【正文】 的是 CISCO2501 路由器，作為接入 專線線路的設(shè)備。網(wǎng) 上 運(yùn) 行 的 協(xié) 議 以 TCP/IP 為 主 。 網(wǎng) 絡(luò) 升 級(jí) 的 目 的 之 一 也 是 保 證 為 全 網(wǎng) 的 辦公 自 動(dòng) 化 和 業(yè) 務(wù) 系 統(tǒng) 提 供 一 個(gè) 穩(wěn) 定 高 速 的 網(wǎng) 絡(luò) 環(huán) 境 。 可 以 看 到 ， 各 部 門 的 學(xué) 習(xí) 和工 作 等 已 越 來(lái) 越 依 賴 網(wǎng) 絡(luò) ， 因 此 穩(wěn) 定 是 個(gè) 最 重 要 的 因 素 。在 松 散 的 網(wǎng) 絡(luò) 中 ， 安 全 往 往 是 由 主 機(jī) 本 身 來(lái) 實(shí) 現(xiàn) ， 然 而 我 們 也 意 識(shí) 到安 全 僅 由 主 機(jī) 安 全 保 護(hù) 不 夠 ， 還 需 要 網(wǎng) 絡(luò) 安 全 保 護(hù) 。 再 比 如 有 些 工 作 站 要 求 直 接 訪 問(wèn) 外 面 Inter， 可 以 把它 劃 分 到 某 一 VLAN 中 ， 賦 予 給 VLAN 不 同 對(duì) 外 訪 問(wèn) 權(quán) 限 ， 如 只 能 訪問(wèn) 單 位 內(nèi) 部 網(wǎng) 絡(luò) ， 或 能 訪 問(wèn) 整 個(gè) Inter 等 ， 而 不 是 如 過(guò) 去 在 路由 器 一 個(gè) 個(gè) 地 給 這 些 在 不 同 路 由 端 口 下 的 IP 定 義 訪 問(wèn) 規(guī) 則 。 如 主 節(jié) 點(diǎn) 到 各 個(gè) 分 節(jié) 點(diǎn) 間 僅 為128K/64K； 路 由 器 也 帶 來(lái) 瓶 頸 ， 所 有 網(wǎng) 段 間 的 通 信 都 通 過(guò) 路 由 器 轉(zhuǎn) 發(fā) ；在 主 干 上 即 網(wǎng) 絡(luò) 中 心 與 分 局 節(jié) 點(diǎn) 間 采 用 了 FrameRelay 線 路 ， 顯 然這 遠(yuǎn) 不 能 滿 足 網(wǎng) 絡(luò) 應(yīng) 用 發(fā) 展 的 需 求 ， 所 以 要 提 升 網(wǎng) 絡(luò) 的 帶 寬 。 再 比如 有 很 多 部 門 的 子 部 門 在 網(wǎng) 絡(luò) 內(nèi) 的 不 同 地 方 ， 我 們 需 要 把 這 些 不 同 的子 部 門 的 網(wǎng) 絡(luò) 連 成 一 個(gè) 部 門 內(nèi) 部 網(wǎng) 。 核 心 層 網(wǎng) 絡(luò) 可 以 千 兆 網(wǎng)絡(luò) 或 采 用 更 先 進(jìn) 的 技 術(shù) ， 如 DPT。國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 10第 三 章 網(wǎng) 絡(luò) 方 案 介 紹 設(shè) 計(jì) 原 則 及 思 路東 莞 市 國(guó) 家 稅 務(wù) 局 網(wǎng) 絡(luò) 的 建 設(shè) ， 需 結(jié) 合 當(dāng) 今 最 先 進(jìn) 的 技 術(shù) ， 加 上 最 安全 、 有 效 的 方 案 設(shè) 計(jì) ， 構(gòu) 造 一 個(gè) 擁 有 極 佳 性 能 、 高 度 集 成 的 開 放 系 統(tǒng) 平臺(tái) 。然后，在數(shù)據(jù)集中的基礎(chǔ)上，應(yīng)著手建設(shè)新型的電子化、網(wǎng)絡(luò)化的計(jì)算機(jī)信息應(yīng)用系統(tǒng)。對(duì)外主要是網(wǎng)上報(bào)案、查詢系統(tǒng)。另外，將來(lái)要考慮到數(shù)據(jù)中心大集中的服務(wù)器群的同步數(shù)據(jù)，和分布式服務(wù)器的同步數(shù)據(jù)。另外，新型的 IP 客服中心正在國(guó)外悄然興起。