【正文】 系統(tǒng)，每個座位上都有兩個信息點；共有 6 個樓層子配線間，每個樓層子配線間預留了 3 對光纖及 2 對 5 類雙絞線作為備用，各樓層交換機都為 CISCO Catalyst2924/2912/1924 交換機。詳細情況見下表：樓層子配線間及負責范圍 現(xiàn)有信息點數(shù) 現(xiàn)有設備3 樓（負責 3 層信息點） 10 2912+2924+29244 樓（負責 4 層信息點） 44（包括服務器用） 2912+2924+29246 樓（負責 7 層信息點） 45 2912+1924+19249 樓（負責 10 層信息點） 27 2912+2924+192412 樓（負責 1113 層信息點） 20 2912+2924+192415 樓（負責 1116 層信息點） 28 2912+2924+1924從上表可知，現(xiàn)已有 6 個 Catalyst2924, 6 個 Catalyst2912, 6 個 Catalyst1924交換機，而且每個子配線間交換機提供的端口數(shù)遠遠大于正在使用的信息點數(shù)。結合以上各種信息，并考慮到已有的投資保護，我們建議樓層交換系統(tǒng)及inter 上網(wǎng)系統(tǒng)設計如下：以已有的樓層交換機的 Catalyst2912/1924 構建成上網(wǎng)系統(tǒng)；樓層交換機的Catalyst2924，加上新購的 CISCO Catalyst 2948G 交換機，構成業(yè)務網(wǎng)、辦公網(wǎng)系統(tǒng)。兩套系統(tǒng)在布線上完全隔離，并不相連。每個座位上的兩個信息點端口A 及端口 B，分別對應這兩套系統(tǒng)。在做業(yè)務及辦公時，將 PC 機上的網(wǎng)線插在國家稅務局網(wǎng)絡改造方案建議書 34端口 A 上；而在上網(wǎng)時，則將網(wǎng)線從端口 A 拔出，插在端口 B 上。這樣的話，既能保證在同一臺機器上同時辦公及上網(wǎng)，又能保證業(yè)務網(wǎng)、辦公網(wǎng)系統(tǒng)與上網(wǎng)系統(tǒng)在任何時刻都是物理隔離的。兩個系統(tǒng)規(guī)劃后的設備配置見下表：樓層子配線間 現(xiàn)有信息點數(shù) 業(yè)務網(wǎng)設備 上網(wǎng)設備(已有)3 樓 10 2924 29124 樓 44 2948G（新購） 1924+19246 樓 45 2948G（新購） 1924+19249 樓 27 2924+2924 2912+192412 樓 20 2924 2912+192415 樓 28 2924+2924 2912+1924說明：按照上面的配置，會多出一臺 Catalyst 2912 交換機，該交換機可以作為備用設備或者日后的擴容設備。另外，用于業(yè)務網(wǎng)上的每臺 Catalyst 2924交換機，都要另配置千兆光纖上聯(lián)模塊，用于上聯(lián)中心交換機 Catalyst 6509。 IP 地址及 VLAN 規(guī)劃IP 地址規(guī)劃關于內(nèi)部網(wǎng)絡 TCP/IP 協(xié)議地址使用和劃分問題，主要從以下幾個方面考慮：以后內(nèi)部網(wǎng)絡與 Inter 連接的問題。以后內(nèi)部網(wǎng)絡擴展的問題。管理方便的問題。隨著 Inter 的發(fā)展，以后各個地方的局域網(wǎng)都會同 Inter 進行連接，考國家稅務局網(wǎng)絡改造方案建議書 35慮到這個問題，我們建議在 TCP/IP 協(xié)議中為內(nèi)部 TCP/IP 網(wǎng)絡保留的 IP 地址范圍內(nèi)選擇網(wǎng)絡地址，以后局域網(wǎng)與 Inter 連接的話，不用考慮地址調(diào)整的問題。保留 IP 地址范圍為：A 類地址：—B 類地址： —C 類地址： —這三個地址范圍都不會在 Inter 上進行分配和路由，都可以在局域網(wǎng)內(nèi)隨意使用。