安徽省地稅局過(guò)去辦公分布在兩個(gè)樓宇內(nèi)，建立的兩套局域網(wǎng)之間沒(méi)有聯(lián)網(wǎng)，只能實(shí)現(xiàn)局部范圍內(nèi)的信息共享和文件傳輸，網(wǎng)絡(luò)應(yīng)用水平一直較低。1999年8月所有部門(mén)搬至新辦公樓辦公，利用這個(gè)機(jī)會(huì)，我們對(duì)局域網(wǎng)系統(tǒng)進(jìn)行了重新設(shè)計(jì)和建設(shè)，經(jīng)過(guò)一年的努力，網(wǎng)絡(luò)應(yīng)用取得了較大發(fā)展。

2．網(wǎng)絡(luò)建設(shè)目標(biāo)和要求

在總結(jié)舊局域網(wǎng)建設(shè)和應(yīng)用的基礎(chǔ)上，我們確定了新辦公樓局域網(wǎng)建設(shè)目標(biāo)：求真務(wù)實(shí)地構(gòu)建安徽省地稅局辦公網(wǎng)絡(luò)平臺(tái)，積極開(kāi)發(fā)網(wǎng)上應(yīng)用，通過(guò)信息化的管理手段進(jìn)一步提高我局辦公的現(xiàn)代化管理水平。

在技術(shù)上我們要求盡量采用當(dāng)前成熟的技術(shù)，并突出針對(duì)性和實(shí)用性，考慮到系統(tǒng)升級(jí)和應(yīng)用的發(fā)展，也預(yù)留一定的擴(kuò)展能力。在投資上追求最佳的性?xún)r(jià)比，充分利用原有的網(wǎng)絡(luò)和服務(wù)器設(shè)備，最大限度地保護(hù)現(xiàn)有投資。對(duì)系統(tǒng)的可靠性、可管理性、安全性等方面提出關(guān)鍵模塊考慮冗余，配備網(wǎng)管軟件和提供多層安全保護(hù)措施。

3．網(wǎng)絡(luò)方案及實(shí)施過(guò)程

根據(jù)辦公樓樓層布局，局域網(wǎng)中心設(shè)在信息中心機(jī)房，除中心機(jī)房外大樓還設(shè)有七個(gè)分配線(xiàn)間（是綜合布線(xiàn)系統(tǒng)的分配線(xiàn)間，用于管理相鄰三個(gè)樓層的跳線(xiàn)和網(wǎng)絡(luò)連接）。網(wǎng)絡(luò)系統(tǒng)按業(yè)務(wù)功能劃分為兩部分：機(jī)關(guān)辦公網(wǎng)和直屬分局網(wǎng)（省直征收分局）。直局分局位于大樓的一、三、五層，其它樓層的部門(mén)均屬于機(jī)關(guān)辦公網(wǎng)。兩個(gè)網(wǎng)之間既要有嚴(yán)格的安全控制又要能共享部分信息，為實(shí)現(xiàn)要求，我們采用了虛擬網(wǎng)劃分技術(shù)。(詳見(jiàn)圖1)

中心交換機(jī)采用一臺(tái)Catalyst 5505，配置一塊12口100basefx以太口交換模塊和一塊24口100baseTx以太口交換模塊，前者用來(lái)連接各分配線(xiàn)間的二級(jí)交換機(jī)，后者用來(lái)連接中心機(jī)房的服務(wù)器、路由器和網(wǎng)管工作站設(shè)等設(shè)備；各分配線(xiàn)間根據(jù)一期上網(wǎng)數(shù)，相應(yīng)配置一至二臺(tái)Catalyst1924交換機(jī)，一樓辦稅大廳因申報(bào)征收特殊要求配置了一臺(tái)Catalyst 2924XL交換機(jī)。原有CISCO 4500M路器器上新配兩個(gè)100BASETX的快速以太模塊，直接與Catalyst 5505端口連接，路由器除繼續(xù)完成與國(guó)家稅務(wù)總局的廣域網(wǎng)連接外，還用于實(shí)現(xiàn)兩個(gè)虛擬網(wǎng)之間的路由。

虛擬網(wǎng)劃分和路由的實(shí)現(xiàn)方法是預(yù)先定義好兩個(gè)虛擬子網(wǎng)（VLAN），根據(jù)部門(mén)樓層分布分別將中心交換機(jī)和二級(jí)交換機(jī)的端口設(shè)置屬于相應(yīng)的VLAN，并在路由器上配置兩個(gè)VLAN的互訪(fǎng)權(quán)限。因所有新配交換機(jī)均支持跨主干虛擬網(wǎng)劃分，以后部門(mén)辦公樓層變更、權(quán)限變更或有新的劃分VLAN需求，均可快速方便地實(shí)現(xiàn)。

