【文章內(nèi)容簡(jiǎn)介】 接入服務(wù)，即 IP 寬帶網(wǎng) IP 寬帶網(wǎng)是一種新興的技術(shù)，可以為用戶提供 10 兆速率或 100 兆的速率接國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 16入速率。結(jié)論：IP 寬帶網(wǎng)雖然是一種新興的廣域網(wǎng)技術(shù)，但它非常類似于我們熟悉的以太網(wǎng)技術(shù)，而且它提供的帶寬是一般的專線線路無法比擬的，非常適合大集中的業(yè)務(wù)模式。因此，我們建議此次網(wǎng)絡(luò)改造，廣域網(wǎng)線路改用 IP 寬帶網(wǎng)，原有的 線路作為備份線路。 主要設(shè)備性能計(jì)算及選型我們將通過對(duì)幾種主要設(shè)備的性能進(jìn)行推算，從而得出主要設(shè)備的適當(dāng)選型。以下為常見的 CISCO 網(wǎng)絡(luò)設(shè)備的性能指標(biāo)：網(wǎng) 絡(luò) 設(shè) 備 背 板 帶 寬 （ bit/s） 三 層 交 換 速 度 (pps)Cisco 2610/2611 1215k ppsCisco 2620/2621 2325k ppsCisco 3620 2035k ppsCisco 3640 4560k ppsCisco 3662 7090k ppsCisco 7206 300k ppsCisco 7507 2M ppsCatalyst 5505/5509 缺 省 為 ， 可 擴(kuò) 充 至1M(需 配 置 RSM 路 由交 換 模 塊 )Catalyst 2948GL3 22G 10MCatalyst 4006 24G 18MCatalyst 6509 缺 省 為 32G， 可 擴(kuò) 充 至256G缺 省 為 15M， 可 擴(kuò) 充至 150M國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 17說 明 ： 背 板 帶 寬 是 以 “位 /秒 ”來 表 示 ， 即 bit/s,它 表 示 的 是 局 域 網(wǎng) 交換 機(jī) 的 交 換 處 理 能 力 ； 三 層 交 換 速 度 是 以 “包 /秒 ”來 表 示 ， 即pps(packets per second)， 它 表 示 的 是 路 由 器 或 三 層 交 換 機(jī) 的 包 轉(zhuǎn) 發(fā) 能力 。 一 般 假 設(shè) 一 個(gè) 數(shù) 據(jù) 包 等 于 64 個(gè) 字 節(jié) ， 而 一 個(gè) 字 節(jié) 等 于 8 個(gè) 數(shù) 據(jù) 位（ bit） .中 心 交 換 機(jī) 性 能 計(jì) 算 及 選 型 ：基 于 安 全 方 面 以 及 隔 離 廣 播 域 的 考 慮 ， 現(xiàn) 在 在 局 域 網(wǎng) 中 都 劃 分 有VLAN， 這 就 對(duì) 中 心 交 換 機(jī) 的 三 層 交 換 能 力 提 出 了 非 常 高 的 要 求 。 一 般VLAN 的 劃 分 思 路 為 ： 服 務(wù) 器 劃 分 在 一 個(gè) 單 獨(dú) 的 VLAN 內(nèi) ， 各 樓 層 的PC 機(jī) 按 樓 層 劃 分 VLAN， 或 者 按 部 門 劃 分 VLAN。 現(xiàn) 在 市 局 大 樓 共 有6 個(gè) 樓 層 交 換 機(jī) ， 假 設(shè) 每 個(gè) 樓 層 交 換 機(jī) 都 是 以 1 個(gè) 千 兆 端 口 上 聯(lián) 到 中心 交 換 機(jī) 。 另 外 ， 采 用 數(shù) 據(jù) 大 集 中 模 式 后 ， 主 要 服 務(wù) 器 有 三 臺(tái) ： 生 產(chǎn) 主機(jī) 、 查 詢 主 機(jī) 、 OA 服 務(wù) 器 。 這 三 臺(tái) 服 務(wù) 器 都 是 以 千 兆 網(wǎng) 卡 連 接 到 中 心 交換 機(jī) 。 