【正文】 而且不進(jìn)行差錯控制和復(fù)雜的流量控制，而是將這些工作交給端系統(tǒng)完成，所以可以提供極高的傳輸速率。但由于數(shù)據(jù)采用分組交換，傳輸過程中經(jīng)過不確定的若干節(jié)點交換機(jī)，數(shù)據(jù)傳輸有比較大的延時。如市話是 4 元 /小時，以每天工作 10 小時計，每月的通信費用為 1200元。 同時，它的使用成本較低。異地災(zāi)難備份，就需要區(qū)域存儲網(wǎng)絡(luò)（ SAN）的設(shè)備，能提高光纖通道功能。但考慮到目前許多城市的匯線通電信服務(wù)跟它有沖突，近期暫不作考慮。線路上，適當(dāng)考慮冗余備份線路的安裝。我們要在這個基礎(chǔ)上繼續(xù)向廣度和深度發(fā)展。它們是革命性地將客服中心所牽涉的數(shù)據(jù)和語音統(tǒng)一成 IP 數(shù)據(jù)來進(jìn)行編程、存儲、管理。隨后還可增加各種多媒體應(yīng)用，如 IPVC（視頻會議）、 VOIP（ IP 語音電話）、 IP/TV（視頻廣播、點播）。在進(jìn)行系統(tǒng)設(shè)計時，主要應(yīng)遵循以下原則： ◆ 有足夠的帶寬容量，能夠滿足現(xiàn)有和將來一段時期內(nèi)的要求； ◆ 有清晰合理的層次結(jié)構(gòu)，便于維護(hù)； ◆ 網(wǎng)絡(luò)信息流量合理，不產(chǎn)生瓶頸； ◆ 有良好的安全保密性，并且能穩(wěn)定、可 靠的運行 。所以將來需要多種的 VLAN 劃分策略。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 9 3) 寬帶高速 需要高帶寬來滿足眾多的用戶及大量的應(yīng)用需求。 2)安全性 整個網(wǎng)絡(luò)，有活躍的內(nèi)部用戶和各種各樣的外部訪問者，面臨著越來越多的安全挑戰(zhàn)。升級后應(yīng)保證各種協(xié)議的運行，使全部服務(wù)器都能被正常訪問。 一臺 CISCO4500 作為與銀行、社保、工商等單位相連的路由器，也配有一個1口的 CE1 模塊。 本著數(shù)據(jù)集中，網(wǎng)絡(luò)先行的原則，為保證稅務(wù)征管數(shù)據(jù)大集中目標(biāo)的順利實現(xiàn)， xxxx 國稅局此次提出了 xxxx 國稅系統(tǒng)網(wǎng)絡(luò)改造建設(shè)的需求。為此， xxxx 國稅局提出了自己的稅務(wù)征管數(shù)據(jù)大集中方案。xxxxxx國家稅務(wù)局 網(wǎng)絡(luò)改造方案建議書 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 2 第一部分 網(wǎng)絡(luò)改造一期工程規(guī)劃 5 第一章 概述 5 項目背景 5 系統(tǒng)建設(shè)目標(biāo) 6 第二章 XXXX 國家稅務(wù)局網(wǎng)絡(luò)需求 7 網(wǎng)絡(luò)現(xiàn)狀介紹 7 網(wǎng)絡(luò)結(jié)構(gòu)及主要網(wǎng)絡(luò)設(shè)備 7 應(yīng)用狀況： 7 升級的基本要求： 8 第三 章 網(wǎng)絡(luò)方案介紹 10 設(shè)計原則及思路 10 技術(shù)選型 13 局域網(wǎng)技術(shù)選型 13 廣域網(wǎng)技術(shù)選型 14 主要設(shè)備性能計算及選型 16 IP 寬帶網(wǎng)組網(wǎng)方式選擇 20 IP寬帶網(wǎng)運營商選擇 28 網(wǎng)絡(luò)系統(tǒng)詳細(xì)設(shè)計 28 市局網(wǎng)絡(luò)系統(tǒng)設(shè)計 28 分局網(wǎng)絡(luò)系統(tǒng)設(shè)計 32 樓層交換系統(tǒng)及 INTERNET 上網(wǎng)系統(tǒng)設(shè)計 32 IP 地址及 VLAN 規(guī)劃 34 第四章 方案的主要技術(shù)特點 37 端到端的解決方案 37 VLAN 劃分的靈活性 38 網(wǎng)絡(luò)安全性 42 QOS 服務(wù)及網(wǎng)絡(luò)上的多媒體 42 CISCO 千兆 /快速以太信道技術(shù) (GECANDFEC) 43 相互熱備份路由協(xié)議 (HSRP) 44 