国税联网综合方案.doc

XunTon福建省国税无线联网解决方案 福建讯通电信有限公司 目 录前言-一用户概况与需求分析- a用户概况- b需求分析- c设计目标-二网络方案设计- 1有线网络方案- 2无线网络方案- 2.1设计原则- 2.2无线产品可靠性- 2.3具体方案- 2.4产品描述-三接入系统方案- 1Eflow功能- 2Eflow特性- 3Eflow产品描述- 4Eflow AAA认证、管理和计费系统- 5Eflow解决方案-四设备清单及报价- 1有线网络- 2无线网络- 3接入系统-五工程安装与维护- 1工程安装- 2设备维护-六合作方式-前 言目前网络互连的传输介质往往是有线介质，这些用有线介质传输的网络，在许多不同的应用方面存在着问题，比如拨号线的传输速率比较低，线路也不很稳定,租用专线的传输速率虽然可以达到64Kbps，但月租金一般在1200元左右，且初装费也在几千元以上。而同轴电缆和光纤则存在敷设费用高，施工周期长，无法移动，变更余地小，维护成本高，覆盖面积小等诸多问题。而随着通信事业的高速发展，无线数据通信已逐渐发展成为一种重要的通信方式。无线数据通信不仅可以作为有线数据通信的补充及延伸，而且还可以与有线网络环境互为备份。在某种特殊环境下，无线通信是主要的甚至是唯一的可行的通信方式。 福建讯通电信有限公司系经中国国家信息产业部批准并颁发了跨省电信经营许可证的高新技术企业。凭借在无线通信领域资源、技术、专家与工程师的人才优势，参与国内众多的无线网络项目，在无线通信领域，尤其是无线局域网应用领域树立了良好的企业形象, 在国内无线局域网产品市场上占有重要地位。并已于2001年3月采用无线宽带环路技术在福州建成中国第一条无线宽带环路城域网，且已开始投入运营。目前采用该技术为金融、保险、证券、中小企业、网站、新闻单位、社区居名用户提供互连网接入和数据通讯服务业务。已有8万互连网接入用户和68个点的数据通讯专线业务。福建讯通电信有限公司是一家高速发展的电信运营企业，公司拥有一支专业化程度高、知识结构新、年轻而生机勃勃的技术队伍，以提供全面、细致、周到的技术支持服务为公司生存的根本，力求为用户提供全方位、性能价格比高的无线网络解决方案。公司自成立以来已经完成了众多无线网络项目，应用领域遍及国家政府机关、企业、工商、学校、交通运输、邮电、INTERNET接入等各个业务领域，在业界赢得一致好评。公司投入相当力量致力于开发新技术、新产品在中国各个行业的应用，为用户提供技术增值服务，尤其为无线局域网产品在中国市场的推广应用作出了重大贡献。一、用户概况和需求分析a用户概况:为改善目前福建国税数据传输状况，满足国税数据传输的需求，建立一个与省会城市发展相适应，符合生态及环境要求，达到快捷、安全、高效的监控管理目的。福建省国税下设_ 个分点（每个区各一个），国税数据库及办公信息无法实时共享。b. 需求分析:目前国税准备计划采用集中式数据库，把各个分局的数据库系统相连（或集中在省国税数据库里面）；同时连接企业和国税的办公网，实现远程办公。c. 设计目标：建设一个可靠性高、运行速度快、安全保密性好、扩展性强、维护简单、成本较低的企业内部数据传输（共享）系统及办公网络系统。二、网络方案设计国税网络系统采用无线和有线相结合的方案，即在个地市内采用无线方式进行联网，而在地市间则采用光纤网进行互联。无线网系统设计全部采用讯通公司的XunTon NET系列产品（AP-10D PRO、WB-10D PRO、SA-10D PRO等）或XunTon Access系列产品。XunTon NET为“即插即用”型产品。能与各种网络无缝透明联接，支持所有上层协议、网络操作系统与应用软件。任何具有以太网接口的设备都可以和XunTon NET设备直接连接，包括PC、Macintosh、Unix主机以及SUN、HP、DEC、IBM等公司的大型主机和工作站。XunTon NET完全遵循IEEE802.11无线局域网标准，确保将来与其它基于标准的无线网产品互操作，保护用户的投资。1. 有线网络方案在地市间通过租用长途光纤环路实现地市间的互联，在各用户端采用综合布线的方式进行有线网络与无线网络的互联。我司与各拥有光纤环路的运营商存在着良好的合作关系，在光纤环路的租用上存在着一定的便利。 2.无线网络方案2.1设计原则 为了确保用户的投资利益与应用需求，我们在系统设计时采用光纤环路和XunTon无线网产品来组建系统，使系统具有先进性、实用性、可扩充性和可维护性,保证系统运行的可靠与安全保密。