中兴助力湖北国税全省三级网络改造成功

中兴助力湖北国税全省三级网络改造成功

2009/12/30

消除潜在隐患湖北国税全省升级

　　计算机网络建设是税务系统信息化工作开展的基础，按照国税总局金税三期网络的建设规划，需要建设一个开放的、可同时满足各种业务、数据、语音、视频及图象应用的覆盖省、地市、区县和乡镇税务所等各级国税税务机关的综合性通信平台，为现有的应用及将来可能的应用提供高效可靠的支撑。

　　湖北省国税三级专网已经建成，但是存在单点单链路隐患，为了保证网络可靠运行，2006年湖北国税携手中兴通讯对省国税系统的网络进行备份网络改造，结合税务系统金税三期网络需求，网络改造采用SDH线路来组建高带宽的广域网络，同时与原有的网络设备（包括路由器、交换机）及网络接入设备实现互连互通，互为备份。

　　2008年，湖北国税再次与中兴通讯通力合作，在06年改造的基础上，将全省原有的108个区县的原三层路由交换机替换为中兴通讯的全千兆三层路由交换机5928，与备份网的3928之间启用VRRP协议，实现了湖北国税核心，汇聚，接入三级网络均无单点故障的改造目标。

网络结构：层次化、模型化、高可靠性

　　湖北省国税局备份专网是湖北省国税局系统的核心基础设施之一，是以多媒体业务为主的多业务网络系统。中兴通讯借鉴国内外电子政务网络建设的成功经验，并结合湖北省国税局专网系统建设规划的当前状况和未来发展趋势，为湖北省国税局系统量身定制了一套合体合用的备份网络系统方案。整个网络方案设计突出层次化、模型化、高可靠性的原则，确保网络在具有高性能的同时具有良好的前瞻性和持续发展性。

网络结构如图所示：

　　（1）省国税局节点采用一台中兴通讯的ZXR10 T160G电信级骨干交换机作为备份核心交换机，省国税局的广域接入线路为N*E1 SDH 链路，其中每个市州局节点均通过租用运营商的N*E1链路，分别与省级国税局ZXR10 T160G核心交换机相联，同时，仍采用原有的接入路由器和国税总局的一级网络实现互连。

　　备份核心交换机和原有核心交换机之间，通过千兆链路相连。运行VRRP协议，实现自动备份和负载均衡。

　　（2）市州局备份节点采用一台中兴通讯的ZXR10 T64G万兆MPLS接入交换机，作为与省国税局相联的分支交换机，该交换机的接入线路为2M SDH接口，省局到市州局租用运营商2M SDH链路与省国税局ZXR10 T160G相联。

　　备份分支交换机和原有分支交换机之间，通过千兆链路相连。运行VRRP协议，实现自动备份和负载均衡。

　　（3）县局节点采用一台中兴通讯的ZXR10 3928路由交换机，作为与市州国税局相联的分支交换机，该交换机的接入线路为光纤接口，市局到县局铺设的光纤接入该交换机的端口实现与市国税局ZXR10 T64G相联。

　　县局交换机用户通过合理的网络设计，可以实现负载的均衡分担。具体做法是：设置两个VRRP组，把用户分为两组，其中一组以ZXR10 5928交换机为主属于VRRP组1，另外一组以ZXR10 3928交换机为主，属于VRRP组2。采用双归属拓扑结构。平时，两台节点交换机各负担一半的流量。当一台节点交换机出现故障后，自动启动VRRP协议，把负载全部转移到另外一台节点交换机上去。从而保障了网络的安全。

六大特点成就高性能网络

1．先进的高性能网络：
　　系统采用高性能的电信级网络设备T160G电信级核心交换机，结构设计合理，拓扑简单，主要交换节点设备负载均衡，使湖北省国税局专网是一个高性能、高可用性的网络系统；

2．高可靠性网络：
　　ZXR10系列产品本身具有电信级的可靠性，市国税局网络中心等关键骨干节点采用负载均衡，主链路采用可靠性极高的运营商网络资源，保证网络系统在任何情况下不中断地运行。

3. 可扩展的网络：
　　本次网络建设所采用的设备无论在端口类型、端口密度和处理性能上都具有很优秀的扩展特性，在主干带宽上也作了很大的预留。在网络结构设计上也充分考虑了今后的扩展。

4. 多业务支持及扩展：
　　本网络系统不仅仅支持一般的数据传输，而且支持IP语音应用、视频会议等各种多媒体应用等，ZXR10系列产品优秀的QOS特性是这些丰富应用的基础；

5. 安全的网络：
　　全网骨干及汇聚设备支持多种安全访问控制方法以及各种VPN技术，配合防火墙，IDS等网络安全系统可以保证网络的安全性。

6. 易管理的网络
　　中兴通讯的数据设备可采用ZXNM01网管平台实现统一网管，ZXR10系列产品支持灵活的管理方式，包括SNMP、Telnet、Web、console等方式。而且网络结构简单，层次清晰，使网络易于管理和维护。

CTI论坛报道