不過我們的工作和生活并非完全構筑于淘寶和京東，更多時候國民經(jīng)濟和社會發(fā)展所倚仗的，是那些人們平時可能感觸不到、但卻須臾不可或缺的信息系統(tǒng)工程。比如已經(jīng)歷時20多年的金稅工程，其系統(tǒng)要求用穩(wěn)若泰山、安如磐石來形容，那真是恰如其分。
一點兒問題不能出？那必須的！
稅務信息化的新趨勢
近年來，稅務信息化和稅收業(yè)務發(fā)生了飛躍式的變化。隨著納稅人不斷增長的對互聯(lián)網(wǎng)納稅服務，以及稅收征管和大數(shù)據(jù)分析的需求，原有的數(shù)據(jù)中心和核心網(wǎng)絡平臺已經(jīng)不堪重負。
具體而言，現(xiàn)今的網(wǎng)絡部署往往要求動態(tài)靈活，不易擴展和伸縮的傳統(tǒng)網(wǎng)絡難以勝任。更不要說傳統(tǒng)網(wǎng)絡難以對虛擬化資源進行有效的管理，跨越二層網(wǎng)絡的虛擬遷移也無法完成，對細粒度安全防護更是束手無策……
從發(fā)展的趨勢來看，動態(tài)的、隨業(yè)務而變的網(wǎng)絡，才是未來的方向，更是當今用戶的需求。
國家稅務總局相關主管領導認為，稅務行業(yè)的信息化已經(jīng)發(fā)生了變化。為了應對新的形勢，國家稅務總局務必要將云計算、網(wǎng)絡虛擬化、大數(shù)據(jù)等技術納入到系統(tǒng)應用中，提升內(nèi)部的運營和管理效率以及對外的服務水平，同時降低IT運行的成本，滿足國家和社會各界的共同需要。
顯然，國家稅務總局核心網(wǎng)絡平臺的升級改造，在功能、性能、安全的提升之外，更需要一種創(chuàng)新性的架構：
- 通過SDN技術實現(xiàn)控制和轉(zhuǎn)發(fā)層面的分離，從而實現(xiàn)對網(wǎng)絡流量的靈活化、集中化、細顆粒度的控制，從而給網(wǎng)絡提供前所未有的可編程性、自動化和控制能力。
- 通過Overlay網(wǎng)絡架構、VxLAN大二層等技術，實現(xiàn)物理網(wǎng)絡向云和虛擬化的深度延伸，使網(wǎng)絡更能適應靈活多變的業(yè)務需求，建立彈性可擴展的網(wǎng)絡，保證數(shù)據(jù)中心的架構和技術在未來5-7年處于領先位置。
本次項目的難點還在于，總局數(shù)據(jù)中心網(wǎng)絡平臺的升級改造需要跨越不同的機房模塊，需要考慮不同機房模塊的網(wǎng)絡設計，通過虛擬化、平臺化的建設思路使得應用服務器和物理位置松耦合，同時采用VxLAN和SDN等技術提升網(wǎng)絡性能。
這是個牽一發(fā)動全身的系統(tǒng)建設，對承建設備廠商提出了極高的要求。在一番比拼之后，華為于去年3月一舉全份額中標，拿下了國家稅務總局數(shù)據(jù)中心局域網(wǎng)升級完善項目。
項目設計思路及原則
國家稅務總局數(shù)據(jù)中心是稅務系統(tǒng)的核心數(shù)據(jù)及業(yè)務區(qū)域，支撐著稅務系統(tǒng)內(nèi)部業(yè)務系統(tǒng)以及對外服務的需求。對金稅三期業(yè)務系統(tǒng)的穩(wěn)定運行來說，國家稅務總局數(shù)據(jù)中心局域網(wǎng)承擔的是核心支撐作用，并要能滿足稅務信息化未來進一步的發(fā)展演進。
華為對數(shù)據(jù)中心網(wǎng)絡采用了標準化的設計思路，以便后期的平滑擴展能力；整體網(wǎng)絡設計在很大程度上能保證高可靠冗余能力。
對于骨干核心交換機，根據(jù)總局數(shù)據(jù)中心的規(guī)模，要求支持在有限的機房空間內(nèi)提供高密40GE和10GE接口的能力，保證充分利用機房和機柜的空間，提升空間利用率，能夠支持冗余主控和電源，支持靈活的擴展插卡，業(yè)務槽位數(shù)不少于16個，提升擴展性。
網(wǎng)絡核心設備的數(shù)據(jù)中心核心交換機，則要求支持完備的可靠性以及超高的轉(zhuǎn)發(fā)性能，滿足數(shù)據(jù)中心的整網(wǎng)運行，支持完善的數(shù)據(jù)中心特性。
