1、三亚市公安局三级综合接入网方案改造设计方案2014 年 06 月三亚市公安局三级综合接入网方案1目 录摘 要 .- 1 -一. 当前现状 - 1 -二. 建设目标 .22.1 建设需求 .22.2 建设目标 .22.3 建设原则 .3三. 三亚市公安局专线方案 .53.1 三亚公安局三级网网络结点分布和现状 .53.2 光传输技术技术 .73.3 三级网组网方案 .8四. 三亚市公安局网络设计方案 .94.1 网络架构的整体设计 .94.2 核心层改造设计 .104.3 三级网接入层改造设计 .114.4 全网一体化管理 .124.5 智能巡检平台建设 .13五. 产品需求 .14三亚市公安局
2、三级综合接入网方案摘 要三亚市公安局升级方案是解决三亚公安三级网的网络带宽提速的问题，本方案和其他方案相比有如下优势。第一、真正实现了网络速度达到 1000M 以上。根据本地传输资源情况，本方案采用新一代光网络传输技术，通过新一代光传输技术，满足中心节点和分值节点之间传输速率达 1000M 的要求，未来通过平滑升级，能满足 10G要求。第二、由于市局到派出所网络速度从 10M 提升到 100M 甚至 1000M 以上，所以相应的网络交换设备需要升级，链路需要升级，本方案中的核心交换设备采用大容量高速率的核心交换机，本次提供的新一代核心交换机，广泛应用于运营商、公检法、军队等行业客户，它的背板容
3、量、交换容量、转发率等关键性能不仅能满足目前的业务要求，同时也支持未来应用系统升级和业务量增加对设备扩展性的要求。第三、公安专用网的安全性有保障。本方案中采用的网络传输方式及专用光传输设备，实现了公安专用数据网与视频网以及其它信号从物理上完全隔离，满足公安部门对公安信息严格保密的需求。市局和各分局、派出所的连接是租用运营商的光缆，通过光传输设备实现 1000M 信号传输，使公安专用网和其他网络信号实现物理上的隔离，可以保证公安专用网不受外部的影响。第四、方案的性价比高。首先，本方案采用的光传输设备和网络交换设备是在各大电信运营商中普遍使用标准设备，其可靠性、稳定性、可扩展性等关键性能指标已经得
4、到广泛的验证。同时，通过设备供应商提供的专业化、本地化整体服务，其整体网络造价、整体使用成本、整体运行维护成本将得到极大降低，其性价比远优于其它的类似方案。综上所述，以三亚市公安局机房为中心节点，所有基层派出所的分支节点租用运营商光网络线路与中心节点完成互联，为三亚公安局提供一个先进、灵活、可靠、安全、保密、基于标准的统一网络平台，使得三亚公安局能够基于这个平台，实现系统内部各级数据的交流，并在其上实现、数据传输、指挥监控等一系列应用，从根本上促进三亚公安系统的信息化建设。三亚市公安局三级综合接入网方案- 1 -一. 当前现状根据省公安厅关于做好公安三级接入网网络带宽升级改造的通知精神，三亚市
5、公安局将对现有的公安三级综合接入网络进行升级。三亚市连接到所属各分局、派出所的线路带宽分别为 20M 和 10M，当前已经远远落后于目前应用系统对业务传输的要求。尤其随着现有视频及办公业务系统的投入使用，现有线路带宽已经成为整体信息化系统的发展瓶颈。本次项目的主要需求，是将各分局、派出所与市公安局的连接链路带宽提升到 1000M，并更换相应的网络设备，从网络带宽和网络设备两个方面重建整体网络架构，以满足扩容的要求。三亚市公安局三级综合接入网方案2二. 建设目标2.1 建设需求首先完成链路带宽升级，将三亚市公安局各派出所基层单位到市局的公安专网升级到 1000M，使现有公安三级综合接入网升级为
