网络通信 频道

金税工程三期网络改造案例分析

  "金税工程"是根据国务院领导指示并结合我国经济现状,按照"科技加管理"思路建立的具有中国特色的增值税监管体系,利用覆盖全国税务机关的计算机网络对增值税专用发票和企业纳税状况进行严密监控的一个体系,包括"一个网络、四个系统",而税务系统广域网络是金税工程的基础设施,由国家税务总局至各省级国、地税局、省国家税务局至所属地市级国家税务局、地市级国家税务局至所属区县级国家税务局的四级树状广域网络构成。

  在本次的金税工程三期网络改造中,全国税务总局对于进一步扩展网络总体需求是:保证原有网络的透明运行;最大程度的利用原有网络设备;二、三、四级网络需要有备份线路;采用的路由设备需要模块化结构,保证以后网络变化能最大程度的保护投资;数据、语音、视频、安全一体化建设。

  为保证金税工程网络系统广域网传输的可靠性,网络系统可以利用原有网络作为备份系统,金税网络系统的链路备份系统除了最后一级为拨号链路备份以外,其他级别的备份链路为2M E1或64K DDN,保持整体拓扑结构仍为树状双星型拓扑结构,该树型结构的各个节点为各个级别国家税务局的局域网、路由器。该树状结构与本期的网络树状结构是并行的,而这两颗"树"的节点是公共的。通过采用广域网备份策略,使本期金税工程网络系统广域网传输通路更加可靠。

  博达园区网络解决方案特点如下:

  从核心层到接入层全系列产品均能做到高性能的二、三层线速转发,保障整网的数据处理性能;精确的流量分类和对应用业务的控制 --- 硬件七层智能流分类, 二层802.1p和三层ToS保证完善的应用级QoS;安全的认证体系支持,采用博达公司BAM解决方案,通过和接入交换机进行联动,采用802.1x技术+BAM策略服务器对所有接入局域网的用户进行身份认证,未经许可的用户不允许进入内网,BAM系统对进行认证的用户进行包括病毒库、补丁文件、安全漏洞等一系列的检查,不合格的将强制到隔离区升级,确保内网的安全性;基于硬件的ACL访问控制列表功能保证园区网络资源的安全和公网访问权限的控制,在不降低网络性能的前提下大大提高网络安全;便捷高效的Broad Director网管系统,在完成快速网络配置、故障分析、准确查找故障点的同时保持网管系统易用性;丰富的高端口密度满足不同用户对不用端口类型的需求,适应不用网络的接口需求;完善的冗余、备份体系保障网络的运行稳定可靠,可用性达到电信级的99.999%;在接入层保障用户的QoS和安全,做到安全和服务质量的边缘化处理;

  办公局域网络是各部门运行业务系统的根本,直接承载着各种应用业务系统,其安全、管理、服务质量的要求比较高。

  博达公司提供全系列的智能交换机产品组建安全、智能、可管理的园区网络,园区网一般分为骨干、汇聚、接入三个层次,骨干层可以采用博达S8500骨干交换机,汇聚层采用S3500系列交换机,接入层采用S2000系列智能交换机。

  而数据中心是金税工程业务的数据、服务中心,对网络的运营性能、可靠性、安全性、可管理性要求很高。

0
相关文章