第一篇：文檔_項目三_任務(wù)三_星湘省國稅金稅三期工程網(wǎng)絡(luò)管理方案

金稅三期工程網(wǎng)絡(luò)項目

星湘省國家稅務(wù)局網(wǎng)絡(luò)管理方案

湖南工業(yè)職業(yè)技術(shù)學院

網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫

目錄

1.項目概述...............................................................................................................1 1.1 1.2 1.3 1.4 2.項目背景.....................................................................................................1 網(wǎng)絡(luò)現(xiàn)狀.....................................................................................................1 建設(shè)內(nèi)容.....................................................................................................2 建設(shè)目標.....................................................................................................2 2.8.1硬件要求................................................................................................4 2.8.2軟件要求................................................................................................4

網(wǎng)絡(luò)管理設(shè)計........................................................................................................3

湖南工業(yè)職業(yè)技術(shù)學院

網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫

1.項目概述

1.1 項目背景

按照金稅三期工程的總體規(guī)劃，金稅三期工程是一個覆蓋總局、省局、地市、區(qū)縣和分局等各級國稅稅務(wù)機關(guān)的綜合性通信平臺。主要用于承載稅務(wù)系統(tǒng)各類業(yè)務(wù)應(yīng)用和網(wǎng)絡(luò)其他應(yīng)用兩大類業(yè)務(wù)，服務(wù)對象涉及全國納稅人以及全國稅務(wù)系統(tǒng)內(nèi)部工作人員。1.2 網(wǎng)絡(luò)現(xiàn)狀

圖1星湘省國稅局網(wǎng)絡(luò)

湖南工業(yè)職業(yè)技術(shù)學院

網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫（1）星湘省國稅局網(wǎng)絡(luò)為四級網(wǎng)絡(luò)，第一級為省國稅，第二級為地市國稅，第三級為區(qū)縣國稅，第四級為分局國稅。其中一部分分局所是通過交換機匯聚到縣，還有一部分是匯聚到縣級廣域網(wǎng)核心交換機。省局、地市局、區(qū)縣局及以下都采用路由方式（全網(wǎng)OSPF）組網(wǎng)，關(guān)鍵節(jié)點為單設(shè)備雙線路的方式，線路為捆綁多個E1末端轉(zhuǎn)換成以太的方式。在核心設(shè)備上基本是近幾年來購買的中興公司設(shè)備，在網(wǎng)絡(luò)架構(gòu)上、協(xié)議使用上完全按金稅三期總局的要求部署，可以理解為做好了金稅三期設(shè)備下發(fā)前的安裝準備工作，建好了利舊的一張網(wǎng)絡(luò)，隨時可無縫、快速接入金稅三期的新網(wǎng)，雙網(wǎng)互備、負荷分擔。

全省地市及以下都采用交換機組網(wǎng)，單設(shè)備雙線路的方式，線路為捆綁多個E1末端轉(zhuǎn)換成以太的方式。

地市局國稅采用兩臺交換機組網(wǎng)，廣域網(wǎng)核心交換機為ZTE T64G/8905，局域網(wǎng)核心交換機為ZTE T64G/8902，其中有五個地市沒有局域網(wǎng)交換機，即廣域網(wǎng)交換機和局域網(wǎng)交換機同為一臺ZTE T64G/8905，這五個地市為：湘潭、永州、郴州、湘西自治州和岳陽。

區(qū)縣局國稅使用交換機組網(wǎng)，廣域網(wǎng)核心交換機為：ZTE T40G/8902，雙線路上聯(lián)至地市廣域網(wǎng)核心交換機。局域網(wǎng)核心交換機為：ZTE 5928。廣域網(wǎng)核心交換機和局域網(wǎng)核心交換機之間串接有防火墻，防火墻配置有業(yè)務(wù)網(wǎng)段地址，方便后續(xù)維護升級。

分局采用三層交換機，通過MSTP線路接入?yún)^(qū)縣網(wǎng)絡(luò)或者地市廣域網(wǎng)核心交換機，分局廣域網(wǎng)交換機通過華為USG2100/2200安全網(wǎng)關(guān)上聯(lián)，起了NAT功能。1.3 建設(shè)內(nèi)容

