【正文】 接口連接起來，形成一個(gè)大的 Private VLAN。 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 24 ４、 MPLS PVlan ＭＰＬＳ Ｐ－ＶＬＡＮ是新型的交換網(wǎng)。ＳＤＨ組網(wǎng)方式和傳統(tǒng)的ＤＤＮ類似，都是點(diǎn)對(duì)點(diǎn)的連接方式。如果電信局開錯(cuò)了電路，則其它單位的用戶可以看到我們的信息內(nèi)容； ２、一般的以太網(wǎng)交換機(jī)沒有服務(wù)質(zhì)量保證（ＱｏＳ），在多種應(yīng)用時(shí)，無法滿足不同業(yè)務(wù)的需求； 在多網(wǎng)并存的情況下，自動(dòng)備份、自動(dòng)切換實(shí)現(xiàn)較麻煩。用戶僅僅需要簡(jiǎn)單的交換機(jī)設(shè)備就可以享受到２Ｍ－１０Ｍ不等的速率。用戶僅僅需要簡(jiǎn)單的交換機(jī)設(shè)備就可以享受到１０Ｍ的速率。 下面就一一對(duì)這些寬帶方式進(jìn)行分析。僅僅在稅務(wù)系統(tǒng)就有非常多的實(shí)施案例。但一臺(tái) CISCO 7206（配置有 1 個(gè) 4 口 10M 以太網(wǎng)模塊）的美金公開報(bào)價(jià)為 17250，一臺(tái) Catalyst 2948GL3 的美金公開報(bào)價(jià)為 14993，而 Catalyst 2948GL3 三層交換能力卻比CISCO 7206 大許多。由此可見，分局 IP 寬帶網(wǎng)接入設(shè)備需要的三層交換能力至少為： 10M*2=20M pps 以 1 字節(jié)（ byte） =8 位（ bit） ,1 個(gè)數(shù)據(jù)包 =64 字節(jié)（ byte） 來計(jì)算，可得出以上信息量相當(dāng)于如下數(shù)據(jù)包： 20M/(8*64)= pps=39k pps 考慮到 35 年的投資保護(hù)、系統(tǒng)的擴(kuò)展能力，以及其他各種不確定因素的影響 , 我們一般建議將 上面計(jì)算得出的包轉(zhuǎn)發(fā)值，再乘以 5 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 19 倍，作為最終的參考值。由此可見，中心路由器需要的三層交換能力至少為： 100M*2=200M pps 以 1 字節(jié)（ byte） =8 位（ bit） ,1 個(gè)數(shù)據(jù)包 =64 字節(jié)（ byte） 來計(jì)算，可得出以上信息量相當(dāng)于如下數(shù)據(jù)包： 200M/(8*64)= pps= pps 考慮到 35 年的投資保護(hù)、系統(tǒng)的擴(kuò)展能力，以及其他各種不確定因素的影響 , 我們一般建議將上面計(jì)算得出的包轉(zhuǎn)發(fā)值，再乘以 5倍，作為最終的參考值。因此，實(shí) 際環(huán)境中的處理能力往往比技術(shù)白皮書中所列的性能指標(biāo)打一定的折扣），我們一般建議將上面計(jì)算得出的包轉(zhuǎn)發(fā)值，再乘以 5倍，作為最終的參考值。由此可見，中心交換機(jī)需要的三層交換能力至少為： 6*1G+3*1G=9G bit/s 以 1 字節(jié)（ byte） =8 位（ bit） ,1 個(gè) 數(shù)據(jù)包 =64 字節(jié)（ byte） 來計(jì)算，可得出以上信息量相當(dāng)于如下數(shù)據(jù)包： 9000M/(8*64)= pps 考慮到 35 年的投資保護(hù)、系統(tǒng)的擴(kuò)展能力，以及其他各種不確定因素的影響（一般地，技術(shù)白皮書中給出的技術(shù)指標(biāo)都是在實(shí)驗(yàn)室里以一種非常理想化的狀態(tài)得出的，而且機(jī)器的配置本身往往處于最優(yōu)配置，比如內(nèi)存加到最大， Supervisor Engine 用最高檔一款的，等等。