虛網(wǎng)衍生樹技術(shù) (PERVLANSPANNING TREE) 44 整體的網(wǎng)管功能 (NMS) 45 智能網(wǎng)絡(luò)中 QOS 的優(yōu)點 49 便利的故障分析能力 57 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 3 第五章 項目實施組織結(jié)構(gòu) 58 概述 58 系統(tǒng)平臺實施組織結(jié)構(gòu) 60 各機(jī)構(gòu)人員構(gòu)成與職責(zé) 61 項目領(lǐng)導(dǎo)小組 61 項目 執(zhí)行小組 62 工程推進(jìn)組 62 平臺實施組 63 質(zhì)量監(jiān)控組 63 試運行維護(hù)組 63 測試驗收小組 64 XXXXXX技術(shù)響應(yīng)中心 64 機(jī)構(gòu)之間的接口關(guān)系 64 正式運行前各組間關(guān)系 64 正式運行后的接口關(guān)系 65 第六章 工程實施管理 66 系統(tǒng)平臺工程實施 66 實施準(zhǔn)備階段 66 安裝階段 66 系統(tǒng)平臺初驗階段 69 試運行階段 69 系統(tǒng)平臺終驗階段 69 工程進(jìn)度表 69 第七章 服務(wù)體系 71 系統(tǒng)安裝服務(wù) 71 設(shè)備維護(hù)服務(wù) 71 技術(shù)支持服務(wù) 71 用戶跟蹤維護(hù)服務(wù) 73 系統(tǒng)擴(kuò)充升級服務(wù) 73 第八章 技術(shù)培訓(xùn) 74 、 培訓(xùn)目標(biāo) 74 、培訓(xùn)方式及內(nèi)容 75 、現(xiàn)場培訓(xùn)： 75 第九章 設(shè)備配置及報價清單 77 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 4 第二部分 網(wǎng)絡(luò)改造二期工程規(guī)劃 79 第十章 語音系統(tǒng)設(shè)計 79 現(xiàn)有環(huán)境及要求 79 語音網(wǎng)絡(luò)設(shè)計 79 系統(tǒng)設(shè)計的要求 79 語音網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu) 79 各種構(gòu)建方案比對 83 XXXX 國稅話音通訊集成和設(shè)計 84 話音通訊的其它考慮 85 話音系統(tǒng)的報價 87 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 5 第一部分 網(wǎng)絡(luò)改造一期工程規(guī)劃 第一章 概述 項目背景 稅務(wù)，作為國家的經(jīng)濟(jì)命脈，有必要采用先進(jìn)的管理思想和管理手段來規(guī)范其運作流程和納稅人的納稅行為，減少因偷稅漏稅等非法行為使國家蒙受的損失，保證國家正常的經(jīng)濟(jì)秩序；為此，國家稅務(wù)總局提出了“ 以納稅申 報和優(yōu)化服務(wù)為基礎(chǔ)，以計算機(jī)網(wǎng)絡(luò)為依托，集中征收，重點稽查 ”的三十字方針，來指導(dǎo)各國稅務(wù)部門的征管改革工作。這種模式?jīng)Q定了以上三個管理子系統(tǒng)的運行效果，與當(dāng)初設(shè)想的還有較大差距。 使 xxxx 國稅的工作模式從“以稅局為中心”向“以客戶為中心”方向轉(zhuǎn)變，無論是工作效率、管理水平、業(yè)務(wù)模式，都走在全國同行業(yè)的前列?，F(xiàn)有設(shè)備配置如下： 市局： 一臺 CISCO3640 作為中心路由器，通過 與個分局相連，配有一個 1 口的CE1 模塊。網(wǎng)上運行的協(xié)議以 TCP/IP 為主?？梢钥吹?，各部門的學(xué)習(xí)和 工作等已越來越依賴網(wǎng)絡(luò)，因此穩(wěn)定是個最重要的因素。再比如有些工作站要求直接訪問外面 Inter，可以把它劃分到某一 VLAN中，賦予給 VLAN 不同對外訪問權(quán)限，如只能訪問單位內(nèi)部網(wǎng)絡(luò)，或能訪問整個 Inter 等，而不是如過去在路由器一個個地給這些在不同路由端口下的 IP 定義訪問規(guī)則。