- 相關(guān)推薦
淺談安徽省地稅局辦公局域網(wǎng)建設(shè)
【摘要】從安徽省地稅局辦公樓局域網(wǎng)系統(tǒng)方案實施、應(yīng)用開發(fā)等方面介紹網(wǎng)絡(luò)的建設(shè)情況。【關(guān)鍵詞】局域網(wǎng) 建設(shè) 應(yīng)用- 引言
安徽省地稅局過去辦公分布在兩個樓宇內(nèi)，建立的兩套局域網(wǎng)之間沒有聯(lián)網(wǎng)，只能實現(xiàn)局部范圍內(nèi)的信息共享和文件傳輸，網(wǎng)絡(luò)應(yīng)用水平一直較低。1999年8月所有部門搬至新辦公樓辦公，利用這個機(jī)會，我們對局域網(wǎng)系統(tǒng)進(jìn)行了重新設(shè)計和建設(shè)，經(jīng)過一年的努力，網(wǎng)絡(luò)應(yīng)用取得了較大發(fā)展。
2．網(wǎng)絡(luò)建設(shè)目標(biāo)和要求
在總結(jié)舊局域網(wǎng)建設(shè)和應(yīng)用的基礎(chǔ)上，我們確定了新辦公樓局域網(wǎng)建設(shè)目標(biāo)：求真務(wù)實地構(gòu)建安徽省地稅局辦公網(wǎng)絡(luò)平臺，積極開發(fā)網(wǎng)上應(yīng)用，通過信息化的管理手段進(jìn)一步提高我局辦公的現(xiàn)代化管理水平。
在技術(shù)上我們要求盡量采用當(dāng)前成熟的技術(shù)，并突出針對性和實用性，考慮到系統(tǒng)升級和應(yīng)用的發(fā)展，也預(yù)留一定的擴(kuò)展能力。在投資上追求最佳的性價比，充分利用原有的網(wǎng)絡(luò)和服務(wù)器設(shè)備，最大限度地保護(hù)現(xiàn)有投資。對系統(tǒng)的可靠性、可管理性、安全性等方面提出關(guān)鍵模塊考慮冗余，配備網(wǎng)管軟件和提供多層安全保護(hù)措施。
3．網(wǎng)絡(luò)方案及實施過程
根據(jù)辦公樓樓層布局，局域網(wǎng)中心設(shè)在信息中心機(jī)房，除中心機(jī)房外大樓還設(shè)有七個分配線間（是綜合布線系統(tǒng)的分配線間，用于管理相鄰三個樓層的跳線和網(wǎng)絡(luò)連接）。網(wǎng)絡(luò)系統(tǒng)按業(yè)務(wù)功能劃分為兩部分：機(jī)關(guān)辦公網(wǎng)和直屬分局網(wǎng)（省直征收分局）。直局分局位于大樓的一、三、五層，其它樓層的部門均屬于機(jī)關(guān)辦公網(wǎng)。兩個網(wǎng)之間既要有嚴(yán)格的安全控制又要能共享部分信息，為實現(xiàn)要求，我們采用了虛擬網(wǎng)劃分技術(shù)。(詳見圖1)
中心交換機(jī)采用一臺Catalyst 5505，配置一塊12口100basefx以太口交換模塊和一塊24口100baseTx以太口交換模塊，前者用來連接各分配線間的二級交換機(jī)，后者用來連接中心機(jī)房的服務(wù)器、路由器和網(wǎng)管工作站設(shè)等設(shè)備；各分配線間根據(jù)一期上網(wǎng)數(shù)，相應(yīng)配置一至二臺Catalyst1924交換機(jī)，一樓辦稅大廳因申報征收特殊要求配置了一臺Catalyst 2924XL交換機(jī)。原有CISCO 4500M路器器上新配兩個100BASETX的快速以太模塊，直接與Catalyst 5505端口連接，路由器除繼續(xù)完成與國家稅務(wù)總局的廣域網(wǎng)連接外，還用于實現(xiàn)兩個虛擬網(wǎng)之間的路由。
虛擬網(wǎng)劃分和路由的實現(xiàn)方法是預(yù)先定義好兩個虛擬子網(wǎng)（VLAN），根據(jù)部門樓層分布分別將中心交換機(jī)和二級交換機(jī)的端口設(shè)置屬于相應(yīng)的VLAN，并在路由器上配置兩個VLAN的互訪權(quán)限。因所有新配交換機(jī)均支持跨主干虛擬網(wǎng)劃分，以后部門辦公樓層變更、權(quán)限變更或有新的劃分VLAN需求，均可快速方便地實現(xiàn)。