這種基于業(yè)務目標的、從上至下的明確設計思路，始終體現(xiàn)在項目涉及的各種產(chǎn)品的選擇中，從而有效保證了整個項目的先進性、協(xié)調(diào)性。
項目構成與實施效果
本次升級改造項目主要是對數(shù)據(jù)中心核心網(wǎng)絡平臺內(nèi)網(wǎng)部分的升級改造，不過同時也涉及到外聯(lián)網(wǎng)、互聯(lián)網(wǎng)、樓層交換機與內(nèi)網(wǎng)的連接。其中，內(nèi)網(wǎng)、外聯(lián)網(wǎng)和互聯(lián)網(wǎng)服務的對象不同，安全等級不同，互聯(lián)網(wǎng)與內(nèi)網(wǎng)以及外聯(lián)網(wǎng)和內(nèi)網(wǎng)之間均通過邏輯隔離來保證安全。
在本次方案中，國家稅務總局數(shù)據(jù)中心出口路由器、外聯(lián)網(wǎng)出口路由器、L3核心交換機和SDN控制器等關鍵設備，分別由華為NE40E-X8、華為NE20E-S16、華為CE12808和Agile Controller等擔當。
事實上，本次升級完善項目涉及的接近200臺路由器、交換機、SDN控制器、波分復用設備等，全部采用了華為的相應產(chǎn)品，充分顯示了華為網(wǎng)絡產(chǎn)品的過硬品質(zhì)，以及國稅總局數(shù)據(jù)中心對華為的敦敦信任。
尤其值得一提的是，數(shù)據(jù)中心核心網(wǎng)絡平臺更新后，將原有的業(yè)務系統(tǒng)遷移到數(shù)據(jù)中心新的局域網(wǎng)中，也是項目方的要求。
華為與總局數(shù)據(jù)中心的技術專家在項目實施前，就進行了精心的設計與規(guī)劃，使得構建網(wǎng)絡的數(shù)據(jù)中心設備單機可靠性可以達到5個9，而通過設備和鏈路的冗余，系統(tǒng)的可靠性可以超過5個9。各種應用系統(tǒng)的割接沒有后顧之憂的同時，網(wǎng)絡中心的架構也能夠適應云計算、SDN、大二層等技術需求的數(shù)據(jù)中心方案，確保建設方案的可行性、先進性。
云計算大潮來臨的當前，傳統(tǒng)網(wǎng)絡已經(jīng)阻礙了數(shù)據(jù)中心云化的進程，SDN應運而生并發(fā)展迅速，在運營商和很多互聯(lián)網(wǎng)企業(yè)都已落地商用。國家稅務總局領導審時度勢，經(jīng)過充分的調(diào)研，準確把握技術趨勢，決定構建政府行業(yè)首個國家級SDN數(shù)據(jù)中心網(wǎng)絡。
SDN帶給國家稅務總局數(shù)據(jù)中心的好處，不僅符合業(yè)務需求和趨勢的發(fā)展方向，更能夠在運維方面帶來極大的成本節(jié)省和效率提升。
通過自動化部署和可視化運維的能力，SDN控制器可以向用戶提供圖形化配置界面，并屏蔽云化數(shù)據(jù)中心復雜的網(wǎng)絡部署細節(jié)；既可以提供可視化展示，又能在出現(xiàn)故障時快速定位，整體上極大提高了網(wǎng)絡管理的效率。
項目采用了新的VxLAN技術，既可以滿足總局現(xiàn)有的業(yè)務需求，同時又有很好的擴展性，為未來的網(wǎng)絡系統(tǒng)升級留下充分的、靈活的余地。與此同時，SDN技術結合VxLAN的組網(wǎng)，通過控制器下發(fā)流表，可以更好地控制業(yè)務的轉(zhuǎn)發(fā)流程。
通過半年多的設計、施工、建設和部署，國家稅務總局數(shù)據(jù)中心局域網(wǎng)升級完善項目已經(jīng)順利完工，進入到高效的運行狀態(tài)，支撐著全局核心應用系統(tǒng)的運行，滿足了納稅人不斷增長的互聯(lián)網(wǎng)納稅服務需求以及稅收征管和大數(shù)據(jù)分析的需要，為國家稅務總局的信息化建設打下了良好的基礎，為金稅工程（三期）的業(yè)務重組和流程再造，提供了一次實踐機遇。
