)當(dāng)，Cisco 7304 是一個(gè)性價(jià)比很高的路由器，背板處理能力為 （全雙工），包轉(zhuǎn)發(fā)能力為 ，接入速率從 64k， Nx64K,2M,155M,到 GE， , 不但能夠適應(yīng)目前 2M 專線接入的現(xiàn)狀，而且具備向今后 155M 甚至千兆廣域網(wǎng)骨干升級(jí)的能力，其超強(qiáng)的可擴(kuò)展能夠充分滿足江西省地稅局在今后３－５年內(nèi)網(wǎng)絡(luò)的發(fā)展的需求，具備最大程度的投資保護(hù)。這 12個(gè)重點(diǎn)業(yè)務(wù)系統(tǒng)分為三類，