四川国税专网实施方案

1、四川国税专网建设及改造工四川国税专网建设及改造工四川国税专网建设及改造工 程程程 实施方案实施方案实施方案 二五年十二月 目 录 1. 四川国税原有广域网系统情况.1 1.1 四川国税原有广域网网络基本情况.1 1.2 原广域网设备情况.1 1.3 原广域网 ip 地址规划情况.2 1.4 原广域网路由协议.2 2. 本期建设广域网系统情况.3 2.1 本期建设广域网系统情况.3 2.2 本次建设设备选型.4 3. 项目组织与管理.5 3.1 项目组织架构（）.5 3.2 职责与人员构成.6 3.2.1 项目管理组 .6 3.2.2 用户方（四川国税）.6 3.2.3 监理方.7 3.2.4

2、四川电信（通信线路提供方）.8 3.2.5 xx 公司（网络工程实施方） .8 3.3 项目运作方式.10 3.4 项目管理措施.10 3.4.1 项目整体管理 .10 3.4.2 项目进度管理 .10 3.4.3 项目风险管理 .11 3.4.4 项目变更管理 .11 3.4.5 项目质量管理（质量控制和质量保证）.12 3.4.6 项目人力资源管理.13 3.4.7 项目采购管理 .13 3.4.8 项目沟通管理（项目沟通与合作）.13 3.5 项目实施保障体系.14 4. 项目实施计划.15 4.1 项目范围 .15 4.2 实施内容及环节规划.15 4.2.1 总体规划.15 4.2.

3、2 设备采购与到货接收 .15 4.2.3 设备初验收.16 4.2.4 现场安装调试 .17 4.2.5 新建网络系统全网测试.18 4.2.6 试运行.18 4.2.7 新建网络试运行验收（项目里程碑） .19 4.2.8 网络冗余备份的实现 .19 4.2.9 技术支持和售后服务 .19 4.2.10 技术文档提交 .20 4.2.11 最终验收（项目里程碑）.20 4.3 项目进度计划.20 4.3.1 各级节点情况表.20 4.3.2 工程分组.21 4.3.3 行程安排及工程量分析.21 4.4 项目实施的详细计划表 .22 4.4.1 实施计划总表 .22 4.5 实施技术细节及

4、实现.29 4.5.1 总体网络拓扑图结构 .29 4.5.2 线路情况.29 4.5.3 新购设备分布情况.30 4.5.4 ip 地址规划.30 4.5.5 路由协议规划 .30 4.5.6 冗余实现.32 4.5.7 qos 和策略路由实现 .33 4.5.8 横向访问隔离 .36 4.5.9 过程测试.36 4.6 工作界面 .36 5. 网络设备及系统验收方案.38 5.1 验收时间 .38 5.2 验收标准 .38 5.3 验收方式 .38 5.4 验收人员 .38 5.5 验收测试内容及方法.38 5.5.1 设备验收.38 5.5.2 网络功能测试和验收 .39 5.5.3 文

5、档资料.39 5.6 验收文档资料.40 5.6.1 验收文档资料内容.40 5.6.2 文档资料的移交手续 .41 5.6.3 文档资料的移交.41 5.7 系统验收 .41 6. 系统实施应急方案.42 6.1 工程步骤中的应急准备 .42 6.2 实施过程应急预案.42 6.3 应急流程 .43 7. 培训方案.44 7.1 工程现场培训.44 7.2 工程后期集中培训(集中培训) .44 7.2.1 培训安排.44 7.2.2 fluke 产品的使用培训内容详细介绍.45 7.2.3 网络的监控及故障诊断培训 .46 7.3 华为 3com认证网络工程师认证培训（集中培训）.47 7.

6、4 培训的组织.49 7.5 培训师资及教材 .49 8. 软件升级服务.51 8.1 华为 3com 路由器设备.51 8.2 flukie设备.51 9. 附件：项目格式文档.53 9.1 会议签到表.53 9.2 会议纪要（格式）.53 9.3 文件签收表（格式）.54 9.4 项目变更报告（格式） .54 9.5 设备交付清单（格式） .55 9.6 设备验收报告单（格式）.56 9.7 线路情况说明报告（格式）.58 9.8 开工报告（格式）.59 9.9 现场安装内容及完成情况确认表（格式）.60 9.10 工程日志（格式） .61 10. 附件：各方联络方式.63 10.1 用户

7、方（四川国税）联络人.63 10.2 工程实施方（xx 公司）项目参与人名单 .75 10.3 通信线路提供方（四川电信）项目参与人名单.76 10.4 监理方项目参与人名单.80 1. 四川国税原有广域网系统情况 1.1 四川国税原有广域网网络基本情况 四川国税原广域网系统主要采用北电（nortel）的网络设备，省局到地市 （州）局的通讯线路主要为 2m 帧中继，地市（州）局到区县局通讯线路 主要采用 128k ddn，系统拓扑图如下： 现现有有旧旧网网络络拓拓扑扑 省省级级bln2 地地州州级级 地地州州级级asn 县县级级arn县县级级县县级级县县级级 128k ddn 128k ddn

8、 128k ddn 128k ddn 2mb fr over atm 2mb fr over atm 原二期网络速率较低，不能满足四川国税应用总局综合征管软件的要求。 1.2 原广域网设备情况 节点设备型号模块配置情况线路情况备注 省中心北电 bln 路由器fr 各地州北电 asn 路由器fr-2m 县北电 an 或 arn 路由器 ddn 1.3 原广域网 ip 地址规划情况 见 ip 地址统一规划表。 1.4 原广域网路由协议 原广域网全部采用静态路由协议。 2. 本期建设广域网系统情况 2.1 本期建设广域网系统情况 本次建设广域网将是以省局为核心节点，以地州局、区县局、分局及税务 所为

