【導(dǎo)讀】十字方針，來(lái)指導(dǎo)各國(guó)稅務(wù)部門(mén)的征管改革工作。為了推進(jìn)國(guó)家稅務(wù)總局確。二是外部管理系統(tǒng)方面，在增值稅一般納稅人中。全面推廣使用防偽稅控機(jī)，在商業(yè)零售企業(yè)推廣使用稅控收銀機(jī)。三個(gè)子系統(tǒng)中，第一個(gè)子系統(tǒng)是主體部分。服務(wù)器分布在每個(gè)縣局局域網(wǎng)內(nèi)。這種模式?jīng)Q定了以上三個(gè)管理子系統(tǒng)的運(yùn)。行效果，與當(dāng)初設(shè)想的還有較大差距。同時(shí)在此基礎(chǔ)上，建設(shè)新型的電子化、網(wǎng)絡(luò)化的計(jì)算。機(jī)信息應(yīng)用系統(tǒng)成為可能。這些應(yīng)用系統(tǒng)包括對(duì)內(nèi)和對(duì)外兩大塊。隨后還可增加越來(lái)越多的對(duì)內(nèi)管。對(duì)外主要是網(wǎng)上報(bào)稅、查詢(xún)系統(tǒng)。利實(shí)現(xiàn)，xxxx國(guó)稅局此次提出了xxxx國(guó)稅系統(tǒng)網(wǎng)絡(luò)改造建設(shè)的需求。據(jù)大集中的設(shè)想打下基礎(chǔ)。全國(guó)先進(jìn)水平，稅收監(jiān)控能力、征管質(zhì)量和效率實(shí)現(xiàn)質(zhì)的飛躍。據(jù)傳輸?shù)囊螅⑼瑫r(shí)滿(mǎn)足國(guó)稅系統(tǒng)辦公自動(dòng)化的網(wǎng)絡(luò)需求；瓶頸并留有余地，網(wǎng)絡(luò)有良好的擴(kuò)展性。災(zāi)難備份、區(qū)域存儲(chǔ)網(wǎng)絡(luò)、IP客服中心等?？跒橥ǖ朗紼12M接口，帶寬為2M。

　　

【正文】 可以。以上是對(duì)有關(guān) IP 地址范圍段與網(wǎng)絡(luò)擴(kuò)展和與 Inter 互聯(lián)方面考慮的問(wèn)題。 對(duì)于管理方便的問(wèn)題，主要是將網(wǎng)絡(luò)上的設(shè)備（路由器、交換機(jī)、 HUB）、服務(wù)器、打印機(jī)和一般的客戶(hù)機(jī)區(qū)別開(kāi)。我們以以下的地址劃分來(lái)說(shuō)明地址的使用： 以 市局大樓目前的網(wǎng)絡(luò)為例，一共不到 200 臺(tái)計(jì)算機(jī)，加上網(wǎng)絡(luò)設(shè)備要占用的 IP 地址，總數(shù)沒(méi)有超過(guò) 254 臺(tái)設(shè)備，一個(gè)標(biāo)準(zhǔn)的 C 類(lèi)地址就足夠使用了。假設(shè)我們選擇 為子網(wǎng)，子網(wǎng)掩碼為 。 我們給路由器地址為： ～ (大多數(shù)子網(wǎng)里不會(huì)有超過(guò)10 臺(tái)路由器 ) 交換機(jī)和 HUB： ～ (大多數(shù)子網(wǎng)里的交換機(jī)和 HUB在 10 臺(tái)左右 ) 服務(wù)器的地址： ～ (大多數(shù) 子網(wǎng)里的服務(wù)器不超過(guò)十臺(tái) ) 網(wǎng)絡(luò)打印機(jī)和其他網(wǎng)絡(luò)公用設(shè)備： ～ (大多數(shù)子網(wǎng)里的公用設(shè)備不超過(guò)十臺(tái) ) 客戶(hù)機(jī)： ～ (總共有 213 個(gè)客戶(hù)機(jī)地址可用，一般當(dāng)網(wǎng)絡(luò)上計(jì)算機(jī)超過(guò) 200 臺(tái)時(shí)，就要考慮子網(wǎng)劃分的問(wèn)題 )。 以上這樣劃分的主要好處就是 IP 地址范圍明確，從 IP 地址就可以知道設(shè)備的類(lèi)型，方便管理。 