- 相關(guān)推薦
淺談安徽省地稅局辦公局域網(wǎng)建設
【摘要】從安徽省地稅局辦公樓局域網(wǎng)系統方案實(shí)施、應用開(kāi)發(fā)等方面介紹網(wǎng)絡(luò )的建設情況�！娟P(guān)鍵詞】局域網(wǎng) 建設 應用- 引言
安徽省地稅局過(guò)去辦公分布在兩個(gè)樓宇內，建立的兩套局域網(wǎng)之間沒(méi)有聯(lián)網(wǎng)，只能實(shí)現局部范圍內的信息共享和文件傳輸，網(wǎng)絡(luò )應用水平一直較低。1999年8月所有部門(mén)搬至新辦公樓辦公，利用這個(gè)機會(huì )，我們對局域網(wǎng)系統進(jìn)行了重新設計和建設，經(jīng)過(guò)一年的努力，網(wǎng)絡(luò )應用取得了較大發(fā)展。
2．網(wǎng)絡(luò )建設目標和要求
在總結舊局域網(wǎng)建設和應用的基礎上，我們確定了新辦公樓局域網(wǎng)建設目標：求真務(wù)實(shí)地構建安徽省地稅局辦公網(wǎng)絡(luò )平臺，積極開(kāi)發(fā)網(wǎng)上應用，通過(guò)信息化的管理手段進(jìn)一步提高我局辦公的現代化管理水平。
在技術(shù)上我們要求盡量采用當前成熟的技術(shù)，并突出針對性和實(shí)用性，考慮到系統升級和應用的發(fā)展，也預留一定的擴展能力。在投資上追求最佳的性?xún)r(jià)比，充分利用原有的網(wǎng)絡(luò )和服務(wù)器設備，最大限度地保護現有投資。對系統的可靠性、可管理性、安全性等方面提出關(guān)鍵模塊考慮冗余，配備網(wǎng)管軟件和提供多層安全保護措施。
3．網(wǎng)絡(luò )方案及實(shí)施過(guò)程
根據辦公樓樓層布局，局域網(wǎng)中心設在信息中心機房，除中心機房外大樓還設有七個(gè)分配線(xiàn)間（是綜合布線(xiàn)系統的分配線(xiàn)間，用于管理相鄰三個(gè)樓層的跳線(xiàn)和網(wǎng)絡(luò )連接）。網(wǎng)絡(luò )系統按業(yè)務(wù)功能劃分為兩部分：機關(guān)辦公網(wǎng)和直屬分局網(wǎng)（省直征收分局）。直局分局位于大樓的一、三、五層，其它樓層的部門(mén)均屬于機關(guān)辦公網(wǎng)。兩個(gè)網(wǎng)之間既要有嚴格的安全控制又要能共享部分信息，為實(shí)現要求，我們采用了虛擬網(wǎng)劃分技術(shù)。(詳見(jiàn)圖1)
中心交換機采用一臺Catalyst 5505，配置一塊12口100basefx以太口交換模塊和一塊24口100baseTx以太口交換模塊，前者用來(lái)連接各分配線(xiàn)間的二級交換機，后者用來(lái)連接中心機房的服務(wù)器、路由器和網(wǎng)管工作站設等設備；各分配線(xiàn)間根據一期上網(wǎng)數，相應配置一至二臺Catalyst1924交換機，一樓辦稅大廳因申報征收特殊要求配置了一臺Catalyst 2924XL交換機。原有CISCO 4500M路器器上新配兩個(gè)100BASETX的快速以太模塊，直接與Catalyst 5505端口連接，路由器除繼續完成與國家稅務(wù)總局的廣域網(wǎng)連接外，還用于實(shí)現兩個(gè)虛擬網(wǎng)之間的路由。
虛擬網(wǎng)劃分和路由的實(shí)現方法是預先定義好兩個(gè)虛擬子網(wǎng)（VLAN），根據部門(mén)樓層分布分別將中心交換機和二級交換機的端口設置屬于相應的VLAN，并在路由器上配置兩個(gè)VLAN的互訪(fǎng)權限。因所有新配交換機均支持跨主干虛擬網(wǎng)劃分，以后部門(mén)辦公樓層變更、權限變更或有新的劃分VLAN需求，均可快速方便地實(shí)現。
