隨著信息化建設(shè)的發(fā)展，各地政府部門都將如何構(gòu)建一個(gè)安全、高效的網(wǎng)絡(luò)系統(tǒng)作為政府信息化發(fā)展目標(biāo)之一。昆明公安局作為政府行政機(jī)構(gòu)，90年代就已經(jīng)開始了網(wǎng)絡(luò)系統(tǒng)工程的建設(shè)，隨著業(yè)務(wù)量的發(fā)展，與各機(jī)構(gòu)的信息溝通越發(fā)頻繁，同時(shí)也為了實(shí)現(xiàn)系統(tǒng)內(nèi)部數(shù)據(jù)信息的及時(shí)交流和共享，使網(wǎng)絡(luò)延伸至下屬各派出所，需要對(duì)原有的網(wǎng)絡(luò)進(jìn)行改建和擴(kuò)容，以提高辦公效率。昆明市公安局在經(jīng)過詳盡的研究和考證之后，對(duì)新的網(wǎng)絡(luò)提出了以下要求：

　　首先，建立一個(gè)高效安全的網(wǎng)絡(luò)成為新的網(wǎng)絡(luò)系統(tǒng)的首要需求。由于公安系統(tǒng)在政府機(jī)構(gòu)中的敏感性和非凡性，安全成為保障信息、數(shù)據(jù)安全的要害，因此在建立一個(gè)穩(wěn)定的網(wǎng)絡(luò)實(shí)現(xiàn)數(shù)據(jù)共享、信息互通的同時(shí)，如何確保數(shù)據(jù)和信息的安全成為了建立新網(wǎng)絡(luò)系統(tǒng)的重要前提。

　　其次，經(jīng)濟(jì)構(gòu)建，優(yōu)化網(wǎng)絡(luò)。由于項(xiàng)目本身已經(jīng)有了一定的基礎(chǔ)，因此新的網(wǎng)絡(luò)建設(shè)應(yīng)該充分考慮原有網(wǎng)絡(luò)的設(shè)備、業(yè)務(wù)情況，注重兼容性、靈活性等方面的實(shí)施，有效地利用原有的網(wǎng)絡(luò)設(shè)施，經(jīng)濟(jì)構(gòu)建，以達(dá)到優(yōu)化網(wǎng)絡(luò)的目的。

　　根據(jù)昆明市公安局現(xiàn)有網(wǎng)絡(luò)的情況，結(jié)合目前的網(wǎng)絡(luò)應(yīng)用的發(fā)展趨勢(shì)，經(jīng)過多方評(píng)審，最終選用D-Link擔(dān)當(dāng)網(wǎng)絡(luò)項(xiàng)目的改建，并引入目前業(yè)界最為流行的無線局域網(wǎng)組網(wǎng)架構(gòu)，從而實(shí)現(xiàn)經(jīng)濟(jì)、靈活構(gòu)建。

　　靈活、安全的改建方案

　　該項(xiàng)目重在實(shí)現(xiàn)昆明市五華區(qū)公安分局與市公安局以及下屬派出所的網(wǎng)絡(luò)互聯(lián)，以實(shí)現(xiàn)數(shù)據(jù)的共享和信息的交流。在建設(shè)中，采用了1臺(tái)D-Link 智能型三層交換機(jī)DES-3308TG擔(dān)當(dāng)核心路由設(shè)備，該交換機(jī)提供6個(gè)10/100/1000Mbps千兆位銅纜端口和2個(gè)GBIC千兆位端口，通過1G 光纖鏈路，借助公安城域網(wǎng)實(shí)現(xiàn)了與市局網(wǎng)絡(luò)互聯(lián)。如圖所示，在網(wǎng)絡(luò)上端，核心交換機(jī)通過千兆端口分別與核心路由器和服務(wù)器相連，下端通過GBIC千兆位端口與另外一臺(tái)DES-3308T級(jí)聯(lián)。為了確保網(wǎng)絡(luò)安全，在網(wǎng)絡(luò)接入方面，利用DES-3308T所具備的VLAN功能，對(duì)網(wǎng)絡(luò)進(jìn)行劃分，增強(qiáng)了網(wǎng)絡(luò)安全系數(shù)。同時(shí)DES-3308T本身支持三層的ip路由，這樣在一定程度上為網(wǎng)絡(luò)安全提供了相應(yīng)的支持。

