| 出版日期：2003-09-15 总期号：1250 本年期号：69 |
|
 |
组一个完整可管理区域网
清华同方税务方案 安全稳定第一 从中心到边缘均可控 业文 随着应用系统的不断丰富、业务的不断增加，建设较早的网络系统已经不能满足业务的发展，需要重新改造。业务的发展也使得税务系统的网络向纵深发展，要从原来的总局、省局、市局、县局四层三级网络发展到总局、省局、市局、县局、乡所的五层四级网络系统。针对税务系统的业务发展需求，清华同方为税务系统提供了全面的网络解决方案。 全省税务系统 省级税务信息网络涉及到省、市、县、所四个层次，省到市（二级）、市到县（三级）、县到乡（四级）三个级别的网络建设。作为省网核心的省国税局，是全省数据集中的中心，对于稳定、性能、功能的要求都很高，可以采用清华同方的骨干网核心路由交换机TFS10016作为核心，采用N×2M的方式连接各个地市，另外，采用TFR3660路由器作为备份链路，保证网络的稳定性；在地市网络中，可以采用TFS10016或高容量企业路由交换机TFS9500组网，与县区的网络连接采用2M或N×2M；县区的网络采用TFR2600或TFR3600系列路由器，与乡镇税务所采用128KDDN/FR、ADSL等进行连接；在乡镇的税务所，采用TFR1700访问路由器或TFB-104R超高速宽带路由器负责接入。 省级税务网方案 采用关键部件冗余和链路备份技术，保障省网核心的稳定可靠；核心设备采用基于硬件的高级路由交换机，大大提高路由处理的能力，提高效率；面向应用的网络设备设计，在满足基本业务处理的同时，为服务质量要求高的业务提供更加可靠、快速的服务，保障其QoS；基于IP技术的网络设备全面支持多业务，支持数据、话音、视频的融合；全系列产品模块化设计，支持多种接入方式和各种带宽，保障网络扩容和改造的平滑性；采用最先进的安全认证手段，保障用户的安全，同时加强网络资源的安全管理；高容量的端口密度，满足多部门、多用户的接入需求，保障网络充足的扩容能力；网络可以通过多种VPN（L2TP、Ipsec、GRE等）和VLAN方式实现业务的分离。 市级国税局域网 根据配线间的位置和网络布局的不同，省级局域网络的组建总体采用三层网络结构或两层网络结构，如上图。在布局中，一般网络信息点数比较多，采用三层网络结构，可以对接入层的数据起到缓冲的作用；做三层的处理，减轻骨干的压力，减少广播包向骨干的传递。两层网络结构适用于网络规模不大、信息点数集中的部分，在保障骨干交换机性能的前提下，简化了网络结构，便于网络的管理与维护。 县区级国税局域网 县区级国税局局域网络可以采用两级网络结构，本着“按需组网”的原则来进行组网，在核心层采用TFS9105边缘路由交换机，其60G的背板基本可以满足数据处理的要求；接入层采用TFS7000系列智能型交换机，直接连接用户；两个层次之间采用千兆进行连接。 县级税务网方案 稳定可靠：骨干设备均具有冗余主控、冗余电源、冗余冷却系统等保护机制，保障骨干的稳定可靠，可用性达到99.99％；同时，在双机备份的情况下，支持VRRP，做到线路的双冗余，支持线路上数据传输的负载均衡，大大增强网络的可靠程度。 保障安全：支持全网802.1Q的划分，保障工作组用户安全；支持ACL访问控制列表，保障网络内部资源的安全；支持802.1X认证功能，做到MAC、IP、VLAN和账户的捆绑，保障网络安全；支持广播抑制功能，针对人为发起的或病毒产生的广播包进行控制，关闭相应端口，保障网络安全。 高效性能：全网交换设备均能做到高性能的二、三层线速转发，保障整网的数据处理性能；骨干设备的高背板带宽保证数据在骨干层的无阻塞交换处理与转发。 应用级QoS：精确的流量分类和对应用业务的控制——硬件七层智能流分类，二层802.1p和三层ToS保证完善的应用级QoS；解析数据包的前80个字节，识别应用层的业务，保障重要业务的QoS，做到QoS的边缘化处理；端到端的QoS实现，全网设备均能够支持PQ、WFQ等队列机制，保障数据流在全网中的服务质量。 高效的网络管理：便捷高效的TFNM网管系统，在完成快速网络配置、故障分析、准确查找故障点的同时保持网管系统易用性；实现对其他厂商设备的发现与监视功能。 
税务系统网络解决方案 |
||||||||||||||||||||||||||||