另外，采用數(shù)據(jù)大集中模式后，主要服務(wù)器有三臺(tái)：生產(chǎn)主機(jī)、查詢主機(jī)、 OA 服務(wù)器。一般VLAN 的劃分思路為：服務(wù)器劃分在一個(gè)單獨(dú)的 VLAN 內(nèi)，各樓層的 PC機(jī)按樓層劃分 VLAN，或者按部門劃分 VLAN。以下為常見的 CISCO 網(wǎng)絡(luò)設(shè)備的性能指標(biāo)： 網(wǎng)絡(luò)設(shè)備 背板帶寬（ bit/s） 三層交換速度 (pps) Cisco 2610/2611 1215k pps Cisco 2620/2621 2325k pps Cisco 3620 2035k pps Cisco 3640 4560k pps Cisco 3662 7090k pps Cisco 7206 300k pps Cisco 7507 2M pps Catalyst 5505/5509 缺省為 ，可擴(kuò)充至 1M(需配置 RSM 路由交換模塊 ) Catalyst 2948GL3 22G 10M Catalyst 4006 24G 18M Catalyst 6509 缺省為 32G， 可 擴(kuò) 充 至256G 缺省為 15M，可擴(kuò)充至 150M 說明：背板帶寬是以“位 /秒”來表示，即 bit/s,它表示的是局域網(wǎng)交換 機(jī) 的 交 換 處 理 能 力 ； 三 層 交 換 速 度 是 以 “ 包 /秒 ” 來 表 示 ， 即pps(packets per second)，它表示的是路由器或三層交換機(jī)的包轉(zhuǎn)發(fā)能力。因此，我們建議此次網(wǎng)絡(luò)改造，廣域網(wǎng)線路改用 IP 寬帶網(wǎng)，原有的 線路作為備份線路。 5)、 10/100/1000M 以太網(wǎng)的接入服務(wù)，即 IP 寬帶網(wǎng) IP 寬帶網(wǎng)是一種新興的技術(shù)，可 以為用戶提供 10 兆速率或 100 兆的速率接入速率。因此，它只定義數(shù)據(jù)以何種格式提交給幀中繼網(wǎng)絡(luò)進(jìn)行傳輸，而不管幀中繼網(wǎng)絡(luò)如何將數(shù)據(jù)從一個(gè)節(jié)點(diǎn)傳送至另一個(gè)節(jié)點(diǎn)，其實(shí)現(xiàn)的細(xì)節(jié)留給了幀中繼網(wǎng)絡(luò)設(shè)備制造商。準(zhǔn)確的說，幀中繼是從傳統(tǒng)的基于幀的服務(wù)（如 ）發(fā)展而來的，然而與 不同的是，依賴于低出錯(cuò)率的高速數(shù)據(jù)傳輸介質(zhì)，如T1/E T3/E3 以及更高速的光纖技術(shù)，幀中繼的定義中去掉了 的第三層，而且不進(jìn)行差錯(cuò)控制和復(fù)雜的流量控制，而是將這些工作交給端系統(tǒng)完成，所以可以提供極高的傳輸速率。 DDN 所具有的特點(diǎn)： DDN 是同 步數(shù)據(jù)傳輸網(wǎng)，且不具備交換功能；傳輸速率高，網(wǎng)絡(luò)延時(shí)??； DDN 為全透明網(wǎng)；網(wǎng)絡(luò)運(yùn)行管理方便。通信費(fèi)用是固定月租， DDN 的通信費(fèi)用與占用時(shí)間和通信信息量無關(guān)，只收取固定的月租費(fèi)， DDN 提供的是半永久性的數(shù)字連接，沿途不進(jìn)行復(fù)雜的軟件處理，因此延時(shí)較短，避免了分組網(wǎng)中傳輸延時(shí)大且不固定的缺點(diǎn)。目前公用分組交換網(wǎng)已經(jīng)覆蓋全國(guó)縣級(jí)以上城市。