隨著(zhù)社會(huì )廣泛需求以及信息技術(shù)的成熟發(fā)展，我國政府機構也在不斷通過(guò)信息化手段提升政府工作效率，改良政府機構的組織結構、業(yè)務(wù)流程和工作方式等，以達到能夠更好地向社會(huì )民眾提供全方位的服務(wù)。本文重點(diǎn)介紹廣東省地方稅務(wù)局（以下簡(jiǎn)稱(chēng)“廣東地稅”）在華為公司的協(xié)助下如何進(jìn)行網(wǎng)絡(luò )系統升級和改造的案例。
廣東地稅是廣東省政府主管全省地方稅務(wù)工作的職能部門(mén)，其主要職責是貫徹執行國家和省有關(guān)稅收工作的方針政策和法律法規，制定地方各稅費的征收管理辦法，以及廣東省以下地稅系統實(shí)施機構、編制、人員和經(jīng)費“四垂直”管理等。
為了保障地稅業(yè)務(wù)的順利穩定地開(kāi)展，廣東地稅從2000年起開(kāi)始籌建網(wǎng)絡(luò )系統。經(jīng)過(guò)多年的建設和升級改造，目前的廣東地稅網(wǎng)絡(luò )系統已經(jīng)形成以省局數據中心及南海災備數據中心為核心，上連國家稅務(wù)總局，下連廣東省內二十一個(gè)市、縣/區局、基層分局的網(wǎng)絡(luò )拓撲結構。并且，廣東地稅的網(wǎng)絡(luò )節點(diǎn)已覆蓋全省地稅，成為廣東地稅稅收數據進(jìn)行省級集中處理的基礎平臺。
廣東地稅十年網(wǎng)絡(luò )架構面臨業(yè)務(wù)挑戰
一直以來(lái)，廣東省局數據中心及南海數據中心的網(wǎng)絡(luò )系統，為核心業(yè)務(wù)系統服務(wù)器和存儲設備提供高效、穩定、安全的接入，承載廣東地稅的所有業(yè)務(wù)系統成為業(yè)務(wù)應用重要的硬件基礎在保障廣東地稅業(yè)務(wù)健康、安全地運行，以及在支撐廣東地稅數據傳輸和信息交換等方面都發(fā)揮了重要的作用。
不過(guò)，目前廣東地稅的這套核心網(wǎng)絡(luò )架構，成型于十年前。其核心網(wǎng)絡(luò )設備和安全設備已達到更新?lián)Q代的年限。并且，從業(yè)務(wù)發(fā)展的需求來(lái)看，隨著(zhù)近年來(lái)廣東地稅日益增加的應用系統，對這套網(wǎng)絡(luò )系統產(chǎn)生了很大的挑戰，其核心網(wǎng)絡(luò )架構的瓶頸也日益凸顯。
為了確保信息系統高效和安全應用，廣東地稅感到迫切需要對省局數據中心及南海數據中心的核心網(wǎng)絡(luò )設備及其配套的安全設備進(jìn)行重構，以取代原有網(wǎng)絡(luò )系統。廣東地稅構建全新網(wǎng)絡(luò )架構時(shí)，提出以下原則作為參照。
首先是網(wǎng)絡(luò )的高可用性。網(wǎng)絡(luò )作為數據中心的基礎設施，網(wǎng)絡(luò )的高可用直接影響到業(yè)務(wù)系統的可用性，必須具有高性能、可冗余、容錯和糾錯能力，確保整個(gè)網(wǎng)絡(luò )基礎設施運行可靠及穩定。
第二是網(wǎng)絡(luò )的可擴展性。由于業(yè)務(wù)系統的不斷擴展和變化，網(wǎng)絡(luò )系統必須能夠適應業(yè)務(wù)系統的調整，必需具備良好的擴展性和互通性，支持新增業(yè)務(wù)的快速部署。
