文档_项目三_任务三_星湘省国税金税三期工程网络管理方案

第一篇：文档_项目三_任务三_星湘省国税金税三期工程网络管理方案

金税三期工程网络项目

星湘省国家税务局网络管理方案

湖南工业职业技术学院

网络技术专业教学资源库

目录

1.项目概述...............................................................................................................1 1.1 1.2 1.3 1.4 2.项目背景.....................................................................................................1 网络现状.....................................................................................................1 建设内容.....................................................................................................2 建设目标.....................................................................................................2 2.8.1硬件要求................................................................................................4 2.8.2软件要求................................................................................................4

网络管理设计........................................................................................................3

湖南工业职业技术学院

网络技术专业教学资源库

1.项目概述

1.1 项目背景

按照金税三期工程的总体规划，金税三期工程是一个覆盖总局、省局、地市、区县和分局等各级国税税务机关的综合性通信平台。主要用于承载税务系统各类业务应用和网络其他应用两大类业务，服务对象涉及全国纳税人以及全国税务系统内部工作人员。1.2 网络现状

图1星湘省国税局网络

湖南工业职业技术学院

网络技术专业教学资源库（1）星湘省国税局网络为四级网络，第一级为省国税，第二级为地市国税，第三级为区县国税，第四级为分局国税。其中一部分分局所是通过交换机汇聚到县，还有一部分是汇聚到县级广域网核心交换机。省局、地市局、区县局及以下都采用路由方式（全网OSPF）组网，关键节点为单设备双线路的方式，线路为捆绑多个E1末端转换成以太的方式。在核心设备上基本是近几年来购买的中兴公司设备，在网络架构上、协议使用上完全按金税三期总局的要求部署，可以理解为做好了金税三期设备下发前的安装准备工作，建好了利旧的一张网络，随时可无缝、快速接入金税三期的新网，双网互备、负荷分担。

全省地市及以下都采用交换机组网，单设备双线路的方式，线路为捆绑多个E1末端转换成以太的方式。

地市局国税采用两台交换机组网，广域网核心交换机为ZTE T64G/8905，局域网核心交换机为ZTE T64G/8902，其中有五个地市没有局域网交换机，即广域网交换机和局域网交换机同为一台ZTE T64G/8905，这五个地市为：湘潭、永州、郴州、湘西自治州和岳阳。

区县局国税使用交换机组网，广域网核心交换机为：ZTE T40G/8902，双线路上联至地市广域网核心交换机。局域网核心交换机为：ZTE 5928。广域网核心交换机和局域网核心交换机之间串接有防火墙，防火墙配置有业务网段地址，方便后续维护升级。

分局采用三层交换机，通过MSTP线路接入区县网络或者地市广域网核心交换机，分局广域网交换机通过华为USG2100/2200安全网关上联，起了NAT功能。1.3 建设内容

完成金税三期星湘省国家税务局国税网络设备、网络线路的升级改造、网络优化及网络迁移工作，主要包括：省局域网的核心交换机的升级替换工作，省局到总局骨干路由器的替换及网络优化，省局到地市互联路由器的替换及网络优化，地市、市区县及地方分局所网络设备替换、网络优化及局域网升级改造等工作。

星湘省国家税务局信息中心，根据总局金税三期的要求，在省局、衡阳市国家税务局及其下属区县区，依托本省的实际情况和需求对设计方案进行了实施测试，在总局整体设计方案的指导下制作了适合湖南实际情况的技术方案，其目标及原则是：遵循总局部分新建、部分利旧的方式，在保障原有各级网络稳定运行的基础上，通过部署金税三期的广域网、局域网核心设备，将各级单位的广域网、局域网核心节点从单设备、双线路半冗余方式平滑过渡到双设备、双线路、高带宽的全冗余方式。1.4 建设目标

金税工程三期税务业务专网建设按照工程总体建设目标的要求，遵循统筹规划、统一标准、集中实施、分级管理的原则，建设满足全国大集中模式下的从省局到地市、区县、分局所的高质量的接入网平台。除了满足各业务应用系统的需要外，还应满足视频、VOIP、E-Learning等新增网络增值业务的需要。具体建设目标如下：

