太一星晨负载均衡助力宁夏国税金税三期建设

Posted 2021-04-15 太一星晨

项目背景

什么是金税三期工程？

为实现新时期“信息化带动工业化”的经济战略方针，通过信息化、专业化重组政府业务流程，提高行政管理水平和效率，自2008年开始，为实现税收工作信息化和全面网络化，更好的筹集财政收入，优化纳税服务，提高办税效率，经发改委批准，全国开始了金税三期的建设实施。

宁夏国税对金税三期工程的建设需求
宁夏金税三期建设分为两部分：

基础环境建设

应用系统建设

基础环境建设包括四部分

* 网络系统建设

满足金税三期工程应用系统部署和使用要求的网络系统建设，包括广域网建设、业务专网建设、互联网建设和外联网建设等。

* 安全体系建设

满足应用系统安全防护要求的安全体系建设。

* 计算存储系统建设

满足金税三期工程应用系统各类环境建设所需的计算设备、存储设备、负载均衡设备、备份设备等建设工作。

* 系统软件建设

根据应用系统的部署要求进行的系统级软件建设。

金税三期工程优化版部署的应用系统包括

* 核心征管

* 个人税收管理（地税）

* 外部信息交换

* 税库银

* 决策支持（一包、二包）

* 行政管理整合，等等。

金税三期工程各应用系统部署结构

目前基础环境建设完毕，应用系统建设处于验收阶段。

用户需求

宁夏国税互联网区域又称“外网安全域”，主要面向用户提供信息发布、网上业务办理、征收管理等服务信息查询等业务。该区域只有一条电信链路，并通过防火墙接入外网。随着现代信息技术的高速发展，IT与业务的结合也不断深入，网上业务平台逐渐成为互联网建设的重点。

主要存在问题

跨运营商访问

因为用户所有对外提供信息和涉税业务办理服务都是通过电信链路发布的，非常容易受运营商影响而出现单点故障，另外非电信用户办税也存在跨运营商访问的问题，因此访问业务非常不流畅，极大影响了客户的办税体验。

稳定性

涉税业务应用域、涉税业务都是对外提供的业务，比如纳税人报税系统、纳税人办税查询服务等，该区域对系统稳定性要求极高，需要7×24小时不间断服务，因此其稳定性和可靠性直接关系到税务系统的正常运转。

安全性

为保证数据传输中的信息安全，该系统采用双向验证的方式，进行服务器和客户端的验证，对于服务器端，采用SSL加密，虽然增加了安全性，但对服务器性能影响很大。

解决方案

为保证税务系统的稳定，提升纳税人的纳税体验，太一星晨公司通过部署T-Force 12000V系列产品，提供链路负载及服务器负载解决方案。

T-Force 12000-V

T-Force 12000-V，是太一星晨推出的高端负载均衡平台。它采用分布式平台设计，是面向应用网络的高性能硬件平台。

该平台支持多个业务槽位，每个业务槽位均可配置业务模块，业务板卡采用高性能Intel X86系列CPU，单板处理性能高达120G。通过配置不同的业务模块可以满足用户对业务可靠性、安全、流量扩展的需求。

具体方案

* 通过在互联网出口增加联通链路，并在T-Force ADC上开启链路负载、智能DNS等功能，有效避免用户的跨运营商访问问题。

* 通过开启服务器负载，并开启SSL卸载等功能，代替服务器承载用户的HTTPS访问，并将明文传递给服务器端，有效减轻服务器压力。

使用效果

宁夏国税互联网区改造项目，通过部署太一星晨的高端应用交付设备，有效保障了出口链路和服务器的稳定性，提升业务访问的连续性，凭借T-Force V系列的高性能处理能力，开启应用交付设备的诸多优化功能，大幅提高系统响应速度，提升了用户办税体验。