9、分支节点的多级星型拓扑结构。主要通讯线路选择电信的 sdh 光纤 到户，通讯带宽为： 1、省局到地州局：10m（省局：155m cpos 三条） ； 2、地州局到区县局：2m（地州局：155m cpos 一条） ； 本次建设将通过对本期及前期网络系统的集成，实现区县级及其以上的路 由实现了冗余（主要集中在成都市） ，需要实现冗余。 2.2 本次建设设备选型 节点设备选型模块配置备注 省局华为 3com ne80 3*155m cp os，4 个千兆电 口，4 个千兆多模光口（1 套） 省中心 成都局华为 3com ne80 3*155m cpos，4 个千兆电 口，4 个千兆多模光口（1 套）

10、 成都局 地州局华为 3com ne40-4 1*155m cpos，4 个千兆电 口（5 套） 5 个地州局 地州局华为 3com ne20-4 1*155m cpos，4 个千兆电 口（16 套） 15 个地州局 区县华为 3com ar4640 2e1，2 百兆电口（233 套） 226 个区县 注：还包括网络测试、安装相关工具。 3. 项目组织与管理 3.1 项目组织架构（） 项目管理组 张微 田立虎 陈宇峰 组长：xxx；副组长：xxx、张微 成员：四川国税：；四川电信：xxx；xx 公司： 用户方 俞斌 四川电信 项目经理： 项目助理： xx 公司 支持组物流组实施组 监理方 华为

11、 3com fluke 各州、市 实施小组 xxx 集中支 持组 xxx 线路 1 线路 2 线路 3 线路 5 线路 4 3.2 职责与人员构成 3.2.1 项目管理组 项目管理组由四川国税（用户方） 、xx 公司（工程实施方） 、四川电信 （通信线路提供商） 、监理方派代表组成。 项目管理组人员构成： 四川国税： xx 公司： 四川电信： 监理方： 项目管理组职责： 负责系统项目的组织领导。该工作组的责任是组织和指挥整个项目的实施， 负责有关系统实施过程中重大事件的决策，解决在工作层次不能达成共识 的问题、监察项目进度和决定系统是否按期完成等。各方的实施组的工作 进展情况均通过项目经理反映

12、到该小组，由该小组依据情况统一协调各方 工作，并向局领导汇报。 3.2.2 用户方（四川国税） 用户方人员构成： 1、省局信息部门领导； 2、地州分管局领导； 3、区县信息中心主任或工程师； 4、各节点实施责任人。 用户方线路主要负责人： 1、线路一（成都、自贡、泸州、绵阳、攀枝花）： 2、线路二（内江、乐山、雅安、眉山）： 3、线路三（泸州、德阳、广元、遂宁）： 4、线路四（资阳、南充、宜宾、达州）： 线路五（巴中、广安、阿坝州、甘孜州、凉山州）： 用户方职责由项目经理为代表负责： 用户方指定项目经理（或协调人、接口人） ，项目经理向项目管理组负责。 1、协调各方工作，监督各方工作进度，并向

13、项目管理组汇报； 2、协调用户内部资源，以配合各方的工作实施； 3、安排项目协调会议； 4、组织领导项目的阶段及最终验收。 3.2.3 监理方 监理方人员构成： 1、项目总协调（1 人） ； 2、项目管理组助理（2 人） ； 3、集中支持组（2 人） ； 4、各条线路支持组（5 人） 。 监理方职责： 1、对四川省电信有限公司及四川省 xx 股份有限公司的总体设计方案进 行审查，包括：需求分析符合程度的审查、设计进度计划审核、系统边界 清晰和完整性审查、系统安全性等； 2、对通信线路提供商四川省电信公司及系统集成商四川省 xx 股份有限 公司在当地的设备验货、施工、单点测试以及最后的全网调测进

14、行工程质 量监控、关系协调，确保工程在规定的工期内顺利竣工； 3、在收到四川省电信有限公司及四川省 xx 股份有限公司的竣工验收书 面申请后，检查合同履行情况、系统建设期间产生的文件和技术文档是否 完善，是否达到竣工验收的要求。如果达到竣工验收要求，审核竣工验收 测试方案，并参与竣工验收，听取各方的工作报告，审阅工程档案资料并 实地查验系统运行情况，并对系统设计、实施和设备质量等方面做出全面 的评价和测试。如果工程验收不合格，则督促四川省电信有限公司及四川 省 xx 股份有限公司对工程问题提出具体整改意见，限期落实完成，重新 提交验收方案，并对工程逾期造成的损失进行评估。如果验收合格，四川 省

15、国税局和四川省电信有限公司信息技术分公司共同签署竣工验收合格证 书，并按照合同，支付四川省电信有限公司和四川省 xx 股份有限公司相 应的工程款。四川省国税局将固定资产交其系统运行维护部门统一管理， 同时将有关的文件资料交档案管理部门； 4、每天填写工程监理日志，确保工程按计划进行； 5、监督 xx 公司和四川电信完成各种文档的填写及签收； 6、完成整个工程的质量监督工作，敦促各方履行各自职责，保证工程整 体质量。 3.2.4 四川电信（通信线路提供方） 四川电信人员构成： 由省电信大客户经理及各地州市大客户经理组成项目组，统一协调全省各 地电信资源。 四川电信职责： 四川电信指定项目经理（或

