公安行業(yè)網(wǎng)絡管理解決方案

一、行業(yè)背景隨著科技的不斷進步，基于網(wǎng)絡的信息交互已經(jīng)走進了我們的生活，人們在信息獲取、交流和處理等方面發(fā)生巨大變化的同時也給一些不法分子利用網(wǎng)絡技術進行犯罪和破壞活面對如此迫切的需求及嚴峻的考驗，國務院提出了"科技強警"的戰(zhàn)略方針。而以公安業(yè)務信息化為主要內(nèi)容的"金盾工程"受到了各級領導的重視，正在全國范圍內(nèi)如火如荼的展開。金盾工程的提出"金盾工程主要由公安信息網(wǎng)絡平臺和公安應用系統(tǒng)兩部分組成信息系統(tǒng)等各種信息系統(tǒng)，當然該平臺還應該提供VOIP，VideoConference等增值服務。二、博達解決方案IP協(xié)議是網(wǎng)絡發(fā)展的一個重要推動力，隨著Internet協(xié)議得到了廣泛IP協(xié)議。所以，IP協(xié)議成為主導協(xié)議已經(jīng)不可逆轉(zhuǎn)，這是市場的選擇，也是用戶的選擇。博達公司提出以IP語音、視頻業(yè)務的廣泛應用提供堅實的基礎。博達公安行業(yè)解決方案拓撲圖1、數(shù)據(jù)骨干網(wǎng)建設由于省廳骨干網(wǎng)絡在整個體系中發(fā)揮著核心支配作用，因此，它對系統(tǒng)的可靠性與安全性要求最高。同時也是話音業(yè)務、視像業(yè)務的承載通道。所以，在設備的選取上，除了在端口密度、處理能力等方面要滿足業(yè)務的需求外，還應該具備完善的QOS服務質(zhì)量體系，支持話音和視像業(yè)務的應用。因此，可以根據(jù)各省的綜合業(yè)務通信網(wǎng)的主要數(shù)據(jù)流向、地理分布情況以及可利用的廣系統(tǒng)，應始終貫穿先進性、安全性與高可靠性的原則。為了滿足業(yè)務的需求，在省廳和地市局之間的數(shù)據(jù)鏈路帶寬應不低于2Mbps到縣局之間的數(shù)據(jù)鏈路帶寬應不低于128kbps以逐漸的增加帶寬，所以，要求各級所選用的設備具有良好的擴展能力。方案說明：公安金盾網(wǎng)絡是一個政府專網(wǎng)，其安全性、穩(wěn)定性、可靠性要求很高，在這種要求及標準下，博達公司可針對性地提供相應的模塊化路由器，在省廳推薦使用BDCOM3660，其高密度的端口配置能滿足用戶多種情況下的組合使用；在地市公安局可使用BDCOM2600系列路由器，根據(jù)應用場合及數(shù)據(jù)量的大小可選用2620、2630、2650中的一款設備，在縣一級公安局的金盾網(wǎng)建設中可選用BDCOM1750VPNIEEE802.1Q的VLANQOS以及多種安全技術。博達模塊化路由器支持多種模塊以及靈活的配置組合，其中E1模塊既支持信道化E1又支持非信道化E1工作方式，與Cisco很好地實現(xiàn)互通，數(shù)據(jù)、語音集成，BDCOM3660可同時支持4路E1、20路語音。能提供雙以太網(wǎng)模塊、8/16路異步模塊、E1模塊等配置，支持用戶的多種需求。在實際的網(wǎng)絡環(huán)境中，維護網(wǎng)絡的正常穩(wěn)定運作至關重要，博達系列路由器提供豐富的調(diào)試、網(wǎng)絡診斷工具（ping、traceroute，debug、show、syslog等），便于檢測和診斷各種網(wǎng)絡問題，很好地幫助網(wǎng)絡故障的定位與排除。支持網(wǎng)絡地址翻譯NAT技術，包括靜態(tài)地址翻譯、動態(tài)地址翻譯、端口地址翻譯。VoiceoverFAXoverIPG.729/G.729A、G.723.1/G.723.1AG.711等多種語音編碼壓縮標準，支持IPQoS從而保證IP電話、傳真的質(zhì)量。2、IP語音網(wǎng)絡設計公安廳網(wǎng)絡是一個先進、安全、可靠的廣域網(wǎng)系統(tǒng)，在保證廣域網(wǎng)先進性的前提下，為了延伸辦公自動化等信息管理系統(tǒng)，同時也為基于TCP/IP協(xié)議和WWW服務器的公安業(yè)務的發(fā)展做好準備，可以利用網(wǎng)絡剩余帶寬，采用VoIPIP目前在省廳、地市局和幾乎每個縣局都設有PBX。在電話通信網(wǎng)的改造過程中，應該充分利用現(xiàn)有的設備，保留PBX，采用增設電話網(wǎng)關的方式來解決IP電話的接入。對于縣市則可直接采用語音模塊上的FXS口加載電話機。解決特色：博達路由器支持FXOFXSE&M語音接口，支持多種語音編碼和壓縮標準，音頻標準有G.711、G.722、G.723.1、G.728、G.729a，呼叫信令協(xié)議與媒體流分組打包、同步標準T.120BDCOM3660、2630366020265012175064路語音，適合于中小型的語音應用環(huán)境。（FIFOPQCQ（RED、WRED）、流整形技術、資源預留協(xié)議等，PQCQWFQ可以為不通信總會比低優(yōu)先級的通信提前得到服務。