【正文】 集中的基礎(chǔ)上，應(yīng)著手建設(shè)新型的電子化、網(wǎng)絡(luò)化的計算機(jī)信息應(yīng)用系統(tǒng)。對外主要是網(wǎng)上報案、查詢系統(tǒng)。另外，將來要考慮到數(shù)據(jù)中心大集中的服務(wù)器群的同步數(shù)據(jù)，和分布式服務(wù)器的同步數(shù)據(jù)。另外，新型的 IP 客服中心正在國外悄然興起。 視頻（ Video）方面 ： ， MPEG1， MPEG2 等視頻壓縮標(biāo)準(zhǔn)的市場產(chǎn)品化使得視頻廣播、視頻點(diǎn)播和視頻會議能由以前昂貴的電信服務(wù)改為進(jìn)入到大中型企業(yè)和政府的網(wǎng)絡(luò)上。 目前 xxxx 國稅的現(xiàn)狀是 IP網(wǎng)絡(luò)（以廣域網(wǎng)為主）基本成形，能保證普通的計算機(jī)數(shù)據(jù)的正常傳輸。 具體規(guī)劃思路有： 可靠性： 越 來越多的計算機(jī)應(yīng)用在網(wǎng)絡(luò)上運(yùn)行，網(wǎng)絡(luò)的可靠性就越來越重要。在高端或重要設(shè)備上，配置熱備份模塊，保證這些設(shè)備的自動熱修復(fù)。指的是不同的數(shù)據(jù)流在同一個網(wǎng)絡(luò)上傳輸時獲得不同的優(yōu)先待遇。只需在目前的廣域網(wǎng)設(shè)備上增加語音模塊，即可通過數(shù)據(jù)專線打內(nèi)部的長途電話，無需收費(fèi)，無需額外購買電話座機(jī)。 這四類視頻在 IP 網(wǎng)絡(luò)上運(yùn)行的技術(shù)和產(chǎn) 品都已經(jīng)成熟了。例如數(shù)據(jù)中心（ Data Center），就需要與之相連的交換機(jī)有服務(wù)器負(fù)載 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 13 均衡（ SLB）的功能。 技術(shù)選型 局域網(wǎng)技術(shù)選型 從技術(shù)實現(xiàn)上，可用的骨干局域網(wǎng)技術(shù)主要有 FDDI、 ATM、快速以太網(wǎng)、千兆以太網(wǎng)等幾種。 Cisco 的局域網(wǎng)交換機(jī)還具有虛擬連網(wǎng)支持功能，可以通過 或 Cisco 的 ISL(lnterswitch Link)技術(shù)通過快速以太網(wǎng)實現(xiàn)跨交換機(jī)的虛擬網(wǎng)連接。 千兆位以太網(wǎng)是超高速主干網(wǎng)的一種極具競爭力的選擇方案。電信網(wǎng)絡(luò)經(jīng)過多年的建設(shè)，能夠提供如下的數(shù)據(jù)接入業(yè)務(wù)： 1）．公用電話交換網(wǎng) (PSTN) 由于公用電話交換網(wǎng)傳輸?shù)氖?模擬信號，數(shù)據(jù)誤碼率高、可靠性低、聯(lián)接速率不高、經(jīng)常會出現(xiàn)通信中斷現(xiàn)象，且以按次計時方式計費(fèi)，長時間連接的通信費(fèi)用高。同時作為傳統(tǒng) PSTN 的擴(kuò)展，電信部門全面推出了 ISDN業(yè)務(wù)，基于 PSTN 基礎(chǔ)設(shè)施， ISDN 能夠既支持話音業(yè)務(wù)又支持非話音業(yè)務(wù)的交換式數(shù)字服務(wù)。 2)．分組交換公用數(shù)據(jù)網(wǎng) () 分組交換作為一種較為成熟的數(shù)據(jù)通信技術(shù)，具有較高質(zhì)量的傳輸性能，可在節(jié)點(diǎn)交換機(jī)和分組終端用戶之間實現(xiàn)誤碼率小于 4x1015的數(shù)據(jù)傳輸， 此外，它還具有可靠性高、支持多種規(guī)程、信道利用率高、經(jīng)濟(jì)性好等特點(diǎn)，通信費(fèi)用與占用通信線路的時間和通信量有關(guān)，與通信距離無關(guān)。 3)．?dāng)?shù)字?jǐn)?shù)據(jù)網(wǎng) (DDN) DDN 是利用數(shù)據(jù)信道提供半永久性連接電路，主要提供高速率、高質(zhì)量的點(diǎn)對點(diǎn)連接。 4)、 FrameRelay 幀中繼是一種新的服務(wù)，它能夠為高速的基于幀的突發(fā)數(shù)據(jù)業(yè)務(wù)提供有效和高性能的數(shù)據(jù)通信手段。