公安行業(yè)網(wǎng)絡(luò)管理解決方案

1、-、行業(yè)背景隨著科技的不斷進(jìn)步，基于網(wǎng)絡(luò)的信息交互已經(jīng)走進(jìn)了我們的生活，人們?cè)谛畔@取、 交流和處理等方面發(fā)生巨大變化的同時(shí)也給一些不法分子利用網(wǎng)絡(luò)技術(shù)進(jìn)行犯罪和破壞活 動(dòng)增加了機(jī)會(huì)。這在現(xiàn)實(shí)社會(huì)中一定程度上加重了公安機(jī)關(guān)的執(zhí)法業(yè)務(wù)量，提高了公安人員 的執(zhí)法難度。公安局為了順應(yīng)新時(shí)期的發(fā)展，需要建立計(jì)算機(jī)網(wǎng)絡(luò)辦公自動(dòng)化系統(tǒng)以提高辦 公效率、信息管理水平，減輕工作人員的勞動(dòng)強(qiáng)度，提高信息采集、處理的時(shí)效性、可用性 和質(zhì)量。對(duì)公安局相關(guān)業(yè)務(wù)進(jìn)行電子化的先進(jìn)管理能夠快速地獲取有效信息，幫助準(zhǔn)確地提 供打擊違法犯罪活動(dòng)的依據(jù)。實(shí)現(xiàn)全省、地市公安局及省際公安局之間的視頻會(huì)議，通過(guò)視 頻會(huì)議系統(tǒng)直接傳達(dá)會(huì)

2、議精神，從而提高信息傳輸?shù)膶?shí)時(shí)性，減少會(huì)議經(jīng)費(fèi)開(kāi)支，提高辦事 效率；因此建立計(jì)算機(jī)網(wǎng)絡(luò)辦公自動(dòng)化信息系統(tǒng)是每個(gè)公安局高層決策者和管理人員所迫切 需要的，也是社會(huì)發(fā)展地必由之路。面對(duì)如此迫切的需求及嚴(yán)峻的考驗(yàn)，國(guó)務(wù)院提出了科技強(qiáng)警的戰(zhàn)略方針。而以公安業(yè) 務(wù)信息化為主要內(nèi)容的金盾工程受到了各級(jí)領(lǐng)導(dǎo)的重視，正在全國(guó)范圍內(nèi)如火如荼的展開(kāi)。金盾工程的提出金盾工程主要由公安信息網(wǎng)絡(luò)平臺(tái)和公安應(yīng)用系統(tǒng)兩部分組成，而支撐應(yīng)用系統(tǒng)的網(wǎng)絡(luò) 平臺(tái)顯得尤為重要。公案信息網(wǎng)絡(luò)平臺(tái)需支撐人口管理信息系統(tǒng)、刑偵信息系統(tǒng)、出入境管 理信息系統(tǒng)、監(jiān)管人員信息系統(tǒng)、交通管理信息系統(tǒng)、辦公廳管理信息系統(tǒng)、違法犯罪人員 信息系統(tǒng)等各

3、種信息系統(tǒng)，當(dāng)然該平臺(tái)還應(yīng)該提供VOIP，Video Conference等增值服務(wù)。二、博達(dá)解決方案IP協(xié)議是網(wǎng)絡(luò)發(fā)展的一個(gè)重要推動(dòng)力，隨著Internet的爆炸性增長(zhǎng)，IP協(xié)議得到了廣泛 的應(yīng)用，越來(lái)越多的應(yīng)用程序，例如萬(wàn)維網(wǎng)技術(shù)，電子郵件，文件傳輸?shù)鹊榷际褂肐P協(xié)議。 所以，IP協(xié)議成為主導(dǎo)協(xié)議已經(jīng)不可逆轉(zhuǎn)，這是市場(chǎng)的選擇，也是用戶的選擇。博達(dá)公司 提出以IP技術(shù)為核心的公安信息網(wǎng)絡(luò)平臺(tái)解決方案，在這個(gè)網(wǎng)絡(luò)平臺(tái)上，將為基于數(shù)據(jù)、 語(yǔ)音、視頻業(yè)務(wù)的廣泛應(yīng)用提供堅(jiān)實(shí)的基礎(chǔ)。博達(dá)公安行業(yè)解決方案拓?fù)鋱D1、數(shù)據(jù)骨干網(wǎng)建設(shè)由于省廳骨干網(wǎng)絡(luò)在整個(gè)體系中發(fā)揮著核心支配作用，因此，它對(duì)系統(tǒng)的可靠性與安全

