１９９７年１１月２７日　京国税［１９９７］２００号 各区、县国税局，各直属分局： 现将《国家税务总局关于印发〈税务系统计算机网络建设标准（试行）〉的通 知》（国税发［１９９７］６８号）转发给你们，请各单位依照执行，严格网络建设 方案的审批制度。 附件：国家税务总局关于印发《税务系统计算机网络建设标准（试行）》的通知 　　　１９９７年４月２５日　京税发［１９９７］６８号 各省、自治区、直辖市和计划单列市国家税务局、地方税务局、扬州培训中心，长春 税务学院： 为确保税务系统计算机网络的规范统一，保证信息畅通，避免重复建设，节约资 金，税务系统的计算机网络工程建设应遵循统一的标准进行。在１９９６年第四季度 召开的全国税务系统第三次计算机应用工作会议上，已对税务系统计算机网络建设标 准问题进行了讨论。经综合考虑各地的反馈意见和国内网络技术专家的有关建议，国 家税务总局制定出《税务系统计算机网络建设标准（试行）》，现发给你们。今后各 级税务机关凡建设区域性广域网的，请参照此标准进行。各省级税务机关应按照《国 家税务总局关于建立计算机广域互连网络系统方案报审制度的通知》（国税函 ［１９９６］６４３号）的要求，参照此标准对所辖单位的计算机广域网建设方案进 行审批。 附件：税务系统计算机网络建设标准（试行） 目 录 一、税务系统税收电子化综合信息网的总体构成 （一）税务系统税收电子化综合信息网的构成 （二）全国税务系统互连网的拓扑结构 二、广域网建设标准 （一）广域骨干网络结构 （二）路由协议 （三）全国税务系统各级局域网接入广域网方式 三、局域网建设标准 （一）省、地市级税务机关信息中心综合性局域网 （二）广域网络节点（小规模局域网） （三）征收服务厅、区（县）税务机关局域网 四、广域互连介质选择 （一）通信线路选择 （二）对原有通信线路的利用 五、IP地址的规划和域名服务 （一）局域网IP地址 （二）广域网IP地址 （三）域名命名方法 六、建立Intranet和与Internet接口 （一）Internet接入 （二）税务系统与Internet的连接 （三）税务系统内部网络Intranet的建立 七、网络管理 （一）网络管理综述 （二）网络管理的实现 （三）风管系统功能要求 （四）风管系统配置要求 一、税务系统税收电子化综合信息网的总体构成 （一）税务系统税收电子化综合信息网的构成 税务系统税收电子化综合信息网络在纵向上分为国家税务局和地方税务局２个分 支系统；在横向上分为总局与省局之间构成的一级网络、省局与市局之间构成的二级 网络、市局与区（县）分局之间构成的三级网络以及区（县）分局与税务所之间构成 的四级网络。这四级计算机广域网络通过邮电部门公用数据网络实现互连。具体如下： （１）各省、自治区、直辖市和计划单列市的国家税务局和地方税务局作为一级 网络骨干节点，以X．２５或帧中继方式接入国家税务总局，速度为６４kps，形成税 收电子化网络的第一级骨干网络。 （２）各地市国税局、地税局作为所在省范围内网络的骨干节点，以X．２５或 帧中继方式分别接入省国税局、地税局骨干点连入一级网络，形成税收电子化网络第 二级骨干网络。 （３）各地市国税局、地税局所辖征收分局、管理分局、稽查分局及所辖远郊区 （县）税务机关，市区内征收服务大厅作为本市范围内的骨干节点，通过X．２５ （帧中继）、专线或者电话网互连，构成本市范围内的征收管理与监控网络。并汇接 入二级网络，形成税务电子化网络的第三级网络。 （４）各区（县）所辖国税所、地税所以及电话拨号方式汇接入区（县）国税局、 地税局三级网络，并形成税收电子化四级网络。其业务需求和规模不足以建立本地局 域网的，可以采用远程工作站拨号入网的方式连入上级单位局域网络。 （二）全国税务系统互连网的拓扑结构 国家税务总局机关已经建立了基于局域网络的全国税务系统的信息汇集处理中心 和网络管理中心。税务系统计算机网络拓扑图如图１所示。对于城市级范围内税务系 统广域网络的建设，在条件许可的地方，国税局和地税局的区（县）级征收处理中心 （征收服务大厅）应使用同一个局域网络。 对于一级主干网络先期采用星型结构，在条件成熟时再采用半网状结构，或全网 状结构。对于第二、三、四级网络，一般采用星型结构。 二、广域网建设标准 （一）广域骨干网络结构 税务系统计算机广域网络所用的广域网协议为：X．２５和PPP。其中X．２５网 采用X．２５协议，DDN和PSTN网采用PPP协议，帧中继FR采用简化的分组交换协议。 １．各省、自治区、直辖市和计划单列市作为全国税收电子化网的骨干节点，应 申请端口速率为６４KBPS的X．２５端口。待全国范围内Frame Relay网络建成后，再 使用６４KBPS的Frame Relay协议。 ２．各个城市税务机关日前应至少申请一个９６００BPS的X．２５端口，在条件 许可时，应当过渡到相应速率的Frame Relay端口。在条件许可以及资费较低的城市 可以考虑使用DDN网络。同时还应申请和区（县）分局、征收服务厅相应的文域线路 端口。 ３．各个征收服务厅、区（县）城市税务机关，有较大规模的税务所，应根据具 体情况申请９６００BPS以上的X．２５、帧中继端口，在条件许可时，应当过渡到相 应速率的Frame Relay端口。在条件许可以及资费较低的城市可以考虑使用DDN网络。 ４．各规模较小的国税所（地税所）均采用电话拨号接入方式接入其上级单位的 局域网。 （二）路由协议 税务系统税收电子化广域网络对协议的要求如下： １．各级广域网络接入路由器都必须支持下述各种路由协议，即IGP：OSPF、RIP、 RS等，以及EGP：EGP、BGP等。 ２．配置路由器应考虑网络的规模、通信线路的质量、网络协议本身的开放性、 国际标准性和对网络扩展的适应性及对网络带宽的占用情况等。 ３．各级税务机关计算机网络，应结合适用BIP，OSPP和SR路由信息协议以增加 带宽，减少不必要的路由信息传输。（在使用CISCO路由器的情况下也可选择 IGRP／EIGP路由协议）。 ４．省一级税务机关应使用于X．２５或FR线路，采用SR静态路由协议。通信条 件改善后可单独作用OSPF等路由协议。 ５．城市一级税务机关对于DDN线路或电话专线（LL），可选用动态路由协议RIP， OSPF或IGRP／EIGRP，对于X．２５或FR线路，可采用SP静态路由协议。 （三）全国税务系统各级局域网接入广域网方式 １．省、地（市）级应建立采用Client／Server技术的小规模局域网，通过中高 档路由器接入广域网络，小规模局域网可与本单位的主局域网（综合性局域网）链路 级连接。小规模局域网和综合性局域网的技术标准将在以后章节中详细叙述。省、地 （市）级局域网接入广域网的方式见图２。 ２．城市范围内，各分局、征收服务厅等局域网可通过一切界路由器接入城市级 广域网，路由器为主局域网上的一个节点。见图３。 三、局域网建设标准 （一）省、地市级税务机关信息中心综合性局域网 各省（自治区、直辖市、计划单列市）、地级市税务机关（国税局、地税局）信 息处理中心综合性局域网为其所辖范围内税务机构采集信息的汇总、处理中心。该局 域网的处理能力必须保证既满足对下级税务机关税收征管监控信息处理，以及本级税 务机关的管理信息化和办公自动化的要求，达到各管理机构间的信息共享。 １．省、地（市）税务机关综合性局域网拓扑图如图４。 ２．