隨著信息化建設的發展，各地政府部門都將如何構建一個安全、高效的網絡系統作為政府信息化發展目標之一。昆明公安局作為政府行政機構，90年代就已經開始了網絡系統工程的建設，隨著業務量的發展，與各機構的信息溝通越發頻繁，同時也為了實現系統內部數據信息的及時交流和共享，使網絡延伸至下屬各派出所，需要對原有的網絡進行改建和擴容，以提高辦公效率。昆明市公安局在經過詳盡的研究和考證之后，對新的網絡提出了以下要求：

　　首先，建立一個高效安全的網絡成為新的網絡系統的首要需求。由于公安系統在政府機構中的敏感性和非凡性，安全成為保障信息、數據安全的要害，因此在建立一個穩定的網絡實現數據共享、信息互通的同時，如何確保數據和信息的安全成為了建立新網絡系統的重要前提。

　　其次，經濟構建，優化網絡。由于項目本身已經有了一定的基礎，因此新的網絡建設應該充分考慮原有網絡的設備、業務情況，注重兼容性、靈活性等方面的實施，有效地利用原有的網絡設施，經濟構建，以達到優化網絡的目的。

　　根據昆明市公安局現有網絡的情況，結合目前的網絡應用的發展趨勢，經過多方評審，最終選用D-Link擔當網絡項目的改建，并引入目前業界最為流行的無線局域網組網架構，從而實現經濟、靈活構建。

　　靈活、安全的改建方案

　　該項目重在實現昆明市五華區公安分局與市公安局以及下屬派出所的網絡互聯，以實現數據的共享和信息的交流。在建設中，采用了1臺D-Link 智能型三層交換機DES-3308TG擔當核心路由設備，該交換機提供6個10/100/1000Mbps千兆位銅纜端口和2個GBIC千兆位端口，通過1G 光纖鏈路，借助公安城域網實現了與市局網絡互聯。如圖所示，在網絡上端，核心交換機通過千兆端口分別與核心路由器和服務器相連，下端通過GBIC千兆位端口與另外一臺DES-3308T級聯。為了確保網絡安全，在網絡接入方面，利用DES-3308T所具備的VLAN功能，對網絡進行劃分，增強了網絡安全系數。同時DES-3308T本身支持三層的ip路由，這樣在一定程度上為網絡安全提供了相應的支持。

　　在與各派出所的組網方式上，采用了目前業界較為流行的WLAN構造，采用DWL900AP+分別在五華分局和兩個直屬派出所鋪設了無線局域網。通過802.11B無線網段，可使兩個無線局域網實現互連互通，從而擺脫了鋪設有線網絡的繁瑣。同時，為了使網絡更加安全，在各派出所網絡中均配置了D-Link路由器DI-2630。DI-2630可提供AAA、VPN、防火墻、動態ARP關閉、ISDN主叫識別、異步撥號回撥、路由協議認證、數字證書等多種安全保護措施，從而使安全武裝到網絡邊緣。VoIP語音網關的安裝，實現了IP語音的互通，從而使網絡應用得到了最佳的優化。

　　經濟、安全的網絡

　　出于公安系統的在政府機構中的敏感地位的考慮，在整個網絡改造工程中，D-Link嚴格地遵循了“安全、高效”的構網原則，以建立一個穩定、安全、可靠的網絡為最終目標，因此網絡實施后，呈現出以下幾個特點：

　　在安全方面，從核心到邊緣，在網絡的各個層面都做到了安全設計，從而使網絡安全系數更加明顯，確保了網絡安全。在網絡構建中，在核心網絡中采用了路由器加VLAN劃分網絡的方式，使網絡得到了雙重保障，大幅提升了網絡的安全性能。在分支機構網絡中采用了DI-2630路由器進行安全認證，這樣就提升了整個網絡的抗干擾、防病毒的能力，使整個網絡的安全性能延伸到網絡的邊緣，有效地保障了信息和數據的安全流通。而在新引入的WLAN網絡中，采用了比802.11b標準更為安全、高速的無線設備——DWL-900AP+作為無線節點，從而使獲取高質量的安全性能得到了保證。DWL-900 AP+是一種2.4GHz增強型無線局域網訪問節點，提供高達256 位基于WEP方式的加密方式，使無線網絡具備了如同有線網絡一樣的保密和認證功能，輕松完成數據加密和身份認證，從而提供高安全、高可靠性的無線連接，充分滿足公安局的安全性要求。此外，DWL-900 AP +在具備防火墻保護功能同時，還率先支持業內最新的Wi-Fi®保護接入(WPA) 安全標準功能，新標準結合了數字加密和網絡認證功能，將無線網絡的安全性推向了更高水平，為用戶的數據傳輸提供更高級別的安全性與無線通信通道。

　　其次，經濟構建，網絡更加靈活。在網絡建設中，如何充分利用原有的網絡，實現最佳性能的優化一直是網絡建設的基礎。在該網絡中，采用了基于國際標準的D-Link網絡設備，可以與原有網絡設備完全兼容，從而實現了互連互通。無線局域網的設計，擺脫了有線網絡的限制，省去了線路鋪設、工程周期等在經費上和時間上的成本，使網絡更加經濟；同時無線網絡的建設，使網絡變得更加靈活、時尚，極大地方便了用戶的使用。而VoIP的設計理念，也大幅節省了辦公開支，從而使網絡變得更加實用和經濟。

　　目前，該網絡已經投入使用，據昆明市公安局五華分局技術通信部門反映：“由于高性能的安全設計，為高效、安全的網絡應用提供了保障，確保了分局與市公安局、下屬機構的信息數據交流，實現了信息安全共享。同時，無線局域網的應用迎合了當前移動辦公業務的發展，使得網絡辦公更加靈活。”