网络工程规划与设计案例教程项目一_任务3-4_湖南省国税金税三期工程网络项目技术方案v1.0.doc

金税三期工程网络项目 湖南省国家税务局网络技术方案V1.0 目录 1. 项目概述 1 1.1 项目背景 1 1.2 网络现状 1 1.3 建设内容 2 1.4 建设目标 2 2. 技术方案设计 3 2.1 网络结构设计 3 2.1.1 广域网设计 3 2.1.2 局域网设计 5 2.1.3 网络改造完成后整体拓扑图 8 2.2 网络路由设计 10 2.2.1 整体路由器设计 10 2.2.2 动态路由BGP设计方案 12 2.3 数据流向设计 12 2.4 可靠性设计 13 2.5 QOS设计 14 2.6 网络安全设计 15 2.7 NTP设计 16 2.8 网络管理设计 16 3. IP地址规划 17 3.1 IP地址设计原则 18 3.2 IP地址分配方案 18 3.3 具体IP地址规划 19 4. 网络迁移改造步骤及应急预案 19 4.1 迁移改造流程 19 4.2 迁移改造步骤 21 4.2.1 迁移准备 21 4.2.2 迁移过程 21 4.3 应急预案 23 4.3.1 迁移风险的分析和预防措施 23 4.3.2 网络迁移应急预案 24 5. 施工进度安排 24 6. 产品配置方案 26 6.1 省局到总局骨干接入路由器选型 26 6.2 省局到地市核心接入路由器选型 26 6.3 省局核心交换机选型 27 6.4 地市、县网络设备选型 28  项目概述 项目背景 按照金税三期工程的总体规划，金税三期工程是一个覆盖总局、省局、地市、区县和分局等各级国税税务机关的综合性通信平台。主要用于承载税务系统各类业务应用和网络其他应用两大类业务，服务对象涉及全国纳税人以及全国税务系统内部工作人员。 网络现状 图 1-网络现状 湖南省国税局网络为四级网络，第一级为省国税，第二级为地市国税，第三级为区县国税，第四级为分局国税。其中一部分分局所是通过交换机汇聚到县，还有一部分是汇聚到县级广域网核心交换机。省局、地市局、区县局及以下都采用路由方式（全网OSPF）组网，关键节点为单设备双线路的方式，线路为捆绑多个E1末端转换成以太的方式。在核心设备上基本是近几年来购买的中兴公司设备，在网络架构上、协议使用上完全按金税三期总局的要求部署，可以理解为做好了金税三期设备下发前的安装准备工作，建好了利旧的一张网络，随时可无缝、快速接入金税三期的新网，双网互备、负荷分担。 全省地市及以下都采用交换机组网，单设备双线路的方式，线路为捆绑多个E1末端转换成以太的方式。 地市局国税采用两台交换机组网，广域网核心交换机为ZTE T64G/8905，局域网核心交换机为ZTE T64G/8902，其中有五个地市没有局域网交换机，即广域网交换机和局域网交换机同为一台ZTE T64G/8905，这五个地市为：湘潭、永州、郴州、湘西自治州和岳阳。 区县局国税使用交换机组网，广域网核心交换机为：ZTE T40G/8902，双线路上联至地市广域网核心交换机。局域网核心交换机为：ZTE 5928。广域网核心交换机和局域网核心交换机之间串接有防火墙，防火墙配置有业务网段地址，方便后续维护升级。 分局采用三层交换机，通过MSTP线路接入区县网络或者地市广域网核心交换机，分局广域网交换机通过华为USG2100/2200安全网关上联，起了NAT功能。 建设内容 完成金税三期湖南省国家税务局国税网络设备、网络线路的升级改造、网络优化及网络迁移工作，主要包括：省局域网的核心交换机的升级替换工作，省局到总局骨干路由器的替换及网络优化，省局到地市互联路由器的替换及网络优化，地市、市区县及地方分局所网络设备替换、网络优化及局域网升级改造等工作。 湖南省国家税务局信息中心，根据总局金税三期的要求，在省局、衡阳市国家税务局及其下属区县区，依托本省的实际情况和需求对设计方案进行了实施测试，在总局整体设计方案的指导下制作了适合湖南实际情况的技术方案，其目标及原则是：遵循总局部分新建、部分利旧的方式，在保障原有各级网络稳定运行的基础上，通过部署金税三期的广域网、局域网核心设备，将各级单位的广域网、局域网核心节点从单设备、双线路半冗余方式平滑过渡到双设备、双线路、高带宽的全冗余方式。 建设目标 金税工程三期税务业务专网建设按照工程总体建设目标的要求，遵循统筹规划、统一标准、集中实施、分级管理的原则，建设满足全国大集中模式下的从省局到地市、区县、分局所的高质量的接入网平台。除了满足各业务应用系统的需要外，还应满足视频、VOIP、E- Learning等新增网络增值业务的需要。具体建设目标如下： 在省局使用总局下发的设备，严格按照总局要求完成省局广域网及局域网建设。根据湖南实际情况，在市局安装总局下发到市州的设备，完成省局到市州的新网络连接。完成省局到市州新建网络和原有网络融合，两网互为