VLAN 規(guī)劃 VLAN 的劃分方式的目的是保證系統(tǒng)的安全性。因此，可以按照系統(tǒng)的安全性來(lái)劃分 VLAN。 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書(shū) 36 可以將市局中的服務(wù) 器系統(tǒng)單獨(dú)劃作一個(gè) VLAN,如數(shù)據(jù)庫(kù)服務(wù)器、 OA 服務(wù)器、電子郵件服務(wù)器等。 也可以按照機(jī)構(gòu)的設(shè)置來(lái)劃分 VLAN，如將領(lǐng)導(dǎo)所在的網(wǎng)絡(luò)單獨(dú)作為一個(gè)Leader VLAN(LVLAN), 其他處室（或下級(jí)機(jī)構(gòu)）分別作為一個(gè) VLAN,并且控制LVLAN 與其他 VLAN 之間的單向信息流向，即允許 LVLAN 查看其他 VLAN 的相關(guān)信息，其他 VLAN 不能訪(fǎng)問(wèn) LVLAN 的信息。 VLAN 之內(nèi)的連接采用高性能的多層交換機(jī)實(shí)現(xiàn)，利用 IOS ACL、 VLAN ACL等技術(shù)實(shí)現(xiàn) VLAN 之間的訪(fǎng)問(wèn)控制，訪(fǎng)問(wèn)控制可以是基于 IP 地址、協(xié)議、 端口、甚至是 MAC 地址的，同時(shí)訪(fǎng)問(wèn)控制可以是單向的也可以是雙向的，同時(shí)訪(fǎng)問(wèn)控制可以是 VLAN 之間的也可以是 VLAN 內(nèi)部的。 在 xxxx 國(guó)稅網(wǎng)絡(luò)系統(tǒng)對(duì) VLAN 統(tǒng)一進(jìn)行管理和配置，其中市局網(wǎng)絡(luò)中心的服務(wù)器系統(tǒng)劃分一個(gè)獨(dú)立的 VLAN，市局領(lǐng)導(dǎo)一個(gè)獨(dú)立的 VLAN，其他用戶(hù)根據(jù)部門(mén)劃分 VLAN。也可以在市局和分局獨(dú)立劃分 VLAN。每個(gè) VLAN 分配一個(gè)唯一的 IP 網(wǎng)段。每個(gè)客戶(hù)端的 IP 地址的分配可以通過(guò)設(shè)置 DHCP 服務(wù)器，動(dòng)態(tài)地分配 IP 地址；也可以靜態(tài)配置 IP 地址。 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書(shū) 37 第四章 方案的主要技術(shù)特點(diǎn) 端到端的解決 方案 網(wǎng)絡(luò)設(shè)計(jì)的一個(gè)重要特點(diǎn)是提供端到端的解決方案。端到端的解決方案是包含軟、硬件平臺(tái)的一種通用體系，通過(guò)統(tǒng)一的 Cisco 網(wǎng)絡(luò)操作系統(tǒng) IOS，為用戶(hù)提供一致的網(wǎng)絡(luò)服務(wù)。它的好處是由統(tǒng)一的平臺(tái)來(lái)綜合多種技術(shù) (如路由、交換、遠(yuǎn)程接入、廣域網(wǎng)、話(huà)音處理等等 )，統(tǒng)一的操作界面使用戶(hù)降低運(yùn)營(yíng)成本和改善系統(tǒng)的可管理性。它還提高網(wǎng)絡(luò)配置的靈活性和可擴(kuò)展性，保護(hù)用戶(hù)的投資。 ? 統(tǒng)一的體系結(jié)構(gòu)：使用戶(hù)在整個(gè)網(wǎng)絡(luò)中享有 CiscoIOS 提供的各種特性：可靠、適合的路由選擇服務(wù)， WAN 優(yōu)化服務(wù)，管理和安全服務(wù)，擴(kuò)充性服務(wù)等。 ? 統(tǒng)一 的網(wǎng)絡(luò)界面：便于操作和維護(hù)，使用戶(hù)減少了培訓(xùn)費(fèi)用，降低了運(yùn)營(yíng)成本。 ? 