设工作。1994 年 3 月底，“金税”工程试点工作正式启动。 1.1.2.金税工程的组成 金税工程由一个网络，四个软件系统组成。即覆盖全国国税系统的，区县局、地 市局、省局到总局的四级广域网络；四个软件系统分别为：防伪税控开票系统、防伪 税控认证系统、计算机稽核系统、发票协查系统。 1.1.3.金税工程网络 国家税务局系统整体管理呈四级分层结构，即国家税务总局；省、自治区、计划 3、计算机稽核系统软件和发票协查软件在北京等 9 省市已投入运行，经过 4 个月 的运行，数据采集率已经达到 99.6%。 4、税务系统的网络建设已经覆盖了全国区县（含）以上国税机关，形成了总局、 省局、地市局、区县局的四级广域网，成为税务系统的网络通信支撑平台。在进行网 络建设的同时，税务系统在各种硬件配备上也有了一定规模：拥有小型机 1000 多台， 其中国税约 800 台，地税约 200 台；PC 服务器 15000 税务数据量的增加，税务系统对建设高效、安全的信息网络需求非常迫切。一个安全 的广域数据网是金税工程的重要基础组成部分，作为全国增值税专用发票计算机稽核 网络系统，金税工程需要利用覆盖全国税务机关的计算机网络对增值税专用发票和企 业纳税状况进行严密监控，国税系统迫切需要一个数据网络承载能力强和安全保障系 数高的广域网作为金税工程的基础，建立以省税务为中心，连接各地级市国税、地税 和税校的省级

http://www.company.com/home.aspx RPM 应用层时间 1.3sec 应用层时间 6.7sec 数据库层时间 24sec 前端延时 7.2sec 广域网性能 局域网性能 1.0 秒 code abc 0.3 秒 code xyz 应用代码 (classes/methods) 6.3 秒 2015 Riverbed Technology. All rights reserved. 56  自动生成满足监控需求的定制化性能日报 – 省内网点访问各项应用系 统的 性能报告 – 广域网链路利用率与协 议 占比统计报告 – 异常流量动向报告  与新系 统 同步先发部署，为新系 统上线保 驾护航  收益 – 大幅提升省行 运维保障效率，实现对 性能问题的实时监测、早期发现、及时定位与排查

用高性能交换机，后期实现性能的平滑扩展。 建设方案： • 按照核心边缘架构，为党校校园网独立设置核心交换 区，实现与园区网和数据中心网解耦。 • 通过核心交换区与互联网网连接，对内提供服务。 广域网 多虚一（ IRF ） HA Confidential 秘密 www.h3c.com 13 外联区出口区网络设计 DMZ1 外联区 HA 路由器 交换机 运营商 HA 核心交换机

系统的可扩展性、安全性 和可维护性。 **数据中心网络划分为公用区和互联网区两大业务区域：互联网业务区包 括互联网接入区，互联网交换核心区，计算资源池，存储资源池等子区；政务 外网业务区包括广域接入区、计算资源池、存储资源池等子区。其中公用区主 要是政务部门系统内和系统间的互访，互联网用户不能直接访问这个区域的数 据和信息系统；互联网区部署政务部门的 WEB 服务器，完成政务信息互联网发 SQLServer 数据库数据复制技术实现： SQL Server 复制是一组技术，它将数据和数据库对象从一个数据库复制和 分发到另一个数据库，然后在数据库间进行同步，以维持一致性。使用复制， 可以在局域网和广域网、拨号连接、无线连接和 Internet 上将数据分发到不同 位置以及分发给远程。 复制使用出版业术语表示复制拓扑中的组件，其中有发布服务器、分发服 第 406 页 务器、订阅服务器、发布、项目和订阅。 利用 ADVPN 在各分支机构间建立 VPN。 第 535 页 7.11.3.2.3 广域网应用加速服务 WAAS（Wide Area Application Services，广域网应用加速服务）是能够对广 域网链路流量提供优化的一种广域网技术。WAAS 设备可以通过配置优化动作， 改善广域网链路高延迟、低带宽的缺点。相互通信的 WAAS 设备在 TCP 连接三 次握手过程中，通过