主機系統在原有三臺服務(wù)器的基礎上，增加一臺HP LH4，并結合應用要求對原有的服務(wù)器進(jìn)行CPU、硬盤(pán)和內存擴充，為使用網(wǎng)管，配置一臺19”顯示器的網(wǎng)管工作站。數據備份選用EXABYTE EZ17磁帶機和CA備份軟件，每日進(jìn)行數據的增量備份，每月進(jìn)行全量備份。
為提高整個(gè)系統可靠性，大樓布線(xiàn)系統的垂直干線(xiàn)為六芯光纖，在主用光纖發(fā)生故障時(shí)，余下的光纖可以替用，中心交換機Catalyst 5505上配置了雙電源和雙引擎，并且在可靠性要求較高的一層辦稅廳，選用性能較優(yōu)的Catalyst2924，為大廳機房和征收工作站提供足夠多的100M端口。
系統安全性方面，目前主要是在路由器和交換機上設置安全訪(fǎng)問(wèn)控制列表，以建立一道防火墻，同時(shí)使用CISCO WORKS網(wǎng)管軟件，實(shí)現對網(wǎng)絡(luò )事件的記錄和審計。隨著(zhù)網(wǎng)絡(luò )應用的開(kāi)展，我們將于近期安裝專(zhuān)門(mén)的防火墻。
整個(gè)系統從確定需求到驗收歷時(shí)8個(gè)多月，前期主要是需求分析、方案論證及確定系統集成商，工程合同正式鑒定，經(jīng)過(guò)設備到貨、驗貨、安裝調試、聯(lián)調等一系列程序后，系統于1999年8月一次性通過(guò)驗收。
4．網(wǎng)絡(luò )應用情況
系統驗收通過(guò)后，我局信息中心與業(yè)務(wù)處室密切合作，積極開(kāi)發(fā)網(wǎng)絡(luò )應用，目前有文件傳輸、打印共享、電子郵件、WEB系統瀏覽和遠程公文分發(fā)等。
中心機房除配有NT主域和備份域服務(wù)器外，設置了文件服務(wù)器、WEB服務(wù)器、公文服務(wù)器和郵件服務(wù)器。文件服務(wù)器上為局屬各部門(mén)分別建立了共享文件夾，供小范圍內存放文件使用，部門(mén)文件夾中再建立個(gè)人子文件夾并通過(guò)NT用戶(hù)權限設置，可以實(shí)現個(gè)人文件的安全保密以滿(mǎn)足一些人員的特殊要求。文件服務(wù)器上還存放了大量的工具軟件、驅動(dòng)程序、系統軟件和防病毒軟件，供大家隨時(shí)安裝使用。郵件服務(wù)器和遠程公文服務(wù)器主要是從廣域網(wǎng)上接收總局郵件和公文，并通過(guò)局域網(wǎng)分發(fā)到各處室，目前大部分處室可通過(guò)網(wǎng)絡(luò )和NOTES郵件系統實(shí)現與總局的公文直接收發(fā)。
我們利用微軟的IIS4.0、SQL數據庫和ASP技術(shù)開(kāi)發(fā)了一套動(dòng)態(tài)交互的信息瀏覽系統供局機關(guān)內部使用。開(kāi)設的綜合信息、部門(mén)信息和機關(guān)通知等欄目用來(lái)提供查閱系統、局機關(guān)、各處室的工作信息，如大事記、稅收動(dòng)態(tài)、重要的收發(fā)文和局機關(guān)通知等；生活空間、網(wǎng)上問(wèn)答、新聞熱線(xiàn)和音樂(lè )沙龍等綜合性欄目提高了系統的可讀性和娛樂(lè )性。由于各欄目信息均由工作人員通過(guò)文件上載和填寫(xiě)表單的形式自己上網(wǎng)提供，因此每天信息更新量很大，而且每個(gè)人上網(wǎng)數和供文數被實(shí)時(shí)記錄、統計和排序，也激發(fā)了大家的使用興趣。
【淺談安徽省地稅局辦公局域網(wǎng)建設】相關(guān)文章：
淺談學(xué)校網(wǎng)站的建設03-26
淺談安徽省旅游業(yè)轉型升級研究03-06
淺談工程建設材料管理12-08
淺談高校綠化建設的實(shí)踐11-22
中小型局域網(wǎng)網(wǎng)絡(luò )工程建設研究11-20
中小型局域網(wǎng)網(wǎng)絡(luò )工程建設及管理03-26
淺談檔案信息化建設05-05