【文章內(nèi)容簡介】 平行端口，實(shí)現(xiàn)與同級國稅、銀行、工商管理等機(jī)關(guān)的直接通信。 省、市、區(qū)縣骨干結(jié)點(diǎn)的機(jī)關(guān)局域網(wǎng)，分內(nèi)網(wǎng)與外網(wǎng)二重布局。外網(wǎng)主要包括 DMZ 區(qū)、 CA 區(qū)、網(wǎng)站應(yīng)用和數(shù)據(jù)服務(wù)器三大部分。內(nèi)網(wǎng)設(shè)網(wǎng)管區(qū)、應(yīng)用區(qū)、數(shù)據(jù)處理區(qū)與通訊區(qū)四部分。內(nèi)網(wǎng)與外網(wǎng)嚴(yán)格從物理上分開。內(nèi)網(wǎng)與外部通訊的任何端口均應(yīng)采用防火墻、安全掃描系統(tǒng)等措施，保障出入口的安全。國際互聯(lián)網(wǎng)只與外網(wǎng)相連，與內(nèi)網(wǎng)實(shí)施物理隔離。 在主要設(shè)備安排上，省、市兩級中心 需考慮 2 臺 (或以上 )高端中心路由設(shè)備，初期通過租用公共電信 2M 數(shù)據(jù)鏈路 ( 方式 )與上、下級單位互聯(lián)，且隨業(yè)務(wù)的發(fā)展逐步升級；區(qū)縣采用低端路由器設(shè)備實(shí)現(xiàn)。省、市考慮安排 2 臺 (或以上 )高端交換設(shè)備 (互為熱備 )為主交換，若干中檔交換設(shè)備為樓層二級交換，實(shí)現(xiàn)內(nèi)網(wǎng)路由接入與數(shù)據(jù)交換；業(yè)務(wù)主機(jī)按信息量的不同，采用數(shù)臺小型機(jī)或大型機(jī)，公文系統(tǒng)前期采用 PC 服務(wù)器。 上述原則，既遵循了總局確定的廣域網(wǎng)絡(luò)建設(shè)基本思路，也符合 XX省地稅的實(shí)際情況。 三、系統(tǒng)設(shè)計應(yīng)遵循的幾條框架原則 按照以上描述的應(yīng)用目標(biāo)和網(wǎng)絡(luò)基本結(jié)構(gòu)， 系統(tǒng)設(shè)計應(yīng)把握以下幾條框架原則： 第一、建立與省域網(wǎng)功能要求相適應(yīng)的省級網(wǎng)絡(luò)交換及控制中心。全 XX省地稅系統(tǒng)網(wǎng)絡(luò)二期工程解決方案 第 9 頁 共 57 頁 61 方案提供： 長沙邁威信息技術(shù)有限公司 聯(lián)系電話： 07314464611 5202792 長沙市五一東路 6號 省地稅系統(tǒng)廣域網(wǎng)是一個組織結(jié)構(gòu)相對獨(dú)立的省域網(wǎng)絡(luò)。按照逐步扁平化和逐步向省局高度數(shù)據(jù)集中處理遷移的原則，省局網(wǎng)絡(luò)數(shù)據(jù)處理中心要實(shí)時完成稅總、省局、市州及市州以下各級相互之間的信息接入、交換、存儲和處理任務(wù)；省局網(wǎng)絡(luò)管理中心要負(fù)責(zé)全省四級網(wǎng)絡(luò)的管理，配置和監(jiān)控。所以，省局中心要具備與其相適應(yīng)的數(shù)據(jù)通訊帶寬和數(shù)據(jù)交換能力；在設(shè)備配置和選型上要充分考慮網(wǎng)絡(luò)的安全性、可靠性及可擴(kuò)展性：要提供簡潔有力的統(tǒng)一網(wǎng)管平臺，滿足對省 局機(jī)關(guān)本身和市州及以下各級地稅機(jī)關(guān)主要網(wǎng)絡(luò)設(shè)備和系統(tǒng)運(yùn)行狀況進(jìn)行實(shí)時監(jiān)控的需要；要在裝備上保持技術(shù)先進(jìn)性、一致性和完整性：要優(yōu)先考慮系統(tǒng)的穩(wěn)定性；在設(shè)備配備數(shù)量上要適度考慮備份機(jī)制。確保省局機(jī)關(guān)和全省網(wǎng)絡(luò)的安全運(yùn)行。 