16、协调人、接口人） ，项目经理向项目管理组负 责。 四川电信职责由项目经理为代表，负责如下工作： 1、协调内部资源，积极配合网络工程实施方进行线路开通和调试工作； 2、提供通信线路开通情况汇总表； 3、提供各地州、区县联络接口人情况表； 4、确定线路开通具体时间表，并且每天提供通信线路开通情况汇报； 5、对于无法按时开通的线路，提出解决办法，解决时间安排，同时提出 备选方案，按照工程变更程序执行。 3.2.5 xx 公司（网络工程实施方） xx 公司人员构成： 1、项目经理（1 人） 、项目助理（1 人） ； 2、项目实施组（20 人） ； 3、技术支持组（2 人） ； 4、物流组（2 人） ；

17、 5、华为 3com 厂商支持组（4 人） ； 6、fluke 厂商支持组（2 人） 。 xx 职责由项目经理为代表负责，xx 项目经理具体职责如下： 1对项目实施过程、进度全面负责； 2制定统一的项目实施计划； 3监控项目实施过程和进度； 4、各施工组负责人每天填写工程日志，确保工程按计划进行； 5编写项目进度报告； 6维护一个问题清单以保证每一个问题都得到完满的解决； 7. 做好整个工程的质量控制保障工作。 实施小组的具体职责如下：实施小组的具体职责如下： 负责本系统项目的所有网络系统设备安装、调试及检验，按已审定的方案 实施项目，构成一个先进的、完善的适应四川国税信息化需要的网络系统。

18、负责对整个系统性能的测试，在项目实施后的一定时间内对系统进行维护 管理，并逐渐将管理维护移交给客户。 对客户进行技术、产品方面的培训工作，使客户能尽快地了解产品，熟悉 整个系统。 厂商职责： 厂商指定项目经理（或协调人、接口人） ，项目经理向项目管理组负责。 厂商职责由项目经理为代表，负责如下工作： 1、协调设备供货； 2、协调厂商技术支持； 3、协调工程完工前的换货及后期设备保修。 3.3 项目运作方式 项目以管理组+项目经理模式进行运作，各方项目经理负责本方项目全过 程管理，并向项目管理组负责。 项目管理主要采用管理组监督项目经理、项目经理负责本方工程进度计划 的完成为主要实现手段。 项目

19、管理主要方式以每天沟通+每周例会（协调会）不定期协调会 方式 进行。 为加强协调，项目管理组各方代表有责任每天汇报本方负责项目的进展情 况。 3.4 项目管理措施 3.4.1 项目整体管理 为明晰项目管理工作内容，制定项目 wbs 图如下： 项目工程 wbs 图 3.4.2 项目进度管理 项目进度管理是否能够做好是关系本项目能否按期成功完成的关键，需要 进行重点控制，主要进行了如下步骤： 1、和项目干系人确定设备到货、线路开通、工程安装调试完成等的时间 四川国税广域网项目四川国税广域网项目 项目管理项目管理 实 施 计 划 到 货 计 划 设备采购设备采购工程实施工程实施调试和试运行调试和试运

20、行培训和验收培训和验收 人 力 计 划 网 络 设 备 测 试 工 具 其 它 设 备 线 路 开 通 网 络 安 装 其 它 系 统 子 系 统 调 试 综 合 调 试 试 运 行 单 系 统 验 收 综 合 验 收 培 训 和进度；采用专家（有经验的工程师）评定、类比估算等方法，并预计应 急时间。 2、按照项目的顺序，进行活动排序； 3、制订项目时间安排表（见项目实施计划） ； 4、画出甘特图； 5、确定关键路径。 3.4.3 项目风险管理 进行项目风险管理的有效方法是： 完善风险规划，对风险存在的客观性加强认识，完善风险识别机制，加强 风险分析，提出风险处理预案，并对风险处理过程和结果进

21、行有效监控。 对目前风险识别情况如下： 序号风险因素产生原因事件产生影响发生概率风险处理 1 cisco 模块 北电设备 定货周期 国内没有存货，国外订货 周期非常长，约需要 50 天 （日历日） ，超过整个项目 的实施周期 肯定造成工期 延误 极高采用替代设备 2 电信线路开 通进度 电信线路调配等原因,部分 地区无法按期开通线路 可能造成工期 延误 高敦促电信按期完 成，大批线路交 付不能迟于 3 月 10 日，个别线路 不能迟于 3 月 18 日 3 交通路途风 险 部分地区交通不方便,或在 春季易发自然灾害影响交 通或人员安全,无法施工 路线不熟影响时间进度 可能造成工期 延误 较高采

22、用多种交通方 式 国税局积极协调， 提供一定的交通 便利 4 工期短任务 重 工期短任务重可能造成工期 延误 较高合理规划路线 提高工作效率 必要时加派人员 5 工作配合不 默契 由于各方面工作配合问题， 导致某些节点无法按进度 完成 可能造成工期 延误 较高落实责任人 加强项目沟通 3.4.4 项目变更管理 在项目实施过程中，如果有项目变动的需求，均需要以书面的形式提出， 提交给项目管理组进行讨论审议，由项目管理组决定是否进行变动。项目 管理组决定变更后，必须由甲、乙双方代表在项目变动报告上签字使 其生效，项目管理组负责通知项目组各方进行相应的变动，其它所有的变 动也将文档化。 注：项目的变

