公安行业网络管理解决方案

1、-、行业背景随着科技的不断进步，基于网络的信息交互已经走进了我们的生活，人们在信息获取、 交流和处理等方面发生巨大变化的同时也给一些不法分子利用网络技术进行犯罪和破坏活 动增加了机会。这在现实社会中一定程度上加重了公安机关的执法业务量，提高了公安人员 的执法难度。公安局为了顺应新时期的发展，需要建立计算机网络办公自动化系统以提高办 公效率、信息管理水平，减轻工作人员的劳动强度，提高信息采集、处理的时效性、可用性 和质量。对公安局相关业务进行电子化的先进管理能够快速地获取有效信息，帮助准确地提 供打击违法犯罪活动的依据。实现全省、地市公安局及省际公安局之间的视频会议，通过视 频会议系统直接传达会

2、议精神，从而提高信息传输的实时性，减少会议经费开支，提高办事 效率；因此建立计算机网络办公自动化信息系统是每个公安局高层决策者和管理人员所迫切 需要的，也是社会发展地必由之路。面对如此迫切的需求及严峻的考验，国务院提出了科技强警的战略方针。而以公安业 务信息化为主要内容的金盾工程受到了各级领导的重视，正在全国范围内如火如荼的展开。金盾工程的提出金盾工程主要由公安信息网络平台和公安应用系统两部分组成，而支撑应用系统的网络 平台显得尤为重要。公案信息网络平台需支撑人口管理信息系统、刑侦信息系统、出入境管 理信息系统、监管人员信息系统、交通管理信息系统、办公厅管理信息系统、违法犯罪人员 信息系统等各

3、种信息系统，当然该平台还应该提供VOIP，Video Conference等增值服务。二、博达解决方案IP协议是网络发展的一个重要推动力，随着Internet的爆炸性增长，IP协议得到了广泛 的应用，越来越多的应用程序，例如万维网技术，电子邮件，文件传输等等都使用IP协议。 所以，IP协议成为主导协议已经不可逆转，这是市场的选择，也是用户的选择。博达公司 提出以IP技术为核心的公安信息网络平台解决方案，在这个网络平台上，将为基于数据、 语音、视频业务的广泛应用提供坚实的基础。博达公安行业解决方案拓扑图1、数据骨干网建设由于省厅骨干网络在整个体系中发挥着核心支配作用，因此，它对系统的可靠性与安全

4、 性要求最高。同时也是话音业务、视像业务的承载通道。所以，在设备的选取上，除了在端 口密度、处理能力等方面要满足业务的需求外，还应该具备完善的QOS服务质量体系，支 持话音和视像业务的应用。因此，可以根据各省的综合业务通信网的主要数据流向、地理分布情况以及可利用的广 域网资源等因素，设计一套三级主干数据网络，即一级网为省公安厅到市公安局网络；二级 网为市公安局到县公安局网络；三级网为县公安局到所辖派出所网点网络。这种新一代网络 业务系统以省公安厅为网络中心，覆盖全省各市及县的所有分点。构建这种新一代网络业务 系统，应始终贯穿先进性、安全性与高可靠性的原则。为了满足业务的需求，在省厅和地市局之间

5、的数据链路带宽应不低于2Mbps，而地市局 到县局之间的数据链路带宽应不低于128kbps。随着网络的发展，在有条件的地区或县局可 以逐渐的增加带宽，所以，要求各级所选用的设备具有良好的扩展能力。方案说明：公安金盾网络是一个政府专网，其安全性、稳定性、可靠性要求很高，在这种要求及标 准下，博达公司可针对性地提供相应的模块化路由器，在省厅推荐使用BDCOM3660，其 高密度的端口配置能满足用户多种情况下的组合使用；在地市公安局可使用BDCOM2600 系列路由器，根据应用场合及数据量的大小可选用2620、2630、2650中的一款设备，在 县一级公安局的金盾网建设中可选用BDCOM1750路由

6、器。博达所有的模块化路由器都支 持VPN技术，支持基于IEEE802.1Q的VLAN技术，对语音及视频业务可提供QOS保障， 以及多种安全技术。博达模块化路由器支持多种模块以及灵活的配置组合，其中E1模块既支持信道化E1又 支持非信道化E1工作方式，与Cisco很好地实现互通，数据、语音集成，BDCOM 3660可同时支持4路E1、20路语音。能提供双以太网模块、8/16路异步模块、E1模块等配置，支持用户的多种需求。在实际的网络环境中，维护网络的正常稳定运作至关重要，博达系列路由器提供丰富的 调试、网络诊断工具（ping、traceroute，debug、show、syslog等），便于检测