使用這些地址，主要的考慮就是以后網(wǎng)絡擴展和互聯(lián)的問題。A 類地址的特點是地址范圍很大，適合與大型網(wǎng)絡，比如全省、全地市的網(wǎng)絡系統(tǒng)。但是，即使現(xiàn)在使用了 A 類地址，也不能避免以后網(wǎng)絡地址不會被調(diào)整，這是因為大的網(wǎng)絡的地址劃分需要全局考慮，如果現(xiàn)在沒有規(guī)劃，以后就很有可能要重新調(diào)整。B 類地址適合于大、中等網(wǎng)絡，也能符合多家單位網(wǎng)絡互聯(lián)的要求。C 類地址范圍較少，適合中、小型網(wǎng)絡，如果以后子網(wǎng)不多的話，使用 C類地址在配置動態(tài)路由時只使用簡單的 RIP 路由協(xié)議就可以。以上是對有關 IP地址范圍段與網(wǎng)絡擴展和與 Inter 互聯(lián)方面考慮的問題。對于管理方便的問題，主要是將網(wǎng)絡上的設備（路由器、交換機、HUB） 、服務器、打印機和一般的客戶機區(qū)別開。我們以以下的地址劃分來說明地址的使用：以市局大樓目前的網(wǎng)絡為例，一共不到 200 臺計算機，加上網(wǎng)絡設備要占用的 IP 地址，總數(shù)沒有超過 254 臺設備，一個標準的 C 類地址就足夠使用了。假設我們選擇 為子網(wǎng)，子網(wǎng)掩碼為 。我們給路由器地址為：～ (大多數(shù)子網(wǎng)里不會有超過10 臺路由器)交換機和 HUB：～(大多數(shù)子網(wǎng)里的交換機和 HUB在 10 臺左右)服務器的地址：～(大多數(shù)子網(wǎng)里的服務器不超過十臺)網(wǎng)絡打印機和其他網(wǎng)絡公用設備：～(大多數(shù)子網(wǎng)里的公用設備不超過十臺)國家稅務局網(wǎng)絡改造方案建議書 36客戶機：～(總共有 213 個客戶機地址可用，一般當網(wǎng)絡上計算機超過 200 臺時，就要考慮子網(wǎng)劃分的問題)。以上這樣劃分的主要好處就是 IP 地址范圍明確，從 IP 地址就可以知道設備的類型，方便管理。VLAN 規(guī)劃VLAN 的劃分方式的目的是保證系統(tǒng)的安全性。因此，可以按照系統(tǒng)的安全性來劃分 VLAN。可以將市局中的服務器系統(tǒng)單獨劃作一個 VLAN,如數(shù)據(jù)庫服務器、OA 服務器、電子郵件服務器等。也可以按照機構的設置來劃分 VLAN，如將領導所在的網(wǎng)絡單獨作為一個Leader VLAN(LVLAN), 其他處室（或下級機構）分別作為一個 VLAN,并且控制 LVLAN 與其他 VLAN 之間的單向信息流向，即允許 LVLAN 查看其他VLAN 的相關信息，其他 VLAN 不能訪問 LVLAN 的信息。VLAN 之內(nèi)的連接采用高性能的多層交換機實現(xiàn)，利用 IOS ACL、VLAN ACL 等技術實現(xiàn) VLAN 之間的訪問控制，訪問控制可以是基于 IP 地址、協(xié)議、端口、甚至是 MAC 地址的，同時訪問控制可以是單向的也可以是雙向的，同時訪問控制可以是 VLAN 之間的也可以是 VLAN 內(nèi)部的。在 xx 國稅網(wǎng)絡系統(tǒng)對 VLAN 統(tǒng)一進行管理和配置，其中市局網(wǎng)絡中心的服務器系統(tǒng)劃分一個獨立的 VLAN，市局領導一個獨立的 VLAN，其他用戶根據(jù)部門劃分 VLAN。也可以在市局和分局獨立劃分 VLAN。每個 VLAN 分配一個唯一的 IP 網(wǎng)段。每個客戶端的 IP 地址的分配可以通過設置 DHCP 服務器，動態(tài)地分配 IP 地址；也可以靜態(tài)配置 IP 地址。國家稅務局網(wǎng)絡改造方案建議書 37第 四 章 方 案 的 主 要 技 術 特 點 端 到 端 的 解 決 方 案網(wǎng) 絡 設 計 的 一 個 重 要 特 點 是 提 供 端 到 端 的 解 決 方 案 。 