新會市國家稅務(wù)局廣域網(wǎng)系統(tǒng)建議書

1、埃新會市國家稅務(wù)隘局廣域網(wǎng)系統(tǒng)建議方案目 錄TOC o 1-3班第叭I斑章岸昂前言佰 PAGEREF _Toc492196641 h 懊4艾第阿II跋章白版系統(tǒng)需求分析俺 PAGEREF _Toc492196642 h 扒6哀2.1 艾網(wǎng)絡(luò)需求分析翱 PAGEREF _Toc492196643 h 巴6柏2.2 扒應(yīng)用系統(tǒng)需求分氨析頒 PAGEREF _Toc492196644 h 案7澳2.2.1 芭工作模式分析昂 PAGEREF _Toc492196645 h 扳7癌2.2.2 頒數(shù)據(jù)流量分析疤 PAGEREF _Toc492196646 h 藹9拌2.3 安解決方案分析半 PAGEREF

2、 _Toc492196647 h 百10傲第案III邦章罷襖廣域網(wǎng)系統(tǒng)總體般設(shè)計(jì)爸 PAGEREF _Toc492196648 h 隘13骯3.1 案廣域網(wǎng)系統(tǒng)的設(shè)隘計(jì)原則和目標(biāo)阿 PAGEREF _Toc492196649 h 瓣13盎3.1.1 岸系統(tǒng)要安全可靠版 PAGEREF _Toc492196650 h 瓣13辦3.1.2 搬系統(tǒng)的高性能盎 PAGEREF _Toc492196651 h 愛13哎3.1.3 盎通信系統(tǒng)的擴(kuò)充辦性叭 PAGEREF _Toc492196652 h 挨13邦3.1.4 稗系統(tǒng)的開放性和熬標(biāo)準(zhǔn)化半 PAGEREF _Toc492196653 h 白14柏

3、3.1.5 翱具有較好的性能俺價(jià)格比班 PAGEREF _Toc492196654 h 壩14板3.1.6 耙易于網(wǎng)絡(luò)管理白 PAGEREF _Toc492196655 h 骯14搬3.2 拜系統(tǒng)的彈性設(shè)計(jì)哀 PAGEREF _Toc492196656 h 伴14隘3.2.1 艾彈性設(shè)計(jì)的內(nèi)容礙 PAGEREF _Toc492196657 h 矮14把3.2.2 W八AN拜的彈性設(shè)計(jì)拔 PAGEREF _Toc492196658 h 罷15版3.2.3 隘通信設(shè)備的彈性艾設(shè)計(jì)辦 PAGEREF _Toc492196659 h 襖15埃3.2.4 L凹AN案的彈性設(shè)計(jì)靶 PAGEREF _Toc

4、492196660 h 哎16叭3.3 疤系統(tǒng)安全性設(shè)計(jì)埃 PAGEREF _Toc492196661 h 礙16絆3.3.1 隘防火墻技術(shù)八 PAGEREF _Toc492196662 h 唉17拌3.3.2 芭加密技術(shù)八 PAGEREF _Toc492196663 h 霸17愛3.3.3 搬本地網(wǎng)的安全措白施岸 PAGEREF _Toc492196664 h 板18啊3.4 IP斑地址規(guī)劃和域名胺服務(wù)叭 PAGEREF _Toc492196665 h 伴18岸3.4.1 襖設(shè)計(jì)原則阿 PAGEREF _Toc492196666 h 懊18阿3.4.2 I耙P奧網(wǎng)絡(luò)地址分配吧 PAGEREF

5、 _Toc492196667 h 按19把3.4.3 挨域名管理拔 PAGEREF _Toc492196668 h 拔19唉3.5 罷系統(tǒng)的性能設(shè)計(jì)跋 PAGEREF _Toc492196669 h 稗19啊3.6 藹廣域網(wǎng)系統(tǒng)總體靶方案捌 PAGEREF _Toc492196670 h 壩20版第哎IV叭章板哀廣域網(wǎng)系統(tǒng)方案叭 PAGEREF _Toc492196671 h 礙21俺4.1 哎系統(tǒng)整體結(jié)構(gòu)班 PAGEREF _Toc492196672 h 白21皚4.2 笆市局通信系統(tǒng)靶 PAGEREF _Toc492196673 h 礙21埃4.3 疤二級機(jī)構(gòu)的通信爸系統(tǒng)案 PAGEREF

6、 _Toc492196674 h 斑22扳4.4 盎網(wǎng)絡(luò)管理系統(tǒng)版 PAGEREF _Toc492196675 h 吧22吧4.4.1 俺網(wǎng)管系統(tǒng)概述拌 PAGEREF _Toc492196676 h 罷22頒4.4.2 懊基于扮SUN隘工作站的網(wǎng)絡(luò)管班理系統(tǒng)頒 PAGEREF _Toc492196677 h 頒23盎4.4.3 佰基于敖PC啊機(jī)的網(wǎng)絡(luò)管理系熬統(tǒng)鞍 PAGEREF _Toc492196678 h 扮25澳4.4.4 班網(wǎng)管系統(tǒng)選型吧 PAGEREF _Toc492196679 h 稗26哎第班V凹章岸巴產(chǎn)品選型分析哎 PAGEREF _Toc492196680 h 愛28按5.

7、1 愛路由器產(chǎn)品總體胺選型扒 PAGEREF _Toc492196681 h 皚28扳5.2 熬市局路由器產(chǎn)品扳選型跋 PAGEREF _Toc492196682 h 鞍29愛5.3 暗分局路由器產(chǎn)品哎選型暗 PAGEREF _Toc492196683 h 半30罷5.4 伴備份線路通信終靶端設(shè)備選型鞍 PAGEREF _Toc492196684 h 爸32氨第埃VI搬章癌隘系統(tǒng)實(shí)施胺 PAGEREF _Toc492196685 h 隘33跋6.1 半項(xiàng)目的組織愛 PAGEREF _Toc492196686 h 佰33班6.2 矮項(xiàng)目的實(shí)施啊 PAGEREF _Toc492196687 h 吧

8、34八第傲VII隘章半擺服務(wù)與支持拔 PAGEREF _Toc492196688 h 半35翱第啊VIII隘章敗暗設(shè)備清單及工程扳預(yù)算吧 PAGEREF _Toc492196689 h 熬39板8.1 艾主要設(shè)備清單及奧報(bào)價(jià)罷 PAGEREF _Toc492196690 h 熬39凹8.2 愛幾點(diǎn)說明骯 PAGEREF _Toc492196691 h 班40奧附件一罷 頒局域網(wǎng)設(shè)計(jì)背 PAGEREF _Toc492196692 h 安42伴1.1 暗技術(shù)概要懊 PAGEREF _Toc492196693 h 按42捌1.1.1 皚解決方案選擇安 PAGEREF _Toc492196694 h

9、芭43罷1.1.2 拌關(guān)于霸ATM按網(wǎng)絡(luò)模型佰 PAGEREF _Toc492196695 h 罷43佰1.1.3 A阿TM胺的優(yōu)勢巴 PAGEREF _Toc492196696 h 胺44板1.1.4 A哀TM伴的問題拔 PAGEREF _Toc492196697 h 斑44熬1.1.5 傲千兆以太網(wǎng)網(wǎng)絡(luò)壩模型背 PAGEREF _Toc492196698 h 暗44半1.1.6 版千兆以太網(wǎng)的優(yōu)巴勢鞍 PAGEREF _Toc492196699 h 百45擺1.1.7 扳千兆以太網(wǎng)的問啊題翱 PAGEREF _Toc492196700 h 暗45啊1.2 拌網(wǎng)絡(luò)部署方法胺 PAGEREF

10、_Toc492196701 h 稗46扮1.2.1 安配置途徑扮 PAGEREF _Toc492196702 h 白47半1.2.2 稗方案設(shè)計(jì)扮 PAGEREF _Toc492196703 h 壩48前言前言疤近年來，計(jì)算機(jī)半、信息和通訊技皚術(shù)以驚人速度不白斷發(fā)展，為建立拔信息管理系統(tǒng)提捌供了堅(jiān)實(shí)的基礎(chǔ)罷。I翱nternet敖/Intran盎et般在全球的日益普板及，使信息更方藹便地進(jìn)入每個(gè)人絆的工作中。埃 新會市瓣國家稅務(wù)局是擔(dān)癌負(fù)著全市范圍內(nèi)啊的納稅戶管理和澳稅款征收任務(wù)。安擬定中的計(jì)算機(jī)稗網(wǎng)絡(luò)系統(tǒng)將連接靶包括市局、分局吧的二級網(wǎng)絡(luò)架構(gòu)啊。因此計(jì)算機(jī)系皚統(tǒng)將結(jié)合局域網(wǎng)挨技術(shù)和網(wǎng)絡(luò)互連絆的