作為用戶和網(wǎng)絡(luò)之間的接口標(biāo)準(zhǔn)，幀中繼提供了一種統(tǒng)計復(fù)用手段，使得同一物理鏈路上可以有多個邏輯數(shù)據(jù)會話 (稱為虛電路 )，這不同于純粹的時分復(fù)用，幀中繼的統(tǒng)計復(fù)用提供了對帶寬更靈活更有效的利用。 主要設(shè)備性能計算及選型 我們將通過對幾種主要設(shè)備的性能進(jìn)行推算，從而得出主要設(shè)備的適當(dāng)選型?，F(xiàn)在市局大樓共有 6 個樓層交換機(jī)，假設(shè)每個樓層交換機(jī)都是以 1 個千兆端口上聯(lián)到中心交換機(jī)。而在實際環(huán)境中，情況往往不是如此，而且此時處理器往往也不僅僅只做包轉(zhuǎn)發(fā)這種工作，還有 accesslist 控制列表判斷等等。于是，得到中心交換機(jī)的包轉(zhuǎn)發(fā)值應(yīng)為： *5=1953k pps= pps 參考前面“ CISCO 網(wǎng)絡(luò)設(shè)備的性能指標(biāo)”那張表，可以得出中心交換機(jī)的合適選型為 cisco 7507 分局 IP 寬帶網(wǎng)接入設(shè)備性能計算及選型： 分局 IP 寬帶網(wǎng)接入設(shè)備有兩個 10M 的以太網(wǎng)端口，一個用于接入本地局域網(wǎng)，一個用于接入 IP 寬帶網(wǎng)。因此，我們認(rèn)為 最終合適的選型為 Catalyst 2948GL3. xxxx 國稅網(wǎng)絡(luò)改造方案建議書 20 IP 寬帶網(wǎng)組網(wǎng)方式選擇 目前，在 xxxx 市內(nèi)寬帶連接方式很多。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 21 １、 ATM LANE ATM ＬＡＮＥ是電信利用傳統(tǒng)的ＡＴＭ網(wǎng)作為傳輸骨干，在網(wǎng)絡(luò)接入的邊緣上則使用局域網(wǎng)仿真方式，將ＡＴＭ接口轉(zhuǎn)變?yōu)楹唵蔚囊蕴W(wǎng)接口。 優(yōu)點(diǎn)： １、接入便宜、方便，投資較少； ２、線路帶寬升級容易； 缺點(diǎn)： １、安全存在較大隱患，用戶端安全完全借用電信的設(shè)置。但是，由于ＳＤＨ是一個雙環(huán)網(wǎng)，安全可靠性要高很多，效率也不錯； 優(yōu)點(diǎn)： １、傳輸效率高、提供可靠的服務(wù)質(zhì)量保證； ２、網(wǎng)絡(luò)具有很好的安全性； 缺點(diǎn)： １、投資較大（包括設(shè)備、線路等等）； ２、在升級擴(kuò)容時，速率受到限制； 如果今后 需要高速的網(wǎng)絡(luò)接入，ＳＤＨ方式可以平滑的向ＭＰＬＳ Ｌ３方式過渡。 優(yōu)點(diǎn)： １、可以對不同的應(yīng)用進(jìn)行不同的ＶＬＡＮ映射，區(qū)分流量； ２、投資較小，設(shè)備性能要求不高 缺點(diǎn)： １、理論上仍存在網(wǎng)絡(luò)的安全性，需要其它方法補(bǔ)充； ２、廣域網(wǎng)的傳輸效率不能達(dá)到１００％； 稅務(wù)寬帶網(wǎng)絡(luò)應(yīng)用： MP L S P V L A NSiSiC T A I SS e r v e r金稅S e r v e rM I S 系統(tǒng)系統(tǒng)系統(tǒng)R R R網(wǎng)管 安全認(rèn)證 網(wǎng)絡(luò)掃描網(wǎng)管 安全認(rèn)證 網(wǎng)絡(luò)掃描SiSiSiSiM P L S V P NR R RL2 交換機(jī)L2 交換機(jī)L3 交換機(jī) QR R R xxxx 國稅網(wǎng)絡(luò)改造方案建議書 25 ５、 MPLS L3 Switch ＭＰＬＳ L3 Switch 是新型的路由器網(wǎng)。我們認(rèn)為在選擇運(yùn)營商時，應(yīng)綜合考慮以下幾個因素： 運(yùn)營商的技術(shù)支持力量： 有強(qiáng)大的技術(shù)支持力量，才能保證線路的穩(wěn)定以及故障的及時排除，這兩者是相輔相成的。 安全性： 采用 IP 寬帶網(wǎng)時，不同的租戶的數(shù)據(jù)同時在運(yùn)營商的 IP 寬帶網(wǎng)上跑，各租戶的各自局域網(wǎng)通過 IP 寬帶網(wǎng)，看起來就象組成了一個大的局域網(wǎng)，如何保證彼此之間的系統(tǒng)安全（比如路由信息不會泄密）和相 關(guān)應(yīng)用的帶寬預(yù)留，是 IP 寬帶網(wǎng)的最大問題。 成功案例 ：參觀運(yùn)營商的成功案例，并了解其線路的運(yùn)行情況，是作出正確選擇的有效手段。 