建立经济合理、资源优化的系统。 a先进性 （1）采用开放、透明的无线网技术。 XunTon NET PRO产品的设计参数是符合无线网IEEE802.11标准的，同时也符合在全球范围内免许可证的有关规定，因此能够保护投资和保证与未来符合标准的其他厂商的无线局域网络产品进行互操作。在有线网一端，XunTon NET PRO产品符合IEEE802.3标准。可以顺利的和其他网络连接。不需要其他任何设备和软件。实现设备连接的开放、透明、可操作性。 （2）协议透明 XunTon NET PRO产品透明传输所有网络协议。对于所有传输到XunTon NET PRO产品的数据、协议XunTon NET PRO产品能毫不保留的转发出去。 （3）采用先进的无线网跳频与漫游技术。XunTon NET PRO产品使用调频扩频技术，工作频段为2.4GHz，勿须频率许可。先进的跳频技术保证了在各种情况下，如干扰、多径衰落、与其他无线系统同处同一地理区域等，都能保证可靠的无线连接。跳频扩频通讯，使得该产品的抗干扰性能和保密性能很好，既使在同一地方有同频段的产品在使用，跳频通讯基本上不会受其干扰。（4）采用无线网网管及软件监控技术。(略)（5）软件监控技术(略) b实用性原则 根据对现场的实地考察，这_个点与中心之间的地形及障碍物较为复杂，距离也相对较远，在中心架设一个无线设备，无法建立质量很好的无线链路，建议建立中继站来保证无线链路。XunTon NET PRO产品在应用中使用外接高增益天线，传输可达几十公里。完全能够满足实际需要。 c可扩充、可维护性原则 采用XunTon NET PRO系列产品组网后如果需要增加新点，不需要对正在使用的设备做任何改动，只需要做新增加的设备的安装即可。目前的无线网络只是为了实现数据共享，实际上今后还可以通过同一个网络跑办公自动化系统和远程监控及内部IP电话。对设备的维护也非常简单，通过网管软件，在网络中心就可以看到每一个无线设备的工作情况，如果出现问题，系统会提前报警。 d可靠性原则 （1）误码率小 XunTon无线网络产品的信道误码率小于10-8；（2）抗干扰强XunTon无线网络产品的干扰信号与扩频用的伪随机码不相关，被扩展到很宽的频带上干扰功率被大大降低，输出信号/干扰比大大增加了；强定频干扰只能干扰跳频系统的一个或几个频点，对信道影响很小；（3）故障率低XunTon无线网络产品在正常工作环境下，24小时不间断运行的平均无故障时间是10万小时；（4）接收灵敏度高 XunTon无线网络产品接收灵敏度高达-84dBi，信号余量足，且设备支持自动降速，雪、雾、风沙等自然现象对信号的衰减可忽略； e安全保密原则 （1）.跳频扩频 对于跳频扩频来说，频率载波在不停变化，很难检测到现在的发送频率，即使检测到这个频率，频率是每毫秒变化，因此你很难知道下一个频点将跳到哪一个频点上，跟踪不上跳频系列，也就不能和接入点连接上。 （2）.网络ID号 网络ID号是无线接入点设置的一个密码，只有当无线适配器设置了同样的网络ID号，它才能和接入点同步并接入到网络中，如果有人想要用XunTon的适配器接入到你的网络，它必需知道你的网络ID号才可能接入。让我们假设有人偷了你的适配器并且试图连接到你的网络，你所要做的只是修改你的网络ID号，那么你的网络又将恢复安全。修改网络ID号可以在本地修改也可以非常方便地通过SNMP网管功能在本地监视器上对每个无线设备进行远程设置，因此不需要担心远程无线适配器的设置 （3）.本地监视器访问权限水平 XunTon NETPRO设备可以通过SNMP或用监控电缆将设备和一台终端连接，监控访问有不同的权限。不同的访问权限均有一个密码相对应，具有只读权限的人不能更改设备参数。 （4）.独有跳频图 XunTon NETPRO的独一无二的和杰出的保密特性是能够设置一个自己独有的跳频图。在跳频系统中，当一个适配器连接到一个无线接入点(如果他们有相同的网络ID号)，无线接入点告诉适配器它使用的跳频图并且将自己跳频点调整到一致实现同步。跳频图列出一系列的可操作通道，并在一个指定的顺序上跳动，例如:拓扑图4,32,26,18,.,45表明设置在2.404GHz起跳，然后跳到2.4032GHz，然后到2.426GHz并直到最后一个频点，再回到起始频点并循环。而在其他的无线以太网系统中你必需将无线接入点设置成一个预定义的跳频图，该跳频图用硬件编码在无线接入点和适配器中。