第二、強(qiáng)化市州機(jī)關(guān)局域網(wǎng)及廣域網(wǎng)骨干結(jié)點(diǎn)的技術(shù)性能。按照網(wǎng)絡(luò)結(jié)構(gòu)設(shè)計， 35 年內(nèi)，廣域網(wǎng)的數(shù)據(jù)處理中心，將放在市州一級骨干結(jié)點(diǎn)上，市州網(wǎng)絡(luò)中心需要實(shí)時處理大量業(yè)務(wù)數(shù)據(jù)和信息，且不能中斷。其帶寬和安全性要求甚至比省局還要高。因此，其實(shí)時交換速度和接入能力要作為系統(tǒng)設(shè)計的主要技術(shù)指標(biāo)，并針對各市州 的不同情況分別予以強(qiáng)化。交換和路由設(shè)備的選型與配置以技術(shù)性能和穩(wěn)定性指標(biāo)為主。充分考慮其可擴(kuò)充性雙機(jī)熱備機(jī)制。且要求采用目前運(yùn)行最穩(wěn)定、技術(shù)最先進(jìn)、功能最完整、與現(xiàn)有設(shè)備完全兼容、在企業(yè)網(wǎng)設(shè)備市場占有率最高的產(chǎn)品。這對于將來確保市州數(shù)據(jù)集中和三網(wǎng)合一應(yīng)用目標(biāo)的實(shí)現(xiàn)和安全穩(wěn)定運(yùn)行是極其重要的。 第三、適度從緊控制區(qū)縣及以下機(jī)關(guān)網(wǎng)絡(luò)和廣域網(wǎng)結(jié)點(diǎn)規(guī)模與設(shè)備配置。由于市州局信息處理能力的加強(qiáng)，城市分局絕大部分信息的加工處理，將在市州局進(jìn)行。因此，對于市內(nèi)區(qū)一級機(jī)關(guān)網(wǎng)絡(luò)建設(shè)，應(yīng)盡可能地控制和縮小其規(guī)模，夠用就行，避免 重復(fù)投資。對不在市內(nèi)的縣級機(jī)關(guān)，若網(wǎng) XX省地稅系統(tǒng)網(wǎng)絡(luò)二期工程解決方案 第 10 頁 共 57 頁 61 方案提供： 長沙邁威信息技術(shù)有限公司 聯(lián)系電話： 07314464611 5202792 長沙市五一東路 6號 絡(luò)通信質(zhì)量能得到保證，也應(yīng)比照市內(nèi)分局進(jìn)行。但對于那些遠(yuǎn)離城市，且交通不便和網(wǎng)絡(luò)通信質(zhì)量不能保證的縣局，可適當(dāng)提高硬件配置水平和規(guī)模。縣轄征收分局和城市稅務(wù)所一級，主要完成數(shù)據(jù)的收集和少量前端必需的數(shù)據(jù)處理，在規(guī)模和技術(shù)指標(biāo)上應(yīng)盡可能從緊控制，不必貪大求全，以降低系統(tǒng)建設(shè)成本。 點(diǎn)互訪的安全保密措施；局域網(wǎng)出入口、國際互聯(lián)網(wǎng)入出系統(tǒng)的安全管理與防范；內(nèi)外網(wǎng)隔離；防泄露；網(wǎng)絡(luò)內(nèi)部攻擊與泄密的預(yù)防：病毒的防治與重要單機(jī)的特別防護(hù)。 (2)安全管理設(shè)計。設(shè)計網(wǎng)絡(luò)安全機(jī)制，確定網(wǎng) 絡(luò)設(shè)備的安全管理以及網(wǎng)絡(luò)安全保障體系的建立原則。 (3)在認(rèn)真考慮安全成本的同時，安排和配置必要的安全設(shè)施?？煽紤]在省局網(wǎng)絡(luò)中心交換機(jī)上安排基于硬件體系結(jié)構(gòu)，可以集成到交換機(jī)并直接從交換機(jī)背板上獲取流量的 IDS 和防火墻設(shè)備，各市州局的接入設(shè)備也必須支持入侵檢測及防火墻功能，以實(shí)現(xiàn)全網(wǎng)的安全性。 統(tǒng)一的網(wǎng)絡(luò)管理：建議省、市兩級采用統(tǒng)一的網(wǎng)管軟件，以求實(shí)現(xiàn)方便的網(wǎng)絡(luò)管理和迅速排除網(wǎng)絡(luò)故障。