融合架构与“税务云”
口 文 | 本刊记者 姜红德
近五年来，上海市税务局信息化基础设施的虚拟化升级改造开始提速，持续推进的网络虚拟化（异地同网）、主机存储虚拟化和服务器虚拟化等项目建设，提升了机房物理环境、计算存储资源的利用率，缩短了应用系统的部署时间，
机构和企业的信息化应用推广需要网络安全、计算存储等IT基础设施资源支撑，虚拟化、云计算等技术和理念引领着IT基础设施的升级改造。近五年来，上海市税务局信息化基础设施的虚拟化升级改造开始提速，持续推进的网络虚拟化（异地同网）、主机存储虚拟化和服务器虚拟化等项目建设，提升了机房物理环境、计算存储资源的利用率，缩短了应用系统的部署时间，有力支撑上海税务信息化工作的开展。
一张完税凭证背后的虚拟化技术支撑
随着IT技术和信息化的发展，电子税务在我国全面推进，同全国其他省级税务部门一样，以综合征管、增值税发票升级版、出口退税、电子发票、网上办税等为核心的信息系统全面支撑上海税收业务的正常开展，金税三期优化版的推广和互联网+税务的推进实施更是吹响了税收现代化的号角。
个人所得税与个人直接相关，相信很多人在贷款、移民的时候，都会用到个人所得税完税证明。同营业税、增值税、流转税、企业所得税、土地增值税、契税、房产税、印花税等其他国地税税种一样，上海市个人所得税的征收管理目前由上海现有的综合征管系统平台提供支撑，2016年将由国家税务总局推广的金税三期优化版个人所得税征收管理系统所替代。现有的个人所得税征收管理系统，受税收属地化征管、企业代缴征收模式、个人工作变动频繁等因素影响，近几年上海市地方税务局每年需要管理超过2300万份的年度《个人所得税完税证明》。按照过去传统的管理模式，这些《个人所得税完税证明》全部需要纸质邮寄至所得税缴税个人手中，仅2013年一年委托印刷厂印制和邮政部门投递就耗资2100余万元，并呈逐年递增趋势。
2014年上海市地方税务局启动《个人所得税数字完税凭证项目》，并于2015年投入运行，为个人所得税纳税人提供纳税记录网上查询和打印服务。几百万元的项目投资，在提升上海纳税服务水平、方便纳税人的同时，每年可节省印制和邮政投递等费用超过2000多万元，实现社会效益和经济效益双丰收。
上海税务个人所得税数字完税凭证系统不是独立存在的，一方面，它需要与现有的综合征管、网上办税服务厅等紧耦合关联，协同对外服务；另一方面，需要跨上海税务局数据中心业务专网安全域和互联网安全域等两个相互隔离的、不同安全等级的安全平台，实现一体化运行。
上海税务的一体化网络安全平台和共享计算存储资源池是按照虚拟化技术、云计算理念构建的，如何对接传统的信息化项目管理和建设，上海税务局有自己思考和实践经验。《个人所得税数字完税凭证项目》立项之初，上海税局就在评估现有资源的基础上，综合平衡软件开发、系统软件、计算存储、网络安全等预算。项目建设阶段，应用软件、系统软件与计算存储、网络安全已不再按紧耦合方式捆绑，一方面软件开发、测试、培训、上线等系统平台相关资源全部来自上海税局一体化网络安全平台和共享计算存储资源池，按需分配；另一方面项目新采购的软硬件资源全部补充完善一体化网络安全平台和计算存储资源池，实现资源共享和统一调度。
据了解，目前上海税务《个人所得税数字完税凭证项目》新购的网络安全设备和计算存储设备已全部用于网络安全系统平台和计算存储资源池升级完善，新购的16台刀片服务器已经融入服务器虚拟化资源池，改善了服务器虚拟化资源池资源短缺的局面，与其他现有资源共同支撑个人所得税完税凭证信息系统的运行。虚拟化技术和云计算理念带给资源的最大化利用和灵活调度。
上海税务的一体化网络安全平台和共享计算存储资源池是按照虚拟化技术、云计算理念构建的，如何对接传统的信息化项目管理和建设，上海税务局有自己思考和实践经验。
