近年來，隨著我國行業(yè)信息化建設(shè)步伐的加快，努力提高稅務(wù)管理信息化水平已成為我國稅務(wù)行業(yè)亟待解決的問題。地稅信息化建設(shè)將被正式納入稅務(wù)系統(tǒng)的金稅工程，加快建設(shè)世界一流的稅收管理信息系統(tǒng)，實(shí)現(xiàn)稅務(wù)信息化的跨越式發(fā)展，使之符合“電子政務(wù)”發(fā)展的需求，已是擺在我們面前的十分現(xiàn)實(shí)的奮斗目標(biāo)，也是中國稅務(wù)信息化發(fā)展的必然趨勢。
為貫徹國家稅務(wù)總局加強(qiáng)信息建設(shè)工作會的會議精神，結(jié)合吉林地方稅務(wù)管理信息系統(tǒng)的全面啟動，吉林地稅局在信息系統(tǒng)建設(shè)工程中，充分發(fā)揮了自身優(yōu)勢，力爭在一到兩年的時間內(nèi)使吉林地方稅務(wù)綜合服務(wù)管理信息系統(tǒng)工程做到一流。
一、 項(xiàng)目背景
吉林省地方稅務(wù)局共轄9個市地方稅務(wù)局;109個縣(市、區(qū))地方稅務(wù)局;228個基層稅務(wù)所。在該項(xiàng)目進(jìn)行前，吉林地稅網(wǎng)絡(luò)速度慢、流轉(zhuǎn)步驟多、效率低、獲取信息量少，如何有效地應(yīng)用先進(jìn)的IT技術(shù)和其他技術(shù)對稅務(wù)機(jī)關(guān)的內(nèi)部組織結(jié)構(gòu)和業(yè)務(wù)運(yùn)行方式進(jìn)行重大或根本調(diào)整，提高辦公質(zhì)量和效率，發(fā)揮現(xiàn)有計算機(jī)設(shè)備的效能、改善地稅形象和促進(jìn)財稅事業(yè)發(fā)展已成為稅務(wù)信息化工作中的比較突出的問題。
2002年和2005年吉林省省直機(jī)關(guān)事務(wù)管理局政府采購中心采用國內(nèi)公開招標(biāo)方式，對吉林省地方稅務(wù)局辦公室計算機(jī)網(wǎng)絡(luò)設(shè)備進(jìn)行兩次集中采購，中興通訊中標(biāo)所有的路由器、交換機(jī)部分的網(wǎng)絡(luò)設(shè)備。
二、 網(wǎng)絡(luò)結(jié)構(gòu)
1.一期工程
吉林稅務(wù)專網(wǎng)是通過租用吉林通信的DDN專線，利用中興的ZXR10 GAR系列通用路由器組成的一個專網(wǎng)。在一個平臺上實(shí)現(xiàn)了中低端路由器的全部功能，充分保護(hù)用戶投資。
網(wǎng)絡(luò)結(jié)構(gòu)大致是一個星型網(wǎng)絡(luò)。其組網(wǎng)方案如圖所示：
所有的應(yīng)用服務(wù)器放在市局稅務(wù)中心，在稅務(wù)中心內(nèi)有一個局域網(wǎng)。所屬的各縣稅務(wù)分局和本市的分局、所均通過租用線(E1或n*64K)與中心相連， 省稅務(wù)中心采用ZXR10 GAR72，在稅務(wù)中心的交換機(jī)上提供多個百兆以太口以便稅務(wù)中心的各種服務(wù)器和計算機(jī)終端均連接到此內(nèi)部網(wǎng)上，形成內(nèi)部局域網(wǎng)。而稅務(wù)各分局通過租用的E1專線(通過路由器的E1接口)，與DDN/ATM網(wǎng)相連。更小的稅務(wù)所則通過租用的N*64K專線(通過路由器的同步串口)，與DDN傳輸網(wǎng)相連。
吉林稅務(wù)一期專網(wǎng)由省、市、縣、鄉(xiāng)四級網(wǎng)絡(luò)組成，省、市、縣之間通過租用電信的DDN專線、鄉(xiāng)鎮(zhèn)通過撥號方式進(jìn)入縣分局的局域網(wǎng)。
