博达助力金税工程三期网络改造-网络建设解决方案.doc

博达助力金税工程三期网络改造 -网络建设解决方案 “金税工程”是根据国务院领导指示并结合我国经济现状，按照“科技加管理”思路建立的具有中国特色的增值税监管体系，利用覆盖全国税务机关的计算机网络对增值税专用发票和企业纳税状况进行严密监控的一个体系，包括“一个网络、四个系统”，而税务系统广域网络是金税工程的基础设施，由国家税务总局至各省级国、地税局、省国家税务局至所属地市级国家税务局、地市级国家税务局至所属区县级国家税务局的四级树状广域网络构成。 在本次的金税工程三期网络改造中，全国税务总局对于进一步扩展网络总体需求是：保证原有网络的透明运行；最大程度的利用原有网络设备；二、三、四级网络需要有备份线路；采用的路由设备需要模块化结构，保证以后网络变化能最大程度的保护投资；数据、语音、视频、安全一体化建设 为保证金税工程网络系统广域网传输的可靠性，网络系统可以利用原有网络作为备份系统，金税网络系统的链路备份系统除了最后一级为拨号链路备份以外，其他级别的备份链路为 2M E1 或 64K DDN，保持整体拓扑结构仍为树状双星型拓扑结构，该树型结构的各个 节点为各个级别国家税务局的局域网、路由器。该树状结构与本期的网络树状结构是并行的，而这两颗 "树 "的节点是公共的。通过采用广域网备份策略，使本期金税工程网络系统广域网传输通路更加可靠。 博达园区网络解决方案特点如下： 从核心层到接入层全系列产品均能做到高性能的二、三层线速转发，保障整网的数据处理性能；精确的流量分类和对应用业务的控制 --- 硬件七层智能流分类 , 二层 802.1p 和三层 ToS 保证完善的应用级 QoS；安全的认证体系支持 ，采用博达公司 BAM 解决方案，通过和接入交换机进行联动，采用 802.1x 技术 +BAM策略服务器对所有接入局域网的用户进行身份认证，未经许可的用户不允许进入内网， BAM 系统对进行认证的用户进行包括病毒库、补丁文件、安全漏洞等一系列的检查，不合格的将强制到隔离区升级，确保内网的安全性；基于硬件的 ACL访问控制列表功能保证园区网络资源的安全和公网访问权限的控制，在不降低网络性能的前提下大大提高网络安全；便捷高效的 Broad Director 网管系统，在完成快速网络配置、故障分析、准确查找故障点的同时保持网管系统易 用性；丰富的高端口密度满足不同用户对不用端口类型的需求，