金税三期工程第二阶段架构介绍v.pptx

,2016年1月,金税三期工程架构介绍 架构管控组,概述,业务架构,应用架构,数据架构,目录,技术架构,其他,安全架构,运维架构,一、金税三期工程第二阶段总体目标 实现金税三期工程的全面推广，完成各项相关建设任务。 二、总体架构内容 从全局的层面来规定信息化的整体布局、全局性机制、公共支撑体系、实现路径以及标准规范。它包括业务、应用、数据、技术多个层面，定义各层面的分层、分类方式，及各部分的定位、边界、交互关系和设计原则，并重点关注其中的公共部分，总体架构不关注具体项目设计和实现细节。,概述,金税三期工程总体架构规划内容,概述,业务架构,应用架构,数据架构,目录,技术架构,其他,安全架构,运维架构,业务架构,业务架构是根据我国税收管理目标和金税三期工程建设目标，以金税三期工程业务需求为基础，通过对业务需求和流程进行分析，制定业务架构蓝图； 业务架构通过对机构的业务策略、管理模式、组织结构和关键业务流程分析定义金税三期工程的重点业务领域，确定金税三期工程宏观业务流程，识别关键热点业务组件，为应用架构蓝图设计提供基础。,业务架构蓝图,业务需求框架,概述,业务架构,应用架构,数据架构,目录,技术架构,其他,安全架构,运维架构,应用架构,应用架构是整个金税三期应用系统的顶层设计 明确金税三期各类应用的边界和定位，保证与业务架构及IT战略一致 应用架构重点内容： 应用逻辑架构：将业务架构提出的各项业务功能体现在各个应用中，并明确划分各个应用的功能边界； 应用部署架构：从逻辑部署的角度对各应用系统的部署策略进行定义； 应用集成架构：定义应用架构各组成部分之间的关系，定义集成关系。,应用架构蓝图,应用总体规划（功能视角）,应用架构蓝图-系统组成,外部统一交换,外部信息交换,税库银,内部统一门户,业务工作门户,内部门户网站,征管处理平台,征收管理,核心征管,个人税收,风险处理,基础平台,身份认证,应用集成,数据集成,地方特色及遗留应用,核算管理,应用系统部署结构,前端系统,应用集成平台（ESB）,纳税人管理核心子系统,申报征收核心子系统,发票管理核心子系统,风险处理核心子系统,门户系统权限系统,查询系统,交易系统,平台系统,查询系统,横向拆分（按系统功能）：分为交易系统、平台系统、查询系统三类，交易系统分为前端系统以及核心系统两部分，而核心系统按一定的规则进一步进行拆分。 纵向拆分（按技术层次）：基于金税三期规划的前端系统/应用集成平台/核心系统的三层架构进行建设。,核心征管系统,核心征管子系统,核心征管子系统,核心征管子系统,核心征管-业务性质归类,以核心征管软件的业务需求为基础，通过对12个业务域所涉及的业务流程进行分析，共划分出1003个系统用例。,核心征管-业务用例,个税系统,个税系统,决策支持系统,外部信息交换系统,概述,业务架构,应用架构,数据架构,目录,技术架构,其他,安全架构,运维架构,26,数据架构蓝图,数据库部署结构,28,数据流向,概述,业务架构,应用架构,数据架构,目录,技术架构,其他,安全架构,运维架构,技术架构,技术架构包括技术基础架构和基础平台架构 技术基础架构定义支撑应用架构和数据架构的技术实现，定义应用实现的参考架构 基础平台架构定义支撑应用系统运行的网络、计算和存储系统、系统软件等要求,技术基础架构 应用系统设计框架,技术基础架构 关键设计,分层处理设计； WEB 框架（WEB布局组件、表格组件，树组件、表单组件、ToolBar组件，增强组件）设计； SOA 服务设计： 应用间服务通过应用集成平台实现实现。确定各系统之间、各系统的子系统之间，按照服务化进行设计； 单点登录和统一权限管理设计； 工作流技术； 企业服务总线技术（ESB 和OSB）； 数据库复制技术、数据传输技术(消息队列)。,总体技术路线 基于J2EE的多层分布式应用模型和基于SOA应用集成的技术架构,基础平台架构,数据中心整体架构 广域网和数据中心局域网 计算和存储系统部署，应用系统部署要求。 系统软件要求,基础平台架构 数据中心架构,基础平台架构 广域网拓扑,基础平台架构 局域网结构,IP地址规划,基础平台架构 计算架构,基础平台架构 存储架构,计算存储系统建设内容及原则,金税三期工程计算存储系统建设主要包括： 1、数据库服务器（小型机、PC服务器等） 2、应用服务器（虚拟化刀片等） 3、存储系统（存储、光纤交换机等） 4、系统软件建设 5、备份系统,建设原则： 1、符合金税三期网络、安全建设规范要求。 2、满足应用系统部署的高可靠性、高性能和可扩展性，各应用系统计算存储资源分配合理，系统软件部署符合应用系统需求。,基础环境规划,省级税务单位分类,综合各省级国税单位业务量、纳税户数等因素将省级单位分为特A类、A类、B类。计算存储资源配置可分别参照广东、河南、内蒙进行。,特A类4个,A类 16个,B类 10个,基础环境配置建议（A类省国税）,计算存储设备部署策略,计算存储部署注意事项,1、操作系统不可利旧，按照要求打好补丁; 2、注意root密码管理； 3、按网络规划要求配置IP地址; 4、按安全体系建设要求配置安全策略； 5、按应用系统要求，完成系统软件部署； 6、按要求完成基础环境部署工作后，注意妥善移交； 7、基础环境建设完成后，各方需协同做好基础环境运行维护工作。