端 到 端 的 解 決方 案 是 包 含 軟 、 硬 件 平 臺 的 一 種 通 用 體 系 ， 通 過 統(tǒng) 一 的 Cisco 網(wǎng) 絡操 作 系 統(tǒng) IOS， 為 用 戶 提 供 一 致 的 網(wǎng) 絡 服 務 。 它 的 好 處 是 由 統(tǒng) 一 的 平 臺來 綜 合 多 種 技 術 (如 路 由 、 交 換 、 遠 程 接 入 、 廣 域 網(wǎng) 、 話 音 處 理 等 等 )，統(tǒng) 一 的 操 作 界 面 使 用 戶 降 低 運 營 成 本 和 改 善 系 統(tǒng) 的 可 管 理 性 。 它 還 提 高網(wǎng) 絡 配 置 的 靈 活 性 和 可 擴 展 性 ， 保 護 用 戶 的 投 資 。? 統(tǒng) 一 的 體 系 結 構 ： 使 用 戶 在 整 個 網(wǎng) 絡 中 享 有 CiscoIOS 提 供 的 各 種特 性 ： 可 靠 、 適 合 的 路 由 選 擇 服 務 ， WAN 優(yōu) 化 服 務 ， 管 理 和 安 全 服務 ， 擴 充 性 服 務 等 。? 統(tǒng) 一 的 網(wǎng) 絡 界 面 ： 便 于 操 作 和 維 護 ， 使 用 戶 減 少 了 培 訓 費 用 ， 降 低 了運 營 成 本 。? 統(tǒng) 一 的 產(chǎn) 品 系 列 ： 在 網(wǎng) 絡 集 成 或 網(wǎng) 絡 維 護 時 ， 避 免 了 多 廠 家 產(chǎn) 品 互 連所 可 能 產(chǎn) 生 的 復 雜 狀 態(tài) ， 在 網(wǎng) 絡 故 障 情 況 時 能 夠 有 較 快 的 恢 復 時 間 。? 網(wǎng) 絡 新 技 術 潮 流 ： Cisco 的 產(chǎn) 品 系 列 覆 蓋 了 網(wǎng) 絡 技 術 的 各 個 領 域 ， 并且 領 導 著 網(wǎng) 絡 最 新 技 術 的 潮 流 。 這 一 點 對 用 戶 非 常 重 要 ， 保 證 用 戶 在網(wǎng) 絡 擴 展 和 技 術 更 新 時 能 夠 最 大 限 度 地 保 護 原 有 投 資 。? IOS事 實 上 的 標 準 ： Cisco 的 所 有 產(chǎn) 品 均 是 基 于 最 常 用 的 數(shù) 據(jù) 網(wǎng) 絡(如 以 太 網(wǎng) 、 令 牌 環(huán) 網(wǎng) 、 FDDI/CDDI、 ATM、 、 VSAT、 公 用 電 話網(wǎng) 、 幀 中 繼 、 ISDN 等 )之 上 而 制 成 ， 且 要 比 其 它 網(wǎng) 絡 廠 家 的 產(chǎn) 品 支 持更 多 更 全 面 的 通 訊 協(xié) 議 (其 中 包 括TCP/IP、 NovellIPX、 DEC、 IBMSNA、 OSI、 SDLC、 BanyanVINE國家稅務局網(wǎng)絡改造方案建議書 38S、 XNS、 橋 接 等 )。 所 有 這 些 都 包 含 在 IOS 中 ， 使 Cisco 的 產(chǎn) 品 具有 高 性 能 、 最 全 面 的 功 能 、 高 度 的 穩(wěn) 定 性 。 IOS 是 所 有 Cisco 產(chǎn)品 的 靈 魂 ， 同 時 許 多 其 它 廠 家 在 他 們 的 產(chǎn) 品 中 也 采 用 Cisco 的IOS， 它 已 成 為 網(wǎng) 絡 工 業(yè) 界 的 事 實 上 的 標 準 。 VLAN 劃 分 的 靈 活 性本 方 案 的 重 要 特 點 之 一 為 可 實 現(xiàn) 全 網(wǎng) 的 VLAN 的 統(tǒng) 一 管 理 劃 分 ，可 通 過 網(wǎng) 管 的 圖 形 界 面 進 行 統(tǒng) 一 的 在 線 VLAN拖 拉 劃 分 。