论文部分内容阅读
华为3Com助力大连财政“金财工程”建设
项目建设背景
加强财政信息系统的建设、促进财政管理科学化,是建立规范有序公共财政运行机制的客观要求,是经济时代财政工作的必然选择,“金财工程”建设启动以来,大连市财政局按照财政部的部署和“金财工程”建设“五个统一”的建设原则和要求,大力推进“金财工程”的建设。随着财政改革和管理的深化,财政业务信息化的覆盖面越来越大,原有的网络覆盖已经不能满足新业务系统不断上线,同时多达10个业务系统之间的分散处理、存储和备份也使得大连财政在扩展性、安全性和管理等等众多方面都存在着很多的问题,大大制约了财政业务的处理和财政改革的发展,本着为财政系统和其它系统及兄弟单位提供良好业务服务的原则,大连市财政局对全市财政系统信息化进行了认真分析和论证,在对业务系统及数据存储和备份方面进行了合理的设计、规划,提出了对现有业务系统数据存储进行整合,以实现财政数据和信息集中备份。
网络改造和建设方案
大连市财政局下辖13个区县财政局,在网络的结构部署方面,按照“金财工程”的财政部门三纵三横网络体系结构的原则采用星型网络拓扑结构进行构建,从性能容量、经济以及扩展性等几方面综合考虑,在广域网的核心方面提出了以下几点要求:
冗余的主控交换引擎;提供具有分布式处理能力、可扩展、模块化的同时可热插拔的体系结构;多冗余电源供电;最终选用了华为3Com的骨干路由器Quidway NetEngine08E,广域网的线路上则采用SDH专线与各个各区县局相连,在线路的带宽和模块的配置方面则充分考虑了将来网络带宽升级扩展的需求;为了简化网络结构同时充分利用核心设备,Quidway NetEngine08E还用作与横向的银行、同城预算单位的互连;
各区县局的方案部署则相对较为简单,每个区县局的接入路由器部署一台Quidway AR4640模块化路由器,做为智能路由器,该设备提供高达350KPPS的报文转发能力;全面集成了CA、包过滤防火墙、动态防火墙、NAT安全日志等安全特性和功能,同时作为一台中端路由器,它能够提供接口板、电源、风扇等关键模块的热插拔功能,这在业界的中端路由器上是不多见的,充分满足网络运行后网络维护、升级、优化的需求;而在管理维护方面,AR 4640路由器充分考虑了DFT(design for testability 可测性设计 )设计,并且在此基础上,提供了独特的自动故障定位分析工具,通过运行在PC机上的故障诊断软件,能够以清晰的思路帮助网络工程师快速准确定位系统故障;并提供系统状态和告警信息查询,以及丰富的诊断测试手段,这些都大大丰富和方便了日常运行中大连财政局信息中心对网络的管理。在区县的局域网则配置一台Quidway S3552三层路由器交换机作为区县局的局域网的核心,同时也作为接入设备,提供区县局用户的接入,这种组网方式一方面充分利用了设备的端口密度和处理能力,同时将开网络升级时,可将该设备下移作为接入设备使用即可,在局域网的安全性方面,则通过VLAN的划分将不同部门进行划分和隔离,同时通过S3552提供的ACL有效的控制和保障区县用户对网络和服务器的访问,保障网络中的安全性。
广域网的冗余备份方面则通过ADSL线路作为备份线路来提高网络的可靠性和冗余性。
作为全市的中心,大连市财政局在业务数据中心采用了万兆多业务核心交换机Quidway S8512,它采用了功能强大的ASIC芯片进行业务处理,并通过Crossbar交换网完成报文交换功能,交换容量高达720G,能够充分满足数据的集中处理、交换、转发;同时S8512采用了最长匹配、逐包转发的方式,革命性地解决了传统交换机流Cache精确匹配转发方式的致命缺陷,可以有效地抗击网络“红色代码”、“冲击波”等病毒的攻击,大大提高了作为数据中心交换机的可用性。对于数据中心的核心交换机,流量监管、粒度精细化分配对于业务数据的管理、质量保障都有着非常好的作用,除此之外S8512还提供报文重定向功能,可根据业务数据的流量状况灵活配置报文的转发路径,对数据中心的业务应用都能有很好的支撑和保障。
大连市财政此次网络的升级改造,最终的目的是为业务系统和数据整合、存储和备份服务的,以实现财政数据及信息资源的整合、共享和优化配置,同时对财政数据和信息实行集中备份,以确保系统出现故障、发生自然灾害等不可预知的情况时能够及时对数据进行完整性恢复。市财政局根据实际的情况将数据中心的构建分解为了构建SAN网络阶段、数据迁移阶段、备份实施阶段。对每个阶段的方案设计和实施都进行了细致的规划, 最终保障了业务数据的顺利迁移、备份。
实施效果
大连市财政局“金财工程”网络平台目前已成功应用了国库集中支付、部门预算、工资统发、财政供养人员、基建资金等10多个业务管理及应用系统,目前系统运行良好,取得了较好的应用效果,不但大大提高了的工作效率,同时也强化了预算的约束、规范了财政的管理,为大连的经济发展和推动以及“金财工程”奠定了坚实的基础。