為提高整個(gè)系統(tǒng)可靠性，大樓布線(xiàn)系統(tǒng)的垂直干線(xiàn)為六芯光纖，在主用光纖發(fā)生故障時(shí)，余下的光纖可以替用，中心交換機(jī)Catalyst 5505上配置了雙電源和雙引擎，并且在可靠性要求較高的一層辦稅廳，選用性能較優(yōu)的Catalyst2924，為大廳機(jī)房和征收工作站提供足夠多的100M端口。

系統(tǒng)安全性方面，目前主要是在路由器和交換機(jī)上設(shè)置安全訪(fǎng)問(wèn)控制列表，以建立一道防火墻，同時(shí)使用CISCO WORKS網(wǎng)管軟件，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)事件的記錄和審計(jì)。隨著網(wǎng)絡(luò)應(yīng)用的開(kāi)展，我們將于近期安裝專(zhuān)門(mén)的防火墻。

整個(gè)系統(tǒng)從確定需求到驗(yàn)收歷時(shí)8個(gè)多月，前期主要是需求分析、方案論證及確定系統(tǒng)集成商，工程合同正式鑒定，經(jīng)過(guò)設(shè)備到貨、驗(yàn)貨、安裝調(diào)試、聯(lián)調(diào)等一系列程序后，系統(tǒng)于1999年8月一次性通過(guò)驗(yàn)收。

4．網(wǎng)絡(luò)應(yīng)用情況

系統(tǒng)驗(yàn)收通過(guò)后，我局信息中心與業(yè)務(wù)處室密切合作，積極開(kāi)發(fā)網(wǎng)絡(luò)應(yīng)用，目前有文件傳輸、打印共享、電子郵件、WEB系統(tǒng)瀏覽和遠(yuǎn)程公文分發(fā)等。

中心機(jī)房除配有NT主域和備份域服務(wù)器外，設(shè)置了文件服務(wù)器、WEB服務(wù)器、公文服務(wù)器和郵件服務(wù)器。文件服務(wù)器上為局屬各部門(mén)分別建立了共享文件夾，供小范圍內(nèi)存放文件使用，部門(mén)文件夾中再建立個(gè)人子文件夾并通過(guò)NT用戶(hù)權(quán)限設(shè)置，可以實(shí)現(xiàn)個(gè)人文件的安全保密以滿(mǎn)足一些人員的特殊要求。文件服務(wù)器上還存放了大量的工具軟件、驅(qū)動(dòng)程序、系統(tǒng)軟件和防病毒軟件，供大家隨時(shí)安裝使用。郵件服務(wù)器和遠(yuǎn)程公文服務(wù)器主要是從廣域網(wǎng)上接收總局郵件和公文，并通過(guò)局域網(wǎng)分發(fā)到各處室，目前大部分處室可通過(guò)網(wǎng)絡(luò)和NOTES郵件系統(tǒng)實(shí)現(xiàn)與總局的公文直接收發(fā)。

我們利用微軟的IIS4.0、SQL數(shù)據(jù)庫(kù)和ASP技術(shù)開(kāi)發(fā)了一套動(dòng)態(tài)交互的信息瀏覽系統(tǒng)供局機(jī)關(guān)內(nèi)部使用。開(kāi)設(shè)的綜合信息、部門(mén)信息和機(jī)關(guān)通知等欄目用來(lái)提供查閱系統(tǒng)、局機(jī)關(guān)、各處室的工作信息，如大事記、稅收動(dòng)態(tài)、重要的收發(fā)文和局機(jī)關(guān)通知等；生活空間、網(wǎng)上問(wèn)答、新聞熱線(xiàn)和音樂(lè)沙龍等綜合性欄目提高了系統(tǒng)的可讀性和娛樂(lè)性。由于各欄目信息均由工作人員通過(guò)文件上載和填寫(xiě)表單的形式自己上網(wǎng)提供，因此每天信息更新量很大，而且每個(gè)人上網(wǎng)數(shù)和供文數(shù)被實(shí)時(shí)記錄、統(tǒng)計(jì)和排序，也激發(fā)了大家的使用興趣。

5．幾點(diǎn)體會(huì)和認(rèn)識(shí)