但由于數(shù)據(jù)采用分組交換，傳輸過程中經(jīng)過不確定的若干節(jié)點(diǎn)交換機(jī)，數(shù)據(jù)傳輸有比較大的延時(shí)。相比 PSTN，它連接速度快，可用帶寬更高。用戶可以在同一個(gè)交換連接上傳輸話音、數(shù)據(jù)和圖象，提供交換的、按需的、全數(shù)字的網(wǎng)絡(luò)傳輸。因此 PSTN 不適合作為主用通信線路，但適合作為備份線路。如市話是 4 元 /小時(shí)，以每天工作 10 小時(shí)計(jì)，每月的通信費(fèi)用為 1200元。 廣域網(wǎng)技術(shù)選型 現(xiàn)有的廣域網(wǎng)線路主要依賴于電信局提供。在數(shù)據(jù)、話音、視頻等實(shí)時(shí)業(yè)務(wù)方面它雖然不能提供真正意義上的服務(wù)質(zhì)量 (QOS)，但 千兆位以太網(wǎng)頻寬高，結(jié)合交換技術(shù)，可以提供極高的性能、吞吐量和服務(wù)保證等特性。與 FastEther 相同，全交換連接的以太網(wǎng)完全消除了 CSM/CD技術(shù)在共享式以太網(wǎng)中存在的碰撞和沖突問題，特別是隨著第三層交換機(jī)的出現(xiàn)，網(wǎng)絡(luò)傳輸效率大大提高，經(jīng) IDC 測(cè)試，在交換以太網(wǎng)環(huán)境下，千兆以太網(wǎng)可 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 14 利用 99%千兆的帶寬。同時(shí)，它的使用成本較低?？焖僖蕴W(wǎng)可以通過全雙工 (Full Duplex)獲得 200Mbps 的帶寬，特別是隨著交換機(jī)的出現(xiàn)，全交換連接的以太網(wǎng)完全消除了 CSM/CD 技術(shù)在共享式以太網(wǎng)中存在的碰撞和沖突問題，網(wǎng)絡(luò)傳輸效率大大提高，經(jīng) Cisco 公司測(cè)試，在交換以太網(wǎng)環(huán)境下，快速以太網(wǎng)可利用 99%的 200Mbps 帶寬。但由于技術(shù)的發(fā)展性、與原有網(wǎng)絡(luò)技術(shù)的兼容性以及使用成本等因素，目前常用的局域網(wǎng)技術(shù)主要集中為 FastEther 快速以太網(wǎng)技術(shù)和Gigabit Ether 千兆以太網(wǎng)技術(shù)。增強(qiáng)的 IP 應(yīng)用功能是配合著新型 IP 應(yīng)用的發(fā)展而發(fā)展的，我們只要做好計(jì)算機(jī)應(yīng)用系統(tǒng)的規(guī)劃 ，了解智能網(wǎng)絡(luò)的發(fā)展動(dòng)態(tài)，就能在保護(hù)投資的同時(shí)，隨時(shí)為應(yīng)用擴(kuò)展我們的網(wǎng)絡(luò)。異地災(zāi)難備份，就需要區(qū)域存儲(chǔ)網(wǎng)絡(luò)（ SAN）的設(shè)備，能提高光纖通道功能。 增強(qiáng)的 IP 應(yīng)用功能： 在將來，我們會(huì)有越來越多的新型 IP 應(yīng)用，它們對(duì)網(wǎng)絡(luò)智能化的要求也逐步提高。由于視頻會(huì)議的造價(jià)比較貴，可以單獨(dú)立項(xiàng)。這樣，涉及語音的通信全在計(jì)算機(jī)網(wǎng)絡(luò)上傳輸。但考慮到目前許多城市的匯線通電信服務(wù)跟它有沖突，近期暫不作考慮。 多媒體： 語音方面有 VoIP 的應(yīng)用。服務(wù)質(zhì)量要在全網(wǎng)每一臺(tái)設(shè)備上配置才能起效果，因?yàn)橛?jì)算機(jī)數(shù) 據(jù)的傳輸是端到端的，若在這個(gè)路途中的一臺(tái)設(shè)備沒有做 QoS，就會(huì)把重要優(yōu)先的數(shù)據(jù)丟失，等于沒有 QoS。 