税收是国家的经济命脉，利用现代信息技术改造我国的税收工作，已成为税收工作适应社会主义市场经济新形势的要求，是更好发挥职能作用，促进国民经济与社会发展的一项迫切任务。作为电子政务工程重点建设的“十二金”工程之一，金税工程建设也已写入《征管法》。自金税工程一、二期以来，通过以税收业务流为主线的信息化建设起到了不断优化税务系统的组织结构、不断强化部门职能等作用，因此早日建成中国电子税务管理信息系统，最大化降低征收成本，全面实现与其他信息系统的互联互通和一体化，是税务信息化建设的核心目标。
税务信息化建设现状及问题分析：
税务信息化建设中网络平台建设是所有应用实施的基础，目前税务大集中建设不仅仅是业务和数据集中，需要建设高速、可靠的多业务网络平台，并需要建设容灾体系、安全体系等：
一、税务省级大集中建设，建设广域高速平台：目前国家税务总局在全国范围内推行省级数据大集中和业务大集中，首先需要进行网络平台建设，其中部分网络设备档次较低或者厂家本身的原因不能满足业务发展的需求，需要进行更换，且网络由单链路广域网向双链路、多链路方向发展，需要建设基于核心业务的“绿色通道”，也要具备多业务融合能力，高效路由部署、带宽保证、QOS策略等，不同的业务能够在不同链路上承载，业务分离部署，高效率利用网络资源是税务网络改造建设中重要趋势。
二、税务数据中心、容灾中心建设：税务大集中建设后，需要建设数据中心，同时灾备中心的建设也必不可少，目前税务系统尚无完备的容灾体系，随着大集中的进行，需要建设一定数量的灾备中心，主要包括IP网络和SAN网络，两者如何更好结合实现业务的灾备是建设的重点。
三、税务语音、视讯省级网络建设：目前在全国国税系统建设了从国家税务总局到省级节点的视讯网络，地税尚未建设全国视讯网络，在省级需要建设国税和地税系统的视讯系统，更方便税务系统办公、应急处理的工作，采用何种视讯技术如IP还是有线方式成为关键。
税务语音系统建设包括VOIP办公应用和12366呼叫中心建设，在大集中建设完成后，省级的VOIP办公业务应用可以大大节省办公成本，随着外联单位和网上缴税业务的大量开展，需要面向公众的呼叫中心系统来满足日常的查询、申报咨询等业务。
四、税务存储网络解决方案：
税务系统数据大集中模式确立，数据中心和灾备中心正在大范围建设之中，存在大量的SAN网络建设，而数据中心和灾备中心之间必然会存在大量异构的主机以及存储系统，服务器系统的数据缺乏保护措施，一旦系统发生错误或者崩溃，恢复系统如何确保时间？单纯的远程复制系统，不能保证用户的数据能够快速恢复，需要保证用户的应用连续性和数据完整性。选取何种存储技术才能确保税务系统的快速数据恢复以及完全实现容灾是摆在税务大集中建设中需要解决的问题？
五、税务全面安全体系的建设：随着征收手段增加，网上报税、外联合作单位征收、国际合作征税等工作开展，税务系统安全体系的建设非常重要，包括广域网、局域网、防病毒体系等安全建设。
税务网络解决方案
1、税务大集中建设方案
税务系统确立了省级大集中的业务模式，需要部署省级的数据和业务的大集中建设，在广域网建设中，需要建设从省级节点到地市、区县及以下的多级广域网络，因此需要对省级节点的设备的扩展性、广域吞吐能力等方面进行着重考虑，建议全网采用路由器组建广域互联，同时考虑到地市以下节点的带宽扩充需求，地市及区县设备的广域网接口应具备一定的扩展能力包括信道化广域网接口，设备本身冗余性要求等。
在省级二、三级网络平台搭建中，通常建议采用星形拓扑结构。链路选择上；如果是同一运营商的话，采用不同链路或者采用不同运营商的相同链路也可，在省级核心节点采用信道化的SDH或者ATM接口与下级节点互联，包括省核心到地市、地市到区县节点的连接，通过采用不同速率的信道化模块连接，可以减少动态路由中邻居的计算数量、并方便网络扩展、保护网络投资。
