金税工程三期网络方案.docxVIP

前言“金税工程”是根据国务院领导指示并结合我国经济现状，按照?“科技加管理”思路建立的具有中国特色的增值税监管体系，它的全称是全国增值税专用发票计算机稽核网络系统，是利用覆盖全国税务机关的计算机网络对增值税专用发票和企业纳税状况进行严密监控的一个体系，包括“一个网络、四个系统”。“一个网络”就是建立全国从国家税务总局到省、地市、县四级统一的计算机主干网；“四个系统”，就是建立起覆盖全国增值税一般纳税人的增值税防伪税控开票子系统，以及覆盖全国税务系统的防伪税控认证子系统、增值税交叉稽核子系统和发票协查信息管理子系统，最终通过计算机网络和相关系统实现税务机关对纳税人增值税专用发票和经营纳税状况的严密监控。　?税务系统广域网络概况税务系统广域网络是金税工程的基础设施，由国家税务总局至各省级国、地税局、省国家税务局至所属地市级国家税务局、地市级国家税务局至所属区县级国家税务局的四级树状广域网络构成：?核心网络——核心网络是一个采用光技术的宽带IP高速网，其拓扑结构为双星结构，分为主干层和接入层，核心网络采用POS技术组建。?省级网络规划——每一个省的国税机关和地税机关独立组网，采用双星或星形结构，形成自己独立的管理域和路由域。?接入层网络规划——根据运营商提供的各类接入业务的资费情况及其特点，将分别采用不同的接入设计方案，如以太、SDH、DDN/FR、PSTN/ISDN、xDSL、VPN等。?业务专网与互联网通过防火墙实现逻辑隔离，并要求只在总局及省一级设置出口。?广域网间的访问关系如下：总局与各省级（含计划单列市）单位间可自由互访，其它单位按行政隶属关系实现总局、省级局、地市级局至区县局的访问（跨级别单位间的互访需经过一级或多级路由转发实现），跨行政隶属关系不能进行互访。　　??需求分析全国税务总局对于进一步扩展网络提出了以下需求：保证原有网络的透明运行；最大程度的利用原有网络设备；二、三、四级网络需要有备份线路采用的路由设备需要模块化结构，保证以后网络变化能最大程度的保护投资。数据、语音、视频、安全一体化建设?网络拓扑图??为保证金税工程网络系统广域网传输的可靠性，网络系统可以利用原有网络作为备份系统，金税网络系统的链路备份系统除了最后一级为拨号链路备份以外，其他级别的备份链路为2M E1或64K DDN，保持整体拓扑结构仍为树状双星型拓扑结构，该树型结构的各个节点为各个级别国家税务局的局域网、路由器。该树状结构与本期的网络树状结构是并行的，而这两颗树的节点是公共的。　　通过采用广域网备份策略，使本期金税工程网络系统广域网传输通路更加可靠。?局域网建设?园区办公网络解决方案????办公局域网络是各部门运行业务系统的根本，直接承载着各种应用业务系统，其安全、管理、服务质量的要求比较高。??? 博达公司提供全系列的智能交换机产品组建安全、智能、可管理的园区网络，园区网一般分为骨干、汇聚、接入三个层次，骨干层可以采用博达S8500骨干交换机，汇聚层采用S3500系列交换机，接入层采用S2000系列智能交换机。博达园区网络解决方案特点如下：? 从核心层到接入层全系列产品均能做到高性能的二、三层线速转发，保障整网的数据处理性能；? 精确的流量分类和对应用业务的控制 --- 硬件七层智能流分类, 二层802.1p和三层ToS保证完善的应用级QoS；? 安全的认证体系支持，采用博达公司BAM解决方案，通过和接入交换机进行联动，采用802.1x技术+BAM策略服务器对所有接入局域网的用户进行身份认证，未经许可的用户不允许进入内网，BAM系统对进行认证的用户进行包括病毒库、补丁文件、安全漏洞等一系列的检查，不合格的将强制到隔离区升级，确保内网的安全性。? 基于硬件的ACL访问控制列表功能保证园区网络资源的安全和公网访问权限的控制，在不降低网络性能的前提下大大提高网络安全；? 便捷高效的Broad Director网管系统，在完成快速网络配置、故障分析、准确查找故障点的同时保持网管系统易用性；? 丰富的高端口密度满足不同用户对不用端口类型的需求，适应不用网络的接口需求；? 完善的冗余、备份体系保障网络的运行稳定可靠，可用性达到电信级的99.999%；? 在接入层保障用户的QoS和安全，做到安全和服务质量的边缘化处理；?数据中心解决方案数据中心是金税工程业务的数据、服务中心，对网络的运营性能、可靠性、安全性、可管理性要求很高。主要体现在：·高可靠性：不停机，系统有一定的冗余和备份，故障恢复迅速。·高速率、高性能：在用户数据较多、突发流量大的情况下，不容许出现网络瓶颈，阻碍正常业务。·安全性：鉴于网络中传递的数据包含广大用户的资金、账号、密码，一定要保证数据安全必威体育官网网址，防止不良分子破坏。·可管理性：为保证系统良好的运行，各营业部网络需要实施完善的管理，如精