几百万元的项目投资，在提升上海纳税服务水平、方便纳税人的同时，每年可节省印制和邮政投递等费用超过2000多万元，实现社会效益和经济效益双丰收。
融合架构为税务服务
受传统的信息化项目管理、建设思路和理念的影响，早期信息化发展历程留下了特有标志痕迹，每个信息系统自成体系，单独立项，单独建设，单独运行，独享网络安全平台，独享计算存储资源；信息系统各自封闭，相互隔离，形成特有的“烟囱”现象。
随着税务业务信息化的发展，虚拟化、云计算、大数据、移动互联网等新一代信息技术的应用普及，引领税务IT基础设施升级迈上新台阶。经过近几年的项目建设和运维实践，上海税务已经在网络安全平台和基础设施资源层打通了信息系统之间的封闭和隔离，“烟囱”的底层已全部打通，实现共享。
服务器虚拟化资源池的应用，在提升上海税务局计算存储资源利用率、提高系统上线工作效率、实现资源灵活调度、提高系统服务器节点可靠性等方面别具优势的同时，同样存在不可预见的系统运行风险。如何规避共享存储、虚拟化系统平台故障可能引发的资源池整体风险隐患，上海税务局根据本单位的实际情况，研究传统应用负载均衡技术与服务器虚拟化技术的特点，深化方案设计，构建不同技术和产品的相对独立服务器虚拟化资源池，规避运行风险。
在华三通信的融合架构产品中标上海税务《个人所得税数字完税凭证项目》之后，他们进一步探索融合架构技术及产品如何在上海税务服务器虚拟化资源池中发挥作用。排除融合架构产品在扩容方面存在的政府采购、产品换代等不确定性因素，在特定使用场景服务器融合架构产品可以自成体系独立运行，服务器融合架构系统在整合服务器、存储、网络、虚拟化软件等相关资源的基础上，实现一体化研发、设计和系统调试，对于提升相关资源的整体性能，方便系统的运行管理具有先天优势。
目前，市场上成熟的服务器虚拟化解决方案众多，为用户提供了很多选择。融合架构服务器技术及产品体现的是服务器虚拟化资源池的具有竞争力的解决方案，特别适合新建数据中心的服务器虚拟化资源池的构建，在这种架构下，服务器、存储、网络、虚拟化软件等产品的整合工作可以由一家厂商单独完成，厂商可以随时在后台复制与用户相同的系统平台，大量繁琐的调试和疑难问题追踪全部可以交给厂商后台专家负责，融合架构产品厂商提供的一体化运维监控和管理平台方便用户现场部署和未来的运行维护。
十年前，上海税务就与华三通信有了网络上的合作，华三通信靠自己的实力与合作伙伴在政府采购平台上中标上海税务的业务专网和互联网安全域系统平台的升级改造项目。
互联网+税务的应用前景
税务部门是当前我国政府机构中和纳税人打交道最多的部门之一，同时也是产生大量税务数据和服务的重要领域。对内如何做好管理，对外如何提升服务，是上海市税务部门近年来一直思考的问题之一。
以税务发票的管理为例，增值税发票系统升版之后，现在所有企业开票几乎都是实时上传，也就是说现在每天最多的时候会有几百万张企业的发票数据要传输、存储到上海税务局数据中心。如何保障业务连续和信息安全，是税务局当前比较重视的一件事情。“数据安全一直是从总局到省局、到分局非常关注的点，前两年国家税务总局实际已经进行了数据库安全升级改造，但我们现有的人员配备不足，所以在总局数据管理安全升级基础上我们又购买了数据库安全升级的相关服务，希望来提升这方面的保障力度。”上海税务局信息中心负责人表示。
在互联网+的背景下，无论是内部的管理，还是对外的服务，融合了大数据，云计算、虚拟化等在内的信息技术创新都是未来税务转型升级的必然方向。记者从采访中了解到，无论是在横贯总局、省、区县的金税三期建设及对自贸区税务平台的支撑过程中，上海税务局已经在这方面进行了大量的尝试和创新。