4、 性要求最高。同時(shí)也是話音業(yè)務(wù)、視像業(yè)務(wù)的承載通道。所以，在設(shè)備的選取上，除了在端 口密度、處理能力等方面要滿足業(yè)務(wù)的需求外，還應(yīng)該具備完善的QOS服務(wù)質(zhì)量體系，支 持話音和視像業(yè)務(wù)的應(yīng)用。因此，可以根據(jù)各省的綜合業(yè)務(wù)通信網(wǎng)的主要數(shù)據(jù)流向、地理分布情況以及可利用的廣 域網(wǎng)資源等因素，設(shè)計(jì)一套三級(jí)主干數(shù)據(jù)網(wǎng)絡(luò)，即一級(jí)網(wǎng)為省公安廳到市公安局網(wǎng)絡(luò)；二級(jí) 網(wǎng)為市公安局到縣公安局網(wǎng)絡(luò)；三級(jí)網(wǎng)為縣公安局到所轄派出所網(wǎng)點(diǎn)網(wǎng)絡(luò)。這種新一代網(wǎng)絡(luò) 業(yè)務(wù)系統(tǒng)以省公安廳為網(wǎng)絡(luò)中心，覆蓋全省各市及縣的所有分點(diǎn)。構(gòu)建這種新一代網(wǎng)絡(luò)業(yè)務(wù) 系統(tǒng)，應(yīng)始終貫穿先進(jìn)性、安全性與高可靠性的原則。為了滿足業(yè)務(wù)的需求，在省廳和地市局之間

5、的數(shù)據(jù)鏈路帶寬應(yīng)不低于2Mbps，而地市局 到縣局之間的數(shù)據(jù)鏈路帶寬應(yīng)不低于128kbps。隨著網(wǎng)絡(luò)的發(fā)展，在有條件的地區(qū)或縣局可 以逐漸的增加帶寬，所以，要求各級(jí)所選用的設(shè)備具有良好的擴(kuò)展能力。方案說(shuō)明：公安金盾網(wǎng)絡(luò)是一個(gè)政府專網(wǎng)，其安全性、穩(wěn)定性、可靠性要求很高，在這種要求及標(biāo) 準(zhǔn)下，博達(dá)公司可針對(duì)性地提供相應(yīng)的模塊化路由器，在省廳推薦使用BDCOM3660，其 高密度的端口配置能滿足用戶多種情況下的組合使用；在地市公安局可使用BDCOM2600 系列路由器，根據(jù)應(yīng)用場(chǎng)合及數(shù)據(jù)量的大小可選用2620、2630、2650中的一款設(shè)備，在 縣一級(jí)公安局的金盾網(wǎng)建設(shè)中可選用BDCOM1750路由

6、器。博達(dá)所有的模塊化路由器都支 持VPN技術(shù)，支持基于IEEE802.1Q的VLAN技術(shù)，對(duì)語(yǔ)音及視頻業(yè)務(wù)可提供QOS保障， 以及多種安全技術(shù)。博達(dá)模塊化路由器支持多種模塊以及靈活的配置組合，其中E1模塊既支持信道化E1又 支持非信道化E1工作方式，與Cisco很好地實(shí)現(xiàn)互通，數(shù)據(jù)、語(yǔ)音集成，BDCOM 3660可同時(shí)支持4路E1、20路語(yǔ)音。能提供雙以太網(wǎng)模塊、8/16路異步模塊、E1模塊等配置，支持用戶的多種需求。在實(shí)際的網(wǎng)絡(luò)環(huán)境中，維護(hù)網(wǎng)絡(luò)的正常穩(wěn)定運(yùn)作至關(guān)重要，博達(dá)系列路由器提供豐富的 調(diào)試、網(wǎng)絡(luò)診斷工具（ping、traceroute，debug、show、syslog等），便于檢測(cè)

