淺談安徽省地稅局辦公局域網建設

安徽省地稅局過去辦公分布在兩個樓宇內，建立的兩套局域網之間沒有聯網，只能實現局部范圍內的信息共享和文件傳輸，網絡應用水平一直較低。1999年8月所有部門搬至新辦公樓辦公，利用這個機會，我們對局域網系統進行了重新設計和建設，經過一年的努力，網絡應用取得了較大發展。

2．網絡建設目標和要求

在總結舊局域網建設和應用的基礎上，我們確定了新辦公樓局域網建設目標：求真務實地構建安徽省地稅局辦公網絡平臺，積極開發網上應用，通過信息化的管理手段進一步提高我局辦公的現代化管理水平。

在技術上我們要求盡量采用當前成熟的技術，并突出針對性和實用性，考慮到系統升級和應用的發展，也預留一定的擴展能力。在投資上追求最佳的性價比，充分利用原有的網絡和服務器設備，最大限度地保護現有投資。對系統的可靠性、可管理性、安全性等方面提出關鍵模塊考慮冗余，配備網管軟件和提供多層安全保護措施。

3．網絡方案及實施過程

根據辦公樓樓層布局，局域網中心設在信息中心機房，除中心機房外大樓還設有七個分配線間（是綜合布線系統的分配線間，用于管理相鄰三個樓層的跳線和網絡連接）。網絡系統按業務功能劃分為兩部分：機關辦公網和直屬分局網（省直征收分局）。直局分局位于大樓的一、三、五層，其它樓層的部門均屬于機關辦公網。兩個網之間既要有嚴格的安全控制又要能共享部分信息，為實現要求，我們采用了虛擬網劃分技術。(詳見圖1)

中心交換機采用一臺Catalyst 5505，配置一塊12口100basefx以太口交換模塊和一塊24口100baseTx以太口交換模塊，前者用來連接各分配線間的二級交換機，后者用來連接中心機房的服務器、路由器和網管工作站設等設備；各分配線間根據一期上網數，相應配置一至二臺Catalyst1924交換機，一樓辦稅大廳因申報征收特殊要求配置了一臺Catalyst 2924XL交換機。原有CISCO 4500M路器器上新配兩個100BASETX的快速以太模塊，直接與Catalyst 5505端口連接，路由器除繼續完成與國家稅務總局的廣域網連接外，還用于實現兩個虛擬網之間的路由。

虛擬網劃分和路由的實現方法是預先定義好兩個虛擬子網（VLAN），根據部門樓層分布分別將中心交換機和二級交換機的端口設置屬于相應的VLAN，并在路由器上配置兩個VLAN的互訪權限。因所有新配交換機均支持跨主干虛擬網劃分，以后部門辦公樓層變更、權限變更或有新的劃分VLAN需求，均可快速方便地實現。

為提高整個系統可靠性，大樓布線系統的垂直干線為六芯光纖，在主用光纖發生故障時，余下的光纖可以替用，中心交換機Catalyst 5505上配置了雙電源和雙引擎，并且在可靠性要求較高的一層辦稅廳，選用性能較優的Catalyst2924，為大廳機房和征收工作站提供足夠多的100M端口。

系統安全性方面，目前主要是在路由器和交換機上設置安全訪問控制列表，以建立一道防火墻，同時使用CISCO WORKS網管軟件，實現對網絡事件的記錄和審計。隨著網絡應用的開展，我們將于近期安裝專門的防火墻。

整個系統從確定需求到驗收歷時8個多月，前期主要是需求分析、方案論證及確定系統集成商，工程合同正式鑒定，經過設備到貨、驗貨、安裝調試、聯調等一系列程序后，系統于1999年8月一次性通過驗收。

