税务系统虚拟云平台的设计与实现

林黄智　田柳

摘 要：随着信息行业的不断发展，许多政府行业开始试水云计算，本文介绍了以云计算为承载平台的税务云平台及相关的需求分析与方案设计实现。重点介绍了虚拟化资源的需求计算与虚拟化云平台的设计思路，充分考虑到了系统的可靠性与安全性，以及实现的可行性和经济性。

关键词：虚拟化；VMware；云平台

中图分类号： G202 文献标识码： A 文章编号： 1673-1069（2016）24-180-2

1 方案背景

云计算是一种利用大规模低成本运算单元通过IP网络相连而组成的运算系统，用以提供各种计算和存储服务。多地政府试水云计算，教育、医疗等行业也成为云计算服务下一片蓝海。税务总局对云计算技术及应用进行了大量深入的研究，将云计算作为税务云平台的承载平台。

为了进一步强化虚拟化平台对业务系统承载能力，满足业务发展要求，启动税务专属云工程，工程采用租用省移动IDC机房并构建专属云平台的方式，主要用于承载税务业务系统，上连省税务核心机房。

目前税务业务系统共分为内网门户、业务门户、个税管理前段系统、核心征管前段系统和应用集成平台等五个大的业务区域。本期建设平台要实现原有五大业务系统的接入，后期考虑业务量以每年10%的速率增长。

2 需求分析与硬件选型

该税务专属平台需要承载原有五大业务系统的接入，根据

现有设备按照业务系统进行分类统计的资源量来计算需求。

2.1 服务器

考虑虚拟化软件等产生的负载，根据现有CPU及内存资源，对现有物理主机资源的CPU、内存值乘以1.2的系数，再考虑每年10%的增幅，考虑三年规划，再乘以1.4的系数[2][3]。另外主机CPU和内存的利用率不能超过80%，可以得出需要主机计算资源如下：

考虑到门户系统对服务器计算资源需求较低，所以采用类型2服务器，后面三个系统采用类型1服务器。以不同应用系统作为划分集群的依据，每个集群考虑一台作为故障冗余服务器。

2.2 存储

在本期工程中，五大业务存储采用集中共享存储，共需存储36.4TB，考虑SWAP-FILE存储资源，另外存储以每年10%的增幅增长三年，存储利用率不超过80%。（36.4TB*1.2*1.4）/0.8=72.67TB。存储需要在底层做RAID，消耗部分存储，假设本期工程中为RAID5，需要裸磁盘100TB[1][4]。

内网门户和业务门户可以在同一资源池内，另外三个系统需要各自建立不同的资源池，在本期工程中考虑建立四个资源池。各资源池所需的主机资源如下表：

本期工程使用FC SAN作为该特定业务的主存储，配置FC硬盘，数据备份存储采用物理带库实现数据的备份，备份软件选用Symantec的NBU软件。

2.3 网络设备

37台物理服务器每个配置网卡四块，在部署虚拟化软件时考虑管理网络与业务网络分离，并考虑双冗余，故选择48口接入交换机4台，具体组网时每两台接入交换做堆叠，堆叠后再做主备。

3 方案设计与实现

本期工程共分为两个部分，其中第一部分是在税务侧机房新增加漏洞扫描、网页防篡改、入侵检测等安全设备三套，第二部分在移动方IDC机房部署专属云平台网络设备及服务器。

在整个架构中，我们搭建了生产网络（根据实际应用可以划分多个VLAN），与作为虚拟中心管理网络和虚拟机动态迁移motion网络。另外根据实际的网络环境，结合实际生产环境中的要求，将网卡分别设置在不同的网段上。

系统共分为四个资源池，内网门户和业务门户可以在同一资源池内，另外三个系统需要各自建立不同的资源池，在本期工程中考虑建立四个资源池。

4 总结与展望

系统设计与建设中考虑系统的先进性和有效性，又要考虑其实现的可行性和经济性。系统设计与建设要符合业务管理需求，系统结构、规划空间应可灵活扩展，为将来业务拓展提供空间。

参 考 文 献

[1] 鲁松.计算机虚拟化技术及应用[M].北京：机械工业出版社，2008.3.

[2] VMware官方网站.http：//www.vmware.com.cn.

[3] Bernard Golden，虚拟化指南Virtulization For Dummies，Oversea Publishing House，2007.12.

[4] 王春海.中小企业虚拟机解决方案大全[M]，机械工业出版社，2010.3.