近年來,隨著我國行業信息化建設步伐的加快,努力提高稅務管理信息化水平已成為我國稅務行業亟待解決的問題。地稅信息化建設將被正式納入稅務系統的金稅工程,加快建設世界一流的稅收管理信息系統,實現稅務信息化的跨越式發展,使之符合“電子政務”發展的需求,已是擺在我們面前的十分現實的奮斗目標,也是中國稅務信息化發展的必然趨勢。
為貫徹國家稅務總局加強信息建設工作會的會議精神,結合吉林地方稅務管理信息系統的全面啟動,吉林地稅局在信息系統建設工程中,充分發揮了自身優勢,力爭在一到兩年的時間內使吉林地方稅務綜合服務管理信息系統工程做到一流。
一、 項目背景
吉林省地方稅務局共轄9個市地方稅務局;109個縣(市、區)地方稅務局;228個基層稅務所。在該項目進行前,吉林地稅網絡速度慢、流轉步驟多、效率低、獲取信息量少,如何有效地應用先進的IT技術和其他技術對稅務機關的內部組織結構和業務運行方式進行重大或根本調整,提高辦公質量和效率,發揮現有計算機設備的效能、改善地稅形象和促進財稅事業發展已成為稅務信息化工作中的比較突出的問題。
2002年和2005年吉林省省直機關事務管理局政府采購中心采用國內公開招標方式,對吉林省地方稅務局辦公室計算機網絡設備進行兩次集中采購,中興通訊中標所有的路由器、交換機部分的網絡設備。
二、 網絡結構
1.一期工程
吉林稅務專網是通過租用吉林通信的DDN專線,利用中興的ZXR10 GAR系列通用路由器組成的一個專網。在一個平臺上實現了中低端路由器的全部功能,充分保護用戶投資。
網絡結構大致是一個星型網絡。其組網方案如圖所示:

所有的應用服務器放在市局稅務中心,在稅務中心內有一個局域網。所屬的各縣稅務分局和本市的分局、所均通過租用線(E1或n*64K)與中心相連, 省稅務中心采用ZXR10 GAR72,在稅務中心的交換機上提供多個百兆以太口以便稅務中心的各種服務器和計算機終端均連接到此內部網上,形成內部局域網。而稅務各分局通過租用的E1專線(通過路由器的E1接口),與DDN/ATM網相連。更小的稅務所則通過租用的N*64K專線(通過路由器的同步串口),與DDN傳輸網相連。
吉林稅務一期專網由省、市、縣、鄉四級網絡組成,省、市、縣之間通過租用電信的DDN專線、鄉鎮通過撥號方式進入縣分局的局域網。
整個一期網絡由中興通訊的ZXR10 GAR72、ZXR10 GAR36和ZXR10 GAR26組成廣域網,由ZXR10 T16C和ZXR10 2213組成各自的內部局域網。整個網絡覆蓋全省9個地市的稅務局、分局、直屬機關,共計110個點,鄉鎮稅務所共228個點。
2.二期擴容工程
由于吉林地稅的業務量不斷增加,2005年底在一期工程的基礎上進行網絡二期擴容,同時考慮原有設備的利舊原則,在雙節點和雙鏈路的網絡設計方案上搭建吉林省地稅的二期全省骨干網絡結構。此結構不僅滿足現有所有業務的實際需求,同時提高更高的網絡安全性和將來業務發展的擴容需求。
全省地稅骨干網建設充分利用電信運行商的傳輸資源,在原有SDH的2M的E1鏈路基礎上,新增一條8M(4×E1)的傳輸鏈路,對現有的路由器進行升級,分別在省廳、地市局和縣局的廣域網節點配置兩臺路由器設備,起到流量負載均衡和冗余的作用,同時有效并最大程度地運用傳輸鏈路的帶寬;根據節點的層次和業務流量來選擇不同檔次的路由器,骨干網的組網圖如下所示:

吉林地稅省局配置兩臺高端核心路由器設備,其中一臺為主用核心路由器,與地市局的主用匯聚路由器設備通過新增的8M傳輸鏈路進行相連,另一臺為從用核心路由器,與地市的從用匯聚路由器通過原有的2M傳輸鏈路相連;各個地市局的匯聚路由器,與省局的核心路由器類似,其中主用匯聚路由器與所屬的縣分局的一臺接入路由器通過新增的8M傳輸鏈路進行相連,而從用匯聚路由器與所屬的縣分局的另一臺接入路由器通過原有的2M鏈路相通。
省局和長春、吉林地市局的主用路由器和從用路由器之間通過千兆鏈路相連,而其它地市局和縣分局的兩臺接入路由器之間通過百兆鏈路相連。省、地市和縣局的節點的兩臺路由器形成冗余組網,通過GE或FE實現互連,既可負載均衡,又可實現保護倒換,充分保證了核心節點的健壯性。省局和地市局的主從用兩臺路由器均采用155M的cPOS接口(信道化的POS接口),可通過一個信道化POS接口實現多條E1鏈路的匯聚功能,便于以后傳輸鏈路帶寬的靈活升級。
考慮到省局和長春地市局的重要性和交換容量的需求,主從用核心路由器配置中興的T64E高端路由器,其余地市局配置兩臺中興的GER通用高性能路由器,在縣分局配置兩臺接入路由器GAR7208,此接入層設備可以使用原專網的GAR7208路由器設備,可有效地避免網絡設備的重復投資,將原在省局和地市局的替換的GAR72路由器重復利用。
根據吉林地稅的特殊化要求,中興通訊的數據產品,無論是核心路由器,還是匯聚路由器和接入路由器均具備流量負載均衡和策略路由功能,可以有效地根據用戶的實際需求,將普通的數據流量按照一定的比例分配到兩條鏈路上,最大程度地利用傳輸資源,同時兩條鏈路互為冗余備份;此外,中興的路由器具有豐富的QOS機制和ACL功能,可根據用戶的要求,將稅務系統的關鍵數據流(比如稅務征收的業務流)和其它業務流(比如視頻流或VOIP語音)分別指定到8M和2M的傳輸鏈路上,利用QOS中的PQ(嚴格的隊列機制)將上述的業務流的優先級設為最高,并優先保證上述的業務流在對應傳輸鏈路中的帶寬。

吉林地方稅務二期擴容專網由省、市、縣三級網絡組成,整個網絡由中興通訊的ZXR10 T64E、ZXR10 GER和ZXR10 GAR72組成廣域網,由ZXR10 T160G、ZXR10 T64G、ZXR10 3952和ZXR10 3928組成各自的內部局域網。整個擴容網絡覆蓋全省9個地市和109個縣的稅務局,共計110個點。
三、 方案特點
· 全網使用中興的產品
中興通訊針對用戶的特殊要求,會同吉林地方稅務業務部門和技術部門的專家,經過全面考察研究,在更高的起點上設計和勾勒出此次網絡方案,采用全套中興通訊先進的網絡設備,完成對吉林地方稅務網的建設任務。為了保護用戶原有的投資并保證高可靠性,中興在建設網絡時,將原有網絡設備集中放置在網絡邊緣,核心節點、分局和大部分的所則全部采用中興的網絡設備。
· 端口流量的智能檢測
中興的路由器設備具有端口流量檢測和分析的高級功能,可以通過對某端口的現有流量帶寬的占有率的分析,動態地決定數據流量的傳輸鏈路,保證用戶所租用的傳輸資源的利用率最大化。比如在地稅的擴容骨干網絡拓撲中,普通數據流按照一定比例分配到兩條傳輸鏈路(8M和2M鏈路),如果此時視頻流上來,因為視頻流的QOS優先級最高,所以2M的傳輸鏈路優先傳輸視頻流,此時視頻流可能占用2M傳輸鏈路的大部分帶寬,而原先分流到2M傳輸鏈路的普通數據流通過對端口的流量帶寬的分析,動態地回流到8M的傳輸鏈路上,避免原分流的普通數據流出現丟包。
