XX省地税局全省网络系统设计方案.docVIP

XX省地税局全省网络系统 设计方案 XXXX年十一月 目 录 一、前言 4 二、XX省地税局全省网络系统设计方案概述 5 2.1 需求分析 5 2.2 网络设计原则 6 2.3 全省网络总体拓扑图 7 三、网络方案详细设计 11 3.1 网络设计概述 11 3.1.1局域网技术的选择 12 3.1.2 广域网的线路选择 13 3.1.3 广域网接入设备 16 3.2 省局网络中心的设计 17 3.2.1 XX省地税局网络中心拓扑图 18 3.2.2 局域网的设计 18 3.2.3 广域网的设计 22 3.2.4 省中心负载均衡及故障处理设计 25 3.3 地市分局网络分中心的设计 27 3.3.1地市分局网络结构拓扑图 27 3.3.2 地市分局网络中心局域网总体设计 31 3.3.3 广域网的设计 33 3.4 县级网络中心、征管所及城区征管分局网络设计 46 3.4.1县级分局与城区分局配置 46 3.4.1征管所设备配置 48 3.5 语音系统设计 49 3.6 IP地址分配方案 50 3.6.1 IP地址的分配原则 50 3.6.2 税务总局关于系统内IP地址分配的规定 51 3.6.3 IP地址分配方案 53 3.6.4 IP地址管理 59 3.7 全省网络路由设计 59 四、网络安全和网络管理 61 4.1网络安全技术 61 4.1.1网络安全结构划分 61 4.1.2安全策略的制定 61 4.1.3Cisco网络安全技术 63 4.2 地税网络安全设计 71 4.2.1 地税内部网络安全 71 4.2.2 外部网的接入安全控制 73 4.2.3 网络安全防范 77 4.3 网管系统的设计 77 4.3.1 网管管理的功能 78 4.3.2 网络管理系统的组成 79 4.3.3 网络管理实现方案 79 4.3.4网络设备管理 79 五、工程报价及设备配置清单 81 5.1工程报价 81 5.2网络设备配置清单 82 六、项目规范化施工组织管理计划 85 6.1工程实施方式及组织 85 6.1.1领导小组人员与职责: 85 6.1.2深圳市XXXX实业发展有限公司项目经理的职责 86 6.1.3XX地税网络项目负责人的职责 86 6.1.4XXXX公司工程组职责 87 6.1.5XXXX公司技术支持组人员与职责 87 6.1.6实施组职责 88 6.1.7测试组职责 88 6.2项目管理 88 6.3工程验收 89 6.3.1产品设备到货验收 89 6.3.2网络系统验收 90 6.4集成非本项目采购产品 91 七、工程实施计划 92 7.1 工程进度计划 92 7.2规范化施工 93 7.3工程阶段划分和实施步骤 93 八、服务 94 8.1 系统安装服务 94 8.2 设备维护服务： 95 8.3 技术支持服务 97 8.4 用户跟踪维护服务 98 8.5 系统扩充升级服务 98 九、 技 术 培 训 99 9.1国内培训 99 9.2国外培训 102 附录一、 设备安装要求及建议 103 1.1 机房环境及安装要求 103 1.2 配套工作的责任分工及要求 104 1.3 人员要求 104 1.4 配合要求 104 附录二、 测试计划 106 2.1测试说明 106 2.2检测目的 106 2.3电源工程 106 2.4主路由器与局域网交换机 107 2.4.1各主路由器及网络连接 107 2.5备份用CISCO 3600测试 108 2.5.1 CISCO 3600系统安全 108 2.5.2拨号认证测试 108 2.5.3备份拨号测试 108 2.5.4网络连通性测试 109 2.6 PIX 109 2.6.1 PIX自身安全性测试 109 2.6.2 PIX NAT 测试 109 2.6.3 PIX流量过滤测试 109 2.6.4 PIX 的安全审计测试 109 2.7网络管理 109 2.7.1网络拓扑视图测试 109 2.7.2网络性能视图测试 109 2.7.3网络审计功能测试 110 2.7.4网络告警功能测试 110 2.7.5配置管理功能测试 110 附录三、 技术文档 111 附录四、 Cisco公司技术支持与服务简介 112 附录五、 深圳市XXXX实业发展有限公司的项目组主要成员 116 附录六、 产品介绍 121 Catalyst6509高性能交换机 121 Cisco7507简介 123 Catalyst4000系列LAN交换机 125 Cisco 7200系列高端路由器 128 Cisco 3600系列模块化多服务接入路由器 130 Cisco 2600系列模块化接入路由器 133 Cisco Secure接入访问认证控制器 134 一、前言 为了推进国家税