可擴(kuò)展性 網(wǎng)絡(luò)建設(shè)充分考慮網(wǎng)絡(luò)的發(fā)展，設(shè)備本身可做進(jìn)一步的升級。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 30 拓?fù)浣Y(jié)構(gòu)圖如下所示： 中心核心交換平臺設(shè)計： 1） 給中心交換平臺配置了 2臺對稱的核心交換機(jī)，即使一臺中心交換機(jī)發(fā)生故障，整個系統(tǒng)也可以保證正常的使用，消除了系統(tǒng)的單機(jī)故障； 2）采用全交換網(wǎng)絡(luò)消除局域網(wǎng)的碰撞，實 現(xiàn)高可用性； 3） 2臺交換機(jī)間相互連接，實現(xiàn)負(fù)載分流； 4）為業(yè)務(wù)主機(jī)的雙機(jī)備份功能提供良好支持，中心服務(wù)器主機(jī)采用雙網(wǎng)卡，分別連接兩臺交換機(jī)，當(dāng)主機(jī)一塊網(wǎng)卡出現(xiàn)故障時，通過主機(jī)軟件和交換機(jī)的切換，將 IP 地址和業(yè)務(wù)流量轉(zhuǎn)移至另一塊網(wǎng)卡上，無須主機(jī)間切換。配合主機(jī)系統(tǒng)的故障熱切換技術(shù)，實現(xiàn)一個消除了單點(diǎn)故障、安全可靠的中心局域網(wǎng)交換平臺。其高智能、高性能的特點(diǎn)非常適合作為大的園區(qū)網(wǎng)或大樓網(wǎng)的網(wǎng)絡(luò)核心設(shè)備。一路電源的 失效將不會影響設(shè)備的正常工作。 設(shè)備選擇配置： 核心路由器選用 1 臺 Cisco 7507 路由器產(chǎn)品（新購），與一臺 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 32 CISCO3640（原有，購多一塊 10/100M 以太模塊）路由器，構(gòu)成一個冗余、可靠的主干結(jié)構(gòu)。另外，保留原有的分局路由器及 線路作為備份線路及相應(yīng)的設(shè)備。 利用先進(jìn)的 GBIC 技術(shù)，用戶可以選擇短波 (1000BaseSX)或長波(1000BaseLX/LH)千兆端口。 樓層交換系統(tǒng)及 inter 上網(wǎng)系統(tǒng)設(shè)計 當(dāng)前，國家已有明文規(guī)定，對于政府機(jī)關(guān)上網(wǎng)，其上網(wǎng)系統(tǒng)必須與業(yè)務(wù)網(wǎng)、辦公網(wǎng)系統(tǒng)完全物理隔離。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 33 如何將這兩套系統(tǒng)有機(jī)地結(jié)合起來，既方便使用，又不造成資源的浪費(fèi)，成為一個比較困難的選擇。兩套系統(tǒng)在布線上完全隔離，并不相連。 兩個系統(tǒng)規(guī)劃后的設(shè)備配置見下表： xxxx 國稅網(wǎng)絡(luò)改造方案建議書 34 樓層子 配線間 現(xiàn)有信息點(diǎn)數(shù) 業(yè)務(wù)網(wǎng)設(shè)備 上網(wǎng)設(shè)備 (已有 ) 3 樓 10 2924 2912 4 樓 44 2948G（新購） 1924+1924 6 樓 45 2948G（新購） 1924+1924 9 樓 27 2924+2924 2912+1924 12 樓 20 2924 2912+1924 15 樓 28 2924+2924 2912+1924 說明：按照上面的配置，會多出一臺 Catalyst 2912 交換機(jī)，該交換機(jī)可以作為備用設(shè)備或者日后的擴(kuò)容設(shè)備。 管理方便的問題。 A 類地址 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 35 的特點(diǎn)是地址范圍很大，適合與大型網(wǎng)絡(luò)，比如全省、全地市的網(wǎng)絡(luò)系統(tǒng)。以上是對有關(guān) IP 地址范圍段與網(wǎng)絡(luò)擴(kuò)展和與 Inter 互聯(lián)方面考慮的問題。 