沈陽海關(guān)關(guān)區(qū)三網(wǎng)隔離改造的設(shè)計與實現(xiàn).pdf

1、沈陽海關(guān)計算機(jī)應(yīng)用工作近幾年發(fā)展較快,關(guān)區(qū)網(wǎng)絡(luò)建設(shè)也已具有了一定的規(guī)模.依托此網(wǎng)絡(luò)體系關(guān)區(qū)內(nèi)應(yīng)用了報關(guān)單聯(lián)網(wǎng)數(shù)據(jù)傳輸,辦公自動化關(guān)區(qū)連網(wǎng)等應(yīng)用項目.沈陽關(guān)區(qū)網(wǎng)絡(luò)應(yīng)用至今對加強(qiáng)海關(guān)監(jiān)管、提高通關(guān)效率發(fā)揮了很好的作用.近兩年,關(guān)區(qū)網(wǎng)絡(luò)上發(fā)生了多起病毒入侵事件,造成了網(wǎng)絡(luò)系統(tǒng)的堵塞甚至癱瘓;另外各隸屬關(guān)的政務(wù)網(wǎng)站占用了大量網(wǎng)絡(luò)帶寬,影響到海關(guān)H883聯(lián)網(wǎng)業(yè)務(wù)的運行.加強(qiáng)海關(guān)網(wǎng)絡(luò)系統(tǒng)的安全性和可靠性,保證海關(guān)關(guān)鍵聯(lián)網(wǎng)應(yīng)用數(shù)據(jù)的傳輸,已成為需要立

2、即解決的一大問題.另一方面,新版的H2000通關(guān)軟件系統(tǒng)即將在該關(guān)區(qū)全面應(yīng)用.H2000系統(tǒng)是B/S結(jié)構(gòu)的全新系統(tǒng),對網(wǎng)絡(luò)的依賴程度更高,對網(wǎng)絡(luò)的安全性、可靠性和帶寬等提出了更高的要求.該課題就是為了解決關(guān)區(qū)網(wǎng)絡(luò)應(yīng)用中出現(xiàn)的新問題,滿足新的應(yīng)用需求對現(xiàn)有沈陽關(guān)區(qū)網(wǎng)絡(luò)進(jìn)行設(shè)計改造.改造的根本目的在于將現(xiàn)有的單一網(wǎng)絡(luò)系統(tǒng)拆分,對應(yīng)于不同的海關(guān)應(yīng)用項目分別建立運行、管理和政務(wù)三個相對獨立的網(wǎng)絡(luò)系統(tǒng).首先對關(guān)區(qū)核心局域網(wǎng)及各隸屬海關(guān)、辦事處局域

3、網(wǎng)進(jìn)行分離,對應(yīng)于業(yè)務(wù)系統(tǒng)和辦公應(yīng)用分別建立運行網(wǎng)和管理網(wǎng)并利用兩網(wǎng)間防火墻保證隔離后必要業(yè)務(wù)的互通,同時防止非關(guān)鍵業(yè)務(wù)流量擁入運行網(wǎng)影響系統(tǒng)運行.相應(yīng)地,對于關(guān)區(qū)廣域網(wǎng)主要利用VPN技術(shù),采用共線方式在現(xiàn)有廣域鏈路上開設(shè)Tunnel,使原有的單一廣域鏈路實現(xiàn)邏輯分離,拆分后的廣域網(wǎng)分別對接局域網(wǎng)的業(yè)務(wù)運行和管理兩部分網(wǎng)絡(luò),從而實現(xiàn)整個關(guān)區(qū)網(wǎng)的隔離改造.然后,為了保證在共線方式下業(yè)務(wù)運行系統(tǒng)的數(shù)據(jù)及時可靠地傳送,針對關(guān)區(qū)內(nèi)的應(yīng)用特點對關(guān)