三亚市公安局三级综合接入网改造方案

1、三亚市公安局三级综合接入网方案三亚市公安局三级综合接入网方案改造设计方案2014年06月目 录 TOC o 1-3 h z u HYPERLINK l _Toc390340062 摘 要 当前现状根据省公安厅关于做好公安三级接入网网络带宽升级改造的通知精神，三亚市公安局将对现有的公安三级综合接入网络进行升级。三亚市连接到所属各分局、派出所的线路带宽分别为20M和10M，当前已经远远落后于目前应用系统对业务传输的要求。尤其随着现有视频及办公业务系统的投入使用，现有线路带宽已经成为整体信息化系统的发展瓶颈。本次项目的主要需求，是将各分局、派出所与市公安局的连接链路带宽提升到1000M，并更换相应的

2、网络设备，从网络带宽和网络设备两个方面重建整体网络架构，以满足扩容的要求。 建设目标建设需求首先完成链路带宽升级，将三亚市公安局各派出所基层单位到市局的公安专网升级到1000M，使现有公安三级综合接入网升级为1000M快速以太网。同时，针对应用系统对整体带宽升级要求，相应的网络交换设备也进行升级和更新，综合考虑建设成本、关键性能、系统可靠性等因素，需对三亚市公安局二级核心网、三级接入网实现设备升级，以满足未来5年内公安网的应用系统发展需求。三亚市公安局三级网设备均部署在全市各下属派出所，由于目前缺乏网络管理软件，某个派出所网络出现故障后需管理人员手工排查，一台一台设备的登录查看，无法对全网设备

3、实现高效的网络管理，耗费大量的时间和人力，所以基础网络建设的同时，网络管理也许随之推进，需实现全网设备的统一管理、配置，解放管理员，提高管理效率。三亚市公安局三级网设备众多，分布在全市各地区派出所，每年巡检需工作人员前往多个单位实施巡检工作，巡检周期长，极大的浪费了人力资源，本次建设需配置智能巡检系统可实现对所有设备进行统一巡检，出具分析报建设目标 三亚市公安局三级综合网接入网咯改造，主要的目标是以三亚市公安局机房为光纤接入中心，租用运营商链路为传输线路，连接所有基层分局各派出所，全面升级核心层、接入层网络接入能力，同时建设三亚市公安局三级网网络综合管理平台及智能巡检平台，提升三亚市公安局整网

4、管理水平，提升运维效率，让网络管理运维上一新台阶。建设原则我们将本着量体裁衣、合理规划、技术先进的思路，按照实际需求，结合当前网络技术发展现状，进行设备选型和网络规划设计。系统方案设计遵循下列几条重要原则：1、稳定性和可靠性网络系统的稳定可靠是应用系统正常运行的关键保证，在网络设计中选用高可靠性网络产品，合理设计网络架构，制订可靠的网络备份策略，保证网络具有故障自愈的能力，最大限度地支持系统的正常运行。除此之外，对于专线链路的可靠性，采用基于光网络的链路保护机制实现。利用运营商现有在三亚地区的基础传送网形成带宽大、技术先进的环形加链状的光网络，大大加强网络自愈性。2、先进性和实用性：整体设计按

5、照注重实用与先进的原则。一方面能满足应用系统的信息保障的要求，为各信息点提供网络传输服务，另一方面，又要体现出方案的先进性。在网络的设计中要把先进的技术与现有的成熟技术结合起来，充分考虑到三亚市公安局的网络应用的现状和未来发展趋势。3、灵活性及可扩展性： 网络设计支持新业务的扩展，适应未来业务的发展和变化，适应网络结构的变化，具有灵活的伸缩能力。根据未来业务的增长和变化，网络可以平滑地扩充和升级，减少最大程度的减少对网络架构和现有设备的调整。设计中充分考虑到三亚市公安局近、中、远期的发展需要，确保网络平稳升级。在设计之初既要考虑网络最大的规模，也要灵活的有分步实施的可扩展性。4、保密性：公安网

6、的特殊性决定了安全保密为建设的最重要原则。因为市局和各派出所都是内部网络，不与互联网相连接，因此可以保证公安专用网不受外部的影响。新组建的网络以光纤作为主干网的物理传输介质，完全实现与其他网络的物理隔离，与其他网络执行严格的安全策略，其保密性和安全性大大强于MPLS VPN基于VRF的软件虚拟隔离。5、可维护性拓扑结构和技术符合整个网络信息量和信息流的特点。充分考虑实际情况，强调实用性、易操作性和易管理维护性。对网络实行集中监测、分权管理，并统一分配带宽资源。选用先进的网络管理平台，具有对设备、端口等的管理、流量统计分析，及可提供故障自动报警。6、技术成熟、符合标准与规范选择的技术和产品要符合

