法律在線曾報(bào)道過(guò)這樣一個(gè)案件:一伙持槍歹徒實(shí)施搶劫后，開(kāi)車(chē)揚(yáng)長(zhǎng)而去。接到報(bào)警后，公安局立即出動(dòng)。可惜目擊者只記住了車(chē)牌的前幾位，及車(chē)輛的外觀情況。辦案民警立即通過(guò)網(wǎng)絡(luò)查詢(xún)了公安系統(tǒng)的本市機(jī)動(dòng)車(chē)數(shù)據(jù)庫(kù)，雖然發(fā)現(xiàn)這是輛被盜汽車(chē)，但也了解到了該車(chē)的基本信息和完整的車(chē)牌號(hào)。于是警方通過(guò)遍布全城的攝像頭，及時(shí)發(fā)現(xiàn)了歹徒逃竄的方向。緊接著:沿途的攝像頭鎖定、通知下一個(gè)收費(fèi)站設(shè)卡、調(diào)派最近的警車(chē)堵截、請(qǐng)求其他部門(mén)協(xié)助追捕等等一連串驚心動(dòng)魄后，歹徒在做案五個(gè)多小時(shí)后便告落網(wǎng)。

　　當(dāng)我們?yōu)榘讣善浦杆俑袊@時(shí)，不難發(fā)現(xiàn)，高效的原由是我們的人民警察運(yùn)用了大量的信息化手段。公安系統(tǒng)擔(dān)負(fù)著維護(hù)社會(huì)治安，打擊犯罪分子，保衛(wèi)國(guó)家，人民生命財(cái)產(chǎn)安全的光榮使命。隨著“科技強(qiáng)警”、“向科技要警力”的提出，公安移動(dòng)警務(wù)、戶(hù)籍管理系統(tǒng)、違法犯罪人員信息系統(tǒng)及OA辦公系統(tǒng)等新的科技手段，逐漸應(yīng)用于公安領(lǐng)域。公安系統(tǒng)也越來(lái)越迫切地感到了對(duì)科學(xué)化的管理手段的需求。建立一個(gè)集視頻、語(yǔ)音和數(shù)據(jù)為一體的公安專(zhuān)網(wǎng)，有效的提高網(wǎng)絡(luò)資源的利用率和辦公效率，成為了各級(jí)公安系統(tǒng)的當(dāng)務(wù)之急。

　　目前，全國(guó)范圍內(nèi)，各省、市公安系統(tǒng)也都在積極組建公安專(zhuān)網(wǎng)，并最終通過(guò)專(zhuān)線接入國(guó)家的“金盾網(wǎng)”，全面進(jìn)行公安系統(tǒng)信息化和網(wǎng)絡(luò)化建設(shè)。在江西地區(qū)已經(jīng)形成了從省中心到各地市的二級(jí)網(wǎng)絡(luò)結(jié)構(gòu)，現(xiàn)在正陸續(xù)建設(shè)三、四級(jí)網(wǎng)絡(luò)。作為“金盾工程”的三級(jí)網(wǎng)，江西吉安市公安局骨干網(wǎng)在市一級(jí)網(wǎng)絡(luò)中發(fā)揮著核心支配作用，不僅需要處理能力強(qiáng)的核心路由交換機(jī)在中心處理大量數(shù)據(jù)，還需要下聯(lián)13個(gè)縣、區(qū)局，同時(shí)各個(gè)縣、區(qū)局也各需要采用一臺(tái)核心交換機(jī)作為各縣局下屬的派出所的接入。為此，吉安市公安局選擇了國(guó)內(nèi)領(lǐng)先的網(wǎng)絡(luò)產(chǎn)品制作商及解決方案提供商——神州數(shù)碼網(wǎng)絡(luò)，來(lái)實(shí)施吉安市公安局三級(jí)網(wǎng)絡(luò)改造工程。