11、廣域網(wǎng)技術(shù)。襖擬建成的系統(tǒng)除伴實(shí)現(xiàn)全市各部門爸的信息資源共享叭，便于及時(shí)掌握辦各方面的動(dòng)態(tài)，案使管理工作更加芭高效化、規(guī)范化巴、科學(xué)化外，還扮將是聯(lián)系省局、傲市政府、地稅、辦工商、銀行、海稗關(guān)等部門的橋梁爸。氨 廣州市公司是艾一家以從事軟件哎系統(tǒng)開發(fā)和網(wǎng)絡(luò)班系統(tǒng)集成為主要跋經(jīng)營方向的高新氨技術(shù)企業(yè)，在軟按件的開發(fā)和系統(tǒng)礙集成方面擁有豐把富的經(jīng)驗(yàn)。暗如山西省電力廳藹網(wǎng)絡(luò)工程、海南佰大學(xué)校園網(wǎng)、廣哀州賽馬會網(wǎng)絡(luò)工罷程（含各地市遠(yuǎn)絆程投注）、廣東搬證券廣域網(wǎng)工程扮等都是本公司負(fù)骯責(zé)建設(shè)。在廣東傲省國稅方面，參壩與了省統(tǒng)一征管頒軟件的開發(fā)，承八擔(dān)了集中式統(tǒng)一隘征管軟件的改造哎工作，完成了廣吧州市國稅局

12、網(wǎng)絡(luò)瓣工程（全市四級壩網(wǎng)絡(luò)）、清遠(yuǎn)市胺國稅局網(wǎng)絡(luò)工程巴（全市四級網(wǎng)絡(luò)案）、東莞市國稅翱局網(wǎng)絡(luò)工程（全笆市三級網(wǎng)絡(luò)）、稗三水市國稅局網(wǎng)礙絡(luò)工程（全市二靶級網(wǎng)絡(luò)）。在本敗方案建議書中，暗xx公司依據(jù)對頒國稅應(yīng)用系統(tǒng)的板了解，通過對各伴應(yīng)用系統(tǒng)（征管佰系統(tǒng)、行政辦公哎及辦公自動(dòng)化系案統(tǒng)、交叉稽核、辦重點(diǎn)稅源管理、板領(lǐng)導(dǎo)輔助決策及扒為納稅戶服務(wù)系頒統(tǒng)等）的工作模稗式及數(shù)據(jù)流量的俺分析，結(jié)合對其昂他國稅系統(tǒng)網(wǎng)絡(luò)礙工程的經(jīng)驗(yàn)，建扒議了一套先進(jìn)的愛計(jì)算機(jī)與網(wǎng)絡(luò)系拔統(tǒng)方案翱,耙充分利用了計(jì)算奧機(jī)科學(xué)與網(wǎng)絡(luò)技絆術(shù)的最新發(fā)展成奧果愛,敖考慮了系統(tǒng)的實(shí)礙用性罷,扒可管理性以及靈安活擴(kuò)展能力背,安并對方案的具體半實(shí)施

13、提出了參考懊建議。班邦系統(tǒng)將在數(shù)據(jù)傳瓣輸、設(shè)備選型、艾系統(tǒng)容錯(cuò)、性能辦價(jià)格等方面達(dá)到拜平衡。在可靠性板、先進(jìn)性、安全癌性和簡單且易維霸護(hù)方面得到保障斑。xx公司相信俺,阿通過與新會市國罷稅局的密切合作柏，一定能夠建設(shè)巴一個(gè)高標(biāo)準(zhǔn)的國案稅稅務(wù)電腦網(wǎng)絡(luò)澳系統(tǒng)，為將來長傲期的友好合作關(guān)把系打下良好的基隘礎(chǔ)。系統(tǒng)需求分析拜2.1稗 網(wǎng)絡(luò)需求分析鞍新會市國稅局計(jì)拜算機(jī)網(wǎng)絡(luò)系統(tǒng)將般連接包括市局、把分局的二級網(wǎng)絡(luò)吧架構(gòu)。該系統(tǒng)將吧結(jié)合局域網(wǎng)技術(shù)凹和網(wǎng)絡(luò)互連的廣半域網(wǎng)技術(shù)，實(shí)現(xiàn)耙全市國稅范圍內(nèi)隘各部門的信息資板源共享，便于及半時(shí)掌握各方面的藹動(dòng)態(tài)，使管理工藹作更加高效化、傲規(guī)范化、科學(xué)化挨外，還將是聯(lián)系唉省局

14、、市政府、半企業(yè)、地稅、工稗商、銀行、海關(guān)懊等部門的橋梁。辦對外可接入I疤nternet叭網(wǎng)。網(wǎng)絡(luò)技術(shù)發(fā)癌展到今天，出現(xiàn)鞍了：骯以雙絞線為傳輸拜介質(zhì)結(jié)合集線器艾構(gòu)成的星型以太笆網(wǎng)結(jié)構(gòu)取代單一阿的以銅舳電纜為哎傳輸介質(zhì)的總線埃型網(wǎng)絡(luò)；骯交換技術(shù)引入計(jì)傲算機(jī)網(wǎng)絡(luò)，出現(xiàn)奧了以交換取代共扒享的局面；背多種高速傳輸技俺術(shù)的產(chǎn)生，包括?。篎礙astEthe哀rnet扮，岸GigaEth把ernet佰，ATM等網(wǎng)絡(luò)半傳輸技術(shù)；辦從計(jì)算機(jī)局域網(wǎng)哀到廣域網(wǎng)的一體搬化解決方案的不敗斷發(fā)展。襖以上四點(diǎn)反映了按網(wǎng)絡(luò)技術(shù)的發(fā)展疤趨勢。在早期總唉線型結(jié)構(gòu)以太網(wǎng)頒實(shí)踐中，出現(xiàn)的扳可靠性差，維護(hù)艾困難等問題，導(dǎo)壩致10BAS

15、E艾-T結(jié)構(gòu)網(wǎng)絡(luò)的氨產(chǎn)生，并形成結(jié)礙構(gòu)化布線的基礎(chǔ)藹，但隨著網(wǎng)絡(luò)規(guī)扳模和網(wǎng)絡(luò)信息量耙的增大，雖然通熬過增加網(wǎng)段的方百式可增加和工作傲站間的通信頻寬百，減少每個(gè)網(wǎng)段笆的工作站數(shù)，提胺高服務(wù)器和工作哎站通信速度，但敖由于服務(wù)器必須矮對網(wǎng)段進(jìn)行管理捌處理服務(wù)器由各按網(wǎng)段的包接收發(fā)罷送請求，協(xié)調(diào)網(wǎng)藹段間的工作，因扮此隨著網(wǎng)段數(shù)的柏增加，服務(wù)器的襖負(fù)荷越來越重，氨直接影響到服務(wù)挨器的處理能力，扳引發(fā)網(wǎng)絡(luò)整體速愛度慢，導(dǎo)致網(wǎng)絡(luò)俺阻塞，特別是網(wǎng)頒絡(luò)主干上的阻塞擺，在這種情況下頒只有新的更高速拔的網(wǎng)絡(luò)技術(shù)才能瓣徹底解決網(wǎng)絡(luò)阻俺塞問題，交換式胺以太網(wǎng)技術(shù)就是氨在此基礎(chǔ)上，以笆多頻道技術(shù)，配皚給高速總線動(dòng)態(tài)芭交換

16、數(shù)據(jù)，從而奧獲得最大的有效耙頻寬，提高網(wǎng)絡(luò)哀的數(shù)據(jù)傳輸速度昂；交換技術(shù)發(fā)展扮到現(xiàn)在，交換不按僅是交換式以太巴網(wǎng)，也可發(fā)生在八多種網(wǎng)絡(luò)技術(shù)之白間，如：E耙thernet皚,岸F伴ast奧E拜thernet翱,伴FDDI和AT凹M；隨著S佰witch暗、F拔ast 按E暗thernet芭、ATM技術(shù)的挨產(chǎn)生，豐富了高案速網(wǎng)絡(luò)技術(shù)。叭新會市國稅廣域埃網(wǎng)絡(luò)系統(tǒng)既有一吧般廣域網(wǎng)的特點(diǎn)柏，同時(shí)又具有明笆顯的特殊性：網(wǎng)絡(luò)的規(guī)模較大啊 新會市澳國稅廣域網(wǎng)系統(tǒng)板的網(wǎng)絡(luò)接點(diǎn)數(shù)包襖括全市23個(gè)分辦局，數(shù)據(jù)量包含安全市所有納稅戶頒的數(shù)據(jù)信息。因翱此，設(shè)備的選型耙應(yīng)充分考慮稅務(wù)安應(yīng)用系統(tǒng)的特點(diǎn)拜及今后的發(fā)展趨叭勢。我公

17、司在這鞍方面有一定的經(jīng)耙驗(yàn)。機(jī)構(gòu)正在調(diào)整哎 當(dāng)前，按稅務(wù)機(jī)關(guān)正在進(jìn)背行機(jī)構(gòu)改革、機(jī)版構(gòu)分設(shè)，如征收柏點(diǎn)的合并及撤消凹等，設(shè)備的選型靶應(yīng)考慮到這些特捌點(diǎn)。搬已有一定數(shù)量的案應(yīng)用系統(tǒng)正在運(yùn)佰行爸 阿市國稅局正推廣拔使用全國統(tǒng)一征八管軟件，辦公自辦動(dòng)化系統(tǒng)，要充扮分分析其數(shù)據(jù)分伴布及網(wǎng)上的數(shù)據(jù)愛流量。氨新會市國稅廣域澳網(wǎng)絡(luò)系統(tǒng)的建設(shè)巴，應(yīng)該是圍繞著按應(yīng)用展開的網(wǎng)絡(luò)埃建設(shè)。網(wǎng)絡(luò)的一耙切建設(shè)思想應(yīng)該啊首先考慮應(yīng)用。隘該系統(tǒng)的建設(shè)，班主要是圍繞建設(shè)拜稅務(wù)信息管理系八統(tǒng)，兼而考慮I把nternet邦/Intran奧et隘、辦公自動(dòng)化等傲最新應(yīng)用技術(shù)與胺管理模式。該網(wǎng)搬絡(luò)系統(tǒng)工程的建笆設(shè)，應(yīng)圍繞應(yīng)用拌類型、應(yīng)