視頻（Video）方面：，MPEG1，MPEG2 等視頻壓縮標(biāo)準(zhǔn)的市場(chǎng)產(chǎn)品化使得視頻廣播、視頻點(diǎn)播和視頻會(huì)議能由以前昂貴的電信服務(wù)改為進(jìn)入到大中型企業(yè)和政府的網(wǎng)絡(luò)上。目前 xx 國(guó)稅的現(xiàn)狀是 IP 網(wǎng)絡(luò)（以廣域網(wǎng)為主）基本成形，能保證普通的計(jì)算機(jī)數(shù)據(jù)的正常傳輸。具體規(guī)劃思路有：可靠性：越來(lái)越多的計(jì)算機(jī)應(yīng)用在網(wǎng)絡(luò)上運(yùn)行，網(wǎng)絡(luò)的可靠性就越來(lái)越重要。在高端或重要設(shè)備上，配置熱備份模塊，保證這些設(shè)備的自動(dòng)熱修復(fù)。指的是不同的數(shù)據(jù)流在同一個(gè)網(wǎng)絡(luò)上傳輸時(shí)獲得不同的優(yōu)先待遇。只需在目前的廣域網(wǎng)設(shè)備上增加語(yǔ)音模塊，即可通過(guò)數(shù)據(jù)專線打內(nèi)部的長(zhǎng)途電話，無(wú)需收費(fèi)，無(wú)需額外購(gòu)買電話座機(jī)。這四類視頻在 IP 網(wǎng)絡(luò)上運(yùn)行的技術(shù)和產(chǎn)品都已經(jīng)成熟了。例如數(shù)據(jù)中心（Data Center） ，就需要與之相連的交換機(jī)有服務(wù)器負(fù)載均衡（SLB）的功能。 技 術(shù) 選 型 局域網(wǎng)技術(shù)選型從技術(shù)實(shí)現(xiàn)上，可用的骨干局域網(wǎng)技術(shù)主要有 FDDI、ATM、快速以太網(wǎng)、千兆以太網(wǎng)等幾種。Cisco 的局域網(wǎng)交換機(jī)還具有虛擬連網(wǎng)支持功能，可以通過(guò) 或 Cisco 的ISL(lnterswitch Link)技術(shù)通過(guò)快速以太網(wǎng)實(shí)現(xiàn)跨交換機(jī)的虛擬網(wǎng)連接。千兆位以太網(wǎng)是超高速主干網(wǎng)的一種極具競(jìng)爭(zhēng)力的選擇方案。電信網(wǎng)絡(luò)經(jīng)過(guò)多年的建設(shè)，能夠提供如下的數(shù)據(jù)接入業(yè)務(wù)：1） ．公用電話交換網(wǎng)(PSTN)由于公用電話交換網(wǎng)傳輸?shù)氖悄M信號(hào)，數(shù)據(jù)誤碼率高、可靠性低、聯(lián)接速率不高、經(jīng)常會(huì)出現(xiàn)通信中斷現(xiàn)象，且以按次計(jì)時(shí)方式計(jì)費(fèi)，長(zhǎng)時(shí)間連接的通信費(fèi)用高。同時(shí)作為傳統(tǒng) PSTN 的擴(kuò)展，電信部門全面推出了ISDN 業(yè)務(wù)，基于 PSTN 基礎(chǔ)設(shè)施，ISDN 能夠既支持話音業(yè)務(wù)又支持非話音業(yè)務(wù)的交換式數(shù)字服務(wù)。2)．分組交換公用數(shù)據(jù)網(wǎng)()分組交換作為一種較為成熟的數(shù)據(jù)通信技術(shù)，具有較高質(zhì)量的傳輸性能，可在節(jié)點(diǎn)交換機(jī)和分組終端用戶之間實(shí)現(xiàn)誤碼率小于 4x1015的數(shù)據(jù)傳輸， 此外，國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 15它還具有可靠性高、支持多種規(guī)程、信道利用率高、經(jīng)濟(jì)性好等特點(diǎn)，通信費(fèi)用與占用通信線路的時(shí)間和通信量有關(guān)，與通信距離無(wú)關(guān)。3)．?dāng)?shù)字?jǐn)?shù)據(jù)網(wǎng)(DDN)DDN 是利用數(shù)據(jù)信道提供半永久性連接電路，主要提供高速率、高質(zhì)量的點(diǎn)對(duì)點(diǎn)連接。4)、FrameRelay幀中繼是一種新的服務(wù)，它能夠?yàn)楦咚俚幕趲耐话l(fā)數(shù)據(jù)業(yè)務(wù)提供有效和高性能的數(shù)據(jù)通信手段。