隨著信息技術的迅猛發展，非凡是以Inernet為代表計算機信息網絡的普遍應用，使人們獲取、交流和處理信息的手段發生了巨大的變化。技術的進步一方面給公安系統建立完善全國范圍內的各種信息系統提供了先進的手段，同時，一些不法分子利用網絡技術進行犯罪和破壞也日益增多，不僅增加了公安執法的業務量，也提高了公安執法的難度。面臨如此嚴重的考驗，國務院提出了"科技強警"的戰略方針。 而以公安業務信息化為主要內容的"金盾工程"受到了各級領導的重視，正在全國范圍內如火如荼的展開。"金盾工程"是一項十分復雜的工程，主要由公安信息網絡平臺和公安應用系統兩部分組成。而公安信息網絡平臺的建設作為各種應用系統的基礎，具有更為突出的重要意義，本文將著重探討一下某市政法綜合信息網絡的建設方案。

　　網絡現狀及需求分析

　　現行網絡結構分析

　　公安系統：市公安局配置了部分服務器、路由器和網絡交換機等設備，建成了信息中心,連接部分業務處室的局域網；市公安局至省公安廳實現了數字2M電路聯網

　　檢、法、司系統：暫未實現計算機聯網。

　　從上述描述可以看到網絡中存在如下問題需要進行改造、優化：

　　網絡設備的不足：現僅公安市中心機房有一些網絡設備，進行從省到市局的數據通訊和語音的傳輸。所有縣區公安局和檢、法、司系統基本上沒有網絡通訊設備，同時要實現各個部門數據和語音的傳輸，市中心機房的設備還需補充。

　　網絡改造必然的問題：兼容性。因為市局已擁有部分網絡設備，新投資的設備必須要能完全兼容已投資設備。

　　投資保護：網絡改造的過程中必然會涉及已有的設備，怎樣進行網絡改造可以使已投資的設備能得到保護，從而不至于浪費。怎樣合理利用的已有的資源，就顯得非常得重要。

　　網絡的實現：本次網絡改造要實現整個網絡的數據和語音的傳輸。數據和語音的傳輸采用怎樣的方式，才能更利于網絡的發展。

　　網絡的優化和擴展性：隨著網絡的發展，數據傳輸將逐漸占據主導地位，在本次工程中，我們將ip語音整和到數據傳輸中，但這遠遠不能滿足我們的需求，電話傳真、視頻會議等也要求我們在網絡改造中逐漸的完善。為了避免網絡發展過程中設備的投資浪費，我們必須要求現有投資要有利于網絡發展。

　　應用需求分析

　　隨著計算機技術和網絡技術應用的日益普及，在全國的公安系統中已經通過租用運營商的網絡服務，陸續建立起了跨地市、跨省、全國甚至全球性的廣域企業網，用來承載公安系統運作的各種數據信息，這種電信部門的數據服務對公安系統來說是一種必須的開支。

　　同時在我們公安系統中還必須通過電信部門的電話、傳真服務在機構內部、同合作伙伴保持密切的聯系，這些電信和傳真業務對公安系統來說也是一筆不小的開支。

　　傳統網絡(語音、數據等建立各自獨立的網絡體系結構)

　　在傳統的網絡中，隨著我們公安系統網絡的不斷壯大，我們已經在壯大的過程中逐步為語音、視頻和數據建立各自獨立的網絡體系結構。這種分離的網絡體系確實能夠滿足我們系統中業務增長和需求。但是，其中卻隱藏著如下幾點缺點：

　　費用開銷大

　　傳統的電信服務電話費分為長途電話費和市話費，其中長途電話的費用遠遠高于普通市話費，因此如何節省龐大的長話費用一直是我們的關心話題；另外，企業的數據傳輸通常是間歇性的，而數據網絡的收費則是固定的，也就是說，無論網絡上是否有數據在傳送，我們都得給ISP(網絡服務商)交費，這樣數據網絡就沒有得到充分的應用，從而造成了網絡資源的浪費；另外，從財政角度來說，電話和傳真要向電信部門交費，網絡要向ISP交費，兩種費用要在不同的時間以不同的方式支付，這也給我們財務的治理造成一定的麻煩。

　　維護治理不方便

　　各自獨立的網絡體系結構的配置和操作是各自分離的，對維護治理造成了很多的不便；需要具有不同專業知識的工程師進行維護、各種不同的設備都需要占用一定的空間、設備之間的連線不能通用、對環境的要求個不相同、沒有統一的治理平臺等，這些都增加了維護的復雜度。

