長沙市公安局公安專網通過2005年的升級改造,建立了覆蓋全局各分縣市局、支隊及基層所隊的多業務處理網絡,為全局公安信息化應用提供了一個較為穩定的運行支撐平臺。但是隨著全局業務應用的不斷深入,網絡流量增長迅速,現有的網絡帶寬已不能滿足業務應用迅速增長的需要。為保證業務信息系統的穩定、高效,當前急需對多業務處理網絡進行改造,在保留電視電話會議系統、IP語音(N×2M)業務的基礎上,增加對公安綜合信息網業務、城市治安電子防控系統數字圖象的傳輸,對公安信息網進行全面提速。
長沙市公安局公安專網改造項目是在金盾一期工程的基礎上,新建一個IP城域網。新建的IP城域網采用裸光纖組網,全網保證千兆帶寬,構建一個支撐公安各類信息應用的基礎網絡平臺。
本期公安專網改造項目,是按照以“市公安主導,資源共享,橫縱向整合”的原則,對公安內部的數據傳輸網絡進行整合,建立一個統一的海量公安專網的信息平臺。新的IP城域網,首先解決現有專網帶寬不足的問題,實現一個基礎網絡平臺支撐公安綜合信息網、治安防控系統、電視電話會議、IP語音等應用,在整個網絡內實現多個應用的無阻通信,同時,通過預留足夠的容量,滿足今后在專網上的如辦公OA、流媒體等其他應用。
市局公安專網于2005年建設完成。現有公安專網采用同步數字(SDH)和準同步數字(PDH)電路建設,基層所隊部分采用非對稱數字環路(ADSL)。具體情況為:市局核心與各分縣市局、支隊匯聚之間采用155M SDH數字電路互聯,而各分縣市局、支隊匯聚與各大隊、派出所接入點之間是采用2M的SDH或PDH數字電路連接,縣局有部分接入點甚至是采用極速通(ADSL)接入。整個網絡結構中,基層科所隊的接入速率很低,而在公安的工作實際中,基層科所隊的信息采集量相當大,速率上的形成了瓶頸,造成了業務部署的困難。
另一方面,現有的公安專網在全網大量部署了MSTP多業務傳送平臺,這種方式不僅增加了網絡設備的投資,而且造成整個網絡的結構十分復雜,增加了故障點,網絡層級的增加也對全網的速率造成了一定影響。
對于公安專網的這樣一個重要的網絡而言,安全性、可靠性和穩定性是必須要保證的,公安部和省公安廳對公安專網的雙網備份也有明確要求。而現有網絡是個單核心單鏈路的網絡,單點故障會造成下轄區域內業務的中斷,因此,必須考慮對專網提供必要的備份手段。
基于以上原因,有必要對現有的公安專網進行一次全面的升級改造,以適應日益增長的業務對網絡質量和帶寬的需求。
本次解決方案采用核心交換機-匯聚交換機-接入交換機三級互聯的交換型城域專網的解決方案,采用全裸光纖星型組網。在市局中心布署3臺核心交換機S9312;在市局機關、6個城區分局、4個縣(市)局和1個警校分別布署匯聚交換機S9306,共計10臺。在11個支隊、247個派出所和大隊,分別布署S9303和S5700交換機。構成一個完整的三級網絡。
圖1:網絡拓撲圖
經過擴容改造后的長沙市公安局四級網由地市到分局線路帶寬將達到1000M,除實現對現有業務(視頻、語音)的良好支持外,還能夠通過MPLS VPN技術實現在一個物理網絡上承載不同應用系統,實現各應用系統間的安全隔離和受控訪問。為公安機關現有和未來業務的開展需要,大大提高了公安工作效率和偵察破案水平,為湖南省實現“科技強警”以及社會的穩定發展打下良好的基礎。