23、更可能会影响项目进度，变更时需要对风险进行评估。 3.4.5 项目质量管理（质量控制和质量保证） 项目质量控制主要通过以下方面控制： 1、组织保证、组织保证 通过完善的组织架构，来保证项目管理和实施组的稳定性，项目组成员组 织分工明确，责任到位。 2、制度和流程保证、制度和流程保证 按照严格的项目管理制度和方法，项目组成立后，项目经理负责项目组管 理，向项目管理组负责。项目经理将依照项目管理章程，通过项目管理的 一般方法和手段，实施项目范围管理、时间管理、成本管理、质量管理、 人力资源管理、沟通管理、采购管理、风险管理和综合管理等各项目管理 制度和流程。 为保证系统工程质量，我们对系统工程的全

24、过程进行有效的项目管理，管 理标准符合美国项目管理协会 pmi 标准和 iso9001：2000 规范化要求， 过程控制中提供如下控制表： 硬件产品质量承诺书 硬件产品品质检测报告 系统设计方案 工程施工计划 工程施工文档和关键点控制报告 系统验收文档 其它需要的文档 3、技术和人员保证、技术和人员保证 项目各方（华为 3com、xx、四川电信等）都具有长期的大型项目实施 管理经验，具有丰富的项目管理经验和人员、技术积累，为保证本网络建 设及改造工程的实施质量，要求各方派出高水平的项目管理和技术人员， 如任职项目经理具有信息产业部认证的项目经理（或具有相关经验） ，并 精通技术和管理。参与项目

25、的工程技术人员，都具有相关厂商的资格认证 证书（如华为的 hcte、hcse、hcne、ccie、ccnp 等） ，都具有两年 以上的工程实施经验，保证系统设备是具有丰富经验的人员安装、调试， 确保工程质量。 3.4.6 项目人力资源管理 项目的进度快慢，一个很重要的因素是人力资源。在工程整体管理 wbs 图中，就重点确定了人力计划，本项目人力资源管理主要包括以下内容： 1、由于项目的特殊性，组成项目型组织（类似平衡型矩阵） ，由项目管理 组+项目经理+工程实施人员组成； 2、确立各方参与项目组的成员； 3、制定人力资源计划，分配工作任务，规定各项目成员工作时间和进度。 4、制订项目组成员的责

26、任表，形成书面的工作任务分配，以谁为主、谁 配合等等。 5、适当制定团队激励机制（如提供培训机会、发项目奖金、聚餐、工作 优秀表扬等方式） 。 3.4.7 项目采购管理 采购计划分为以下几个阶段： 1、主体设备（华为网络设备及软件）最紧急，要求 2 月 25 日左右首批到 货，3 月 1 日全部到货。 2、fluke 等设备到货后将逐批交付。 3.4.8 项目沟通管理（项目沟通与合作） 项目沟通管理，从该项目而言，主要加强了以下几点： 1、项目例会（协调会）频率增加，建议每周一到两次（时间：待定） ，项 目管理组、各方项目经理参与例会，并形成会议纪要，明确下一步重点和 急需解决的问题，并下发给

27、项目组成员。 2、项目成员每天（建议每天 20:00 前）以各种形式（电子邮件、传真、电 话、书面工作报告等）向项目经理汇报工作进展，及急需要协调的事项， 有项目经理总结和协调。 3、各方项目经理总结工作进展，每天（建议 10:00 前）向项目管理组汇报 各方工作进展，并向项目组成员分发，提出工作重点和注意事项。 3.5 项目实施保障体系 1、组成项目型组织，以项目管理组+各方实施组的方式实现对项目的实施、 监控、管理。 2、项目组进行定期、不定期的小结，目前计划各项目组经理（或经理助 理）每周五 12:00 前将本周工作总结及下周计划汇总到客户项目组责任 人（许彦彬）处，并交项目管理组责任人

28、（谢布琼）汇总，汇报给项 目管理组领导。 3、各方项目组设立总值班人，总值班人负责本组的工作协调及紧急情况 下的联络，分别如下： 总值班人总值班人24 小时联系电话小时联系电话备注备注 四川国税 xx 公司 四川电信 注：实施期间，经常沟通人员名单及联系方式公布在四川国税网站上。 4、系统实施、上线试运行阶段、上线正式运行开始阶段，四川电信、xx 公司需设立专门的技术支持组，对广域网运行状况进行监控，出现故 障紧急排除，运行初期，关键时间段（每月 1-10 日）重点进行技术保 障。 4. 项目实施计划 4.1 项目范围 本系统工程的内容包括几个层面的内容了： 网络系统平台建设，包括：省局到 2

29、1 个地市（州）局、223 个区县局的 广域网系统建设； 与原网的整合。 4.2 实施内容及环节规划 4.2.1 总体规划 按照四川国税的要求，广域网系统务必于 月 日完成安装调试，保证全省 国税广域网络上线运行正常，为保证项目进度，将项目按照各工作环节， 分为如下实施内容： 1、设备采购与到货接收 2、设备初验收 3、现场安装调试 4、新建网络系统全网测试 5、试运行 6、试运行验收 7、技术支持和售后服务 8、技术文档提交 9、最终验收。 4.2.2 设备采购与到货接收 1、项目中标后，xx 开始设备备货，先期与厂商及渠道联系准备设备，经 过努力，已在合同签订前准备了大部分的设备。合同签订

30、后，准备的 主体设备马上发货。 2、本次项目，设备通过货运公司发送到各个地州，由各个地州信息中心 接收。 3、每个地州将收到从杭州及深圳发出的各一批货，即每个地州将收到两 批货。 4、货物接收职责 各地州国税局收货人，须核对设备到货件数，确认货运送货单上 的货物打包件数与实际到达的打包件数相同，并查看货物包装是 否有明显破损，若件数不同或者货物包装有明细破损，拒绝签收， 并上报四川省国税局。 在货物接收过程中，四川省国税局及各地州国税局，签收送货单， 仅对货物的到货打包件数及货物外包装情况负责，不对包装中的 设备数量及货物质量负责。具体的设备数量及货物质量将在设备 初步验收过程中才进行确认和验