要求具有遠(yuǎn)程監(jiān)控和管理功能。具有自動發(fā)現(xiàn)網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)圖、圖形化顯示跟蹤和配置網(wǎng)絡(luò)設(shè)備；具有資源管理和流量管理功能、具有訪 問控制列表管理、能創(chuàng)建和配置網(wǎng)絡(luò)設(shè)備的訪問控制列表、 IP 網(wǎng)絡(luò)性能管理；能對網(wǎng)絡(luò)的延時進(jìn)行分析并得出報告，能圖形化配置管理 VPN 路由器和防火墻，具有安全策略管理功能、日志功能、網(wǎng)絡(luò)安全掃描功能。特別強(qiáng)調(diào)，該網(wǎng)絡(luò)管理軟件必須能夠識別一期工程已經(jīng)投入運(yùn)行的網(wǎng)絡(luò)設(shè)備，并能夠識別每個網(wǎng)絡(luò)設(shè)備的端口狀態(tài)和鏈路情況。 完善的服務(wù)質(zhì)量：按照規(guī)劃所確定的網(wǎng)絡(luò)建設(shè)目標(biāo)，將逐步開展網(wǎng) XX省地稅系統(tǒng)網(wǎng)絡(luò)二期工程解決方案 第 11 頁 共 57 頁 61 方案提供： 長沙邁威信息技術(shù)有限公司 聯(lián)系電話： 07314464611 5202792 長沙市五一東路 6號 絡(luò)增值業(yè)務(wù)。所考慮的重點(diǎn)是優(yōu)先解決省局到市州的網(wǎng)絡(luò)可視電話會議和全省網(wǎng)上 IP 電話問題。為了能夠滿足“三網(wǎng)合一”對網(wǎng)絡(luò)服務(wù)的不同要求，建議至少在省 、市兩級上認(rèn)真考慮 QoS 服務(wù)質(zhì)量，保證同一網(wǎng)絡(luò)上三種應(yīng)用均能正常運(yùn)行，與現(xiàn)有設(shè)備良好配合，妥善地管理好延時、抖動、帶寬和丟包參數(shù)。因此，網(wǎng)絡(luò)系統(tǒng)設(shè)計和設(shè)備選型及配置應(yīng)充分考慮這一方面的可能需要，確保所選設(shè)備完全適用，避免浪費(fèi)投資。 網(wǎng)絡(luò)系統(tǒng)的一致性、可維護(hù)性及可擴(kuò)展性：由于地稅網(wǎng)絡(luò)范圍廣，結(jié)點(diǎn)層次多，應(yīng)用系統(tǒng)復(fù)雜，且在不斷發(fā)展之中。因此，保證所選設(shè)備在全部應(yīng)用上的技術(shù)一致性，已成為系統(tǒng)設(shè)計中的重要問題，設(shè)備選型與配置要在性能、價格、開放性與私有性、技術(shù)指標(biāo)與國產(chǎn)化等眾多因素中突出技術(shù)一致性指標(biāo)，確保不因 選型不當(dāng)而造成設(shè)備互聯(lián)缺陷，甚至應(yīng)用困難的惡性情況發(fā)生。 系統(tǒng)的可維護(hù)性是大系統(tǒng)設(shè)計所必須提供的。在不降低技術(shù)指標(biāo)的前提下，應(yīng)盡量控制設(shè)備種類；充分考慮各類設(shè)備的備品備件互換互容；需要軟件平臺支持的設(shè)備，應(yīng)充分考慮軟件平臺的可選擇性和第三方軟件的支持性。此外，系統(tǒng)方案還應(yīng)設(shè)計必要的維護(hù)手段、工具和方法，提出規(guī)范的維護(hù)程序與步驟，提供必要的維護(hù)培訓(xùn)和維護(hù)技術(shù)支持。 為適用不斷擴(kuò)大的業(yè)務(wù)需要，同時節(jié)省設(shè)備投資，系統(tǒng)應(yīng)具有良好的擴(kuò)展性。省市兩級網(wǎng)絡(luò)交換控制中心的路由和交換設(shè)備，要具有逐步提高其數(shù)據(jù)通訊帶寬和數(shù)據(jù)交 換能力的技術(shù)前提。 