项目建设背景
加强财政信息系统的建设、促进财政管理科学化,是建立规范有序公共财政运行机制的客观要求,是经济时代财政工作的必然选择,“金财工程”建设启动以来,大连市财政局按照财政部的部署和“金财工程”建设“五个统一”的建设原则和要求,大力推进“金财工程”的建设。随着财政改革和管理的深化,财政业务信息化的覆盖面越来越大,原有的网络覆盖已经不能满足新业务系统不断上线,同时多达10个业务系统之间的分散处理、存储和备份也使得大连财政在扩展性、安全性和管理等等众多方面都存在着很多的问题,大大制约了财政业务的处理和财政改革的发展,本着为财政系统和其它系统及兄弟单位提供良好业务服务的原则,大连市财政局对全市财政系统信息化进行了认真分析和论证,在对业务系统及数据存储和备份方面进行了合理的设计、规划,提出了对现有业务系统数据存储进行整合,以实现财政数据和信息集中备份。
网络改造和建设方案
大连市财政局下辖13个区县财政局,在网络的结构部署方面,按照“金财工程”的财政部门三纵三横网络体系结构的原则采用星型网络拓扑结构进行构建,从性能容量、经济以及扩展性等几方面综合考虑,在广域网的核心方面提出了以下几点要求:
冗余的主控交换引擎;提供具有分布式处理能力、可扩展、模块化的同时可热插拔的体系结构;多冗余电源供电;最终选用了华为3Com的骨干路由器Quidway NetEngine08E,广域网的线路上则采用SDH专线与各个各区县局相连,在线路的带宽和模块的配置方面则充分考虑了将来网络带宽升级扩展的需求;为了简化网络结构同时充分利用核心设备,Quidway NetEngine08E还用作与横向的银行、同城预算单位的互连;
各区县局的方案部署则相对较为简单,每个区县局的接入路由器部署一台Quidway AR4640模块化路由器,做为智能路由器,该设备提供高达350KPPS的报文转发能力;全面集成了CA、包过滤防火墙、动态防火墙、NAT安全日志等安全特性和功能,同时作为一台中端路由器,它能够提供接口板、电源、风扇等关键模块的热插拔功能,这在业界的中端路由器上是不多见的,充分满足网络运行后网络维护、升级、优化的需求;而在管理维护方面,AR 4640路由器充分考虑了DFT(design for testability 可测性设计 )设计,并且在此基础上,提供了独特的自动故障定位分析工具,通过运行在PC机上的故障诊断软件,能够以清晰的思路帮助网络工程师快速准确定位系统故障;并提供系统状态和告警信息查询,以及丰富的诊断测试手段,这些都大大丰富和方便了日常运行中大连财政局信息中心对网络的管理。在区县的局域网则配置一台Quidway S3552三层路由器交换机作为区县局的局域网的核心,同时也作为接入设备,提供区县局用户的接入,这种组网方式一方面充分利用了设备的端口密度和处理能力,同时将开网络升级时,可将该设备下移作为接入设备使用即可,在局域网的安全性方面,则通过VLAN的划分将不同部门进行划分和隔离,同时通过S3552提供的ACL有效的控制和保障区县用户对网络和服务器的访问,保障网络中的安全性。
广域网的冗余备份方面则通过ADSL线路作为备份线路来提高网络的可靠性和冗余性。
作为全市的中心,大连市财政局在业务数据中心采用了万兆多业务核心交换机Quidway S8512,它采用了功能强大的ASIC芯片进行业务处理,并通过Crossbar交换网完成报文交换功能,交换容量高达720G,能够充分满足数据的集中处理、交换、转发;同时S8512采用了最长匹配、逐包转发的方式,革命性地解决了传统交换机流Cache精确匹配转发方式的致命缺陷,可以有效地抗击网络“红色代码”、“冲击波”等病毒的攻击,大大提高了作为数据中心交换机的可用性。对于数据中心的核心交换机,流量监管、粒度精细化分配对于业务数据的管理、质量保障都有着非常好的作用,除此之外S8512还提供报文重定向功能,可根据业务数据的流量状况灵活配置报文的转发路径,对数据中心的业务应用都能有很好的支撑和保障。
大连市财政此次网络的升级改造,最终的目的是为业务系统和数据整合、存储和备份服务的,以实现财政数据及信息资源的整合、共享和优化配置,同时对财政数据和信息实行集中备份,以确保系统出现故障、发生自然灾害等不可预知的情况时能够及时对数据进行完整性恢复。市财政局根据实际的情况将数据中心的构建分解为了构建SAN网络阶段、数据迁移阶段、备份实施阶段。对每个阶段的方案设计和实施都进行了细致的规划, 最终保障了业务数据的顺利迁移、备份。
实施效果
大连市财政局“金财工程”网络平台目前已成功应用了国库集中支付、部门预算、工资统发、财政供养人员、基建资金等10多个业务管理及应用系统,目前系统运行良好,取得了较好的应用效果,不但大大提高了的工作效率,同时也强化了预算的约束、规范了财政的管理,为大连的经济发展和推动以及“金财工程”奠定了坚实的基础。