稅務系統虛擬云平臺的設計與實現

林黃智　田柳

摘 要：隨著信息行業的不斷發展，許多政府行業開始試水云計算，本文介紹了以云計算為承載平臺的稅務云平臺及相關的需求分析與方案設計實現。重點介紹了虛擬化資源的需求計算與虛擬化云平臺的設計思路，充分考慮到了系統的可靠性與安全性，以及實現的可行性和經濟性。

關鍵詞：虛擬化；VMware；云平臺

中圖分類號： G202 文獻標識碼： A 文章編號： 1673-1069（2016）24-180-2

1 方案背景

云計算是一種利用大規模低成本運算單元通過IP網絡相連而組成的運算系統，用以提供各種計算和存儲服務。多地政府試水云計算，教育、醫療等行業也成為云計算服務下一片藍海。稅務總局對云計算技術及應用進行了大量深入的研究，將云計算作為稅務云平臺的承載平臺。

為了進一步強化虛擬化平臺對業務系統承載能力，滿足業務發展要求，啟動稅務專屬云工程，工程采用租用省移動IDC機房并構建專屬云平臺的方式，主要用于承載稅務業務系統，上連省稅務核心機房。

目前稅務業務系統共分為內網門戶、業務門戶、個稅管理前段系統、核心征管前段系統和應用集成平臺等五個大的業務區域。本期建設平臺要實現原有五大業務系統的接入，后期考慮業務量以每年10%的速率增長。

2 需求分析與硬件選型

該稅務專屬平臺需要承載原有五大業務系統的接入，根據

現有設備按照業務系統進行分類統計的資源量來計算需求。

2.1 服務器

考慮虛擬化軟件等產生的負載，根據現有CPU及內存資源，對現有物理主機資源的CPU、內存值乘以1.2的系數，再考慮每年10%的增幅，考慮三年規劃，再乘以1.4的系數[2][3]。另外主機CPU和內存的利用率不能超過80%，可以得出需要主機計算資源如下：

考慮到門戶系統對服務器計算資源需求較低，所以采用類型2服務器，后面三個系統采用類型1服務器。以不同應用系統作為劃分集群的依據，每個集群考慮一臺作為故障冗余服務器。

2.2 存儲

在本期工程中，五大業務存儲采用集中共享存儲，共需存儲36.4TB，考慮SWAP-FILE存儲資源，另外存儲以每年10%的增幅增長三年，存儲利用率不超過80%。（36.4TB*1.2*1.4）/0.8=72.67TB。存儲需要在底層做RAID，消耗部分存儲，假設本期工程中為RAID5，需要裸磁盤100TB[1][4]。

內網門戶和業務門戶可以在同一資源池內，另外三個系統需要各自建立不同的資源池，在本期工程中考慮建立四個資源池。各資源池所需的主機資源如下表：

本期工程使用FC SAN作為該特定業務的主存儲，配置FC硬盤，數據備份存儲采用物理帶庫實現數據的備份，備份軟件選用Symantec的NBU軟件。

2.3 網絡設備

37臺物理服務器每個配置網卡四塊，在部署虛擬化軟件時考慮管理網絡與業務網絡分離，并考慮雙冗余，故選擇48口接入交換機4臺，具體組網時每兩臺接入交換做堆疊，堆疊后再做主備。

3 方案設計與實現

本期工程共分為兩個部分，其中第一部分是在稅務側機房新增加漏洞掃描、網頁防篡改、入侵檢測等安全設備三套，第二部分在移動方IDC機房部署專屬云平臺網絡設備及服務器。

在整個架構中，我們搭建了生產網絡（根據實際應用可以劃分多個VLAN），與作為虛擬中心管理網絡和虛擬機動態遷移motion網絡。另外根據實際的網絡環境，結合實際生產環境中的要求，將網卡分別設置在不同的網段上。

系統共分為四個資源池，內網門戶和業務門戶可以在同一資源池內，另外三個系統需要各自建立不同的資源池，在本期工程中考慮建立四個資源池。

4 總結與展望

系統設計與建設中考慮系統的先進性和有效性，又要考慮其實現的可行性和經濟性。系統設計與建設要符合業務管理需求，系統結構、規劃空間應可靈活擴展，為將來業務拓展提供空間。

參 考 文 獻

[1] 魯松.計算機虛擬化技術及應用[M].北京：機械工業出版社，2008.3.

[2] VMware官方網站.http：//www.vmware.com.cn.

[3] Bernard Golden，虛擬化指南Virtulization For Dummies，Oversea Publishing House，2007.12.

[4] 王春海.中小企業虛擬機解決方案大全[M]，機械工業出版社，2010.3.