統(tǒng)一的產(chǎn)品系列：在網(wǎng)絡(luò)集成或網(wǎng)絡(luò)維護(hù)時(shí)，避免了多廠家產(chǎn)品互連所可能產(chǎn)生的復(fù)雜狀態(tài)，在網(wǎng)絡(luò)故障情況時(shí)能夠有較快的恢復(fù)時(shí)間。 ? 網(wǎng)絡(luò)新技術(shù)潮流： Cisco 的產(chǎn)品系列覆蓋了網(wǎng)絡(luò)技術(shù)的各個(gè)領(lǐng)域，并且領(lǐng)導(dǎo)著網(wǎng)絡(luò)最新技術(shù)的潮流。這一點(diǎn)對(duì)用戶(hù)非常重要，保證用戶(hù)在網(wǎng)絡(luò)擴(kuò)展和技術(shù)更新時(shí)能夠最大限度地保護(hù)原有投資。 ? IOS事實(shí)上的標(biāo)準(zhǔn)： Cisco 的所有產(chǎn)品均是基于最常用的數(shù)據(jù)網(wǎng)絡(luò)(如以太網(wǎng)、令牌環(huán)網(wǎng)、 FDDI/CDDI、 ATM、 、 VSAT、公用電話(huà)網(wǎng)、 幀中繼、 ISDN 等 )之上而制成，且要比其它網(wǎng)絡(luò)廠家的產(chǎn)品支持更多更全面的通訊協(xié)議 (其中包括 TCP/IP、 NovellIPX、 DEC、 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書(shū) 38 IBMSNA、 OSI、 SDLC、 BanyanVINES、 XNS、橋接等 )。所有這些都包含在 IOS 中，使 Cisco 的產(chǎn)品具有高性能、最全面的功能、高度的穩(wěn)定性 。 IOS 是所有 Cisco 產(chǎn)品的靈魂 ， 同時(shí)許多其它廠家在他們的產(chǎn)品中也采用 Cisco 的 IOS，它已成為網(wǎng)絡(luò)工業(yè)界的事實(shí)上的標(biāo)準(zhǔn)。 VLAN 劃分的靈活性 本方案的重要特點(diǎn)之一為可實(shí)現(xiàn)全網(wǎng)的 VLAN 的統(tǒng)一管理劃分 ，可通過(guò)網(wǎng)管的圖形界面進(jìn)行統(tǒng)一的在線(xiàn) VLAN拖拉 劃分。 VLAN的應(yīng)用主要為了便于管理，并提高網(wǎng)絡(luò)的效率和安全性，除了網(wǎng)絡(luò)的物理連接和分割外，還需要對(duì)網(wǎng)絡(luò)進(jìn)行邏輯劃分，即劃分虛擬網(wǎng)。虛擬網(wǎng)技術(shù)是將網(wǎng)絡(luò)的物理基礎(chǔ)設(shè)施與網(wǎng)絡(luò)的邏輯基礎(chǔ)設(shè)施相分離，使得網(wǎng)管人員能方便而動(dòng)態(tài)地建立和重構(gòu)虛擬網(wǎng)絡(luò)結(jié)構(gòu)，以適應(yīng)今天部門(mén)機(jī)構(gòu)的協(xié)作與變動(dòng)，方便網(wǎng)絡(luò)管理，降低網(wǎng)絡(luò)管理的成本。 總結(jié)起來(lái)，有下列因素促使我們采用虛擬網(wǎng)技術(shù)： 提高帶寬的利用效率； 提高網(wǎng)絡(luò)的安全性； 方便網(wǎng)絡(luò)的管理。 虛擬網(wǎng)絡(luò)劃分可以根據(jù)實(shí)際情況通過(guò)使用專(zhuān)門(mén)的 管理設(shè)置軟件，對(duì)交換機(jī)所連接的網(wǎng)絡(luò)進(jìn)行虛擬分組，使幾個(gè)不同端口所連接的網(wǎng)絡(luò)成為一組。虛擬網(wǎng)的劃分可以跨多個(gè)交換機(jī)，也可一個(gè)交換機(jī)內(nèi)劃分出多個(gè)虛擬網(wǎng)。 