華為助力徐州地稅構建信息化系統
地稅信息化是社會發展的趨勢,各級地稅部門高度重視信息化建設,不斷推進信息化建設進程,并取得了一定的成績。在信息化時代,徐州地稅提出了實現稅收工作與信息技術的深度融合,用信息化促進稅收事業的現代化。徐州地稅構建五年信息化規劃,將“信息管稅”作為工作主線。
隨著地稅業務的不斷發展,徐州地稅信息化建設的基礎架構面臨了更多的挑戰:
(1) 網絡架構缺少統一規劃。徐州地稅業務網絡建設為分步建設,網絡建設采取的煙囪式建設方式,整體上缺少統一的規劃及頂層設計,導致目前的地稅業務網絡架構難以支撐未來的業務拓展。
(2) 基礎平臺建設整合不夠完善。隨著稅務收入增加,稅務系統需處理的業務數據逐年增加,信息化過程需要覆蓋所有稅種、主要稅務征收環節等,需要為納稅人提供7*24小時全方位的納稅服務,需要覆蓋所有區縣、街道(鄉、鎮),實現統一數據平臺、網絡平臺和應用平臺建設。
(3) 系統安全體系比較薄弱。地稅業務關乎民生,數據敏感程度高,并對數據傳輸、管理提出了更高的要求。隨著信息技術的發展,特別是地稅系統廣域網的普遍建立,數據的安全性也就成了重中之重,系統的安全體系建設亟待加強。
(4) 網絡運維困難:多級網絡、管理復雜、在網設備數量眾多 (路由器、交換機、防火墻等)、多廠家、業務配置復雜、統一管理困難、故障難定位等問題的存在,導致地稅網絡運維困難。
華為稅務網絡解決方案實現信息管稅新藍圖
華為地稅網絡解決方案憑借直觀的可視化操作,所見即所得的易用性、擴展性及出眾的性價比,獲得了客戶的認可。
華為地稅網絡解決方案完美的實現了一體化管理,該方案采用華為全系列敏捷交換機,包括S12700、S5700及敏捷控制器,網絡拓撲圖如下:
(1)領先架構,高可靠的設計:高速核心骨干網絡支持SDN的平滑演進,骨干設備采用華為高性能敏捷交換機S12700;S12700的大容量及專門的CSS2硬件集群技術實現網絡的虛擬化來簡化網絡的管理;滿足信息管稅的業務的全承載和網點的全接入,實現報稅業務不中斷。通過統一網絡架構建設,打通各業務系統。
(2)業務隨行,保障員工一致的業務訪問體驗:借鑒SDN集中控制的思想,在內網中通過Controller來識別用戶身份,并配合核心敏捷交換機、下一代防火墻等設備實施網絡權限、業務優先級、帶寬等策略的集中管控。隨著移動報稅的發展,通過業務隨行部署,實現無論何時,何地,使用相同賬戶訪問稅務資源平臺,用戶訪問的業務體驗一致,實現各種終端,任何區域報稅體驗一致。
(3)有線無線融合:通過核心交換機的敏捷板卡,使得普通業務端口具備AP管理功能。整個有線無線用戶的管理統一進行策略和資源管理,網絡變得非常簡單,實現 “大道至簡”,目前稅務大廳部署的WLAN,通過有線無線融合,簡化網絡和用戶管理。
(4)安全資源動態分配,實施立體安全防護:出口安全區防火墻可提供安全隔離和日常攻擊防范,同時兼為整個城域網的安全資源中心,可以通過Controller使用隧道技術對可疑流量進行編排,根據需要引流到安全資源中心做高級安全防護,從而實現動態應用安全。比如跨區來訪的人員訪問數據中心的流量可以引流到安全資源中心進行病毒檢測、應用攻擊檢測和訪問行為審計等。這種方式將有效復用下一代防火墻安全資源,降低建設和管理成本,更好的幫助徐州地稅建立了一套信息安全防護和監控技術體系。
(5)統一運維管理:通過統一網管部署,實現網絡、安全和IT等設備的統一管理,提升20%以上的安裝效率,實現可視化運維。
客戶價值:
徐州地稅通過部署華為敏捷網絡解決方案,打造基于SDN的可擴展的、穩定的統一網絡平臺,實現全面、準確、及時的納稅信息采集;采用先進的虛擬化和統一運維技術,讓運維變得簡單、可視、可控;采用自主可控的安全技術,保證內部網絡的安全性,有效的保護信息資產。