这些跳频图在一个标准的表格中显示，这样既使这是一件非常负责的事情，也可以用一个特制的设备在同样的跳频图上跳频以截取数据。而对于XunTon NETPRO系列产品来说，可以将一个自己的独一无二的跳频系列下载到AP-10PRO(XunTon NETPRO的无线接入点)和所有其他的XunTon NETPRO适配器。这样只有下载了同样的跳频系列的设备才能接入你的网络。特制一个设备使之具有和你一样的跳频系列变成不可能的事情，因为你的跳频序列没有在任何地方列出，而且只要你愿意可以随时改变它。下载可以由标准的TFTP应用完成，也可以通过无线网来完成(比如从有线网下载到无线适配器。每个设备可以存储4种独立的跳频系列。 有了这种强大功能，XunTon NET系列产品可以用在一些非常敏感的行业，(比如军队，金融系统等)，它提供了现有的最佳的防窃方案。 如果某台设备下载一个偷来的跳频序列，你所要做的只是给设备重新下载一个不同的跳频序列并继续工作。它人设备跳频序列和你相同的可能性几乎是为零。 f经济性原则 XunTon NET PRO系列产品具有一次性投资永远受益的特点。是目光长远的人选择的组网方式的首选。无线网组网比专线组网的明显优点在于性价比高，一次性投资，而无须经常支付昂贵的租用费。2.2无线产品可靠性（1） 无线网络产品采用了微波高频段发送，独有的无线跳频，扩展频谱技术，使得无须申请无线频点；（2） 无线网络产品采用四级加密，已被银行等金融业广泛采用；（3） 由于该产品源于军方，因此在各种恶劣环境中使用，仍任泰然处之；（4） 独有的热备份，使得机器在出现意外情况下仍能保障通信的正常；2.3具体方案 a.无线网设计说明 由于国税的各个分点分布较为分散，因此对该网络建设，我们采取分散建设，集中管理的原则。在下属的各地市分别建立无线中继点，利用无线把各地市内所属的分点互连起来，首先实现当地分点之间的数据高速传输。然后再租用光纤环路或VPN通道，把各地市分点的数据传输到是数据中心，实现数据传输的统一管理。此方案中采用的设备均用XunTonNET 设备 ，其余设备和天馈线系统全部进口，以保证设备及工程的质量和可靠性。 b.系统结构示意 国税无线网络方案拓扑图（NET系列中继方式） 2.4 产品描述a.产品特性 “即插即用”型无线以太网。 支持任何具有以太网络端口的工作站，包括PC、Apple机以及SUN、HP 和 IBM 等厂商的工作站。 在同一覆盖区域安装多个无线HUB(AP-10)，可支持高达15Mbps的无线网络带宽。 支持3Mbps的高速数据传输率，可以自动降速到2Mbps或1Mbps。 开放空间覆盖区域半径超过1000米，办公室环境下为60至200米。 使用高增益全/定向天线可以进一步扩大覆盖区域, 通信范围可达30公里。 支持快速、连续的漫游功能。 采用2.4GHz频段的跳频扩展频谱技术。 先进的天线分集技术提升系统性能。 基于数字信号处理技术(DSP)的Modem具有适应性均衡功能。 符合IEEE802.11无线局域网标准。 符合IEEE802.1d标准，支持透明桥接功能。 符合IEEE802.3以太网络协议，对各种LAN应用程序和设备都是透明的。 支持SNMP网络管理。 内置启动软件。 可用软件下载方式升级。 提供现场测试软件。 六个LED指示灯显示系统状态和诊断信息。 小巧的外型设计。 b产品描述 XunTon NET PRO是当今市场上最为完整的无线网络系列产品之一，它完全遵循IEEE802.11无线局域网标准，性能卓越，适用于各种无线局域网应用环境。XunTon NET产品系列包括：1 AP-10（无线 HUB）AP-10无线HUB是无线工作站进入有线以太网的访问点，负责管理其覆盖区域(无线单元)内的信息流量。AP-10支持 IEEE802.1d桥接协议。覆盖区域彼此交叠的一组无线HUB，支持无线工作站在更大范围内的连续漫游功能，并且始终保持网络连接。在同一地点放置的多个无线HUB可实现更高的总体吞吐量。高超的天线分集技术和基于数字信号处理技术的Modem消除多径传播和空间衰落。对于某些特殊的应用，可采用高增益全/定向天线。AP-10外形精巧，可以十分方便地安装在架子、桌面、天花板及墙壁等处。它同时也是工业界唯一专门开发的，而不是基于ISA或PCMCIA接口卡的访问点设备。2 SA-40 (四口适配器 ) SA-40四口适配器支持多达四个工作站或PC访问无线网络。