X市国税局网络讲解.docVIP

XX市国税局网络建设技术方案建议书 目录 第一章 综述 2 第二章 总体方案建议 3 1．工程描述及总体要求 3 1．1建设目标 3 1．2工程概述 4 2．核心及核心网络方案建议及设计 8 2．1 **市国税局网络建设工程设计原则 8 2．2 拓扑设计 9 2．3 选用设备 10 2．4 网络设计与策略 11 2．5　IP地址规划 13 2．6 组播设计 16 3．区县网络及接入设备 17 4．移动办公接入设备 18 5．LinkManager全中文图形化网络管理 18 6．网络安全 19 第三章 设备配置清单 21 第一章 综述 **市国税局网络工程建设的主要内容之一是建设国税网络专网平台。国税网络建设专网平台由网络通信平台、基础传输平台和应用系统平台三个层次构成。基础传输平台通过光纤、数字微波、电缆等物理介质，以广泛使用的FastEthernet、Giga Ethernet等传输技术，构成了连接全地区的传输平台。网络通信平台建立在传输平台上，以TCP/IP协议为基础，来管理、配置站点间的通信协议，控制主机或终端的访问权限。应用系统是国税网络建设专网的核心，提供电子邮件系统、网络电话系统、辅助办公系统、税务信息服务系统、视频资料系统和会议系统。 本次方案建议以国际通用标准为依据，结合市场需求和现有条件，网络的建设原则是高速、高带宽、高可靠性、技术先进、简单实用、节省投资。 **市国税局网络建设网络平台建设的主要目标： 建立一个开放的、基于标准的、统一的国税网络宽带专网平台，实现全地区上下各级部门之间的信息交换和资源共享。面向各部门提供服务，增强国税各部门工作的透明度，提高效率。同时支持数据、语音和视频业务，承载全地区各级国税系统的OA办公自动化、远程音频、视频会议，满足各级国税系统固定或移动办公信息传输的需求。 第二章 总体方案建议 1．工程描述及总体要求 1．1建设目标 本建议书以国际通用规范为依据，结合用户实际需求和现有条件，网络的建设原则是高速、高带宽、高可靠性、技术先进、简单实用、节省投资。 近年来随着我国电子政务的发展及政府信息化的不断提高，对国税信息化网络平台的建设提出了新的要求，国税网络建设工程的主体是依托国家通信基础设施，采用IP和Intranet技术构建的国税系统内部专用的信息网络系统。 **市国税局网络建设体系分为内网和外网两个完全物理隔离的网络系统，本次工程为**市国税局网络建设内网的建设，要求内网与因特网完全物理隔离，为国税系统内部提供电子化、网络化服务。 外网建设要考虑为社会公众提供信息服务，并且要考虑为国税系统内部提供Internet接入服务，建议初期各单位在市局指导下沿用原有Internet接入模式，待到内部专网完全运行起来后，再由市局统一规划、统一安排，提供唯一的Internet出口，既最大程度上解决了各单位上外网的安全问题，又能够为社会公众提供统一的数据库信息服务，并且还节约了各个单位的外部网络预算费用。 **市国税局内网网络平台建设的主要目标是： 建立一个开放的、基于标准的、统一的国税内网宽带专网平台，实现全地区上下各级国税系统之间的信息交换和资源共享。面向国税系统内部提供服务，并为将来外网的社会公众信息服务奠定数字化基础，增强各级部门工作的透明度，提高效率。同时支持数据、语音和视频业务，承载全地区各级国税系统的业务应用，满足各级国税系统固定和移动办公的信息传输需求。 1．2工程概述 1．2．1 概述 根据用户的需求，在全面满足要求的前提下，以高性能、高可靠性、功能全面、性能/价格比最优为原则，特提供以下方案： 市局中心采用高性能运营商级核心路由交换机DCRS-7508，冗余电源，冗余管理模块，全热插拔I/O槽位和模块，自动温度监控、报警。由于我们建议的高性能核心路由交换机DCRS-7500系列采用世界上最领先的ASIC设计，真正实现了全分布式的三层交换CrossPoint，所以，首先，全分布式交换不再有所谓的交换引擎，也不再有插卡时的位置限制，可以实现任意时间、任意槽位的热插拔；其次，单板交换容量高，目前最少也有32G/板卡，真正实现高速、稳定的三层交换。 市局与各个区县通过高性能路由器DCR-3660和DCR-2650进行互联，除了租用高可靠的专线外，还为每台路由设备单独设置了拨号备份链路，以便防止意外的主线路故障。 每台路由设备全面支持VPN功能，为国税局内部数据传输再添安全保障。 市局信息中心存储了高度重要的核心数据库信息，本方案强烈建议在市局与各区县互联总出口处放置高性能防火墙DCFW-1800，以便防止意外的安全事件，例如：区县某工作站无意中拨号连入了不安全的Internet外网。 在工作站的接入上，我们推荐DCS-3726系列智能宽带L2/L4交换机。支持基于IP