熱備機(jī)制：為保證信息安全和系統(tǒng)穩(wěn)定，要求采用系統(tǒng)主要設(shè)備冗余雙機(jī)熱備機(jī)制。 XX省地稅系統(tǒng)網(wǎng)絡(luò)二期工程解決方案 第 12 頁 共 57 頁 61 方案提供： 長沙邁威信息技術(shù)有限公司 聯(lián)系電話： 07314464611 5202792 長沙市五一東路 6號 全省地稅系統(tǒng)建設(shè)分期建設(shè)任務(wù)目標(biāo) 一期工程建設(shè)情況及任務(wù)目標(biāo) 由于全省廣域網(wǎng)的建設(shè)涉及面廣，工程量大，規(guī)劃將整個系統(tǒng)設(shè)分成四期基本獨(dú)立，一旦完成即可投入運(yùn)行的工程子項，分階段逐步實(shí)施。每期工程的任務(wù)目標(biāo)如下。 第一期工程：建立基本滿足需要的省局機(jī)關(guān)局域網(wǎng)，保證省局機(jī)關(guān)辦公自動化系統(tǒng)正常運(yùn)行；建設(shè)全省廣域網(wǎng)省局網(wǎng)管中心，完成省局廣網(wǎng)控制中心的數(shù)據(jù)交換和路由接入，實(shí)現(xiàn)省局與國家稅總及十四個市州局之間的數(shù)據(jù)通信。有 條件的市州，先行實(shí)施機(jī)關(guān)局域網(wǎng)和廣域網(wǎng)建設(shè)，以便總結(jié)經(jīng)驗(yàn)為二期工程提供借鑒。 期工程需要基本改造點(diǎn)和需求 本次需納入考慮的網(wǎng)絡(luò)設(shè)備安排情況 ： 全省廣域網(wǎng)建設(shè)本期工程所需考慮的單位包括，省局、 14 個市州局、35 個市級直屬單位、 43 個城市分局、 89 個縣級局。具體安排情況如下： 長沙市局?jǐn)M安排市州級路由器 1 臺，縣區(qū)級路由器 2 臺，城市分局交換機(jī) 5 臺，縣級交換機(jī) 4 臺。 株洲市局?jǐn)M安排市州級路由器 1 臺，縣區(qū)級路由器 11 臺，城市分局交換機(jī) 4 臺，縣級交換機(jī) 7 臺。 湘潭市局?jǐn)M安排市州級路由器 1 臺，普通市州級交換機(jī) 1 臺，縣區(qū)級路由器 6 臺，城市分局交換機(jī) 3 臺，縣級交換機(jī) 3 臺。 衡陽市局?jǐn)M安排市州級路由器 1 臺，普通市州級交換機(jī) 1 臺，縣區(qū) XX省地稅系統(tǒng)網(wǎng)絡(luò)二期工程解決方案 第 13 頁 共 57 頁 61 方案提供： 長沙邁威信息技術(shù)有限公司 聯(lián)系電話： 07314464611 5202792 長沙市五一東路 6號 級路由器 14 臺，城市分局交換機(jī) 6 臺，縣級交換機(jī) 8 臺。 岳陽市局?jǐn)M安排市州級路由器 1 臺，縣區(qū)級路由器 14 臺，城市分局交換機(jī) 5 臺，縣級交換機(jī) 9 臺。 常德市局?jǐn)M安排市州級路由器 1 臺，縣區(qū)級現(xiàn)有路由器升級 2M 數(shù)字接口 13 臺，城市分局交換機(jī) 3 臺。 張家界市局?jǐn)M安排市州級路由器 l 臺，普通市州級交換機(jī) 1 臺，縣區(qū)級現(xiàn)有路由器升級 2M 數(shù)字接口 6 臺，城市分局交換機(jī) 2 臺，縣級交換機(jī)2 臺。 益 陽市局?jǐn)M安排市州級路由器 l 臺，普通市州級交換機(jī) 1 臺，縣區(qū)級路由器 10 臺，城市分局交換機(jī) 5 臺，縣級交換機(jī) 6 臺。 婁底市局?jǐn)M安排市州級路由器 l 臺，普通市州級交換機(jī) 1 臺，縣區(qū)級路由器 6 臺，城市分局交換機(jī) 1 臺，縣級交換機(jī) 5 臺。 邵陽市局?jǐn)M安排市州級路由器 1 臺，普通市州級交換機(jī) 1 臺，縣區(qū)級路由器 14 臺，城市分局交換機(jī) 3 臺，縣級交換機(jī) 11 臺。 1郴州市局?jǐn)M安排市州級路由器 1 臺，普通市州級交換機(jī) 1 臺，縣區(qū)級路由器 11 臺，城市分局交換機(jī) 2 臺，縣級交換機(jī) 9 臺。 