应用背景:
随着大连市国家税务局现代信息技术的发展,越来越多的将日常办公平台逐渐迁移到网络平台、统一应用平台之上。办公网络化、应用集中化的变革带来了资源全局统一调配、业务流程化、办公规范化的巨大优势。
目前,大连市国家税务局已经建立起一套统一的应用平台,包括业务系统如征管系统、管理系统、纳税服务系统等等,以及日常办公系统OA系统、财务系统、邮件系统等。大连市国家税务局的信息网络是以信息中心机房为中心,所有应用系统服务器都安装在信息中心机房内的专属服务器区。各分支单位采用专线与总部互联进行正常的办公。为业务的进一步的快速发展奠定了坚实的基础。自应用平台运行以来,内部办公人员通过网络可以迅速地获取信息,大大加快了整体的办公效率,信息化效益得到彰显。
问题分析:
随着访问用户数量的增加,给服务器带来越来越大的压力,如有有效的保证客户访问速度,实现访问流量在各服务器上均衡分配,充分利用各服务器资源,是目前各企事业单位网络改造的重要目标。
系统中有多台服务器,如果采用服务器群,会造成访问地址的复杂化和负载不平衡。对于每台服务器都必须有相应的唯一的IP地址,给用户的访问和网络管理带来不便;这些服务器之间的流量分配是随机的,不会考虑服务器当前的负载情况,在某些情形之下反而造成连接失败。
为了解决上述存在的问题,希望通过服务器负载均衡机制,保证用户访问流量能在各服务器上均衡分配,提高服务器资源的利用率。并且当某台服务器发生故障时能被及时检测到,并且故障服务器将会被自动隔离,直到其恢复正常后自动加入服务器群,实现透明的容错,保证服务器整体性能得到大幅提升。 对于征管系统,纳税人需要实现安全接入系统并传送数据。如何将这些移动的用户有效的连入内部系统,成为目前需要解决的首要问题,保障网络接入安全即可实现整网安全、高效互联要求。
目前在总部与各省分支之间已经采用专线实现组网,保证内网系统访问数据的安全,国税总局经考虑对高级别的业务系统数据进行加密处理,采取双向验证的方式进行服务器和客户端的验证。然而,服务器开启联机加密运算不可避免会消耗服务器的处理性能,在相同的硬件性能下,处理加密数据所消耗的时间是处理明文数据的5倍。换而言之,一台服务器启用SSL加密之后,其性能往往只达到原来的20%,其余80%的计算性能都消耗在了SSL的加密运算方面。如此可以预见到,与日俱增的加密数据通信量,将会给网络服务器带来严重的负担。国税局希望通过SSL加速技术,减少硬件投资成本,降低服务器的性能消耗,提高服务器资源的利用率。
快速的业务交付:随着组织的规模扩大,用户群体和组织机构分布全国,这一过程中组织对信息化应用系统的依赖性越来越强。对于企事业单位而言,要实现业务完整、快速的交付,关键在于如何在用户和应用之间建立快速的访问通道。
多数据中心容灾:考虑到单数据中心伴随的业务中断风险,以及用户跨地域、跨运营商访问的速度问题,越来越多组织选择部署同城/异地多数据中心。借助多数据中心之间的冗余互备和就近接入接入机制,以保障关键业务系统的快速、持续、稳定的运行。