7、和诊断各 种网络问题，很好地帮助网络故障的定位与排除。支持网络地址翻译NAT技术，包括静态地址翻译、动态地址翻译、端口地址翻译。支持 Voice over IP、FAX over IP 技术，支持 G.729/G.729A、G.723.1/G.723.1A、G.711 等多种语音编码压缩标准，支持IP QoS从而保证IP电话、传真的质量。2、IP语音网络设计公安厅网络是一个先进、安全、可靠的广域网系统，在保证广域网先进性的前提下，为 了延伸办公自动化等信息管理系统，同时也为基于TCP/IP协议和WWW服务器的公安业 务的发展做好准备，可以利用网络剩余带宽，采用VoIP技术，在同一网络平台上实现

8、同时 传输IP及语音数据，使全省公安局实现数据业务与语音网的合并，实现从省公安厅到各地 市公安局的语音及传真应用。当然，可在该网络上进行业务优先级的设定，可实现数据业务 的数据流优先于语音数据流，当网络出现拥塞时，优先保证业务数据流的正常传输。目前在省厅、地市局和几乎每个县局都设有PBX。在电话通信网的改造过程中，应该充 分利用现有的设备，保留PBX，采用增设电话网关的方式来解决IP电话的接入。对于县市 则可直接采用语音模块上的FXS 口加载电话机。解决特色：博达路由器支持FXO、FXS和E&M语音接口，支持多种语音编码和压缩标准，音频标 准有G.711、G.722、G.723.1、G.728

9、、G.729a，呼叫信令协议与媒体流分组打包、同步 标准H.225.0，控制标准H.245,数据会议标准T.120等，接口功能丰富，与现有的电话机、 按键系统和程控交换机（PBX）配合使用，允许在数据网络线路上传输语音及传真信号从而 减少长距离通讯费用。BDCOM3660、2630系列适合于大中型的语音应用环境，BDCOM 3660可以支持多达20路语音，BDCOM 2630、2650支持12路语音；BDCOM 2620、1750 可分别支持6、4路语音，适合于中小型的语音应用环境。博达模块化路由器支持队列调度算法（FIFO、PQ、CQ、WFQ）、拥塞避免策略（RED、 WRED）、流整形技术

10、（RTS）、资源预留协议（RSVP）等，PQ、CQ、WFQ可以为不 同的应用数据流定义不同的优先级、分配不同的带宽。在数据传输期间，高优先级的重要的 通信总会比低优先级的通信提前得到服务。在网络发生拥塞时，根据RED、WRED拥塞避 免策略不重要的数据信息包将被丢弃，直到拥塞解决为止。RSVP与WFQ或RED相协调一起工作。RSVP可以按不同应用分配带宽，能有效地减 少多媒体应用中的传输迟滞和时延抖动，保证音频、视频等信息的实时传输。3、视频会议系统方案在省厅中心设置一台多点控制器MCU，负责全省电视会议的调度和控制。在省厅和各地 市局、县局等需要使用会议电视的地方设置一台会议电视终端，在MC

11、U的统一调度下，进 行全省的电视会议。由于一般在地市局和县局之间的链路速率在128K左右，而会议电视系统对于链路速率 的要求比较高（最好在384Kbps以上）。所以，在会议电视的建设过程中，可以采用分步 实施的方式。首先开通省厅到地市局之间的会议电视系统，然后再根据实际情况逐步开通县 局的会议电视系统。方案特点：该系统安全、可靠，投入运行后系统具有以下特点：1、实用性和先进性：采用先进的网络技术以适应更高的数据、多媒体信息的传输需要， 使整个系统在一段时期内保持技术的先进性，并具有良好的发展潜力，以适应未来公安业务 电子化的发展和技术升级的需要。2、安全可靠性：对网络结构、网络设备、服务器设备

12、等各个方面进行可靠性设计和建设， 在采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制、 控制手段、事故监控和网络安全保密等技术措施。3、灵活性与可扩展性：能够根据公安机关通信业务不断发展的需要，方便地扩展网络覆 盖范围，扩大网络容量，提高网络各节点的功能。博达路由器具备支持多种通信媒体、多种 物理接口的能力，提供技术升级、设备更新的灵活性。4、开放性与互连性：具备与多种协议计算机通信网络互连互通的特性，在结构上真正实 现开放；基于国际开放式标准，包括各种广域网、局域网、计算机及数据库协议；坚持全国 统一规划的原则，为未来的业务发展奠定基础。5、经济性/投资保护：以较