　　網絡擴容和機構更改不方便

　　隨著業務規模的擴大必然要對現有網絡進行擴容，傳統的網絡體系除了修改軟件配置外，還需要增加新的布線，更改現有的網絡的體系結構。

　　必然性(語音、數據等建立統一的網絡體系結構)

　　在我們的網絡建設中，假如我們需要對每一個應用提供一個獨立的網絡體系是非常浪費和低效率的。現在全球范圍內的通訊產品分析家們已經達成共識，在不遠的將來，IP(Internet PRotocol)將變成全球通用的傳輸協議、企業將語音、視頻等傳統業務向IP遷移是大勢所趨。而且，隨著網絡技術的發展， WWW、 E-Mail 、電子商務、語音郵箱等的應用，以及基于IP多播的可視會議技術的成熟，數據傳輸業務的增長率遠遠超過傳輸語音業務的增長。雖然由于國家和地區的不同，數據的增長情況也不盡相同，但是數據傳輸超過語音，進而占據主導地位，這一點是沒有疑問的。實際上，在發達國家的某些地區，數據傳輸已經超過了語音的傳輸量。對于我們來說，早日優化自己的網絡，將語音和視頻集成到數據業務上來，縮減企業運營成本，適應新技術發展，及時更新企業的經營模式，必然有利于我們系統的長足發展。

　　邁普公司針對當前網絡的發展，提出我們的一個集成而簡潔的方案。這個網絡方案的基礎是利于IP作為傳輸協議，利用現有的網絡技術將語音集中到IP網絡中來，假如以后需要擴充新的業務，如視頻傳輸、話音郵箱，只需增加新的設備和服務器軟件即可。因為統一采用IP網絡，因此昂貴的長話費包含在了數據通訊中，為我們系統節余了大筆的開銷，提高了帶寬利用率，對帶寬的要求也有所降低，治理時只需要對IP網絡進行治理即可。

　　應用方案設計分析

　　· 方案設計原則

　　針對政法網絡的系統特點，邁普公司提出了切實可行的方案。在網絡設計中，遵循如下原則：

　　節省投資

　　投資保護，合理利用已有的資源

　　盡量的簡化網絡，減少網絡的故障點

　　利于網絡的發展和擴展

　　便于網絡的維護和治理

　　· 設計目標

　　本次網絡改造主要針對政法綜合信息網絡建設，整個網絡要求實現：

　　建成一個封閉專用的政法綜合信息網，提供語音(電話、傳真、電話會議等)、數據、視頻會議三個主要功能。

　　現有網絡規劃傳輸帶寬為租用電信運營商的SDH網的2M線路，實現所有建設單位的連接。

　　實現公、檢、法、司系統內部和系統之間的電話交換，提供方便快捷、安全可靠的高質量語音通信。

　　會議電視業務：實現公、檢、法、司分別組織召開三級網電話會議，并與二級網會議電視系統無縫連接。

　　區縣公、檢、法、司的局域網分別與市、省、部級本系統網絡互聯，分別形成公、檢、法、司四個系統的計算機網絡

　　解決方案介紹

　　· 整體解決方案

　　政法網的特點之一就是數據、語音、視頻三網合一，如何把它們最佳的融合在一起，使用基于IP方式的路由器和VoIP語音產品結合無疑是一種最佳的選擇。

　　在方案里，整個網絡的核心是市公安局的信息中心(中心節點)，在這里采用邁普公司的MP8600系列高端路由器；其它市檢、法、司系統信息中心和區縣公安局信息中心(一級節點)采用邁普公司的mp3680中端路由器；而在市公安局和司法局直屬單位，以及區縣檢、法、司系統信息中心(二級節點)采用MP2691路由器接入。

　　語音上，使用邁普公司的IP語音網關VG2000連接各地的程控交換機(PBX)，完成各地系統內部和系統之間的語音通信，由于使用了VoIP產品IP語音網關VG2000，極大的節約系統的長途通話費用。

　　視頻上，由于邁普公司的路由器全面支持組播協議，可以很順利的實現視頻在網絡上的傳送，配合專業視頻設備，完美的組成了全套網絡系統。

　　· 廣域網建設

　　廣域網實現方案：

　　由于市級政法綜合信息網共涉及建設單位眾多，而且接入的線路會采用電信運營商的SDH網的2M數字電路，在整個網絡中心節點，需要匯接多個節點，整體接入速率非常高,所以我們在市公安局信息中心選用邁普公司的MP8600系列高端路由器，同時選取ATM155M接口接入電信運營商的SDH網絡，方便的完成網絡匯聚的功能。

