一、新疆地税网络现状及建设目标
新疆地方税务局共辖15个地州税务局,110多个县税务局。在该项目进行前,新疆地税局在金税一、二期工程中已经基本完成了自治区、地州、县、乡四级网络的建设。但是因网络基本上为单星单链路结构,网络的安全性并不高,同时地税网络速度慢、流转步骤多、效率低、获取信息量少,如何有效地应用先进的IT技术和其他技术对税务机关的内部组织结构和业务运行方式进行重大或根本调整,提高办公质量和效率,发挥现有计算机设备的效能、改善地税形象和促进财税事业发展已成为税务信息化工作中比较突出的问题。
为了进一步提高新疆地方税务管理网的安全性和可靠性,2006年新疆地税局采用国内公开招标方式,对新疆地税备份专网进行招标,设备涉及地州核心备份路由器、部分县局备份路由器、新增3个地州的核心路由器及局域网交换机,中兴通讯中标该项目的所有路由器、交换机设备。
二、组网方案实现
新疆地税备份专网是通过租用新疆电信的MSTP/SDH传输及DDN专线完成链路接入,采用中兴通讯的ZXR10 GER/GAR系列路由器组成的一个备份专网。在新增地州局域网采用中兴ZXR10 T40G和3228完成局域网建设,在一个平台上实现了中低端路由器、交换机的全部功能,充分保护了用户投资。
网络结构大致是一个星型网络,其组网方案如图1所示。

图1 新疆地税专网网络拓扑
新疆地税备份专网由省、市、县三级网络组成,省、市、县之间通过租用电信的MSTP/SDH/DDN专线连接。乌鲁木齐和14个地州税务中心采用ZXR10 GER。新增3个地州税务中心采用ZXR10 G3608,核心交换机采用ZXR10 T40G,接入交换机采用ZXR10 3228,在税务中心的交换机上提供多个百兆/千兆以太网电口将税务中心的各种服务器和计算机终端均连接到此内部网上,形成内部局域网。税务系统的应用服务器放在市局税务中心,在税务中心内有一个局域网。其中乌鲁木齐市通过租用电信的MSTP以100M接入省中心,其余14个地州通过租用电信的SDH以E1方式接入省中心,新增的3个地州通过租用电信的DDN专线以N×64K接入省中心;地州所属的各县税务分局和本市的分局、所,均通过租用线(E1或N×64K)与中心相连。
整个网络由中兴通讯的ZXR10 GER、ZXR10 G3608组成广域网。由ZXR10 T40G和ZXR10 3228组成新增地州的内部局域网。整个网络覆盖全疆18个地州的税务局、分局、直属机关。
三、方案特点
1.全网使用中兴通讯的产品
中兴通讯针对用户的特殊要求,会同新疆地方税务局业务部门和技术部门的专家,经过全面考察研究,在更高的起点上设计和勾勒出此次网络方案,采用全套中兴通讯网络设备,完成对新疆地方税务网的建设任务。为了保护用户原有的投资并保证高可靠性,中兴通讯在建设网络时,将原有网络设备集中放置在网络边缘,核心节点、分局和大部分的所则全部采用中兴通讯的网络设备。
2.技术先进、经济高效
网络采用的中兴通讯的系列路由器、交换机产品全部按照电信设备理念来设计,技术起点高,具有统一的网络操作系统,全部产品采用模块化思路设计,坚持开放、互通、标准的设计思想,与国内外主流厂商的产品实现互联互通。同时中兴系列路由器、交换机产品性价比高,在功能和性能同等的条件下,大大低于国外厂商的产品价格。
3.链路冗余保护
在地税骨干网上,中兴通讯的数据设备与原先的主用网设备相互配合,其中省局和地市局的路由器均为高端路由器,满足现新疆地税的业务流量增大的需求。省局与地市局、地市局与县分局节点之间分别通过两条SDH的传输链路相连,两条链路互为冗余链路保护,在主链路发生故障时,业务流会自动切换到备用链路上;同时两台路由器也互为冗余保护,一般主用路由器与主用链路相连,在主用路由器发生故障时,业务流也会自动切换到备用的路由器上。
传输链路和节点路由器的冗余备份,对新疆地税的业务流的正常运行施予双重保护,切实保证了地税业务流的稳定性和可靠性。
4.高安全、高可靠
网络所采用的中兴通讯的路由器、交换机产品完全具有自主知识产权,充分保证税务信息的安全,在核心路由器、交换机可实现关键部件的冗余备份,网络设计时充分考虑网络设备和链路的冗余,保证在局部设备和链路出现故障后不会影响整个税务信息网络的正常运转。
5.提供平滑过渡方案
ZXR10 GER/GAR采用了模块化设计思想,其中GAR将主控底板、处理器子卡、接口卡完全分离,GER的网络处理器也可根据需要选择数量,实现真正的模块化结构设计。通过灵活配置,可以为用户提供可扩展和高度灵活的应用方案,可满足用户不同的应用环境,充分保护用户投资,全网方案性价比高。
6.具有丰富的接口类型
ZXR10 GER/GAR具有丰富的互联能力,提供多种接口而无需添加额外设备。支持FE、GE、2.5G/155MPOS、信道化POS OC-3、ATM OC-3c、信道化E1、高速同步/异步串口等全系列接口,充分满足新疆地税备份网多种互联的要求。
7.策略路由
中兴通讯高中低端的路由器除将目的地址作为选路的依据以外,还可以根据TOS字段、源和目的端口号(高层应用协议)来为数据包选择路径。策略路由是一种不经过路由表,根据策略发送、转发报文的机制,它比根据数据包的目的地址进行路由更为灵活,可以在一定程度上实现流量工程,使新疆地税网络的不同服务质量的流或不同性质的数据(语音、FTP)走不同的路径。
8. 提供语音、视频会议、数据等丰富的业务提供能力
网络建成后,可提供数据、语音、视频多媒体数据通信业务,能实现业务的方便开通、认证和管理,同时能对不同业务提供不同的QoS保证,中兴通讯系列路由器、交换机产品支持速率限制、优先级访问、流量工程等QoS功能,既能提供各种多媒体业务,又能保证这些业务的服务质量。
四、结束语
新疆地税备份专网建设项目的实施,极大地提高了新疆地税专网的可靠性、安全性,为新疆地税局集中监控和税务管理决策带来了前所未有的便利,极大地提高了工作效率,节约了成本,不仅缩短了与纳税人之间的距离,开辟了“网上税务”宣传新通道,而且为将来推出的新疆地税多元化报税服务铺平了道路。此举使新疆地税信息化迈入一个崭新的阶段。