省、地（市）税务机关信息中心综合性局域网必须满足以下标准： （１）为支持TCP／IP协议的以太网。 （２）各办公楼应采用综合布线，各楼层局域网采用１０M或１００M星型以太网， 使用集线器（HUB）组网，配备智能集线器或交换型集线器（HUB），传输介质使用５ 类非屏蔽双绞线（UCP）；各楼层之间建议采取１００M决速以太网方式，使用交换机 或中央路由器来组网，传输介质使用５类非屏蔽双绞线（UCP）或多模光纤。 （３）主服务器为开放平台，操作系统为内核支持中文处理的UNIX或WindowsNT 网络操作系统，具有多个１００Mbps网卡；工作站使用３２位１０M或１００Mbps网 卡，操作系统为中文Windows３·X或中文Window ９５或其它同类产品。 （４）中心数据处理服务器、ＷＷＷ服务器（邮件服务器）和主服务器应尽量为 不同的硬件平台，避免片面追求服务器档次。 （５）如需要，可配置远程访问服务器，提供远程工作站电话拨入网络的服务。 （二）广域网络节点（小规模局域网） 各省级（自治区、直辖市、计划单列市）、地（市）级城市国税局（地税局）信 息中心作为网络的信息节点自身应为一个综合性局域网络，在此局域网上建立分布式 的综合管理信息系统。同时建立一个包含通讯服务器的小规模局域网，该小规模局域 网负责与广域网的接口，并提供本地网的应用服务。该小规模局域网必须保证与同级 信息中心综合性局域网的链路级互连。 １．小规模局域网技术标准： （１）采用１０M或１００M星型以太网，使用集线路（HUB）组网，配备一台不 少于８口的智能集线路，传输介质使用５类非屏蔽双绞线（UTP） （２）高档微机服务器作为通讯服务器，使用３２位PCI总线网卡。网络通讯协 议采用TCP／IP，网络服务器（后台）采用UNIX．、Window NT．或其他网络操作系统。 通讯服务器主要进行网络通讯服务、管理各网络地址、收集网络通讯信息、域名服务 以及作为邮件服务器等。 （３）根据共用数据交换网（X·２５、帧中继或DDN）的用户接入方式，配备一 部或两部６４Kbps（地级市为１９．２K bps或更高）的调制解调器。 （４）高中档路由器支持TCP／IP网络协议，局域以太网络接口为５类UTP接口， 广域网络接口至少支持X．２５／帧中继、PPP／SLIP功能，并且具有在分组交换网络 出现堵塞时自动切换到拨号话路的功能。 （５）网络管理工作站（包括硬件平台和软件平台）提供基于广域网络以及GUI 界面的设备管理、TCP／IP协议管理和网络配置、网络性能管理、软件分发和任务安 排等功能。软件平台为IBM NetView，Sun Netanager或者HP OpenView等，支持SNMP 管理信息库MIB-Ⅰ和MIB-Ⅱ。 （６）本局域网络应作为各国税局（地税局）机关综合局域网的一个逻辑子网。 （７）每个局域网络分布在一个工作间（兼作设备间）内。所有通信设备、连接 硬件、和通讯服务器集中在一个环境下以便于管理和维护。 ２．局域网系统软件关连图如图５。 （三）征收服务厅、区（县）税务机关局域网 １．局域网标准 各城市国税局、地税局所属分局或者各征收服务厅，作为城市级广域网络的节点 为一个小规模综合性局域网络。该网络既作为与广域网连接的接入节点，又作为本级 的信息采集和处理中心，必须满足以下标准： （１）采用１０M／１００M星型以太网，使用智能集线器（HUB）或交换机组网， 传输介质使用５类非屏蔽双绞线（UTP） （２）通讯服务器使用１０M或１００M网卡。 （３）网络协议支持TCP／TP，网络服务器（后台）采用内核支持中文处理的 UNIX、Win-dow NT．或其他网络操作系统，工作站端操作系统为中文Windows、中文 Windows９５或其它同类产品。 （４）根据共用数据网（X．２５／FR或DDN／LL）的用户接入方式，配备基带或 频带调制解调器，拨号电话作为广域网络备份。 （５）低档路由器支持TCP／IP网络协议，局域以太网络接口为５类UTP接口，广 域局络接口至少支持X．２５／帧中继、PPP／SLIP功能，并且具有在分组交换网络出 现堵塞时自动切换到拨号话路的功能。 （６）基于UNIX（的小型机或基于Window NT的高档微机或服务器用做此小规模 综合局域网络的主服务器，数据服务器处理能力应相对高一些。 （７）配置远程访问服务器，提供远程工作站电话拨入网络服务，以利电子申报 和查询。 ２．区（县）税务机构或者征收服务厅计算机网拓扑结构如图６。 四、广域互连介质选择 （一）通信线路选择 新线路的选择：国内现有通信线路DDN、X．２５和PSTN，不久将会提供 Frame Relay，ISDN，将来还会提供ATM。 １．一级主干网络（总局到省级局之间）选择X．２５线路，在条件允许时，将 向Frame Relay升级，对于条件好的节点可以考虑使用DDN线路，电话线作为备份使用。 （１）国家税务总局将申请多条X．２５（６４K）线路，并在邮电局和国家税务 总局端放置对应的多路复用设备。以上多条X．２５（６４K）线路在邮电局端通过多 路复用设备复用到一条光纤线路（传输速率可达２Mbps）上传输到国家税务总局，国 家税务总局再经过多路复用设备分成相应的多条６４K（最多可达３０条６４K）线路， 与中心路由器的广域口相连。这些线路以后将升级到Frame Relay线路。 （２）省级国家税务局作为上联一级骨干骨、下承二级网的交汇点，应至少申请 一条６４K速率的X．２５线路，以实现同本省地（市）级国税局的互连，并完成对国 家税务总局的互连对接。线路以后将升级到Frame Relay线路。 （３）省级地方税务局应全部选用X．２５线路，通信速率１９．２K或更高。条 件许可后升级到Frame Relay。为保证可靠性，采用PSTN作为备份，通信速率为 ９．６K。 ２．二级广域网络（省级国家、地方税务局至地市级国家、地方税务局）各城市 国家、地方税务局连接到省局、总局的网络出口应全部选用X．２５线路，通信速率 １９．２K或更高。条件许可后升级到Frame Relay。 ３．三级广域网络（地市级国家、地方税务局至区县级国家、地方税务局）各城 市国、地税务局城市范围内可以考虑X．２５／FK、电话专线，有条件者可以采用DDN。 为保证可靠性，采用PSTN作为备份，通信速率为９．６K。 ４．四级广域网络（区县国家、地方税务公局到国家、地方税务所）各税务所 （国、地）一般情况下应采用远程独立工作站通过拨号电话线入网，如果纳税户较多 或其它条件许可，可以建立局域网络并采用较高水平的通讯线路。 （二）对原有通信线路的利用 １．国家税务局系统基本网络系统中，各省、自治区、直辖市和计划单列市已经 建立的９．６Kbps X．２５线路和国家税务总局已经建立的６４K X．２５线路，目 前作为备份线路使用。当主干线路或节点路由器出现问题时，各地（市）国税局能通 过备份线路访问省级国税局；各省、自治区及单列市国税局能通过备份线路访问总局。 待高速主干网（６４KBPS）建成运行成熟后，再进行通讯移植。 ２．国家税务局系统基本网络中，３３１个城市已经建立的９．６Kbps X．２５ 线路，作为用户端口，在"金税"、"金关"工程等应用中可以直接访问国家税务总局； 在征收管理监控、税源分析、办公自动化和电子邮件等系统等中可以访问省国家税务 局。 ３．各城市地方税务局系统的网络原则上只能与省地税局相互通讯，各地税局采 用电话线作为备份线路。 ４．