完成金稅三期星湘省國家稅務(wù)局國稅網(wǎng)絡(luò)設(shè)備、網(wǎng)絡(luò)線路的升級改造、網(wǎng)絡(luò)優(yōu)化及網(wǎng)絡(luò)遷移工作，主要包括：省局域網(wǎng)的核心交換機的升級替換工作，省局到總局骨干路由器的替換及網(wǎng)絡(luò)優(yōu)化，省局到地市互聯(lián)路由器的替換及網(wǎng)絡(luò)優(yōu)化，地市、市區(qū)縣及地方分局所網(wǎng)絡(luò)設(shè)備替換、網(wǎng)絡(luò)優(yōu)化及局域網(wǎng)升級改造等工作。

星湘省國家稅務(wù)局信息中心，根據(jù)總局金稅三期的要求，在省局、衡陽市國家稅務(wù)局及其下屬區(qū)縣區(qū)，依托本省的實際情況和需求對設(shè)計方案進行了實施測試，在總局整體設(shè)計方案的指導下制作了適合湖南實際情況的技術(shù)方案，其目標及原則是：遵循總局部分新建、部分利舊的方式，在保障原有各級網(wǎng)絡(luò)穩(wěn)定運行的基礎(chǔ)上，通過部署金稅三期的廣域網(wǎng)、局域網(wǎng)核心設(shè)備，將各級單位的廣域網(wǎng)、局域網(wǎng)核心節(jié)點從單設(shè)備、雙線路半冗余方式平滑過渡到雙設(shè)備、雙線路、高帶寬的全冗余方式。1.4 建設(shè)目標

金稅工程三期稅務(wù)業(yè)務(wù)專網(wǎng)建設(shè)按照工程總體建設(shè)目標的要求，遵循統(tǒng)籌規(guī)劃、統(tǒng)一標準、集中實施、分級管理的原則，建設(shè)滿足全國大集中模式下的從省局到地市、區(qū)縣、分局所的高質(zhì)量的接入網(wǎng)平臺。除了滿足各業(yè)務(wù)應(yīng)用系統(tǒng)的需要外，還應(yīng)滿足視頻、VOIP、E-Learning等新增網(wǎng)絡(luò)增值業(yè)務(wù)的需要。具體建設(shè)目標如下：

（1）在省局使用總局下發(fā)的設(shè)備，嚴格按照總局要求完成省局廣域網(wǎng)及局域網(wǎng)建設(shè)。根據(jù)湖南實際情況，在市局安裝總局下發(fā)到市州的設(shè)備，完成省局到市州的新網(wǎng)絡(luò)連接。完成 湖南工業(yè)職業(yè)技術(shù)學院

網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 省局到市州新建網(wǎng)絡(luò)和原有網(wǎng)絡(luò)融合，兩網(wǎng)互為備份、負載分擔。安裝總局下發(fā)到區(qū)縣的設(shè)備，完成市州到區(qū)縣的新網(wǎng)絡(luò)連接。市州到區(qū)縣的新建網(wǎng)絡(luò)和原有網(wǎng)絡(luò)融合，兩網(wǎng)互為備份、負載分擔。在整個實施中，考慮到區(qū)縣局是直接面對納稅人的征收一線單位，且維護能力較弱，網(wǎng)絡(luò)的穩(wěn)定運行顯得尤為重要，所以我省區(qū)縣和市局、省局一樣，采用雙局域網(wǎng)核心+雙廣域網(wǎng)核心的網(wǎng)絡(luò)架構(gòu)，盡量避免關(guān)鍵節(jié)點的單點故障。

（2）高性能的接入網(wǎng)絡(luò)系統(tǒng)：按照核心稅收業(yè)務(wù)應(yīng)用系統(tǒng)全國集中的要求，大量稅收業(yè)務(wù)數(shù)據(jù)將通過省內(nèi)的接入網(wǎng)絡(luò)匯集到省局和總局業(yè)務(wù)處理中心，對網(wǎng)絡(luò)帶寬和網(wǎng)絡(luò)設(shè)備的性能都提出了更高的要求。因此必須建設(shè)一個高性能的接入網(wǎng)系統(tǒng)來滿足上述需要。

（3）完善的服務(wù)質(zhì)量保證體系（QoS）：稅務(wù)網(wǎng)絡(luò)系統(tǒng)為稅收業(yè)務(wù)系統(tǒng)、辦公系統(tǒng)、語音、視頻等多種應(yīng)用系統(tǒng)提供數(shù)據(jù)傳輸?shù)闹?。業(yè)務(wù)類數(shù)據(jù)對網(wǎng)絡(luò)的要求是響應(yīng)時間短，傳遞速度快；而語音和視頻這些實時類的數(shù)據(jù)則要求數(shù)據(jù)流平穩(wěn)，延遲穩(wěn)定。不同的應(yīng)用對網(wǎng)絡(luò)的服務(wù)質(zhì)量有著不同的要求，因此，網(wǎng)絡(luò)建設(shè)必須引入完善的服務(wù)質(zhì)量保證體系來滿足各應(yīng)用系統(tǒng)的網(wǎng)絡(luò)服務(wù)質(zhì)量需要。

