公安行业网络管理解决方案

一、行业背景随着科技的不断进步，基于网络的信息交互已经走进了我们的生活，人们在信息获取、交流和处理等方面发生巨大变化的同时也给一些不法分子利用网络技术进行犯罪和破坏活面对如此迫切的需求及严峻的考验，国务院提出了"科技强警"的战略方针。而以公安业务信息化为主要内容的"金盾工程"受到了各级领导的重视，正在全国范围内如火如荼的展开。金盾工程的提出"金盾工程主要由公安信息网络平台和公安应用系统两部分组成信息系统等各种信息系统，当然该平台还应该提供VOIP，VideoConference等增值服务。二、博达解决方案IP协议是网络发展的一个重要推动力，随着Internet协议得到了广泛IP协议。所以，IP协议成为主导协议已经不可逆转，这是市场的选择，也是用户的选择。博达公司提出以IP语音、视频业务的广泛应用提供坚实的基础。博达公安行业解决方案拓扑图1、数据骨干网建设由于省厅骨干网络在整个体系中发挥着核心支配作用，因此，它对系统的可靠性与安全性要求最高。同时也是话音业务、视像业务的承载通道。所以，在设备的选取上，除了在端口密度、处理能力等方面要满足业务的需求外，还应该具备完善的QOS服务质量体系，支持话音和视像业务的应用。因此，可以根据各省的综合业务通信网的主要数据流向、地理分布情况以及可利用的广系统，应始终贯穿先进性、安全性与高可靠性的原则。为了满足业务的需求，在省厅和地市局之间的数据链路带宽应不低于2Mbps到县局之间的数据链路带宽应不低于128kbps以逐渐的增加带宽，所以，要求各级所选用的设备具有良好的扩展能力。方案说明：公安金盾网络是一个政府专网，其安全性、稳定性、可靠性要求很高，在这种要求及标准下，博达公司可针对性地提供相应的模块化路由器，在省厅推荐使用BDCOM3660，其高密度的端口配置能满足用户多种情况下的组合使用；在地市公安局可使用BDCOM2600系列路由器，根据应用场合及数据量的大小可选用2620、2630、2650中的一款设备，在县一级公安局的金盾网建设中可选用BDCOM1750VPNIEEE802.1Q的VLANQOS以及多种安全技术。博达模块化路由器支持多种模块以及灵活的配置组合，其中E1模块既支持信道化E1又支持非信道化E1工作方式，与Cisco很好地实现互通，数据、语音集成，BDCOM3660可同时支持4路E1、20路语音。能提供双以太网模块、8/16路异步模块、E1模块等配置，支持用户的多种需求。在实际的网络环境中，维护网络的正常稳定运作至关重要，博达系列路由器提供丰富的调试、网络诊断工具（ping、traceroute，debug、show、syslog等），便于检测和诊断各种网络问题，很好地帮助网络故障的定位与排除。支持网络地址翻译NAT技术，包括静态地址翻译、动态地址翻译、端口地址翻译。VoiceoverFAXoverIPG.729/G.729A、G.723.1/G.723.1AG.711等多种语音编码压缩标准，支持IPQoS从而保证IP电话、传真的质量。2、IP语音网络设计公安厅网络是一个先进、安全、可靠的广域网系统，在保证广域网先进性的前提下，为了延伸办公自动化等信息管理系统，同时也为基于TCP/IP协议和WWW服务器的公安业务的发展做好准备，可以利用网络剩余带宽，采用VoIPIP目前在省厅、地市局和几乎每个县局都设有PBX。在电话通信网的改造过程中，应该充分利用现有的设备，保留PBX，采用增设电话网关的方式来解决IP电话的接入。对于县市则可直接采用语音模块上的FXS口加载电话机。解决特色：博达路由器支持FXOFXSE&M语音接口，支持多种语音编码和压缩标准，音频标准有G.711、G.722、G.723.1、G.728、G.729a，呼叫信令协议与媒体流分组打包、同步标准T.120BDCOM3660、2630366020265012175064路语音，适合于中小型的语音应用环境。（FIFOPQCQ（RED、WRED）、流整形技术、资源预留协议等，PQCQWFQ可以为不通信总会比低优先级的通信提前得到服务。