1永州市局?jǐn)M安排市州級路由器 1 臺，普通市州級交 換機(jī) 1 臺，縣區(qū)級路由器 12 臺，城市分局交換機(jī) 2 臺，縣級交換機(jī) 10 臺。 1懷化市局?jǐn)M安排市州級路由器 1 臺，普通市州級交換機(jī) 1 臺，縣區(qū)級路由器 15 臺，城市分局交換機(jī) 2 臺，縣級交換機(jī) 13 臺。 14 湘西自治州局?jǐn)M安排市州級路由器 1 臺，普通市州級交換機(jī) 1 臺，縣區(qū)級路由器 8 臺，城市分局交換機(jī) 1 臺，縣級交換機(jī) 7 臺。 以上總計，全省擬安排市州級路由器 14 臺，普通市州級交換機(jī) 11 臺，大市州級與特大市州級交換機(jī)各 1 臺，縣區(qū)級路由器 125 臺，城市分局交 XX省地稅系統(tǒng)網(wǎng)絡(luò)二期工程解決方案 第 14 頁 共 57 頁 61 方案提供： 長沙邁威信息技術(shù)有限公司 聯(lián)系電話： 07314464611 5202792 長沙市五一東路 6號 換機(jī) 45 臺，縣級交換機(jī) 95 臺，改配 CISCO 路由器 2M 數(shù)字接口模塊 20套。 具體實(shí)現(xiàn)方法： 按 1 路由、 1 交換、 1 辦公 PC 服務(wù)器的規(guī)模，通過租用公共電信數(shù)字光纖 (G703 方式 )，完成 14 個市州局機(jī)關(guān)辦公自動化局域網(wǎng)和廣域網(wǎng)控制中心以及 166 個區(qū)縣級廣域網(wǎng)結(jié)點(diǎn)的基礎(chǔ)建設(shè)或升級改造，建立市州到各區(qū)縣局機(jī)關(guān) 2M 高速數(shù)據(jù)通訊鏈路。提供對市局機(jī)關(guān)及下屬單位網(wǎng)絡(luò)設(shè)備的監(jiān)控、調(diào)度和運(yùn)行管理能力。實(shí)現(xiàn)市州局機(jī)關(guān)辦公自動化。全面實(shí)現(xiàn)市州到區(qū)縣的網(wǎng)絡(luò)通訊。同時，按照“網(wǎng)絡(luò)應(yīng)用要直接長入征收業(yè)務(wù)”的基本原則，條件具備的市州，可一并建立以高檔小型機(jī)或者中型機(jī)為核心的數(shù)據(jù)處理中心，形成其業(yè)務(wù)管理和辦公自動化 所必需的數(shù)據(jù)支持體系。提供上對省局，下對區(qū)縣分局的路由轉(zhuǎn)接和數(shù)據(jù)交換能力。實(shí)現(xiàn)與省局和其他市州局之間，各區(qū)縣局機(jī)關(guān)之間的高度信息共享，區(qū)縣級機(jī)關(guān)條件具備的可一并進(jìn)行。受經(jīng)費(fèi)預(yù)算的限制，本期工程不考慮設(shè)備備份方式，留待下期工程進(jìn)行。第三期與第四期工程的主要目標(biāo)是，完善各級數(shù)據(jù)處理和網(wǎng)管中心，提升其性能，形成強(qiáng)有力的數(shù)據(jù)集中處理能力，拓展網(wǎng)絡(luò)增值業(yè)務(wù)，實(shí)現(xiàn)全省縣以上單位遠(yuǎn)距離可視會議、匯報、會談和視頻點(diǎn)播以及互聯(lián)網(wǎng)信息轉(zhuǎn)接等各項功能，全面完成全省廣網(wǎng)規(guī)劃所確定的省、市兩級的建設(shè)任務(wù) 。 主要 技術(shù)參數(shù)及其他需求 第 一包 品目一、市州局樞紐路由器 14 套 設(shè)備名稱 網(wǎng)絡(luò)設(shè)備性能指標(biāo) XX省地稅系統(tǒng)網(wǎng)絡(luò)二期工程解決方案 第 15 頁 共 57 頁 61 方案提供： 長沙邁威信息技術(shù)有限公司 聯(lián)系電話： 07314464611 5202792 長沙市五一東路 6號 路由器 (市州局 ) 要求