系统的可扩展性、安全性 和可维护性。 **数据中心网络划分为公用区和互联网区两大业务区域：互联网业务区包 括互联网接入区，互联网交换核心区，计算资源池，存储资源池等子区；政务 外网业务区包括广域接入区、计算资源池、存储资源池等子区。其中公用区主 要是政务部门系统内和系统间的互访，互联网用户不能直接访问这个区域的数 据和信息系统；互联网区部署政务部门的 WEB 服务器，完成政务信息互联网发 SQLServer 数据库数据复制技术实现： SQL Server 复制是一组技术，它将数据和数据库对象从一个数据库复制和 分发到另一个数据库，然后在数据库间进行同步，以维持一致性。使用复制， 可以在局域网和广域网、拨号连接、无线连接和 Internet 上将数据分发到不同 位置以及分发给远程。 复制使用出版业术语表示复制拓扑中的组件，其中有发布服务器、分发服 第 406 页 务器、订阅服务器、发布、项目和订阅。 利用 ADVPN 在各分支机构间建立 VPN。 第 535 页 7.11.3.2.3 广域网应用加速服务 WAAS（Wide Area Application Services，广域网应用加速服务）是能够对广 域网链路流量提供优化的一种广域网技术。WAAS 设备可以通过配置优化动作， 改善广域网链路高延迟、低带宽的缺点。相互通信的 WAAS 设备在 TCP 连接三 次握手过程中，通过

根据状态实时监测或预警，触发 IT 事件 预 期 效 果 建 设 内 容 云平台运行监控 机房动环监控 数据分析 数据采集 数据呈现支撑平台 可视主题 通信网络监控 广域网、税务专网、 数据中心网络拓扑可 视 网络带宽、延时、可 用性状态可视 资产管理监控 云平台运行监控 云平台中的网络资源、 计算资源、存储资源 的分配及使用情况， 包括：

数据采集 运维监控可视化，支撑 IT 趋势判断和问题识 别 云平台运行监控 云平台中的网络资源、 计算资源、存储资源 的分配及使用情况， 包括： CPU 、内存、 存储等运行状态 通信网络监控 广域网、税务专网、 数据中心网络拓扑可 视 网络带宽、延时、可 用性状态可视 集中告警管理 平台监控功能所产生 的告警可视 第三方系统告警信息 的统一可视 系统应用监控 基于业务应用监控，

运维管理区 网络设计方案 - 架构设计（基础设施层） 31  交换机配置和数量需通过计算服务器和存储服务器等进行推导 区域 节点类型 配置 数量 政务外网区 接入区 - 边界路由器 政务外网或广域网出口 4 接入区 - 链路负载均衡 2 核心区 - 核心交换机 汇聚 24*40G 4 计算区 - 万兆接入交换机 下行： 48*10G 、上行： 6*40G 12 存储区 - 万兆接入交换机

运维管理区 网络设计方案 - 架构设计（基础设施层） 31  交换机配置和数量需通过计算服务器和存储服务器等进行推导 区域 节点类型 配置 数量 政务外网区 接入区 - 边界路由器 政务外网或广域网出口 4 接入区 - 链路负载均衡 2 核心区 - 核心交换机 汇聚 24*40G 4 计算区 - 万兆接入交换机 下行： 48*10G 、上行： 6*40G 12 存储区 - 万兆接入交换机

不但要求有合成多画面播放以把握全庭状况，还能够根据不同观看 者的要求，对某一路画面进行全屏显示，因此庭审的直播设备和系 统的直播画面设计，都关系着这一功能的实现。庭审直播并不仅仅 限于在本法院内观看，应能通过广域网络系统同步传送到上级法院 或其他兄弟法院，这也要求直播设备能够对至少一路画面，具备同 197 智慧检务 检察院“三远一网”信息化设计方案 时输出两个以上不同速率码流的能力，以适应本院高清晰和远程连 的分辨率，证据证物展示和多画面合成达到 704x576 以上 的分辨能力。 音像信息要包含时间点标记，与庭审笔录对应。 具备直播能力，本院直播能够随意在合成多画面和每路采集图像之间交互选择，全屏 显示。 能够对院外通过广域网、因特网直播，要求直播设备至少对一路音像具备双码流输出 能力。 庭审结束即可点播，音像文件的存储一次到位，无须二次转存，以充分保障庭审音视 频信息的高可靠性和安全性。 按照以上要求，庭审音视频存储、直播与点播的系统，应为专 检察院“三远一网”信息化设计方案 将收费机以 RS232 方式连接到笔记本电脑 COM 口； 检测收费机是否正常。 线路安装 消费系统，消费数据传输依靠以太网（通过路由器可连接致 企业局域网和广域网 Intranet、Internet），数据处理靠 PC 机实时 处理并传输至数据库服务器存储。系统执行速度快，数据安全性高。 管线敷设 采用星型管线方式，即采用局域网（以太网）的综合布线方式，