【正文】 2防 火 墻利 舊 0 1防 火 墻新 購 1 2防 火 墻新 購 1 1防 火 墻新 購 1 3防 火 墻新 購 1 4負(fù) 載 均 衡負(fù) 載 均 衡接 入 交 換 機(jī)新 購 1 0接 入 交 換 機(jī)新 購 1 5接 入 交 換 機(jī)新 購 1 6I P S利 舊 0 1I P S利 舊 0 2負(fù) 載 均 衡新 購 0 5負(fù) 載 均 衡利 舊利 舊 網(wǎng) 絡(luò)設(shè) 備 編 號(hào) 4利 舊 網(wǎng) 絡(luò)設(shè) 備 編 號(hào) 5W E B 服 務(wù) 器A P P 服 務(wù) 器V P D N 平 臺(tái)省 工 行省 電 子 政 務(wù) 網(wǎng)互 聯(lián) 網(wǎng) 區(qū)I n t e r n e t防 火 墻利 舊 0 6I D S利 舊 0 5上 網(wǎng) 行 為 管 理總 局 配接 入 交 換 機(jī)新 購接 入 交 換 機(jī)新 購利 舊 輔 樓 4 層 接 入網(wǎng) 絡(luò) 設(shè) 備 編 號(hào) 4 8利 舊 網(wǎng) 絡(luò) 設(shè) 備H 3 C 9 5 1 2編 號(hào) 1 2互 聯(lián) 網(wǎng) 辦 公 區(qū)防 火 墻總 局 配防 火 墻總 局 配接 入 交 換 機(jī)利 舊 1 5 , 1 6利 舊 輔 樓 4 層 接 入網(wǎng) 絡(luò) 設(shè) 備 編 號(hào) 4 7接 入 交 換 機(jī)新 增內(nèi) 網(wǎng) 辦 公 區(qū)開 發(fā) 測 試 區(qū)災(zāi) 備 驗(yàn) 證 及 數(shù) 據(jù) 分 析 區(qū)I D S新 購 0 9I D S新 購 1 0防 火 墻 新 購 1 5 , 1 6接 入 交 換 機(jī)新 購 1 3 , 1 4接 入 交 換 機(jī)新 購 1 7 、 1 8接 入 交 換 機(jī)新 購 1 1 ， 1 2I D S利 舊 0 7I D S利 舊 0 6I D S新 購 0 1I D S新 購 0 2I D S新 購 0 3I D S新 購 0 4D d o s新 購 0 1D d o s新 購 0 2上 網(wǎng) 行 為 管 理 冷 備 機(jī)I D S新 購 0 5I D S新 購 0 6I D S利 舊 0 1I D S利 舊 0 2接 入 交 換 機(jī)新 購 0 7接 入 交 換 機(jī)新 購 0 8接 入 交 換 機(jī)新 購 0 5 , 0 6I D S新 購 1 3I D S新 購 1 4I D S 新 購 1 1I D S新 購 1 2網(wǎng) 閘利 舊 0 6網(wǎng) 閘利 舊 0 5網(wǎng) 閘利 舊 0 2網(wǎng) 閘利 舊 0 1網(wǎng) 閘利 舊 0 4利 舊 網(wǎng) 絡(luò)設(shè) 備 編 號(hào) 2防 火 墻新 購 0 3防 火 墻新 購 0 4防 火 墻利 舊 1 2防 火 墻新 購 0 9防 火 墻新 購 1 0防 火 墻利 舊 0 3防 火 墻利 舊 0 4防 火 墻利 舊 1 3防 火 墻 利 舊 1 0 , 1 1防 火 墻 新 購 1 7 , 1 8省 國 稅 接 入骨 干 路 由 器總 局 配省 地 稅 接 入骨 干 路 由 器總 局 配接 入 交 換 機(jī)新 購 0 9I D S新 購 0 7I D S新 購 0 8網(wǎng) 絡(luò) 應(yīng) 用 區(qū)接 入 交 換 機(jī)新 購 1 9 注： 中設(shè)備為本項(xiàng)目新增設(shè)備 陜西省國家稅務(wù)局局域網(wǎng)網(wǎng)絡(luò)改造項(xiàng)目 投標(biāo)書 ―― 技術(shù)方案 16 / 119 金稅三期工程 省局網(wǎng)絡(luò)數(shù)據(jù)處理中心局域網(wǎng)絡(luò)和省局內(nèi)部局域網(wǎng)絡(luò)，內(nèi)部局域網(wǎng)通過千兆 /萬兆鏈路直接連接省局?jǐn)?shù)據(jù)中心核心交換機(jī)，并通過數(shù)據(jù)中心核心路由器實(shí)現(xiàn)與總局的數(shù)據(jù)通信，通過核心路由器連接各地市分局接入路由器，提供對(duì)分局的服務(wù)以及 實(shí)現(xiàn)分局與總局的連接。 省局網(wǎng)絡(luò) 架構(gòu) 設(shè)計(jì) 總體網(wǎng)絡(luò)架構(gòu) 陜西國稅經(jīng)過多年系統(tǒng)的建設(shè)，已經(jīng)初步建成了完善的網(wǎng)絡(luò)系統(tǒng)體系，陜西國稅局域網(wǎng)改造項(xiàng)目主要針對(duì)當(dāng)前網(wǎng)絡(luò)現(xiàn)狀進(jìn)行優(yōu)化和升級(jí)。 