各地、州、市地方税务局，省税务学校：
为确保全省地税系统计算机网络的规范统一，保证信息畅通，避免重复建设，节约资金，参照国家税务总局下发的计算机网络建设标准，结合我省实际情况，特制定《湖南省地税系统计算机网络建设标准》，请参照执行，并按《国家税务总局关于建立计算机广域互联网络系统方案报审制度的通知》（国税函[1996]643号）的要求，将计算机广域网建设方案报省局计算机中心审批。
湖南省地税系统计算机网络建设标准
一、全省地税系统税收电子化综合网络总体结构
（一）地税系统税收电子化综合信息网的构成全省地税系统电子化综合信息网以省局为信息处理中心和网络管理中心，与各地、州、市局构成一级网络，各地、州、市局与所辖县、区局构成二级网络，区县局与所辖（分局）税务所构成三级网络。这三级网络均通过邮电部门公用数据网实现互连。
（1）、各地、州、市局作为一级网络和骨干节点，以X.25或桢中继方式分别接入省局，形成全省地税系统税收电子化网络第一级骨干网络。
（2）、各地、州、市局所辖直属分局、涉外分局、所在地城市分局、稽查分局、市区内办税服务大厅及所辖近郊及邻近（区）县税务机关为各自地市范围内的骨干节点，通过X.25（桢中继）或专线方式，构成地市范围互连征收管理监控网络，远郊及所辖其他（区）县税务机关通过专线或者电话网；与征管监控网络联通后一起汇入一级网络，建成地税电子化网络的二级网络。地、州、市局为本级网络的中心节点，负责本级网络的管理和信息处理。
（3）、各区县所辖分局或地税所，位于县级城镇且通信条件允许的可以通过专线，不位于城镇或通信条件落后的可以采用电话拨号方式接入区县局，形成地税电子化网络的三级网络。区县局为第三级网络的中心节点，负责本级网络的管理和信息处理。
（4）、由于地税系统在行政管理体系和业务管理体系上的特殊性，使得其经常性的信息流向出现多分支的情况，既有与各级政府的横向信息传递，又有地税系统各级垂直的管理机关的纵向信息交流，国、地税两个系统也经常性的存在相当规模的信息交流。为此，各级网络的中心节点应同时提供访问各级政府网络和同级国税网络中心节点的路由，近期内主要建立地市一级中心节点访问路由，条件成熟时再逐步建立县级分支路由。
二、广域网建设标准
（一）、广域骨干网络结构税务系统计算机广域网络所用的广域网协议为：X.25和PPP.其中X.25网采用X.25协议，DDN和PSTN网采用PPP协议，帧中继FR采用简化的分组交换协议。
1、为解决与国家税总、省政府和省国家税务局的正常通信，省局先期采用端口速率为64KbPS的X.25端口。待全国范围内FrameRelay网络建成后，再使用64KbPS的FrameRelay协议。
2、各地市级城市税务机关目前应申请9600bPS的X.25端口，在条件许可时，应逐步过渡到相应速率的FrameRelay端口。在条件许可以及资费较低的城市可以考虑使用DDN网络。
3、各地税所均采用电话线接入其允许接入的上级单位的局域网络中。
（二）、路由协议地税系统税收电子化广域网络对协议的要求下：
1、各级广域网接入路由器都必须支持下述各种路由协议，即IGP：OSPF、RIP、RS等，以及EGP：EGP、BGP等。
2、配置路由器应考虑网络的规模、通信线路的质量、网络协议本身的开放性、国际标准性和对网络扩展的适应性及对网络带宽的占用情况等。
3、各级地税机关的计算机网络，应结合采用RIP，OSPF和SR路由信息协议以增加带宽，减少不必要的路由信息传输。（在使用CISCO路由器的情况下，也可选用IGRP／EIGP路由协议）。
4、省局先期采用X.25或FR线路，采用SR静态路由协议。通信条件改善后再考虑使用OSPF等其他路由协议5、地市一级地税机关对于DDN线路或电话专线（LL），可选用动态路由协议RIP，OSPF或IGRP/EIGRP；对于X.25或FR线路，可采用静态路由协议。
（三）、各级局域网接入广域网方式地、州、市级应建立采用DLIENT/SERVER技术的小规模局域网，通过中高档路由器接入广域网络，小规模局域网可与本单位的主局域网（综合性局域网）链路级连接。
地、州、市所在地各分局、办税服务厅等局域网可通过一边界路由器接入城市级广域网，路由器为主局域网上的一个节点。
三、局域网建设标准
（一）、省、市地税机关计算中心综合性局域网省和各地、州、市地税机关计算中心综合性局域网为其所辖围内对下级税务机构采集信息的汇总、处理中心。该局域网的处理能力必须保证既满足对下级地税机关税收征管监控信息的处理，和本级税务机关的办公信息化要求，达到各管理机构间信息共享。
省、市地税机关计算中心综合性局域网必须满足以下标准：
（1）、为支持FCP/IP协议的以太网。
（2）、各办公楼采用综合布线，各楼层局域网采用10M/100M星型以太网，使用集线器（HUB）组网，配备智能集线器或交换型集线器（HUB），传输介质使用5类双绞线；各楼层之间建议采用100M快速以太网方式，使用交换机或中央路由器组网，传输介质使用5类双绞线（UTP）或多模光纤。
（3）、主服务器采用开放式平台，操作系统为内核支持中文处理的WindowsNT网络操作系统，支持具有多个100MBPS网卡；工作站使用32位10M／100Mbps网卡，操作系统为中文Windows3.X或中文Windows95或其他同类产品。网络协议使用TCl）／Ip.