第三是網(wǎng)絡(luò )的易管理性。數據中心網(wǎng)絡(luò )設備數量較多，各種協(xié)議和應用部署復雜，對運維人員的技術(shù)要求較高，單獨依賴(lài)運維人員個(gè)人技術(shù)能力和業(yè)務(wù)能力已無(wú)法保證業(yè)務(wù)運行的持續性。因此應充分考慮建設自動(dòng)化的網(wǎng)絡(luò )運維管理平臺，對數據中心網(wǎng)絡(luò )資源進(jìn)行全面監控和管理，減少日常運維的人為故障，同時(shí)一旦出現故障能夠借助工具直觀(guān)、快速定位。
第四是網(wǎng)絡(luò )是否安全可控。數據中心網(wǎng)絡(luò )平臺安全性是系統安全的基礎，由于稅務(wù)業(yè)務(wù)的特殊性，對相應的安全防護等級提出了更高的要求。必須依照信息系統等級保護要求，對安全域進(jìn)行合理劃分并部署相應的網(wǎng)絡(luò )安全防護措施。
最終，廣東地稅希望建成一個(gè)全新的，具有完全對稱(chēng)、穩定高速、安全可靠，擴展性強等性能的網(wǎng)絡(luò )系統，并且能夠滿(mǎn)足廣東地稅未來(lái)8至10年的業(yè)務(wù)系統發(fā)展需求。
華為助廣東地稅打造“網(wǎng)絡(luò )分層、功能分區、安全分域”的網(wǎng)絡(luò )架構
在華為公司的接到廣東地稅網(wǎng)絡(luò )系統改造和升級的需求后，開(kāi)始為其量身打造解決方案。針對廣東地稅設計高可用、可擴展、易管理和安全可控的網(wǎng)絡(luò )架構的需求，華為公司提出了“網(wǎng)絡(luò )分層、功能分區、安全分域”原則。
同時(shí)，華為為廣東地稅的整體網(wǎng)絡(luò )架構設計一個(gè)全新的網(wǎng)絡(luò )拓撲圖，以核心交換區為中心分成八大區域：局域網(wǎng)辦公區、服務(wù)器區、網(wǎng)管區、業(yè)務(wù)應用區、橫向聯(lián)網(wǎng)區、地市廣域網(wǎng)接入區、測試區和互聯(lián)網(wǎng)接入區。
不過(guò)，廣東省地稅信息中心用戶(hù)表示：“要想按照以上規劃的網(wǎng)絡(luò )拓撲圖，為廣東地稅來(lái)構建新的網(wǎng)絡(luò )架構，必然對其網(wǎng)絡(luò )核心交換機的帶寬、時(shí)延、緩存等能力，以及面向未來(lái)的業(yè)務(wù)發(fā)展能力，提出了很高的要求。”
為此，華為公司采用了具有高帶寬、低時(shí)延、大緩存等特性，并且擁有10GE/40GE/100GE單板密度最高的CE12800核心交換機，從而非常全面地化解了廣東地稅原有網(wǎng)絡(luò )面臨的難題。
尤其需要重點(diǎn)提出來(lái)的是，為了滿(mǎn)足廣東地稅網(wǎng)絡(luò )對在線(xiàn)發(fā)票業(yè)務(wù)的低時(shí)延，在線(xiàn)視頻eLearning大緩存、低時(shí)延和大帶寬等業(yè)務(wù)需求特點(diǎn)，華為公司為廣東地稅部署最高性能的CE12800核心交換機，同時(shí)業(yè)界應用最為成熟穩定的華為NE40E-X8路由器，進(jìn)一步加固了地稅局核心網(wǎng)絡(luò )。
面向未來(lái)的數據中心，華為公司的CE12800核心交換機還擁有豐富的數據中心特性TRILL、FCoE、DCB、虛擬化等特性，足以承載構建一個(gè)可擴展的數據中心的技術(shù)支撐，同時(shí)滿(mǎn)足廣東地稅未來(lái)8-10年業(yè)務(wù)發(fā)展需求。
廣東地稅的這個(gè)項目順利實(shí)施之后，廣東省地稅信息中心領(lǐng)導評價(jià)道：“華為公司以一流的網(wǎng)絡(luò )設備和解決方案，帶給我們更加安全可靠，性能強，帶寬高的網(wǎng)絡(luò )環(huán)境，為廣東地稅現在和未來(lái)的業(yè)務(wù)保駕護航。”
