【正文】 0 系列進行管理。 大型幀 為要求很高的應用提供支持 Cisco Catalyst 3750 系列可以在 10/100/1000 配置上支持大型幀，為那些需要使用很大數據幀的高級數據和視頻應用提供支持。業(yè)界領先的標記、分類和調度機制可以為數據、語音和視頻流量提供業(yè)界最佳的性能 全部都以線速提供。需要混用10/100 和 10/100/1000 端口的客戶可以逐步地發(fā)展接入環(huán)境，即只為他們需要的功能付費。升級信息將同時發(fā)送給堆疊的所有成員。堆疊中的每臺交換機都可以充當一個主交換機，從而為網絡控制創(chuàng)建了一種 1:N 的可用性機制。主交換機可以自動地創(chuàng)建和升級所有的交換信息和可選的路由表。 思科 StackWise 技術 可堆疊彈性的新標準 思科 StackWise 技術是一種針對千兆位以太網優(yōu)化的、先進的堆疊架構。此外， Cisco Catalyst 3750系列針對高密度千兆位以太網部署進行了專門的優(yōu)化，其中包含多種可以滿足接入、匯聚或者小型網絡骨干網連接需求的交換機。 地市局 交換機采用 Catalyst 3750, 思科新推出的 Cisco Catalyst 3750 系列交換機是一個創(chuàng)新的產品系列，它結合業(yè)界領先的易用性和最高的冗余性，里程碑地提升了堆疊式交換機在局域網中的工作效率。 ，在核心節(jié)點 7609 上提供高性能，功能強大的安全控制機制，可以靈活的實施安全控制策略，確保地稅核心網絡免受內部分支機構網絡的非法訪問，也可實現(xiàn)中心大樓內網和外網之間的有限連通和有效隔離。 關于 7609 的詳細介紹，參見產品附錄‘ 7609 產品附錄’。 區(qū)縣局 到 征收所 ： 采用租用電信 2M 電路 為唯一的傳輸 手段。政務網 MPLS VPN 傳輸鏈路的實現(xiàn)方式是由政務網拉出一條 10M或 100M速率的光纖鏈路與節(jié)點路由器連 江西省地稅網絡建設方案建議書 13 接，通過政務網的 MPLS VPN 業(yè)務實現(xiàn)省中心和地市之間的連通 ，其中政務網到省中心節(jié)點路由器 7609 的 MPLS VPN 傳輸電路可以基于 GE 千兆速率，因為省中心節(jié)點路由器起著匯聚 11 個地市局的作用 。 區(qū)縣局的節(jié)點路由器采用 Cisco 2611XM 路由器，區(qū)縣局的局域網交換機采用 Catalyst 2950，區(qū)縣局節(jié)點路由器與局域網之間的連接采用 FE 以太網，區(qū)縣局節(jié)點路由器通過 2M 電路和政務網 MPLS VPN 與地市局連通，下聯(lián)征收所的網絡則完全通過電信的 2M 電路。 江西省地稅網絡建設方案建議書 12 地稅廣域網的設計 ? 組網結構： 參照上圖所示，江西省地稅廣域網 分省中心、地市、區(qū)縣、征收所四層結構，采用基于星形的分層結構組網，包括 1 個省中心， 11 個地市局， 108個區(qū)縣局， 556 個征收所 。其中 全省 地稅網廣域網部分 拓撲如下圖所示， 江 西 省 地 方 稅 務 局 信 息 系 統(tǒng) 網 絡 拓 撲 圖SiSi SiSiC a t a l y s t 3 5 5 0 4 8樓 層 配 線 間 交 換 機C a t a l y s t 3 5 5 0 4 8C a t a l y s t 3 5 5 0 4 8C a t a l y s t 3 5 5 0 4 8C a t a l y s t 3 5 5 0 4 8主線路備份線路到 備 份 交換 機 6 5 0 9服 務 器 機 群 內 網 C A T A L Y S T 6 5 0 9C I S C O 7 6 0 9兩 條 線 路 負 載 均 衡 冗 余 熱 備省 地 稅 中 心 大 樓外 網 C A T A L Y S T 6 5 0 9F C 交 換 機磁 帶 庫F C 交 換 機盤 柜F CD W D M同 城 同 步 鏡 像D W D M 設 備C i s c o O N S 1 5 5 3 0E S C O NG E數 據 備 份 中 心所 有 地 市 在 與 省 局 連接 時 需 要 同 時 連 接 到數 據 備 份 中 心C I S C O 7 3 0 4 路 由 器其 他 地 市 局 處 除 南 昌 局 C I S C O 7 6 0 9政 務 網 ( M P L S V P N )2 M E 1 數 字 線 路南 昌 地 稅 局區(qū) 縣 地 稅 網 絡以 太 網P CP CC A T A L Y S T 3 7 5 0P C堆 疊 互 連 C A T A L Y S T 3 7 5 0災 備 網 絡Int e r ne t 江西省地稅網絡建設方案建議書 11 區(qū)縣 局 網絡 以及征收所網絡 拓撲參照下圖， 江 西 省 地 方 稅 務 局 信 息 系 統(tǒng) 網 絡 拓 撲 圖征 收 所 征 收 所 征 收 所C A T A L Y S T 2 9 5 0C I S C O 1 7 6 0地 市 局區(qū) 縣 局E 1 數 字 線 路 ( 2 M )以 太 網P CP CP C堆 疊 互 連C I S C O 2 6 1 1 路 由 器C A T A L Y S T 2 9 5 0 網絡設計主要包含以下幾個內容： ? 地稅廣域網的設計 ：廣域網組網結構，設備選型、傳輸考慮 。在合理的 QoS 控制下，最大限度的利用廣域網的帶寬。 － IP 路由協(xié)議的優(yōu)化。 網絡可擴展性： 根據目前 地稅行業(yè) 各單位的業(yè)務需求，全網將建成無阻塞的高速網絡，能夠承載多協(xié)議多業(yè)務。 可管理性和可維護性 ：對網絡實行集中監(jiān)控、 分權管理。 高性能和可擴展性： 支持 各種高速網絡技 術（如快速以太網、千兆以太網等），支持多種協(xié)議并存，靈活構建不同的系統(tǒng)。 具體包括以下幾個方面： ? 建成千兆光纖主干，百兆全交換到桌面的高速大樓 局域網 ； ? 建成全省地稅 廣域網的中心節(jié)點， 提供廣域網核心路由平臺 ； ? 建立起嚴格 安全機制， 確保系統(tǒng)數據的完整、安全。 江西省地稅網絡建設方案建議書 6 除了實現(xiàn)稅務 征收 大集中的目標之外 ，我們還將江西地稅網建成一個 集‘數據、話音和視頻’三網合一的網絡平臺， 在該網絡平臺之上，我們可以構建一個全省地稅系統(tǒng)的 IP 電話話音網絡， 實現(xiàn)地稅系統(tǒng)內部 之間 的 免費通話功能，省去地稅系統(tǒng)內部通話的長話費用。