由 此 可 見 ， 中 心 交 換 機(jī) 需 要 的 三 層 交 換 能 力 至 少 為 ：6*1G+3*1G=9G bit/s 以 1 字 節(jié) （ byte） =8 位 （ bit） ,1 個(gè) 數(shù) 據(jù) 包 =64 字 節(jié) （ byte） 來計(jì) 算 ， 可 得 出 以 上 信 息 量 相 當(dāng) 于 如 下 數(shù) 據(jù) 包 ：9000M/(8*64)= pps考 慮 到 35 年 的 投 資 保 護(hù) 、 系 統(tǒng) 的 擴(kuò) 展 能 力 ， 以 及 其 他 各 種 不 確 定 因素 的 影 響 （ 一 般 地 ， 技 術(shù) 白 皮 書 中 給 出 的 技 術(shù) 指 標(biāo) 都 是 在 實(shí) 驗(yàn) 室 里 以 一種 非 常 理 想 化 的 狀 態(tài) 得 出 的 ， 而 且 機(jī) 器 的 配 置 本 身 往 往 處 于 最 優(yōu) 配 置 ，比 如 內(nèi) 存 加 到 最 大 ， Supervisor Engine 用 最 高 檔 一 款 的 ， 等 等 。 而在 實(shí) 際 環(huán) 境 中 ， 情 況 往 往 不 是 如 此 ， 而 且 此 時(shí) 處 理 器 往 往 也 不 僅 僅 只 做包 轉(zhuǎn) 發(fā) 這 種 工 作 ， 還 有 accesslist 控 制 列 表 判 斷 等 等 。 因 此 ， 實(shí) 際 環(huán)境 中 的 處 理 能 力 往 往 比 技 術(shù) 白 皮 書 中 所 列 的 性 能 指 標(biāo) 打 一 定 的 折 扣 ） ，我 們 一 般 建 議 將 上 面 計(jì) 算 得 出 的 包 轉(zhuǎn) 發(fā) 值 ， 再 乘 以 5 倍 ， 作 為 最 終 的國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 18參 考 值 。 于 是 ， 得 到 中 心 交 換 機(jī) 的 包 轉(zhuǎn) 發(fā) 值 應(yīng) 為 ：*5= pps參考前面“CISCO 網(wǎng)絡(luò)設(shè)備的性能指標(biāo)”那張表，可以得出中心交換機(jī)的合適選型為 Catalyst 6509中 心 路 由 器 性 能 計(jì) 算 及 選 型 ：中 心 路 由 器 有 兩 個(gè) 100M 的 以 太 網(wǎng) 端 口 ， 一 個(gè) 用 于 接 入 本 地 局 域 網(wǎng) ，一 個(gè) 用 于 接 入 IP 寬 帶 網(wǎng) 。 由 此 可 見 ， 中 心 路 由 器 需 要 的 三 層 交 換 能 力至 少 為 ：100M*2=200M pps以 1 字 節(jié) （ byte） =8 位 （ bit） ,1 個(gè) 數(shù) 據(jù) 包 =64 字 節(jié) （ byte） 來計(jì) 算 ， 可 得 出 以 上 信 息 量 相 當(dāng) 于 如 下 數(shù) 據(jù) 包 ：200M/(8*64)= pps= pps考 慮 到 35 年 的 投 資 保 護(hù) 、 系 統(tǒng) 的 擴(kuò) 展 能 力 ， 以 及 其 他 各 種 不 確 定 因素 的 影 響 , 我 們 一 般 建 議 將 上 面 計(jì) 算 得 出 的 包 轉(zhuǎn) 發(fā) 值 ， 再 乘 以 5 倍 ，作 為 最 終 的 參 考 值 。 于 是 ， 得 到 中 心 交 換 機(jī) 的 包 轉(zhuǎn) 發(fā) 值 應(yīng) 為 ：*5=1953k pps= pps參考前面“CISCO 網(wǎng)絡(luò)設(shè)備的性能指標(biāo)”那張表，可以得出中心交換機(jī)的合適選型為 cisco 7507分 局 IP 寬 帶 網(wǎng) 接 入 設(shè) 備 性 能 計(jì) 算 及 選 型 ：分 局 IP 寬 帶 網(wǎng) 接 入 設(shè) 備 有 兩 個(gè) 10M 的 以 太 網(wǎng) 端 口 ， 一 個(gè) 用 于 接 入本 地 局 域 網(wǎng) ， 一 個(gè) 用 于 接 入 IP 寬 帶 網(wǎng) 。 