主機(jī)系統(tǒng)在原有三臺服務(wù)器的基礎(chǔ)上，增加一臺HP LH4，并結(jié)合應(yīng)用要求對原有的服務(wù)器進(jìn)行CPU、硬盤和內(nèi)存擴(kuò)充，為使用網(wǎng)管，配置一臺19”顯示器的網(wǎng)管工作站。數(shù)據(jù)備份選用EXABYTE EZ17磁帶機(jī)和CA備份軟件，每日進(jìn)行數(shù)據(jù)的增量備份，每月進(jìn)行全量備份。
為提高整個系統(tǒng)可靠性，大樓布線系統(tǒng)的垂直干線為六芯光纖，在主用光纖發(fā)生故障時，余下的光纖可以替用，中心交換機(jī)Catalyst 5505上配置了雙電源和雙引擎，并且在可靠性要求較高的一層辦稅廳，選用性能較優(yōu)的Catalyst2924，為大廳機(jī)房和征收工作站提供足夠多的100M端口。
系統(tǒng)安全性方面，目前主要是在路由器和交換機(jī)上設(shè)置安全訪問控制列表，以建立一道防火墻，同時使用CISCO WORKS網(wǎng)管軟件，實現(xiàn)對網(wǎng)絡(luò)事件的記錄和審計。隨著網(wǎng)絡(luò)應(yīng)用的開展，我們將于近期安裝專門的防火墻。
整個系統(tǒng)從確定需求到驗收歷時8個多月，前期主要是需求分析、方案論證及確定系統(tǒng)集成商，工程合同正式鑒定，經(jīng)過設(shè)備到貨、驗貨、安裝調(diào)試、聯(lián)調(diào)等一系列程序后，系統(tǒng)于1999年8月一次性通過驗收。
4．網(wǎng)絡(luò)應(yīng)用情況
系統(tǒng)驗收通過后，我局信息中心與業(yè)務(wù)處室密切合作，積極開發(fā)網(wǎng)絡(luò)應(yīng)用，目前有文件傳輸、打印共享、電子郵件、WEB系統(tǒng)瀏覽和遠(yuǎn)程公文分發(fā)等。
中心機(jī)房除配有NT主域和備份域服務(wù)器外，設(shè)置了文件服務(wù)器、WEB服務(wù)器、公文服務(wù)器和郵件服務(wù)器。文件服務(wù)器上為局屬各部門分別建立了共享文件夾，供小范圍內(nèi)存放文件使用，部門文件夾中再建立個人子文件夾并通過NT用戶權(quán)限設(shè)置，可以實現(xiàn)個人文件的安全保密以滿足一些人員的特殊要求。文件服務(wù)器上還存放了大量的工具軟件、驅(qū)動程序、系統(tǒng)軟件和防病毒軟件，供大家隨時安裝使用。郵件服務(wù)器和遠(yuǎn)程公文服務(wù)器主要是從廣域網(wǎng)上接收總局郵件和公文，并通過局域網(wǎng)分發(fā)到各處室，目前大部分處室可通過網(wǎng)絡(luò)和NOTES郵件系統(tǒng)實現(xiàn)與總局的公文直接收發(fā)。
我們利用微軟的IIS4.0、SQL數(shù)據(jù)庫和ASP技術(shù)開發(fā)了一套動態(tài)交互的信息瀏覽系統(tǒng)供局機(jī)關(guān)內(nèi)部使用。開設(shè)的綜合信息、部門信息和機(jī)關(guān)通知等欄目用來提供查閱系統(tǒng)、局機(jī)關(guān)、各處室的工作信息，如大事記、稅收動態(tài)、重要的收發(fā)文和局機(jī)關(guān)通知等；生活空間、網(wǎng)上問答、新聞熱線和音樂沙龍等綜合性欄目提高了系統(tǒng)的可讀性和娛樂性。由于各欄目信息均由工作人員通過文件上載和填寫表單的形式自己上網(wǎng)提供，因此每天信息更新量很大，而且每個人上網(wǎng)數(shù)和供文數(shù)被實時記錄、統(tǒng)計和排序，也激發(fā)了大家的使用興趣。
【淺談安徽省地稅局辦公局域網(wǎng)建設(shè)】相關(guān)文章：
淺談企業(yè)文化建設(shè)08-04
淺談供電企業(yè)文化建設(shè)05-12
淺談企業(yè)團(tuán)隊建設(shè)對企業(yè)發(fā)展的作用04-22
淺談網(wǎng)絡(luò)環(huán)境下圖書館的藏書建設(shè)06-01