18、用規(guī)模哎、數(shù)據(jù)流量來考藹慮設(shè)備選型。下隘面對稅局應(yīng)用系皚統(tǒng)需求進(jìn)行簡單伴分析。百2.挨2 應(yīng)用系統(tǒng)需半求分析扮2.2.1 叭工作模式分析隘 新會市凹國稅局網(wǎng)絡(luò)承擔(dān)班的各項(xiàng)應(yīng)用系統(tǒng)胺可歸類為：數(shù)據(jù)捌庫管理系統(tǒng)、綜案合辦公事務(wù)處理伴系統(tǒng)、為納稅戶八服務(wù)及領(lǐng)導(dǎo)輔助隘決策系統(tǒng)。該三翱類系統(tǒng)的應(yīng)用工翱作模式及流程的白情況如下：數(shù)據(jù)庫管理系統(tǒng)笆一個(gè)分布式的數(shù)罷據(jù)庫管理系統(tǒng)可壩以把同一網(wǎng)上不翱管是局域網(wǎng)或廣拔域網(wǎng)上的多個(gè)數(shù)凹據(jù)庫看成一個(gè)邏礙輯整體，實(shí)現(xiàn)分藹布式查詢、分布熬式更新、分布式巴的事務(wù)管理，用扳戶可以透明地操板作不同地點(diǎn)的不疤同數(shù)據(jù)庫系統(tǒng)所霸管理的數(shù)據(jù)，這辦要求：網(wǎng)絡(luò)透明性昂使用一種網(wǎng)絡(luò)通搬信協(xié)議的

19、工作站板，透明地與使用藹另一種網(wǎng)絡(luò)通信伴協(xié)議的服務(wù)器通擺信。位置的透明性昂保持一個(gè)全局的芭數(shù)據(jù)字典，將各耙數(shù)據(jù)元素與分布哀式實(shí)體，用戶可班以象訪問單個(gè)數(shù)挨據(jù)庫那樣訪問分班布式數(shù)據(jù)，而不百考慮如何存儲及襖存儲在哪里。SQL透明性盎用戶使用一種S拌QL語言解決異伴構(gòu)數(shù)據(jù)的定義、胺查詢、修改，而頒不必知道不同R岸DBMS所使用鞍的SQL語言的拌差別。廠商的透明性背用戶面向一個(gè)邏搬輯數(shù)據(jù)庫進(jìn)行操盎作，透明地訪問佰存儲在多種DB翱MS中的數(shù)據(jù)，盎不必關(guān)心每一數(shù)捌據(jù)庫的特殊工作藹方式。板綜合辦公事務(wù)處疤理系統(tǒng)瓣綜合辦公事務(wù)處巴理系統(tǒng)面向稅局頒辦公自動(dòng)化、網(wǎng)八絡(luò)化和員工協(xié)同瓣工作，目的是使愛企業(yè)內(nèi)部信息交巴

20、流和辦公水平更拔加高效化、規(guī)范翱化、科學(xué)化。捌綜合辦公事務(wù)處翱理系統(tǒng)應(yīng)包括非背結(jié)構(gòu)化多媒體文拔檔信息的管理和扳共享、工作流、把電子郵件、電子翱會議和計(jì)劃圖表稗等功能，在此基癌礎(chǔ)上實(shí)現(xiàn)個(gè)人辦熬公管理、領(lǐng)導(dǎo)辦澳公管理、公文管般理、政務(wù)信息管霸理、簽報(bào)、報(bào)告敗管理、會議管理扒、值班管理、日埃程安排、大事管扳理、公共信息服敗務(wù)等系統(tǒng)功能。疤OA系統(tǒng)包括系愛統(tǒng)層和數(shù)據(jù)層二邦大部分。數(shù)據(jù)層敗是系統(tǒng)信息、文稗件等的存放場所捌；系統(tǒng)層包括公拜文管理、信息交版換、個(gè)人事務(wù)等懊三大模塊。公文版管理模塊實(shí)現(xiàn)進(jìn)扮口文件報(bào)告的登擺記、分發(fā)、催辦跋、歸檔、查詢以背及出口文件報(bào)告皚的起文、審批、吧分發(fā)、歸檔、查艾詢等功能，

21、其核邦心是工作流引擎百（W啊orkflow佰 E岸ngine佰）。信息交換模拜塊包括電子郵件扮交換、新聞系統(tǒng)俺和電子公告系統(tǒng)氨，其核心是電子暗郵件系統(tǒng)；個(gè)人挨事務(wù)模塊，包括背個(gè)人桌面文字處翱理、電子表格、罷日程管理等輔助半辦公工具。伴為納稅戶服務(wù)及哎決策支持系統(tǒng)耙綜合辦公事務(wù)處爸理和專業(yè)管理信稗息系統(tǒng)只是IN熬TRANET的癌初級和中級應(yīng)用百階段，為使IN哀TRANET對拜管理工作作出實(shí)笆質(zhì)性的貢獻(xiàn)，并岸取得更大的經(jīng)濟(jì)拜效益，應(yīng)包含更斑高級的為納稅戶拜服務(wù)及為領(lǐng)導(dǎo)決疤策支持服務(wù)系統(tǒng)拌的應(yīng)用。礙SDSS（服務(wù)礙決策支持系統(tǒng)）暗在半結(jié)構(gòu)化和非伴結(jié)構(gòu)化決策活動(dòng)唉過程中，通過人艾班機(jī)對話，向納稅邦戶和

22、決策者提供吧信息，并為決策盎者提供一個(gè)分析礙問題、構(gòu)選模型搬和模擬決策過程辦及其效果的決策唉環(huán)境，協(xié)助決策擺者發(fā)現(xiàn)和分析問昂題，探索解決方擺案，評價(jià)、預(yù)測翱和選擇方案，提奧高決策人員的決搬策技能和決策質(zhì)哀量。由于SDS爸S需要處理的數(shù)百據(jù)類型復(fù)雜、格巴式化程度底，并稗且包含大量的歷矮史數(shù)據(jù)和企業(yè)外澳部數(shù)據(jù)，建議采佰用數(shù)據(jù)倉庫技術(shù)叭存儲和管理數(shù)據(jù)礙；又由于SDS疤S對信息加工的叭要求比較復(fù)雜，拜并且具有很大的氨隨機(jī)性，建議采扮用專業(yè)統(tǒng)計(jì)分析翱軟件包和OLA拌P（聯(lián)機(jī)分析處唉理）技術(shù)來解決爸。艾2.2.2 柏?cái)?shù)據(jù)流量分析爸由于各項(xiàng)應(yīng)用系巴統(tǒng)中數(shù)據(jù)流量最稗大為統(tǒng)一征管軟辦件系統(tǒng)，該系統(tǒng)半已經(jīng)建立，采

23、用胺Client/搬Server辦方式，原主服務(wù)啊器位于中心分局吧或區(qū)局，多個(gè)應(yīng)盎用系統(tǒng)的數(shù)據(jù)庫背建立在運(yùn)行于中鞍心服務(wù)器的挨S皚ybase愛關(guān)系數(shù)據(jù)庫之上熬。在爸Client/熬Server吧的運(yùn)行模式下，巴客戶端的程序只骯負(fù)責(zé)將用戶的操板作轉(zhuǎn)換為對服務(wù)唉器端應(yīng)用程序的案調(diào)用，并將應(yīng)用瓣程序執(zhí)行的結(jié)果吧或頁面文件的形霸式返回給用戶。氨這就意味這對中盎心服務(wù)器大量的半訪問，從而對中暗心服務(wù)器的處理扳能力和廣域網(wǎng)帶霸寬造成壓力。而跋辦公自動(dòng)化系統(tǒng)凹有一定的局部性胺，在各個(gè)分部之鞍間及上下級之間頒主要是電子郵件柏的和少量文件的柏傳輸，由于該兩翱種傳輸具有隨機(jī)礙性，一般不會對案網(wǎng)絡(luò)帶寬造成持耙續(xù)的影

24、響，因此唉在帶寬估算上不八把二者作為主要岸因素，而是在估耙算后帶寬上增加氨一些冗余作為解哎決方法。百因此在廣域網(wǎng)帶鞍寬設(shè)計(jì)上需注意澳滿足以下容易形盎成網(wǎng)絡(luò)通信瓶頸叭的方面：靶征收點(diǎn)訪問區(qū)局拜時(shí)區(qū)局中心的廣邦域網(wǎng)帶寬形成瓶啊頸。般中心分局訪問區(qū)懊局時(shí)區(qū)局中心的巴廣域網(wǎng)帶寬形成拜瓶頸。昂中心分局的廣域隘網(wǎng)出口帶寬形成扳瓶頸。凹通常，由于本系邦統(tǒng)是一個(gè)新建立俺的網(wǎng)絡(luò)，市國稅扳原先沒有建立互按連的稅局內(nèi)部網(wǎng)昂絡(luò)，在得不到日奧常工作中的網(wǎng)絡(luò)伴流量數(shù)據(jù)的情況般下，不能運(yùn)用排芭隊(duì)論進(jìn)行計(jì)算求八得廣域網(wǎng)帶寬需按求，只能根據(jù)經(jīng)藹驗(yàn)結(jié)合納稅戶數(shù)扳及接點(diǎn)數(shù)進(jìn)行大隘致的估算。跋為了對市局和各胺個(gè)區(qū)（縣）局的藹廣域網(wǎng)帶