（4）、中心数据处理服务器、WWW服务器（邮件服务器）和主服务器应按实际需要采用不同平台，避免片面追求服务器档次。
（5）、在需要的地方，可配置远程访问服务器，提供远程工作站电话拨入网络的服务。
（二）、广域网络节点（小规模局域网）
省、市级地税局计算中心作为网络节点自身为一个综合性局域网络。在此局域网上建立分布式的综合管理信息系统。同时应建立一个包含通讯服务器的小规模局域网，该局域网负责与广域网接口，并提供本地网的应用服务。该小规模局域网必须保证与各级计算中心综合性局域网的链路级互连。
1、小规模局域网技术标准：
（1）、采用10M星型以太网，使用集线器（HUB）组网，配备一不少于8口的智能集线器，传输介质使用5类双绞线。
（2）、采用高档微机作为通讯服务器，使用32位PCI总线网卡。网络通讯协议采用TCp／IP；网络服务器（后台）采用WindowsNT.操作系统。通讯服务器主要进行网络通讯服务、管理网络地址、收集网络通讯信息、域名服务以及作为邮件服务器等。
（3）、根据共用数据交换（X.25、帧中继或DDN）的用户接入方式，配备一部或两部64Kbps的调制解调器（条件暂不具备的地、市可暂配19.2KBPS）。
（4）、高中档路由器支持TCP/IP网络协议，局域以太网络接口为5类接口，广域网络接口至少支持X.25/帐中继、PPP/SLIP功能，并且具有在分组交换网络出现堵塞时自动切换到拨号话路的功能。
（5）、网络管理工作站（包括硬件平台和软件平台）提供基于广域网络以及GUI界面的设备管理、TCP/IP协议管理和网络配置、网络性能管理、软件分发和任务安排等功能。软件平台应支持SNMP管理信息库MIBI和MIBLL.
（6）、本局域网络应作为机关综合局域网的一个逻辑子网。
（7）、每个局域网络分布在一个工作间（兼作设备间）内。所有通信设备、连接硬件、和通讯服务器集中在一个环境下以便于管理和维护。
（三）、办税服务厅、区（县）地税机关局域网
1、局域网标准各城市地税分局或者办税服务厅，作为城市级广域网络的节点为一个小规模综合性局域网络。该网络既作为与广域网连接的接入节点，又作为本级的信息采集和处理中心，必须满足以下标准：
（1）、采用10M/100M星型以太网，使和智能集线器（HUB）或交换机组网，传输介质使用5类双绞线。
（2）、通讯服务器使用10M或100M网卡。
（3）、网络协议采用TCP/IP，网络服务器（后台）采用内核支持中文处理的WINDOWSNT.操作系统，工作站端操作系统为中文WINDOWS.中文WINDOW95或其他同类产品。
（4）、根据分组交换网（X.25／FR或DDN／LL）的用户接入方式，配备基带或频带调制解调器，拨号电话作为广域网络备份。
（5）、低档路由器支持TCP／IP网络协议，局域以太网络接口为5类接口，广域网络接口至少支持X.25／帧中继、PPP／SLIP功能，并且具有在分组交换网络出现堵塞时自动切换到拨号话路的功能。
（6）、基于WINDOWSNT的高档微机或服务器用作此小规模综合局域网络的主服务器、数据服务器处理能力相对高一些。
（7）、配置远程访问服务器，提供远程工作站电话拨入网络服务。
四、广域互连介质选择
1、省局作为网络管理中心，将申请两条以上X.25（64K）线路，与中心路由器的广域口相连，以实现同全省各地市局综合网络中心节点互连。这些线路以后将升级到FrameRelay方式。
2、各地市局连接到省局的出口至少应选用一条X.25线路，通讯速率不低于19. 2K，条件许可后应升级到FrameRe?lay方式。
3、地市局到县区局的线路原则上选用X.25／FR，至少城市分局应该实现全部X. 25／FR方式，远郊、通讯不发达的县局可考虑采用电话专线或DDN方式。为保证可靠性，采用PSTN作为备份，通讯速率为9.6K 4、各地税所一般情况下应采用远程工作站拨号方式入网，对于通讯发达的城镇地税所，在条件具备时，可以建立局域网络并采用较高档次的通讯线路。