整個一期網(wǎng)絡(luò)由中興通訊的ZXR10 GAR72、ZXR10 GAR36和ZXR10 GAR26組成廣域網(wǎng)，由ZXR10 T16C和ZXR10 2213組成各自的內(nèi)部局域網(wǎng)。整個網(wǎng)絡(luò)覆蓋全省9個地市的稅務(wù)局、分局、直屬機(jī)關(guān)，共計110個點(diǎn)，鄉(xiāng)鎮(zhèn)稅務(wù)所共228個點(diǎn)。
2.二期擴(kuò)容工程
由于吉林地稅的業(yè)務(wù)量不斷增加，2005年底在一期工程的基礎(chǔ)上進(jìn)行網(wǎng)絡(luò)二期擴(kuò)容，同時考慮原有設(shè)備的利舊原則，在雙節(jié)點(diǎn)和雙鏈路的網(wǎng)絡(luò)設(shè)計方案上搭建吉林省地稅的二期全省骨干網(wǎng)絡(luò)結(jié)構(gòu)。此結(jié)構(gòu)不僅滿足現(xiàn)有所有業(yè)務(wù)的實(shí)際需求，同時提高更高的網(wǎng)絡(luò)安全性和將來業(yè)務(wù)發(fā)展的擴(kuò)容需求。
全省地稅骨干網(wǎng)建設(shè)充分利用電信運(yùn)行商的傳輸資源，在原有SDH的2M的E1鏈路基礎(chǔ)上，新增一條8M(4×E1)的傳輸鏈路，對現(xiàn)有的路由器進(jìn)行升級，分別在省廳、地市局和縣局的廣域網(wǎng)節(jié)點(diǎn)配置兩臺路由器設(shè)備，起到流量負(fù)載均衡和冗余的作用，同時有效并最大程度地運(yùn)用傳輸鏈路的帶寬;根據(jù)節(jié)點(diǎn)的層次和業(yè)務(wù)流量來選擇不同檔次的路由器，骨干網(wǎng)的組網(wǎng)圖如下所示：
吉林地稅省局配置兩臺高端核心路由器設(shè)備，其中一臺為主用核心路由器，與地市局的主用匯聚路由器設(shè)備通過新增的8M傳輸鏈路進(jìn)行相連，另一臺為從用核心路由器，與地市的從用匯聚路由器通過原有的2M傳輸鏈路相連;各個地市局的匯聚路由器，與省局的核心路由器類似，其中主用匯聚路由器與所屬的縣分局的一臺接入路由器通過新增的8M傳輸鏈路進(jìn)行相連，而從用匯聚路由器與所屬的縣分局的另一臺接入路由器通過原有的2M鏈路相通。
省局和長春、吉林地市局的主用路由器和從用路由器之間通過千兆鏈路相連，而其它地市局和縣分局的兩臺接入路由器之間通過百兆鏈路相連。省、地市和縣局的節(jié)點(diǎn)的兩臺路由器形成冗余組網(wǎng)，通過GE或FE實(shí)現(xiàn)互連，既可負(fù)載均衡，又可實(shí)現(xiàn)保護(hù)倒換，充分保證了核心節(jié)點(diǎn)的健壯性。省局和地市局的主從用兩臺路由器均采用155M的cPOS接口(信道化的POS接口)，可通過一個信道化POS接口實(shí)現(xiàn)多條E1鏈路的匯聚功能，便于以后傳輸鏈路帶寬的靈活升級。
考慮到省局和長春地市局的重要性和交換容量的需求，主從用核心路由器配置中興的T64E高端路由器，其余地市局配置兩臺中興的GER通用高性能路由器，在縣分局配置兩臺接入路由器GAR7208，此接入層設(shè)備可以使用原專網(wǎng)的GAR7208路由器設(shè)備，可有效地避免網(wǎng)絡(luò)設(shè)備的重復(fù)投資，將原在省局和地市局的替換的GAR72路由器重復(fù)利用。