　　在一級節點，市檢法司局信息中心我們選取MP3680中端路由器，MP3680路由器具有極高的網絡吞吐率，能夠很好的完成數據的交換。在區縣公安局考慮到下一步公安接入網的建設，會有大量的派出所接入，所以我們選取邁普公司的中端路由器MP3600系列路由器(一般的區縣可以采用3640路由器，較大的區縣可以采用MP3680路由器)，MP3600系列具有非常好的擴展能力，可以完成多用戶的接入。

　　在二級節點，我們選用MP2691路由器作為接入路由器，由于MP2691具有極高的性價比，同時也具有很好的拓展性，無疑是二級節點最好的選擇。

　　· IP語音建設

　　公安電話通信系統已經比較完善，在省廳、地市局和幾乎每個縣局都有PBX。在電話通信網的改造過程中，應該充分利用現有的設備，保留PBX，采用增設電話網關的方式來解決IP電話的接入。

　　獨立的IP電話網關VG2000一般通過E1數字中繼與PBX相連，信令方式可以是NO.1信令和ISDN PRI信令，與數字骨干網通過10M/100M以太網接口相連。

　　同時還可以采用邁普公司的IP數字話機解決整個網絡的語音實現，IP數字話機是一種純IP產品，在局域網絡里使用，配合邁普公司的IP網關VG2000可以方便的打到傳統的PSTN網絡。整個網絡只需要使用一套呼叫治理服務器VCM2000和網守VGK2X就可以對全部的IP數字話機和網關進行全面的治理和配置。

　　· 電視會議系統的建設

　　在市局中心設置一臺治理控制器MCU，負責全市電視會議的調度和控制。在市局和各地區縣局等需要使用會議電視的地方設置一臺會議電視終端，在MCU的統一調度下，就可以召開全市的電視會議了。

　　這里我們可以看出，由于在市主干到區縣的線路采用的是2×2M，對于視頻的需求我們完全可以滿足的，所以我們可以方便的實現整個網絡的視頻會議系統的功能

　　· 網絡安全建設

　　在網絡迅速發展的今天，網絡安全越來越成為網絡建設中的重要內容，不過我們可以看到，我們在這里構筑的整個公安網絡平臺幾乎是一個完全專用的網絡，從一定程度上講，這已經是高度安全的一個網絡，當然出于為全民服務的立場，公安網絡和其它很多網絡必然存在一些共享的接口，這些要害位置一旦出現問題將危害整個網絡，在這些地方必須部署有高度防護性的防火墻等設備進行安全保護，同時也可以通過VPDN的方式為外出辦公的警務人員提供接入內部網絡的安全通道。同樣，假如需要，邁普公司設置在核心的VPN集中器也可以和網絡各級的邁普安全路由器配合一起建立高度安全的IPSEC VPN隧道，在專用網絡的基礎上再增加一道堅固的安全保障。

　　當然，網絡安全的內容還遠不止此，但是由于本文的重點是構造網絡通信的基礎平臺，因此在這里就不多做說明，如想具體了解可以參看《邁普Mpsec系列成冊資料》。

　　· 網絡治理建設

　　隨著網絡不斷完善，網絡的規模也日益擴大，對于數量有限的維護人員來說，需要做的日常維護工作量是巨大的，網絡的治理已經直接影響到整個網絡的運行，進而直接影響工作效率的提高，網絡的建設本來是為了使我們更好的為國家執法，但是假如整個網絡得不到一個好的治理，反而會事倍功半，甚至會反成為犯罪分子攻擊國家正常秩序的工具，因此我們必須將網絡的可治理性作為衡量整個網絡質量的一個重要指標。邁普公司在設計整個公安系統網絡的時候，充分考慮到了這一點，在網絡中，所有由邁普公司提供的網絡設備都可以用邁普公司的全中文圖形化網管進行統一治理，同時，邁普公司的第三方網絡治理平臺也給其它的網絡設備廠商提供了開放的系統接口，便于集成其它廠商的治理系統，為公安系統提供完善優質網絡治理。

　　廠商簡介

　　邁普(四川)通信技術有限公司是一家專業從事數據通信、網絡設備的研制、生產、銷售及服務的國家重點高新技術企業，多年來一直致力于為金融、電信、稅務、公安等行業提供高性價比、高可靠性、高安全性的網絡通信產品和全面解決方案，從最初在全國首創的多路復用器、到通訊設備MODEM、傳輸復用接入平臺、路由器、交換機、IP語音、安全產品等，邁普公司一直奉行"貼近客戶"、為客戶設計最適合的產品的原則。從1999年底到現在推出路由器和交換機的短短幾年的時間里，邁普路由器和交換機已經在國內的各行業廣泛應用，與國內國際廠商形成有力的競爭。