SA-40同时可以实现以太网桥和继线器的功能，SA-40提供了一种低价格的连接方案,不仅消除布线困难，而且节省安装费用。以有线网络的价格，提供无线网络独有的灵活性、移动性和可靠性，这是SA-40最大的特点。使用高增益全/定向天线可以扩展其覆盖区域。3SA-10 (单口适配器 ) SA-10单口适配器将一台工作站连接到802.11无线局域网上。它支持多种具有以太端口的设备，其中包括PC、X-终端、Apple机以及SUN、HP、IBM等厂商的工作站。通过XunTon NET的无线 HUB(AP-10)，SA-10可以和企业网络上的各种资源，如：服务器和远程工作站通信，也可以和同一无线区域内的其他无线工作站通信。SA-10外型小巧, 可以和任何具有10Base-T以太网接口的端点连接。SA-10的两个小型鞭状全向天线和基于数字信号处理技术的DSP使设备整体性能进一步提高。4WB-10 ( 无线网桥 ) XunTon NET无线网桥WB-10是一种速度高、覆盖范围广的局域网桥，用于连接远程网段。WB-10和AP-10结合使用，可将数十公里以外的一个或多个 远程网段与中心网段互联。5SA-PC ( PCMCIA 适配卡 )SA-PC是用于笔记本PC的无线PCMCIA适配卡，只要将其安装在符合PCMCIA Release 2.1 Type II 标准或更大的插槽中，即可实现移动式计算。SA-P先进的电源管理可将功率消耗降到最低。三、接入认证系统方案随着技术水平的不断提高，网络也越来越复杂，越来越多的问题也呈现在我们面前，这些问题不但有技术上的问题，也有管理上的问题。所以一个网络的组建并不单纯的只是链路上的搭建，还应该组建其健全的接入、认证、计费、管理、安全系统。由于与国税数据中心连接的用户包括国税各地市分点、企业、其他机构等，用户多样化。必须通过一定的措施把国税分点、企业和其他机构之间进行一定的隔离，避免任何不安全的因素，保证信息的正常传输；同时解决用户认证问题，对企业和其他机构的连接可采取认证机制，根据实际情况分配给不同的权限，达到分权限分等级的规范化管理，而对于国税分点则采取不同的认证机制，保证数据的正常传输；可开设多项服务功能，针对不同类别的用户提供不同的服务。例如：对国税分点定制数据采集系统服务，使各分点只能与中心进行数据传输，对于内部OA系统可定制OA服务，规定该OA系统内的机器才能访问；如需要，还可以设置计费功能，针对不同的用户采取多种计费策略。此系统的实现采用讯通公司的AMTIUM EFLOW接入服务器，以及AMTIUM AAA接入认证、计费管理系统。1.EFLOW功能：1.1用户管理：在用户通过无线网络接入时，完成用户的认证、鉴权和计费，同时对接入用户进行IP地址分配和管理；1.2连接汇聚：用户接入终结功能。在用户连接数据中心之前作一个PVC汇聚，以减轻数据中心的负担。BAS支持这种PVC汇聚的功能；1.3综合接入：支持PPPoE、PPPoA、RFC1483B和IPoA等接入协议，可以用于xDSL、Cable Modem、Ethernet、WLL等综合接入网络。1.4路由功能：能够在所支持的接入方式之间实现三层的互联互通，具有完备的路由功能。2.EFlow特性：l 免却IP分配管理的麻烦，在接入服务器上可配置多个地址池，根据设定的策略自动分配地址，切每个地址池内可划分出一固定IP地址段预留给有固定IP需求的用户。l eFlow2000可为用户提供多种服务，与国税的管理需求和eFlow用户认证管理系统结合，可为每用户定制不同的服务级别，包括上下行带宽的分配，固定或动态IP地址。l 计费策略灵活方便，eFlow用户管理和计费系统可根据需要提供的不同服务定制灵活的计费策略，选择合理的计费方式，比如时长和包月，还可由用户的特殊服务设置其它附加的计费策略，比如固定IP或者额外分配带宽的附加费用。l eFlow2000可对用户进行以32kbps为单位的速率控制，提供了保证用户服务质量（QOS）的手段。l 解决了以太网接入时产生的第二层的广播问题。用户接入之前必须发第二层的以太广播包来发现可访问的服务器和相应服务。对于用户量较大的交换网络，如果未划分VLAN，用户接入时可能造成广播风暴，影响整个交换网络的运营状况；如果已划分VLAN，则可能需要较多的配置改动，使所有VLAN的用户都能访问到服务器。