在網(wǎng)絡發(fā)生擁塞時，根據(jù)REDWRED免策略不重要的數(shù)據(jù)信息包將被丟棄，直到擁塞解決為止。RSVP與WFQ或RED相協(xié)調(diào)一起工作。RSVP可以按不同應用分配帶寬，能有效地減少多媒體應用中的傳輸遲滯和時延抖動，保證音頻、視頻等信息的實時傳輸。3、視頻會議系統(tǒng)方案在省廳中心設置一臺多點控制器MCU，負責全省電視會議的調(diào)度和控制。在省廳和各地MCU行全省的電視會議。由于一般在地市局和縣局之間的鏈路速率在128K左右，而會議電視系統(tǒng)對于鏈路速率的要求比較高（384Kbps以上）。所以，在會議電視的建設過程中，可以采用分步局的會議電視系統(tǒng)。方案特點：該系統(tǒng)安全、可靠，投入運行后系統(tǒng)具有以下特點：12控制手段、事故監(jiān)控和網(wǎng)絡安全保密等技術措施。34、開放性與互連性：具備與多種協(xié)議計算機通信網(wǎng)絡互連互通的特性，在結(jié)構上真正實現(xiàn)開放；基于國際開放式標準，包括各種廣域網(wǎng)、局域網(wǎng)、計算機及數(shù)據(jù)庫協(xié)議；堅持全國統(tǒng)一規(guī)劃的原則，為未來的業(yè)務發(fā)展奠定基礎。5、經(jīng)濟性/投資保護：以較低的成本、較少的人員投入來維持系統(tǒng)運轉(zhuǎn)，提供高效能與高效益。盡可能保留并延長已有系統(tǒng)的投資，充分利用以往在資金與技術方面的投入。6、可管理性：通過先進的管理策略、管理工具提高網(wǎng)絡的運行性能和可靠性，簡化網(wǎng)絡的維護工作，為公安事務提供更有力的保障。三、博達公安行業(yè)解決方案的整體特征1、安全性保障金盾網(wǎng)絡是公安系統(tǒng)的業(yè)務網(wǎng)絡，其安全性關系到社會的治安、國家的穩(wěn)定，所以金盾網(wǎng)絡安全性重要程度不言而喻，博達公司可以采用以下幾個方面來保證網(wǎng)絡的安全。VPN的安全保護VPN直接構建在公用網(wǎng)上，實現(xiàn)簡單、方便、靈活，但同時其安全問題也更為突出。公安局必需要確保其VPN上傳送的數(shù)據(jù)不被攻擊者窺視和篡改，并且要防止非法用戶對網(wǎng)絡ATMPVC使數(shù)據(jù)在網(wǎng)上傳送而不被非法窺視與篡改。例如VPN中的用戶需要有很重要的數(shù)據(jù)通過VPN網(wǎng)絡發(fā)送，可以通過IPSEC配置加密隧道選擇性傳送，加密隧道可以在用戶路由器CE設備及其以下設備上配置。Internet1發(fā)地址轉(zhuǎn)換，用來實現(xiàn)私有網(wǎng)絡地址與公有網(wǎng)絡地址之間的轉(zhuǎn)換。地址轉(zhuǎn)換的優(yōu)點在于屏蔽了內(nèi)部網(wǎng)絡的實際地址；外部網(wǎng)絡不可能穿過地址代理來直接訪問內(nèi)部網(wǎng)絡。支持帶訪問控制列表的地址轉(zhuǎn)換。通過配置，用戶可以指定能夠通過地址轉(zhuǎn)換的主機，以有效地控制內(nèi)部網(wǎng)絡對外部網(wǎng)絡的訪問。結(jié)合地址池，還可以支持多對多的地址轉(zhuǎn)換，更有效地利用用戶的合法IP地址資源。2、包過濾技術IP報文的IP報頭及所承載的上層協(xié)議（如TCP）報頭的每個域包含了可以由路由器進行處理的信息。包過濾通常用到IP報文的以下屬性：IP的源、目的地址及協(xié)議域；TCP或UDP的源、目的端口；ICMP碼、ICMP的類型域；TCP的標志域表示請求連接的單獨的SYN表示連接確認的SYN/ACK表示正在使用的一個會話連接表示連接終斷的FIN防火墻的安全保護可以在骨干數(shù)據(jù)網(wǎng)上加載防火墻，進一步加強網(wǎng)絡的安全性。防火墻是保護一個網(wǎng)絡免受""防火墻可以保護內(nèi)部網(wǎng)絡的安全，可以使受保護的網(wǎng)絡避免遭到外部網(wǎng)絡的攻擊。硬件LAN（EthernetTokenFDDI），防火墻來控制這些連接，對連接進行驗證、過濾。Internet重要內(nèi)部局域網(wǎng)的出口處等。這樣可以在更大的程度上保護這些私有網(wǎng)絡的安全。2、VOIP語音通信問題的解決VOIPVOIPVOIP技術與線路交換技術相比存在延時大、抖動厲害、容易丟包等問題，博達公司根據(jù)自己的行業(yè)經(jīng)驗及專業(yè)技能，提出了很好的解決方案：通過采用IP/UDP/RTPBuffer的深度減少語音延時的同時盡可能向用戶提供平滑的語音流，減輕抖動；通過QOSRSVP等策略來改善網(wǎng)絡擁塞，從而避免丟包現(xiàn)象的產(chǎn)生。3、提供統(tǒng)一的網(wǎng)管功能博達路由器支持SNMP（V1V2V3）RMON網(wǎng)絡管理協(xié)議，可通過各種通用網(wǎng)管軟件（如HPOpenViewCiscoViewCiscoWorks化路由器支持CDPOpenView集成的網(wǎng)絡管理工具RouterView，OpenView中，BDC