6、1000M 快速以太网。同时，针对应用系统对整体带宽升级要求，相应的网络交换设备也进行升级和更新，综合考虑建设成本、关键性能、系统可靠性等因素，需对三亚市公安局二级核心网、三级接入网实现设备升级，以满足未来 5 年内公安网的应用系统发展需求。三亚市公安局三级网设备均部署在全市各下属派出所，由于目前缺乏网络管理软件，某个派出所网络出现故障后需管理人员手工排查，一台一台设备的登录查看，无法对全网设备实现高效的网络管理，耗费大量的时间和人力，所以基础网络建设的同时，网络管理也许随之推进，需实现全网设备的统一管理、配置，解放管理员，提高管理效率。三亚市公安局三级网设备众多，分布在全市各地区派出所，每年
7、巡检需工作人员前往多个单位实施巡检工作，巡检周期长，极大的浪费了人力资源，本次建设需配置智能巡检系统可实现对所有设备进行统一巡检，出具分析报2.2 建设目标 三亚市公安局三级综合网接入网咯改造，主要的目标是以三亚市公安局机房为光纤接入中心，租用运营商链路为传输线路，连接所有基层分局各派出所，全面升级核心层、接入层网络接入能力，同时建设三亚市公安局三级网网络综合管理平台及智能巡检平台，提升三亚市公安局整网管理水平，提升运维效率，让网络管理运维上一新台阶。三亚市公安局三级综合接入网方案32.3 建设原则我们将本着量体裁衣、合理规划、技术先进的思路，按照实际需求，结合当前网络技术发展现状，进行设备选
8、型和网络规划设计。系统方案设计遵循下列几条重要原则：1、稳定性和可靠性网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。除此之外，对于专线链路的可靠性，采用基于光网络的链路保护机制实现。利用运营商现有在三亚地区的基础传送网形成带宽大、技术先进的环形加链状的光网络，大大加强网络自愈性。2、先进性和实用性：整体设计按照注重实用与先进的原则。一方面能满足应用系统的信息保障的要求，为各信息点提供网络传输服务，另一方面，又要体现出方案的先进性。在网络的设计中要把先进的技术与
9、现有的成熟技术结合起来，充分考虑到三亚市公安局的网络应用的现状和未来发展趋势。3、灵活性及可扩展性： 网络设计支持新业务的扩展，适应未来业务的发展和变化，适应网络结构的变化，具有灵活的伸缩能力。根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整。设计中充分考虑到三亚市公安局近、中、远期的发展需要，确保网络平稳升级。在设计之初既要考虑网络最大的规模，也要灵活的有分步实施的可扩展性。4、保密性：公安网的特殊性决定了安全保密为建设的最重要原则。因为市局和各派出所都是内部网络，不与互联网相连接，因此可以保证公安专用网不受外部的影响。新组建的网络以光纤作为主
10、干网的物理传输介质，完全实现与其他网络的物理隔离，与其他网络执行严格的安全策略，其保密性和安全性大大强于 MPLS VPN 基于 VRF 的软件虚拟隔离。三亚市公安局三级综合接入网方案45、可维护性拓扑结构和技术符合整个网络信息量和信息流的特点。充分考虑实际情况，强调实用性、易操作性和易管理维护性。对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。6、技术成熟、符合标准与规范选择的技术和产品要符合国际、国家的相关行业标准，实现与主流产品互联。设计和施工过程中必须符合相关的国际标准、国家标准和行业标准。支持国际
11、上通用标准的网络协议（如 TCP/IP） 、国际标准的大型的动态路由协议(如 BGP,OSPF)等开放协议，有利于以保证与其它网络之间的平滑连接互通，以及将来网络的扩展。7、标准化：网络的互联及互通关键是对相同标准的遵循，在网络中，由于有多个网络并存，要使这些网络能融合到一起，实现业务整合及数据集中等业务，就必须统一标准。在具体实施中，必须统一规划 IP 地址及各种应用，采用开放的技术及国际标准，如路由协议、安全标准、接入标准和网络管理平台等，才能保证实现网络的统一，并确保网络的可扩展性。三亚市公安局三级综合接入网方案5三. 三亚市公安局专线方案3.1 三亚公安局三级网网络结点分布和现状三亚公
12、安局三级网共有 38 个公安接入点，26 个视频专网接入点，具体情况详见下表所示：表 2.1 三亚公安局三级网链路情况序号 专线名称（公安网）1 三亚公安局河西分局专网2 三亚交警支队专网3 三亚户政科、出入境管理科专网4 三亚新风派出所专网5 三亚友谊派出所专网6 三亚河东派出所专网7 三亚下洋田派出所专网8 三亚鹿回头派出所专网9 三亚公安局崖城分局专网10 三亚公安局海棠湾分局专网11 三亚田独派出所专网（吉阳派出所）12 三亚藤桥派出所专网13 三亚亚龙湾派出所专网14 三亚羊栏派出所专网（凤凰派出所）15 三亚三亚湾派出所专网16 三亚南山派出所专网17 三亚雅亮派出所专网18 三亚
13、特警防暴支队19 三亚月川派出所专网三亚市公安局三级综合接入网方案620 三亚保港派出所专网21 三亚崖城派出所专网22 三亚天涯派出所专网23 三亚育才派出所专网24 三亚林旺派出所专网25 三亚河西派出所专网26 三亚公安局机场分局专网27 三亚机场派出所专网28 三亚新居派出所专网29 三亚高峰派出所专网30 三亚梅山派出所专网31 三亚市凤凰岛出入境专网32 三亚荔枝沟派出所专网33 三亚河东分局专网34 大东海派出所35 第二看守所专网36 拘留所专网37 强制戒毒所专网38 戒毒康复中心专网表 2.2 三亚公安局视频专网链路情况序号 视频网1 三亚公安局河西分局专网2 三亚新风派出
14、所专网3 三亚友谊派出所专网4 三亚河东派出所专网5 三亚鹿回头派出所专网6 三亚公安局崖城分局专网7 三亚田独派出所专网（吉阳派出所）三亚市公安局三级综合接入网方案78 三亚藤桥派出所专网9 三亚亚龙湾派出所专网10 三亚羊栏派出所专网（凤凰派出所）11 三亚三亚湾派出所专网12 三亚南山派出所专网13 三亚特警防暴支队14 三亚月川派出所专网15 三亚保港派出所专网16 三亚崖城派出所专网17 三亚天涯派出所专网18 三亚育才派出所专网19 三亚林旺派出所专网20 三亚河西派出所专网21 三亚机场派出所专网22 三亚新居派出所专网23 三亚梅山派出所专网24 三亚荔枝沟派出所专网25 三亚
15、河东分局专网26 大东海派出所3.2 光传输技术技术随着通信和信息技术融合时代的来临，在实际的网络建设中，结合本地的客户信息化现状和后续发展，我司提出更加适合本省的网络解决方案，在保证高带宽、快速接入及服务质量的前提下，综合选取最合理、投资效益比最高的解决方案。根据三亚公安三级网扩容需求，结合三亚地区的传输资源情况，我司建议采用提供新一代光传输技术，通过运营商专线，两端光纤模块互联，实现全光纤接入方案，为三亚市公安局三级综合接入网提供良好的网络和业务兼容三亚市公安局三级综合接入网方案8性，同时支持了对包交换业务的可扩展性和端到端的 QoS，为专线业务提供强大的承载能力。3.3 三级网组网方案通
16、过对三亚公安接入网业务和需求的分析，结合对带宽质量、网络安全提出的高要求，本方案将对原有 10M 和 20M 链路进行升级，采用“运营商PTN 网络 +接入光纤”的组网方式为全市 21 个接入点（实际数量以三亚市公安局提供的数量为准）建设一张全新的、高带宽的、安全的、可扩展的接入网络。根据三亚地区传输资源现状，结合三亚地区光网络的建设现状，本设计方案如下：1、各派出所实现接入光纤化。2、实现 34 个公安接入点与市公安局网络中心机房的 1000M 宽带链接。3、实现 26 个视频专网接入点与市公安局网络中心机房的连接采用光缆专线电路实现；分支节点的专线链路带宽为 1000M。4、本方案中各接入点的 IP 地址保留现状不变或由市局提供新的路由进行规划。三亚市公安局三级综合接入网方案9四.