服務(wù)質(zhì)量： QoS（ Quality of Service）是計(jì)算機(jī)的術(shù)語。線路上，適當(dāng)考慮冗余備份線路的安裝。增加熱容錯(cuò)的考慮。增加冷備份的考慮。深度方面部署智能傳輸功能，像數(shù)據(jù)流量分類，數(shù)據(jù)流量控制，數(shù)據(jù)流量?jī)?yōu)先，視頻流數(shù)據(jù)的智能分發(fā)，語音信令操作，等等。我們要在這個(gè)基礎(chǔ)上繼續(xù)向廣度和深度發(fā)展。 由此可見，我們現(xiàn)在規(guī)劃、構(gòu)建 xxxx 國(guó)稅的計(jì)算機(jī)應(yīng)用系 統(tǒng)的網(wǎng)絡(luò)時(shí)，實(shí)際上就是要構(gòu)建一個(gè)端到端的、智能的、以 IP 為基礎(chǔ)的計(jì)算機(jī)網(wǎng)絡(luò)。從而使電子學(xué)習(xí)（ elearning）和異地會(huì)議能加入視頻這個(gè)新元素，更加提高我們通信的效率和質(zhì)量。電話將插在以太網(wǎng)端口上。它們是革命性地將客服中心所牽涉的數(shù)據(jù)和語音統(tǒng)一成 IP 數(shù)據(jù) 來進(jìn)行編程、存儲(chǔ)、管理。 VOIP 技術(shù)是指利用固定月租的數(shù)據(jù)專線來進(jìn)行長(zhǎng)途電話通話。 語音（ Voice）方面： 語音在 IP 網(wǎng)絡(luò)上傳輸今天已不是什么新聞。因此，此次網(wǎng)絡(luò)改造的規(guī)劃，應(yīng)考慮到以下幾個(gè)計(jì)算機(jī)應(yīng)用的發(fā)展方向： 數(shù)據(jù)（ Data）方面 ：我們看到計(jì)算機(jī)數(shù)據(jù)的類型越來越多，例如稅務(wù)專用系統(tǒng)的數(shù) 據(jù)，它的特點(diǎn)是要嚴(yán)格保證傳輸，使用時(shí)間相對(duì)固定；財(cái)務(wù)應(yīng)用的數(shù)據(jù)，它的特點(diǎn)是使用范圍有限制；電子郵件數(shù)據(jù)，它的特點(diǎn)是所有人均可使用，使用無限制，使用時(shí)間分散。隨后還可增加各種多媒體應(yīng)用，如 IPVC（視頻會(huì)議）、 VOIP（ IP 語音電話）、 IP/TV（視頻廣播、點(diǎn)播）。隨后還可增加越來越多 的對(duì)內(nèi)管理的應(yīng)用，包括 elearning（電子學(xué)習(xí)） , eHR（電子人事管理） , efinance（電子財(cái)務(wù)）等應(yīng)用。這些應(yīng)用系統(tǒng)包括對(duì)內(nèi)和對(duì)外兩大塊。 按照我們的設(shè)想，此次網(wǎng)絡(luò)改造，先是滿足數(shù)據(jù)大集中的發(fā)展需要。在進(jìn)行系統(tǒng)設(shè)計(jì)時(shí)，主要應(yīng)遵循以下原則： ◆ 有足夠的帶寬容量，能夠滿足現(xiàn)有和將來一段時(shí)期內(nèi)的要求； ◆ 有清晰合理的層次結(jié)構(gòu)，便于維護(hù)； ◆ 網(wǎng)絡(luò)信息流量合理，不產(chǎn)生瓶頸； ◆ 有良好的安全保密性，并且能 穩(wěn)定、可靠的運(yùn)行 。 選擇合適的各檔次交換機(jī)，保證能靈活方便劃分跨越全網(wǎng)的虛擬網(wǎng)，以及多媒體（語音、視頻）等高帶寬應(yīng)用的需求。網(wǎng)絡(luò)中心放置兩臺(tái)高端交換機(jī)或千兆位路由交換機(jī)，其他各分局放置一臺(tái)高端交換機(jī)。 計(jì)算機(jī)信息中心構(gòu)成全網(wǎng)的核心層網(wǎng)絡(luò)。