31、收。 四川省 xx 公司有限公司对设备的具体数量负责，对货运过程负 责，货运过程中出现的设备遗失或者损坏等事务，由 xx 公司自 行处理，若有损失，由 xx 公司负责。出现设备遗失或者损坏地 情况，xx 公司必须及时处理，及时补货，以保证系统的调试进度 不受影响。 4.2.3 设备初验收 在系统设备到货后，xx 公司和四川国税组成设备验收小组，人员包括省 局或地州局指定人员及 xx 现场工程师） ，根据设备清单，进行设备验收， 必要时，设备可以在客户代表许可情况下进行开箱、加电检测。我方将协 同客户代表对到货设备逐一进行清点及检验，形成设备验收报告单。xx 现场技术实施人员同时还要对设备安装现

32、场情况进行调查，如线路到位情 况、物理安装位置、电源、接地、防雷、防尘等机房条件，协调电信及国 税责任人尽快满足确定进场施工条作。 在设备到货后，各方填写设备验收报告单 ，接货流程完成后，各方填 写开工报告 ，对施工现场环境进行详细记录，明确划分各方责任。 本部分工作完成后，形成的提交件有： 系统设备交付清单 设备验收报告单 开工报告 4.2.4 现场安装调试 xx 将派出管理和技术人员 15 名组成项目组，这些技术工程师具有信息产 业部项目经理、hcte、hcse、hcne、ccie、ccnp 等一项或多项专业 认证和和丰富的工程经验，负责网络系统的安装调试。 为确保整个项目的实施工期和质量

33、，xx 将严格按照实施方案进行项目实 施。实施过程将接接受项目管理组的领导和工作协调。 管理人员和技术人员将分成 6 组，包括 1 个管理技术支持小组和 5 个实施 小组，由组长负责本组事务，并向项目经理负责。技术支持小组由项目经 理带队，负责成都及周边市县的设备安装调试，并负责监督、技术支援其 它 5 个实施小组；5 个实施小组分别负责四川 5 条线路方向的片区所属各 地市州、县的网络设备调试。完成设备现场安调试装后，xx 公司和线路 提供商四川电信公司协商提出单点测试方法，形成单点测试报告 。 考虑到工程进度紧张，工程实施调试时，采用每个地州前 2 天将各区县局 及分局的网管技术人员集中到

34、地州进行集中现场培训，然后配置好设备由 各区县网管技术人员带回局点安装的方式，进行初步的安装。在这个安装 过程后，有问题的局点再由 xx 公司的工程师到现场进行调试。 在安排国税网管人员带设备回局点安装的情况下，国税所带的设备的 在运送过程中的安全负责，保证不在运输过程中遗失。 对于设备的环境及设备的安装注意事项，xx 公司必须提出要求并进 行指导，过程中出现由于环境上或者设备本身的问题，为 xx 公司指 导不善，导致设备的损坏，责任由 xx 公司负责。出现设备损坏的情 况，xx 公司必须及时处理，及时补货，以保证系统的调试进度。 本部分工作完成后，形成的提交件有： 系统拓扑图 网络系统配置技

35、术文档和资料 单项工程验收报告 单点测试报告 4.2.5 新建网络系统全网测试 为保证工程实施过程不影响原有网络系统的运行，并且独立对新建的网络 系统进行功能、性能上的测试，新建网络在项目过程中作为主要的第一阶 段，暂时不与原有的广域网线路进行备份的调试，集中精力进行新建线路 的调试，以确保 3 月 31 日前新建的网络能够先交付试运行。 全网测试是在整个新建网络系统建设实施接近完成时对系统进行验证性调 试。 在各局点的局域网络中，加入测试工作站，网关指向新建网络中的局域网 网关，省局、地州局、区县局、分局全部加入 pc 进行测试，并形成运行 情况报告。 联合测试过程中，网络系统出现问题，由

36、xx 公司负责进行问题整改，并 提交整改报告，再进入联合测试过程，直到系统联合测试完成。系统测试 无问题后，启用系统，上线试运行。 系统实施后将对整个系统，包括硬件、系统软件、网络以及网络管理等各 个方面进行全面测试，验证系统是否达到设计目标。整体测试工作由用户 方（四川省国税局） 、安装调试方（xx 公司） 、通信线路提供方（四川电 信） 、监理方共同派员完成。系统测试主要包括网络系统测试和客户应用 系统运行测试（检验网络系统的连通性和性能） 。客户应用系统运行测试 主要是检验网络系统的连通性和各项性能，检验网络系统是否达到设计要 求，是否可以投入运行。经过测试后，将由各方代表共同在测试报告

37、上签 字，测试报告将递交给项目管理组审阅并签署意见。 本部分工作完成后，形成的提交件有： 系统整改报告 网络测试报告 4.2.6 试运行 经过测试后系统进入试运行阶段，试运行为期三天。在试运行期间如出现 重大问题，则 xx 公司立即派人予以现场解决，直到无故障时为止。 有下列问题之一的即认为是重大问题： 网络全网瘫痪 网络设备由于其本身软、硬件原因造成设备瘫痪 电路板的故障率 3% 端口的故障率 1% 系统出现严重安全问题 在试运行期间，若金针科技所提供的软、硬件设备出现问题或故障时，须 由其指定有丰富经验的技术人员进行问题解决或更换。 在整个系统实施完毕和整体联调结束后，由项目管理组批准后将

