某稅局ADN900采購項目

發(fā)布人：admin發(fā)布時間：2016/5/21 11:08:17

 應(yīng)用背景：    

    隨著大連市國家稅務(wù)局現(xiàn)代信息技術(shù)的發(fā)展，越來越多的將日常辦公平臺逐漸遷移到網(wǎng)絡(luò)平臺、統(tǒng)一應(yīng)用平臺之上。辦公網(wǎng)絡(luò)化、應(yīng)用集中化的變革帶來了資源全局統(tǒng)一調(diào)配、業(yè)務(wù)流程化、辦公規(guī)范化的巨大優(yōu)勢。

目前，大連市國家稅務(wù)局已經(jīng)建立起一套統(tǒng)一的應(yīng)用平臺，包括業(yè)務(wù)系統(tǒng)如征管系統(tǒng)、管理系統(tǒng)、納稅服務(wù)系統(tǒng)等等，以及日常辦公系統(tǒng)OA系統(tǒng)、財務(wù)系統(tǒng)、郵件系統(tǒng)等。大連市國家稅務(wù)局的信息網(wǎng)絡(luò)是以信息中心機房為中心，所有應(yīng)用系統(tǒng)服務(wù)器都安裝在信息中心機房內(nèi)的專屬服務(wù)器區(qū)。各分支單位采用專線與總部互聯(lián)進行正常的辦公。為業(yè)務(wù)的進一步的快速發(fā)展奠定了堅實的基礎(chǔ)。自應(yīng)用平臺運行以來，內(nèi)部辦公人員通過網(wǎng)絡(luò)可以迅速地獲取信息，大大加快了整體的辦公效率，信息化效益得到彰顯。

問題分析：

隨著訪問用戶數(shù)量的增加，給服務(wù)器帶來越來越大的壓力，如有有效的保證客戶訪問速度，實現(xiàn)訪問流量在各服務(wù)器上均衡分配，充分利用各服務(wù)器資源，是目前各企事業(yè)單位網(wǎng)絡(luò)改造的重要目標。
    系統(tǒng)中有多臺服務(wù)器，如果采用服務(wù)器群，會造成訪問地址的復(fù)雜化和負載不平衡。對于每臺服務(wù)器都必須有相應(yīng)的唯一的IP地址，給用戶的訪問和網(wǎng)絡(luò)管理帶來不便；這些服務(wù)器之間的流量分配是隨機的，不會考慮服務(wù)器當(dāng)前的負載情況，在某些情形之下反而造成連接失敗。
    為了解決上述存在的問題，希望通過服務(wù)器負載均衡機制，保證用戶訪問流量能在各服務(wù)器上均衡分配，提高服務(wù)器資源的利用率。并且當(dāng)某臺服務(wù)器發(fā)生故障時能被及時檢測到，并且故障服務(wù)器將會被自動隔離，直到其恢復(fù)正常后自動加入服務(wù)器群，實現(xiàn)透明的容錯，保證服務(wù)器整體性能得到大幅提升?！　τ谡鞴芟到y(tǒng)，納稅人需要實現(xiàn)安全接入系統(tǒng)并傳送數(shù)據(jù)。如何將這些移動的用戶有效的連入內(nèi)部系統(tǒng)，成為目前需要解決的首要問題，保障網(wǎng)絡(luò)接入安全即可實現(xiàn)整網(wǎng)安全、高效互聯(lián)要求。

目前在總部與各省分支之間已經(jīng)采用專線實現(xiàn)組網(wǎng)，保證內(nèi)網(wǎng)系統(tǒng)訪問數(shù)據(jù)的安全，國稅總局經(jīng)考慮對高級別的業(yè)務(wù)系統(tǒng)數(shù)據(jù)進行加密處理，采取雙向驗證的方式進行服務(wù)器和客戶端的驗證。然而，服務(wù)器開啟聯(lián)機加密運算不可避免會消耗服務(wù)器的處理性能，在相同的硬件性能下，處理加密數(shù)據(jù)所消耗的時間是處理明文數(shù)據(jù)的5倍。換而言之，一臺服務(wù)器啟用SSL加密之后,其性能往往只達到原來的20%，其余80%的計算性能都消耗在了SSL的加密運算方面。如此可以預(yù)見到，與日俱增的加密數(shù)據(jù)通信量，將會給網(wǎng)絡(luò)服務(wù)器帶來嚴重的負擔(dān)。國稅局希望通過SSL加速技術(shù)，減少硬件投資成本，降低服務(wù)器的性能消耗，提高服務(wù)器資源的利用率。

     快速的業(yè)務(wù)交付：隨著組織的規(guī)模擴大，用戶群體和組織機構(gòu)分布全國，這一過程中組織對信息化應(yīng)用系統(tǒng)的依賴性越來越強。對于企事業(yè)單位而言，要實現(xiàn)業(yè)務(wù)完整、快速的交付，關(guān)鍵在于如何在用戶和應(yīng)用之間建立快速的訪問通道。

      多數(shù)據(jù)中心容災(zāi)：考慮到單數(shù)據(jù)中心伴隨的業(yè)務(wù)中斷風(fēng)險，以及用戶跨地域、跨運營商訪問的速度問題，越來越多組織選擇部署同城/異地多數(shù)據(jù)中心。借助多數(shù)據(jù)中心之間的冗余互備和就近接入接入機制，以保障關(guān)鍵業(yè)務(wù)系統(tǒng)的快速、持續(xù)、穩(wěn)定的運行。