五、IP地址的规划对整个网络的IP地址进行统一的，科学的规划是网络有效连通和管理的保证。为与全国税务系统保持一致，湖南地税系统税收电子化网络采用了B类编址方式，规定：前2个字节为网络地址，后2个字节为节点地址，以保证网络有比较多的网络地址和节点地址。
（一）、局域网IP地址全省各级局域网IP地址规划如下：
（1）IP地址第一字节为省局专用地址。
（2）IP地址第二字节为地、州、市地址，每个地市级单位分配4个连续的B类网络地址，以备扩充。
（3）IP地址第三字节的前5位为地市所辖区、县（市）级局域网地址。
（4）IP地址第三字节的后3位加第四字节共11位为区、县（市）级局域网中各主机节点地址。其中，第3字节的后3位加第四字节的前2位为所辖地税所局域网地址，第四字节的后6位为地税所局域网中各主机节点地址，所级局域网的地址掩码为255.255. 255.192.
（5）区、县（市）级以上单位本身局域网的地址掩码为255.255.248.0
。（二）广域网IP地址全省地税系统广域网IP地址规划如下：
（1）所有广域端口的IP地址的第一字节规定为131，作为地方税务系统标识码。
（2）IP地址的第二个字节为省局专用。
（3）、IP地址的第三个字节为各地市地址，取值从1到254.
（4）IP地址的第四个字节用来区分节点端口，取值从1至254.
（5）、地市以上单位的广域IP地址的网络屏蔽码定为255.255.0.0.
（6）、地市所辖单位的广域IP地址的网络屏蔽码定为255.255.255.0.
（三）、域名命名方法为使地税系统网络域名与全国税务系统税收电子化网络域名在格式上保持一致，全省地税系统广域网络域名采用国家税总确定的全国统一命名方法。规定采用根域名、税务机构域名、省级域名、地（市）级域名、区（县）级域名或更低一级单位域名加上网络的主机名来标识。各级域名字符段之间加“。”来区分。
1、全国税务系统的根域名为TAX.CN.
2、省局域名采用固定名HUN?L.
3、地（市）级域名用各个网络节点即城市地址名的拼音简写来表示，用于表示网络的节点。
4、下级机构的域名命名依此类推。
5；最后节点名可以由局域网络上的主机名称来定，或者予以数字编号。
六、网络管理
（一）、网络管理综述
（1）、收集所有的网络和系统信息
（2）、收集所有的网上事件和错误信息
（3）、定义所有的自动路由
（4）、系统管理员利用管理控制台可以对本地和远和的网络系统进行控制、监视、管理和自动处理。
（二）、网络管理的实现全省地税系统广域网络的网络管理在逻辑上分为二级。其中，一级网络指省局中心局域网；二级网络指各地、州、市局中心局域网。整个网络采用二级管理方式。
（1）、一级网络管理中心在省局设立一级网管分中心，用于管理该级网络包括省局局域网、地（市）级地税机关二级局域网以及它们之间的骨广域网。一级网络的网管工作站负责管理一级及所辖二级计算机网络，实施网络设备状态监控、网络数据流量、网络资源的分配工作。当网上的线路、设备或工作站发生故障时；也将提醒网络管理员采取相应措施解决问题。
（2）、二级网络管理中心各地（市）局设立二级网络网管中心，用于管理所在城市的广域网络，包括地市局机关二级局域网、各区县税务机关局域网以及它们之间的广域网。二级网络的网管工作站负责管理地市级地税机关计算机中心局域网络及所辖区、县地税部门或相应办税服务厅的计算机网络，实施网络设备状态监控、网络数据流量监控、网络资源的分配等工作。当网络上的线路、设备或工作站发生故障时，它将提醒网络管理员采取相应的措施解决问题。经过过滤，二级网管工作站还应将一些重要故障事件的TRAP转发给一级网管中心的网管工作站。在二级网络，利用所选网管系统的备份功能（Manager Takeover），可以实现对二级局域网网管工作站的备份，以提高网络管理的可靠性。
