--杭州市国家税务局网络改造

　　随着杭州市经济的快速发展，以及在新形式下国家对于税收的要求、管理和监控要求不断的提高，杭州市国家税务局着眼于未来，为了更好的为社会、企业和国家服务，更大的提升工作效率，开始对原有的网络系统进行改造，以适应国税CTAIS系统的应用和推广；在经过了详细论证、交流和研究，杭州国税局将此次网络的改造的重点放在了以下几个主要问题上：

• 核心网络的改造和网络覆盖的延伸；
• 网络设备的选择、原有网络设备的利用以及和新配置设备间的兼容性；
• 广域网线路的选择和应用；
• 网络的可靠性保障。

需求分析

　　做为支撑业务系统、OA等的基础，国税对于网络平台提出了如下需求：

1．高速核心处理平台的需求

　　在未来使用CTAIS系统之后，杭州市国税的网络将承担大量业务处理及数据转发：网络内部的大量服务器资源也将使杭州国税网络的访问量非常巨大：包括办公自动化、各下属县市国税局国税征管系统的数据汇总转发；以及未来要开展的IP电话、会议电视应用等；这就要求杭州国税局核心网络平台具有高的业务处理性能，能够充分满足税收大业务量处理的需求。

2. 多业务处理平台的需求

　　随着通信技术的发展，网络融合的发展趋势已经越来越明显，因此杭州国税对于网络的定位不仅仅是一个数据网，还要求能够提供语音、视频综合的业务支持能力。一方面可以方便实现税务系统内部的业务、办公和沟通的需求，另一方面也可以节省大量的费用。因此从网络发展趋势及投资成本考虑，杭州国税局还要求网络具有多业务支持能力，很好的实现数据业务与多媒体业务混合传输的需求。

3．安全的网络平台

　　由于国税系统的特殊性，国税系统网络上的数据要求具有高的机密性，因此网络平台的建设也必然要进行安全性的考虑，以保证国税系统网上数据的绝对安全。

　　因此作为整个业务系统平稳运行的支撑基础，网络应能满足杭州国税多业务、高带宽应用、高可靠以及高安全的一个网络平台。

核心层网络的建设

　　杭州市国税局目前办公大楼是一栋10余层的建筑，局域网的组网上采用了扁平化的两层结构设计：核心层和接入层；核心层完成数据的快速转发以及各种服务器资源的直接接入；接入层主要完成各楼层信息点的接入。

　　局域网的核心层不仅要完成市国税局大楼局域网业务、办公的需求，同时也要完成各个区县、基层征收单位的业务的汇聚、转发和处理，因此在处理性能上和可靠性上都有很高的要求；同时对于未来视频等综合多媒体业务开展时的组播业务也需要能够很好的保证和支持；

　　根据这样的功能要求，在进行核心节点的设备选择过程中要求该层次设备具有超高的处理性能、丰富的业务支持能力，综合考虑设备性能价格比，选用了华为公司的QuidwayS8016作为核心交换设备，Quidway S8016使用了基于网络处理器的第五代路由技术，其基于硬件的全线速交换能够使得网络能够有效克服红色代码病毒等病毒给网络带来的瘫痪等侵害，同时它提供了先进的主控单元和交换单元的1:1的冗余备份，能够充分保障核心设备的可靠性，考虑到该节点重要性，网络中心采用两台Quidway S8016双机备份的方式提升网络的可靠性。核心交换机Quidway S8016通过千兆光纤接入各个楼层的交换机。

　　接入层是提供终端用户接入网络的通道，是用户与网络的连接场所。由于接入层有可能是入侵者试图闯入的地方，因此需要在接入层实施安全控制策略，如802.1X、端口绑定、带宽限制等。因此要求接入层即楼层交换机能够提供多种安全策略以保障网络接入的安全，楼层交换机采用华为公司的QuidwayS3026提供各个楼层信息的接入。组网图如图1。

#$[*28352.jpg*#图1 市国税局核心网络组网图*#0*#0*#center*]$#

　　广域网核心设备则采用原有的Cisco的75系列路由器做为核心路由器，核心路由器与核心交换机之间采用冗余备份的方式相连。

接入层网络的建设

　　市国税下连的各个广域网节点分为两类，一类是同城的基层征收单位，一类是各个区县国税局，在进行广域网互联的同时，杭州国税充分考虑了网络宽带化的发展趋势，对于同城的基层征收单位和市国税中心的互联采用了直联光纤的方式，而对于下属各个区县局的链接则采用运营商的2M的FR专线互联；为了增加线路的可靠性同时还采用了电信运营商的VPN线路做为备份线路。组网图如图2。

#$[*28353.jpg*#图2 区县与基层征收单位的接入*#0*#0*#center*]$#

• 同城基层征收单位的接入：

　　基层征收单位是直接面向各个企业、单位的窗口，国税希望能够为他们提供有效、快速的服务，同时为了充分利用线路提供的高带宽，在基层征收单位采用了华为公司的三层路由交换机Quidway S3526通过城域网光纤直接上联到市国税的核心交换机Quidway S8016上，提供高带宽的接入和高速的处理能力，同时为了保障网络的可靠性，还在基层征收单位配置了中端路由器QuidwayR2631E通过备份线路与中心的路由器互联以保障基层单位接入的可靠性。

　　Quidway R2631E与Quidway S3526实现完备的设备和链路的备份，保证一旦主用链路或设备发生故障，备用系统能够能够迅速成为主用设备，保证国税系统网上业务不会因为单点、单机、单链路故障造成业务中断。

• 区县国税的接入：

　　县级级节点采用华为公司的QuidwayR2631E产品作为网络改造后网络的广域网出口设备，提供2M帧中继线路与杭州国税局网路中心Cisco7507设备相连，作为该层次节点的主用设备；同时提供备份线路互联，保障网络的可靠性。

　　通过细致有效的网络规划、建设和实施，杭州市国家税务局未CTAIS的开展实施奠定坚实、可靠的基础，"公平、公正、公开、勤政、廉洁、高效"的宗旨也能够更好得到有效的体现，同时通过现代信息技术手段更好地为政府、企事业单位提供服务，同时为杭州地方经济更快、更好的发展奠定坚实的基石。