“金税工程”是根据国务院领导指示并结合我国经济现状，按照“科技加管理”思路建立的具有中国特色的增值税监管体系，利用覆盖全国税务机关的计算机网络对增值税专用发票和企业纳税状况进行严密监控的一个体系，包括“一个网络、四个系统”，而税务系统广域网络是金税工程的基础设施，由国家税务总局至各省级国、地税局、省国家税务局至所属地市级国家税务局、地市级国家税务局至所属区县级国家税务局的四级树状广域网络构成。

在本次的金税工程三期网络改造中，全国税务总局对于进一步扩展网络总体需求是：保证原有网络的透明运行；最大程度的利用原有网络设备；二、三、四级网络需要有备份线路；采用的路由设备需要模块化结构，保证以后网络变化能最大程度的保护投资；数据、语音、视频、安全一体化建设

为保证金税工程网络系统广域网传输的可靠性，网络系统可以利用原有网络作为备份系统，金税网络系统的链路备份系统除了最后一级为拨号链路备份以外，其他级别的备份链路为2M E1或64K DDN，保持整体拓扑结构仍为树状双星型拓扑结构，该树型结构的各个节点为各个级别国家税务局的局域网、路由器。该树状结构与本期的网络树状结构是并行的，而这两颗"树"的节点是公共的。通过采用广域网备份策略，使本期金税工程网络系统广域网传输通路更加可靠。

博达园区网络解决方案特点如下：
  从核心层到接入层全系列产品均能做到高性能的二、三层线速转发，保障整网的数据处理性能；精确的流量分类和对应用业务的控制 --- 硬件七层智能流分类, 二层802.1p和三层ToS保证完善的应用级QoS；安全的认证体系支持，采用博达公司BAM解决方案，通过和接入交换机进行联动，采用802.1x技术+BAM策略服务器对所有接入局域网的用户进行身份认证，未经许可的用户不允许进入内网，BAM系统对进行认证的用户进行包括病毒库、补丁文件、安全漏洞等一系列的检查，不合格的将强制到隔离区升级，确保内网的安全性；基于硬件的ACL访问控制列表功能保证园区网络资源的安全和公网访问权限的控制，在不降低网络性能的前提下大大提高网络安全；便捷高效的Broad Director网管系统，在完成快速网络配置、故障分析、准确查找故障点的同时保持网管系统易用性；丰富的高端口密度满足不同用户对不用端口类型的需求，适应不用网络的接口需求；完善的冗余、备份体系保障网络的运行稳定可靠，可用性达到电信级的99.999%；在接入层保障用户的QoS和安全，做到安全和服务质量的边缘化处理；

办公局域网络是各部门运行业务系统的根本，直接承载着各种应用业务系统，其安全、管理、服务质量的要求比较高。
    博达公司提供全系列的智能交换机产品组建安全、智能、可管理的园区网络，园区网一般分为骨干、汇聚、接入三个层次，骨干层可以采用博达S8500骨干交换机，汇聚层采用S3500系列交换机，接入层采用S2000系列智能交换机。
 

而数据中心是金税工程业务的数据、服务中心，对网络的运营性能、可靠性、安全性、可管理性要求很高。

针对以上网络要求，博达提供针对数据中心的解决方案特点如下：

1、     核心交换层采用两台博达自主研发的骨干交换机S8510，可互为备份，提供关键部件的冗余以及网络结构上支持二、三层冗余连接，保证出现故 障时的快速收敛，从而保证骨干交换层的高可靠性。S8510采用先进的CrossBar无阻塞交换架构，能实现大容量的、分布式 L2/L3/L4线速交换，交换能力达到1.4Tbps，最大64个万兆接入，另外还支持多个千兆链路的捆绑，能充分满足网络中心高速率、高性能的网络要求。它具有丰富的 Qos功能及能对数据流实行精确和细致的流量控制，具有12.8万条流处理能力和64K为步长的带宽控制能力。S8510具备全面的安全控 制机制，比如七层策略ACL访问控制、802.1x、PVLAN等，满足网络安全性的需求。另外，通过博达自主研发的Broad Director统一网管平台， 能对网络中心包括全网实施精密的网络管理，从单纯的配置管理扩展到设备配置和网络健康状况管理等多个方面，全中文管理界面，使用灵活方便。
2、 通过多台S3928万兆接入交换机和数据服务器相连，S3928分别和骨干交换机S8510交叉互联，通过HSRP协议实现路由器的双机热备份，充分保障网络的可靠性。
3、 通过博达R7603高端路由器和外联网相连，实现异地数据备份、外联网数据业务等，进一步保障网络的可靠性。

2007年09月13日 于上海

版权作品 未经许可 请勿转载