luận văn công nghệ thông tin tkht mạng diện rộng có tính năng sẵn sàng cao tại tổng cục thuế tp.hcm

Ví dụ như công nghệ Clustering, tạo Server dự phòng, công nghệ Backup cho DSL Digital Subcriber Line, công nghệ dự phòng Router… Tổng Cục Thuế là tổ chức thuộc Bộ Tài chính, thực hiện ch

LỜI GIỚI THIỆU Trong tình hình thực tế hiện nay, nhất là khi Việt Nam đang đứng trong thời kỳ hội nhập, nền kinh tế đang có những bước phát triển vượt bậc Kinh tế nhà nước cũng như kinh tế tư nhân ngày càng phát triển, nên cần có những thay đổi cho phù hợp với tình hình phát triển hội nhập đó Việc này đồng nghĩa là các doanh nghiệp cần mở rộng quy mô và tầm hoạt động của mình, xây dựng chi nhánh ở nhiều nơi trong các tỉnh, thành phố, và có thể là mở rộng ra nước ngoài

Trong đó Công Nghệ Thông Tin đóng một vai trò rất quan trọng trong việc đáp ứng yêu cầu kinh doanh ngày càng phát triển và mở rộng này Đó là nhu cầu về tính đồng nhất dữ liệu ở các chi nhánh khác nhau, nhu cầu về tham khảo kho tàng kiến thức của nhân loại ( Internet )

Tuy nhiên, các thiết bị mạng và đường truyền mạng không phải lúc nào cũng hoạt động theo đúng ý muốn của con người, đó là hoạt động 24/24 tiếng một ngày, 30/30 ngày một tháng và 365/365 ngày một năm

Hiểu được những vấn đề đó mà hiện nay Công Nghệ Thông Tin có rất nhiều công nghệ nhằm nâng cao độ tin cậy và tính sẵn sàng của mạng Ví dụ như công nghệ Clustering, tạo Server dự phòng, công nghệ Backup cho DSL (Digital Subcriber Line), công nghệ dự phòng Router…

Tổng Cục Thuế là tổ chức thuộc Bộ Tài chính, thực hiện chức năng quản lý nhà nước đối với các khoản thu nội địa, bao gồm: thuế, phí, lệ phí và các khoản thu khác của ngân sách nhà nước theo quy định của pháp luật Được tổ chức theo nguyên tắc tập trung, thống nhất thành hệ thống dọc từ trung ương đến địa phương, theo đơn vị hành chính nên có tầm hoạt động rất lớn và cần một hệ thống mạng sẵn sàng hoạt động mọi lúc, đảm bảo đồng nhất cơ sở dữ liệu trong toàn ngành Thuế

Cũng vì những lý do trên mà chúng em chọn đề tài tốt nghiệp của mình tên:

‘Thiết kế hệ thống mạng diện rộng có tính năng sẵn sàng cao tại Tổng Cục Thuế

TP.HCM’ Và một lý do lớn khác đó là trong quá trình nghiên cứu, tìm hiểu sẽ giúp chúng em học hỏi thêm nhiều kiến thức cũng như kinh nghiệm trước khi ra trường

MỤC LỤC

Phần 1 Tổng Cục Thuế TP Hồ Chí Minh 4

Chương I Giới thiệu 5

Cơ cấu tổ chức chung của Tổng Cục Thuế 5

Phần 2 Giới thiệu công nghệ 19

Nâng cao việc gỡ rối HSRP ( Enhanced HSRP Debugging ) 38

Chứng thực ( Authentication ) 38

Phần 1 Tổng Cục Thuế TP Hồ Chí Minh

Chương I Giới thiệu

Cơ cấu tổ chức chung của Tổng Cục Thuế

Cao nhất là Tổng Cục trực thuộc trung ương, dưới là cục thuế các tỉnh và chi cục thuế ở tuyến huyện, thị xã

