江西省地税网建设技术方案建议书.doc

 江西省地税网建设 技术方案建议书 思科系统(中国)网络技术有限公司 2010年6月 目录 第一章 前言 5 第二章 江西省地税网络建设目标和原则 7 2.1网络建设目标 7 2.2网络设计原则 8 第三章 方案设计 10 3.1 网络方案设计要点 10 3.2 网络方案设计综述 12 3.2.1 地税广域网的设计 14 3.2.2 地税中心大楼局域网的设计 23 3.2.3 灾备中心、南昌地税局的网络设计 33 3.2.4 IP地址规划 35 3.2.5 网络安全策略的设计 37 3.2.6 QoS的保证 44 3.2.7 网络管理 50 第四章 Cisco方案特点和优点 54 4.1 大型网络建设经验与丰富的路由协议支持 54 4.2 网络设计的高度可靠性 54 4.3 独特的流量管理和QOS控制 54 4.4 网络的安全性 54 4.5 网络的可管理性 55 第五章 服务及培训 56 5.1 服务 56 5.2 培训 58 第六章 产品介绍 61 第一章 前言 CISCO公司非常荣幸地参与江西省地税网络建设项目的设计。我们确信通过与江西省地税局的合作将使我们建立长期的战略伙伴关系，并将进一步促进双方事业的发展。 在依据贵方向我们提出的具体需求的基础上，现向江西省地税局的专家递交我们的方案建议书 。 在我们提供的技术方案中，省中心大楼局域网部分主要由Catalyst 6509交换机构成，6509交换机处理性能（720G交换容量）高，接入密度大（有11个业务插槽，单机可接入500多个GE端口，44个10G接口），具有良好的扩展性，可满足未来3到5年的带宽要求以及业务接入端口容量的需求，无需更换设备和中央处理单元，只需配置万兆以太网接口模块便可平滑升级到万兆以太网，具有良好的投资保护能力。此外由Catalyst 6509交换机组建的大楼局域网还有很高的安全性，可以充分保证江西地税中心网络免受黑客的攻击和网络病毒的影响，Catalyst 6509是通过该交换机上的防火墙处理引擎和IDS入侵检测处理引擎来保证网络安全性的，Catalyst 6509上的防火墙处理引擎具有强大的防火墙处理功能，完全可以承担起对核心网络特别是核心服务器的保护，避免核心网络遭受来自外界的非法访问和黑客攻击，另外该防火墙模块具有很高的处理性能（吞吐量为5.5Gbps）,3.2Gbps（全双工），包转发能力为3.5Mpps，接入速率从64k，Nx64K,2M,155M,到GE，2.5Gbps, 不但能够适应目前2M专线接入的现状，而且具备向今后155M甚至千兆广域网骨干升级的能力，其超强的可扩展能够充分满足江西省地税局在今后３－５年内网络的发展的需求，具备最大程度的投资保护。 目前Cisco公司在中国已经有多个成功实施的基于Cisco 7600路由器的骨干网，如： (公安部“金盾”工程全国骨干网 (内蒙古自治区国税局 (江苏南京地税网络 (CerNet全国骨干网 (江苏电信城域网 (浙江移动城域网 (合肥市电信城域网 (黑龙江省政府公务网 (福建省政府公务网 ( 广州电力局ＩＰ城域网 CISCO 公司非常重视参加江西省地税网络建设项目的建设，将诚心、努力地提供业界一流的技术与服务，使整个项目得以顺利圆满的实施。 第二章 江西省地税网络建设目标和原则 2.1网络建设目标 2002年7月3日，国家信息化领导小组第2次会议审议通过了《我国电子政务建设指导意见》。在其中明确要求加快推进12个重点业务系统。这12个重点业务系统分为三类，一类是加强监管、提高效率和推进公共服务起到核心作用的办公业务资源系统、宏观经济管理系统；二类是增强政府收入能力、保证公共支出合理性的金税、金关、金财、金融监管、金审等5个业务系统；三类是保障社会秩序、为国民经济和社会发展打下坚实基础的金盾、社会保障、金农、金水、金质等5个业务系统。这三大类业务系统，具有各自特点，并且相互渗透和交融，合在一起，初步构成我国电子政务建设的基本框架。 在“金税三期”工程中地税网络将占据重要的地位，为实现国家税务总局提出的“以申报纳税和优化服务为基础，以计算机网络为依托，集中征收，重点稽查”的征管模式，配合全省地税统一征管软件在广域网（城域网）上的推广应用，实现征管数据的高度集中处理，江西省地税局局域网、广域网都将进行升级以进一步适应今后税收征管业务的发展。　 广域网、局域网升级的目的是将网络系统建设成为江西省地税系统的信息高速公路，特别是作为税收征管业务网，承载全省集中模式的税收征管信息系统，实现数据集中存储、集中处理和集中管理，提高征管数据利用效果、保障地方税收入、加强税务机关内外部管理、促进征管改革、强化依法治税；同时为地方税务提供数字化、网络化的信息支持，提高省地税系统的