再比如有很多部門的子部門在網(wǎng)絡(luò)內(nèi)的不同地方，我們需要把這些不同的子部門的網(wǎng)絡(luò)連成一個部門內(nèi)部網(wǎng)。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 10 第三章 網(wǎng)絡(luò)方案介紹 設(shè)計原則及思路 東莞市國家稅務(wù)局網(wǎng)絡(luò)的建設(shè)，需結(jié)合當(dāng)今最先進(jìn)的技術(shù)，加上最安全、有效的方案設(shè)計，構(gòu)造一個擁有極佳性能、高度集成的開放系統(tǒng)平臺。對外主要是網(wǎng)上報案、查詢系統(tǒng)。另外，新型的 IP 客服中心正在國外悄然興起。 目前 xxxx 國稅的現(xiàn)狀是 IP網(wǎng)絡(luò)（以廣域網(wǎng)為主）基本成形，能保證普通的計算機(jī)數(shù)據(jù)的正常傳輸。在高端或重要設(shè)備上，配置熱備份模塊，保證這些設(shè)備的自動熱修復(fù)。只需在目前的廣域網(wǎng)設(shè)備上增加語音模塊，即可通過數(shù)據(jù)專線打內(nèi)部的長途電話，無需收費，無需額外購買電話座機(jī)。例如數(shù)據(jù)中心（ Data Center），就需要與之相連的交換機(jī)有服務(wù)器負(fù)載 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 13 均衡（ SLB）的功能。 Cisco 的局域網(wǎng)交換機(jī)還具有虛擬連網(wǎng)支持功能，可以通過 或 Cisco 的 ISL(lnterswitch Link)技術(shù)通過快速以太網(wǎng)實現(xiàn)跨交換機(jī)的虛擬網(wǎng)連接。電信網(wǎng)絡(luò)經(jīng)過多年的建設(shè)，能夠提供如下的數(shù)據(jù)接入業(yè)務(wù)： 1）．公用電話交換網(wǎng) (PSTN) 由于公用電話交換網(wǎng)傳輸?shù)氖?模擬信號，數(shù)據(jù)誤碼率高、可靠性低、聯(lián)接速率不高、經(jīng)常會出現(xiàn)通信中斷現(xiàn)象，且以按次計時方式計費，長時間連接的通信費用高。 2)．分組交換公用數(shù)據(jù)網(wǎng) () 分組交換作為一種較為成熟的數(shù)據(jù)通信技術(shù)，具有較高質(zhì)量的傳輸性能，可在節(jié)點交換機(jī)和分組終端用戶之間實現(xiàn)誤碼率小于 4x1015的數(shù)據(jù)傳輸， 此外，它還具有可靠性高、支持多種規(guī)程、信道利用率高、經(jīng)濟(jì)性好等特點，通信費用與占用通信線路的時間和通信量有關(guān)，與通信距離無關(guān)。 4)、 FrameRelay 幀中繼是一種新的服務(wù)，它能夠為高速的基于幀的突發(fā)數(shù)據(jù)業(yè)務(wù)提供有效和高性能的數(shù)據(jù)通信手段。 主要設(shè)備性能計算及選型 我們將通過對幾種主要設(shè)備的性能進(jìn)行推算，從而得出主要設(shè)備的適當(dāng)選型。而在實際環(huán)境中，情況往往不是如此，而且此時處理器往往也不僅僅只做包轉(zhuǎn)發(fā)這種工作，還有 accesslist 控制列表判斷等等。因此，我們認(rèn)為 最終合適的選型為 Catalyst 2948GL3. xxxx 國稅網(wǎng)絡(luò)改造方案建議書 20 IP 寬帶網(wǎng)組網(wǎng)方式選擇 目前，在 xxxx 市內(nèi)寬帶連接方式很多。 優(yōu)點： １、接入便宜、方便，投資較少； ２、線路帶寬升級容易； 缺點： １、安全存在較大隱患，用戶端安全完全借用電信的設(shè)置。 優(yōu)點： １、可以對不同的應(yīng)用進(jìn)行不同的ＶＬＡＮ映射，區(qū)分流量； ２、投資較小，設(shè)備性能要求不高 缺點： １、理論上仍存在網(wǎng)絡(luò)的安全性，需要其它方法補充； ２、廣域網(wǎng)的傳輸效率不能達(dá)到１００％； 稅務(wù)寬帶網(wǎng)絡(luò)應(yīng)用： MP L S P V L A NSiSiC T A I SS e r v e r金稅S e r v e rM I S 系統(tǒng)系統(tǒng)系統(tǒng)R R R網(wǎng)管 安全認(rèn)證 網(wǎng)絡(luò)掃描網(wǎng)管 安全認(rèn)證 網(wǎng)絡(luò)掃描SiSiSiSiM P L S V P NR R RL2 交換機(jī)L2 交換機(jī)L3 交換機(jī) QR R R xxxx 國稅網(wǎng)絡(luò)改造方案建議書 25 ５、 MPLS L3 Switch ＭＰＬＳ L3 Switch 是新型的路由器網(wǎng)。 