迪普科技為貴州金稅三期打造安全可靠的云網絡平臺
近期,貴州省國稅局在“金稅三期”工程中,通過在全網部署迪普科技網絡、安全及應用交付設備,打造了一張云級、安全、可靠的高品質網絡,為“金稅三期”工程各類應用系統的上線提供了穩定支撐。
"金稅三期"工程是國家電子政務"十二金"工程之一,通過信息化建設構建一個數據全集中、資源整合的稅務管理信息系統。本次貴州國稅局招標的網絡項目,主要為金稅三期工程第二階段應用系統上線提供網絡承載平臺及安全保障。
本次網絡建設具體要求如下:
1. 虛機感知能力:目前用戶已有很多應用承載在VMware虛擬化平臺之上,需要新建網絡平臺具備虛機感知能力,實現虛擬機的快速部署和遷移,為應用系統提供靈活的支撐平臺。
2. 突發流量處理能力:數據中心存在突發流量情況,要求網絡具備突發流量處理能力。
3. 高可靠:要求對網絡進行可靠性設計,防止節點和鏈路的單點故障,保障業務持續運行。
4. 高安全:要求基于實際業務的安全需求設計完善的安全防護方案,并正確劃分安全防護區域。
5. 易擴展:為保證新的稅收業務系統和相關的增值應用系統對網絡的需求,金稅三期工程網絡結構以及采用的設備應具有一定的擴展性。
通過對貴州國稅金稅三期業務系統及網絡建設需求的細致分析,迪普科技提供了云級、安全、可靠的解決方案。
數據中心扁平化組網
方案在數據中心采用扁平化的組網方式,網絡中只有核心層和接入層,這種組網簡化了網絡拓撲,提高了轉發效率。數據中心核心部署2臺DPX19000新一代云級業務核心平臺,通過VSM橫向虛擬化技術實現雙核心高可靠部署,避免了STP環路等問題,并可提供***80T的網絡處理能力;接入層部署十余臺DPX8000高性能交換機實現大規模服務器的高速接入。
虛機感知和虛機安全防護
貴州國稅金稅三期項目是迪普科技數據中心解決方案的又一次成功實踐,迪普科技網絡設備在與VMware平臺無縫對接后,通過PVLAN技術將虛機流量牽引至核心設備進行業務處理,實現虛機內部的安全防護,使數據中心安全防護和流量管控粒度提升到單個虛機級別。
高效的突發流量處理能力
面對數據中心的突發流量問題,DPX19000采用CLOS無阻塞交換架構和端口大緩存技術,從而保證在突發流量情況下,交換機也可以實現無阻塞交換,避免突發流量造成的網絡擁塞問題。
全方位的安全防護
結合不同業務系統對安全的要求,將金稅三期數據中心安全域橫向劃分為總局數據中心域、省級數據中心域,縱向劃分為業務專網區、互聯網區和外聯網區,通過迪普科技高性能萬兆防火墻實現安全域隔離,為核心數據提供可靠、便捷的使用環境。
多年以來,迪普科技一直為稅務行業提供優質的網絡、安全及應用交付產品,已經成功服務于貴州國稅、甘肅國稅、遼寧國稅、福建國稅、黑龍江國稅等數十個稅務系統,是稅務行業信息化建設的主要參與者和供貨商,憑借出色的解決方案和穩定可靠的產品取得了用戶及合作伙伴的認可。