7、和診斷各 種網(wǎng)絡(luò)問(wèn)題，很好地幫助網(wǎng)絡(luò)故障的定位與排除。支持網(wǎng)絡(luò)地址翻譯NAT技術(shù)，包括靜態(tài)地址翻譯、動(dòng)態(tài)地址翻譯、端口地址翻譯。支持 Voice over IP、FAX over IP 技術(shù)，支持 G.729/G.729A、G.723.1/G.723.1A、G.711 等多種語(yǔ)音編碼壓縮標(biāo)準(zhǔn)，支持IP QoS從而保證IP電話、傳真的質(zhì)量。2、IP語(yǔ)音網(wǎng)絡(luò)設(shè)計(jì)公安廳網(wǎng)絡(luò)是一個(gè)先進(jìn)、安全、可靠的廣域網(wǎng)系統(tǒng)，在保證廣域網(wǎng)先進(jìn)性的前提下，為 了延伸辦公自動(dòng)化等信息管理系統(tǒng)，同時(shí)也為基于TCP/IP協(xié)議和WWW服務(wù)器的公安業(yè) 務(wù)的發(fā)展做好準(zhǔn)備，可以利用網(wǎng)絡(luò)剩余帶寬，采用VoIP技術(shù)，在同一網(wǎng)絡(luò)平臺(tái)上實(shí)現(xiàn)

8、同時(shí) 傳輸IP及語(yǔ)音數(shù)據(jù)，使全省公安局實(shí)現(xiàn)數(shù)據(jù)業(yè)務(wù)與語(yǔ)音網(wǎng)的合并，實(shí)現(xiàn)從省公安廳到各地 市公安局的語(yǔ)音及傳真應(yīng)用。當(dāng)然，可在該網(wǎng)絡(luò)上進(jìn)行業(yè)務(wù)優(yōu)先級(jí)的設(shè)定，可實(shí)現(xiàn)數(shù)據(jù)業(yè)務(wù) 的數(shù)據(jù)流優(yōu)先于語(yǔ)音數(shù)據(jù)流，當(dāng)網(wǎng)絡(luò)出現(xiàn)擁塞時(shí)，優(yōu)先保證業(yè)務(wù)數(shù)據(jù)流的正常傳輸。目前在省廳、地市局和幾乎每個(gè)縣局都設(shè)有PBX。在電話通信網(wǎng)的改造過(guò)程中，應(yīng)該充 分利用現(xiàn)有的設(shè)備，保留PBX，采用增設(shè)電話網(wǎng)關(guān)的方式來(lái)解決IP電話的接入。對(duì)于縣市 則可直接采用語(yǔ)音模塊上的FXS 口加載電話機(jī)。解決特色：博達(dá)路由器支持FXO、FXS和E&M語(yǔ)音接口，支持多種語(yǔ)音編碼和壓縮標(biāo)準(zhǔn)，音頻標(biāo) 準(zhǔn)有G.711、G.722、G.723.1、G.728

9、、G.729a，呼叫信令協(xié)議與媒體流分組打包、同步 標(biāo)準(zhǔn)H.225.0，控制標(biāo)準(zhǔn)H.245,數(shù)據(jù)會(huì)議標(biāo)準(zhǔn)T.120等，接口功能豐富，與現(xiàn)有的電話機(jī)、 按鍵系統(tǒng)和程控交換機(jī)（PBX）配合使用，允許在數(shù)據(jù)網(wǎng)絡(luò)線路上傳輸語(yǔ)音及傳真信號(hào)從而 減少長(zhǎng)距離通訊費(fèi)用。BDCOM3660、2630系列適合于大中型的語(yǔ)音應(yīng)用環(huán)境，BDCOM 3660可以支持多達(dá)20路語(yǔ)音，BDCOM 2630、2650支持12路語(yǔ)音；BDCOM 2620、1750 可分別支持6、4路語(yǔ)音，適合于中小型的語(yǔ)音應(yīng)用環(huán)境。博達(dá)模塊化路由器支持隊(duì)列調(diào)度算法（FIFO、PQ、CQ、WFQ）、擁塞避免策略（RED、 WRED）、流整形技術(shù)