根據(jù)吉林地稅的特殊化要求，中興通訊的數(shù)據(jù)產(chǎn)品，無論是核心路由器，還是匯聚路由器和接入路由器均具備流量負(fù)載均衡和策略路由功能，可以有效地根據(jù)用戶的實(shí)際需求，將普通的數(shù)據(jù)流量按照一定的比例分配到兩條鏈路上，最大程度地利用傳輸資源，同時兩條鏈路互為冗余備份;此外，中興的路由器具有豐富的QOS機(jī)制和ACL功能，可根據(jù)用戶的要求，將稅務(wù)系統(tǒng)的關(guān)鍵數(shù)據(jù)流(比如稅務(wù)征收的業(yè)務(wù)流)和其它業(yè)務(wù)流(比如視頻流或VOIP語音)分別指定到8M和2M的傳輸鏈路上，利用QOS中的PQ(嚴(yán)格的隊列機(jī)制)將上述的業(yè)務(wù)流的優(yōu)先級設(shè)為最高，并優(yōu)先保證上述的業(yè)務(wù)流在對應(yīng)傳輸鏈路中的帶寬。
吉林地方稅務(wù)二期擴(kuò)容專網(wǎng)由省、市、縣三級網(wǎng)絡(luò)組成，整個網(wǎng)絡(luò)由中興通訊的ZXR10 T64E、ZXR10 GER和ZXR10 GAR72組成廣域網(wǎng)，由ZXR10 T160G、ZXR10 T64G、ZXR10 3952和ZXR10 3928組成各自的內(nèi)部局域網(wǎng)。整個擴(kuò)容網(wǎng)絡(luò)覆蓋全省9個地市和109個縣的稅務(wù)局，共計110個點(diǎn)。
三、 方案特點(diǎn)
· 全網(wǎng)使用中興的產(chǎn)品
中興通訊針對用戶的特殊要求，會同吉林地方稅務(wù)業(yè)務(wù)部門和技術(shù)部門的專家，經(jīng)過全面考察研究，在更高的起點(diǎn)上設(shè)計和勾勒出此次網(wǎng)絡(luò)方案，采用全套中興通訊先進(jìn)的網(wǎng)絡(luò)設(shè)備，完成對吉林地方稅務(wù)網(wǎng)的建設(shè)任務(wù)。為了保護(hù)用戶原有的投資并保證高可靠性，中興在建設(shè)網(wǎng)絡(luò)時，將原有網(wǎng)絡(luò)設(shè)備集中放置在網(wǎng)絡(luò)邊緣，核心節(jié)點(diǎn)、分局和大部分的所則全部采用中興的網(wǎng)絡(luò)設(shè)備。
· 端口流量的智能檢測
中興的路由器設(shè)備具有端口流量檢測和分析的高級功能，可以通過對某端口的現(xiàn)有流量帶寬的占有率的分析，動態(tài)地決定數(shù)據(jù)流量的傳輸鏈路，保證用戶所租用的傳輸資源的利用率最大化。比如在地稅的擴(kuò)容骨干網(wǎng)絡(luò)拓?fù)渲�，普通�?shù)據(jù)流按照一定比例分配到兩條傳輸鏈路(8M和2M鏈路)，如果此時視頻流上來，因?yàn)橐曨l流的QOS優(yōu)先級最高，所以2M的傳輸鏈路優(yōu)先傳輸視頻流，此時視頻流可能占用2M傳輸鏈路的大部分帶寬，而原先分流到2M傳輸鏈路的普通數(shù)據(jù)流通過對端口的流量帶寬的分析，動態(tài)地回流到8M的傳輸鏈路上，避免原分流的普通數(shù)據(jù)流出現(xiàn)丟包。
· 鏈路冗余保護(hù)
在地稅二期骨干網(wǎng)上，省、地市和縣分局分別配置兩臺路由器，其中省局和地市局的路由器均升級為高端路由器，滿足現(xiàn)吉林地稅的業(yè)務(wù)流量增大的需求。省局與地市局、地市局與縣分局節(jié)點(diǎn)之間分別通過一條8M鏈路和一條2M鏈路，兩條鏈路互為冗余鏈路保護(hù)，其中8M鏈路為主鏈路，在主鏈路發(fā)生故障時，業(yè)務(wù)流會自動切換到備用的2M鏈路上;同時兩臺路由器也互為冗余保護(hù)，一般主用路由器與8M鏈路相連，在主用路由器發(fā)生故障時，業(yè)務(wù)流也會自動切換到備用的路由器上。
傳輸鏈路和節(jié)點(diǎn)路由器的冗余備份，對吉林地稅的業(yè)務(wù)流的正常運(yùn)行施予雙重保護(hù)，切實(shí)地保證地稅業(yè)務(wù)流的穩(wěn)定性和可靠性。
· 策略路由