由 此 可 見 ， 分 局 IP 寬 帶 網(wǎng)接 入 設(shè) 備 需 要 的 三 層 交 換 能 力 至 少 為 ：10M*2=20M pps國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 19以 1 字 節(jié) （ byte） =8 位 （ bit） ,1 個(gè) 數(shù) 據(jù) 包 =64 字 節(jié) （ byte） 來計(jì) 算 ， 可 得 出 以 上 信 息 量 相 當(dāng) 于 如 下 數(shù) 據(jù) 包 ：20M/(8*64)= pps=39k pps考 慮 到 35 年 的 投 資 保 護(hù) 、 系 統(tǒng) 的 擴(kuò) 展 能 力 ， 以 及 其 他 各 種 不 確 定 因素 的 影 響 , 我 們 一 般 建 議 將 上 面 計(jì) 算 得 出 的 包 轉(zhuǎn) 發(fā) 值 ， 再 乘 以 5 倍 ，作 為 最 終 的 參 考 值 。 于 是 ， 得 到 中 心 交 換 機(jī) 的 包 轉(zhuǎn) 發(fā) 值 應(yīng) 為 ：39k*5=195k pps參考前面“CISCO 網(wǎng)絡(luò)設(shè)備的性能指標(biāo)”那張表，可以得出分 局 IP 寬 帶網(wǎng) 接 入 設(shè) 備 的合適選型為 cisco 7206 或 Catalyst 2948GL3。但一臺(tái) CISCO 7206（配置有 1 個(gè) 4 口 10M 以太網(wǎng)模塊）的美金公開報(bào)價(jià)為 17250，一臺(tái)Catalyst 2948GL3 的美金公開報(bào)價(jià)為 14993，而 Catalyst 2948GL3 三層交換能力卻比 CISCO 7206 大許多。因此，我們認(rèn)為最終合適的選型為 Catalyst 2948GL3.國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 20 IP 寬帶網(wǎng)組網(wǎng)方式選擇目 前 ， 在 xx 市 內(nèi) 寬 帶 連 接 方 式 很 多 。 僅 僅 在 稅 務(wù) 系 統(tǒng) 就 有 非 常 多 的實(shí) 施 案 例 。 綜 合 來 看 ， 寬 帶 連 接 方 式 可 以 分 為 以 下 幾 種 模 式 ：１ 、 ATM LANE２ 、 ATM over IP３ 、 SDH４ 、 MPLS PVlan５ 、 MPLS L3 Switch６ 、 Fiber Connect７ 、 GRE Tunnel在 使 用 中 ， 常 見 的 模 式 為 前 面 ６ 種 ， GRE Tunnel 方 式 因 為 組 網(wǎng) 方 式 比較 單 一 ， 不 適 合 現(xiàn) 在 的 需 求 ， 比 較 少 在 稅 務(wù) 中 使 用 。下 面 就 一 一 對(duì) 這 些 寬 帶 方 式 進(jìn) 行 分 析 。國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 21１ 、 ATM LANEATM?。蹋粒危攀请娦爬脗鹘y(tǒng)的ＡＴＭ網(wǎng)作為傳輸骨干，在網(wǎng)絡(luò)接入的邊緣上則使用局域網(wǎng)仿真方式，將ＡＴＭ接口轉(zhuǎn)變?yōu)楹?jiǎn)單的以太網(wǎng)接口。用戶僅僅需要簡(jiǎn)單的交換機(jī)設(shè)備就可以享受到１０Ｍ的速率。優(yōu)點(diǎn)： １、接入便宜、方便，投資較少；２、線路帶寬可以得到保證；缺點(diǎn)： １、電信投入比較大，在網(wǎng)絡(luò)節(jié)點(diǎn)較多的情況下，電信資源不足；２、一般的以太網(wǎng)交換機(jī)沒有服務(wù)質(zhì)量保證（ＱｏＳ） ，在多種應(yīng)用時(shí)，無法滿足不同業(yè)務(wù)的需求；今后的發(fā)展是向ＭＰＬＳ?。校郑欤幔钭魃?jí)稅 務(wù) 寬 帶 網(wǎng) 絡(luò) 應(yīng) 用 ： ATM LANESiLANE 路 由 器ATM CloudLANE 路 由 器ATM交 換 機(jī)MIS系 統(tǒng)R R R網(wǎng) 管 安 全 認(rèn) 證 網(wǎng) 絡(luò) 掃 描CTAISServer 金 稅Server 系 統(tǒng)系 統(tǒng)系 統(tǒng)網(wǎng) 管 安 全 認(rèn) 證 網(wǎng) 絡(luò) 掃 描網(wǎng) 管 安 全 認(rèn) 證 網(wǎng) 絡(luò) 掃 描金 稅R R RR R R國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 22２ 、 ATM over IPATM over IP 是電信利用傳統(tǒng)的ＡＴＭ網(wǎng)作為傳輸骨干，在網(wǎng)絡(luò)接入的邊緣上則使用ＲＦＣ１４８３網(wǎng)橋，將ＡＴＭ接口轉(zhuǎn)變?yōu)楹?jiǎn)單的以太網(wǎng)接口。