10、（RTS）、資源預(yù)留協(xié)議（RSVP）等，PQ、CQ、WFQ可以為不 同的應(yīng)用數(shù)據(jù)流定義不同的優(yōu)先級(jí)、分配不同的帶寬。在數(shù)據(jù)傳輸期間，高優(yōu)先級(jí)的重要的 通信總會(huì)比低優(yōu)先級(jí)的通信提前得到服務(wù)。在網(wǎng)絡(luò)發(fā)生擁塞時(shí)，根據(jù)RED、WRED擁塞避 免策略不重要的數(shù)據(jù)信息包將被丟棄，直到擁塞解決為止。RSVP與WFQ或RED相協(xié)調(diào)一起工作。RSVP可以按不同應(yīng)用分配帶寬，能有效地減 少多媒體應(yīng)用中的傳輸遲滯和時(shí)延抖動(dòng)，保證音頻、視頻等信息的實(shí)時(shí)傳輸。3、視頻會(huì)議系統(tǒng)方案在省廳中心設(shè)置一臺(tái)多點(diǎn)控制器MCU，負(fù)責(zé)全省電視會(huì)議的調(diào)度和控制。在省廳和各地 市局、縣局等需要使用會(huì)議電視的地方設(shè)置一臺(tái)會(huì)議電視終端，在MC

11、U的統(tǒng)一調(diào)度下，進(jìn) 行全省的電視會(huì)議。由于一般在地市局和縣局之間的鏈路速率在128K左右，而會(huì)議電視系統(tǒng)對(duì)于鏈路速率 的要求比較高（最好在384Kbps以上）。所以，在會(huì)議電視的建設(shè)過(guò)程中，可以采用分步 實(shí)施的方式。首先開(kāi)通省廳到地市局之間的會(huì)議電視系統(tǒng)，然后再根據(jù)實(shí)際情況逐步開(kāi)通縣 局的會(huì)議電視系統(tǒng)。方案特點(diǎn)：該系統(tǒng)安全、可靠，投入運(yùn)行后系統(tǒng)具有以下特點(diǎn)：1、實(shí)用性和先進(jìn)性：采用先進(jìn)的網(wǎng)絡(luò)技術(shù)以適應(yīng)更高的數(shù)據(jù)、多媒體信息的傳輸需要， 使整個(gè)系統(tǒng)在一段時(shí)期內(nèi)保持技術(shù)的先進(jìn)性，并具有良好的發(fā)展?jié)摿?，以適應(yīng)未來(lái)公安業(yè)務(wù) 電子化的發(fā)展和技術(shù)升級(jí)的需要。2、安全可靠性：對(duì)網(wǎng)絡(luò)結(jié)構(gòu)、網(wǎng)絡(luò)設(shè)備、服務(wù)器設(shè)備

12、等各個(gè)方面進(jìn)行可靠性設(shè)計(jì)和建設(shè)， 在采用硬件備份、冗余等可靠性技術(shù)的基礎(chǔ)上，采用相關(guān)的軟件技術(shù)提供較強(qiáng)的管理機(jī)制、 控制手段、事故監(jiān)控和網(wǎng)絡(luò)安全保密等技術(shù)措施。3、靈活性與可擴(kuò)展性：能夠根據(jù)公安機(jī)關(guān)通信業(yè)務(wù)不斷發(fā)展的需要，方便地?cái)U(kuò)展網(wǎng)絡(luò)覆 蓋范圍，擴(kuò)大網(wǎng)絡(luò)容量，提高網(wǎng)絡(luò)各節(jié)點(diǎn)的功能。博達(dá)路由器具備支持多種通信媒體、多種 物理接口的能力，提供技術(shù)升級(jí)、設(shè)備更新的靈活性。4、開(kāi)放性與互連性：具備與多種協(xié)議計(jì)算機(jī)通信網(wǎng)絡(luò)互連互通的特性，在結(jié)構(gòu)上真正實(shí) 現(xiàn)開(kāi)放；基于國(guó)際開(kāi)放式標(biāo)準(zhǔn)，包括各種廣域網(wǎng)、局域網(wǎng)、計(jì)算機(jī)及數(shù)據(jù)庫(kù)協(xié)議；堅(jiān)持全國(guó) 統(tǒng)一規(guī)劃的原則，為未來(lái)的業(yè)務(wù)發(fā)展奠定基礎(chǔ)。5、經(jīng)濟(jì)性/投資保護(hù)：以較

