某稅局ADN900采購項目

發(fā)布人：admin發(fā)布時(shí)間：2016/5/21 11:08:17

 應用背景：    

    隨著(zhù)大連市國家稅務(wù)局現代信息技術(shù)的發(fā)展，越來(lái)越多的將日常辦公平臺逐漸遷移到網(wǎng)絡(luò )平臺、統一應用平臺之上。辦公網(wǎng)絡(luò )化、應用集中化的變革帶來(lái)了資源全局統一調配、業(yè)務(wù)流程化、辦公規范化的巨大優(yōu)勢。

目前，大連市國家稅務(wù)局已經(jīng)建立起一套統一的應用平臺，包括業(yè)務(wù)系統如征管系統、管理系統、納稅服務(wù)系統等等，以及日常辦公系統OA系統、財務(wù)系統、郵件系統等。大連市國家稅務(wù)局的信息網(wǎng)絡(luò )是以信息中心機房為中心，所有應用系統服務(wù)器都安裝在信息中心機房?jì)鹊膶?zhuān)屬服務(wù)器區。各分支單位采用專(zhuān)線(xiàn)與總部互聯(lián)進(jìn)行正常的辦公。為業(yè)務(wù)的進(jìn)一步的快速發(fā)展奠定了堅實(shí)的基礎。自應用平臺運行以來(lái)，內部辦公人員通過(guò)網(wǎng)絡(luò )可以迅速地獲取信息，大大加快了整體的辦公效率，信息化效益得到彰顯。

問(wèn)題分析：

隨著(zhù)訪(fǎng)問(wèn)用戶(hù)數量的增加，給服務(wù)器帶來(lái)越來(lái)越大的壓力，如有有效的保證客戶(hù)訪(fǎng)問(wèn)速度，實(shí)現訪(fǎng)問(wèn)流量在各服務(wù)器上均衡分配，充分利用各服務(wù)器資源，是目前各企事業(yè)單位網(wǎng)絡(luò )改造的重要目標。
    系統中有多臺服務(wù)器，如果采用服務(wù)器群，會(huì )造成訪(fǎng)問(wèn)地址的復雜化和負載不平衡。對于每臺服務(wù)器都必須有相應的唯一的IP地址，給用戶(hù)的訪(fǎng)問(wèn)和網(wǎng)絡(luò )管理帶來(lái)不便；這些服務(wù)器之間的流量分配是隨機的，不會(huì )考慮服務(wù)器當前的負載情況，在某些情形之下反而造成連接失敗。
    為了解決上述存在的問(wèn)題，希望通過(guò)服務(wù)器負載均衡機制，保證用戶(hù)訪(fǎng)問(wèn)流量能在各服務(wù)器上均衡分配，提高服務(wù)器資源的利用率。并且當某臺服務(wù)器發(fā)生故障時(shí)能被及時(shí)檢測到，并且故障服務(wù)器將會(huì )被自動(dòng)隔離，直到其恢復正常后自動(dòng)加入服務(wù)器群，實(shí)現透明的容錯，保證服務(wù)器整體性能得到大幅提升?！　τ谡鞴芟到y，納稅人需要實(shí)現安全接入系統并傳送數據。如何將這些移動(dòng)的用戶(hù)有效的連入內部系統，成為目前需要解決的首要問(wèn)題，保障網(wǎng)絡(luò )接入安全即可實(shí)現整網(wǎng)安全、高效互聯(lián)要求。

目前在總部與各省分支之間已經(jīng)采用專(zhuān)線(xiàn)實(shí)現組網(wǎng)，保證內網(wǎng)系統訪(fǎng)問(wèn)數據的安全，國稅總局經(jīng)考慮對高級別的業(yè)務(wù)系統數據進(jìn)行加密處理，采取雙向驗證的方式進(jìn)行服務(wù)器和客戶(hù)端的驗證。然而，服務(wù)器開(kāi)啟聯(lián)機加密運算不可避免會(huì )消耗服務(wù)器的處理性能，在相同的硬件性能下，處理加密數據所消耗的時(shí)間是處理明文數據的5倍。換而言之，一臺服務(wù)器啟用SSL加密之后,其性能往往只達到原來(lái)的20%，其余80%的計算性能都消耗在了SSL的加密運算方面。如此可以預見(jiàn)到，與日俱增的加密數據通信量，將會(huì )給網(wǎng)絡(luò )服務(wù)器帶來(lái)嚴重的負擔。國稅局希望通過(guò)SSL加速技術(shù)，減少硬件投資成本，降低服務(wù)器的性能消耗，提高服務(wù)器資源的利用率。

     快速的業(yè)務(wù)交付：隨著(zhù)組織的規模擴大，用戶(hù)群體和組織機構分布全國，這一過(guò)程中組織對信息化應用系統的依賴(lài)性越來(lái)越強。對于企事業(yè)單位而言，要實(shí)現業(yè)務(wù)完整、快速的交付，關(guān)鍵在于如何在用戶(hù)和應用之間建立快速的訪(fǎng)問(wèn)通道。

      多數據中心容災：考慮到單數據中心伴隨的業(yè)務(wù)中斷風(fēng)險，以及用戶(hù)跨地域、跨運營(yíng)商訪(fǎng)問(wèn)的速度問(wèn)題，越來(lái)越多組織選擇部署同城/異地多數據中心。借助多數據中心之間的冗余互備和就近接入接入機制，以保障關(guān)鍵業(yè)務(wù)系統的快速、持續、穩定的運行。