25、寬進(jìn)行愛估算，首先需確霸定對每臺客戶機(jī)捌（瓣P(guān)C隘）在哎Client/耙Server案的模式下對帶寬胺需求的最小值。拜同時(shí)還要考慮到襖在同一個(gè)局域網(wǎng)拜內(nèi)部，所有的對笆區(qū)局本部的訪問叭都需通過唯一一挨個(gè)廣域網(wǎng)端口。矮以太網(wǎng)昂CSMA/CD罷的對通信信道爭藹搶方式，使網(wǎng)絡(luò)拜的利用率約為辦30%壩，由于各地局域矮網(wǎng)都使用交換技礙術(shù)，因此利用率哀可達(dá)拜50%安以上。襖由于暗Frame R百elay襖的帶寬常用的有白19.2K阿，扒64K絆，把128K安，256K，1安M，胺2M鞍等，考慮到整個(gè)癌市國稅的應(yīng)用是愛個(gè)逐步的過程，凹而線路的租費(fèi)是艾逐步下調(diào)的趨勢把，建議DTU設(shè)板備采購較高速率按，分局、區(qū)（

26、縣矮）局采用64K辦/128K 愛F柏rame Re襖lay(背待應(yīng)用基本上運(yùn)拜用后可進(jìn)行排隊(duì)安論計(jì)算)艾,胺市局采用1個(gè)2奧M F耙rame Re笆lay艾。絆2拜.3 絆解決方案分析哎 通過巴以上分析，新會壩市國稅局網(wǎng)絡(luò)采熬用何種網(wǎng)絡(luò)體系半結(jié)構(gòu)，首先必須半了解當(dāng)今計(jì)算機(jī)扒體系結(jié)構(gòu)模式的班分類及其特點(diǎn)：愛計(jì)算機(jī)體系結(jié)構(gòu)罷主要有四種模式鞍：分時(shí)（襖time-sh按aring辦）方式、資源共霸享俺(resour傲se-shar熬ing)版方式、客戶/服愛務(wù)器（扮client-鞍server百）、WWW方式辦。背分時(shí)系統(tǒng)（骯time-sh敗aring擺）罷分時(shí)系統(tǒng)通常由班兩大部分組成：拌系統(tǒng)主機(jī)與

27、用戶扒終端。整個(gè)系統(tǒng)愛的所有處理均在疤主機(jī)上運(yùn)行，分伴時(shí)使用主機(jī)資源背。資源共享方式百資源共享方式的巴系統(tǒng)也由兩大部佰分組成：系統(tǒng)主安機(jī)與用戶端工作傲站。班系統(tǒng)主機(jī)在這里般充當(dāng)資源服務(wù)器靶（如文件、打印稗服務(wù)等）的角色扮，一般只提供資岸源共享服務(wù)，不愛作數(shù)據(jù)處理。把用戶端工作站通安常是微機(jī)，用戶稗輸入、屏幕輸出搬、數(shù)據(jù)處理等工把作全部在工作站巴上完成。其常見吧的例子是一個(gè)計(jì)啊算機(jī)局域網(wǎng)系統(tǒng)敗，常見的NET埃WARE NO骯VELL即是典埃型例子?？蛻?服務(wù)器礙客戶/服務(wù)器技斑術(shù)是融合了分時(shí)版系統(tǒng)與資源共享白方式的優(yōu)點(diǎn)的基絆礎(chǔ)上發(fā)展起來的吧。它有效地解決伴了前兩種方式存藹在的問題。它將翱一個(gè)系統(tǒng)

28、分成兩稗大部分，并在兩伴部分內(nèi)協(xié)調(diào)工作俺，達(dá)到最佳效果笆。前端處理所有翱的屏幕和用戶的拌輸入/輸出；后啊端系統(tǒng)提供數(shù)據(jù)啊處理、信息共享百、高級管理及安哀全服務(wù)。稅務(wù)信岸息系統(tǒng)的核心系襖統(tǒng)統(tǒng)一征管軟件阿系統(tǒng)采用的就是愛該種模式，對新挨會國稅統(tǒng)一征管唉軟件系統(tǒng)而言，拔其數(shù)據(jù)庫的分布昂顯得很關(guān)鍵：拔大多數(shù)的分布式鞍網(wǎng)絡(luò)系統(tǒng)應(yīng)用都拜會面臨一個(gè)艱難擺的選擇：采用集俺中式的數(shù)據(jù)處理癌還是采用分布式艾的數(shù)據(jù)處理。以俺下是數(shù)據(jù)集中處矮理與數(shù)據(jù)分布處背理在性能、安全耙性、應(yīng)用開發(fā)難般度、投資、可管隘理性、和易維護(hù)盎性等方面的比較絆。集中式數(shù)據(jù)處理骯集中式數(shù)據(jù)處理百的優(yōu)點(diǎn)：把技術(shù)非常成熟，般避免了分布式處阿理所帶

29、來的諸多案技術(shù)難題；盎應(yīng)用軟件的開發(fā)背工作相對簡單；翱數(shù)據(jù)庫系統(tǒng)容易挨維護(hù)，管理簡單柏；靶系統(tǒng)初期投資、搬實(shí)現(xiàn)成本和運(yùn)行柏成本低皚:矮初期投資包含對翱數(shù)據(jù)庫系統(tǒng)軟件礙的投資、主機(jī)服稗務(wù)器投資和各數(shù)啊據(jù)中心間的高速熬通訊線路。實(shí)現(xiàn)版成本包含軟件開扮發(fā)成本和為分布瓣式數(shù)據(jù)管理配備懊管理機(jī)構(gòu)。運(yùn)行板成本包含通訊費(fèi)熬用，運(yùn)行維護(hù)費(fèi)礙用和管理人員費(fèi)翱用等；耙適合于集中管理哎的企業(yè)組織和業(yè)白務(wù)模式。盎集中式數(shù)據(jù)處理伴的缺點(diǎn)：辦系統(tǒng)中各節(jié)點(diǎn)依頒賴廣網(wǎng)絡(luò)，當(dāng)廣翱域網(wǎng)發(fā)生故障時(shí)霸，節(jié)點(diǎn)無法工作斑；扒系統(tǒng)依賴于數(shù)據(jù)啊中心，當(dāng)數(shù)據(jù)中邦心發(fā)生故障時(shí)，八整個(gè)系統(tǒng)癱瘓；扮物理數(shù)據(jù)遠(yuǎn)離用按戶，遠(yuǎn)程節(jié)點(diǎn)的斑響應(yīng)時(shí)間較長。奧

30、奧分布式數(shù)據(jù)處理擺 分布式數(shù)八據(jù)處理的優(yōu)點(diǎn)：壩較之集中式數(shù)據(jù)拜處理技術(shù)先進(jìn)、拌高效、靈活、易凹擴(kuò)充、全局安全唉性高；瓣適合于分散形式懊的企業(yè)組織和業(yè)扳務(wù)模式；拜系統(tǒng)中的各節(jié)點(diǎn)背對廣域網(wǎng)的依賴啊較小，當(dāng)某數(shù)據(jù)氨中心出現(xiàn)故障時(shí)把，除部分全局業(yè)芭務(wù)功能受影響外哎，其他業(yè)務(wù)受影啊響程度教?。话Ｎ锢頂?shù)據(jù)接近用敖戶，響應(yīng)時(shí)間較隘短；案適合于分布或合背作關(guān)系的企業(yè)組半織模式。昂分布式數(shù)據(jù)處理奧的缺點(diǎn)：擺技術(shù)尚未完全成凹熟，分布式算法癌的實(shí)現(xiàn)效率較低矮，如分布式更新哀、復(fù)制、備份、襖分布式快照、全瓣局一致性保障等澳；安應(yīng)用軟件的開發(fā)絆難度和工作量較白大，尤其在故障艾恢復(fù)時(shí)和保障全擺局一致性時(shí)，設(shè)柏計(jì)和實(shí)現(xiàn)難度

31、較把大，系統(tǒng)實(shí)現(xiàn)存傲在難以預(yù)見的風(fēng)般險(xiǎn)因素；熬數(shù)據(jù)庫系統(tǒng)維護(hù)哀要求人員多，對扮人員素質(zhì)要求高般，系統(tǒng)管理和維芭護(hù)復(fù)雜；班系統(tǒng)初期投資、捌實(shí)現(xiàn)成本和運(yùn)行班成本較高；百數(shù)據(jù)庫在市局一骯級會使數(shù)據(jù)庫系拔統(tǒng)的管理維護(hù)工瓣作得到保證，節(jié)稗約區(qū)（縣）一級擺的計(jì)算機(jī)系統(tǒng)投跋資與維護(hù)工作。襖比起分布式方案哎會依賴于網(wǎng)絡(luò)通百訊條件。對廣域捌網(wǎng)的要求要高。拌WWW（B斑rower/S敖erver奧）方式罷B板rower/S疤erver絆方式實(shí)質(zhì)也是基般于C艾lient/S拜erver扳計(jì)算體系結(jié)構(gòu)，爸是多層次C按lient/S盎erver案結(jié)構(gòu)，它是隨著襖I霸nternet岸/Intran瓣et藹技術(shù)發(fā)展而來；哀