Cơ cấu tổ chức Tổng Cục Thuế

Về cơ bản Tổng Cục Thuế có 13 ban, 3 trung tâm và văn phòng Tổng Cục

Các ban, phòng trực thuộc Tổng Cục Thuế

 Ban Pháp chế - Chính sách

 Ban Dự toán thu thuế

 Các Ban Quản lý thuế đối với doanh nghiệp

o Ban Doanh nghiệp Nhà nước

o Ban QL Thuế DN đầu tư nước ngoài

o Ban QL Thuế DN tư nhân và DN khác

 Ban Quản lý thuế thu nhập cá nhân

 Ban Quản lý thuế tài sản và thu khác

 Ban Hợp tác Quốc tế

 Ban Tuyên truyền và hỗ trợ đối tượng nộp thuế

 Ban Thanh tra

 Ban Tổ chức cán bộ

 Ban Tài vụ - Quản trị

 Văn Phòng Tổng Cục Thuế

 Đại diện Tổng Cục Thuế tại Thành phố Hồ Chí Minh

Đại diện Tổng Cục Thuế tại Thành phố Hồ Chí Minh ( gọi tắt là đại diện phía Nam - Tổng Cục B )

Nhiệm vụ của Tổng Cục Thuế TP Hồ Chí Minh

- Chỉ đạo, đôn đốc, kiểm tra tình hình thu thuế các tỉnh phía nam

- Thanh tra, kiểm tra các tổ chức, cá nhân nộp thuế lớn, thanh tra nội bộ ngành, xác minh đơn khiếu nại tố cáo theo chương trình của Tổng Cục Thuế tại các tỉnh phía nam

- Thực hiện công tác quản trị, tài vụ, quản lý ấn chỉ, văn phòng phục vụ cho các hoạt động của Tổng Cục Thuế tại cơ quan Đại diện

- Thực hiện các nhiệm vụ khác do Tổng Cục Trưởng Tổng Cục Thuế giao Quyền hạn

- Được quyền yêu cầu các đơn vị, cá nhân trong ngành Thuế cung cấp đầy đủ các văn bản, hồ sơ, tài liệu có liên quan đến việc thực hiện nhiệm vụ được giao

- Được ký các văn bản hướng dẫn, giải thích, trả lời các vấn đề thuộc chức năng, nhiệm vụ của đơn vị theo phân công của Tổng Cục trưởng Tổng Cục Thuế

- Nhiệm vụ cụ thể của các phòng thuộc Ban và Đại diện Tổng Cục Thuế tại Thành phố Hồ Chí Minh do Tổng Cục trưởng Tổng Cục Thuếquy định

- Trong trường hợp cần thiết do nhu cầu cấp bách của công tác đối ngoại, Tổng Cục trưởng Tổng Cục Thuếđược quyền trao chức danh cấp Phòng hoặc cấp Ban cho những chuyên viên thuộc cơ quan Tổng Cục Thuếtrong thời gian công tác và làm việc với các đối tác nước ngoài

- Biên chế của các đơn vị do Tổng Cục trưởng Tổng Cục Thuế quyết định trong tổng số biên chế được giao

- Mỗi đơn vị có 1 cấp trưởng và một số cấp phó giúp việc, cấp trưởng chịu trách nhiệm trước Tổng Cục trưởng Tổng Cục Thuế về toàn bộ hoạt động của đơn

vị, cấp phó chịu trách nhiệm trước cấp trưởng về nhiệm vụ được phân công Việc

bổ nhiệm, miễn nhiệm, điều động và kỷ luật cấp Trưởng, cấp Phó của đơn vị được thực hiện theo phân cấp của Bộ trưởng Bộ Tài chính

- Thủ trưởng các đơn vị có trách nhiệm quản lý cán bộ, công chức và tài sản của đơn vị theo quy định của Tổng Cục trưởng Tổng Cục Thuế

Trung tâm Tin học - Thống kê

Trung tâm Tin học và Thống kê là đơn vị sự nghiệp trực thuộc Tổng Cục Thuế,

có chức năng giúp Tổng Cục trưởng Tổng Cục Thuế thống nhất quản lý, hướng dẫn, chỉ đạo, kiểm tra các đơn vị trong ngành Thuế thực hiện ứng dụng công nghệ thông tin vào quản lý thuế, thống kê thuế và tổ chức thực hiện trong toàn ngành thuế

