XXXX有限公司
XX市国税局网络建设技术方案建议书
目录
第一章 综述 ........................................................................................................................ 3 第二章 总体方案建议 ........................................................................................................ 4 1．工程描述及总体要求................................................................................................. 4 1．1建设目标.............................................................................................................. 4 1．2工程概述.............................................................................................................. 5 2．核心及核心网络方案建议及设计............................................................................. 9 2．1 **市国税局网络建设工程设计原则.................................................................. 9 2．2 拓扑设计........................................................................................................... 10 2．3 选用设备............................................................................................................ 11 2．4 网络设计与策略............................................................................................. 13 2．5 IP地址规划 .................................................................................................... 14 2．6 组播设计......................................................................................................... 17 3．区县网络及接入设备............................................................................................... 18 4．移动办公接入设备................................................................................................... 19 5．LINKMANAGER全中文图形化网络管理 ................................................................. 19 6．网络安全................................................................................................................... 20 第三章 设备配置清单 ...................................................................................................... 22 第四章 所提供设备情况 .................................................................................................. 23 1．DCRS-7500系列核心路由交换机 .......................................................................... 23 2．DCS-3726S智能宽带L2/L4交换机 ...................................................................... 31 3．DCR-3660高性能、多协议模块化中心路由器 .................................................... 41 4．DCR-2600系列多协议模块化路由器 .................................................................... 49 5. DCFW-1800防火墙 ................................................................................................. 61 第五章 场地及环境准备要求 .......................................................................................... 69 1． 环境部分 ................................................................................................................. 69 2． 电力部分 ................................................................................................................. 69 3． 空调、消防 ............................................................................................................. 70 第六章 工程进度安排 ...................................................................................................... 71 第七章 分工界面 .............................................................................................................. 72 第八章 测试及验收 .......................................................................................................... 73 1． 场地确认 ................................................................................................................. 73 2． 设备与系统软件到货验收 ..................................................................................... 73 3． 初步验收 ................................................................................................................. 73
第 1 页
XXXX有限公司
4． 最终验收 ................................................................................................................. 74
第 2 页
XXXX有限公司
第一章 综述
**市国税局网络工程建设的主要内容之一是建设国税网络专网平台。国税网络建设专网平台由网络通信平台、基础传输平台和应用系统平台三个层次构成。基础传输平台通过光纤、数字微波、电缆等物理介质，以广泛使用的FastEthernet、Giga Ethernet等传输技术，构成了连接全地区的传输平台。网络通信平台建立在传输平台上，以TCP/IP协议为基础，来管理、配置站点间的通信协议，控制主机或终端的访问权限。应用系统是国税网络建设专网的核心，提供电子邮件系统、网络电话系统、辅助办公系统、税务信息服务系统、视频资料系统和会议系统。
本次方案建议以国际通用标准为依据，结合市场需求和现有条件，网络的建设原则是高速、高带宽、高可靠性、技术先进、简单实用、节省投资。
**市国税局网络建设网络平台建设的主要目标：
建立一个开放的、基于标准的、统一的国税网络宽带专网平台，实现全地区上下各级部门之间的信息交换和资源共享。面向各部门提供服务，增强国税各部门工作的透明度，提高效率。同时支持数据、语音和视频业务，承载全地区各级国税系统的OA办公自动化、远程音频、视频会议，满足各级国税系统固定或移动办公信息传输的需求。
第 3 页
XXXX有限公司
第二章 总体方案建议
1．工程描述及总体要求 1．1建设目标
本建议书以国际通用规范为依据，结合用户实际需求和现有条件，网络的建设原则是高速、高带宽、高可靠性、技术先进、简单实用、节省投资。
近年来随着我国电子政务的发展及政府信息化的不断提高，对国税信息化网络平台的建设提出了新的要求，国税网络建设工程的主体是依托国家通信基础设施，采用IP和Intranet技术构建的国税系统内部专用的信息网络系统。
**市国税局网络建设体系分为内网和外网两个完全物理隔离的网络系统，本次工程为**市国税局网络建设内网的建设，要求内网与因特网完全物理隔离，为国税系统内部提供电子化、网络化服务。
外网建设要考虑为社会公众提供信息服务，并且要考虑为国税系统内部提供Internet接入服务，建议初期各单位在市局指导下沿用原有Internet接入模式，待到内部专网完全运行起来后，再由市局统一规划、统一安排，提供唯一的Internet出口，既最大程度上解决了各单位上外网的安全问题，又能够为社会公众提供统一的数据库信息服务，并且还节约了各个单位的外部网络预算费用。
**市国税局内网网络平台建设的主要目标是：
建立一个开放的、基于标准的、统一的国税内网宽带专网平台，实现全地区上下各级国税系统之间的信息交换和资源共享。面向国税系统内部提供服务，并为将来外网的社会公众信息服务奠定数字化基础，增强各级部门工作的透明度，提高效率。同时支持数据、语音和视频业务，承载全地区各级国税系统的业务应用，满足各级国税系统固定和移动办公的信息传输需求。
第 4 页
XXXX有限公司
1．2工程概述 1．2．1 概述
根据用户的需求，在全面满足要求的前提下，以高性能、高可靠性、功能全面、性能/价格比最优为原则，特提供以下方案：
市局中心采用高性能运营商级核心路由交换机DCRS-7508，冗余电源，冗余管理模块，全热插拔I/O槽位和模块，自动温度监控、报警。由于我们建议的高性能核心路由交换机DCRS-7500系列采用世界上最领先的ASIC设计，真正实现了全分布式的三层交换CrossPoint，所以，首先，全分布式交换不再有所谓的交换引擎，也不再有插卡时的位置限制，可以实现任意时间、任意槽位的热插拔；其次，单板交换容量高，目前最少也有32G/板卡，真正实现高速、稳定的三层交换。
市局与各个区县通过高性能路由器DCR-3660和DCR-2650进行互联，除了租用高可靠的专线外，还为每台路由设备单独设置了拨号备份链路，以便防止意外的主线路故障。
每台路由设备全面支持VPN功能，为国税局内部数据传输再添安全保障。 市局信息中心存储了高度重要的核心数据库信息，本方案强烈建议在市局与各区县互联总出口处放置高性能防火墙DCFW-1800，以便防止意外的安全事件，例如：区县某工作站无意中拨号连入了不安全的Internet外网。
在工作站的接入上，我们推荐DCS-3726系列智能宽带L2/L4交换机。支持基于IP地址、MAC地址、端口号、协议号、VLAN ID的线速包过滤，支持第四层交换和带宽限制，支持多种安全特性，例如：RADIUS、TACACS+、SSL、SSH和IEEE 802.1x端口认证，另外还支持端口聚合、镜像和负载均衡。
整个网络支持LinkManager全中文网络管理系统。并且，在基于国际通用标准SNMP协议下，可以和国际著名网络管理软件进行无缝集成，例如：HP公司的OpenView等。
考虑到基础建设的连续性和投资效益最大化，我们公司建议**市国税局内网网络建设工程分期、分批逐步实施。这样，随着网络应用的逐步增加，国税局的信息高速公路主干道首期建设铺设好，再分期、分批逐步进行各个支干道的延伸建设。
**市国税局一期网络建设方案示意图如下：
第 5 页