安徽省地税局过去办公分布在两个楼宇内，建立的两套局域网之间没有联网，只能实现局部范围内的信息共享和文件传输，网络应用水平一直较低。1999年8月所有部门搬至新办公楼办公，利用这个机会，我们对局域网系统进行了重新设计和建设，经过一年的努力，网络应用取得了较大发展。

2．网络建设目标和要求

在总结旧局域网建设和应用的基础上，我们确定了新办公楼局域网建设目标：求真务实地构建安徽省地税局办公网络平台，积极开发网上应用，通过信息化的管理手段进一步提高我局办公的现代化管理水平。

在技术上我们要求尽量采用当前成熟的技术，并突出针对性和实用性，考虑到系统升级和应用的发展，也预留一定的扩展能力。在投资上追求最佳的性价比，充分利用原有的网络和服务器设备，最大限度地保护现有投资。对系统的可靠性、可管理性、安全性等方面提出关键模块考虑冗余，配备网管软件和提供多层安全保护措施。

3．网络方案及实施过程

根据办公楼楼层布局，局域网中心设在信息中心机房，除中心机房外大楼还设有七个分配线间（是综合布线系统的分配线间，用于管理相邻三个楼层的跳线和网络连接）。网络系统按业务功能划分为两部分：机关办公网和直属分局网（省直征收分局）。直局分局位于大楼的一、三、五层，其它楼层的部门均属于机关办公网。两个网之间既要有严格的安全控制又要能共享部分信息，为实现要求，我们采用了虚拟网划分技术。(详见图1)

中心交换机采用一台Catalyst 5505，配置一块12口100basefx以太口交换模块和一块24口100baseTx以太口交换模块，前者用来连接各分配线间的二级交换机，后者用来连接中心机房的服务器、路由器和网管工作站设等设备；各分配线间根据一期上网数，相应配置一至二台Catalyst1924交换机，一楼办税大厅因申报征收特殊要求配置了一台Catalyst 2924XL交换机。原有CISCO 4500M路器器上新配两个100BASETX的快速以太模块，直接与Catalyst 5505端口连接，路由器除继续完成与国家税务总局的广域网连接外，还用于实现两个虚拟网之间的路由。

虚拟网划分和路由的实现方法是预先定义好两个虚拟子网（VLAN），根据部门楼层分布分别将中心交换机和二级交换机的端口设置属于相应的VLAN，并在路由器上配置两个VLAN的互访权限。因所有新配交换机均支持跨主干虚拟网划分，以后部门办公楼层变更、权限变更或有新的划分VLAN需求，均可快速方便地实现。

为提高整个系统可靠性，大楼布线系统的垂直干线为六芯光纤，在主用光纤发生故障时，余下的光纤可以替用，中心交换机Catalyst 5505上配置了双电源和双引擎，并且在可靠性要求较高的一层办税厅，选用性能较优的Catalyst2924，为大厅机房和征收工作站提供足够多的100M端口。

系统安全性方面，目前主要是在路由器和交换机上设置安全访问控制列表，以建立一道防火墙，同时使用CISCO WORKS网管软件，实现对网络事件的记录和审计。随着网络应用的开展，我们将于近期安装专门的防火墙。

整个系统从确定需求到验收历时8个多月，前期主要是需求分析、方案论证及确定系统集成商，工程合同正式鉴定，经过设备到货、验货、安装调试、联调等一系列程序后，系统于1999年8月一次性通过验收。

4．网络应用情况

系统验收通过后，我局信息中心与业务处室密切合作，积极开发网络应用，目前有文件传输、打印共享、电子邮件、WEB系统浏览和远程公文分发等。

中心机房除配有NT主域和备份域服务器外，设置了文件服务器、WEB服务器、公文服务器和邮件服务器。文件服务器上为局属各部门分别建立了共享文件夹，供小范围内存放文件使用，部门文件夹中再建立个人子文件夹并通过NT用户权限设置，可以实现个人文件的安全保密以满足一些人员的特殊要求。文件服务器上还存放了大量的工具软件、驱动程序、系统软件和防病毒软件，供大家随时安装使用。邮件服务器和远程公文服务器主要是从广域网上接收总局邮件和公文，并通过局域网分发到各处室，目前大部分处室可通过网络和NOTES邮件系统实现与总局的公文直接收发。

我们利用微软的IIS4.0、SQL数据库和ASP技术开发了一套动态交互的信息浏览系统供局机关内部使用。开设的综合信息、部门信息和机关通知等栏目用来提供查阅系统、局机关、各处室的工作信息，如大事记、税收动态、重要的收发文和局机关通知等；生活空间、网上问答、新闻热线和音乐沙龙等综合性栏目提高了系统的可读性和娱乐性。由于各栏目信息均由工作人员通过文件上载和填写表单的形式自己上网提供，因此每天信息更新量很大，而且每个人上网数和供文数被实时记录、统计和排序，也激发了大家的使用兴趣。

5．几点体会和认识

信息系统建设要处理好先进与实用的关系，做到该实用的地方实用，该先进的地方先进。我局的局域网采用快速以太交换网和百兆主干、交换十兆到桌面的网络性能，满足近两三年的应用需求，且技术成熟，便于维护和升级。中心交换机选型和模块配置也体现了追求信价比最好的原则，既能用、够用、实用又有一定的扩展能力，而不是盲目地赶时髦，求先进。另一方面，为实现两个虚拟子网的划分、安全互访以及考虑到近期业务发展需要，我们采用了较先进的虚拟网技术。笔者认为信息系统建设，应该把系统的实用性放在第一位，根据应用选取合适的技术和设备，合理投资，不要盲目求新，甚至可以适当地保守一点，避免造成设备闲置和资金浪费。

2. 选择好的合作伙伴

信息系统建设目前采用的主要有合作和委托两种方式，选择好的合作伙伴（委托单位）十分重要。我局对网络集成商的选择非常慎重，通过评标、议标，经初选和终选两道程序，最终选定南京联创公司。合作方具有丰富的技术集成和项目管理经验，不仅可以保证工程的顺利实施，而且也能帮助提高用户自身的水平。

5.3 坚持严格的项目管理

我局局域网项目从立项到验收，整个期间严格按项目管理方法进行，合作双方职责分工明确，进度安排合理。设备到货、验收、环境确认、安装调试以及联调每个环节都做到认真记录和验收，并做好相应文档的收集和备案，严格的项目管理措施有力保证了工程进度和质量。笔者认为对于一些意义深远、投资较大的大型信息系统，尤其是软件系统开发更要有项目管理，只有使用科学严谨的项目管理方法才能对人员、经费、进度、质量等各方面进行有效地控制和管理。

4. 积极开发应用

我局开发的网络应用，不仅改善办公效率和质量，而且提高了全局计算机应用水平，为今后使用其它应用软件奠定了基础。目前网络已成为我局日常办公中不可缺少的组成部分，许多业务处室不断地提出应用需求由信息中心加以实现，网络建设和应用两方面相互促进形成了良性循环。笔者认为信息系统建设一定要树立应用第一的思想，要抓应用抓效果，投入资金进行基础设施建设固然必要，但更主要的是通过应用来体现和创造信息系统的价值，如果只搞建设不抓应用，信息化工作永远只是流于形式，并且造成了人力、物力和财力的巨大浪费。