北京国税城域网方案
     国税系统网络的高可用性和业务的连续性非常重要。随着业务量的不断增加，现在许多单位的网络需要改造，如何进行有效的改造是一个值得深思的问题，北京国税城域网的改造和扩建提供了一个成功的案例。

北京国税已有一个覆盖北京部分机构的城域网，运行的业务为国家金税业务和一些办公自动化业务，现有的网络产品为较低端的路由器，线路带宽为FR 64K－ 128K，备份线路采用拨号方式。原有网络系统存在带宽低，单故障点多等缺点。

双网备份

随着税务系统信息化的发展，北京国税将运行CTAIS应用系统，且CTAIS 系统占用网络带宽较大，所以需要有一个相对高带宽、扩充性好、高可靠性的网络。

为了解决存在的问题，北京国税对城域网软、硬件进行全面的改造工作，并决定建设新一代国税城域网。北京国税因此提出的建设目标是要在经济实用、稳定可靠、易于扩充等指导原则下，实现网络覆盖全北京市150多个税务机构，整个网络基于IP技术，以三网合一作为建网的思想理念，并要求在网络设备不更新的基础上，可以实现网络带宽随着网络流量的增加而扩充。

新建的网络（CTAIS网络）带宽可以随着网络流量的增加而扩充，网络设备不需更新，且CTAIS 本身有备份线路。CTAIS网络覆盖全北京市150多个税务机构。两张网的关系： 新建的网络（CTAIS网）与原有的网络之间互为备份且负载分担。网络设备、线路正常时，金税业务运行在金税网，CTAIS业务运行在CTAIS网；当一个网络出现故障时，其上的业务可转移到另一张网上，且在网络故障恢复后，业务切换回到原网上运行。

北京国税城域网结构

北京国税城域网采用Cisco的整体解决方案和网络产品。整个网络分为三级结构：核心层、分布层和接入层。整个结构如图所示。

Cisco建议将原设备集中放置在网络边缘，核心节点和分局/大部分所，采用全部的Cisco 设备，易于进行网络维护和故障隔离。

·核心层：北京市局节点。核心设备包括:2台核心交换机cat4507，2 台核心路由器Cisco7507。核心节点的接入能力满足将来大集中的需求。

　　 北京国税城域网方案拓扑结构图

·分布层：22个分局节点。两台Cisco的路由器设备 Cisco7206、Cisco2621，具有高速路由接口，接口丰富，支持一个100M 以上端口的线速流量处理。分局到市局节点的带宽为2M至10M。

·接入层：100多个大厅、所有节点采用Cisco1760。接入层到分布层的带宽不小于2M。

应用业务的实现

核心层两台第三层交换机之间运行HSRP，产生一虚拟网关，所有服务器缺省网关指向虚拟网关，虚拟网关会动态绑定一台第三层交换机。

第三层交换机和路由器之间运行OSPF动态路由协议，在路由器上设置策略路由，将金税业务指向金税网，将CTAIS业务指向CTIAS网，如图所示。根据各个路由器中的路由选择、金税业务和CTAIS 业务分别运行在各自的网上。当一侧网络出现故障时，根据路由的选择，应用将切换到另一张网上；在网络故障排除后，应用自动恢复在原网络中运行。实现两张网互为备份，且在网络正常情况下，各个应用采用不同的网络信道。

转载地址：http://www.chinaccna.com/networky/yit/200511/3280.html