所以將來需要多種的 VLAN 劃分策略。比如給某個(gè)端口綁定 IP 子網(wǎng)，使端 口下的工作站只能使用分配的 IP 范圍，把 IP 混用限定在小范圍（如一個(gè)部門）。 4) 易管理 不管升級(jí)后采用哪家設(shè)備，我們都需要實(shí)現(xiàn)靈活方便的網(wǎng)絡(luò)管理，實(shí)現(xiàn)圖形化遠(yuǎn)程管理、邏輯拓?fù)浒l(fā)現(xiàn)、設(shè)備物理連接發(fā)現(xiàn)、事件發(fā)現(xiàn)等等網(wǎng)絡(luò)管理功能。在目前的網(wǎng)絡(luò)中，有著許多瓶頸。 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 9 3) 寬帶高速 需要高帶寬來滿足眾多的用戶及大量的應(yīng)用需求。比如我們將來要把分布在不同部門不同節(jié)點(diǎn)上的辦公應(yīng) 用服務(wù)器劃成一個(gè)虛擬子網(wǎng)，限制對(duì)這個(gè)子網(wǎng)的訪問，除了一些相關(guān)的端口服務(wù)對(duì)單位內(nèi)開放外，其他的都受到禁止，而不是讓應(yīng)用服務(wù)器暴露在整個(gè)網(wǎng)絡(luò)中，僅依賴服務(wù)器本身的安全保護(hù)。攻擊者的非法訪問到達(dá)主機(jī)之前就應(yīng)受到網(wǎng)絡(luò)的拒絕。所以升級(jí)方案中必須考慮安全方面的要求和實(shí)現(xiàn)。 2)安全性 整個(gè)網(wǎng)絡(luò)，有活躍的內(nèi)部用戶和各種各樣的外部訪問者，面臨著越來越多的安全挑戰(zhàn)。 1) 穩(wěn)定性 由于擁有眾多的節(jié)點(diǎn)和大量的用戶以及許多重要應(yīng)用的運(yùn)行，所以要求升級(jí)后的網(wǎng)絡(luò)能穩(wěn)定可靠地運(yùn)行。 升級(jí)的基本要求： 為滿足網(wǎng)絡(luò)應(yīng)用的增長(zhǎng)需求并不斷增加應(yīng)用、提升管理能力等目的而升級(jí)或重構(gòu)東莞市國(guó)家稅務(wù)局網(wǎng)絡(luò)主干，網(wǎng)絡(luò)骨干采用城域網(wǎng)互聯(lián)。我們將不斷增加和促進(jìn)各種應(yīng)用，如數(shù)據(jù)處理、語音視頻處理、 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 8 IP 電話、視頻會(huì)議、視頻點(diǎn)播等。升級(jí)后應(yīng)保證各種協(xié)議的運(yùn)行，使全部服務(wù)器都能被正常訪問。服務(wù)器平臺(tái)主要以 Windows NT 為主。 各分局的交換機(jī)都為 CISCO catalyst1924A，有個(gè)別分局有兩臺(tái) 1924A 交換機(jī)，但每個(gè)分局總的信息點(diǎn)數(shù)不會(huì)超過 48 口。 各分局： 有 14 個(gè)分局采用的是 CISCO2610路由器，作為接入 專線線路的設(shè)備。 一臺(tái) CISCO4500 作為與銀行、社保、工商等單位相連的路由器，也配有一個(gè)1口的 CE1 模塊。 xxxx 國(guó)稅網(wǎng)絡(luò)改造方案建議書 7 第二章 xxxx 國(guó)家稅務(wù)局網(wǎng)絡(luò)需求 網(wǎng)絡(luò)現(xiàn)狀介紹 網(wǎng)絡(luò)結(jié)構(gòu)及主要網(wǎng)絡(luò)設(shè)備 xxxx 國(guó)稅 現(xiàn)有 33 個(gè)分局，通過 專線線路與市局相連，呈兩級(jí)結(jié)構(gòu)，其中有 7個(gè)分局的專線端口帶寬為 128K，其余分局的端口帶寬都