e800

专题： 百度竞价排名 Windows 7 刀片式服务器危机绿色虚拟化 “有啊”上线杨致远和雅虎移动嵌入串串烧

解决方案

首页 | 网络与布线解决方案 | 电子商务 | CRM | ERP | 存储备份 | 服务器应用 | 网络建设 | 电信通讯 | 信息安全

广州国税局广域网电子政务互联应用实例

2007-01-01 推荐:1737 收藏:1119 评论:0 来源:ChinaByte

　　广州市国家税务局电子信息化建设一直走在广东省甚至全国税务行业的前列，响应省税务局的数据大集中新业务的要求，广州市国家税务局于2002年6月初完成了广域网设备的改造，即通过新建一套基于SDH传输的2M、8M宽带网络，接管原有的DDN/FR网络，以提升整个网络的传输性能，满足数据大集中的业务需求。同时原有网络与新建网络并存，互为备份。下面重点介绍整体方案。

　　需求分析

　　广州市国家税务局有17个区局和39个税务所，已通过DDN/FR线路组建了广州市国家税务局广域网；各税务所到区局的带宽大部分为128K，区局到市局的带宽为512K；数据大集中，即税务系统的信息数据集中在市局小型机上存取，各区局和各税务所的所有业务全部直接与市局小型机进行交互数据，这种网络和数据存储模式符合当前税务信息化新模式的要求。

　　广州市国家税务局网络全面进行带宽升级，将区局到市局的带宽升级到8M；各税务所到区局的带宽升级到2M或4M；全面提升网络的性能。

　　方案解析

　　广州市国税局进行了全面的网络改造，原有DDN/FR网络与新建SDH网络并存，互为备份。网络拓扑结构如下图所示。

　　整个网络的核心路由器使用CISCO7206路由器，其他诸如直属区局等17个区局全部使用神州数码DCR-3660路由器，白云、番禺、花都、天河等区局使用2台或3台路由器，各税务所全部使用神州数码DCR-1750路由器。

　　通过神州数码最新版网管软件LinkManager3.0管理所有神州数码路由器，监控路由器运行状态及进行流量统计等功能。

　　方案特点

　　整个解决方案的特点突出地表现为以下三个方面：

　　1、高性能网络

　　所有线路采用的是盈通(广州运营商)的SDH网络。运营商仅能提供2M的E1线路或SDH 155M的带宽，广州市局申请一条155M的SDH线路，各区局申请4条2M的E1线路，各税务所申请2M的E1线路。

　　市局通过SDH 155M的带宽时隙化，实现与各区局8M带宽的连接，即SDH 155M的带宽时隙化为3个TUG-3，每个TUG-3分成7个TUG-2组，每个TUG-2再分为三个TUG-12，每个TUG-12对应一个E1线路。故SDH 155M可分解为63个2M的E1线路；要实现区局与市局的8M互联，区局申请4个2M的E1线路，在神州数码路由器中通过MP协议，将物理上的4个2M逻辑上捆绑成8M；在市局，通过在CISCO7206路由器运行MP协议与市局对应，实现8M带宽的高性能带宽通讯。这种高带宽的连接是整个网络改造的最大特点。神州数码路由器中的MP协议可满足最多20个2M线路的捆绑，能满足税务局将来带宽进一步升级的需求。

　　2、网络安全一体化

　　神州数码系列路由器提供了完备的网络安全解决方案，直接提供多种二层、三层的VPN技术，例如PPTP、IPSEC、GRE、IKE等等，而在数据加密方面则提供MD5、SHA、DES、3DES及硬件系列加密卡等支持，从而使所有加密和VPN功能可以集成到一台路由设备上，这样就不再需要添置加密机等设备，从而使网点成本更低，同时可网管性更强。

　　神州数码系列路由器同时支持网络层的Stand和Extend访问列表功能。能灵活方便的进行基于IP网段的有效管理。

　　3、链路备份一体化

　　链路备份主要体现在以下两个方面：

　　区局与市局通过4个2M的E1线路互联，实现8M的带宽；4个2M的E1线路互为备份，其中即使3条2M线路出故障，也不会出现通讯中断；神州数码LinkManager网管软件有自动报警功能，发现线路出故障后，能通过Mail方式和报警方式通知网管人员。

　　另一方面，原有DDN/FR网络作为新网络的备份，各网点均有两台路由器，一台为CISCO2600路由器提供128K带宽的低带宽接入，另一台为神州数码DCR-1700路由器，提供2M带宽的高带宽接入，两台路由器间通过HSRP路由协议实现热备份。HSRP路由协议允许当DCR-1700或CISCO2600路由器其中一台出现故障时，另外一台路由器能自动接管出故障的路由器，实现整个网络高可靠行的要求。(完)

您可以针对本文进行：[评论] [收藏] [推荐] [查看原文链接]