2 互聯(lián)網(wǎng)（外網(wǎng)）： 運(yùn)行對(duì)外提供納稅服務(wù)的網(wǎng)絡(luò)渠道應(yīng)用。 省級(jí)數(shù)據(jù)中心網(wǎng)絡(luò)系統(tǒng)從功能上劃分為業(yè)務(wù)專網(wǎng)、互聯(lián)網(wǎng)（外網(wǎng)）、外聯(lián)網(wǎng)三部分。 省局?jǐn)?shù)據(jù)中心架構(gòu)要求 省級(jí)數(shù)據(jù)中心 的建設(shè)應(yīng)按照金稅三期工程所確定的統(tǒng)一標(biāo)準(zhǔn)和統(tǒng)一規(guī)劃實(shí)施，完成所屬系統(tǒng)內(nèi)部廣域網(wǎng)、外聯(lián)網(wǎng)、互聯(lián)網(wǎng)建設(shè)。 4. 分局（所）級(jí)網(wǎng)絡(luò)節(jié)點(diǎn)部署一臺(tái)路由器（或三層交換機(jī)），作為接入層，負(fù)責(zé)分局（ 所）與區(qū)（縣）級(jí)或地市級(jí)網(wǎng)絡(luò)節(jié)點(diǎn)路由器的連接，以及分局（所）局域網(wǎng)的接入。 3. 區(qū) (縣 )局級(jí)網(wǎng)絡(luò)節(jié)點(diǎn)部署兩臺(tái)互為備份的路由器，作為匯聚層，負(fù)責(zé)區(qū)（縣）局級(jí)網(wǎng)絡(luò)節(jié)點(diǎn)及所屬分局節(jié)點(diǎn)的路由引入、匯聚、分發(fā)、訪問控制，以及區(qū)縣局局域網(wǎng)接入。 2. 地市局級(jí)網(wǎng)絡(luò)節(jié)點(diǎn)部署 兩臺(tái)互為備份的核心路由器，作為匯聚層，負(fù)責(zé)陜西省國家稅務(wù)局局域網(wǎng)網(wǎng)絡(luò)改造項(xiàng)目 投標(biāo)書 ―― 技術(shù)方案 12 / 119 全市的路由匯聚、分發(fā)、訪問控制，以及市局局域網(wǎng)接入。考慮到網(wǎng)絡(luò)建設(shè)成本及實(shí)施的可行性，分局（所）可配置單網(wǎng)絡(luò)設(shè)備、采用單鏈路連接上一級(jí)區(qū)縣級(jí)網(wǎng)絡(luò)節(jié)點(diǎn)或地市級(jí)網(wǎng)絡(luò)節(jié)點(diǎn)。陜西省國家稅務(wù)局局域網(wǎng)網(wǎng)絡(luò)改造項(xiàng)目 投標(biāo)書 ―― 技術(shù)方案 11 / 119 第 2章 網(wǎng)絡(luò)系統(tǒng) 設(shè)計(jì) 方案 金稅三期 對(duì) 省局組網(wǎng)要求 省局廣域網(wǎng)絡(luò)架構(gòu)要求 省級(jí)稅務(wù)廣域網(wǎng) 應(yīng)采用省 市 區(qū)（縣） 分局（所）四級(jí)網(wǎng)絡(luò)結(jié)構(gòu)，或省 市 區(qū)（縣） /分局（所）三級(jí)網(wǎng)絡(luò)結(jié)構(gòu)。 本項(xiàng)目中將采用成熟、實(shí)用的技術(shù)滿足當(dāng)前的應(yīng)用需求，同時(shí)兼顧其它應(yīng)用及系統(tǒng)發(fā)展的運(yùn)行需求，盡可能延續(xù)原有的設(shè)備、并保證與原有系統(tǒng)兼容。借鑒國內(nèi)外目前主流的體系結(jié)構(gòu)和運(yùn)行系統(tǒng)，采用國際上成熟的模式、產(chǎn)品和技術(shù)。 在設(shè)計(jì)過程中參考國際、國內(nèi)的最新相關(guān)規(guī)范、標(biāo)準(zhǔn)，技術(shù)路線要保證先進(jìn)性，符合當(dāng)今技術(shù)發(fā)展潮流。具體操作為：在樓層匯聚交換機(jī)的入端口上根據(jù)企業(yè)優(yōu)先級(jí)對(duì)上行的數(shù)據(jù)包標(biāo)志不同的 優(yōu)先級(jí)，骨干交換機(jī)入端口完成 字段到 IP 包的 DSCP 字段映射，骨干交換機(jī)出口上采用WRR+SP 隊(duì)列技術(shù)，根據(jù) DSCP 字段按不同優(yōu)先級(jí)隊(duì)列轉(zhuǎn)發(fā)數(shù)據(jù)，從而保證部分企業(yè)優(yōu)先上網(wǎng)。 2. 根據(jù)出口帶寬的大小，在骨干交換機(jī)上的下聯(lián)口上部屬上行方向的CAR，可將帶寬平均分配接入交換機(jī)，或者根據(jù)交換機(jī)所帶終端數(shù)或者優(yōu)先級(jí)分配帶寬。 帶寬分配合理性與靈活性 為了保證用戶快速的網(wǎng)絡(luò)訪問，必須進(jìn)行流量管理和帶寬限制，帶寬的分配要根據(jù)各自的業(yè)務(wù)特點(diǎn)，作出合理的規(guī)劃，并保證其靈活性。