在网络发生拥塞时，根据REDWRED免策略不重要的数据信息包将被丢弃，直到拥塞解决为止。RSVP与WFQ或RED相协调一起工作。RSVP可以按不同应用分配带宽，能有效地减少多媒体应用中的传输迟滞和时延抖动，保证音频、视频等信息的实时传输。3、视频会议系统方案在省厅中心设置一台多点控制器MCU，负责全省电视会议的调度和控制。在省厅和各地MCU行全省的电视会议。由于一般在地市局和县局之间的链路速率在128K左右，而会议电视系统对于链路速率的要求比较高（384Kbps以上）。所以，在会议电视的建设过程中，可以采用分步局的会议电视系统。方案特点：该系统安全、可靠，投入运行后系统具有以下特点：12控制手段、事故监控和网络安全保密等技术措施。34、开放性与互连性：具备与多种协议计算机通信网络互连互通的特性，在结构上真正实现开放；基于国际开放式标准，包括各种广域网、局域网、计算机及数据库协议；坚持全国统一规划的原则，为未来的业务发展奠定基础。5、经济性/投资保护：以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的投入。6、可管理性：通过先进的管理策略、管理工具提高网络的运行性能和可靠性，简化网络的维护工作，为公安事务提供更有力的保障。三、博达公安行业解决方案的整体特征1、安全性保障金盾网络是公安系统的业务网络，其安全性关系到社会的治安、国家的稳定，所以金盾网络安全性重要程度不言而喻，博达公司可以采用以下几个方面来保证网络的安全。VPN的安全保护VPN直接构建在公用网上，实现简单、方便、灵活，但同时其安全问题也更为突出。公安局必需要确保其VPN上传送的数据不被攻击者窥视和篡改，并且要防止非法用户对网络ATMPVC使数据在网上传送而不被非法窥视与篡改。例如VPN中的用户需要有很重要的数据通过VPN网络发送，可以通过IPSEC配置加密隧道选择性传送，加密隧道可以在用户路由器CE设备及其以下设备上配置。Internet1发地址转换，用来实现私有网络地址与公有网络地址之间的转换。地址转换的优点在于屏蔽了内部网络的实际地址；外部网络不可能穿过地址代理来直接访问内部网络。支持带访问控制列表的地址转换。通过配置，用户可以指定能够通过地址转换的主机，以有效地控制内部网络对外部网络的访问。结合地址池，还可以支持多对多的地址转换，更有效地利用用户的合法IP地址资源。2、包过滤技术IP报文的IP报头及所承载的上层协议（如TCP）报头的每个域包含了可以由路由器进行处理的信息。包过滤通常用到IP报文的以下属性：IP的源、目的地址及协议域；TCP或UDP的源、目的端口；ICMP码、ICMP的类型域；TCP的标志域表示请求连接的单独的SYN表示连接确认的SYN/ACK表示正在使用的一个会话连接表示连接终断的FIN防火墙的安全保护可以在骨干数据网上加载防火墙，进一步加强网络的安全性。防火墙是保护一个网络免受""防火墙可以保护内部网络的安全，可以使受保护的网络避免遭到外部网络的攻击。硬件LAN（EthernetTokenFDDI），防火墙来控制这些连接，对连接进行验证、过滤。Internet重要内部局域网的出口处等。这样可以在更大的程度上保护这些私有网络的安全。2、VOIP语音通信问题的解决VOIPVOIPVOIP技术与线路交换技术相比存在延时大、抖动厉害、容易丢包等问题，博达公司根据自己的行业经验及专业技能，提出了很好的解决方案：通过采用IP/UDP/RTPBuffer的深度减少语音延时的同时尽可能向用户提供平滑的语音流，减轻抖动；通过QOSRSVP等策略来改善网络拥塞，从而避免丢包现象的产生。3、提供统一的网管功能博达路由器支持SNMP（V1V2V3）RMON网络管理协议，可通过各种通用网管软件（如HPOpenViewCiscoViewCiscoWorks化路由器支持CDPOpenView集成的网络管理工具RouterView，OpenView中，BDC