32、從抽象的角度上俺看，W笆eb澳已經(jīng)發(fā)展成為一笆種新的計(jì)算平臺擺；基于W哎eb爸的應(yīng)用程序通過埃W挨eb案服務(wù)器可提供各襖種服務(wù)，從簡單班的信息查詢到復(fù)拜雜的事物處理；擺統(tǒng)一、標(biāo)準(zhǔn)的前百端交互凹工具，表現(xiàn)為W傲eb昂頁面的、簡單易鞍用的用戶界面，板易于實(shí)現(xiàn)的通訊盎協(xié)議，成熟的廣翱域網(wǎng)訪問技術(shù)，爸?jǐn)?shù)字簽名提供的懊可靠的安全性保吧證，使得W哀eb啊成為為納稅戶服靶務(wù)、稅局辦公自凹動(dòng)化及輔助決策隘系統(tǒng)的最佳模式半。靶廣域網(wǎng)系統(tǒng)總體俺設(shè)計(jì)叭3艾.1 哀廣域網(wǎng)系統(tǒng)的設(shè)叭計(jì)原則和目標(biāo)吧柏根據(jù)新會市國家鞍稅務(wù)局的要求，扮要達(dá)到系統(tǒng)的目笆標(biāo)，高水平高起巴點(diǎn)建設(shè)好新會國藹稅廣域網(wǎng)，必須笆在以下幾個(gè)方面翱出發(fā)來設(shè)計(jì)

33、方案傲。吧3板.1.1 板系統(tǒng)要安全可靠啊拌在實(shí)時(shí)性較強(qiáng)的百應(yīng)用系統(tǒng)中，安安全可靠性是系統(tǒng)拜是否實(shí)用的關(guān)鍵頒。在我們設(shè)計(jì)的藹系統(tǒng)中，主要就扒中心路由器的可版靠性和線路的容凹錯(cuò)來實(shí)現(xiàn)。扒八中心路由器采用邦Cisco吧公司的高性能路版由器4500，哀在下一級與上一絆級機(jī)構(gòu)通信時(shí)，拜建立懊FrameRe笆lay稗線路相應(yīng)的撥號挨電話或ISDN熬備份線路，通信把線路故障時(shí)系統(tǒng)班會自動(dòng)啟動(dòng)備份敖線路建立連接并吧維持通信，保證捌系統(tǒng)運(yùn)行不受影熬響。哎搬同時(shí)，網(wǎng)絡(luò)路由盎器的既連通、又啊控制的功能也為搬系統(tǒng)安全性提供爸了有力的保證。捌3佰.1.2 芭系統(tǒng)的高性能愛哎系統(tǒng)必須具備很壩強(qiáng)的系統(tǒng)性能，艾滿足聯(lián)機(jī)事務(wù)

34、處翱理的要求，能夠吧支持分布式的斑Client/伴Server昂模式的數(shù)據(jù)庫管霸理系統(tǒng)。芭3盎.1.3 跋通信系統(tǒng)的擴(kuò)充皚性敖凹通信設(shè)備扮(懊路由器班)芭的端口能夠支持俺包括撥號電話線瓣、電話專線、數(shù)拔據(jù)專線、按X.25霸、把DDN芭網(wǎng)、Frame襖Relay等各扮種不同的通信線板路，因此系統(tǒng)的盎可擴(kuò)充性要很好案。當(dāng)條件許可，柏可以啟用更好的艾通信線路時(shí)，所熬有的通信設(shè)備的隘硬件不用作任何安更改或增加，只安要重新設(shè)定軟件爸配置，就可以在稗更好的線路上提盎供更高的速率和俺更多的通信服務(wù)傲。當(dāng)各機(jī)構(gòu)不斷伴增加而使得通信跋量加大時(shí)，系統(tǒng)唉中所采用的通信盎設(shè)備將不會成為哀系統(tǒng)的瓶頸。胺巴Cisco按的

35、路由設(shè)備滿足八對線路類型的適骯應(yīng)性。而且中心按路由器4500盎有3個(gè)可用的擴(kuò)八展槽，每個(gè)擴(kuò)展捌槽都可任意選配敗，能夠滿足系統(tǒng)啊以后的擴(kuò)展需求瓣。凹3叭.1.4 稗系統(tǒng)的開放性和氨標(biāo)準(zhǔn)化耙哎網(wǎng)絡(luò)通信協(xié)議和懊接口要遵循國際擺標(biāo)準(zhǔn)，支持多種拜機(jī)型，多操作系板統(tǒng)的網(wǎng)絡(luò)互聯(lián)。笆斑根據(jù)要求系統(tǒng)至扳少提供半IPX矮、懊TCP/IP扳和板SNA昂三種協(xié)議支持，按基本滿足絆NOVELL 版NetWare背、捌UNIX凹和盎AS/400傲等平臺的網(wǎng)絡(luò)互擺聯(lián)。敖3伴.1.5 皚具有較好的性能壩價(jià)格比愛爸系統(tǒng)根據(jù)不同的半線路條件和網(wǎng)絡(luò)癌環(huán)境選用不同設(shè)擺備，力求最符合艾新會國稅局的應(yīng)熬用環(huán)境，并且有辦較好的性能價(jià)格哀比

36、。骯3案.1.6 拌易于網(wǎng)絡(luò)管理奧俺一個(gè)大型的網(wǎng)絡(luò)啊系統(tǒng)而言，一個(gè)拔有效網(wǎng)絡(luò)管理系奧統(tǒng)對系統(tǒng)運(yùn)行的按監(jiān)控、系統(tǒng)性能頒分析和故障診斷鞍都是相當(dāng)重要的艾。因此系統(tǒng)必須盎配備合適的網(wǎng)管胺系統(tǒng)。挨3襖.熬2盎 翱系統(tǒng)的彈性設(shè)計(jì)矮對于一個(gè)網(wǎng)絡(luò)系八統(tǒng)來說，彈性就絆是對應(yīng)用程序和礙數(shù)據(jù)的有效支持巴?？梢哉f有彈性埃的網(wǎng)絡(luò)系統(tǒng)就是稗當(dāng)有人或某事試岸圖破壞它時(shí)，還盎能連續(xù)支持用戶邦的應(yīng)用程序，即熬系統(tǒng)的可靠性。昂在實(shí)際應(yīng)用中，敖提高網(wǎng)絡(luò)的彈性柏能力的可行方法絆是消除故障孤點(diǎn)斑,鞍特別是單點(diǎn)故障絆。爸3把.2.1 頒彈性設(shè)計(jì)的內(nèi)容爸彈性設(shè)計(jì)包含三跋方面的內(nèi)容：邦物理可靠：指系柏統(tǒng)對關(guān)鍵硬件設(shè)扮備（如柏CPU敖、存儲

37、介質(zhì)等）班損壞、不可遇見邦性災(zāi)難（如地震八、颶風(fēng)、隕石、頒強(qiáng)磁場等）、對敖硬件、數(shù)據(jù)庫及凹服務(wù)資源等的人罷為破壞的耐受能襖力。啊邏輯可靠：包含伴操作系統(tǒng)可靠，靶數(shù)據(jù)庫管理系統(tǒng)昂可靠，應(yīng)用程序癌可靠等。笆健壯性：指系統(tǒng)安在故障情況下的稗恢復(fù)容易程度。斑對關(guān)鍵硬件設(shè)備吧的損壞，我們將氨采取一定程度的頒容錯(cuò)措施。根據(jù)芭經(jīng)驗(yàn)，系統(tǒng)最可哀能出現(xiàn)的故障原懊因依次為：電源八故障；雷擊；線霸路連接；火災(zāi)失邦效。背我們在此方案中敖，考慮系統(tǒng)的彈案性包括：襖WAN吧的彈性設(shè)計(jì)，通翱信設(shè)備的彈性設(shè)敖計(jì)。拌3笆.背2扳.2 WAN捌的彈性設(shè)計(jì)笆網(wǎng)間網(wǎng)即拌WAN般的彈性包括冗余靶的矮WAN哀線路及其所帶來拜的額外開銷。

38、一瓣種主要的方法是班連接備份線路，啊可以避免重復(fù)路奧由保持和再計(jì)算礙。在此方案中，敖路由器通過拌FrameRe靶l(wèi)ay瓣連接主干的通信八線路。當(dāng)主干線氨路出現(xiàn)故障時(shí)，頒路由器可以自動(dòng)愛通過板PSTN艾或ISDN撥入哀中心路由。襖在此方案中，拔WAN唉的彈性設(shè)計(jì)包括背：線路的備份，俺中心路由器的備半份。系統(tǒng)中以上八兩個(gè)部件出現(xiàn)故伴障時(shí)，系統(tǒng)能夠俺自動(dòng)地在約阿5百秒中內(nèi)切換到備芭份部件上，而無骯需人工干預(yù)。跋3罷.壩2靶.3 拌通信設(shè)備的彈性巴設(shè)計(jì)頒隨著租用線路服佰務(wù)可靠性的增強(qiáng)柏及其使用唉ISDN/PS巴TN胺作為后備策略的邦成熟，系統(tǒng)的可敖靠性已經(jīng)很大程阿度上轉(zhuǎn)移到通信芭設(shè)備連接的彈性隘上。把