Nhiệm vụ, quyền hạn

 Nghiên cứu xây dựng chiến lược phát triển ứng dụng công nghệ tin học và các chính sách quy định về ứng dụng công nghệ thông tin vào các hoạt động quản lý của ngành Thuế Hướng dẫn thực hiện các qui định về thống

kê thuế

 Hướng dẫn, chỉ đạo, kiểm tra các đơn vị trong ngành thuế thực hiện ứng dụng công nghệ thông tin vào các hoạt động quản lý, nghiệp vụ của ngành

và thống kê về thuế trong toàn ngành

 Xây dựng, phát triển, bảo trì và nâng cấp các phần mềm ứng dụng theo yêu cầu quản lý thuế Tổ chức triển khai các phần mềm ứng dụng thống nhất trong toàn ngành thuế

 Tổ chức quản lý cơ sở dữ liệu cho các đơn vị trong ngành và trực tiếp quản trị kho cơ sở dữ liệu tập trung của toàn ngành Thực hiện các giải pháp kỹ thuật để đảm bảo bảo mật và an toàn dữ liệu cho toàn ngành

 Thiết kế, xây dựng và quản trị hệ thống mạng máy tính toàn ngành thuế Đảm bảo an ninh mạng, kết nối mạng với các ngành liên quan và kết nối với mạng Internet

 Thực hiện việc mua sắm, lắp đặt trang thiết bị tin học thống nhất cho toàn ngành thuế theo yêu cầu quản lý và đảm bảo các tiêu chuẩn công nghệ quy định của Nhà nước, Bộ Tài chính và ngành Thuế

 Trực tiếp quản lý, vận hành và bảo trì hệ thống phần mềm, quản trị cơ sở

dữ liệu, hệ thống mạng và trang thiết bị tin học tại văn phòng Tổng Cục Thuế

 Tổ chức thực hiện Thống kê về thuế

+ Phân tích các chính sách, chế độ và biểu mẫu thống kê quy định về thuế để xây dựng phần mềm ứng dụng thu thập và xử lý thông tin, số liệu đáp ứng yêu cầu thống kê thuế

+ Xử lý các thông tin, số liệu có trong cơ sở dữ liệu của ngành để cung cấp thông tin thống kê thuế theo các yêu cầu của công tác chỉ đạo, nghiệp

vụ, thanh tra thuế, kiểm tra thuế và xây dựng chính sách thuế

+ Tổ chức việc truyền, nhận, cập nhật thông tin thống kê vào hệ thống mạng máy tính Quản lý, bảo trì dữ liệu thống kê về thuế trong toàn ngành theo chế độ quy định

 Quản lý hệ thống cấp mã số thuế trên mạng máy tính thống nhất toàn ngành Hướng dẫn nghiệp vụ liên quan đến việc đăng ký cấp mã số thuế

 Tổng kết, đánh giá tình hình và kết quả công tác ứng dụng công nghệ thông tin, thống kê thuế của toàn ngành theo quy định

 Phối hợp với các đơn vị trong và ngoài ngành thuế để trao đổi thông tin phục vụ công tác thuế Tập hợp, phân tích những đề xuất, kiến nghị liên quan để sửa đổi, bổ sung, chấn chỉnh, tiếp thu cập nhật hệ thống ứng dụng công nghệ thông tin của ngành thuế

 Nghiên cứu khoa học công nghệ thông tin, tham gia xây dựng chương trình nội dung và giảng dạy về công nghệ thông tin và thống kê thuế cho cán bộ ngành thuế

 Quản lý cán bộ, công chức, tài sản của Trung tâm Tin học và thống kê theo quy định

 Thực hiện các nhiệm vụ khác được giao

Cơ cấu tổ chức

Gồm:

 Phòng Phát triển ứng dụng

 Phòng Quản trị cơ sở dữ liệu

 Phòng Quản lý thiết bị tin học

- Tổ chức triển khai hệ thống tin học theo đúng các quy định của ngành Thuế gồm: lắp đặt trang thiết bị tin học, cài đặt phần mềm hệ thống và các chương trình

