隨著社會廣泛需求以及信息技術(shù)的成熟發(fā)展，我國政府機構(gòu)也在不斷通過信息化手段提升政府工作效率，改良政府機構(gòu)的組織結(jié)構(gòu)、業(yè)務(wù)流程和工作方式等，以達到能夠更好地向社會民眾提供全方位的服務(wù)。本文重點介紹廣東省地方稅務(wù)局（以下簡稱“廣東地稅”）在華為公司的協(xié)助下如何進行網(wǎng)絡(luò)系統(tǒng)升級和改造的案例。
廣東地稅是廣東省政府主管全省地方稅務(wù)工作的職能部門，其主要職責是貫徹執(zhí)行國家和省有關(guān)稅收工作的方針政策和法律法規(guī)，制定地方各稅費的征收管理辦法，以及廣東省以下地稅系統(tǒng)實施機構(gòu)、編制、人員和經(jīng)費“四垂直”管理等。
為了保障地稅業(yè)務(wù)的順利穩(wěn)定地開展，廣東地稅從2000年起開始籌建網(wǎng)絡(luò)系統(tǒng)。經(jīng)過多年的建設(shè)和升級改造，目前的廣東地稅網(wǎng)絡(luò)系統(tǒng)已經(jīng)形成以省局數(shù)據(jù)中心及南海災(zāi)備數(shù)據(jù)中心為核心，上連國家稅務(wù)總局，下連廣東省內(nèi)二十一個市、縣/區(qū)局、基層分局的網(wǎng)絡(luò)拓撲結(jié)構(gòu)。并且，廣東地稅的網(wǎng)絡(luò)節(jié)點已覆蓋全省地稅，成為廣東地稅稅收數(shù)據(jù)進行省級集中處理的基礎(chǔ)平臺。
廣東地稅十年網(wǎng)絡(luò)架構(gòu)面臨業(yè)務(wù)挑戰(zhàn)
一直以來，廣東省局數(shù)據(jù)中心及南海數(shù)據(jù)中心的網(wǎng)絡(luò)系統(tǒng)，為核心業(yè)務(wù)系統(tǒng)服務(wù)器和存儲設(shè)備提供高效、穩(wěn)定、安全的接入，承載廣東地稅的所有業(yè)務(wù)系統(tǒng)成為業(yè)務(wù)應(yīng)用重要的硬件基礎(chǔ)在保障廣東地稅業(yè)務(wù)健康、安全地運行，以及在支撐廣東地稅數(shù)據(jù)傳輸和信息交換等方面都發(fā)揮了重要的作用。
不過，目前廣東地稅的這套核心網(wǎng)絡(luò)架構(gòu)，成型于十年前。其核心網(wǎng)絡(luò)設(shè)備和安全設(shè)備已達到更新?lián)Q代的年限。并且，從業(yè)務(wù)發(fā)展的需求來看，隨著近年來廣東地稅日益增加的應(yīng)用系統(tǒng)，對這套網(wǎng)絡(luò)系統(tǒng)產(chǎn)生了很大的挑戰(zhàn)，其核心網(wǎng)絡(luò)架構(gòu)的瓶頸也日益凸顯。
為了確保信息系統(tǒng)高效和安全應(yīng)用，廣東地稅感到迫切需要對省局數(shù)據(jù)中心及南海數(shù)據(jù)中心的核心網(wǎng)絡(luò)設(shè)備及其配套的安全設(shè)備進行重構(gòu)，以取代原有網(wǎng)絡(luò)系統(tǒng)。廣東地稅構(gòu)建全新網(wǎng)絡(luò)架構(gòu)時，提出以下原則作為參照。
首先是網(wǎng)絡(luò)的高可用性。網(wǎng)絡(luò)作為數(shù)據(jù)中心的基礎(chǔ)設(shè)施，網(wǎng)絡(luò)的高可用直接影響到業(yè)務(wù)系統(tǒng)的可用性，必須具有高性能、可冗余、容錯和糾錯能力，確保整個網(wǎng)絡(luò)基礎(chǔ)設(shè)施運行可靠及穩(wěn)定。
第二是網(wǎng)絡(luò)的可擴展性。由于業(yè)務(wù)系統(tǒng)的不斷擴展和變化，網(wǎng)絡(luò)系統(tǒng)必須能夠適應(yīng)業(yè)務(wù)系統(tǒng)的調(diào)整，必需具備良好的擴展性和互通性，支持新增業(yè)務(wù)的快速部署。
