国税局网络系统建设方案

国税局Intranet网络系统建设方案

前言

随着国家财税体制改革的不断深化、新税制的出台和税收征管法律、法规的修订和配套，计算机在税收征管过程中技术保障作用越来越重要。特别是国家税务总局提出了“科技兴税”、“大力发展税收电子化”的发展战略，税收征管业务正逐步形成“以纳税申报和优化服务为基础，以计算机网络为依托，集中征收，重点稽查”的新的征管模式。因此计算机信息管理系统的应用在税务征收征管中越来越起着举足轻重的作用。

近年来，国税局的各分局的大部分部门微机还是以局域网为基础，进行各自的税务征收征管处理。日常通信也是简单地文件传送，甚至采用人工书面递送，显然越来越不能满足税务业务发展和现代化管理的需要，Internet及其相关技术的出现和高速发展，为国税局提供了利用网络进行信息发布、交流和管理的极好机遇。可以说，Internet/Intranet的发展为国税局实现电子税务系统提供了一个千载难逢的机会。因此，国税局迫切需要建立基于Intranet的税务信息系统，以提高国税局管理效率，优化服务质量。

需求分析

国税局Intranet内部网系统是一个集计算机技术、网络通讯技术、数据库管理技术为一体的大型网络系统。它以管理信息为主体，连接申报征收、税务稽查、税务管理、办公自动化等系统，是一个面向国税局日常工作、立足税务、面向社会服务，辅助领导决策的计算机信息网络系统。

针对国税局当前的信息技术应用情况，计算机网络建设的策略应以应用促发展的网络发展思路，不是马上投入建立一个大规模的全面的信息系统，而是以实际应用带动网络系统的发展，反过来再促进应用的发展，形成良性循环。

总体设计

首先是设计系统的结构。这里选用客户机/服务器模式，该模式具有如下的优点：

●该结构以应用为基本依据，可灵活地选用程序运行在客户机上，是一个开放

性的应用模式。客户机/服务器模式的DBMS及数据库安放在数据库服务器上，它的应用程序运行在客户机上，而数据处理可从应用程序中分离出来，并且分布在前端。

●客户机与服务器具有协同处理CPU资源的能力，前后端具有自治与共享的

能力。处理的数据不必在网络上频繁地传输。网上传输的是客户机的请求命令、服务器的响应和数据记录，解决了数据处理和数据传输的瓶颈问题。

在结构化布线的基础上，选择百兆交换式快速网络作为主干网，以传统星型以太网作为部门级局域网。

本系统把百兆主干交换机作为网络中心，用来连接服务器和二级网络设备。服务器上的100BASE-T网卡连到主干交换机上。二级网络设备连上主干交换机，下行交换10BASE-T连接到桌面工作站。

技术选择

目前比较成熟的产品很多，较为成熟的产品有：100BASE-T，FDDI，ATM等。

选择哪种技术，应从两方面加以考虑：一是国税局业务需求的特点。国税局网络系统需要处理大量的税务征收数据和分析资料，网络传输量较大。国税局的业务特点要求网络系统速度快，稳定性好，且具有扩展性和开放性。其次要考虑技术产品的成熟稳定性。采用先进且成熟的网络技术，可保护投资，降低建网和使用的费用。

从一些采用FDDI技术的实例的运行效果来看，该技术效果同100BASE-T加交换技术的效果不相上下。FDDI网可靠、稳定、容量大，但安装复杂、维护工作繁重，且与原有的以太网络相连需要转换单元。

本网络大量采用以太网产品，因为以太网发展最为迅速，目前拥有广泛的用户和众多的产品，容易得到支持。网络的主干采用100BASE-T交换式以太网，

原因如下：

●采用100BASE-T以太网交换技术，可使网络主干的速率成倍地增长。

●将来可随时平滑地升级到1000BASE-T而获得1000M带宽

●技术成熟

●有大量的成功案例可查。

●采用星型网络交换技术，通过相应的管理软件，在不改变网络节点物理

位置的情况下，可对网络的逻辑结构进行合理的划分，即建立虚拟网络，以达到网络信息流量的有效控制。

本网络采用了虚拟网技术（VLAN）。虚拟网络把交换机组成的网络在逻辑上分割成若干个广播域，减少了每个域的广播流量，进一步提高了交换网络的性能，不同的虚拟网络一般不能直接进行通信，这有利于网络管理和网络安全，虚拟网络的组成可以与地理位置无关，配置灵活，在不改变物理配线架的条件下，可根据需要随时改变虚拟网络的组成。虚拟网络和交换技术相结合，构成企业计算机网络的核心技术。

工程方案

（一）网络拓扑结构设计

国税局Intranet网络由快速以太主干网，分局局域网、Internet接入网和远程访问（WAN）系统组成。

一、主干网设计

快速以太网是一个全面支持网络管理和多媒体通讯的全动态交换式网络，主干应选用企业级交换机，如Catalyst 3000/5000,3Com、Intel、Bay公司的高档交换机系列。本方案中选用Catalyst 5505。该交换机具有极高的性能和可扩展性，与同类产品相比较，具有性价比高的特点。

整个主干网以国税局的计算机中心机房为中心节点，向外辐射。通过各部门、单位等几个节点构成主干网。中心机房配置企业级交换机作为网络中心交换

机。为实现网络动态管理和虚拟局域网，在中心节点交换机上还配置第三层交换模块和网络监控模块。主干各节点及服务器采用100M连接，普通工作站采用交换式10M连接。

二、分局局域网设计

国税局中原有的较小规模的局域网服务器基本保持步变，或升级到100M速率，局域网通过DDN/ISDN连接到国税局总局的主干网络上，部门局域网建议采用部门级交换机，如3Com linkswitch 1100等，或沿用原有的10M交换机。

三、Internet接入网设计

Internet接入系统由快速以太主干网连接部分、防火墙部分、Internet信息服务部分、用户管理和计费网部分组成。网络服务器和网管工作站全部采用HP公司的高档PC服务器和工作站，路由器采用思科公司的2501通过DDN专线与CHINANET相连。防火墙采用PROXY或CA公司的GuardIT。Web服务器采用微软的IIS 4 .0。

四、远程访问系统设计（WAN）

国税局的远程访问系统包括通过DDN/ISDN或通过CHINANET构成的企业内部虚拟专用网络（VPN）两部分。适用于国税局本部以外、市内那些快速以太网无法连接的用户（如各分局网络用户）组成。这些部门通过DDN/ISDN远程访问总局的Intranet网络。而对于市区以外的部门和单位，则利用公用电话网络或由CHINANET和Internet网及数据加密技术构成内部虚拟专用网（VPN）来实现与国税局总局网络的连接，如下拓扑结构图所示：

拓扑图一