38、正式投入 试运行。试运行期间，xx 公司将派工程师将严格监视网络系统的运行情 况，监测网络的业务流量和负载状况，将网络系统调整至最佳状态，以保 证业务系统的工作。 本部分工作完成后，形成的提交件有： 系统试运行报告 重大问题处理报告 4.2.7 新建网络试运行验收（项目里程碑） 根据系统试运行报告及重大问题处理报告 ，项目管理组进行系统 试运行验收。 4.2.8 网络冗余备份的实现 新建网络投入使用后，逐步对原有网络进行调整，以将原有网络线路配置 作为新建网络的备份线路。 网络冗余备份实施的过程，与电信线路基本无关，主要是网络设备的配置 更改。由于这个过程的工作需要着重考虑对现运行系统的影响，

39、在新建网 络已经可交付使用的情况下，安排比较充足的时间逐个逐个地州的进行调 整，将各地州调整成为统一的模式。在实现网络冗余的过程中，规范全省 网络的技术模式。 4.2.9 技术支持和售后服务 按照投标承诺，提供技术支持和售后服务。 试运行阶段及试运行验收后两周内，都派工程师驻省局在客户现场值守， 随时解决运行中出现的问题。 在用户方重要业务系统运行的关键时间（如 ctais 上线时） ，应用户方要 求，可派工程师驻省局随时解决运行中出现的问题。 4.2.10 技术文档提交 根据5.6 验收文档资料规定的内容，整理并提交各类技术文档，交付 客户，等待最终验收。 4.2.11 最终验收（项目里程碑

40、） 系统验收工作将分为以下几个阶段： 1、设备到货后的设备验收，出示设备验货报告（设备交付清单） 。 2、系统测试完成后的验收，出示验收报告。 在验收工作中，由各方代表共同组成项目验收组，按合同和设计目标对所 有网络设备、网络系统的运行状况进行验收。验收合格后形成项目验收报 告。 4.3 项目进度计划 4.3.1 各级节点情况表 单位单位省级节点省级节点市级节点市级节点县级节点县级节点 四川省国家税务局1 成都市国税局 1 22 绵阳市国税局 1 15 内江市国税局 1 7 乐山市国税局 1 13 雅安市国税局 1 8 眉山市国税局 1 8 自贡市国税局 1 7 攀枝花市国税局 1 8 泸州市

41、国税局 1 10 德阳市国税局 1 9 广元市国税局 1 12 遂宁市国税局 1 7 资阳市国税局 1 3 南充市国税局 1 10 宜宾市国税局 114 达州市国税局 19 巴中市国税局 1 5 广安市国税局 1 7 阿坝州国税局 1 14 甘孜州国税局 1 19 凉山州国税局 1 19 合合 计计 1 12121226226 4.3.2 工程分组 工程计划分为 6 个组（xx 公司）： 组别组别路线路线备注备注 项目管理+ 集中支持组 安装组一 安装组二 安装组三 安装组四 安装组五 4.3.3 行程安排及工程量分析 根据以往工程经验，结合四川省的实际情况，作如下工程安排： 1、设备按照省局

42、及州、市分类，直接发货到成都及各州、市； 2、工程实施组到州市验货（包括双方验货：用户方和 xx 公司） ； 3、设备在各地州开箱验货后，在各州市按照规划集中调试，国税州市及 区县、分局的网管人员参与调试，调试完毕后带回各单位安装，实施人员 根据各网络节点情况分别到各县区局节点、所节点安装调试。 4、拟先在楚雄州试点，各组集中到楚雄先调试，了解情况，积累经验(要 求电信线路优先在楚雄及下属区县局节点、所节点开通)。 5、按照每节点平均时间花费为 11.5 天，规划各州、市实施时间和进度。 考虑到会出现不可预料的情况，在保证调试时间的同时，需增加人数保证 不延误工期。 4.4 项目实施的详细计划

43、表 4.4.1 实施计划总表 以上为项目计划进度总表。 另各州市，至区县实施进度明细表见下各州市表格。 4.5 实施技术细节及实现 4.5.1 总体网络拓扑图结构 四四川川省省国国税税专专网网络络拓拓扑扑结结构构图图 利利旧旧路路由由器器 新新增增路路由由器器 利利旧旧线线路路 新新增增线线路路 图图 例例21个个地地市市局局节节点点 5*e1 3x155m cpos ne40 ar46 e1 省省局局中中心心节节点点 e1 226个个区区县县局局节节点点 sdhsdh sdhsdh 2m ge sdhsdh e1 e1 sdhsdh e1 64k ar46 ar46ar46 ne20 fe

44、fe fe fe fe fe ne08e asnasn arnarnarn arn ne80 64k 64k 64k 5*e1 2m e1 4.5.2 线路情况 主线路分布情况主线路分布情况： 1、省局到地州局：10m（省局：155m cpos 三条） ； 2、州局到区县局：2m（地州局：155m cpos 一条） ； 线路明细情况表线路明细情况表 4.5.3 新购设备分布情况 4.5.4 ip 地址规划 按照全省 ip 地址统一规划进行实施。ip 地址规划需要重点考虑有利于路 由汇聚。 4.5.5 路由协议规划 路由协议拟使用动态路由协议 ospf。 1、ospf area 规划 规划如下：

45、 区域area 分区备注 省局及地州核心节点area 0 成都市其所属区县级局area 1 绵阳市其所属区县级局area 2 内江市其所属区县级局area 3 乐山市其所属区县级局area 4 雅安市其所属区县级局area 5 眉山市其所属区县级局area 6 自贡市其所属区县级局area 7 攀枝花市其所属区县级局area 8 泸州市其所属区县级局area 9 德阳市其所属区县级局area 10 广元市其所属区县级局area 11 遂宁市其所属区县级局area 12 资阳市其所属区县级局area 13 南充市其所属区县级局area 14 宜宾市其所属区县级局area 15 达州市其所属区县级