　　網(wǎng)絡(luò)再造 需求有三

　　為了更好的改造吉安市公安局三級(jí)網(wǎng)絡(luò)，神州數(shù)碼網(wǎng)絡(luò)對(duì)項(xiàng)目進(jìn)行了細(xì)致的研究，發(fā)現(xiàn)客戶(hù)的需求主要集中在三個(gè)方面。首先，作為公安系統(tǒng)的網(wǎng)絡(luò)安全問(wèn)題無(wú)庸質(zhì)疑是首當(dāng)其沖的。以前的吉安公安三級(jí)網(wǎng)絡(luò)由于資金的原因，在安全方面一直考慮不足，網(wǎng)絡(luò)安全相對(duì)脆弱，暴露出了諸多問(wèn)題。如沒(méi)有整體的成熟的安全體系結(jié)構(gòu)的設(shè)計(jì)、管理上缺乏安全標(biāo)準(zhǔn)和制度、信息系統(tǒng)缺乏有效的評(píng)估與審計(jì)、身份鑒別和訪問(wèn)控制機(jī)制不夠健全、外網(wǎng)的接入無(wú)完善的保護(hù)措施等等。幾年來(lái)只能靠大量的人力來(lái)維護(hù)或者降低對(duì)網(wǎng)絡(luò)提供的服務(wù)要求。此次三級(jí)網(wǎng)改造需要考慮網(wǎng)絡(luò)安全方面的改造和建設(shè)。

　　其次，隨著網(wǎng)絡(luò)技術(shù)迅猛發(fā)展，公安機(jī)關(guān)三級(jí)通信網(wǎng)帶寬由2000年的模擬的64K到現(xiàn)在數(shù)字的4M，短短的五年足足翻了128倍，原有的聯(lián)網(wǎng)設(shè)備不再適用。特別是很多原先不可能的應(yīng)用都變成了現(xiàn)實(shí)，如吉安市公安機(jī)關(guān)目前現(xiàn)已建成的:人口信息系統(tǒng);違法犯罪信息系統(tǒng);被盜、搶機(jī)動(dòng)車(chē)輛系統(tǒng);在逃人員系統(tǒng);警員信息系統(tǒng);交通管理信息系統(tǒng);指紋信息系統(tǒng)等等;還有網(wǎng)上“信息發(fā)布”，”電子郵件”，“數(shù)據(jù)交換”，“網(wǎng)上審批”等網(wǎng)絡(luò)應(yīng)用，也都需要依賴(lài)新的帶寬的三級(jí)計(jì)算機(jī)網(wǎng)絡(luò)來(lái)保證其正常運(yùn)行。

　　再次，目前吉安市公安局到各縣(市、區(qū))公安機(jī)關(guān)的三級(jí)網(wǎng)絡(luò)，租用總帶寬為4M，其中數(shù)據(jù)帶寬為一個(gè)2M，語(yǔ)音和視頻通過(guò)復(fù)用方式共用另一個(gè)2M帶寬，數(shù)據(jù)、語(yǔ)音、視頻目前還是獨(dú)立傳送，沒(méi)有實(shí)現(xiàn)三網(wǎng)合一。三網(wǎng)合一是網(wǎng)絡(luò)技術(shù)和網(wǎng)絡(luò)應(yīng)用發(fā)展的必然結(jié)果，畢竟一張網(wǎng)比三張網(wǎng)來(lái)得簡(jiǎn)單，運(yùn)行和維護(hù)成本低，帶寬資源利用率高。而三網(wǎng)合一首先也需要一個(gè)穩(wěn)定可靠、性能優(yōu)越的網(wǎng)絡(luò)。

　　另外，按照規(guī)劃，所有業(yè)務(wù)數(shù)據(jù)庫(kù)僅在部、省、市三級(jí)集中設(shè)立，縣級(jí)基本沒(méi)有數(shù)據(jù)庫(kù)，縣一級(jí)的數(shù)據(jù)存取都需要通過(guò)網(wǎng)絡(luò)到市局的數(shù)據(jù)庫(kù)中去;數(shù)據(jù)的大集中必然造成承載網(wǎng)絡(luò)的流量成倍增加，而且有些業(yè)務(wù)數(shù)據(jù)(如二代身份證)存取的及時(shí)與好壞都直接關(guān)系到公安機(jī)關(guān)為人民服務(wù)的水平，這同樣需要有一個(gè)穩(wěn)定可靠、高速的網(wǎng)絡(luò)。

　　全盤(pán)考慮 精打細(xì)算

　　通過(guò)充分考慮，神州數(shù)碼網(wǎng)絡(luò)為吉安市公安局提出了一個(gè)星型結(jié)構(gòu)的改造方案。首先，為了突破從前采用的全路由組網(wǎng)形式帶來(lái)的轉(zhuǎn)發(fā)性能的瓶頸，在改造的網(wǎng)絡(luò)中將為市局及每個(gè)縣局都增加一臺(tái)神州數(shù)碼DCRS-7604核心路由交換機(jī)，以實(shí)現(xiàn)數(shù)據(jù)通信業(yè)務(wù)帶寬的提速。市局的DCRS-7604還將做為整個(gè)吉安市三級(jí)網(wǎng)核心交換機(jī)，分別與二級(jí)網(wǎng)的155M骨干和2M備份連接。

　　其次，為了確保安全，在改造的網(wǎng)絡(luò)中市局還增加了一臺(tái)千兆防火墻DCFW-1800E-G，各縣局也會(huì)新增一臺(tái)防火墻DCFW-1800E。市局的DCFW-1800E-G將上聯(lián)至新增核心交換機(jī)DCRS-7604和市局MSTP設(shè)備(防火墻雙端口采用路由的方式)。MSTP設(shè)備可以通過(guò)DCFW-1800E-G封裝的不同802.1Q的tag標(biāo)簽，區(qū)分不同的縣局。而縣電信局MSTP設(shè)備將捆綁的邏輯通道轉(zhuǎn)換成百兆以太電，通過(guò)光電轉(zhuǎn)換器轉(zhuǎn)換成裸光纖，并與縣公安局連接。在市公安局核心防火墻DCFW-1800E-G與縣公安局防火墻DCFW-1800E之間還將建立加密的VPN連接，確保公安網(wǎng)數(shù)據(jù)的安全，防止泄密。

　　再次，方案中采用的核心交換機(jī)DCRS-7604具有豐富QoS能力使網(wǎng)絡(luò)管理員能保護(hù)關(guān)鍵任務(wù)應(yīng)用，并同時(shí)管理園區(qū)網(wǎng)絡(luò)中的帶寬。該交換構(gòu)架支持每個(gè)流程排隊(duì)(PFQ)、不同延遲優(yōu)先級(jí)，使用加權(quán)循環(huán)(WRR)規(guī)劃對(duì)延遲敏感的應(yīng)用，使用不同的損耗優(yōu)先級(jí)來(lái)管理阻塞和流量監(jiān)督和整形。另外，交換構(gòu)架按每個(gè)隊(duì)列對(duì)內(nèi)置其中的快速分組內(nèi)存進(jìn)行動(dòng)態(tài)分配，動(dòng)態(tài)分配和用戶(hù)定義隊(duì)列閾值及可配置隊(duì)列規(guī)劃加權(quán)等一起使用，確保適當(dāng)?shù)靥幚頃r(shí)間敏感傳輸而不丟失數(shù)據(jù)包。

　　另外，值得一提的是，方案將市局原有的一臺(tái)DCRS-7208做為熱備份交換機(jī)，與新增加的DCRS-7604形成了一個(gè)雙核心的網(wǎng)絡(luò)。同時(shí)還用于吉安市公安局內(nèi)部網(wǎng)絡(luò)接入。并且利用電信公司在市公安局已放置的傳輸設(shè)備，加插一塊ET1模塊，提供100M以太網(wǎng)接口與市公安局的核心網(wǎng)絡(luò)互聯(lián)。這些舉措充分利用了既有設(shè)備，保護(hù)了現(xiàn)有投資。而在今后的擴(kuò)展性方面，神州數(shù)碼網(wǎng)絡(luò)不僅采用以太網(wǎng)電口接入，使將來(lái)可平滑升級(jí)，還在各區(qū)縣均采用的模塊化路由交換機(jī)，以增強(qiáng)其擴(kuò)展能力。此外全網(wǎng)采用全交換網(wǎng)絡(luò)，通過(guò)網(wǎng)管軟件方便的管理，也大大節(jié)省了網(wǎng)管的工作量，同時(shí)使得故障的排除更加迅捷。

　　結(jié)束語(yǔ)

　　在充分考慮，安全性、可靠性、擴(kuò)展性等多方面因素后神州數(shù)碼網(wǎng)絡(luò)，為吉安市公安局改造的網(wǎng)絡(luò)，不僅在端口密度、處理能力等方面能滿(mǎn)足業(yè)務(wù)的需求外，還具有高效的包轉(zhuǎn)發(fā)能力，完備完善的QoS服務(wù)質(zhì)量體系，支持話音和視像業(yè)務(wù)的擴(kuò)展應(yīng)用。有效的幫助了吉安市公安局利用先進(jìn)的網(wǎng)絡(luò)集成技術(shù)，系統(tǒng)地對(duì)公安業(yè)務(wù)進(jìn)行規(guī)范和完善。進(jìn)而實(shí)現(xiàn)“科技強(qiáng)警”，有效的提高了公安警務(wù)處理能力和業(yè)務(wù)效率，進(jìn)一步增強(qiáng)公安戰(zhàn)線整體作戰(zhàn)能力。