近期,贵州省国税局在“金税三期”工程中,通过在全网部署迪普科技网络、安全及应用交付设备,打造了一张云级、安全、可靠的高品质网络,为“金税三期”工程各类应用系统的上线提供了稳定支撑。
"金税三期"工程是国家电子政务"十二金"工程之一,通过信息化建设构建一个数据全集中、资源整合的税务管理信息系统。本次贵州国税局招标的网络项目,主要为金税三期工程第二阶段应用系统上线提供网络承载平台及安全保障。
本次网络建设具体要求如下:
1. 虚机感知能力:目前用户已有很多应用承载在VMware虚拟化平台之上,需要新建网络平台具备虚机感知能力,实现虚拟机的快速部署和迁移,为应用系统提供灵活的支撑平台。
2. 突发流量处理能力:数据中心存在突发流量情况,要求网络具备突发流量处理能力。
3. 高可靠:要求对网络进行可靠性设计,防止节点和链路的单点故障,保障业务持续运行。
4. 高安全:要求基于实际业务的安全需求设计完善的安全防护方案,并正确划分安全防护区域。
5. 易扩展:为保证新的税收业务系统和相关的增值应用系统对网络的需求,金税三期工程网络结构以及采用的设备应具有一定的扩展性。
通过对贵州国税金税三期业务系统及网络建设需求的细致分析,迪普科技提供了云级、安全、可靠的解决方案。
数据中心扁平化组网
方案在数据中心采用扁平化的组网方式,网络中只有核心层和接入层,这种组网简化了网络拓扑,提高了转发效率。数据中心核心部署2台DPX19000新一代云级业务核心平台,通过VSM横向虚拟化技术实现双核心高可靠部署,避免了STP环路等问题,并可提供***80T的网络处理能力;接入层部署十余台DPX8000高性能交换机实现大规模服务器的高速接入。
虚机感知和虚机安全防护
贵州国税金税三期项目是迪普科技数据中心解决方案的又一次成功实践,迪普科技网络设备在与VMware平台无缝对接后,通过PVLAN技术将虚机流量牵引至核心设备进行业务处理,实现虚机内部的安全防护,使数据中心安全防护和流量管控粒度提升到单个虚机级别。
高效的突发流量处理能力
面对数据中心的突发流量问题,DPX19000采用CLOS无阻塞交换架构和端口大缓存技术,从而保证在突发流量情况下,交换机也可以实现无阻塞交换,避免突发流量造成的网络拥塞问题。
全方位的安全防护
结合不同业务系统对安全的要求,将金税三期数据中心安全域横向划分为总局数据中心域、省级数据中心域,纵向划分为业务专网区、互联网区和外联网区,通过迪普科技高性能万兆防火墙实现安全域隔离,为核心数据提供可靠、便捷的使用环境。
多年以来,迪普科技一直为税务行业提供优质的网络、安全及应用交付产品,已经成功服务于贵州国税、甘肃国税、辽宁国税、福建国税、黑龙江国税等数十个税务系统,是税务行业信息化建设的主要参与者和供货商,凭借出色的解决方案和稳定可靠的产品取得了用户及合作伙伴的认可。