46、局area 16 巴中市其所属区县级局area 17 广安市其所属区县级局area 18 阿坝州其所属区县级局area 19 甘孜州其所属区县级局area 20 凉山州其所属区县级局area 21 说明：省局及地州核心节点规划为全网 ospf 的 area 0，其它地州依此为 area1area16。 如下图所示： 云南省国税局广域网路由域图 asbr abr / asbr asbr ar2810 frame relayframe relayframe relayframe relay sdhsdhsdhsdh sdhsdhsdhsdh sdhsdhsdhsdh ar2810 ar2810ar

47、2810 ospf area 0 asbr asbrasbr asbr asbrasbrasbr asbr abr / asbr abr / asbr abr / asbr ospf area 1 nssa ospf area 16 nssa 地地市市局局节节点点 省省局局中中心心节节点点 区区县县局局节节点点 分分局局及及 税税务务所所节节点点 ar4640ar4640ar4640ar4640 ne20 ne20 ne40 2、ospf 路由聚合 由于国税应用以省及各地州为核心（省局 ctais，各地州为 fwsk（防伪 税控） ） ，所以在网络应用访问模式上是纵向访问为主，没有横向访问需求

48、 （也考虑网络管理及安全因素） 。 所以在路由协议配置上，在地州路由器上做路由汇聚，分发给省局中心路 由器，所以省局中心路由器的路由表是 21 个地州汇聚后的路由表，这样 有利于减少核心路由设备上的网络路由条目。 原来的地址规划中，合理考虑了聚合扩展的需求，为本次的网络系统扩容 升级奠定了良好的基础，在区域边缘 abr 设备（地州市级路由器）上， 可以方便的使用聚合路由。 3、ospf 路由过滤 为防止横向单位之间的网络互通互访，在各级路由器上设置路由过滤，防 止过多的路由信息到达下级网络，一方面减少路由表的路由条目，减轻设 备的负载，另一方面直接起到同级网络之间访问隔离的作用。 在州市级路由

49、设备上，拒绝接收其它州市网段的路由；在各县级设备上， 拒绝接收其它县网段的路由。 4.5.6 冗余实现 1、广域网冗余实现 采用动态路由协议 ospf，实现路由的冗余，主线路定义 cost 值低（如 100） ，备份线路定义 cost 值高（如 1000） ，当主线路中断后，动态路由 协议 ospf 会自动选备用链路，网络通讯不会中断。 2、局域网出口冗余实现 采用 vrrp 虚拟路由冗余协议，各节点构成冗余备份的两台路由器，通过 配置，产生一个虚拟路由器，该虚拟路由器对外表现为一个具有唯一固定 ip 地址和 mac 地址的逻辑路由器， ，vrrp 协议使用选择策略从路由器组 中选出一台作为主

50、控，负责 arp 相应和转发 ip 数据包，组中的其它路由 器作为备份的角色处于待命状态。当由于某种原因主控路由器发生故障时， 备份路由器能在几秒钟的时延后升级为主路由器。由于此切换非常迅速而 且不用改变 ip 地址和 mac 地址，故对终端使用者系统是透明的。 vrrp 协议是国际标准的协议，本次采购的华为 3com 路由设备皆支持该 协议，理论上它可以和其它所有支持标准 vrrp 协议的设备实现冗余。四 川省国税系统的网络中，原使用的 nortel 路由器设备中，经过测试 bln、asn、arn 及 an 皆支持 vrrp 协议，并与华为 3com 路由器联调 测试，vrrp 相互兼容。可

51、以实现 vrrp 冗余。 vrrp 协议是国际标准的协议，本次采购的华为 3com 路由设备皆支持该 协议，理论上它可以和其它所有支持标准 vrrp 协议的设备实现冗余。四 川省国税系统的网络中，原使用的 nortel 路由器设备中，省中心骨干路由 设备 bln 及地州市级路由设备 asn 两种型号设备支持 vrrp 协议，理论 上可以实现 vrrp 冗余。而县级路由设备 arn 则不支持 vrrp 协议，无 法实现 vrrp 冗余。 考虑到设备厂商之间对国际标准协议的理解和实现方式可能存在差异，可 能存在北电的 bln 和 asn 设备与华为 3com 的路由器在兼容性上实际并 不能实现 v

52、rrp 的可能，故 vrrp 冗余方式的实现，必须在经过试点州市 实践测试以后才最终决定是否实施。 4.5.7 qos 和策略路由实现 目前四川国税网内重要应用有两种：综合征管业务系统（ctais）和增值 税防伪税控（fwsk）系统，两种系统都属于集中应用系统，ctais 部署 在省中心，面向全省提供应用服务，fwsk 部署在各地州局，分别面向本 地州提供应用服务。 结合四川省国税局广域网改建的情况，采用策略路由和 qos 两种方法相 结合的方式确保综合征管系统和增值税防伪税控系统等关键业务的服务质 量和可靠性传输。 策略路由从宏观上保证了综合征管业务和增值税防伪税控业务的传输优先 采用高带宽

53、的新建主线路。同时，策略路由也实现了对广域网传输线路的 最大利用。 qos 措施从微观上保证了关键业务（ctais、fwsk）等不论是在高带宽 的新建主线路上，还是在原有低速线路上的优先传送。 1、qos 实现实现 四川国税网络能够实现承载包括实时业务在内的综合业务的 qos 特性，尤 其对 diffserv 提供了基于标准的完善支持，包括流分类、流量监管 （policing） 、流量整形（shaping） 、队列管理、队列调度（scheduling）等。 对于流分类，主要考虑采用三层控制域：源和目的 ip 地址分类方式。 省中心 ctais 系统的服务器目前 ip 地址规划：90.16.16