用戶僅僅需要簡(jiǎn)單的交換機(jī)設(shè)備就可以享受到２Ｍ－１０Ｍ不等的速率。優(yōu)點(diǎn)： １、接入便宜、方便，投資較少；２、線路帶寬升級(jí)容易；缺點(diǎn)： １、安全存在較大隱患，用戶端安全完全借用電信的設(shè)置。如果電信局開錯(cuò)了電路，則其它單位的用戶可以看到我們的信息內(nèi)容；２、一般的以太網(wǎng)交換機(jī)沒有服務(wù)質(zhì)量保證（ＱｏＳ） ，在多種應(yīng)用時(shí)，無法滿足不同業(yè)務(wù)的需求；在多網(wǎng)并存的情況下，自動(dòng)備份、自動(dòng)切換實(shí)現(xiàn)較麻煩。今后的發(fā)展是向ＭＰＬＳ?。校郑欤幔钭魃?jí)稅 務(wù) 寬 帶 網(wǎng) 絡(luò) 應(yīng) 用 ： ATM over IPATM CloudR R RL2交 換 機(jī)L2交 換 機(jī)ATM交 換 機(jī)MIS系 統(tǒng)R R R網(wǎng) 管 安 全 認(rèn) 證 網(wǎng) 絡(luò) 掃 描CTAISServer 金 稅Server 系 統(tǒng)系 統(tǒng)系 統(tǒng)網(wǎng) 管 安 全 認(rèn) 證 網(wǎng) 絡(luò) 掃 描網(wǎng) 管 安 全 認(rèn) 證 網(wǎng) 絡(luò) 掃 描金 稅PVCR R R國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 23３ 、 SDHSDH 是電信利用時(shí)分技術(shù)，直接從 SDH 傳輸環(huán)上分出一段鏈路，提供給用戶使用。ＳＤＨ組網(wǎng)方式和傳統(tǒng)的ＤＤＮ類似，都是點(diǎn)對(duì)點(diǎn)的連接方式。但是，由于ＳＤＨ是一個(gè)雙環(huán)網(wǎng)，安全可靠性要高很多，效率也不錯(cuò)；優(yōu)點(diǎn)： １、傳輸效率高、提供可靠的服務(wù)質(zhì)量保證；２、網(wǎng)絡(luò)具有很好的安全性；缺點(diǎn)： １、投資較大（包括設(shè)備、線路等等） ；２、在升級(jí)擴(kuò)容時(shí)，速率受到限制；如果今后需要高速的網(wǎng)絡(luò)接入，ＳＤＨ方式可以平滑的向ＭＰＬＳ?。蹋撤绞竭^渡。稅 務(wù) 寬 帶 網(wǎng) 絡(luò) 應(yīng) 用 ： SDHTDMN*2MN*155MN*2MCTAISServer 金 稅Server MIS系 統(tǒng)R R R網(wǎng) 管 安 全 認(rèn) 證 網(wǎng) 絡(luò) 掃 描金 稅 系 統(tǒng)系 統(tǒng)系 統(tǒng)網(wǎng) 管 安 全 認(rèn) 證 網(wǎng) 絡(luò) 掃 描網(wǎng) 管 安 全 認(rèn) 證 網(wǎng) 絡(luò) 掃 描R R RTDMR R R國(guó)家稅務(wù)局網(wǎng)絡(luò)改造方案建議書 24４、MPLS PVlanＭＰＬＳ?。校郑蹋粒问切滦偷慕粨Q網(wǎng)。用戶使用局域網(wǎng)接口接入電信局端。由局端進(jìn)行映射，然后將此用戶在各地的局域網(wǎng)接口連接起來，形成一個(gè)大的 Private VLAN。優(yōu)點(diǎn)： １、可以對(duì)不同的應(yīng)用進(jìn)行不同的ＶＬＡＮ映射，區(qū)分流量；２、投資較小，設(shè)備性能要求不高缺點(diǎn)： １、理論上仍存在網(wǎng)絡(luò)的安全性，需要其它方法補(bǔ)充；２、廣域網(wǎng)的傳輸效率不能達(dá)到１００％；稅 務(wù) 寬 帶 網(wǎng) 絡(luò) 應(yīng) 用 ： MPLS PVLANSiCTAISServer 金 稅Server MIS系 統(tǒng)系 統(tǒng)系 統(tǒng)R R R網(wǎng) 管 安 全 認(rèn) 證 網(wǎng)