考虑到税务业务以征管业务为主并有其它业务并存的特点在大集中建设中以主备的方式来部署广域两条链路，配合在全网进行动态路由部署，实现业务的自动冗余备份，快速传输等。根据税务网上业务增加，其中核心业务最为重要，建议进行业务分离设计，在大集中建设中确保不同链路承载不同的业务流，并进行一些大技术保证包括带宽、时延等。流量分离设计的好处是可以做到建设针对征收业务的“绿色通道”，又可以确保所有业务完全正常运行，并最大限度利用网络资源。
H3C公司的NE路由器在税务网络中已经大规模使用，无论在国家骨干网还是省级大集中广域网中都有大规模部署，具备大量税务网络的成功应用经验。
2、税务数据中心、容灾中心建设
税务网络数据中心与税务业务大集中系统共存，是税务业务系统建设的关键区域，主要有业务服务器、数据库服务器、外联服务器、服务器负载均衡设备、网络核心交换机、存储设备以及其它服务器集群等设备。
税务数据中心是数据大集中和业务集中处理的最上层环节，也是最核心环节。数据中心局域网根据功能区分为；应用局域网、管理局域网、办公局域网，其中应用局域网是核心局域网，负责征管应用服务器与客户端的连接以及与广域网的互联。数据中心局域网络根据实际的需要进行不同区域的划分，主要依托不同的功能区域进行逻辑隔离，根据安全的需要进行多级的安全技术部署例如部署多级的安全设备常用来增加安全防范的层次。高性能的局域网交换设备是确保数据中心各个区域间高速转发的保证，同时必须具备万兆、可升级的能力。
在数据中心网络中由于存在与外联单位互联的业务，需要部署安全设备如防火墙和IDS等。在广域网设备与数据中心局域网核心三层交换机的连接区域部署防火墙，防火墙设备根据不同区域进行安全策略的设定，确保业务流量在网络中的安全性和可靠性、同时通过部署IDS设备对网络中的4-7层应用进行监控。在税务数据中心及灾备中心的网络建设中，H3C公司提供NE系列高端路由器和万兆核心交换机系列产品。
灾备中心网络建设主要有同城灾备中心和长途异地灾备中心网络。灾备中心网络传输链路主要借助两者方式进行：一是IP网络平台如长途专线SONET/SDH、二是借助传输设备如DWDM/CWDM等承载灾备链路。
在实际灾备中心建设中，省级灾备中心建设中可以选择某个发达地市建设全省灾备中心或者在省会城市建设灾备中心，需要建设实时的灾备系统，另在局域网内部需要有一套快速的应急系统，如保留窄带广域链路的设备和配置等，以便增加一套可能需要的应急措施。
H3C提供自主知识产权的全系列基于IP的存储产品H3C Neocean系列，并已经成熟应用，可以为税务数据网络中心和灾备中心用户提供全面的灾备解决方案。
3、税务语音、视讯省级网络建设
税务数据网络以建设具有较大容量高速传输能力的、有可靠稳定服务质量保证的信息化综合网络为基本目标，但随着目前视讯会议、网上教学、大型宣传图片文件等应用在税务业务内网中的开展，税务数据网络朝着集语音、视讯、数据、图像为一体的统一平台模式发展。而基于IP网络平台的视讯系统正好迎合了这种需求，H3C公司地全套语音、视讯产品无缝地与税务IP网络平台融合，依托现有的税务数据网络平台构建一个高效地办公网络平台。
在实际税务视讯网络建设中从以下几个基本方面着手规划；一、网络需要具有负责全网多点会议的设置、召开、管理和会议控制的中心节点，二、采用先进地图像编码算法H.261、H.263、H.263+、H.264等。三、所有设备均为24小时常开机状态，将日常操作减少到最小。H3C公司视讯终端设备具有内置WEB Server和LAN接口，非常容易接入IP网络，会议电视终端和媒体交换平台（MCU）均支持T.120数据传输，每台视讯终端通过内设嵌入式操作系统，将 PC机实现多点数据共享；可实现双视双流、共享数据功能。基于IP的视讯网络解决方案逐渐成为主流，也是最切合税务网络实际的解决方案。