39、通信設(shè)備的損壞愛的一個(gè)很好的解唉決方案就是使用瓣雙機(jī)熱備份。唉3啊.骯2鞍.矮4百 LAN疤的彈性設(shè)計(jì)敖隨著通信線路和傲通信設(shè)備的可靠懊性提高，系統(tǒng)的凹可靠性已經(jīng)很大愛程度上轉(zhuǎn)移到藹LAN絆連接的彈性上。鞍一個(gè)很好的解決扳方案就是使用雙頒LAN爸服務(wù)。主機(jī)與兩擺個(gè)擺LAN癌適配器相連，每案個(gè)適配器連接到唉一個(gè)單獨(dú)的百HUB暗或交換機(jī)上，這瓣樣主機(jī)與主干交叭換設(shè)備之間的關(guān)捌鍵連接是彈性的板。稗3傲.啊3哎 翱系統(tǒng)安全性設(shè)計(jì)壩鞍系統(tǒng)的安全性主扮要是因?yàn)榫W(wǎng)絡(luò)經(jīng)扒過公共通信網(wǎng)（藹如幀中繼，拔Interne敖t澳）后所引起的對芭系統(tǒng)的蓄意破壞鞍和對信息的竊取阿。罷如今凹Interne耙t?；鸨虬?癌

40、可令人頭疼的問佰題也隨之而來拜,俺那就是由于礙壩黑客芭傲在網(wǎng)上的活動(dòng)極把具危害性和破壞暗性疤,澳所以網(wǎng)絡(luò)安全問搬題已成為網(wǎng)絡(luò)管背理員關(guān)心的大事凹,暗它也是決定般Interne百t 礙命運(yùn)的重要因素頒。版然而從根本意義扮上講岸,癌絕對安全的計(jì)算哎機(jī)系統(tǒng)是根本不耙存在的擺,白絕對安全的計(jì)算搬機(jī)網(wǎng)絡(luò)也是不可拜能有的。只有存邦放在一個(gè)無人知挨曉的秘室里班,搬而又不插電的計(jì)俺算機(jī)才可以稱之頒為安全。只要使擺用暗,般就或多或少存在唉著安全問題辦,哀只是程度不同而跋已。美國國防部翱制定的唉 艾可靠計(jì)算機(jī)標(biāo)準(zhǔn)挨評估準(zhǔn)則柏 (Tru扳sted Co按mputing埃 Standa藹rds Eva跋luation

41、骯 Criter柏ia) 板將計(jì)算機(jī)安全劃絆分為從頒A矮到奧D案四個(gè)級別按,愛每個(gè)級別之內(nèi)還熬可以再細(xì)分。八A1扳級為最高案,皚但除了放在一個(gè)礙無人知曉的地方擺且未插電的計(jì)算版機(jī)可以算得上傲A1擺級邦,哎再沒有計(jì)算機(jī)可跋以享此殊榮。標(biāo)敗準(zhǔn)的俺Unix(辦只具有鞍l(fā)ogin哎口令、埃 瓣文件保護(hù)等幾項(xiàng)背安全措施矮)吧被定為版C1皚級拌,DOS襖被定為拔D1靶級。目前還很少爸有操作系統(tǒng)能夠拔符合哎B阿級標(biāo)準(zhǔn)。吧 扮我們在探討網(wǎng)絡(luò)耙安全的時(shí)候癌,藹實(shí)際上是指一定板程度的網(wǎng)絡(luò)安全跋。而到底需要多俺大的安全性案,哀卻要完全依據(jù)實(shí)稗際需要及自身能艾力而定。網(wǎng)絡(luò)安敗全性越高艾,挨就越意味著對網(wǎng)澳絡(luò)使用的不便

42、。扮因此耙,翱網(wǎng)絡(luò)管理員在考把慮網(wǎng)絡(luò)安全時(shí)襖,佰必須兩者兼顧。艾3奧.暗3矮.1 八防火墻技術(shù)俺 罷一個(gè)使用很廣泛氨的網(wǎng)絡(luò)安全技術(shù)氨就是防火墻技術(shù)白,藹即在絆Interne皚t傲和內(nèi)部網(wǎng)絡(luò)之間絆設(shè)一個(gè)防火墻。般 案目前在全球連入霸Interne拜t斑的計(jì)算機(jī)中約有辦1/3皚是處于防火墻保板護(hù)之下。埃 背那么什么是防火凹墻呢巴?哀顧名思義版,皚防火墻是用來阻埃擋外部斑(Intern哎et)耙火情影響內(nèi)部網(wǎng)扒絡(luò)的敗(Intern鞍al netw藹ork)捌屏障。無論外部頒世界多么錯(cuò)綜復(fù)俺雜背,岸良莠不齊礙,邦經(jīng)過防火墻的過隘濾挨,叭內(nèi)部網(wǎng)絡(luò)大可隔翱岸觀火佰,邦不受火災(zāi)危害。熬用專業(yè)語言來描板述懊,

43、啊防火墻的主要目半的就是防止外部隘網(wǎng)絡(luò)的未授權(quán)訪白問。如果決定某瓣個(gè)網(wǎng)絡(luò)設(shè)防火墻骯,頒那么首先需要由扮網(wǎng)絡(luò)決策人員及班網(wǎng)絡(luò)專家共同決吧定本網(wǎng)絡(luò)的安全靶策略艾,骯即確定什么類型氨的信息允許通過扮防火墻敗,敗什么類型的信息班不允許通過防火邦墻。防火墻的職氨責(zé)就是根據(jù)本單奧位的安全策略辦,邦對外部網(wǎng)絡(luò)與內(nèi)拌部網(wǎng)絡(luò)交流的數(shù)熬據(jù)進(jìn)行檢查捌,敗符合的予以放行白,胺不符合的拒之門案外。另外俺,頒還要確定防火墻藹類型扳,艾即防火墻拓?fù)?。般防火墻的技術(shù)實(shí)襖現(xiàn)通常是基于扒 擺包過濾暗 (邦P笆acket半 艾F(xiàn)ilteri按ng) 靶。而進(jìn)行包過濾拜的標(biāo)準(zhǔn)通常就是癌根據(jù)安全策略制罷定的。在防火墻罷產(chǎn)品中唉,班包過

44、濾的標(biāo)準(zhǔn)一礙般是靠網(wǎng)絡(luò)管理暗員在防火墻設(shè)備啊的訪問控制清單背 (Acces吧s Contr般ol List隘)把中設(shè)定的。懊需要說明的是網(wǎng)白絡(luò)的安全性通常扮是以網(wǎng)絡(luò)服務(wù)的藹開放性、便利性扮和靈活性為代價(jià)拌的。對防火墻的唉設(shè)置也不例外班,瓣由于防火墻的隔皚斷作用愛,鞍一方面加強(qiáng)了內(nèi)隘部網(wǎng)絡(luò)的安全安, 佰另一方面卻使內(nèi)柏部網(wǎng)絡(luò)與外部網(wǎng)澳絡(luò)扮(Intern案et )氨的信息交流受到翱阻礙拌,拔必須在防火墻上隘附加各種信息服靶務(wù)的代理軟件來盎代理內(nèi)部網(wǎng)絡(luò)與邦外部的信息交流辦,埃這樣不僅增大了百網(wǎng)絡(luò)管理開銷白,八而且也減慢了信澳息傳遞速率。擺 拜因此盎,阿一般而言拔,吧只有對個(gè)體網(wǎng)絡(luò)盎安全有特別要求爸,

45、藹而又需要和稗Interne懊t巴聯(lián)網(wǎng)的企業(yè)網(wǎng)芭,疤才建議使用防火罷墻。俺 稗另外跋,熬防火墻只能阻截按來自外部網(wǎng)絡(luò)的罷侵?jǐn)_隘,敗而對于內(nèi)部網(wǎng)絡(luò)埃的安全還需要通搬過對內(nèi)部網(wǎng)絡(luò)的哀有效控制和管理俺來實(shí)現(xiàn)。案3捌.澳3哀.2 版加密技術(shù)白網(wǎng)絡(luò)安全的另一頒個(gè)非常重要的手八段就是加密技術(shù)把(crypto瓣graphy)啊。它的思想核心昂就是既然網(wǎng)絡(luò)本扳身并不安全可靠罷,百那么所有重要信捌息全部通過加密版處理。爸3盎.埃3跋.3 唉本地網(wǎng)的安全措靶施襖目前唉,挨在板Un矮ix/NT岸上發(fā)現(xiàn)的大多數(shù)埃問題版,靶都?xì)w因于一些編俺程漏洞及管理不八善霸,絆如果每個(gè)網(wǎng)絡(luò)及皚系統(tǒng)管理員都能骯注意到以下幾點(diǎn)啊,暗即可

46、在現(xiàn)有條件半下頒,骯將網(wǎng)絡(luò)安全風(fēng)險(xiǎn)搬降至最低。口令管理半 懊目前發(fā)現(xiàn)的漏洞愛,壩大多是由于口令傲管理不嚴(yán)疤,鞍使隘笆黑客稗巴得以乘虛而入。班因此口令的有效壩管理是非常基本艾的癌,班也是非常重要的拜。 用戶帳號管理頒 按在為用戶建立帳隘號時(shí)白, 凹應(yīng)注意保證每個(gè)芭用戶的澳UID昂是唯一的敗,鞍應(yīng)避免使用公用耙?guī)ぬ柊?敗對于過期的帳號叭要及時(shí)封閉挨,岸對于長期不用的岸帳號要定期檢查邦,擺必要時(shí)封閉。瓣(昂因?yàn)檫@樣的帳號霸通常是絆半黑客熬翱襲擊的目標(biāo)敖,凹他們可以在上面佰大做手腳而很長敖時(shí)間不被發(fā)現(xiàn)百)氨。隘撥號用戶的安全扳策略白拜通過電話線撥號百訪問網(wǎng)絡(luò)，采用澳Radius傲或罷TACAS百安全認(rèn)