VLAN的 應 用 主 要 為 了 便 于 管 理 ， 并 提 高 網(wǎng) 絡 的 效 率 和 安 全 性 ， 除 了網(wǎng) 絡 的 物 理 連 接 和 分 割 外 ， 還 需 要 對 網(wǎng) 絡 進 行 邏 輯 劃 分 ， 即 劃 分 虛 擬 網(wǎng) 。虛 擬 網(wǎng) 技 術 是 將 網(wǎng) 絡 的 物 理 基 礎 設 施 與 網(wǎng) 絡 的 邏 輯 基 礎 設 施 相 分 離 ， 使得 網(wǎng) 管 人 員 能 方 便 而 動 態(tài) 地 建 立 和 重 構 虛 擬 網(wǎng) 絡 結 構 ， 以 適 應 今 天 部 門機 構 的 協(xié) 作 與 變 動 ， 方 便 網(wǎng) 絡 管 理 ， 降 低 網(wǎng) 絡 管 理 的 成 本 。總 結 起 來 ， 有 下 列 因 素 促 使 我 們 采 用 虛 擬 網(wǎng) 技 術 ：提 高 帶 寬 的 利 用 效 率 ；提 高 網(wǎng) 絡 的 安 全 性 ；方 便 網(wǎng) 絡 的 管 理 。虛 擬 網(wǎng) 絡 劃 分 可 以 根 據(jù) 實 際 情 況 通 過 使 用 專 門 的 管 理 設 置 軟 件 ， 對交 換 機 所 連 接 的 網(wǎng) 絡 進 行 虛 擬 分 組 ， 使 幾 個 不 同 端 口 所 連 接 的 網(wǎng) 絡 成 為一 組 。 虛 擬 網(wǎng) 的 劃 分 可 以 跨 多 個 交 換 機 ， 也 可 一 個 交 換 機 內(nèi) 劃 分 出 多 個虛 擬 網(wǎng) 。虛 擬 網(wǎng) 的 實 現(xiàn)目 前 VLAN 實 現(xiàn) 的 技 術 主 要 有 ：國家稅務局網(wǎng)絡改造方案建議書 39 和 ；InterSwitchLink(ISL)；LANEmulation。Cisco 支 持 以 上 所 有 的 VLAN 技 術 。 其 中 ISL 是 Cisco 專 有 的 協(xié) 議用 于 多 個 交 換 機 的 連 接 和 維 護 VLAN 信 息 當 交 通 流 量 發(fā) 生 在 交 換 機 之 間 ，只 在 快 速 以 太 網(wǎng) 中 定 義 。 該 技 術 的 實 現(xiàn) 和 類 似 。 ISL 技術 得 到 了 Intel 等 廠 商 的 大 力 支 持 。虛 擬 網(wǎng) 的 劃 分由 于 受 到 網(wǎng) 絡 協(xié) 議 和 網(wǎng) 絡 管 理 因 素 影 響 ， 網(wǎng) 絡 規(guī) 模 有 一 定 的 限 制 ， 這些 限 制 也 同 樣 適 用 于 虛 擬 網(wǎng) 絡 。 依 據(jù) 經(jīng) 驗 值 ， 對 于 只 使 用 TCP/IP 協(xié)議 的 網(wǎng) 絡 ， 單 個 網(wǎng) 段 最 多 可 以 支 持 1000 個 節(jié) 點 ， IPX 協(xié) 議 的 網(wǎng) 絡 為500 個 節(jié) 點 ， 使 用 NETBEUI 協(xié) 議 的 網(wǎng) 絡 則 規(guī) 模 為 300 個 節(jié) 點 。 當 單 網(wǎng)段 節(jié) 點 規(guī) 模 大 于 這 個 數(shù) 目 時 ， 網(wǎng) 絡 被 節(jié) 點 廣 播 包 所 淹 沒 ， 網(wǎng) 絡 性 能 一 般不 能 為 用 戶 所 接 受 。一 般 的 計 算 機 網(wǎng) 絡 可 能 有 Windows95 客 戶 機 、 WindowsNT 服 務 器 、NOVELL 服 務 器 、 UNIX 服 務 器 和 工 作 站 。 也 就 是 說 ， 同 時 可 能 有IP， IPX、 NETBEUI 等 協(xié) 議 運 行 于 網(wǎng) 絡 上 ， 單 網(wǎng) 段 網(wǎng) 絡 的 規(guī) 模 即 一 個 虛 擬