某稅局ADN900采購項目

發布人：admin發布時間：2016/5/21 11:08:17

 應用背景：    

    隨著大連市國家稅務局現代信息技術的發展，越來越多的將日常辦公平臺逐漸遷移到網絡平臺、統一應用平臺之上。辦公網絡化、應用集中化的變革帶來了資源全局統一調配、業務流程化、辦公規范化的巨大優勢。

目前，大連市國家稅務局已經建立起一套統一的應用平臺，包括業務系統如征管系統、管理系統、納稅服務系統等等，以及日常辦公系統OA系統、財務系統、郵件系統等。大連市國家稅務局的信息網絡是以信息中心機房為中心，所有應用系統服務器都安裝在信息中心機房內的專屬服務器區。各分支單位采用專線與總部互聯進行正常的辦公。為業務的進一步的快速發展奠定了堅實的基礎。自應用平臺運行以來，內部辦公人員通過網絡可以迅速地獲取信息，大大加快了整體的辦公效率，信息化效益得到彰顯。

問題分析：

隨著訪問用戶數量的增加，給服務器帶來越來越大的壓力，如有有效的保證客戶訪問速度，實現訪問流量在各服務器上均衡分配，充分利用各服務器資源，是目前各企事業單位網絡改造的重要目標。
    系統中有多臺服務器，如果采用服務器群，會造成訪問地址的復雜化和負載不平衡。對于每臺服務器都必須有相應的唯一的IP地址，給用戶的訪問和網絡管理帶來不便；這些服務器之間的流量分配是隨機的，不會考慮服務器當前的負載情況，在某些情形之下反而造成連接失敗。
    為了解決上述存在的問題，希望通過服務器負載均衡機制，保證用戶訪問流量能在各服務器上均衡分配，提高服務器資源的利用率。并且當某臺服務器發生故障時能被及時檢測到，并且故障服務器將會被自動隔離，直到其恢復正常后自動加入服務器群，實現透明的容錯，保證服務器整體性能得到大幅提升。　　對于征管系統，納稅人需要實現安全接入系統并傳送數據。如何將這些移動的用戶有效的連入內部系統，成為目前需要解決的首要問題，保障網絡接入安全即可實現整網安全、高效互聯要求。

目前在總部與各省分支之間已經采用專線實現組網，保證內網系統訪問數據的安全，國稅總局經考慮對高級別的業務系統數據進行加密處理，采取雙向驗證的方式進行服務器和客戶端的驗證。然而，服務器開啟聯機加密運算不可避免會消耗服務器的處理性能，在相同的硬件性能下，處理加密數據所消耗的時間是處理明文數據的5倍。換而言之，一臺服務器啟用SSL加密之后,其性能往往只達到原來的20%，其余80%的計算性能都消耗在了SSL的加密運算方面。如此可以預見到，與日俱增的加密數據通信量，將會給網絡服務器帶來嚴重的負擔。國稅局希望通過SSL加速技術，減少硬件投資成本，降低服務器的性能消耗，提高服務器資源的利用率。

     快速的業務交付：隨著組織的規模擴大，用戶群體和組織機構分布全國，這一過程中組織對信息化應用系統的依賴性越來越強。對于企事業單位而言，要實現業務完整、快速的交付，關鍵在于如何在用戶和應用之間建立快速的訪問通道。

      多數據中心容災：考慮到單數據中心伴隨的業務中斷風險，以及用戶跨地域、跨運營商訪問的速度問題，越來越多組織選擇部署同城/異地多數據中心。借助多數據中心之間的冗余互備和就近接入接入機制，以保障關鍵業務系統的快速、持續、穩定的運行。