我們給路由器地址為： ～ (大多數(shù)子網(wǎng)里不會有超過10 臺路由器 ) 交換機(jī)和 HUB： ～ (大多數(shù)子網(wǎng)里的交換機(jī)和 HUB在 10 臺左右 ) 服務(wù)器的地址： ～ (大多數(shù)子網(wǎng)里的 服務(wù)器不超過十臺 ) 網(wǎng)絡(luò)打印機(jī)和其他網(wǎng)絡(luò)公用設(shè)備： ～ (大多數(shù)子網(wǎng)里的公用設(shè)備不超過十臺 ) 客戶機(jī)： ～ (總共有 213 個客戶機(jī)地址可用，一般當(dāng)網(wǎng)絡(luò)上計算機(jī)超過 200 臺時，就要考慮子網(wǎng)劃分的問題 )。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 36 可以將市局中的服務(wù)器系統(tǒng)單 獨(dú)劃作一個 VLAN,如數(shù)據(jù)庫服務(wù)器、 OA 服務(wù)器、電子郵件服務(wù)器等。也可以在市局和分局獨(dú)立劃分 VLAN。端到端的解決方案是包含軟、硬件平臺的一種通用體系，通過統(tǒng)一的 Cisco 網(wǎng)絡(luò)操作系統(tǒng) IOS，為用戶提供一致的網(wǎng)絡(luò)服務(wù)。 ? 統(tǒng)一的網(wǎng)絡(luò)界 面：便于操作和維護(hù)，使用戶減少了培訓(xùn)費(fèi)用，降低了運(yùn)營成本。 ? IOS事實上的標(biāo)準(zhǔn)： Cisco 的所有產(chǎn)品均是基于最常用的數(shù)據(jù)網(wǎng)絡(luò)(如以太網(wǎng)、令牌環(huán)網(wǎng)、 FDDI/CDDI、 ATM、 、 VSAT、公用電話網(wǎng)、幀中繼、 ISDN 等 )之上而制成，且要比其它網(wǎng)絡(luò)廠家的產(chǎn)品支持更多更全面的通訊協(xié)議 (其中包括 TCP/IP、 NovellIPX、 DEC、 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 38 IBMSNA、 OSI、 SDLC、 BanyanVINES、 XNS、橋接等 )。 VLAN的應(yīng)用主要為了便于管理，并提高網(wǎng)絡(luò)的效率和安全性，除了網(wǎng)絡(luò)的物理連接和分割外，還需要對網(wǎng)絡(luò)進(jìn)行邏輯劃分，即劃分虛擬網(wǎng)。虛擬網(wǎng)的劃分可以跨多個交換機(jī)，也可一個交換機(jī)內(nèi)劃分出多個虛擬網(wǎng)。該技術(shù)的實現(xiàn)和 類似。當(dāng)單網(wǎng)段節(jié)點(diǎn)規(guī)模大于這個數(shù)目時，網(wǎng)絡(luò)被節(jié)點(diǎn)廣播包所淹沒，網(wǎng)絡(luò)性能一般不能為用戶所接受。 虛擬網(wǎng)的劃分要依據(jù)一定的原則，這些原則是對于那些相互之間聯(lián)系頻繁的節(jié)點(diǎn)，盡量劃分在一個網(wǎng)段，比如說可以按照部門來劃分虛擬網(wǎng)，對于較大的部門，可以進(jìn)一步細(xì)化。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 41 虛擬網(wǎng)之間的路由 VLAN 之間通信通過中心交換機(jī)上的多層交換模塊 (MSFC)實現(xiàn)。 在系統(tǒng)中，中心交換機(jī) 6509 的雙引擎均安裝了 MSFC，這兩個 MSFC支持 Cisco 的 HSRP(HotStandbyRouterProtocol)，對于每個 VLAN 上的工作站，這兩個 MSFC 可以看作一個，其中一個是主 MSFC(primary)，其余的被設(shè)為從 MSFC(standby)方式。對頻繁傳送重要信息的通信，加密被證明比防火墻更為有用。全部設(shè)備也具有 Cisco 的 IOS 提供了豐富的網(wǎng)絡(luò)安全功能，如路由 /路由器身份識別密等。 QoS 服務(wù)及網(wǎng)絡(luò)上的多媒體 CiscoIOS 軟件是一個提供網(wǎng)絡(luò)服務(wù)，使網(wǎng)絡(luò)應(yīng)用滿足連接性、安全性、可靠性、可擴(kuò)展性、可管理性的要求的平臺 ，并支持先進(jìn)的應(yīng)用程序，如 IBM、多媒體、語音和 QoS 服務(wù)等。 Cisco 千兆 /快速以太信道技術(shù) (GECandFEC) Cisco 的快速以太信道技術(shù)是應(yīng)用最廣泛的快速以太信道技術(shù)，已經(jīng)運(yùn)行在許多生產(chǎn)網(wǎng)絡(luò)上。 Cisco 千兆以太信道技術(shù)是 FEC 技術(shù)的延續(xù)，可合成