13、低的成本、較少的人員投入來(lái)維持系統(tǒng)運(yùn)轉(zhuǎn)，提供高效能與 高效益。盡可能保留并延長(zhǎng)已有系統(tǒng)的投資，充分利用以往在資金與技術(shù)方面的投入。6、可管理性：通過(guò)先進(jìn)的管理策略、管理工具提高網(wǎng)絡(luò)的運(yùn)行性能和可靠性，簡(jiǎn)化網(wǎng)絡(luò) 的維護(hù)工作，為公安事務(wù)提供更有力的保障。三、博達(dá)公安行業(yè)解決方案的整體特征1、安全性保障金盾網(wǎng)絡(luò)是公安系統(tǒng)的業(yè)務(wù)網(wǎng)絡(luò)，其安全性關(guān)系到社會(huì)的治安、國(guó)家的穩(wěn)定，所以金盾 網(wǎng)絡(luò)安全性重要程度不言而喻，博達(dá)公司可以采用以下幾個(gè)方面來(lái)保證網(wǎng)絡(luò)的安全。（1）VPN的安全保護(hù)VPN直接構(gòu)建在公用網(wǎng)上，實(shí)現(xiàn)簡(jiǎn)單、方便、靈活，但同時(shí)其安全問(wèn)題也更為突出。公 安局必需要確保其VPN上傳送的數(shù)據(jù)不被攻擊者窺視

14、和篡改，并且要防止非法用戶對(duì)網(wǎng)絡(luò) 資源或私有信息的訪問(wèn)。在骨干數(shù)據(jù)網(wǎng)中，使用ATM PVC等技術(shù)，可以保證通常應(yīng)用數(shù)據(jù) 的安全。在安全性要求很高的場(chǎng)合可以應(yīng)用加密隧道，進(jìn)一步保護(hù)數(shù)據(jù)的私有性、完整性， 使數(shù)據(jù)在網(wǎng)上傳送而不被非法窺視與篡改。例如VPN中的用戶需要有很重要的數(shù)據(jù)通過(guò) VPN網(wǎng)絡(luò)發(fā)送，可以通過(guò)IPSEC配置加密隧道選擇性傳送，加密隧道可以在用戶路由器 CE設(shè)備及其以下設(shè)備上配置。（2）訪問(wèn)Internet的安全防范1、地址轉(zhuǎn)換發(fā)地址轉(zhuǎn)換，用來(lái)實(shí)現(xiàn)私有網(wǎng)絡(luò)地址與公有網(wǎng)絡(luò)地址之間的轉(zhuǎn)換。地址轉(zhuǎn)換的優(yōu)點(diǎn)在于 屏蔽了內(nèi)部網(wǎng)絡(luò)的實(shí)際地址；外部網(wǎng)絡(luò)不可能穿過(guò)地址代理來(lái)直接訪問(wèn)內(nèi)部網(wǎng)絡(luò)。支持帶訪

15、問(wèn)控制列表的地址轉(zhuǎn)換。通過(guò)配置，用戶可以指定能夠通過(guò)地址轉(zhuǎn)換的主機(jī)， 以有效地控制內(nèi)部網(wǎng)絡(luò)對(duì)外部網(wǎng)絡(luò)的訪問(wèn)。結(jié)合地址池，還可以支持多對(duì)多的地址轉(zhuǎn)換， 更有效地利用用戶的合法IP地址資源。2、包過(guò)濾技術(shù)IP報(bào)文的IP報(bào)頭及所承載的上層協(xié)議（如TCP）報(bào)頭的每個(gè)域包含了可以由路由器進(jìn) 行處理的信息。包過(guò)濾通常用到IP報(bào)文的以下屬性：IP的源、目的地址及協(xié)議域；TCP或UDP的源、目的端口；ICMP碼、ICMP的類型域；TCP的標(biāo)志域表示請(qǐng)求連接的單獨(dú)的SYN表示連接確認(rèn)的SYN/ACK表示正在使用的一個(gè)會(huì)話連接表示連接終斷的FIN（3）防火墻的安全保護(hù)可以在骨干數(shù)據(jù)網(wǎng)上加載防火墻，進(jìn)一步加強(qiáng)網(wǎng)絡(luò)的