作為用戶和網(wǎng)絡(luò)之間的接口標(biāo)準(zhǔn)，幀中繼提供了一種統(tǒng)計(jì)復(fù)用手段，使得同一物理鏈路上可以有多個(gè)邏輯數(shù)據(jù)會(huì)話(稱為虛電路)，這不同于純粹的時(shí)分復(fù)用，幀中繼的統(tǒng)計(jì)復(fù)用提供了對(duì)帶寬更靈活更有效的利用。 主要設(shè)備性能計(jì)算及選型我們將通過(guò)對(duì)幾種主要設(shè)備的性能進(jìn)行推算，從而得出主要設(shè)備的適當(dāng)選型。 現(xiàn) 在 市 局 大 樓 共 有6 個(gè) 樓 層 交 換 機(jī) ， 假 設(shè) 每 個(gè) 樓 層 交 換 機(jī) 都 是 以 1 個(gè) 千 兆 端 口 上 聯(lián) 到 中心 交 換 機(jī) 。 而在 實(shí) 際 環(huán) 境 中 ， 情 況 往 往 不 是 如 此 ， 而 且 此 時(shí) 處 理 器 往 往 也 不 僅 僅 只 做包 轉(zhuǎn) 發(fā) 這 種 工 作 ， 還 有 accesslist 控 制 列 表 判 斷 等 等 。 于 是 ， 得 到 中 心 交 換 機(jī) 的 包 轉(zhuǎn) 發(fā) 值 應(yīng) 為 ：*5=1953k pps= pps參考前面“CISCO 網(wǎng)絡(luò)設(shè)備的性能指標(biāo)”那張表，可以得出中心交換機(jī)的合適選型為 cisco 7507分 局 IP 寬 帶 網(wǎng) 接 入 設(shè) 備 性 能 計(jì) 算 及 選 型 ：分 局 IP 寬 帶 網(wǎng) 接 入 設(shè) 備 有 兩 個(gè) 10M 的 以 太 網(wǎng) 端 口 ， 一 個(gè) 用 于 接 入本 地 局 域 網(wǎng) ， 一 個(gè) 用 于 接 入 IP 寬 帶 網(wǎng) 。因此，我們認(rèn)為最終合適的選型為 Catalyst 2948GL3.國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 20 IP 寬帶網(wǎng)組網(wǎng)方式選擇目 前 ， 在 xx 市 內(nèi) 寬 帶 連 接 方 式 很 多 。國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 21１ 、 ATM LANEATM?。蹋粒危攀请娦爬脗鹘y(tǒng)的ＡＴＭ網(wǎng)作為傳輸骨干，在網(wǎng)絡(luò)接入的邊緣上則使用局域網(wǎng)仿真方式，將ＡＴＭ接口轉(zhuǎn)變?yōu)楹?jiǎn)單的以太網(wǎng)接口。優(yōu)點(diǎn)： １、接入便宜、方便，投資較少；２、線路帶寬升級(jí)容易；缺點(diǎn)： １、安全存在較大隱患，用戶端安全完全借用電信的設(shè)置。但是，由于ＳＤＨ是一個(gè)雙環(huán)網(wǎng)，安全可靠性要高很多，效率也不錯(cuò)；優(yōu)點(diǎn)： １、傳輸效率高、提供可靠的服務(wù)質(zhì)量保證；２、網(wǎng)絡(luò)具有很好的安全性；缺點(diǎn)： １、投資較大（包括設(shè)備、線路等等） ；２、在升級(jí)擴(kuò)容時(shí)，速率受到限制；如果今后需要高速的網(wǎng)絡(luò)接入，ＳＤＨ方式可以平滑的向ＭＰＬＳ?。蹋撤绞竭^(guò)渡。優(yōu)點(diǎn)： １、可以對(duì)不同的應(yīng)用進(jìn)行不同的ＶＬＡＮ映射，區(qū)分流量；２、投資較小，設(shè)備性能要求不高缺點(diǎn)： １、理論上仍存在網(wǎng)絡(luò)的安全性，需要其它方法補(bǔ)充；２、廣域網(wǎng)的傳輸效率不能達(dá)到１００％；稅 務(wù) 寬 帶 網(wǎng) 絡(luò) 應(yīng) 用 ： MPLS PVLANSiCTAISServer 金 稅Server MIS系 統(tǒng)系 統(tǒng)系 統(tǒng)R R R網(wǎng) 管 安 全 認(rèn) 證 網(wǎng) 絡(luò) 掃 描網(wǎng) 管 安 全 認(rèn) 證 網(wǎng) 絡(luò) 掃 描Si SiMPLS VPNR R RL2交 換 機(jī)L2交 換 機(jī)L3交 換 R R R國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 25５、MPLS L3 SwitchＭＰＬＳ　L3 Switch 是新型的路由器網(wǎng)。