（1）在省局使用总局下发的设备，严格按照总局要求完成省局广域网及局域网建设。根据湖南实际情况，在市局安装总局下发到市州的设备，完成省局到市州的新网络连接。完成 湖南工业职业技术学院

网络技术专业教学资源库 省局到市州新建网络和原有网络融合，两网互为备份、负载分担。安装总局下发到区县的设备，完成市州到区县的新网络连接。市州到区县的新建网络和原有网络融合，两网互为备份、负载分担。在整个实施中，考虑到区县局是直接面对纳税人的征收一线单位，且维护能力较弱，网络的稳定运行显得尤为重要，所以我省区县和市局、省局一样，采用双局域网核心+双广域网核心的网络架构，尽量避免关键节点的单点故障。

（2）高性能的接入网络系统：按照核心税收业务应用系统全国集中的要求，大量税收业务数据将通过省内的接入网络汇集到省局和总局业务处理中心，对网络带宽和网络设备的性能都提出了更高的要求。因此必须建设一个高性能的接入网系统来满足上述需要。

（3）完善的服务质量保证体系（QoS）：税务网络系统为税收业务系统、办公系统、语音、视频等多种应用系统提供数据传输的支撑。业务类数据对网络的要求是响应时间短，传递速度快；而语音和视频这些实时类的数据则要求数据流平稳，延迟稳定。不同的应用对网络的服务质量有着不同的要求，因此，网络建设必须引入完善的服务质量保证体系来满足各应用系统的网络服务质量需要。

（4）高可靠、高安全的网络：核心税收业务应用系统全国集中后，为保证业务应用系统的正常运行，需要建设一个高可靠、高安全的网络系统。网络安全是保证各种应用系统数据安全的重要基础，在网络建设中，必须加强网络可靠性和安全性的设计，建立完善的网络安全机制来保障网络的高安全性。

（5）结构化、易扩展的网络：为保证新的税收业务系统和相关的增值应用系统对网络的需求，金税三期工程网络结构以及采用的设备应具有一定的可扩展性，以保证各级节点的可扩展性。

2.网络管理设计

本次迈普设备配套网管服务器软件为Maipu Masterplan，Masterplan分为服务端和客户端，服务端负责收集SNMP相关的网管数据，以及其他相关的后台运行，客户端负责相关参数的配置和数据的显示，两者分开运行；由于管理员级别的不同或者需要关注的数据不同，所以在客户端登陆权限和显示权限上需要进行控制，安全管理的任务就是使不同的管理员帐号登陆客户端后具有不同的操作权限和客户端上数据显示控制，另外还有其他的一些安全功能，例如登陆计算机的控制、登陆时间的控制等等。

服务器端软件需要部署在省级国家税务局，客户端软件需要部署在各省级和各地市级，实现不同管理权限用户对管理范围的划分。

本次网络管理软件部署需要用户提供的软硬件要求：

由于Maipu Masterplan为纯软件产品，它的部署需要各省国家税务局和地市局提供相关软硬件平台进行安装。

用户需要提供：服务器硬件、操作系统软件、数据库软件

湖南工业职业技术学院

网络技术专业教学资源库 2.8.1硬件要求

安装Masterplan服务器的硬件一般要求如下：（1）2.5GHz以上至强处理器（2）4G以上内存

（3）最小100G以上空余硬盘空间

（4）Ethernet网卡，推荐使用千兆Ethernet网卡（5）安装Masterplan客户端的硬件一般要求如下：（6）Intel Pentium 1G或以上CPU（7）1G以上RAM（8）80G以上空余硬盘空间

（9）SVGA显示器，支持1024×768/32位色（10）Ethernet网卡 2.8.2软件要求

操作系统：Windows系列：Windows2000 Advanced Server/Server/Professional＋SP4、Windows2003、WindowsXP等等

数据库管理系统：

要求安装oracle或sqlserver作为数据库管理系统，需要用户安装好数据库服务器，并且数据库与网管软件分别安装在不同硬件服务器上。