省级节点使用中档路由器以高速链路实现同国家税务总局高档路由器的连接， 形成税务电子化网络系统的骨干网。在骨干网络正常的情况下，各地市税务机关（国 税局、地税局）经本省（国税局、地税局）骨干节点进入主干网络传输信息，与国家 税务总局不发生直接的连接关系。在省级国家税务局骨干网络节点或线路发生故障时， 可经过国家税务局系统的备份线路和备份路由器直接访问国家税务总局。 五、IP地址的规划和域名服务 税务系统税收电子化网络系统在整个地址空间内规划IP地址 （一）局域网IP地址 １．局域网IP地址规划如下： （１）IP地址第一字节从６８至９８，代表３１个省、自治区、直辖市（不包括 台湾和即将回归的香港）国家税务局系统。第一字节从为１３２至１６２，代表３１ 个省级地方税务局系统。 （２）IP地址第二字用以分配给计划单列市和省级单位所辖的地级市，取值从 １６至２２０，每个地级市单位分配４个连续的网络地址，以备地级市今后扩展IP地 址使用。 （３）IP地址第三字节用的前５位用以配分各地级单位所辖的各区、县（市）级 的局域网，取值为２-２７。 （４）IP地址第三字节用的后３位和第四字节共１１位作为区、县（市）级本身 的局域网中各主机节点的地址。 （５）区、县（市）级以上单位本身的局域网的地址掩码为２５５．２５５． ２４８．０ （６）IP地址第三字节的后３位和第四位字节前２位用以配分各区、县级单位所 辖的各税务所级的局域网，取值为２-３０。 （７）IP地址第四字节的后６位作为税务所级局域网络中各主机节点的编号，取 值为１-３０，局域网的地址掩码为２５５．２５５．２５５．１９２。 ２．各省级、地市级单位具体的局域网IP地址规划表随后下发。 （二）广域网IP地址 １．税务系统广域网IP地址规划如下： （１）广域端口的IP地址第一字节为１３０，代表国税局系统，IP地址的第一字 节规定为固定字节１３１，代表地税局系统。 （２）广域端口的IP地址的第二字节从１１至１８３，４４个省、自治区、直辖 市、计划单列市和８个副省级省会城市各分配４个连续的B类网络地址，以备今后护 展IP地址使用。 （３）IP地址第三字节用来划分子网，以区分各省、自治区、直辖市、计划单列 市和８个副省级省会城市所辖单位，取值从１至２５４。 （４）IP地址的第四个字节用来区分节点端口，取值从１至２５４。 （５）省、自治区、直辖市、计划单列市和８个副省级省会城市的广域IP地址的 网络屏蔽码定为２５５．２５５．０．０。 （６）地级市以上单位的广域IP地址的网络屏蔽码定为２５５．２５５．０．０。 （７）地级市所辖单位的广域IP地址的网络屏蔽码定为２５５．２５５．２５５． ０。 ２．各省级、地市级单位具体的广域网IP地址规划表随后下发。 （三）域名命名方法 税务系统税收电子化网络域名定义采用根域名、税务机构域名、省级域名、地 （市）级域名、区（县）级域名或更低一级单位域名加上网络上的主机名来标识。各 级域名字符段之间加"．"来区分。 １．全国税务系统的根域名为TAX．CN。 ２．国家税务局系统的省级（省、自治区、直辖市）域名用各省、自治区、直辖 市名称的简写拼音字母来表示，如江苏省用"JS"来表示，用于表示网络的子网。在省、 自治区和直辖市名称的拼音字母后加上-n表示省级国家税务局系统，在各省、自治区 和直辖市名称的拼音字母后加上-１表示省级地方税务局系统。 ３．地级市域名用各个网络结点即城市地址名的拼音简写来表示，用于表示网络 的节点；计划单列市域名采用同地级市域名的命名方法。 ４．下级机构的域名命名依此类推。 ５．最后节点可以由局域网络上的主机名称来定，或者予以数字编号。 ６．如江苏省南京市国税局信息中心的一台COMPAQ PLT１５００服务器可以命 名为： PLT１５００．