4．網絡應用情況

系統驗收通過后，我局信息中心與業務處室密切合作，積極開發網絡應用，目前有文件傳輸、打印共享、電子郵件、WEB系統瀏覽和遠程公文分發等。

中心機房除配有NT主域和備份域服務器外，設置了文件服務器、WEB服務器、公文服務器和郵件服務器。文件服務器上為局屬各部門分別建立了共享文件夾，供小范圍內存放文件使用，部門文件夾中再建立個人子文件夾并通過NT用戶權限設置，可以實現個人文件的安全保密以滿足一些人員的特殊要求。文件服務器上還存放了大量的工具軟件、驅動程序、系統軟件和防病毒軟件，供大家隨時安裝使用。郵件服務器和遠程公文服務器主要是從廣域網上接收總局郵件和公文，并通過局域網分發到各處室，目前大部分處室可通過網絡和NOTES郵件系統實現與總局的公文直接收發。

我們利用微軟的IIS4.0、SQL數據庫和ASP技術開發了一套動態交互的信息瀏覽系統供局機關內部使用。開設的綜合信息、部門信息和機關通知等欄目用來提供查閱系統、局機關、各處室的工作信息，如大事記、稅收動態、重要的收發文和局機關通知等；生活空間、網上問答、新聞熱線和音樂沙龍等綜合性欄目提高了系統的可讀性和娛樂性。由于各欄目信息均由工作人員通過文件上載和填寫表單的形式自己上網提供，因此每天信息更新量很大，而且每個人上網數和供文數被實時記錄、統計和排序，也激發了大家的使用興趣。

5．幾點體會和認識

信息系統建設要處理好先進與實用的關系，做到該實用的地方實用，該先進的地方先進。我局的局域網采用快速以太交換網和百兆主干、交換十兆到桌面的網絡性能，滿足近兩三年的應用需求，且技術成熟，便于維護和升級。中心交換機選型和模塊配置也體現了追求信價比最好的原則，既能用、夠用、實用又有一定的擴展能力，而不是盲目地趕時髦，求先進。另一方面，為實現兩個虛擬子網的劃分、安全互訪以及考慮到近期業務發展需要，我們采用了較先進的虛擬網技術。筆者認為信息系統建設，應該把系統的實用性放在第一位，根據應用選取合適的技術和設備，合理投資，不要盲目求新，甚至可以適當地保守一點，避免造成設備閑置和資金浪費。

2. 選擇好的合作伙伴

信息系統建設目前采用的主要有合作和委托兩種方式，選擇好的合作伙伴（委托單位）十分重要。我局對網絡集成商的選擇非常慎重，通過評標、議標，經初選和終選兩道程序，最終選定南京聯創公司。合作方具有豐富的技術集成和項目管理經驗，不僅可以保證工程的順利實施，而且也能幫助提高用戶自身的水平。

5.3 堅持嚴格的項目管理

我局局域網項目從立項到驗收，整個期間嚴格按項目管理方法進行，合作雙方職責分工明確，進度安排合理。設備到貨、驗收、環境確認、安裝調試以及聯調每個環節都做到認真記錄和驗收，并做好相應文檔的收集和備案，嚴格的項目管理措施有力保證了工程進度和質量。筆者認為對于一些意義深遠、投資較大的大型信息系統，尤其是軟件系統開發更要有項目管理，只有使用科學嚴謹的項目管理方法才能對人員、經費、進度、質量等各方面進行有效地控制和管理。

4. 積極開發應用

我局開發的網絡應用，不僅改善辦公效率和質量，而且提高了全局計算機應用水平，為今后使用其它應用軟件奠定了基礎。目前網絡已成為我局日常辦公中不可缺少的組成部分，許多業務處室不斷地提出應用需求由信息中心加以實現，網絡建設和應用兩方面相互促進形成了良性循環。筆者認為信息系統建設一定要樹立應用第一的思想，要抓應用抓效果，投入資金進行基礎設施建設固然必要，但更主要的是通過應用來體現和創造信息系統的價值，如果只搞建設不抓應用，信息化工作永遠只是流于形式，并且造成了人力、物力和財力的巨大浪費。