這三大類業(yè)務系統(tǒng)，具有各自特點，并且相互滲透和交融，合在一起，初步構成我國電子政務建設的基本框架。 目前 Cisco公司在中國已經有多個成功實施的 基于 Cisco 7600路由器 的骨干網 ，如： ?公安部“金盾”工程全國骨干網 ?內蒙古自治區(qū)國稅局 ?江蘇南京地稅網絡 ?CerNet 全國骨干網 ?江蘇電信城域網 ?浙江移動城域網 ?合肥 市 電信城域網 ?黑龍江省政府 公務網 ?福建省政府 公務網 ? 廣州電力局ＩＰ城域網 CISCO 公司非常重視參加 江西省地稅網絡建設項目 的建設，將誠心、努力地提供業(yè)界一流的技術與服務，使整個項目得以順利圓滿的實施。 此外由 Catalyst 6509 交換機組建的大樓局域網還有很高的安全性，可以充分保證江西地稅中心網絡免受黑客的攻擊和網絡病毒的影響， Catalyst 6509 是通過該交換機上的防火墻處理引擎和 IDS 入侵檢測處理引擎來保證網絡安全性的， Catalyst 6509 上的防火墻處理引擎具有強大的防火墻處理功能 ， 完全可以承擔起對核心網絡特別是核心服務器的保護 ，避免核心網絡遭受來自外界的非法訪問和黑客攻擊 ， 另外該防火墻模塊具有很高的處理性能（吞吐量為 ） ,不會產生以往防火墻的網絡瓶頸問題（以往 的防火墻吞吐多小于 1Gbps，這對于核心網絡和基于千兆連接 的 服務器群來說會產生 網絡瓶頸）。 江西省地稅網絡建設方案建議書 1 江西 省地稅網 建設 技術方案建議書 思科系統(tǒng) (中國 )網絡技術有限公司 2020 年 6 月 江西省地稅網絡建設方案建議書 2 目錄 第一章 前言 ........................................................................................................ 3 第二章 江西省地稅網絡建設目標和原則 ........................................................... 5 網絡建設目標 .............................................. 5 網絡設計原則 .............................................. 6 第三章 方案設計 .................................................................................................. 8 網絡 方案設計要點 ......................................... 8 網絡方案設計綜述 ........................................ 10 地稅廣域網的設計 ...................................... 12 地稅中心大樓局域網的設計 .............................. 21 災備中心、南昌地稅局的網絡設計 ........................ 31 IP 地址規(guī)劃 ........................................... 33 網絡安全策略的設計 .................................... 35 QOS 的保證 ............................................ 42 網絡管理 .............................................. 48 第四章 CISCO 方案特點和優(yōu)點 ......................................................................... 52 大型網絡建設經驗與豐富的路由協(xié)議支持 ..................... 52 網絡設計的高度可靠性 .................................... 52 獨特的流量管理和 QOS 控制 ................................. 52 網絡的安全性 ............................................ 52 網絡的可管理性 .......................................... 53 第五章 服務及培訓 ............................................................................................ 54 服務 .................................................... 54 培訓 .................................................... 56 第六章 產品介紹 ................................................................................................ 59 江西省地稅網絡建設方案建議書 3 第一章 前言 CISCO 公司非常榮幸地參與 江西省地稅網絡建設項目 的設計。 在我們提供的技術方案中 ，省中心大樓局域網部分主要由 Catalyst 6509交換機構成， 6509 交換機 處理性能（ 720G 交換容量） 高，接入密度大（有 11個業(yè)務插槽，單機可接入 500 多個 GE 端口， 44 個 10G 接口），具有良好的擴展性，可滿足未來 3 到 5 年的帶寬要求以及業(yè)務接入端口容量的需求，無需更換設備和中央處理單元，只需配置萬兆以太網接口模塊便可平滑升級到萬兆以太網，具有良好的 投資保護能力。 地市中心節(jié)點由 Cisco 的 7304 路由器來擔當，Cisco 7304 是一個性價比很高的路由器，背板處理能力為 （全雙工），包轉發(fā)能力為 ，接入速率從 64k， Nx64K,2M,155M,到 GE， , 不但能夠適應目前 2M 專線接入的現(xiàn)狀，而且具備向今后 155M 甚至千兆廣域網骨干升級的能力，其超強的可擴展能夠充分滿足江西省地稅局在今后３－５年內網絡的發(fā)展的需求，具備最大程度的投資保護。這 12個重點業(yè)務系統(tǒng)分為三類，