在VOIP语音解决方案中，采用语音网关旁路部署方案，充分利用现有IP网络资源，并在省级节点部署网守，进行统一调度。
H3C可以提供全系列的语音、视讯产品及其解决方案，包括VG系列语音网关和XE系列网守，VP系列全线视讯产品包括视讯与IP语音集成的产品，可以为税务数据多业务平台的建设提供全面的解决方案。
4、税务基于IP存储解决方案
H3C基于对税务行业用户应用的理解，根据税务业务的特点，大集中建设中需要部署本地的数据连续保护和异地容灾解决方案，相对于传统的FC架构的存储网络，IP存储网络有着更大优势，随着IP技术发展的浪潮和10G千兆以太网的引入，iSCSI为税务系统提供了一个更宽广的选择，尤其在数据中心的连续数据保护方面，基于IP的存储解决方案具备高带宽、易接入、易管理的特点，是数据中心连续数据保护的最佳解决方案。
由于iSCSI运行在无所不及的、熟悉的IP网络上，人们不必掌握一种新的网络结构来获得SAN的好处，使得专业存储向网络化存储过渡，这点在数据连续保护方面具备更强大的吸引力。
在远程异地容灾中，通过ISCSI协议，借助TCP/IP完成可靠传输，将异地的容灾中心SAN网络与数据中心主存储网络互通，同时借助网络本身的技术部署实现单独的带宽、时延等保证，如专门针对存储业务数据流部署高优先级队列、并定制带宽，实现端到端的可靠传输，目前税务系统广域网中普遍不存在Internet流量，业务流量容易区分，IP技术部署容易，适合采用IP存储进行远程的异地容灾部署，在省级大集中建设中，可以很容易的部署远程容灾体系、管理方便，在税务系统容灾部署中具备巨大的前景。
H3C公司的H3C Neocean系列存储产品，基于目前流行的ISCSI协议，Neocean自适应网络存储，将成熟的IP技术融入存储，加入了新兴的CDP、数据复制、VTL、网格等先进技术，以面向应用、面向服务的IT新时代基础设施建设要求为目标建构新一代存储体系，充分体现了基础架构围绕IP融合，通过中间件为应用提供硬件资源服务的行业发展方向。
5、税务网络安全解决方案：
安全是税务网络的运行之本，早期税务业务内网没有与互联网连接，税务网络的业务流量是纵向型，下级节点只能访问上级节点，同级节点之间不能互相访问，下级节点通过上级节点访问其它节点，随着业务系统大集中程度越来越高，网上报税业务大量开展，下级征管系统的终端设备的安全、操作系统漏洞安全、人为的安全隐患等都为税务业务大集中带来了一系列安全问题，H3C公司安全渗透网络解决方案（security pervasive network）就税务系统的业务流量特点和业务流走向进行安全策略部署，它通过融合设备安全联动、线路安全保护、网络安全防御、用户安全控制、数据及业务安全控制等多个组件，逐步对对各个网络层面的安全进行渗透与融合，真正做到了网络中每个物理位置上安全无处不在、网络的每个层次上安全保护都无所不在，能够保证金税网络各个部门和层面的内外安全，以建设高可靠的业务内网、建设线速安全网络、建设系统级安全税务业务网络为最高目标。
H3C提供全系列的防火墙、IDS、IPS等安全设备。在高端万兆交换机上提供线速的防火墙模块、VPN模块、IDS模块，并能够与网络安全设备进行联动。对于税务局域网H3C提供基于EAD的安全防御解决方案，可以与实现对内部用户的终端设备进行安全检测、安全告警、操作系统漏洞检测等。H3C人相信“只有渗透，才能将网络威胁消除”。