nanjing．jiangsu-n．tax．cn。 ７．各省级单位和各地市单位（国税局、地税局）的具体域名划分随后下发。 六、建立Intranet和与Internet接口 全国税务系统将利用Internet技术和产品建立中国税务系统内部专用网络内部 网络Intranet。此网络内部由运行TCP／IP协议的全国税务系统广域网络和WWW服务 器/浏揽器组成，采用防火墙技术将Intranet和Internet隔离开来。除了支持TCP／ IP外，该网络还支持如下标准：Web的HTML标准、邮件SMTP和文件传送FTP标准等等。 （一）Internet接入。 国家税务总局按照如下步骤建立全国税务系统Internet的服务。 １．边入Internet的准备工作：国家税务总局将申请在Internet上所需的地址范 围，使所有要上Internet的计算机具有路由功能；然后在网络上安装TCP／IP协议； 配置支持TCP／IP协议的应用软件，包括WebServer，Mail Server，DNS Server和FTP Server等。 ２．建立Internet地址策略：税务系统全国网络拟选择的域名为TAX．CN，网络 需要的IP地址的数量取决于网络所拥有的风段数和每个网段上要连入Internet上的主 机数。 ３．保证网络上的IP路由功能：中国税务系统将使用的多协议路由器以确保各网 段之间被IP路由器相连。桌面客户端将安装TCP／IP协议及相应的TCP／IP实用程序。 ４．接入Internet：国家税务总局为与Internet相连的节点。 ５．全国税务系统内部网络Internet，通过国家税务总局与外部世界连接起来。 另外，将采用安全措施使得从Internet传进单位内部网络的信息经过过渡，只允许从 指定的用户访问内部网络。 ６．电子邮件系统的配置：全国税务系统将建立一套完整的电子邮件体系，通过 此系统与Internet的电子邮件系统相联系。单位网络的电子邮件系统需要安装一个支 持简单邮件传输协议SMTP。 ７．World Wide Web上信息的编辑和发布：国家税务总局建立一个Internet服务 器使Internet，用户能够访问。该服务器具有WWW文档编辑和文档发布功能。 ８．有业务要求并且条件许可的单位，可以建立基于WWW上信息的编辑和发布， 以供内部和社会查询。 （二）税务系统与Internet的连接如图７所示。 （三）税务系统内部网络Internet的建立 全国税务系统将建立自己的INTRANET，同时在INTRANET上建立多种税务系统的应 用，如电子邮件服务、WWW服务和FTP服务等，并以此为基础建立全国税务系统的业务 应用。税务系统内部网络将提供如下服务： １．邮件服务E-mail，E-mail文件可以是多种数据格式。 ２．World Wide Web服务，提供基于图形和超文本的服务。 ３．文件传送FTP服务，文件可以是数据、图表、文本和应用。税务系统将建立 起专有的或公用的FTP服务器，专有的FTP服务器仅供税务系统内部用户共享信息。 ４．在总局、省局和城市税务机关之间完成公文发送、法规公布、纳税人税源信 息以及增值税发票稽核、出口退税数据传输、丢失发票信息传输等。计划、会计、统 计等税收管理数据的采编数据、税收征管和监控、办公自动化等。 ５．条件成熟时，将建立税务系统基于Intranet的视频会议系统。 ６．在城市一级税务征管网络中，除完成上述数据的采集、发送外，还可用对纳 税人开放的电子信箱完成电子申报和查询。 ７．因地制宜，在各级单位建立与工商、海关、技术监督、银行、国库、外汇管 理等部门的内部网络的互连，对纳税人经济、经营等状态进行实时信息化、可视化监 控。 七、网络管理 （一）网络管理综述 １．收集所有的网络和系统信息 ２．收集所有的网上事件和错误信息 ３．定义所有的自动路由 ４．系统管理员利用管理控制台可以对本地和远程的网络系统进行控制、监视、 管理和自动处理。 （二）网络管理的实现 全国税务系统广域网络的网络管理从逻辑上划分为三级，如图８所示： 其中，一级网管中心由国家税务总局信息中心负责管理；二级网管中心由省国家、 地方税务局信息中心负责管理；三级网管中心由地市国家、地方税务局信息中心负责 管理。 整个网络采用三级网管方式。 １．一级网络管理中心 在国家税务总局设立一级网管中心，用于管理该级网络（包括国家税务总局局域 网、省级税务机关二级局域网以及它们之间的骨干广域网）。一级网络的网管工作站 负责管理一级及所辖二级计算机网络，实施网络设备状态监控、网络数据流量监控、 网络资源的分配等工作。当网络上的线路、设备或工作站发生故障时，它将提醒网络 管理员采取相应的措施解决问题。 ２．二级网络管理中心 各省国家、地方税务局设立二级网管分中心，用于管理该级网络（包括省级税务 机关二级局域网、各城市税务机关三级局域网以及它们之间的广域网）。二级网络的 网管工作站负责管理二级及所辖三级计算机网络，实施网络设备状态监控、网络数据 流量监控、网络资源的分配等工作。当网络上的线路、设备或工作站发生故障时，它 将提醒网络管理员采取相应的措施解决问题。经过过渡，二级网管工作站还会将一些 重要的故障事件的TRAP转发给一级网管中心的网管工作站。 在二级网络，利用所选网管系统的备份功能（Manager Takeover），可以实现对 二级局域网网管工作站的备份，以提高网络管理的可靠性。一级网管工作站在接收二 级网管工作站信息的同时，不断监测每一个二级网管工作站的状态，当发现某二级网 管工作站出现故障而无法正常工作时，可以由一级网管工作站自动接替该网管工作站 的工作。待该二级网管工作站恢复正常后，再将网管工作交还，从而实现了网管工作 的备份。 ３．三级网络管理中心 各城市国家、地方税务局设立三级网管分中心，用于管理该城市广域网络（包括 城市级税务机关三级局域网、各区、县税务机关局域网以及它们之间的广域网）。三 级网络的网管工作站负责管理城市级税务机关信息中心局域网络及所辖区、县税务部 门或相应申报服务大厅的计算机网络，实施网络设备状态监控、网络数据流量监控、 网络资源的分配等工作。当网络上的线路、设备或工作站发生故障时，它将提醒网络 管理员采取相应的措施解决问题。经过过滤，三级网管工作站还会将一些重要的故障 事件的TRAP转发给二级网管中心的网管工作站。 在三级网络，利用所选网管系统的备份功能（Manager Takeover），可以实现对 三级局域网网管工作站的备份，以提高网络管理的可靠性。二级网管工作站在接收三 级网管工作站信息的同时，不断监测每一个三级网管工作站的状态，当发现某三级网 管工作站出现故障而无法正常工作时，可以由二级网管工作站自动接替该网管工作站 的工作。待该三级网管工作站恢复正常后，再将网管工作交还，从而实现了网管工作 的备份。 （三）网管系统功能要求 １．网络监控功能要求 网管系统应能通过图形方式显示网络的拓扑结构、所有网络节点的工作状态、网 络节点的工作性能，可以对网络上的数据流量进行统计和显示。 （１）故障报警和排除：网络管理系统在监控网络设备、主机的同时，应设置相 应参数的阀值。 （２）设备配置设定：网络管理系统应能通过局域网及广域网对网络上的设备进 行在线修改配置，实现网络资源的动态分配。 （３）网络资料统计分析：网管系统将网络设备的运行情况、网络故障等多种信 息存储在文件或数据库中，供网络管理员直接存取。 ２．网络管理软件平台功能要求 （１）网络管理软件平台通过SNMP协议管理全网上的TCP／IP资源。 （２）网络管理软件平台应支持标准的MIB-Ⅱ管理信息及一些主要厂家的MI B管理信息。 （３）应能管理各种智能型的、支持SNMP协议并采用MIB-Ⅱ管理信息集的网络设 备。 （４）对网络设备的管理： （５）网络设备的管理由专门的系统管理软件完成，其功能应包括： （６）自动发现网络上的路由器，以不同的图标区别不通的种类的路由器。 （７）在一个路由器的拓扑图上显示全部本地和远程的路由器。 （８）方便设置其他类型的路由器。 （９）监控路由器上的数据传送量及错误的数据包，当路由器发生故障，或某个 参数超过阀值时，能自动报警。 （１０）当关于路由器的某一事件发生时，在网管机中预先定义的操作会自动执 行以排除网络故障或响应网络设置的变化。 （１１）所有的路由器的信息可以长期保存在网络管理机的数据库中。 （１２）对网络设备进行具体配置。 ４．各种操作系统及网络协议的管理 （１）网络配置管理的功能要求： a．自动发现网上的资源，并自动以不同的图标表示： b．只需简洁的鼠标操作“point-and-click”，即可在图形用户界面上再观直观 的网络拓扑结构图； c．可通过系统预定义及系统管理员定义的应用查询网上的配置信息，以直观的 工具代替复杂的查询指令。 （２）网络问题的管理的功能要求： a．网管中心可以不间断地对网上IP资源的状态、配置和事件进行监控； b．系统管理员可以通过设置信息过滤器来选择哪些网上信息被送至网管中心； c．通过事件的自动响应系统可使管理员从手动操作中解放出来； d．相关事件的变化及执行的操作将作为事件的历史信息送到网管中心做记录。 （３）网络性能的管理功能要求： a．通过SNMP Agent，网络管理软件平台可以监控到许多系统性能的参数； b．网络管理软件平台可以监视和报告主机CPU和磁盘的利用率； c．利用公告栏程序“spread-sheet program”，这些网络性能的信息可以以图 形货数字的形式展现，或以ASCⅡ的格式输出； d．对所有的功能均有用户帮助，并提供可选的在线资料。 ５．基于GUI的图形界面 网络管理软件平台应能为网络系统管理员提供图形化的网络IP拓扑结构，使网络 管理员可以迅速方便地发现局域网上出现的IP资源并帮助管理员发现故障原因，帮助 管理员准确测定网络上数据传输的高峰及文件服务器磁盘的利用率。 ６．关系型数据库支持 网络管理软件应能支持关系型数据库，网络和系统的信息可以存储在这些关系型 数据库中并通过SQL API's进行查询。报告工具“Report Tools”和数据库管理工具 “Database Administration Tools”可以直接读取这些原始数据，即使SNMP的AGEGT 不再存在仍然可以找到这些信息。 （四）网管系统配置要求 １．省局（国税局、地税局）的网管系统一般应采用基于UNIX（系统的网络管理 软件平台与硬件平台，以保证较高的管理能力。 ２．市局（国税局、地税局）的网管系统可以采用基于UNIX（系统的网络管理软 件平台与硬件平台，也可以采用基于Windows的网络管理软件平台。 附件：图１ 全国税务系统计算机网络拓扑图（略） 　图２ 全国范围内省、地（市）局域网接入广域网方式（略） 　图３ 城市级范围内局域网接入广域网方式（略） 　图４ 省、地（市）税务机关综合性局域网拓扑图（略） 　图５ 局域网系统软件关联图（略） 　图６ 区（县）税务机构或者征收服务厅计算机网拓扑图（略） 　图７ 税务系统Intranet接入Internet方式（略） 　图８ 税务系统网络管理层次图（略） （5）