河北省国税案例.docVIP

为国税系统保平安 ——Radware AppDirector成功运用于河北国税 税收是国家财政收入的主要来源，是国家宏观调控的经济杠杆。社会主义税收取之于民、用之于民。随着社会主义市场经济的发展，税收组织财政收入、调控经济、调节社会分配的职能越来越突出，在社会政治、经济生活中的地位和作用越来越重要。河北国税在信息化的大潮中也建立了自己的IT系统，为了保障该系统的正常稳定运行，就必须要建设一个稳定和高效的应用服务系统，该系统要具有高可用性和易于管理和维护的特点，因此，应用路由分发和网络负载均衡设备是必不可少的一个重要环节。 为更好的服务社会公众，河北国税必须能够抵御各种不安全因素的破坏，即要建设一个高性能、高可用性、高安全性、可接受大量用户访问的信息网络系统。采用 Radware 的获奖产品 application Director? (Appd) 应用交换机系列产品，可以确保河北国税的 IP 应用不会因为应用服务上固有的不确定性而发生瘫痪。位于单个或多个数据中心的内容，都能确保用户获得优质服务和网络的高可用性。 需求至上、精心研究 河北国税有10个以上应用需求，其中应用主要分为防伪税控业务，稽核业务，协查业务，货运发票业务，税执法业务和车购税业务。随着应用业务的不断扩大，每个应用都需要建立自己独立的应用环境，面向全省（省、市、县、所四级网络系统）国税系统提供不同服务，每个应用大约提供3-4台服务器，共计需提供30-40台服务器群。 根据业务访问需求，河北国税需要一套满足以下技术要求的服务器负载均衡应用交换机产品。由专业的负载均衡设备为应用服务器提供负载均衡处理。负载均衡应用交换机要求提供完全冗余功能。具有灵活的流量分配算法与机制，以确保用户总能访问可以为其提供最优服务的服务器。通过部署高性能的负载均衡产品，及时发现所负载均衡的各服务器的健康状况，当某台服务器出现故障时，保证把后续用户的访问导向到正常运行的服务器上去。具有很好的升级与可扩展性，能够适应特定的和不断变化的业务需求。具有应用安全模块，能够阻止病毒和黑客的入侵。 为了保证河北国税应用系统的高可用性、高性能和安全性，河北国税需要提高网络应用的可靠性和提高网络应用的性能。可靠性指自动的网络应用可用性检查，保证网络应用的7x24 小时的持续性服务。网络应用性能是指如果网络中仅有单台服务器提供网络应用的服务，很难保证网络应用的性能，可以考虑增加相应的服务器数量，配合负载均衡技术来提高网络应用的性能。 对症下药、完美方案 网络系统设计必须既适应当前应用考虑，又面向未来的发展需求。河北国税希望方案设计时遵循以下原则：实用性和先进性、安全可靠性、灵活性与可扩展性、开放性/互连性、经济性/投资保护、可管理性、可运营等特性。 在对河北国税进行设备配置时Radware尽可能多的采用先进的网络技术以适应更高的数据、多媒体信息的传输需要和未来业务的发展和技术升级的需要。为保证将来的业务应用，要对网络结构、网络设备、服务设备等各个方面进行高可靠性的设计和建设。在采用硬件备份、冗余以及系统安全等可靠性技术的基础上，采用相关的软件技术，提供较强的管理机制、控制手段、事故监控和网络安全保密等技术措施，提高网络系统的安全可靠性。Radware产品具备与多种协议计算机通信网络互连互通的特性，确保网络系统基础设施的作用可以充分发挥。以较高的性能价格比构建网络系统，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转。尽可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的投入。 由于河北国税系统中网络设备非常多，系统本身具有一定复杂性，所以必须建立一个全面的网络管理解决方案。网络设备必须智能化、可管理，同时采用先进的网络管理系统，实现先进的分布式管理。最终能够实现监控、监测整个网络的运行状况，合理分配网络资源、动态配置网络负载，可迅速确定网络故障等。 按照河北国税的需求及未来可扩展性的需求，Radware分别部署两台Application-Director 3020用于对各种业务（服务器）做负载均衡。两台APPD做双active，实现负载均衡的高可用性。在服务器的前端，配置了两台Radware APPD智能应用交换机，为服务器进行负载均衡，根据服务器的功能不同可以配置多个FARM。APPD可以做到基于Cookie（静态或者动态）的会话保持，也可以限定每台服务器的最大流量，保护服务器不会过载。 采用本方案，可确保河北国税各个服务器提供的应用服务不会因为网络上固有的不确定性而发生瘫痪，同时对服务器采用负载均衡技术确保用户（客户端）获得优质服务和网络的高可用性。AppDirector可以监视服务器，保证用户始终能够获得他们所期望的信息。在消除服务器单点故障的同时， AppDirect