虛擬網(wǎng)的實(shí)現(xiàn) xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書(shū) 39 目前 VLAN 實(shí)現(xiàn)的技術(shù)主要有： 和 ； InterSwitchLink(ISL)； LANEmulation。 Cisco 支持以上所有的 VLAN 技術(shù)。其中 ISL 是 Cisco 專(zhuān)有的協(xié)議用于多個(gè)交換機(jī)的連接和維護(hù) VLAN 信息當(dāng)交通流量發(fā)生在交換機(jī)之間，只在快速以太網(wǎng)中定義。該技術(shù)的實(shí)現(xiàn)和 類(lèi)似。 ISL技術(shù)得到了 Intel 等廠商的大力支持。 虛擬網(wǎng)的劃分 由于受到網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)管理因素影響，網(wǎng)絡(luò)規(guī)模有一定的限制，這些限制也同樣適用于虛擬網(wǎng)絡(luò)。依據(jù)經(jīng)驗(yàn)值，對(duì)于只使用 TCP/IP協(xié)議的網(wǎng)絡(luò)，單個(gè)網(wǎng)段最多可以支持 1000 個(gè)節(jié)點(diǎn)， IPX 協(xié)議的網(wǎng)絡(luò)為 500 個(gè)節(jié)點(diǎn)，使用 NETBEUI 協(xié)議的網(wǎng)絡(luò)則規(guī)模為 300 個(gè)節(jié)點(diǎn) 。當(dāng)單網(wǎng)段節(jié)點(diǎn)規(guī)模大于這個(gè)數(shù)目時(shí)，網(wǎng)絡(luò)被節(jié)點(diǎn)廣播包所淹沒(méi)，網(wǎng)絡(luò)性能一般不能為用戶(hù)所接受。 一般的計(jì)算機(jī)網(wǎng)絡(luò)可能有 Windows95 客戶(hù)機(jī)、 WindowsNT 服務(wù)器、NOVELL 服務(wù)器、 UNIX 服務(wù)器和工作站。也就是說(shuō)，同時(shí)可能有 IP，IPX、 NETBEUI 等協(xié)議運(yùn)行于網(wǎng)絡(luò)上，單網(wǎng)段網(wǎng)絡(luò)的規(guī)模即一個(gè)虛擬網(wǎng)的節(jié)點(diǎn)數(shù)最好應(yīng)限制在 300 個(gè)以?xún)?nèi)。為獲得比較好的性能，一個(gè)VLAN 中的用戶(hù)數(shù)為 150 左右。 虛擬網(wǎng)的劃分要依據(jù)一定的原則，這些原則是對(duì)于那些相互之間聯(lián)系頻繁的節(jié)點(diǎn)，盡量劃分在一個(gè)網(wǎng)段，比如說(shuō)可以按照部門(mén)來(lái)劃分虛擬網(wǎng)，對(duì)于較大的部門(mén)，可以進(jìn)一步細(xì)化。對(duì)于公共的服務(wù)器，盡量設(shè)置在對(duì)其訪(fǎng)問(wèn)數(shù)據(jù)流量最大的 VLAN 中，對(duì)于公司級(jí)的服務(wù)器，或者為多個(gè) VLAN 用戶(hù)所經(jīng)常訪(fǎng)問(wèn)的服務(wù)器，可以使用虛擬多宿主服 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書(shū) 40 務(wù)器技術(shù)，該技術(shù)使得一臺(tái)服務(wù)器同時(shí)存在于多個(gè) VLAN 中。 對(duì)于有些部門(mén)，由于其規(guī)模比較大，必須進(jìn)一步對(duì)這些部門(mén)按其邏輯進(jìn)行劃分以建立相應(yīng)的 VLAN，劃分 VLAN 之后所帶來(lái)的問(wèn)題是原來(lái)在一個(gè) VLAN 中的名字服務(wù)現(xiàn)在因?yàn)橐缭?VLAN 而不能完全提供(通俗地說(shuō)，用戶(hù)不能在 Windows95 的網(wǎng)絡(luò)鄰居中看到其它 VLAN 中的用戶(hù) )，因 為由同一部門(mén)劃分出來(lái)的 VLAN 往往有比較多的聯(lián)系，為方便用戶(hù)，名字服務(wù)是需要的。