eFlow2000具备对802.1q的标准trunk封装的支持，可实现eFlow2000接入服务器接入端口与以太网交换机之间的trunk连接，使eFlow2000接入服务器能方便地集成进已划分VLAN的大型交换网络，只要在与之连接的交换机上做很少的配置改动即可让所有允许VLAN的用户访问到服务器。可以说eFlow2000的trunk功能大大降低了管理开销同时也消除了广播的影响。3.eFlow产品描述：l 最多提供5个10M/100M 网络端口，其中一个上行端口，四个PPPoE接入端口。最多支持1k个并发连接，包处理速率可达每秒约7万个。l 能提供详细的计费数据，包括用户每次接入选择的服务、接入时长和进出字节以及包流量l 支持Radius认证、授权和计费协议。l 最多可配置6个地址池，可根据用户各自的服务和计费策略为用户动态分配IP地址，每地址池可包含固定地址段，预留给有固定IP需求的用户。l 能对用户进行以20kbps为单位的速率控制。l 具有NAT（网络地址翻译）功能。l 支持CHAP，防止用户认证过程被监听。l 支持802.1q的trunk连接。l 支持远程管理，包括telnet和SNMP v1, v2。l 软件升级过程简易，支持标准的TFTP形式的软件升级。l 产品稳定，可靠性高。4.EFlow AAA认证、管理和计费系统eFlow2000最突出的一个特点就是可以和RADIUS协议结合起来实现灵活的用户认证、管理和计费。我们专门针对eFlow2000的特点开发了eFlow认证、管理和计费系统。4.1该产品分为四个版本：A型认证计费服务系统（Windows NT/2000+Radius+Interbase，使用PC服务器，支持5000用户）、B型认证计费服务系统（Linux+Radius+MySQL，使用PC服务器，支持5万用户）、C型认证计费服务系统（Linux+Radius+Oracle，使用PC服务器，支持10万用户）和D型认证计费服务系统（Sun Solaric+Radius+Oracle，使用Sun服务器或工作站，支持30万用户）。4.2特性和功能介绍如下：l 用户认证功能，认证效率高l 用户接入唯一性限制l 计费数据采集入库功能，包括用户服务、进出流量和时长，精确度高4.3用户管理和计费系统：l WEB界面访问l 针对用户及访问的服务进行合理的授权，包括地址池和上下行带宽l 用户开户、销户、缴费、密码更改、连接访问记录和帐单查询l 计费报表l 用户定制，可同时针对多种类别的用户进行管理l 配合接入服务器进行服务级别定制，包括地址池和上下行带宽l 对不同的服务定制不同的计费策略l Radius管理和参数设置l 管理管理行为日志记录、查询5.EFlow解决方案5.1拓扑结构（一）：说明：可以通过无线网络形成一个自己的大局域网络。认证和计费统一在网管中心完成。5.2拓扑结构（二）：说明：也可以用中心集中管理的方式对接入的用户进行统一的认证和计费。四、设备清单及报价1. 有线网络1.1长途光纤环路（需根据实际情况估算）1.2用户端综合布线（需根据实际情况估算）2. 无线网络2.1中心信息点：产品主设备规格型号单价数量分项总价无线接入点（BreezeNet）AP-1023710.00123710.0024dbi定向天线COMIFE3060.0013060.00转换电缆SMA-N580.001580.00连接头ANDREW465.002930.00避雷器ANDREW1970.0011970.00接地线ANDREW380.001380.00YDI双向功放15000.00115000.00中心点总计： 45630元2.2 中继点：产品主设备规格型号单价数量分项总价无线接入点(BreezeNet)WB-1023710.00123710.00无线接入点(BreezeNet)AP-1023710.00123710.0024dbi定向天线COMIFE3060.0026120.00转换电缆SMA-N580.0021160.00连接头ANDREW465.0041860.00避雷器ANDREW1970.0023940.00接地线ANDREW380.002760.00接入点总计： 61260元2.3信息接入点：产品主设备规格型号单价数量分项总价无线接入点(BreezeNet)WB-1023710.00123710.0024dbi定向天线COMIFE3060.0013060.00转换电缆SMA-N580.001580.00连接头ANDREW465.002930.00避雷器ANDREW1970.0011970.00接地线A