ứng dụng thống nhất trong ngành; trực tiếp vận hành, quản trị hệ thống mạng, quản trị cơ sở dữ liệu, quản trị hệ thống mạng truyền thông kết nối với các Chi cục Thuế trực thuộc và kết nối thông tin với Tổng Cục Thuế, đảm bảo an toàn hệ thống và dữ liệu;

- Quản lý hệ thống trang thiết bị tin học: thực hiện bảo dưỡng, bảo trì hệ thống trang thiết bị tin học tại Cục Thuế và Chi cục thuế theo đúng quy định của Tổng Cục; tổ chức quản lý các bản quyền sử dụng phần mềm hệ thống và các phần mềm ứng dụng trong ngành theo đúng quy định của Tổng Cục Thuếvà ngành Tài chính;

- Hướng dẫn, chỉ đạo và kiểm tra các Chi cục Thuế trong việc thực hiện nhiệm

vụ tin học; hỗ trợ Chi cục Thuế về công tác tin học như: xử lý các vấn đề về kỹ thuật tin học, sửa chữa thiết bị, giải quyết các vướng mắc khi thực hiện chương trình ứng dụng; tập hợp và thông báo lỗi về xử lý thông tin tại các phần mềm ứng dụng của ngành về Tổng Cục Thuế;

Nhiệm vụ xử lý dữ liệu

- Tổ chức công tác đăng ký thuế: tiếp nhận tờ khai đăng ký thuế, kiểm tra tờ khai, nhập dữ liệu, cấp mã số thuế ; lập danh bạ tổ chức và cá nhân nộp thuế;

- Tiếp nhận tờ khai thuế, kiểm tra, nhập chính xác, đầy đủ, kịp thời các dữ liệu

về quản lý thuế bao gồm dữ liệu trên tờ khai thuế, chứng từ nộp thuế và các thông tin liên quan đến việc xử lý tính thuế của các tổ chức và cá nhân nộp thuế do Cục Thuế trực tiếp quản lý thu, các dữ liệu về số thu nộp vào tài khoản tạm giữ, tài khoản nộp ngân sách từ kết quả thanh tra, kiểm tra về thuế;

- Thực hiện tính thuế, thông báo thuế, thông báo phạt nộp chậm, ấn định thuế

- Thực hiện kế toán, thống kê thuế, in và truyền các báo cáo kế toán, thống kê thuế về Tổng Cục Thuế;

- Thực hiện điều phối thông tin trực tiếp từ cơ sở dữ liệu có trên mạng máy tính của Cục Thuế để đáp ứng các yêu cầu của lãnh đạo Cục Thuế;

- Thực hiện và hướng dẫn Chi cục Thuế việc đối chiếu biên lai thuế, phí, lệ phí với bộ thuế;

- Thực hiện các thủ tục hoàn tiền thuế cho đối tượng nộp thuế sau khi có quyết định hoàn thuế của Cục trưởng Cục Thuế; theo dõi và kế toán tài khoản tạm giữ, tài khoản quỹ hoàn thuế;

- Phối hợp với các đơn vị trong hệ thống Tài chính để xây dựng chương trình khai thác dữ liệu phục vụ công tác quản lý thuế;

- Tổ chức công tác bảo quản, lưu giữ hồ sơ tài liệu như các tờ khai thuế, chứng

từ nộp thuế của tổ chức và cá nhân nộp thuế, các báo cáo kế toán, thống kê thuế của các Chi cục Thuế, các tài liệu và văn bản pháp quy của Nhà nước thuộc lĩnh vực quản lý của Phòng theo qui định;

Khảo sát hệ thống mạng Tổng Cục Thuế TP.HCM

Hiện tại Tổng Cục Thuế Việt Nam có một mô hình mạng riêng, cục thuế các tỉnh nối trực tiếp lên Tổng Cục bằng đường Lease Line thông qua Modem chuẩn G.HDSL và đường Backup bằng Dial-up

Logic mạng hiện tại

Logic mạng hiện tại

Mạng vật lý hiện tại

Mạng vật lý hiện tại

Do đó mô hình mạng căn bản của Tổng Cục Thuế TP.HCM như sau:

Vì những chức năng và nhiệm vụ quan trọng của phòng tin học - thống kê đại diện Tổng Cục phía nam, vừa đảm bảo chính xác về dữ liệu thuế, vừa đảm bảo cập nhật dữ liệu hàng ngày, hàng giờ và thậm chí là hàng giây về dữ liệu thuế các tỉnh,

do đó phải nghĩ tới những công nghệ làm tăng khả năng chịu lỗi của hệ thống khi

có bất cứ sự cố nào xảy ra Đảm bảo cho hệ thống luôn luôn sẵn sàng đáp ứng, không có một giây nào không hoạt động

Để làm được việc này, có rất nhiều những công nghệ khác nhau nhằm nâng cao khả năng đáp ứng của mạng, có thể về phương diện mạng LAN, về phương diện mạng WAN nhưng ở đây trong phạm vi của đề tài này chúng em xin giới thiệu công nghệ Redundancy Router (Dự phòng Router) nhằm tăng khả năng đáp ứng mạng diện rộng (WAN) của Tổng Cục B

Công nghệ này dùng giao thức Router dự phòng nóng HSRP (Hot Standby Router Protocol) hoặc giao thức dư thừa Router ảo VRRP (Virtual Router Redundancy Protocol) Khả năng chính của 2 giao thức này là dùng 1 Router dự phòng cho Router chính đang hoạt động, khi Router chính bị lỗi hoặc đường truyền qua Router đó bị lỗi thì Router dự phòng sẽ thay thế nhiệm vụ đó ngay, đảm bảo cho mạng vẫn hoạt động bình thường

Mô hình khi áp dụng công nghệ HSRP

Chi tiết về 2 giao thức HSRP và VRRP sẽ được trình bày rõ trong các chương sau

Phần 2 Giới thiệu công nghệ

Sơ lược về công nghệ

HSRP cung cấp tính năng sẵn sàng cao trên các mạng Ethernet, FDDI (Fiber Distributed Data Interface), Bridge-Group Virtual Interface (BVI), LAN Emulation (LANE) hoặc Token Ring HSRP được sử dụng trong một nhóm các Router và từ nhóm đó chọn ra Active Router và Standby Router Trong một nhóm của các Router, Active Router là Router làm nhiệm vụ định tuyến các gói tin trên mạng, Standby Router là Router sẽ thay thế Active Router khi Active Router bị lỗi

Giao thức VRRP

Lý do áp dụng công nghệ

Các doanh nghiệp, cá nhân và đặc biệt là những tổ chức có quy mô lớn dựa vào các dịch vụ của mạng Intranet, Internet để phục vụ cho mục đích kinh doanh của mình thì họ mong đợi rằng mạng và các ứng dụng mạng luôn sẵn sàng đáp ứng cao Dữ liệu của họ luôn luôn yêu cầu cập nhật mới, luôn luôn thay đổi thậm chí là trong từng giây, vì thế mà họ không muốn mạng Down một khoảnh khắc thời gian nào Nhưng trong thực tế thì rất khó đạt được điều này bởi vì có rất nhiều lý do

gây ra đường truyền mạng không ổn định, việc giảm thiểu tối đa thời gian Down của mạng là công việc rất khó khăn

Tuy nhiên, hiện nay có rất nhiều giải pháp khác nhau để khắc phục hiện tượng này Các giải pháp có thể được áp dụng trong mạng LAN ( Khả năng chịu lỗi của Server ), WAN ( Khả năng chịu lỗi của các thiết bị biên – Router ) hoặc là khả năng chịu lỗi trên đường truyền.v.v…

Các khách hàng có thể đạt được gần 100% yêu cầu của họ về thời gian sống của mạng nếu họ dùng công nghệ HSRP hoặc VRRP trong các giao thức đã được tích hợp sẵn của Cisco HSRP là nền tảng duy nhất của Cisco về khả năng cung cấp dự phòng cho các mạng IP, đảm bảo rằng mạng sẽ được phục hồi ngay lập tức nếu có lỗi xảy ra trên các thiết bị mạng đóng vai trò là các thiết bị biên