系統(tǒng)易于擴(kuò)展，可整合現(xiàn)有的信息資源。保證建設(shè)完成后的系統(tǒng)在向新的技術(shù)升級(jí)時(shí)，能保護(hù)現(xiàn)有的投資。 在設(shè)計(jì)時(shí)，提供開放性好、標(biāo)準(zhǔn)化程度高的技術(shù) 方案；設(shè)備的各種接口滿足開放和標(biāo)準(zhǔn)化原則。設(shè)備廠商和投標(biāo)商應(yīng)有相關(guān)領(lǐng)域的豐富經(jīng)驗(yàn)。還應(yīng)通過采用結(jié)構(gòu)化、模塊化的設(shè)計(jì)形式，滿足系統(tǒng)及用戶各種不同的需求，適應(yīng)不斷變革中的要求。 接口標(biāo)準(zhǔn)化： 系統(tǒng)在設(shè)計(jì)上要滿足不同系統(tǒng)之間連接和交互的需要。 技術(shù)標(biāo)準(zhǔn)化： 系統(tǒng)的設(shè)計(jì)應(yīng)使用通行的、廣為接受的技術(shù)和方法，保證系統(tǒng)可擴(kuò)展、可升級(jí)的能力。 所選用的網(wǎng)絡(luò)產(chǎn)品應(yīng)支持所有的網(wǎng)絡(luò)標(biāo)準(zhǔn)與接口協(xié)議，具有良好的兼容性。硬件的安全性通過冗余配置加以保障。 從系統(tǒng)架構(gòu)、策略設(shè)置、實(shí)施部署等方面都要考慮安全性。充分體現(xiàn)計(jì)算機(jī)網(wǎng)絡(luò)的高可靠性。因此在網(wǎng)絡(luò)設(shè)計(jì)中選用高可靠性網(wǎng)絡(luò)產(chǎn)品，設(shè)備充分考慮冗余、容錯(cuò)能力和備份，同時(shí)合理設(shè)計(jì)網(wǎng)絡(luò)架構(gòu)，制訂可靠的網(wǎng)絡(luò)備份策略，保證網(wǎng)絡(luò)具有故障自愈的能力，最大限度地支持系統(tǒng)的正常運(yùn)行。網(wǎng)絡(luò)性能是整個(gè)網(wǎng)絡(luò)良好運(yùn)行的基礎(chǔ)，設(shè)計(jì)中必須保障網(wǎng)絡(luò)及設(shè)備的高吞吐能力，保證各種信息（數(shù)據(jù)、控制信息、語音、圖象）數(shù)據(jù)的高質(zhì)量傳輸，才能使網(wǎng)絡(luò)不成為業(yè)務(wù)開展的瓶頸。 為保證新的稅收業(yè)務(wù)系統(tǒng)和相關(guān)的增值應(yīng)用系統(tǒng)對(duì)網(wǎng)絡(luò)的需求，網(wǎng)絡(luò)結(jié)構(gòu)以及采用的設(shè)備應(yīng)具有一定的可擴(kuò)展性，并滿足外部應(yīng)用接入對(duì)網(wǎng)絡(luò)的需求。為了滿足數(shù)據(jù)集中所要求的高可靠性、陜西省國家稅務(wù)局局域網(wǎng)網(wǎng)絡(luò)改造項(xiàng)目 投標(biāo)書 ―― 技術(shù)方案 7 / 119 高安全性，必須對(duì)現(xiàn)有網(wǎng)絡(luò)進(jìn)行改造，通過完備的冗余策略提高網(wǎng)絡(luò)的可靠性和可用性，通過相關(guān)的網(wǎng)絡(luò)安全措施來保障網(wǎng)上傳輸數(shù)據(jù)的安全性。 高可靠、高安全的網(wǎng)絡(luò)。網(wǎng)絡(luò)設(shè)計(jì)必須充分考慮服務(wù)質(zhì)量的問題。業(yè)務(wù)數(shù)據(jù)對(duì)網(wǎng)絡(luò)的要求是響應(yīng)時(shí)間短，傳遞速度快 ；而語音和視頻這些實(shí)時(shí)應(yīng)用則要求數(shù)據(jù)流平穩(wěn)，延遲穩(wěn)定。 完善的服務(wù)質(zhì)量保證體系。 項(xiàng)目建設(shè)內(nèi)容 按照金稅工程（三期）的規(guī)劃和設(shè)計(jì)，此次省局局域網(wǎng)改造立足省局網(wǎng)絡(luò)與信息安全的實(shí)際需求，堅(jiān)持技術(shù)與管理并重，統(tǒng)籌規(guī)劃、突出重點(diǎn)、強(qiáng)化基礎(chǔ)，提升省局網(wǎng)絡(luò)可靠運(yùn)行質(zhì)量。按照金稅工程（三期）的總體要求，結(jié)合陜西同城數(shù)據(jù)級(jí)災(zāi)難備份系統(tǒng)和安全防護(hù)體系建設(shè)的需要， 陜西 國稅計(jì)劃對(duì)省局現(xiàn)有局域網(wǎng)進(jìn)行重新劃分區(qū)域，但省局現(xiàn)有網(wǎng)絡(luò)設(shè)備部分老化嚴(yán)重，性能也達(dá)不到金稅三期的要求。 