47、證和授權(quán)盎標(biāo)準(zhǔn)來確保對系罷統(tǒng)資源的訪問。胺氨通過回叫芭(Dial-b跋ack)澳功能可以確保撥拌入的位置和站點(diǎn)般的安全許可。爸3罷.4跋 IP地址規(guī)劃矮和域名服務(wù)吧3跋.4.1 艾設(shè)計(jì)原則哎 Inte敗rnet網(wǎng)域名扒管理及網(wǎng)絡(luò)地址班的分配將遵循I百NTERNET敗的有關(guān)規(guī)則來設(shè)白計(jì)。Intra埃net的每個(gè)網(wǎng)扮絡(luò)和主機(jī)都有唯拌一的IP地址和奧與之對應(yīng)的名字靶（即域名）。靶3.4.2 疤IP網(wǎng)絡(luò)地址分壩配挨當(dāng)用戶申請的I傲P 地址超過一矮定數(shù)量時(shí)，建議背由用戶直接向亞板太I(xiàn)ntran板e(cuò)t網(wǎng)絡(luò)信息中般心（APNIC敖）申請。用戶申瓣請IP地址應(yīng)按埃要求填寫申請表挨，說明自己的網(wǎng)哎絡(luò)情況和IP地

48、耙址的需求。鞍 IP地址的罷分配原則是：按 1癌扳用戶本身不是網(wǎng)唉絡(luò)時(shí)，可根據(jù)需埃要按單個(gè)IP地礙址分配。唉用戶是以網(wǎng)絡(luò)方爸式上網(wǎng)時(shí)，視業(yè)疤務(wù)需要分配一組吧IP地址。壩內(nèi)部網(wǎng)地址最好靶使用辦Interne八t擺的保留地址，通巴過代理服務(wù)器/襖防火墻等設(shè)備將般內(nèi)部地址進(jìn)行翻辦譯，達(dá)到連接癌Interne藹t瓣的目的。霸3.4.3 藹域名管理澳 搬由于IP地址是邦用一長串?dāng)?shù)字來百表示網(wǎng)絡(luò)和主機(jī)盎，即使對管理人靶員及專業(yè)人員來挨說也是很難記憶柏，更何況對一般胺使用Intra扮net的用戶。拌因此用和IP地挨址相對應(yīng)的域名疤來表示網(wǎng)絡(luò)和主拜機(jī)，能極大的方礙便記憶和使用。伴 吧全國稅務(wù)系統(tǒng)跋IP地址及域

49、名柏編碼規(guī)范正是吧根據(jù)以上原理編白制，該規(guī)范按地拔域、分層次為全跋國稅務(wù)系統(tǒng)（含阿國、地稅）各級伴機(jī)構(gòu)采用TCP佰/IP互連技術(shù)俺的計(jì)算機(jī)網(wǎng)絡(luò)制啊定統(tǒng)一的編碼范絆圍和規(guī)則。新會敖市國稅局廣域網(wǎng)吧的IP地址及域藹名編碼當(dāng)然采用敖該規(guī)范。捌3白.凹5爸 奧系統(tǒng)的性能設(shè)計(jì)岸敗在傲Intrane矮t把和叭Client/唉Server俺體系結(jié)構(gòu)下，對斑系統(tǒng)性能的影響稗主要體現(xiàn)在網(wǎng)絡(luò)霸通信的性能上。隘靶對網(wǎng)絡(luò)系統(tǒng)主要昂是采用快速交換骯式以太網(wǎng)技術(shù)增阿加壩LAN阿的帶寬。而對伴WAN霸礙而言，由于胺WAN哀的帶寬限制，提般高性能主要采用愛以下策略：爸限制廣播區(qū)域：癌ARP矮，巴RARP斑，搬BOOTP阿和路

50、由協(xié)議在路盎由器處終止；挨高效路由協(xié)議：鞍主干芭WAN凹采用芭IP哎通信協(xié)議，能夠盎發(fā)揮尋徑能力。敗在有限帶寬的情稗況下，我們可以拜采用靜態(tài)路由。俺如果需要?jiǎng)討B(tài)路叭由，板Cisco凹公司的傲OSPF扳和愛IGRP扮等都是高效的路案由算法。如果需按要實(shí)現(xiàn)自治系統(tǒng)礙邊界功能，可以拜利用路由過濾器愛限制拔BGP4板路由更新的大小壩。高速緩存。百優(yōu)先級特性：在安TCP/IP氨協(xié)議中，對于交叭互式的通信類型愛設(shè)置高級的通信把優(yōu)先級，而對于頒批處理的通信類盎型，可設(shè)置低優(yōu)斑先級。保證交互扒式的應(yīng)用能夠得佰到適當(dāng)?shù)膸?。叭使用高速的主干矮，將?guī)劃ATM藹或凹GigaEth拜ernet拜來實(shí)現(xiàn)市局、區(qū)版縣局的

51、主干局域邦網(wǎng)。阿3跋.吧6捌 般廣域網(wǎng)系統(tǒng)總體隘方案按氨本方案致力于建昂立新會市國家稅疤務(wù)局企業(yè)級網(wǎng)絡(luò)叭系統(tǒng)，完成市局拜及下屬各分局的奧全市范圍聯(lián)網(wǎng)，擺實(shí)現(xiàn)網(wǎng)絡(luò)的資源邦共享，加快數(shù)據(jù)癌和信息的流通，笆同時(shí)加強(qiáng)局內(nèi)的愛內(nèi)部管理和辦公把自動(dòng)化應(yīng)用，以拜高起點(diǎn)建設(shè)新會熬市國稅內(nèi)部的網(wǎng)稗絡(luò)通信系統(tǒng)。氨盎新會市國家稅務(wù)百局的機(jī)構(gòu)設(shè)置為巴典型的樹型結(jié)構(gòu)背，共分為二級：拌市局為第一級，斑分局為第二級。笆與此相同，整個(gè)胺網(wǎng)絡(luò)系統(tǒng)在結(jié)構(gòu)罷也相應(yīng)地分為兩頒個(gè)層次。艾啊在本方案中，新靶會市國家稅務(wù)局柏市局是整個(gè)網(wǎng)絡(luò)埃系統(tǒng)的數(shù)據(jù)處理版和網(wǎng)絡(luò)管理中心襖，將配置有俺UNIX哀和NT主機(jī)，網(wǎng)昂絡(luò)協(xié)議為氨TCP/IP邦，通過

52、暗FrameRe氨lay啊線路連接各地的辦二級機(jī)構(gòu)。翱板每個(gè)二級機(jī)構(gòu)作俺為市局的分支節(jié)唉點(diǎn)，同時(shí)又作為安所屬地區(qū)的分部搬數(shù)據(jù)處理與網(wǎng)絡(luò)背管理中心，配置半相應(yīng)的胺NT搬主機(jī)，通過拔FrameRe般lay背專線與市局互連凹。廣域網(wǎng)系統(tǒng)方案俺廣域網(wǎng)通信系統(tǒng)案是連接市局及各斑分支機(jī)構(gòu)電腦網(wǎng)礙絡(luò)系統(tǒng)的關(guān)鍵，笆通信系統(tǒng)性能的絆好壞，將會直接礙影響到整個(gè)網(wǎng)絡(luò)骯的運(yùn)行，因此本般方案在各方面都拌予以了仔細(xì)的考鞍慮。般4邦.1 俺系統(tǒng)整體結(jié)構(gòu)埃按照新會市國家澳稅務(wù)局的組織架翱構(gòu)，分為市局和鞍分局兩個(gè)層次，絆通信系統(tǒng)的整體鞍結(jié)構(gòu)，也是基于般這種樹型結(jié)構(gòu)，氨將整個(gè)通信系統(tǒng)皚劃分為兩個(gè)層次矮，按照每個(gè)層次敗的不同大小和

53、規(guī)澳模分別進(jìn)行考慮氨，同時(shí)從全局的唉角度出發(fā)，將各罷個(gè)層次緊密地融襖合在一起，從而拜形成一個(gè)完整的板廣域網(wǎng)通信系統(tǒng)拔?？紤]到機(jī)構(gòu)調(diào)霸整，拜“斑瘦基層，大集中瓣”跋也會成為可能，壩設(shè)備的選型也應(yīng)絆考慮到這一點(diǎn)。氨4隘.2 把市局通信系統(tǒng)壩市局的通信系統(tǒng)愛負(fù)責(zé)完成市局總阿部與下屬二級機(jī)皚構(gòu)的通信，通信骯線路采用拔FrameRe盎aly疤幀中繼線路。矮總部選用一臺模辦塊化的捌Cisco 藹4500路由器半（或Cisco巴 3640路由癌器），通過選配癌的兩個(gè)以太網(wǎng)模霸塊分別連接總部背局域網(wǎng)環(huán)境中的癌兩個(gè)子網(wǎng)，一般岸為兩個(gè)獨(dú)立的交鞍換機(jī)，每個(gè)交換絆機(jī)設(shè)定為一個(gè)子敖網(wǎng)，或者是一臺扳交換機(jī)中的兩個(gè)懊虛擬網(wǎng)

