税务专网升级优化与管理初探.pdfVIP

曰回回日税务信息化论文集 ——鼍峰秒。0帕潮产·一 税务专网升级优化与管理初探 陈大维杜庆珍崔风利 内容提要：随着金税三期网络建设和税务税收基础网络承载能力不断增强，信息安全已经成为税务 信息化建设下一步必须重点考虑的一个问题!本文将从网络的线路安全、设备安全、网络安全管理 等几个方面进行描述，总结负载均衡在税务专网应用的经验。并根据现有的技术发展方向探讨网络 的进一步优化方案，以充分保障CTAIS、金税等主要业务系统的安全、高效及稳定运行。 关键词：链路负载均衡技术双机热备流量控制 J№—l一 哪茜 随着税务系统信息化建设的日益发展，税收业务和行政管理均实现电子化，特别是税收综合征 管软件、防伪税控、稽核、协奁等系统省级集中以后，访问餐和数据流量快速增长，现有网络核心 设备处理能力和计算强度也相应地增大，给网络设备安全、稳定高效运行、网络安全管理带来很大 压力。对此，我们积极探索链路负载均衡技术、双机热备技术、网络监控管理技术在国税专网上的 实施方案，以提高链路及设备的可靠性，加强网络安全管理技术，从而提高税务网络与信息的安全 性。 一、当前网络建设情况 近年来。我们按照总局安全防护体系建设要求，完善了市、县、基层分局三级城域网运行模式， 为各信息系统搭建起较为安全稳定的网络运行平台。 1、主备线路 主线路是利用网通公司的ATM光纤于2002年升级改造而成的国税系统专网。各县级局通过百兆光 纤经市网通公司汇聚后千兆光纤连接或百兆光纤直连到市局。基层分局十兆光纤经县网通公司汇聚 后通过百兆光纤连接到各县级局。 备份线路采用网通公司的帧中继线路。县区局通过路由器连接到市局，基层分局没有备份线路。 2、网络设备 市局采用华为$8016作为核心交换机。各县级局采用支持路由功能的三层交换机华为$5516作为汇 聚交换机。基层分局接入交换机使用华为$2016(部分$2026)。 3、通信策略和主备链路切换方式 市局至各区县局采用静态路由，直接指定下一跳地址为区县局交换机地址的方式通信。主备链路 采取手动接驳的方式进行切换，终端设备更改网关地址后通过备份线路进行通信。 二、实施方案：链路备份、双机热备和负载均衡 为适应省级数据集中对网络通信高速、稳定的新需要，今年在网络公司的支持下，我们对三级城 域网进行了升级网络设备，改变路由策略和主备线路切换方式，加强网络监控管理等一系列改造， 实现了网络设备、通信线路双备份和负载均衡，网络数据处理能力和安全稳定性得到进一步提高。 1、链路方面。旧有的帧中继线路带宽小、设备老化、切换繁琐的问题必须解决。我们撤掉网通 公司原有的帧中继备份线路，采用广电公司的SDH光纤税务专网作为备份线路。各县级局通过百兆光 纤经市广电公司汇聚后千兆光纤连接或百兆光纤直连到市局。基层分局百兆光纤经县广电公司汇聚 后通过百兆光纤连接到各县级局。 2、网络设备方均为单点单机运行，存在单点故障风险，我们对网络设备进行了换代升级。 原华为$8016交换机实现核心设备的热备。两台核心交换机之间采用2条1000M线路互联，启用port channelo 路连接到市局的核心主交换机迈普$6808和华为备份交换机$8016。 到县区分局的两台汇聚交换机。 日回回日税务信息化论文集 ——鼍哮妒“。潮≯·～ 日圈 辫。姻 s囊照s lo唑且呻。、号，二：=一10H‘N 套。6◇◇I，。j◇ #■9m 龋0* 图 改造后的拓扑图 3、策略路由的选择上．我们选择具有具有路由变化收敛速度快、无路由自环、支持等值路由、 支持区域划分等优点的ospf动态路由协议作为选路算法。 (1)合珲划分0sPF域 将市局和各县级局划分为骨十匹域ar刚0各县级局分别与其所属基层分局划分为不同的非自十 区域ln。 (2)通过动态路由实现链路备份 充分利用OSPF协议支持到同一目的地址的多条等值路由的特点，为A、B两条链路配置相同的路由 开铺，路由表里会生成两条等值路由，从而实现两条链路互为备份和链路负载