安全性： 采用 IP 寬帶網(wǎng)時，不同的租戶的數(shù)據(jù)同時在運營商的 IP 寬帶網(wǎng)上跑，各租戶的各自局域網(wǎng)通過 IP 寬帶網(wǎng)，看起來就象組成了一個大的局域網(wǎng)，如何保證彼此之間的系統(tǒng)安全（比如路由信息不會泄密）和相 關(guān)應(yīng)用的帶寬預(yù)留，是 IP 寬帶網(wǎng)的最大問題。 可擴(kuò)展性 網(wǎng)絡(luò)建設(shè)充分考慮網(wǎng)絡(luò)的發(fā)展，設(shè)備本身可做進(jìn)一步的升級。配合主機(jī)系統(tǒng)的故障熱切換技術(shù)，實現(xiàn)一個消除了單點故障、安全可靠的中心局域網(wǎng)交換平臺。一路電源的 失效將不會影響設(shè)備的正常工作。另外，保留原有的分局路由器及 線路作為備份線路及相應(yīng)的設(shè)備。 樓層交換系統(tǒng)及 inter 上網(wǎng)系統(tǒng)設(shè)計 當(dāng)前，國家已有明文規(guī)定，對于政府機(jī)關(guān)上網(wǎng)，其上網(wǎng)系統(tǒng)必須與業(yè)務(wù)網(wǎng)、辦公網(wǎng)系統(tǒng)完全物理隔離。兩套系統(tǒng)在布線上完全隔離，并不相連。 管理方便的問題。以上是對有關(guān) IP 地址范圍段與網(wǎng)絡(luò)擴(kuò)展和與 Inter 互聯(lián)方面考慮的問題。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 36 可以將市局中的服務(wù)器系統(tǒng)單 獨劃作一個 VLAN,如數(shù)據(jù)庫服務(wù)器、 OA 服務(wù)器、電子郵件服務(wù)器等。端到端的解決方案是包含軟、硬件平臺的一種通用體系，通過統(tǒng)一的 Cisco 網(wǎng)絡(luò)操作系統(tǒng) IOS，為用戶提供一致的網(wǎng)絡(luò)服務(wù)。 ? IOS事實上的標(biāo)準(zhǔn)： Cisco 的所有產(chǎn)品均是基于最常用的數(shù)據(jù)網(wǎng)絡(luò)(如以太網(wǎng)、令牌環(huán)網(wǎng)、 FDDI/CDDI、 ATM、 、 VSAT、公用電話網(wǎng)、幀中繼、 ISDN 等 )之上而制成，且要比其它網(wǎng)絡(luò)廠家的產(chǎn)品支持更多更全面的通訊協(xié)議 (其中包括 TCP/IP、 NovellIPX、 DEC、 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 38 IBMSNA、 OSI、 SDLC、 BanyanVINES、 XNS、橋接等 )。虛擬網(wǎng)的劃分可以跨多個交換機(jī)，也可一個交換機(jī)內(nèi)劃分出多個虛擬網(wǎng)。當(dāng)單網(wǎng)段節(jié)點規(guī)模大于這個數(shù)目時，網(wǎng)絡(luò)被節(jié)點廣播包所淹沒，網(wǎng)絡(luò)性能一般不能為用戶所接受。 xxxx 國稅網(wǎng)絡(luò)改造方案建議書 41 虛擬網(wǎng)之間的路由 VLAN 之間通信通過中心交換機(jī)上的多層交換模塊 (MSFC)實現(xiàn)。對頻繁傳送重要信息的通信，加密被證明比防火墻更為有用。 QoS 服務(wù)及網(wǎng)絡(luò)上的多媒體 CiscoIOS 軟件是一個提供網(wǎng)絡(luò)服務(wù)，使網(wǎng)絡(luò)應(yīng)用滿足連接性、安全性、可靠性、可擴(kuò)展性、可管理性的要求的平臺 ，并支持先進(jìn)的應(yīng)用程序，如 IBM、多媒體、語音和 QoS 服務(wù)等。 Cisco 千兆以太信道技術(shù)是 FEC 技術(shù)的延續(xù)，可合成