| 出版日期：2002-05-20 总期号：1118 本年期号：35 |
|
 |
河南国税分布网络实现多业务通信
目前全省国税系统采用金税工程建立起来的省、市、县三级网络结构，全部采用中国电信DDN接入帧中继方式联接。这次网络改造准备将县以下办公单位、乡镇税务所和县局之间原有的拨号网络也改造为DDN接入帧中继方式，所有新建县、乡节点全部直接接入市局。 在县以下单位的网络建设中，拟统一采用64kbps DDN端口接入，PVC速率根据单位规模分为32kbps和16kbps两种。县局和市区专业局到市局原有的线路也要从64kbps DDN/64kbps PVC提速为128kbps DDN/64kbps PVC。由于增加了大量接入节点，市局接入带宽也要进行扩充，根据情况将原有线路提速或新开通2Mbps线路。 目标和原则 系统总体建设目标 在现有各局及各分局高速局域网的基础上，利用先进的技术实现各个县、乡网点网际互联，建成覆盖整个河南国税系统的广域网系统。与此同时，可方便地与国家税务总局信息主网/省国税局信息网及河南省党政机关信息网连接，实现信息的充分共享。 系统总体设计原则 河南国税数字专网建设遵循现在广泛流行的有关通信和网络技术标准和协议，遵循先进性、可靠性、实用性、经济性、开放性、安全性、扩展性和易于管理原则；采用实用可行的技术和设备，充分利用信道带宽和现有设备资源，实现网络数据、语音、视频综合业务传输；具有较强的扩容扩宽能力和升级能力；尽量采用最少设备，实现网络综合功能；有较高的安全可靠性，能保证系统长期安全稳定运行，并且保证系统5年内不落后。 建设规模 这次网络改造涉及全省18个市地、350个农村乡镇税务所和101个县城办公单位。这里所采购的设备也主要用于这些单位的网络改造，所以要求具有较高的性能价格比。 河南省国税局采用了从广域网交换机和路由器到传输设备、转换设备全套迈普公司联网解决方案，其中包括MP2600、MP2500、MP1600路由器、MP5000交换机，MP128、MPHDSL基带Modem等。这些设备在设计特性上均满足并超出了用户的要求，能够为用户的各种关键型应用提供高可靠、低成本的网络平台和灵活丰富的访问方式。 网络系统设计 河南国税系统的网络建设，将实现以河南省国税局为网络中心，覆盖各个城区分局、郊区分局和直属分局的计算机局域网互联，且通过统一的出口与Internet联接，使得税务管理信息系统的运行建立在稳定、高效、可靠的信息网络基础之上，支持税务管理信息系统所有的数据、图像、声音等信息的传输通信，同时也支持其它系统的信息通信。 
河南国税局网络拓扑图 该网络系统将覆盖河南省国家税务局机关、各分局机关、各分局营业厅及各个县乡税务所所有的客户机。 主干网设计 河南省国税局中心局域网、市局与各分局之间的广域网络系统构成了系统的主干网。 中心局域网采用千兆主干、百兆到桌面的交换以太网；广域网则依据现有条件，选用河南电信公司DDN接入FR网络方式，提供64kbps～2Mbps带宽，可保证税务管理信息系统、OA系统的数据、图像、声音等信息的传输通信，尤其是业务高峰期的数据传输。 备份网设计 备份网络主要解决当市局与分局之间的网络出现中断等异常情况时，可以使用备份线路进行通信，提高了网络的可靠性，保证了网络在出现异常情况下仍然可以使用。同时，它还提供了远程用户拨入访问。在备份线路上使用ISDN（在没有ISDN的分局可使用PSTN），在保证系统数据传输速度的基础上，降低成本。 网络管理中心设计 网络管理系统（以下简称网管）可以实现网络的集中管理和日常工作的自动化，主要有以下优点：对网络系统提供实时监控，便于及时发现故障；对网络系统的全面观测，到工作站级； 维护网络配置，诊断网络故障，便于排除故障； 采集网络数据，优化网络性能，提高带宽利用率；实现网络安全管理；便于对接入路由器进行统一管理。 