13、低的成本、较少的人员投入来维持系统运转，提供高效能与 高效益。尽可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的投入。6、可管理性：通过先进的管理策略、管理工具提高网络的运行性能和可靠性，简化网络 的维护工作，为公安事务提供更有力的保障。三、博达公安行业解决方案的整体特征1、安全性保障金盾网络是公安系统的业务网络，其安全性关系到社会的治安、国家的稳定，所以金盾 网络安全性重要程度不言而喻，博达公司可以采用以下几个方面来保证网络的安全。（1）VPN的安全保护VPN直接构建在公用网上，实现简单、方便、灵活，但同时其安全问题也更为突出。公 安局必需要确保其VPN上传送的数据不被攻击者窥视

14、和篡改，并且要防止非法用户对网络 资源或私有信息的访问。在骨干数据网中，使用ATM PVC等技术，可以保证通常应用数据 的安全。在安全性要求很高的场合可以应用加密隧道，进一步保护数据的私有性、完整性， 使数据在网上传送而不被非法窥视与篡改。例如VPN中的用户需要有很重要的数据通过 VPN网络发送，可以通过IPSEC配置加密隧道选择性传送，加密隧道可以在用户路由器 CE设备及其以下设备上配置。（2）访问Internet的安全防范1、地址转换发地址转换，用来实现私有网络地址与公有网络地址之间的转换。地址转换的优点在于 屏蔽了内部网络的实际地址；外部网络不可能穿过地址代理来直接访问内部网络。支持带访

15、问控制列表的地址转换。通过配置，用户可以指定能够通过地址转换的主机， 以有效地控制内部网络对外部网络的访问。结合地址池，还可以支持多对多的地址转换， 更有效地利用用户的合法IP地址资源。2、包过滤技术IP报文的IP报头及所承载的上层协议（如TCP）报头的每个域包含了可以由路由器进 行处理的信息。包过滤通常用到IP报文的以下属性：IP的源、目的地址及协议域；TCP或UDP的源、目的端口；ICMP码、ICMP的类型域；TCP的标志域表示请求连接的单独的SYN表示连接确认的SYN/ACK表示正在使用的一个会话连接表示连接终断的FIN（3）防火墙的安全保护可以在骨干数据网上加载防火墙，进一步加强网络的

16、安全性。防火墙是保护一个网络免 受不信任的网络的攻击，但是同时还必须允许两个网络之间可以进行合法的通信。防火墙 具有如下基本特征：经过防火墙保护的网络之间的通信必须都经过防火墙。只有经过各种配 置的策略验证过的合法数据包才可以通过防火墙。防火墙本身必须具有很强的抗攻击、渗透 能力。防火墙可以保护内部网络的安全，可以使受保护的网络避免遭到外部网络的攻击。硬件 防火墙应该可以支持若干个网络接口，这些接口都是LAN接口（如Ethernet、Token Ring、 FDDI），这些接口用来连接几个网络。在这些网络中进行的连接都必须经过硬件防火墙， 防火墙来控制这些连接，对连接进行验证、过滤。由于防火墙

17、具有的特性，防火墙可以设置在私有网络的边界出。例如Internet的出口处、 重要内部局域网的出口处等。这样可以在更大的程度上保护这些私有网络的安全。2、VOIP语音通信问题的解决VOIP对于传统的电信业务来说有很大优势，但是由于传统的电信业务使用线路交换技术， 而VOIP使用包交换技术。VOIP技术与线路交换技术相比存在延时大、抖动厉害、容易丢 包等问题，博达公司根据自己的行业经验及专业技能，提出了很好的解决方案：通过采用 IP/UDP/RTP头部压缩策略来减少链路层报文大小，从而降低链路层延时；通过动态地调整 Jitter Buffer的深度减少语音延时的同时尽可能向用户提供平滑的语音流，减轻抖动；通过 配置QOS、RSVP等策略来改善网络拥塞，从而避免丢包现象的产生。3、提供统一的网管功能博达路由器支持SNMP （VI、V2、V3）、RMON网络管理协议，可通过各种通用网管 软件（如HP OpenView、CiscoView、CiscoWorks 2000）对路由器进行监控和管理，模块 化路由器支持CDP协议，博达公司提供了与OpenView集成的网络管理工具RouterView， 在OpenView中，BDCOM标配系列路由器、模块化路由器支持网络拓扑结构的图的自动 生成