Lợi ích khi áp dụng công nghệ

Dư thừa dùng để dự phòng

HSRP và VRRP triển khai một mô hình dư thừa Router mà đã được chứng minh theo thời gian khả năng của nó về cung cấp tính sẵn sàng của mạng và được triển khai rộng trong những mô hình mạng lớn

Khắc phục lỗi nhanh

HSRP và VRRP cung cấp khả năng đáp ứng lỗi nhanh của các Router đường biên Khi có sự cố xảy ra trên thiết bị hay đường truyền thì các Router đã được Enable chức năng dự phòng sẽ dựa vào kỹ thuật đó thay thế Router bị lỗi ngay lập tức Tùy theo sự cố mà thời gian khắc phục lỗi có thể khác nhau

Load Sharing: Chia sẻ tải truyền

Trên mạng, khi sử dụng đa nhóm HSRP hoặc VRRP, một Router có thể vừa đóng vai trò định tuyến trong nhóm này nhưng có thể lại đóng vai trò dự phòng trong nhóm khác Khả năng này giúp chia sẻ tải truyền trên mạng Ở đó với những Hot chỉ ra Default Gateway của nhóm nào thì Active Router của nhóm đó làm chức năng định tuyến Việc này vừa giúp giảm bớt tải truyền cho một Router vừa giảm được lãng phí một Router dự phòng

Nhược điểm

HSRP và VRRP cũng có những nhược điểm sau:

Giá thành cao: Do giá thành cao nên giao thức HSRP và VRRP không được

áp dụng rộng rãi Nó chủ yếu là hữu dụng cho những mô hình mạng lớn với những doanh nghiệp lớn cần tính năng mạng sẵn sàng cao Ví dụ như các nhà cung cấp dịch vụ Internet ISP, các Ngân hàng, Tổng Cục Thuế…

Không thay thế được giao thức định tuyến động: HSRP và VRRP được thiết

kế để sử dụng cho định tuyến và chia sẽ tải truyền nhưng nó không thể thay thế cho các giao thức định tuyến động hiện tại được Ví dụ như các giao thức định tuyến RIP, OSPF (Open Shortest Path First) …Nó vẫn cần đến những giao thức định tuyến để định tuyến các gói tin đi đến đích cần đến

Có mạng không hỗ trợ đa nhóm: Nhiều mạng như Ethernet, FDDI, BVI, LANE hoặc Token Ring đều có thể áp dụng công nghệ này nhưng với mạng Token Ring chỉ cho phép cùng tồn tại ba nhóm Hot Standby Các Router Cisco dòng 2500, 3000, 4000, 4500 mà sử dụng phần cứng Lance Ethernet không hỗ trợ

đa nhóm Hot Standby Router dòng 800 và 1600 mà sử dụng phần cứng PQUICC Ethernet cũng không hỗ trợ đa nhóm Hot Standby

Giao thức HSRP

Các thuật ngữ liên quan

Active Router: Router chính trong nhóm HSRP mà hiện thời đang chuyển tiếp các gói tin đến một Router ảo

Standby Router: Router dự phòng chính

Standby Group: Tập hợp các Router trong nhóm HSRP mà cùng nhau cạnh tranh

để thay thế cho Active Router

Virtual IP Address: Địa chỉ IP được gán tới Router ảo, được sử dụng như Default Gateway cho các Host trong LAN

Virtual MAC Address: Địa chỉ MAC ảo của Router ảo Trong mạng Ethernet và FDDI sẽ tự động tạo ra địa chỉ MAC ảo khi HSRP được Enable Địa chỉ MAC ảo chuẩn được sử dụng là: 000.0C07.ACXY Với XY là Group Number

Định dạng gói tin HSRP

Miêu tả

Bộ giao thức: TCP/IP

Type: Application layer protocol

Port: 1985 (UDP) server

Định dạng

MAC header IP header UDP packet HSRP packet

00 01 02 03 04 05 06 07 08 09 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31

Authentication Data

- Virtual IP Address

1 Coup Router muốn trở thành Active Router

2 Resign Active Router gởi thông điệp này khi nó muốn Shut Down

State 8 bits

Trường này miêu tả trạng thái hiện hành của Router đang gởi thông điệp Có các trạng thái như sau: