云南公安系统广域网解决方案

　　 
　　公安机关作为维护国家安全、维护社会稳定、保障百姓生命财产安全的重要部门也面临着信息化带来的挑战，我国公安部门更清楚地看到信息化道路在公安工作中的重要性,不断强化自身建设是公安系统确保完成自身使命的必由之路。

早在八十年代，我国公安部门就开始了信息化建设工作，建成投入使用的公安系统有线通信、无线通信、卫星通信等内部通信以及犯罪信息中心等系统，已经在打击犯罪、维护社会政治稳定、保卫国家安全和抢险救灾等方面发挥了重要作用。
　　----"金盾工程"是公安系统根据自身发展需求制定的切实的网络建设工程，实质上就是公安通信网络与计算机信息系统建设工程。按照规划，我国公安系统将建成全国范围内的综合业务通信网、违法犯罪信息中心CCIC、全国指挥调系统、全国公共网络安全监控中心等等。随着工程的实施，全国公安综合业务网将逐步开通，为各省在开展逃犯和被盗车辆等业务查询时提供方便。召开全国厅局级会议、大案要案直辖市会和提供速程教学功能的全国公安电视会议，完成公安部局域网互联，部内各局之间实现查询共享各种信息资源和各局之间协调工作的桌面会议都将成为现实。
　　----覆盖云南全省的云南省公安系统广域网正是在这种大背景下进行的。贯彻落实"科技强警"战略决策，建设支持全省范围公安工作广域网是该网的建设宗旨。建成后的网络将是一个高宽带、高性能、综合多种业务的数据通信网，可承载多种网络应用，完善内部网络建设，实现日常办公自动化。
　　*"三网合一"架构为公安系统助力
　　----鉴于公安部门的工作特性，云南省公安系统广域网络所需要的是一个融合语音、数据、视频于一身的"三网合一"的计算机网络。虽然目前IP技术、ATM技术、帧中继技术都可应用于该领域，但是从技术发展角度来看，ATM、帧中继技术存在互操作性差、可升级性差、管理维护麻烦等缺点，它们并不能真正满足该领域中政府部门计算机专网的应用需求。
　　----相比之下，IP技术具有其他通信协议所不具备的优异特性，不仅可保证不同网络体系之间的互连，而且在寻址体系、网络可扩展性以及模块化结构等方面独树一帜，特别适合于电子邮件、Web及数据库信息检索等报文通信系统。
　　----IP技术支持多种应用，容易增加新业务。目前绝大多数应用基于TCP/IP的实际情况，更使得IP技术逐渐成为网络技术发展的大势所趋。语音、视频等多媒体业务在IP上的成熟应用，以及IP over SDH、IP over WDM、IP over Optical等宽带IP技术的发展，更为IP技术带来了蓬勃发展的生机。
　　----综合上述方案论证，结合云南省公安信息化发展的实际情况，云南省公安厅经过严格的测试和挑选，最终选择了思科系统公司IP技术作为其"三网合一"网络的总体解决方案，该方案可帮助云南省公安厅实现多种业务应用，包括多等级QoS数据业务、分组话音业务、分组传真业务、会议电视系统、虚拟专网(VPN)业务、Internet/Intranet/Extranet承载传输业务等业务内容。除了办公系统OA、公安追逃系统、指纹识别系统等多种数据业务的实现外，大量基于IP的业务也将随着公安系统实际应用的需求逐步开展起来，此类业务全部采用IP数据包进行传输，通过基于IP的多种协议如TCP、UDP完成传输。
　　*IP技术确保公安系统的高安全性
　　
　　----云南公安系统广域网建设分为公安骨干网络建设和各地公安机关局域网建设两部分，系统安全是云南公安信息网络的重点。公安系统工作的特殊情况决定了网络必须具有良好的安全性和健壮性，能够防止内外部破坏，保障公安信息的完整性、加密性，对信息访问实行严格控制，对访问权限进行身份认证。在确保安全、可靠、持续运行的前提下，尽量为网络应用提供方便，实行全网的身份认证和基于角色的访问控制。此外该网络还要具有提供良好容灾、容错能力。
　　----采用思科的产品和技术可方便的构建整个网络的安全体系。网络级的安全管理功能，加上应用系统进行多级别数据安全管理功能，以及IOS的防火墙特性，提供了内部网络的安全保障，有效阻止非法入侵。在此基础上，内部网络使用的VLAN技术，进一步保证了网络安全。公安领域的机要文件传输，像公安传真，都实现了加密传输，有效防止传输中的偷窥的行为。
　　----思科在网络设备设计中采用容错技术，保证应用系统的高可靠运行，同时采用高可靠性和扩充性好的产品设计方案，以保证网络长期正常的工作。设计上考虑采用设备冗余、线路拨号备份、路由冗余等方案，确保了网络的可靠性。
　　
　　----考虑到将来省内公安系统的进一步扩大发展，以及将来新的网络应用需求，思科在系统设计上充分考虑网络扩展能力，思科IP解决方案保证了将来云南公安信息系统的平滑升级和扩建能力，真正做到适应未来发展的需要。
　　
　　----采用基于思科IP技术的"三网合一"架构建设的云南省公安系统广域网投入使用后，成功实现了多业务接入，其中包括数据业务、语音业务、视频业务；业界最新、最流行的技术如千兆以太技术、Voice over IP， Video over IP等都成功地应用于该网络。中心交换机、中心路由器、主机都已实现1000M 连接速率，同时网络拥有良好的服务质量(QoS)保证和拥塞管理控制能力。
　　
　　----作为国内公安部门第一家采用IP技术建设的"三网合一"广域网，此次项目实施受到了业内以及公安司法领域的多方面关注。思科IP技术的成功应用确保云南省公安系统多业务综合平台的顺利搭建，受到了公安部有关负责人的认可。IP网络的高效性、可靠性、安全性、可扩展性等优点都更胜任公安司法领域的业务发展需求。实践表明IP技术可满足系统服务质量、可靠性、安全性等多方面的要求，"三网合一"的建设思路很值得公安司法等关键政府部门学习。
　　----云南公安系统广域网为公安司法领域的信息化网络建设树立了很好的典范，随着IP技术在该领域的进一步推广和展开，在IP网络上开展的丰富的业务也必将为公安司法工作水平的提高做出应有的贡献。联想到公安司法部门在国家社会生活中的重要角色，该项目建设的意义是不言而欲的。正在逐步展开的我国"电子政务"的建设工作，同样可以从该项工程得到借鉴。思科公司将一如既往的为中国的信息化建设贡献自己的力量，进一步推动"电子政务"在国内的发展进程。

原文转自：http://www.ltesting.net