54、.40 90.16.16.80。 qos 策略对向源和目的 ip 地址是上述地址的数据流进行分类，并采用在 华为 3com 设备上使用 cbq 或者 pq 队列技术，在北电路由设备上使用 pq 队列技术，实现关键业务数据流的优先传递。 2、策略路由、策略路由实现实现 首先将四川省国税局的关键业务（ctais 和 fwsk）与普通业务进行分离， 关键业务在正常情况下运行在主干网络上，在新网络出现故障时自动切换 到备份网络上；普通业务正常情况下运行在利备份网络上，在利备份网络 出现故障时自动切换到主干网络上。 在正常情况下，ctais 和 fwsk 对实时性要求高，因此必须首先保证综 合征管业务的

55、正常进行。 分离关键业务与普通业务的关键是采用策略路由。 与单纯依照 ip 报文的目的地址查找路由表进行转发不同，策略路由是一 种依据用户制定的策略进行路由选择的机制，可应用于安全、负载分担等 目的。 策略路由优先于路由协议。但是当网络线路故障时，常规的路由协议将取 代策略路由。 如上图所示，地市局节点客户机访问综合征管业务（ctais）等关键业务 服务器数据。 1）首先报文发送到地市局节点的新增路由器（设置为主网关） 。 2）地市局节点的新增路由器检查目的报文是访问 ctais 服务器地址的数 据报文请求，则根据预先制定的策略路由，将报文送往下一跳的省局中心 节点的新增路由器。 3）省局中心

56、节点的新增路由器选择送往目的地 ctais 服务器。 从综合征管业务和其它关键业务服务器返回到地市局节点客户机的报文采 用同样的设置策略。以普通业务服务器返回到地市局节点客户机的报文过 程来描述。 1）普通业务服务器发送给地市局节点客户机的报文由网关根据策略路由 选择送到省局中心节点的旧路由器。 2）省局中心节点的利旧路由器检查报文源地址是来自普通业务服务器地 址的，则根据预先制定的策略路由，将报文强制送往下一跳的地市局节点 的旧路由器。 通过上述的策略路由配置，则可以将综合征管业务等关键业务与普通业务 人为分离到不同 wan 线路，一方面保证了综合征管业务和其它关键业务 的 wan 传输带宽

57、，另一方面充分利用了 wan 线路资源。 同样，集中部署在各地州的 fwsk 的关键业务，也可以采用相同的配置方 案，实现路由策略。 4.5.8 横向访问隔离 对于 ospf area0，由于路由分发是自动的，所以省局及各地州局路由器上 的路由条目是全 area0 全区域的。为实现访问隔离，在各级路由器上配置 路由协议的路由过滤实现横向路由的不可达。 在 ip 地址不好实现路由过滤的情况下，需要结合访问控制列表，使用 acl 进行访问控制，以屏蔽横向间的访问。 4.5.9 过程测试 每调试完一个节点，进行如下测试工作： 1、ping 通上级节点及省级节点； 2、ping 同级检查有无连通情况；

58、 3、显示路由表； 4、检查设备运行状况。 测试完成，填写现场安装内容及完成情况确认表 ，并请客户方现场责 任人签字确认。 4.6 工作界面 项目四川电信xx 公司四川国税 物理线路省局提供 3 路 155m- cpos 接口，地市提供 1 路 155m- cpos 接口 口，县及分局提供 e1- 2m 接口。 光端及安装到网络设备 安装位置的 2.5 米以内； 光端机提供 75 欧非平 衡 bnc 接口。 省局提供 4 条 lc 接口 单模跳线连接主路由器 及光端机，8 条 atm（mtrj）跳线。 提供地州 155m cpos 接 口电缆-15m； 县、分局 e1 接口电缆- 3m。 提供

59、安装场地、人 员配合及内部资源 配合 逻辑链路确保逻辑链路开通，并 配合 xx 公司调试 验证逻辑链路连通性，负 责网络设备调试 提供安装场地、人 员配合及内部资源 配合 人员协调提供线路技术支持人员 的协调 线路不通时，先检查设备 配置情况，可要求四川电 信提供技术支持 提供人员协调，指 定责任人 电信线路 和光端设 备验收 提供验收依据和测试标 准 负责核查设备接口是否符 合要求，反馈意见给电信 线路前期验收 设备验收无提供设备交付和验收清单， 与用户共同完成设备验收 到货后两天内或工 程实施组到场后， 组织进行设备验收 日程按照项目实施的详细 计划表的日程要求开 通线路。 要求全省的线路

60、大规模 （95%以上节点）开通 交付时间不能迟于 3 月 10 日。 线路开通后，尽快安排施 工人员进场施工。 按照工程进度计划施工 配合工程方日程， 安排人员加班，提 供安装调试场地， 提供交通指导或帮 助 集中到地 州现场培 训 电信另外提供进行客户现场培训，重点 在网络安装要点、设备实 调、简单故障排除 及时召集参与培训 人员 沟通四川电信项目管理组成 员，有责任每天向四川 国税项目负责人提供电 信线路开通交付情况汇 报，并转 xx 公司 xx 公司项目管理组成员， 有责任每天向四川国税项 目负责人提供节点网络开 通情况，并反馈电信线路 开通情况。 5. 网络设备及系统验收方案 5.1