第三是網(wǎng)絡(luò)的易管理性。數(shù)據(jù)中心網(wǎng)絡(luò)設(shè)備數(shù)量較多，各種協(xié)議和應(yīng)用部署復(fù)雜，對運維人員的技術(shù)要求較高，單獨依賴運維人員個人技術(shù)能力和業(yè)務(wù)能力已無法保證業(yè)務(wù)運行的持續(xù)性。因此應(yīng)充分考慮建設(shè)自動化的網(wǎng)絡(luò)運維管理平臺，對數(shù)據(jù)中心網(wǎng)絡(luò)資源進行全面監(jiān)控和管理，減少日常運維的人為故障，同時一旦出現(xiàn)故障能夠借助工具直觀、快速定位。
第四是網(wǎng)絡(luò)是否安全可控。數(shù)據(jù)中心網(wǎng)絡(luò)平臺安全性是系統(tǒng)安全的基礎(chǔ)，由于稅務(wù)業(yè)務(wù)的特殊性，對相應(yīng)的安全防護等級提出了更高的要求。必須依照信息系統(tǒng)等級保護要求，對安全域進行合理劃分并部署相應(yīng)的網(wǎng)絡(luò)安全防護措施。
最終，廣東地稅希望建成一個全新的，具有完全對稱、穩(wěn)定高速、安全可靠，擴展性強等性能的網(wǎng)絡(luò)系統(tǒng)，并且能夠滿足廣東地稅未來8至10年的業(yè)務(wù)系統(tǒng)發(fā)展需求。
華為助廣東地稅打造“網(wǎng)絡(luò)分層、功能分區(qū)、安全分域”的網(wǎng)絡(luò)架構(gòu)
在華為公司的接到廣東地稅網(wǎng)絡(luò)系統(tǒng)改造和升級的需求后，開始為其量身打造解決方案。針對廣東地稅設(shè)計高可用、可擴展、易管理和安全可控的網(wǎng)絡(luò)架構(gòu)的需求，華為公司提出了“網(wǎng)絡(luò)分層、功能分區(qū)、安全分域”原則。
同時，華為為廣東地稅的整體網(wǎng)絡(luò)架構(gòu)設(shè)計一個全新的網(wǎng)絡(luò)拓撲圖，以核心交換區(qū)為中心分成八大區(qū)域：局域網(wǎng)辦公區(qū)、服務(wù)器區(qū)、網(wǎng)管區(qū)、業(yè)務(wù)應(yīng)用區(qū)、橫向聯(lián)網(wǎng)區(qū)、地市廣域網(wǎng)接入?yún)^(qū)、測試區(qū)和互聯(lián)網(wǎng)接入?yún)^(qū)。
不過，廣東省地稅信息中心用戶表示：“要想按照以上規(guī)劃的網(wǎng)絡(luò)拓撲圖，為廣東地稅來構(gòu)建新的網(wǎng)絡(luò)架構(gòu)，必然對其網(wǎng)絡(luò)核心交換機的帶寬、時延、緩存等能力，以及面向未來的業(yè)務(wù)發(fā)展能力，提出了很高的要求。”
為此，華為公司采用了具有高帶寬、低時延、大緩存等特性，并且擁有10GE/40GE/100GE單板密度最高的CE12800核心交換機，從而非常全面地化解了廣東地稅原有網(wǎng)絡(luò)面臨的難題。
尤其需要重點提出來的是，為了滿足廣東地稅網(wǎng)絡(luò)對在線發(fā)票業(yè)務(wù)的低時延，在線視頻eLearning大緩存、低時延和大帶寬等業(yè)務(wù)需求特點，華為公司為廣東地稅部署最高性能的CE12800核心交換機，同時業(yè)界應(yīng)用最為成熟穩(wěn)定的華為NE40E-X8路由器，進一步加固了地稅局核心網(wǎng)絡(luò)。
面向未來的數(shù)據(jù)中心，華為公司的CE12800核心交換機還擁有豐富的數(shù)據(jù)中心特性TRILL、FCoE、DCB、虛擬化等特性，足以承載構(gòu)建一個可擴展的數(shù)據(jù)中心的技術(shù)支撐，同時滿足廣東地稅未來8-10年業(yè)務(wù)發(fā)展需求。
廣東地稅的這個項目順利實施之后，廣東省地稅信息中心領(lǐng)導評價道：“華為公司以一流的網(wǎng)絡(luò)設(shè)備和解決方案，帶給我們更加安全可靠，性能強，帶寬高的網(wǎng)絡(luò)環(huán)境，為廣東地稅現(xiàn)在和未來的業(yè)務(wù)保駕護航。”