我們認(rèn)為在選擇運(yùn)營(yíng)商時(shí)，應(yīng)綜合考慮以下幾個(gè)因素：運(yùn)營(yíng)商的技術(shù)支持力量：有強(qiáng)大的技術(shù)支持力量，才能保證線路的穩(wěn)定以及故障的及時(shí)排除，這兩者是相輔相成的。安全性：采用 IP 寬帶網(wǎng)時(shí)，不同的租戶的數(shù)據(jù)同時(shí)在運(yùn)營(yíng)商的 IP 寬帶網(wǎng)上跑，各租戶的各自局域網(wǎng)通過(guò) IP 寬帶網(wǎng)，看起來(lái)就象組成了一個(gè)大的局域網(wǎng)，如何保證彼此之間的系統(tǒng)安全（比如路由信息不會(huì)泄密）和相關(guān)應(yīng)用的帶寬預(yù)留，是 IP 寬帶網(wǎng)的最大問(wèn)題。成功案例：參觀運(yùn)營(yíng)商的成功案例，并了解其線路的運(yùn)行情況，是作出正確選擇的有效手段。可擴(kuò)展性網(wǎng)絡(luò)建設(shè)充分考慮網(wǎng)絡(luò)的發(fā)展，設(shè)備本身可做進(jìn)一步的升級(jí)。國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 30拓?fù)浣Y(jié)構(gòu)圖如下所示：中心核心交換平臺(tái)設(shè)計(jì)： 1）給中心交換平臺(tái)配置了 2 臺(tái)對(duì)稱的核心交換機(jī)，即使一臺(tái)中心交換機(jī)發(fā)生故障，整個(gè)系統(tǒng)也可以保證正常的使用，消除了系統(tǒng)的單機(jī)故障；2）采用全交換網(wǎng)絡(luò)消除局域網(wǎng)的碰撞，實(shí)現(xiàn)高可用性；3）2 臺(tái)交換機(jī)間相互連接，實(shí)現(xiàn)負(fù)載分流；4）為業(yè)務(wù)主機(jī)的雙機(jī)備份功能提供良好支持，中心服務(wù)器主機(jī)采用雙網(wǎng)卡，分別連接兩臺(tái)交換機(jī)，當(dāng)主機(jī)一塊網(wǎng)卡出現(xiàn)故障時(shí)，通過(guò)主機(jī)軟件和交換機(jī)的切換，將 IP 地址和業(yè)務(wù)流量轉(zhuǎn)移至另一塊網(wǎng)卡上，無(wú)須主機(jī)間切換。配合主機(jī)系統(tǒng)的故障熱切換技術(shù)，實(shí)現(xiàn)一個(gè)消除了單點(diǎn)故障、安全可靠的中心局域網(wǎng)交換平臺(tái)。其高智能、高性能的特點(diǎn)非常適合作為大的園區(qū)網(wǎng)或大樓網(wǎng)的網(wǎng)絡(luò)核心設(shè)備。一路電源的失效將不會(huì)影響設(shè)備的正常工作。設(shè)備選擇配置：核心路由器選用 1 臺(tái) Cisco 7507 路由器產(chǎn)品（新購(gòu)） ，與一臺(tái)CISCO3640（原有，購(gòu)多一塊 10/100M 以太模塊）路由器，構(gòu)成一個(gè)冗余、可靠的主干結(jié)構(gòu)。另外，保留原有的分局路由器及 線路作為備份線路及相應(yīng)的設(shè)備。 。該特點(diǎn)不僅使其與其它 Catalyst 交換機(jī)具有互操作性，還提供業(yè)界最豐富的第三層的特點(diǎn)。既不方便，也造成了資源的較大浪費(fèi)。結(jié)合以上各種信息，并考慮到已有的投資保護(hù)，我們建議樓層交換系統(tǒng)及inter 上網(wǎng)系統(tǒng)設(shè)計(jì)如下：以已有的樓層交換機(jī)的 Catalyst2912/1924 構(gòu)建成上網(wǎng)系統(tǒng)；樓層交換機(jī)的Catalyst2924，加上新購(gòu)的 CISCO Catalyst 2948G 交換機(jī)，構(gòu)成業(yè)務(wù)網(wǎng)、辦公網(wǎng)系統(tǒng)。