国税局Intranet网络系统建设方案.doc

《国税局Intranet网络系统建设方案.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、国税局Intranet网络系统建设方案（一）网络拓扑结构设计国税局Intranet网络由快速以太主干网，分局局域网、Internet接入网和远程访问（WAN）系统组成。一、主干网设计快速以太网是一个全面支持网络管理和多媒体通讯的全动态交换式网络，主干应选用企业级交换机，如Catalyst3000/5000,3Com、Intel、Bay公司的高档交换机系列。本方案中选用Catalyst5505。该交换机具有极高的性能和可扩展性，与同类产品相比较，具有性价比高的特点。整个主干网以国税局的计算机中心机房为中心节点，向外辐射。通过各部门、单位等几个节点构成主干网。中心机房配置企业级交换机作为

2、网络中心交换机。为实现网络动态管理和虚拟局域网，在中心节点交换机上还配置第三层交换模块和网络监控模块。主干各节点及服务器采用100M连接，普通工作站采用交换式10M连接。二、分局局域网设计国税局中原有的较小规模的局域网服务器基本保持步变，或升级到100M速率，局域网通过DDN/ISDN连接到国税局总局的主干网络上，部门局域网建议采用部门级交换机，如3Comlinkswitch1100等，或沿用原有的10M交换机。三、Internet接入网设计Internet接入系统由快速以太主干网连接部分、防火墙部分、Internet信息服务部分、用户管理和计费网部分组成。网络服务器和网管工作站全部

3、采用HP公司的高档PC服务器和工作站，路由器采用思科公司的2501通过DDN专线与CHINANET相连。防火墙采用PROXY或CA公司的GuardIT。Web服务器采用微软的IIS4.0。四、远程访问系统设计（WAN）国税局的远程访问系统包括通过DDN/ISDN或通过CHINANET构成的企业部虚拟专用网络（VPN）两部分。适用于国税局本部以外、市那些快速以太网无法连接的用户（如各分局网络用户）组成。这些部门通过DDN/ISDN远程访问总局的Intranet网络。而对于市区以外的部门和单位，则利用公用网络或由CHINANET和Internet网及数据加密技术构成部虚拟专用网（VPN）

4、来实现与国税局总局网络的连接，如下拓扑结构图所示：拓扑图一（二）网络可靠性及安全性设计一、网络安全和防火墙除了关注因特网对国税局业务的积极影响之外，同时也要充分考虑到将因特网作为国税局部计算机网络的延伸后的安全问题。若没有合适的防火墙解决方案，您的系统就会成为网络黑客们的众矢之的。恶意闯入来自四面八方，并进行简单的恶意行为，例如：信息偷窃，甚至故意破坏。除了日趋严重的外部威胁以外，国税局部对系统安全构成危害的行为也在不断增加。许多系统侵入者都非常隐蔽，他们给国税局系统安全造成潜在的最大损害，而当其所造成的危害被发现时往往已为时过晚。有效的网络安全策略必须包括防火墙的采用，此防火墙应具

5、有管理简单、功能先进等特点，并且能够保证对所有系统实施‘防弹’保护。一个优秀的防火墙应具有邮包级保护、灵活的部署、围广泛的保护、TCP状态提醒邮包过滤技术、TCPIIP堆栈保护、网络地址翻译等特点。其中CA公司的防火墙GuardIT是一个非常优秀的产品。CA已为世界许多著名企业提供了网络安全解决方案。CA利用在数据安全领域所积累的丰富经验研制了GuardIT，该软件可利用出色的网络过滤技术，确保因特网和部网数据传输的安全性。GuardIT以其具有极高性能的整套过滤技术，为系统解决方案提供了高水平安全防护的基础。美国微软公司的防火墙产品PROXY表现也很不错，尤其是它跟BACKOFFI

6、CE的天衣无缝的集成。二、网络容错计算机网络系统是整个税务业务运行的平台，服务器是整个网络运行的心脏，它能否可靠运行直接影响到国税局日常业务的运作。为解决服务器的容错问题，可采用性价比很高的STANDBYSERVER技术。STANDBYSERVER是实现服务器双机系统级容错的软件解决方案，适用于NetWare和WindowsNT网络操作系统。它由两台服务器组成，一台服务器称为主服务器，另一台称为备份服务机器（备份机）。在网络正常运行情况下，主服务器响应全部的网络服务请求，负责执行全部的服务器任务，而且所有的工作站都登录到主服务器上。在主服务器发生故障的情况下，备用机能自动启动为主服务

7、器。全面代替主服务器响应全部的网络服务请求，直至主服务器被恢复。由于采用了镜像等机制，备份服务器和主服务器的数据和程序完全一致，不会出现数据丢失的情况。STANDBYSERVER的最大的好处是主服务器和备份机的硬件不必完全一致，它们可以有不同的处理器、不同的总线结构和不同的磁盘设备等。跟SFTIII、DATAWARE等双机热备份相比，STANDBYSERVER具有极高的性能价格比。三、安全备份及灾难恢复国税局最重要的不是网络硬件，而是网络运行的数据。如果不