（4）高可靠、高安全的網(wǎng)絡(luò)：核心稅收業(yè)務(wù)應(yīng)用系統(tǒng)全國集中后，為保證業(yè)務(wù)應(yīng)用系統(tǒng)的正常運行，需要建設(shè)一個高可靠、高安全的網(wǎng)絡(luò)系統(tǒng)。網(wǎng)絡(luò)安全是保證各種應(yīng)用系統(tǒng)數(shù)據(jù)安全的重要基礎(chǔ)，在網(wǎng)絡(luò)建設(shè)中，必須加強網(wǎng)絡(luò)可靠性和安全性的設(shè)計，建立完善的網(wǎng)絡(luò)安全機制來保障網(wǎng)絡(luò)的高安全性。

（5）結(jié)構(gòu)化、易擴展的網(wǎng)絡(luò)：為保證新的稅收業(yè)務(wù)系統(tǒng)和相關(guān)的增值應(yīng)用系統(tǒng)對網(wǎng)絡(luò)的需求，金稅三期工程網(wǎng)絡(luò)結(jié)構(gòu)以及采用的設(shè)備應(yīng)具有一定的可擴展性，以保證各級節(jié)點的可擴展性。

2.網(wǎng)絡(luò)管理設(shè)計

本次邁普設(shè)備配套網(wǎng)管服務(wù)器軟件為Maipu Masterplan，Masterplan分為服務(wù)端和客戶端，服務(wù)端負責收集SNMP相關(guān)的網(wǎng)管數(shù)據(jù)，以及其他相關(guān)的后臺運行，客戶端負責相關(guān)參數(shù)的配置和數(shù)據(jù)的顯示，兩者分開運行；由于管理員級別的不同或者需要關(guān)注的數(shù)據(jù)不同，所以在客戶端登陸權(quán)限和顯示權(quán)限上需要進行控制，安全管理的任務(wù)就是使不同的管理員帳號登陸客戶端后具有不同的操作權(quán)限和客戶端上數(shù)據(jù)顯示控制，另外還有其他的一些安全功能，例如登陸計算機的控制、登陸時間的控制等等。

服務(wù)器端軟件需要部署在省級國家稅務(wù)局，客戶端軟件需要部署在各省級和各地市級，實現(xiàn)不同管理權(quán)限用戶對管理范圍的劃分。

本次網(wǎng)絡(luò)管理軟件部署需要用戶提供的軟硬件要求：

由于Maipu Masterplan為純軟件產(chǎn)品，它的部署需要各省國家稅務(wù)局和地市局提供相關(guān)軟硬件平臺進行安裝。

用戶需要提供：服務(wù)器硬件、操作系統(tǒng)軟件、數(shù)據(jù)庫軟件

湖南工業(yè)職業(yè)技術(shù)學院

網(wǎng)絡(luò)技術(shù)專業(yè)教學資源庫 2.8.1硬件要求

安裝Masterplan服務(wù)器的硬件一般要求如下：（1）2.5GHz以上至強處理器（2）4G以上內(nèi)存

（3）最小100G以上空余硬盤空間

（4）Ethernet網(wǎng)卡，推薦使用千兆Ethernet網(wǎng)卡（5）安裝Masterplan客戶端的硬件一般要求如下：（6）Intel Pentium 1G或以上CPU（7）1G以上RAM（8）80G以上空余硬盤空間

（9）SVGA顯示器，支持1024×768/32位色（10）Ethernet網(wǎng)卡 2.8.2軟件要求

操作系統(tǒng)：Windows系列：Windows2000 Advanced Server/Server/Professional＋SP4、Windows2003、WindowsXP等等

數(shù)據(jù)庫管理系統(tǒng)：

要求安裝oracle或sqlserver作為數(shù)據(jù)庫管理系統(tǒng)，需要用戶安裝好數(shù)據(jù)庫服務(wù)器，并且數(shù)據(jù)庫與網(wǎng)管軟件分別安裝在不同硬件服務(wù)器上。