這樣的話，既能保證在同一臺(tái)機(jī)器上同時(shí)辦公及上網(wǎng)，又能保證業(yè)務(wù)網(wǎng)、辦公網(wǎng)系統(tǒng)與上網(wǎng)系統(tǒng)在任何時(shí)刻都是物理隔離的。以后內(nèi)部網(wǎng)絡(luò)擴(kuò)展的問(wèn)題。使用這些地址，主要的考慮就是以后網(wǎng)絡(luò)擴(kuò)展和互聯(lián)的問(wèn)題。C 類地址范圍較少，適合中、小型網(wǎng)絡(luò)，如果以后子網(wǎng)不多的話，使用 C類地址在配置動(dòng)態(tài)路由時(shí)只使用簡(jiǎn)單的 RIP 路由協(xié)議就可以。假設(shè)我們選擇 為子網(wǎng)，子網(wǎng)掩碼為 。因此，可以按照系統(tǒng)的安全性來(lái)劃分 VLAN。在 xx 國(guó)稅網(wǎng)絡(luò)系統(tǒng)對(duì) VLAN 統(tǒng)一進(jìn)行管理和配置，其中市局網(wǎng)絡(luò)中心的服務(wù)器系統(tǒng)劃分一個(gè)獨(dú)立的 VLAN，市局領(lǐng)導(dǎo)一個(gè)獨(dú)立的 VLAN，其他用戶根據(jù)部門劃分 VLAN。國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 37第 四 章 方 案 的 主 要 技 術(shù) 特 點(diǎn) 端 到 端 的 解 決 方 案網(wǎng) 絡(luò) 設(shè) 計(jì) 的 一 個(gè) 重 要 特 點(diǎn) 是 提 供 端 到 端 的 解 決 方 案 。? 統(tǒng) 一 的 體 系 結(jié) 構(gòu) ： 使 用 戶 在 整 個(gè) 網(wǎng) 絡(luò) 中 享 有 CiscoIOS 提 供 的 各 種特 性 ： 可 靠 、 適 合 的 路 由 選 擇 服 務(wù) ， WAN 優(yōu) 化 服 務(wù) ， 管 理 和 安 全 服務(wù) ， 擴(kuò) 充 性 服 務(wù) 等 。 這 一 點(diǎn) 對(duì) 用 戶 非 常 重 要 ， 保 證 用 戶 在網(wǎng) 絡(luò) 擴(kuò) 展 和 技 術(shù) 更 新 時(shí) 能 夠 最 大 限 度 地 保 護(hù) 原 有 投 資 。 VLAN 劃 分 的 靈 活 性本 方 案 的 重 要 特 點(diǎn) 之 一 為 可 實(shí) 現(xiàn) 全 網(wǎng) 的 VLAN 的 統(tǒng) 一 管 理 劃 分 ，可 通 過(guò) 網(wǎng) 管 的 圖 形 界 面 進(jìn) 行 統(tǒng) 一 的 在 線 VLAN拖 拉 劃 分 。虛 擬 網(wǎng) 絡(luò) 劃 分 可 以 根 據(jù) 實(shí) 際 情 況 通 過(guò) 使 用 專 門 的 管 理 設(shè) 置 軟 件 ， 對(duì)交 換 機(jī) 所 連 接 的 網(wǎng) 絡(luò) 進(jìn) 行 虛 擬 分 組 ， 使 幾 個(gè) 不 同 端 口 所 連 接 的 網(wǎng) 絡(luò) 成 為一 組 。 其 中 ISL 是 Cisco 專 有 的 協(xié) 議用 于 多 個(gè) 交 換 機(jī) 的 連 接 和 維 護(hù) VLAN 信 息 當(dāng) 交 通 流 量 發(fā) 生 在 交 換 機(jī) 之 間 ，只 在 快 速 以 太 網(wǎng) 中 定 義 。 依 據(jù) 經(jīng) 驗(yàn) 值 ， 對(duì) 于 只 使 用 TCP/IP 協(xié)議 的 網(wǎng) 絡(luò) ， 單 個(gè) 網(wǎng) 段 最 多 可 以 支 持 1000 個(gè) 節(jié) 點(diǎn) ， IPX 協(xié) 議 的 網(wǎng) 絡(luò) 為500 個(gè) 節(jié) 點(diǎn) ， 使 用 NETBEUI 協(xié) 議 的 網(wǎng) 絡(luò) 則 規(guī) 模 為 300 個(gè) 節(jié)