中興高中低端的路由器除將目的地址作為選路的依據(jù)以外，還可以根據(jù)TOS字段、源和目的端口號(高層應(yīng)用協(xié)議)來為數(shù)據(jù)包選擇路徑。策略路由是一種不經(jīng)過路由表，根據(jù)策略發(fā)送、轉(zhuǎn)發(fā)報文的機(jī)制，它是比根據(jù)數(shù)據(jù)包的目的地址進(jìn)行路由更為靈活，可以在一定程度上實(shí)現(xiàn)流量工程，使吉林地稅網(wǎng)絡(luò)的不同服務(wù)質(zhì)量的流或者不同性質(zhì)的數(shù)據(jù)(語音、FTP)走不同的路徑。
· 先進(jìn)的QOS機(jī)制
在吉林地稅的網(wǎng)絡(luò)中，首先通過流分類根據(jù)源IP地址將稅務(wù)征管業(yè)務(wù)流和視頻流進(jìn)行分類，并設(shè)置最高優(yōu)先級，在通過路由器轉(zhuǎn)發(fā)時根據(jù)報文的優(yōu)先級標(biāo)志位啟用優(yōu)先隊列機(jī)制(Priority Queuing，PQ)，也可稱為嚴(yán)格隊列機(jī)制，此隊列機(jī)制要求無條件地保證高優(yōu)先級的報文優(yōu)先轉(zhuǎn)發(fā)，確保稅務(wù)征管的關(guān)鍵業(yè)務(wù)流和視頻流的較高傳輸質(zhì)量，避免關(guān)鍵數(shù)據(jù)流的延時和丟包。
· 信道化的cPOS接口
原先的組網(wǎng)拓?fù)渲�，所有E1接口都是一一對應(yīng)，地市局的路由器往往需要出10個或20個E1接口與下屬的多個縣分局的路由器的E1接口相連，原路由器配置E1接口顯得過多�，F(xiàn)可以通過一個信道化的155M的cPos接口，即可實(shí)現(xiàn)下屬所有縣分局的E1接口的匯聚，最多可實(shí)現(xiàn)60多個E1接口的匯聚。
· 豐富的業(yè)務(wù)提供能力：語音、視頻會議、數(shù)據(jù)。
網(wǎng)絡(luò)建成后，已經(jīng)或即將開展了豐富多彩的業(yè)務(wù)，如會議電視、IP電話、寬帶上網(wǎng)等。中興數(shù)據(jù)設(shè)備提供先進(jìn)的業(yè)務(wù)功能，符合“三網(wǎng)合一”的未來發(fā)展趨勢，除了支持通常的基礎(chǔ)數(shù)據(jù)業(yè)務(wù)之外，還能夠充分發(fā)揮中興通訊綜合產(chǎn)品優(yōu)勢，為用戶提供統(tǒng)一、融合的業(yè)務(wù)解決方案。中興通訊路由器的VOIP功能可以和吉林地稅視訊網(wǎng)絡(luò)(中興設(shè)備)實(shí)現(xiàn)業(yè)務(wù)融合，可以通過目前視頻會議的業(yè)務(wù)控制平臺(GK、MCU等)，實(shí)現(xiàn)VOIP業(yè)務(wù)控制，不僅支持普通VOIP功能，還可以實(shí)現(xiàn)電話會議等增強(qiáng)功能，而且支持VOIP用戶以電話的方式加入視頻會議(音/視頻混合會議)。因而通過中興的方案，可以確保吉林地稅網(wǎng)絡(luò)實(shí)現(xiàn)數(shù)據(jù)/視頻/語音等多業(yè)務(wù)的高度融合，并最大限度地保護(hù)用戶的網(wǎng)絡(luò)投資;
這一稅務(wù)專網(wǎng)建設(shè)項(xiàng)目的實(shí)施，為吉林地稅局集中監(jiān)控和稅務(wù)管理決策帶來了前所未有的便利，極大的提高了他們的工作效率，節(jié)約了成本，不僅縮短了與納稅人之間的距離，開辟了“網(wǎng)上稅務(wù)”宣傳新通道，而且為將來推出的吉林地稅多元化報稅服務(wù)鋪平了道路。此舉將使吉林地稅信息化邁入一個嶄新的階段，成為國內(nèi)電子政務(wù)建設(shè)中的佼佼者。