,系统软件建设,概述,业务架构,应用架构,数据架构,目录,技术架构,其他,安全架构,运维架构,安全架构,安全架构是金税三期IT信息系统架构的重要组成部分，该架构是以金税三期信息化战略规划为指导，业务需求为基础，围绕安全需求，从技术和管理方面进行全面的考虑，制定出包含安全策略、安全技术、安全管理、安全基础设施等内容的信息系统安全的架构蓝图。,安全架构蓝图,安全域划分,内网服务区,也称业务专网安全域，主要面向税务工作人员提供业务处理和行政办公等服务。,互联网服务区,也称外网安全域，主要面向提供信息发布、网上业务办理、征收管理等服务信息查询等服务。,01,02,外联网服务区,也称横联网安全域，主要提供与人民银行、财政、工商、海关等进行数据交换服务。,采用的设备均为业界较为先进的设备，工艺流程采取节能新技术，新工艺、高集成度、低功耗、高效率，符合国家相关要求,03,业务专网区安全域,互联网区安全域,外联网区安全域,安全防护总原则,安全设备配置建议,概述,业务架构,应用架构,数据架构,目录,技术架构,其他,安全架构,运维架构,运维架构,建立总局与省局两级运维服务管理体系； 优化运维组织结构，健全运维管理制度，完善运维管理流程； 通过运维管理平台及工具的建设，提高运维服务水平，保障应用系统安全、高效、持续、稳定的运行。,运维架构蓝图,运行维护平台建设方案,概述,业务架构,应用架构,数据架构,目录,技术架构,其他,安全架构,运维架构,金税三期工程第二阶段建设规模及周期,规模,建设规模包括总局和30个省（自治区、直辖市、计划单列市）。,周期,自项目正式批复起，第一年完成14个省主要应用系统的推广，第二年完成16个省主要应用系统的推广，第三年完成工程其它建设任务并组织工程验收。,建设内容,7,8,9,灾备,终端,运维,10,标准规范推广应用,完成数据级容灾系统建设,完成30个省（自治区、直辖市、计划单列市）国税单位终端系统补充建设,完成30个省（自治区、直辖市、计划单列市）国税单位运行维护体系建设,11,创新性研究,12,培训,根据项目建设需要，对参与金税三期工程第二阶段的项目管理、信息技术和应用系统使用人员实施相关培训。,进一步完善金税三期工程标准、规范，并进行全面培训、推广及应用,按照国家在云计算、大数据、互联网+等方面的战略部署，在系统优化及全面推广工作中，进行相关的创新性研究及部署。,建设内容,建设方案-1：应用系统推广及优化,四大系统 推广优化,02,行政管理系统推广与优化,04,01,03,征收管理系统推广与优化,外部信息系统推广与优化,决策支持系统推广与优化,建设方案-2：应用系统推广-各省工作,应用系统推广，各省需要在进行推广期间集中办公、本地特色软件改造等方面工作：,甲方集中办公：主要包括应用系统推广、试运行等。 本地特色软件改造：各省均存在一定的本地特色软件，这些软件大多已经运行多年且适应了当地税收业务需求，符合用户使用习惯，为了保证业务的延续性，在金税三期工程的总体框架下，需要对这些特色软件进行改造。,建设方案-3：计算存储和网络建设,计算存储和网络建设，主要包括计算资源、存储系统、备份设备、网络设备等内容：,30省网络及计算存储建设：二阶段推广省网络设备、计算设备、存储设备、备份设备建设等。 总局北京及南海2个数据中心计算存储及网络扩容：补充、整合总局北京及南海两个数据中心计算存储和网络资源。,建设方案-4 ：系统软件建设,系统软件建设，主要包括如下内容：,基础系统软件：30省及总局的数据库、中间件、工作流及BI工具等。 其它系统软件：数据利用工具等建设。,建设方案-5：安全体系建设,安全体系建设，主要包括如下建设内容：,信息安全策略与集成服务：包括安全总集成及30个省安全集成、安全策略推广、安全服务等。 应用安全支撑平台推广：包括30个省所需的应用安全支撑平台部署，包括单点登录、统一用户管理、统一权限等功能。 信息安全防护产品：包括30个省所需的安全防护设备，如防火墙、网络审计、4A审计、漏洞扫描设备等。 基于安全云的终端管理：包括30个省终端安全管理平台部署和运行工作，实现病毒防护、病毒预警、恶意代码防范、桌面安全管理等功能。 安全等级测评和风险评估：包括完成30个省安全等级测评、风险评估及各类整改工作，满足第二阶段工程验收要求等。,建设方案-6： 容灾系统建设,实现各省到南海的数据级容灾：,省局：在各省数据中心部署虚拟带库及相应备份软件。 总局（南海）：部署大容量虚拟带库及备份软件，负责接收30个省复制的重要数据并保存。 灾备服务：灾备方案规划、灾备方案日常演练、数据备份与恢复等，制定实施规范、安装软硬件并部署实施。,建设方案-7： 运行维护系统建设,运维平台建设：,对第二阶段推广的30个省级单位的运维综合管理与监控分析平台进行建设，其主要内容包括： 综合监控系统、服务管理系统、自动化管理系统、辅助工具 平台建设实施工作 配套硬件设备建设,建设方案-8： 终端系统建设,PC,PC终端,移动办税,移动办税终端,自助办税,自助终端,根据实际工作需求，对基层办税服务厅的办税终端及部分管理终端进行适量更新。,新型办税终端是二阶段推进办税服务现代化的重要内容之一，依托先进科学技术，改进办税服务手段，目前，个别试点省税务系统已经进行了丰富的实践。二阶段计划分期分批，逐步对基层单位配备新型办税终端。,现网办税服务大厅有部分办税终端较为陈旧，触摸功能缺失、显示故障、无法