16、安全性。防火墻是保護(hù)一個(gè)網(wǎng)絡(luò)免 受不信任的網(wǎng)絡(luò)的攻擊，但是同時(shí)還必須允許兩個(gè)網(wǎng)絡(luò)之間可以進(jìn)行合法的通信。防火墻 具有如下基本特征：經(jīng)過(guò)防火墻保護(hù)的網(wǎng)絡(luò)之間的通信必須都經(jīng)過(guò)防火墻。只有經(jīng)過(guò)各種配 置的策略驗(yàn)證過(guò)的合法數(shù)據(jù)包才可以通過(guò)防火墻。防火墻本身必須具有很強(qiáng)的抗攻擊、滲透 能力。防火墻可以保護(hù)內(nèi)部網(wǎng)絡(luò)的安全，可以使受保護(hù)的網(wǎng)絡(luò)避免遭到外部網(wǎng)絡(luò)的攻擊。硬件 防火墻應(yīng)該可以支持若干個(gè)網(wǎng)絡(luò)接口，這些接口都是LAN接口（如Ethernet、Token Ring、 FDDI），這些接口用來(lái)連接幾個(gè)網(wǎng)絡(luò)。在這些網(wǎng)絡(luò)中進(jìn)行的連接都必須經(jīng)過(guò)硬件防火墻， 防火墻來(lái)控制這些連接，對(duì)連接進(jìn)行驗(yàn)證、過(guò)濾。由于防火墻

17、具有的特性，防火墻可以設(shè)置在私有網(wǎng)絡(luò)的邊界出。例如Internet的出口處、 重要內(nèi)部局域網(wǎng)的出口處等。這樣可以在更大的程度上保護(hù)這些私有網(wǎng)絡(luò)的安全。2、VOIP語(yǔ)音通信問(wèn)題的解決VOIP對(duì)于傳統(tǒng)的電信業(yè)務(wù)來(lái)說(shuō)有很大優(yōu)勢(shì)，但是由于傳統(tǒng)的電信業(yè)務(wù)使用線路交換技術(shù)， 而VOIP使用包交換技術(shù)。VOIP技術(shù)與線路交換技術(shù)相比存在延時(shí)大、抖動(dòng)厲害、容易丟 包等問(wèn)題，博達(dá)公司根據(jù)自己的行業(yè)經(jīng)驗(yàn)及專業(yè)技能，提出了很好的解決方案：通過(guò)采用 IP/UDP/RTP頭部壓縮策略來(lái)減少鏈路層報(bào)文大小，從而降低鏈路層延時(shí)；通過(guò)動(dòng)態(tài)地調(diào)整 Jitter Buffer的深度減少語(yǔ)音延時(shí)的同時(shí)盡可能向用戶提供平滑的語(yǔ)音流，減輕抖動(dòng)；通過(guò) 配置QOS、RSVP等策略來(lái)改善網(wǎng)絡(luò)擁塞，從而避免丟包現(xiàn)象的產(chǎn)生。3、提供統(tǒng)一的網(wǎng)管功能博達(dá)路由器支持SNMP （VI、V2、V3）、RMON網(wǎng)絡(luò)管理協(xié)議，可通過(guò)各種通用網(wǎng)管 軟件（如HP OpenView、CiscoView、CiscoWorks 2000）對(duì)路由器進(jìn)行監(jiān)控和管理，模塊 化路由器支持CDP協(xié)議，博達(dá)公司提供了與OpenView集成的網(wǎng)絡(luò)管理工具RouterView， 在OpenView中，BDCOM標(biāo)配系列路由器、模塊化路由器支持網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)的圖的自動(dòng) 生成