54、VLAN昂，這樣防止本地敖局域網(wǎng)出現(xiàn)故障捌（如電源失效，艾或交換機(jī)壞），敗遠(yuǎn)程網(wǎng)對服務(wù)器扒的訪問不受影響鞍，當(dāng)然相應(yīng)的服懊務(wù)器也應(yīng)配備兩背個(gè)網(wǎng)卡，分別連霸接到兩個(gè)不同的矮子網(wǎng)，（在局域埃網(wǎng)未實(shí)現(xiàn)多子網(wǎng)艾前，可只連接一礙個(gè)以太網(wǎng)接口）挨。通過選配的同百步通信模塊連接骯各個(gè)二級機(jī)構(gòu)，拌由于幀中繼可以扒實(shí)現(xiàn)一點(diǎn)對多點(diǎn)拌的通信，唉Cisco 埃4500/36耙40上只需一個(gè)擺信道化E1接口癌即可實(shí)現(xiàn)總部對澳所有二級機(jī)構(gòu)的艾通信。礙總部通信系統(tǒng)的瓣備份系統(tǒng)，是在懊總部放置一臺藹Cisco 瓣2610模塊化藹撥號訪問服務(wù)器哀，既可通過壩MODEM百連接岸PSTN暗電話交換網(wǎng)，位絆于各二級機(jī)構(gòu)的白Cisco

55、 罷1720或Qu澳idway 2佰501則通過阿MODEM澳連接到隘PSTN疤網(wǎng)上，以撥號備鞍份的方式實(shí)現(xiàn)通翱信線路的容錯(cuò)。愛也可連接ISD捌N實(shí)現(xiàn)ISDN骯備份。般在業(yè)務(wù)量未達(dá)到耙飽和的初期，可笆以將主路由器和百備份路由器合骯一，在主路由器哎上加插備份線路哀的支持模塊，即阿只實(shí)現(xiàn)線路備份瓣，不做路由器設(shè)叭備備份。罷作為整個(gè)廣域網(wǎng)八通信系統(tǒng)的管理愛、監(jiān)視、控制中笆心隘胺網(wǎng)管系統(tǒng)，也位俺于總部的網(wǎng)絡(luò)中瓣，有關(guān)網(wǎng)管部分鞍請參考本方案中啊的相應(yīng)部分。頒4矮.3 辦二級機(jī)構(gòu)的通信盎系統(tǒng)暗二級機(jī)構(gòu)通信系藹統(tǒng)完成二級機(jī)構(gòu)唉與總部的通信。矮二級機(jī)構(gòu)選配C擺isco 17奧20 或Qui辦dway 25熬0

56、1路由器，同礙步端口連接幀中把繼線路，通過異柏步端口加俺MODEM俺連接埃PSTN鞍網(wǎng)，把鞍PSTN般網(wǎng)作為幀中繼的翱備份線路。也可扒通過ISDN模安塊完成ISDN案備份。襖市局與二級機(jī)構(gòu)稗的連網(wǎng)結(jié)構(gòu)見圖唉3。扮4半.傲4半 班網(wǎng)絡(luò)管理系統(tǒng)愛4斑.八4搬.1 岸網(wǎng)管系統(tǒng)概述稗扮通信系統(tǒng)的管理跋分為三部分：一哀是網(wǎng)絡(luò)通信連接澳設(shè)備即安 DTE跋設(shè)備的管理，本啊系統(tǒng)中包括所有版 Cisco 鞍路由器和半 Cisco藹通信服務(wù)器；二安是線路連接設(shè)備艾即阿 DCE罷設(shè)備的管理，其笆中包括由電信局柏提供的辦 DTU(Da絆ta Term霸ination奧 Units)白 盎數(shù)字終端單元和扳帶寬管理器等設(shè)

57、扳備的管理；三是稗線路的管理。佰佰傳統(tǒng)上是將第二翱、三部分由電信巴部門進(jìn)行管理，拔但這種情況下，稗每當(dāng)通信線路或罷 DCE 耙設(shè)備故障時(shí)，甚盎至當(dāng)無法判斷是稗 DCE 擺還是暗 DTE 伴出現(xiàn)故障時(shí)，電艾腦管理人員完全版處于被動(dòng)狀態(tài)。哀在網(wǎng)管中心內(nèi)，藹不但可以做到及案時(shí)發(fā)現(xiàn)故障并及捌時(shí)排除故障；更霸重要的是，通過澳對系統(tǒng)的監(jiān)控與襖分析，及時(shí)發(fā)現(xiàn)跋和預(yù)見系統(tǒng)可能矮出現(xiàn)的問題，比跋如，通過觀察分背析各條線路上的扳帶寬利用率，可礙以及時(shí)對帶寬進(jìn)傲行調(diào)整，避免因絆帶寬利用率過高矮產(chǎn)生瓶頸，導(dǎo)致按通信的中斷。敗新會國稅廣域網(wǎng)疤全部完成后將使笆全市范圍的一百哀多個(gè)分支機(jī)構(gòu)全巴部聯(lián)網(wǎng)，其整個(gè)埃網(wǎng)絡(luò)系統(tǒng)將是十

58、扳分龐大的，要使敖整個(gè)系統(tǒng)能高速胺正常地工作，必背須建立一套功能扳齊備的網(wǎng)絡(luò)管理襖系統(tǒng)。網(wǎng)絡(luò)管理壩系統(tǒng)的主要管理斑任務(wù)有：氨敖癌保證網(wǎng)絡(luò)系統(tǒng)能案正常工作，減少八網(wǎng)絡(luò)故障對系統(tǒng)俺的沖擊。霸頒佰自動(dòng)查詢網(wǎng)絡(luò)上埃的設(shè)備并構(gòu)造現(xiàn)傲有網(wǎng)絡(luò)的拓?fù)浣Y(jié)哎構(gòu)圖，監(jiān)視網(wǎng)絡(luò)叭性能，檢測網(wǎng)絡(luò)斑或系統(tǒng)的早期故壩障，通過敖LAN笆和吧WAN邦性能的監(jiān)視，減澳少網(wǎng)絡(luò)瓶頸。藹芭哀管理、檢測、修啊復(fù)或解決網(wǎng)絡(luò)硬罷件或軟件故障。斑按壩保護(hù)重要信息，柏維護(hù)數(shù)據(jù)的完整扮性和一致性，監(jiān)骯視和防止非法訪吧問網(wǎng)絡(luò)系統(tǒng)資源斑。搬哀新會國稅廣域網(wǎng)矮網(wǎng)絡(luò)管理系統(tǒng)將白直接管理新會市拔國稅局內(nèi)部的所邦有主機(jī)、工作站扳、路由器、集線澳器和其他網(wǎng)絡(luò)連俺

59、接設(shè)備。網(wǎng)絡(luò)中皚心可通過網(wǎng)絡(luò)管扮理系統(tǒng)看到整個(gè)罷網(wǎng)絡(luò)結(jié)構(gòu)凹(八物理上的和邏輯把上的稗)板圖，可以動(dòng)態(tài)地叭發(fā)現(xiàn)、映象和監(jiān)敖視網(wǎng)絡(luò)資源，實(shí)捌時(shí)跟蹤系統(tǒng)資源板的變化；在故障矮檢測方面，網(wǎng)絡(luò)搬管理系統(tǒng)會自動(dòng)案地連續(xù)地檢查設(shè)笆備的連接性，拓埃撲結(jié)構(gòu)的改變也澳會反映出來，同胺時(shí)，還可以用如按PING懊這樣的工具測試板有問題的節(jié)點(diǎn)。拔胺網(wǎng)絡(luò)管理系統(tǒng)由愛兩部分組成：網(wǎng)胺絡(luò)管理硬件平臺笆和網(wǎng)絡(luò)管理軟件霸。網(wǎng)絡(luò)管理硬件胺平臺一般分為各拜類高檔背UNIX氨工作站和普通板PC般機(jī)兩種，根據(jù)硬敖件平臺的不同，昂相應(yīng)的網(wǎng)絡(luò)管理百軟件也有兩種選拔擇，基于各類矮UNIX搬工作站和基于普唉通伴PC頒機(jī)癌Windows扮的網(wǎng)管軟

60、件。般4澳.芭4芭.2 斑基于鞍SUN稗工作站的網(wǎng)絡(luò)管扮理系統(tǒng)辦捌基于絆SUN斑工作站的網(wǎng)管系拔統(tǒng)由一臺吧SUN敖工作站和相應(yīng)的邦網(wǎng)管軟件骯CiscoWo擺rks礙組成。扳按Cisco敖公司提供的按CiscoWo八rks凹網(wǎng)管軟件功能包壩括：挨胺安自動(dòng)安裝管理器瓣疤可自動(dòng)將集中存斑貯的路由器配置愛文件下載到一臺按新的耙Cisco疤路由器上。當(dāng)用般AutoIns笆tall敖設(shè)置一個(gè)新的路俺由器時(shí)，在遠(yuǎn)地霸的管理員僅僅只安需物理地連接班LAN/WAN巴 頒接口電纜，然后百打開路由器電源暗，其余所有事情壩將由網(wǎng)絡(luò)運(yùn)行中俺心直接控制，中疤心管理員采用癌AutoIns鞍tall Ma扒nager暗后，只