7、国际、国家的相关行业标准，实现与主流产品互联。设计和施工过程中必须符合相关的国际标准、国家标准和行业标准。支持国际上通用标准的网络协议（如TCP/IP）、国际标准的大型的动态路由协议(如BGP,OSPF)等开放协议，有利于以保证与其它网络之间的平滑连接互通，以及将来网络的扩展。7、标准化：网络的互联及互通关键是对相同标准的遵循，在网络中，由于有多个网络并存，要使这些网络能融合到一起，实现业务整合及数据集中等业务，就必须统一标准。在具体实施中，必须统一规划IP地址及各种应用，采用开放的技术及国际标准，如路由协议、安全标准、接入标准和网络管理平台等，才能保证实现网络的统一，并确保网络的可扩展性。三

8、亚市公安局专线方案三亚公安局三级网网络结点分布和现状三亚公安局三级网共有38个公安接入点，26个视频专网接入点，具体情况详见下表所示：表2.1 三亚公安局三级网链路情况序号专线名称（公安网）1三亚公安局河西分局专网2三亚交警支队专网3三亚户政科、出入境管理科专网4三亚新风派出所专网5三亚友谊派出所专网6三亚河东派出所专网7三亚下洋田派出所专网8三亚鹿回头派出所专网9三亚公安局崖城分局专网10三亚公安局海棠湾分局专网11三亚田独派出所专网（吉阳派出所）12三亚藤桥派出所专网13三亚亚龙湾派出所专网14三亚羊栏派出所专网（凤凰派出所）15三亚三亚湾派出所专网16三亚南山派出所专网17三亚雅亮派出所

9、专网18三亚特警防暴支队19三亚月川派出所专网20三亚保港派出所专网21三亚崖城派出所专网22三亚天涯派出所专网23三亚育才派出所专网24三亚林旺派出所专网25三亚河西派出所专网26三亚公安局机场分局专网27三亚机场派出所专网28三亚新居派出所专网29三亚高峰派出所专网30三亚梅山派出所专网31三亚市凤凰岛出入境专网32三亚荔枝沟派出所专网33三亚河东分局专网34大东海派出所35第二看守所专网36拘留所专网37强制戒毒所专网38戒毒康复中心专网表2.2 三亚公安局视频专网链路情况序号视频网1三亚公安局河西分局专网2三亚新风派出所专网3三亚友谊派出所专网4三亚河东派出所专网5三亚鹿回头派出所专网

10、6三亚公安局崖城分局专网7三亚田独派出所专网（吉阳派出所）8三亚藤桥派出所专网9三亚亚龙湾派出所专网10三亚羊栏派出所专网（凤凰派出所）11三亚三亚湾派出所专网12三亚南山派出所专网13三亚特警防暴支队14三亚月川派出所专网15三亚保港派出所专网16三亚崖城派出所专网17三亚天涯派出所专网18三亚育才派出所专网19三亚林旺派出所专网20三亚河西派出所专网21三亚机场派出所专网22三亚新居派出所专网23三亚梅山派出所专网24三亚荔枝沟派出所专网25三亚河东分局专网26大东海派出所光传输技术技术随着通信和信息技术融合时代的来临，在实际的网络建设中，结合本地的客户信息化现状和后续发展，我司提出更加适

11、合本省的网络解决方案，在保证高带宽、快速接入及服务质量的前提下，综合选取最合理、投资效益比最高的解决方案。根据三亚公安三级网扩容需求，结合三亚地区的传输资源情况，我司建议采用提供新一代光传输技术，通过运营商专线，两端光纤模块互联，实现全光纤接入方案，为三亚市公安局三级综合接入网提供良好的网络和业务兼容性，同时支持了对包交换业务的可扩展性和端到端的QoS，为专线业务提供强大的承载能力。三级网组网方案通过对三亚公安接入网业务和需求的分析，结合对带宽质量、网络安全提出的高要求，本方案将对原有10M和20M链路进行升级，采用“运营商PTN网络+接入光纤”的组网方式为全市21个接入点（实际数量以三亚市公安局提供的数量为准）建设一张全新的、高带宽的、安全的、可扩展的接入网络。根据