为保证网络的正常运行，在河南省国税局建设一个拥有全局网络管理的网控中心，使用迈普 MasterPlan网络管理软件，以图形化的方式对全网中的所有设备、网络流量和访问权限进行统一的配置、监控和管理。 网络结构 根据河南省国税的需求，该网络使用分级分布拓扑结构，各分支机构通过帧中继线路连接至各个地市分局，分局通过DDN/FR连接至省局。分级拓扑结构的特点在于管理简便、通信费用相对较低，帧中继线路具有高速率、按需分配带宽、一点到多点、网络连接灵活等特点。在本方案中，省局租用2Mbps的帧中继线路，各地市分局租用128kbps的帧中继线路，县乡租用64kbps帧中继线路。利用帧中继的电路特性建立各分局与省局的数据连接。网络拓扑结构如图。 方案特点 按照以上方案建设的河南国税分布式企业内部网系统，最大限度满足了用户的需求，节省了通信费用。帧中继的应用降低了路由端口的开销；静态路由的配置，减少了广播信息流量。使用具有语音功能的路由器节省了大量公司内部的长途话费；模块化的路由器配置为今后的网络升级打下了基础。该网具有以下特点： 先进性和成熟性 方案立足先进技术，成熟可靠，符合网络发展的方向，能够适应数据传输的需求。整个系统在三至五年内将保持先进的水平，并具有扩展能力，以适应未来网络技术的发展。 可靠性和稳定性 对于重要的用户数据，网络系统的整体QoS水平至关重要。贯穿于迈普全线产品的技术包括RSVP网络资源预备协议、IP优先级、WFQ加权公平队列、扩展访问控制列表（扩展ACL）等关键技术的使用，提供优质QoS的根本保障。 开放性和互联性 局域网之间要共享资源，须是一个支持多种协议和接口的开放式网络，迈普解决方案能完整实现这一功能。 可管理性 在整个广域网系统中，联入网络的网络设备、终端设备多、分布广、网络运行情况复杂，网络设备应该具有很好的可管理性，以便于管理和维护。利用先进的迈普 MasterPlan网络管理软件，可以通过网管工作站监测整个网络的运行状况、迅速确定网络故障位置、合理分配网络资源、动态配置网络负载等。 安全性 作为公司内部的广域网系统，网上存在大量的公司重要信息，整体网络设计要将安全放在首位，基于迈普路由器的安全加密机制能够确保系统和信息安全。 项目实施 目前，河南省国家税务局已和迈普公司签订了全面合作协议，由迈普提供所有网络产品,包括MP128近500台、路由器400台、交换机200台。工程已建设完成。 为什么选迈普 河南省国家税务局认为，对用户而言，网络设备的选择具有重要意义，网络设备必须满足用户网络连接的要求，还应集成语音功能，允许用户利用数据线路进行语音通信。在方案中选择了迈普公司的MP1600系列路由器作为网络连接设备。 MP1600系列路由器作为迈普全面的端到端网络解决方案的重要组成部分，能够帮助用户经济有效地将无缝网络结构扩展到远程分支税务所。 其主要优点如下： 多服务集成 MP1600进一步体现了迈普将多服务语音/数据集成功能添加到其产品系列中的承诺，独有的IP电话二次拨号功能，使得客户能够控制成本，轻松组建语音增值业务。 投资保护 由于MP1600支持现场升级模块部件，客户可很容易地改变网络接口，而无需对整个远程分支解决方案进行服务中断式升级。MP1600支持高达8.192Mbps串口，保证今后网络可扩展性，从而进一步保护了用户的投资。 降低网络建设成本 MP1600系列在单台设备中可以集成基带、频带Modem、ISDN网络模块和其它远程分局布线室中的设备，节省了空间，并能通过迈普MasterPlan网络管理软件进行远程管理。 端到端解决方案 MP1600系列将保证与迈普全线产品建立的端到端网络解决方案无缝集成。 |
||||||||||||||||||||||||||