信息系統(tǒng)建設(shè)要處理好先進(jìn)與實(shí)用的關(guān)系，做到該實(shí)用的地方實(shí)用，該先進(jìn)的地方先進(jìn)。我局的局域網(wǎng)采用快速以太交換網(wǎng)和百兆主干、交換十兆到桌面的網(wǎng)絡(luò)性能，滿(mǎn)足近兩三年的應(yīng)用需求，且技術(shù)成熟，便于維護(hù)和升級(jí)。中心交換機(jī)選型和模塊配置也體現(xiàn)了追求信價(jià)比最好的原則，既能用、夠用、實(shí)用又有一定的擴(kuò)展能力，而不是盲目地趕時(shí)髦，求先進(jìn)。另一方面，為實(shí)現(xiàn)兩個(gè)虛擬子網(wǎng)的劃分、安全互訪(fǎng)以及考慮到近期業(yè)務(wù)發(fā)展需要，我們采用了較先進(jìn)的虛擬網(wǎng)技術(shù)。筆者認(rèn)為信息系統(tǒng)建設(shè)，應(yīng)該把系統(tǒng)的實(shí)用性放在第一位，根據(jù)應(yīng)用選取合適的技術(shù)和設(shè)備，合理投資，不要盲目求新，甚至可以適當(dāng)?shù)乇Ｊ匾稽c(diǎn)，避免造成設(shè)備閑置和資金浪費(fèi)。

2. 選擇好的合作伙伴

信息系統(tǒng)建設(shè)目前采用的主要有合作和委托兩種方式，選擇好的合作伙伴（委托單位）十分重要。我局對(duì)網(wǎng)絡(luò)集成商的選擇非常慎重，通過(guò)評(píng)標(biāo)、議標(biāo)，經(jīng)初選和終選兩道程序，最終選定南京聯(lián)創(chuàng)公司。合作方具有豐富的技術(shù)集成和項(xiàng)目管理經(jīng)驗(yàn)，不僅可以保證工程的順利實(shí)施，而且也能幫助提高用戶(hù)自身的水平。

5.3 堅(jiān)持嚴(yán)格的項(xiàng)目管理

我局局域網(wǎng)項(xiàng)目從立項(xiàng)到驗(yàn)收，整個(gè)期間嚴(yán)格按項(xiàng)目管理方法進(jìn)行，合作雙方職責(zé)分工明確，進(jìn)度安排合理。設(shè)備到貨、驗(yàn)收、環(huán)境確認(rèn)、安裝調(diào)試以及聯(lián)調(diào)每個(gè)環(huán)節(jié)都做到認(rèn)真記錄和驗(yàn)收，并做好相應(yīng)文檔的收集和備案，嚴(yán)格的項(xiàng)目管理措施有力保證了工程進(jìn)度和質(zhì)量。筆者認(rèn)為對(duì)于一些意義深遠(yuǎn)、投資較大的大型信息系統(tǒng)，尤其是軟件系統(tǒng)開(kāi)發(fā)更要有項(xiàng)目管理，只有使用科學(xué)嚴(yán)謹(jǐn)?shù)捻?xiàng)目管理方法才能對(duì)人員、經(jīng)費(fèi)、進(jìn)度、質(zhì)量等各方面進(jìn)行有效地控制和管理。

4. 積極開(kāi)發(fā)應(yīng)用

我局開(kāi)發(fā)的網(wǎng)絡(luò)應(yīng)用，不僅改善辦公效率和質(zhì)量，而且提高了全局計(jì)算機(jī)應(yīng)用水平，為今后使用其它應(yīng)用軟件奠定了基礎(chǔ)。目前網(wǎng)絡(luò)已成為我局日常辦公中不可缺少的組成部分，許多業(yè)務(wù)處室不斷地提出應(yīng)用需求由信息中心加以實(shí)現(xiàn)，網(wǎng)絡(luò)建設(shè)和應(yīng)用兩方面相互促進(jìn)形成了良性循環(huán)。筆者認(rèn)為信息系統(tǒng)建設(shè)一定要樹(shù)立應(yīng)用第一的思想，要抓應(yīng)用抓效果，投入資金進(jìn)行基礎(chǔ)設(shè)施建設(shè)固然必要，但更主要的是通過(guò)應(yīng)用來(lái)體現(xiàn)和創(chuàng)造信息系統(tǒng)的價(jià)值，如果只搞建設(shè)不抓應(yīng)用，信息化工作永遠(yuǎn)只是流于形式，并且造成了人力、物力和財(cái)力的巨大浪費(fèi)。