· 鏈路冗余保護
在地稅二期骨干網上,省、地市和縣分局分別配置兩臺路由器,其中省局和地市局的路由器均升級為高端路由器,滿足現吉林地稅的業務流量增大的需求。省局與地市局、地市局與縣分局節點之間分別通過一條8M鏈路和一條2M鏈路,兩條鏈路互為冗余鏈路保護,其中8M鏈路為主鏈路,在主鏈路發生故障時,業務流會自動切換到備用的2M鏈路上;同時兩臺路由器也互為冗余保護,一般主用路由器與8M鏈路相連,在主用路由器發生故障時,業務流也會自動切換到備用的路由器上。
傳輸鏈路和節點路由器的冗余備份,對吉林地稅的業務流的正常運行施予雙重保護,切實地保證地稅業務流的穩定性和可靠性。
· 策略路由
中興高中低端的路由器除將目的地址作為選路的依據以外,還可以根據TOS字段、源和目的端口號(高層應用協議)來為數據包選擇路徑。策略路由是一種不經過路由表,根據策略發送、轉發報文的機制,它是比根據數據包的目的地址進行路由更為靈活,可以在一定程度上實現流量工程,使吉林地稅網絡的不同服務質量的流或者不同性質的數據(語音、FTP)走不同的路徑。
· 先進的QOS機制
在吉林地稅的網絡中,首先通過流分類根據源IP地址將稅務征管業務流和視頻流進行分類,并設置最高優先級,在通過路由器轉發時根據報文的優先級標志位啟用優先隊列機制(Priority Queuing,PQ),也可稱為嚴格隊列機制,此隊列機制要求無條件地保證高優先級的報文優先轉發,確保稅務征管的關鍵業務流和視頻流的較高傳輸質量,避免關鍵數據流的延時和丟包。
· 信道化的cPOS接口
原先的組網拓撲中,所有E1接口都是一一對應,地市局的路由器往往需要出10個或20個E1接口與下屬的多個縣分局的路由器的E1接口相連,原路由器配置E1接口顯得過多。現可以通過一個信道化的155M的cPos接口,即可實現下屬所有縣分局的E1接口的匯聚,最多可實現60多個E1接口的匯聚。
· 豐富的業務提供能力:語音、視頻會議、數據。
網絡建成后,已經或即將開展了豐富多彩的業務,如會議電視、IP電話、寬帶上網等。中興數據設備提供先進的業務功能,符合“三網合一”的未來發展趨勢,除了支持通常的基礎數據業務之外,還能夠充分發揮中興通訊綜合產品優勢,為用戶提供統一、融合的業務解決方案。中興通訊路由器的VOIP功能可以和吉林地稅視訊網絡(中興設備)實現業務融合,可以通過目前視頻會議的業務控制平臺(GK、MCU等),實現VOIP業務控制,不僅支持普通VOIP功能,還可以實現電話會議等增強功能,而且支持VOIP用戶以電話的方式加入視頻會議(音/視頻混合會議)。因而通過中興的方案,可以確保吉林地稅網絡實現數據/視頻/語音等多業務的高度融合,并最大限度地保護用戶的網絡投資;

這一稅務專網建設項目的實施,為吉林地稅局集中監控和稅務管理決策帶來了前所未有的便利,極大的提高了他們的工作效率,節約了成本,不僅縮短了與納稅人之間的距離,開辟了“網上稅務”宣傳新通道,而且為將來推出的吉林地稅多元化報稅服務鋪平了道路。此舉將使吉林地稅信息化邁入一個嶄新的階段,成為國內電子政務建設中的佼佼者。