沈陽海關關區(qū)三網(wǎng)隔離改造的設計與實現(xiàn).pdf

1、沈陽海關計算機應用工作近幾年發(fā)展較快,關區(qū)網(wǎng)絡建設也已具有了一定的規(guī)模.依托此網(wǎng)絡體系關區(qū)內應用了報關單聯(lián)網(wǎng)數(shù)據(jù)傳輸,辦公自動化關區(qū)連網(wǎng)等應用項目.沈陽關區(qū)網(wǎng)絡應用至今對加強海關監(jiān)管、提高通關效率發(fā)揮了很好的作用.近兩年,關區(qū)網(wǎng)絡上發(fā)生了多起病毒入侵事件,造成了網(wǎng)絡系統(tǒng)的堵塞甚至癱瘓;另外各隸屬關的政務網(wǎng)站占用了大量網(wǎng)絡帶寬,影響到海關H883聯(lián)網(wǎng)業(yè)務的運行.加強海關網(wǎng)絡系統(tǒng)的安全性和可靠性,保證海關關鍵聯(lián)網(wǎng)應用數(shù)據(jù)的傳輸,已成為需要立

2、即解決的一大問題.另一方面,新版的H2000通關軟件系統(tǒng)即將在該關區(qū)全面應用.H2000系統(tǒng)是B/S結構的全新系統(tǒng),對網(wǎng)絡的依賴程度更高,對網(wǎng)絡的安全性、可靠性和帶寬等提出了更高的要求.該課題就是為了解決關區(qū)網(wǎng)絡應用中出現(xiàn)的新問題,滿足新的應用需求對現(xiàn)有沈陽關區(qū)網(wǎng)絡進行設計改造.改造的根本目的在于將現(xiàn)有的單一網(wǎng)絡系統(tǒng)拆分,對應于不同的海關應用項目分別建立運行、管理和政務三個相對獨立的網(wǎng)絡系統(tǒng).首先對關區(qū)核心局域網(wǎng)及各隸屬海關、辦事處局域

3、網(wǎng)進行分離,對應于業(yè)務系統(tǒng)和辦公應用分別建立運行網(wǎng)和管理網(wǎng)并利用兩網(wǎng)間防火墻保證隔離后必要業(yè)務的互通,同時防止非關鍵業(yè)務流量擁入運行網(wǎng)影響系統(tǒng)運行.相應地,對于關區(qū)廣域網(wǎng)主要利用VPN技術,采用共線方式在現(xiàn)有廣域鏈路上開設Tunnel,使原有的單一廣域鏈路實現(xiàn)邏輯分離,拆分后的廣域網(wǎng)分別對接局域網(wǎng)的業(yè)務運行和管理兩部分網(wǎng)絡,從而實現(xiàn)整個關區(qū)網(wǎng)的隔離改造.然后,為了保證在共線方式下業(yè)務運行系統(tǒng)的數(shù)據(jù)及時可靠地傳送,針對關區(qū)內的應用特點對關