一级网管工作站在接收二级网管工作站信息的同时，不断监测每一个二级网管工作站的状态，当发现某二级网管工作站出现故障而无法正常工作时，可以由一级网管工作站自动接替该网管工作站的工作。待该二级网管工作站恢复正常后，再将网管工作交还，从而实现网管工作的备份。
（三）、网管系统功能要求
l、网络监控功能要求网管系统应能通过图形方式显示网络的拓扑结构、所有网络节点的工作状态、网络节点的工作性能，可以对网络上的数据流量进行统计和显示。
（1）故障报警和排除：网络管理系统在监控网络设备、主机的同时，应设置相应参数的阀值。
（2）设备配置设定：网络管理系统应能通过局域网及广域网对网络上的设备进行在线修改配置，实现网络资源的动态分配。
（3）网络资料统计分析：网管系统将网络设备运行情况、网络故障等多种信息存储在文件或数据库中，供网络管理员直接存取。
2、网络管理软件平台功能要求
（1）网络管理软件平台通过SNMP协议管理整个网络的TCP／IP资源
（2）网络管理软件平台应支持标准的MIB一Ⅱ管理信息及一些主要厂家的MIB管理信息。
（3）应能管理各种智能型的、支持SNMP协议并采用MIB一Ⅱ管理信息集的网络设备。
（4）对网络设备的管理网络设备的管理由专门的系统管理软件完成，其功能应包括：
①自动发现网络上的路由器，以不同的图标区别不通的种类的路由器。
②在一个路由器的拓扑图上显示全部本地和远程路由器。
③方便地设置其它类型的路由器。
④监控路由器上的数据传送量及错误的数据包，当路由器发生故障，或某个参数超过阀值时，能自动报警。
⑤当关于路由器的某一事件发生时，在网管机中预先定义的操作会自动执行以排除网络故障或响应网络设置的变化。
⑥所有的路由器的信息可以长期保存在网络管理机的数据库中。
⑦对网络设备进行具体配置。
3、各种操作系统及网络协议的管理：
（1）网络配置管理功能要求：
①自动发现网上的资源，并自动以不同的图标表示。
②只需简洁的鼠标操作即可在图形用户界面上再现直观的网络拓朴结构图。
③可通过系统预定义及系统管理员定义的应用查询网上的配置信息，以直观的工具代替复杂的查询指令。
（2）网络问题管理的功能要求：
①网管中心可以不间断地对网上IP资源的状态，配置和事件进行监控。
⑦系统管理员可以通过设置信息过滤器来选择哪些网上信息被送到网管中心做记录。
（3）、网络性能管理功能要示：
①通过SNMPAgent，网络管理软件平台可以监控到许多系统性能的参数。
②网络管理软件平台可以监视和报告主机CPU和磁盘的利用率。
③利用公告栏程序“spread?sheetprogram”这些网络性能的信息可以以图形或数字的形式展现，或以ASCII的格式输出。
④对所有的功能均有用户帮助，并提供可先的在线资料。
4、基于GUI的图形界面网络管理软件平台应能为网络管理员提供图形化的网络IP拓扑结构，使网络管理员可以迅速方便地发现局域网上出现的IP资源并帮助管理员发现故障原因，帮助管理员准确测定网络上数据传输的高峰及文件服务器磁盘的利用率。
5、关系型数据库支持网络管理软件应以支持关系型数据库，网络和系统的信息可以存储在这些关系型数据库中并通过SQLAPI‘S进行查询。报告工具“ReportTools”和数据库管理工具“DatabaseAdministrationTools”可以直接读取这些原始数据，即使SN-MP的AGENT不再存在仍然可以找到这些信息。
（四）、网管系统配置要求
l、省局的网管系统一般应采取基于UNIX系统的网络管理软件平台与硬件平台，以保证较高的管理能力。
2、市局的网管系统可以采用基于Windows的网络管理软件平台。
湖南省地方税务局
粤公网安备 44010602002221号