陜西省 國家稅務(wù)局 局域網(wǎng)網(wǎng)絡(luò)改造項(xiàng)目 項(xiàng)目編號(hào)： SXGSZFCG2021026 技術(shù)方案 （正本） 神州數(shù)碼信息系統(tǒng)有限公司 2021 年 8 月 陜西省國家稅務(wù)局局域網(wǎng)網(wǎng)絡(luò)改造項(xiàng)目 投標(biāo)書 ―― 技術(shù)方案 1 / 119 目 錄 第 1 章 項(xiàng)目概述 ................................................................................... 6 項(xiàng)目建設(shè)背景 ............................................................................. 6 項(xiàng)目建設(shè)內(nèi)容 ............................................................................. 6 項(xiàng)目建設(shè)原則 ............................................................................. 7 高性能 ................................................................................ 7 高可用性和安全性 ................................................................ 7 開放性和可擴(kuò)展性 ................................................................ 8 易管理性 ............................................................................. 9 帶寬分配合理性與靈活性 ...................................................... 9 技術(shù)先進(jìn)性 .......................................................................... 9 第 2 章 網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)方案 ................................................................... 11 金稅三期對(duì)省局組 網(wǎng)要求 .......................................................... 11 省局廣域網(wǎng)絡(luò)架構(gòu)要求 ....................................................... 11 省局?jǐn)?shù)據(jù)中心架構(gòu)要求 ....................................................... 12 省局網(wǎng)絡(luò)架構(gòu)設(shè)計(jì) .................................................................... 13 總體網(wǎng)絡(luò)架構(gòu) .................................................................... 13 協(xié)議標(biāo)準(zhǔn) ........................................................................... 16 網(wǎng)絡(luò)層次化設(shè)計(jì) ................................................................. 16 可靠性設(shè)計(jì) .............................................................................. 17 架構(gòu)可靠性 ........................................................................ 17 設(shè)備可靠性 ........................................................................ 18 鏈路可靠性