這個(gè)問(wèn)題可以通過(guò)在網(wǎng)絡(luò)中設(shè)立 WINS服務(wù)解決，有關(guān) WINS 技術(shù)的詳細(xì)介紹請(qǐng)參見(jiàn) Microsoft 的相關(guān)資料。 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書(shū) 41 虛擬網(wǎng)之間的路由 VLAN 之間通信通過(guò)中心交換機(jī)上的多層交換模塊 (MSFC)實(shí)現(xiàn)。MSFC 支持完整 CiscoIOS 多協(xié)議路由功能，包括支持關(guān)鍵應(yīng)用所必需的訪(fǎng)問(wèn)控制、服務(wù)級(jí)別 (ClassofService)、綜合的流控管理等功能，并提供強(qiáng)有力的管理、規(guī)劃、診斷、排錯(cuò)的工具等。 MSFC 內(nèi)置于引擎，通過(guò)系統(tǒng)的背板與其 他 的接口模塊通信，在MSFC 上，對(duì)應(yīng)每個(gè) VLAN，都建立一個(gè)邏輯端口，這樣從一個(gè) VLAN 到另一個(gè) VLAN 的數(shù)據(jù)包通過(guò) MSFC 的路由，完成通信功能。 MSFC 內(nèi)置于引擎，說(shuō)明引擎已經(jīng)是第三層交換的引擎，無(wú)須另外增加路由模塊，消除了單臂路由的局限。 在系統(tǒng)中，中心交換機(jī) 6509 的雙引擎均安裝了 MSFC，這兩個(gè) MSFC支持 Cisco 的 HSRP(HotStandbyRouterProtocol)，對(duì)于每個(gè) VLAN 上的工作站，這兩個(gè) MSFC 可以看作一個(gè)，其中一個(gè)是主 MSFC(primary)，其余的被設(shè)為從 MSFC(standby)方式。當(dāng)一個(gè)失效時(shí)，從 MSFC 一旦監(jiān)測(cè)到主 MSFC 失效，從 MSFC 自動(dòng)接替它的工作，而用戶(hù)的工作不受影響 (不必重新設(shè)置默認(rèn)網(wǎng)關(guān)等 )；同時(shí)對(duì)于不同的 VLAN，兩個(gè) MSFC支持負(fù)載分擔(dān)，即某個(gè) VLAN 的主 MSFC 在另外一個(gè) VLAN 中可以充當(dāng)備份的 MSFC，而在某個(gè) VLAN 中充當(dāng)備份的 MSFC，在另一個(gè) VLAN 中可以是主 MSFC，執(zhí)行路由功能。 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書(shū) 42 網(wǎng)絡(luò)安全性 隨著 Inter 的快速發(fā)展，網(wǎng)絡(luò)安全已成為網(wǎng)絡(luò)方面最受關(guān)注的問(wèn)題之一。防火墻為系統(tǒng)設(shè)立了第一道防線(xiàn)，但不能徹底解決安全性問(wèn)題 ，它只是完整的安全體系的一個(gè)組成部分。對(duì)頻繁傳送重要信息的通信，加密被證明比防火墻更為有用。安全性的風(fēng)險(xiǎn)也并不僅僅來(lái)自外界，調(diào)查表明各種計(jì)算機(jī)被濫用的情況中大約 80%來(lái)自系統(tǒng)內(nèi)部。因此，網(wǎng)絡(luò)安全是基于一個(gè)集硬件、軟件、策略為一體的綜合體系。 本方案中的 Cisco 設(shè)備支持 TACACS+、 RADIUS、 IP 允許訪(fǎng)問(wèn)表、MD5 路由驗(yàn)證等。全部設(shè)備也具有 Cisco 的 IOS 提供了豐富的網(wǎng)絡(luò)安全功能，如路由 /路由器身份識(shí)別密等。 另外，其他輔助的安全手段如 CiscoNetsonar 用于網(wǎng)絡(luò)安全漏洞掃描，幫助網(wǎng)絡(luò)管理員 發(fā)現(xiàn)網(wǎng)絡(luò)中等安全隱患，以便及時(shí)采取措施加以彌補(bǔ)； CiscoNetranger 用于網(wǎng)絡(luò)的實(shí)時(shí)監(jiān)控，可根據(jù)用戶(hù)的定義，對(duì)網(wǎng)絡(luò)上的各種攻擊行為，非法訪(fǎng)問(wèn)等作出判斷，將非法進(jìn)程切斷、記錄并報(bào)警。 以上特點(diǎn)為企業(yè)網(wǎng)絡(luò)設(shè)立了有效的電子屏障。 Cisco 不斷推出一系列的工具，開(kāi)發(fā)新的功能來(lái)增強(qiáng)現(xiàn)有的交換機(jī)、路由器和防火墻平臺(tái)，最終建立一個(gè)安全的網(wǎng)絡(luò)以支持和增強(qiáng)企業(yè)的網(wǎng)絡(luò)發(fā)展。 QoS 服務(wù)及網(wǎng)絡(luò)上的多媒體 CiscoIOS 軟件是一個(gè)提供網(wǎng)絡(luò)服務(wù)，使網(wǎng)絡(luò)應(yīng)用滿(mǎn)足連接性、安全性、可靠性、可擴(kuò)展性、可管理性的要求的平臺(tái) ，并支持先進(jìn)的應(yīng)用程序，如 IBM、多媒體、語(yǔ)音和 QoS 服務(wù)等。 CiscoIOSQoS 服務(wù)由三個(gè)關(guān)鍵組件構(gòu)成：一個(gè)快速發(fā)展的構(gòu)件和功能集；一個(gè)高度靈活、用于執(zhí)行策略的工具，它利用構(gòu)件控制網(wǎng)絡(luò)資源的分配，以支持網(wǎng)絡(luò) xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書(shū) 43 客戶(hù)和應(yīng)用程序的要求；一個(gè)功能分布組件，它優(yōu)化了網(wǎng)絡(luò)所有者 (企業(yè)或 Inter 服 務(wù)商 )在服務(wù)配 置和帶寬 /容量 方面的可擴(kuò) 展性要求。 Cisco 的 IOS(在三層交換機(jī)及路由器以及所有設(shè)備中 )可支持端到端的多媒體，這是由于 IPPhone， IP/TV，微軟的 Netmeeting 和Netshow 都是與 Cisco 的 IOS 共同發(fā)展的。具體的主要功能涉及到Windows 的 目錄系統(tǒng)， 多媒體動(dòng)態(tài) 生成樹(shù)的支持 及網(wǎng)絡(luò)層廣 播功能(IGMP)以及網(wǎng)絡(luò)層到鏈絡(luò)層的組廣播映射 (CGMP),這些功能能給新一代多媒體網(wǎng)絡(luò)的性能及帶寬利用率帶來(lái)很大的提高。 Cisco 千兆 /快速以太信道技術(shù) (GECandFEC) Cisco 的快速以太信道技術(shù)是應(yīng)用最廣泛的快速以太信道技術(shù)，已經(jīng)運(yùn)行在許多生產(chǎn)網(wǎng)絡(luò)上。隨著骨干線(xiàn)路業(yè)務(wù)量的持續(xù)增加，Cisco 的快速以太信道技術(shù)，可以使關(guān)鍵骨干中繼的吞吐量擴(kuò)充至幾百兆位。通過(guò)將多條 (可達(dá) 4 條 )百兆位 以太網(wǎng)合成 1 條邏輯鏈路，設(shè)備間的吞吐量可達(dá) 800Mbps(全雙工 )。專(zhuān)用硬件自動(dòng)實(shí)現(xiàn)物理鏈路間的業(yè)務(wù)量平衡，提供線(xiàn)速 (Wirespeed)交換性能。 Cisco 千兆以太信道技術(shù)