　　在與各派出所的組網(wǎng)方式上，采用了目前業(yè)界較為流行的WLAN構(gòu)造，采用DWL900AP+分別在五華分局和兩個(gè)直屬派出所鋪設(shè)了無線局域網(wǎng)。通過802.11B無線網(wǎng)段，可使兩個(gè)無線局域網(wǎng)實(shí)現(xiàn)互連互通，從而擺脫了鋪設(shè)有線網(wǎng)絡(luò)的繁瑣。同時(shí)，為了使網(wǎng)絡(luò)更加安全，在各派出所網(wǎng)絡(luò)中均配置了D-Link路由器DI-2630。DI-2630可提供AAA、VPN、防火墻、動(dòng)態(tài)ARP關(guān)閉、ISDN主叫識(shí)別、異步撥號(hào)回?fù)堋⒙酚蓞f(xié)議認(rèn)證、數(shù)字證書等多種安全保護(hù)措施，從而使安全武裝到網(wǎng)絡(luò)邊緣。VoIP語(yǔ)音網(wǎng)關(guān)的安裝，實(shí)現(xiàn)了IP語(yǔ)音的互通，從而使網(wǎng)絡(luò)應(yīng)用得到了最佳的優(yōu)化。

　　經(jīng)濟(jì)、安全的網(wǎng)絡(luò)

　　出于公安系統(tǒng)的在政府機(jī)構(gòu)中的敏感地位的考慮，在整個(gè)網(wǎng)絡(luò)改造工程中，D-Link嚴(yán)格地遵循了“安全、高效”的構(gòu)網(wǎng)原則，以建立一個(gè)穩(wěn)定、安全、可靠的網(wǎng)絡(luò)為最終目標(biāo)，因此網(wǎng)絡(luò)實(shí)施后，呈現(xiàn)出以下幾個(gè)特點(diǎn)：

　　在安全方面，從核心到邊緣，在網(wǎng)絡(luò)的各個(gè)層面都做到了安全設(shè)計(jì)，從而使網(wǎng)絡(luò)安全系數(shù)更加明顯，確保了網(wǎng)絡(luò)安全。在網(wǎng)絡(luò)構(gòu)建中，在核心網(wǎng)絡(luò)中采用了路由器加VLAN劃分網(wǎng)絡(luò)的方式，使網(wǎng)絡(luò)得到了雙重保障，大幅提升了網(wǎng)絡(luò)的安全性能。在分支機(jī)構(gòu)網(wǎng)絡(luò)中采用了DI-2630路由器進(jìn)行安全認(rèn)證，這樣就提升了整個(gè)網(wǎng)絡(luò)的抗干擾、防病毒的能力，使整個(gè)網(wǎng)絡(luò)的安全性能延伸到網(wǎng)絡(luò)的邊緣，有效地保障了信息和數(shù)據(jù)的安全流通。而在新引入的WLAN網(wǎng)絡(luò)中，采用了比802.11b標(biāo)準(zhǔn)更為安全、高速的無線設(shè)備——DWL-900AP+作為無線節(jié)點(diǎn)，從而使獲取高質(zhì)量的安全性能得到了保證。DWL-900 AP+是一種2.4GHz增強(qiáng)型無線局域網(wǎng)訪問節(jié)點(diǎn)，提供高達(dá)256 位基于WEP方式的加密方式，使無線網(wǎng)絡(luò)具備了如同有線網(wǎng)絡(luò)一樣的保密和認(rèn)證功能，輕松完成數(shù)據(jù)加密和身份認(rèn)證，從而提供高安全、高可靠性的無線連接，充分滿足公安局的安全性要求。此外，DWL-900 AP +在具備防火墻保護(hù)功能同時(shí)，還率先支持業(yè)內(nèi)最新的Wi-Fi®保護(hù)接入(WPA) 安全標(biāo)準(zhǔn)功能，新標(biāo)準(zhǔn)結(jié)合了數(shù)字加密和網(wǎng)絡(luò)認(rèn)證功能，將無線網(wǎng)絡(luò)的安全性推向了更高水平，為用戶的數(shù)據(jù)傳輸提供更高級(jí)別的安全性與無線通信通道。

　　其次，經(jīng)濟(jì)構(gòu)建，網(wǎng)絡(luò)更加靈活。在網(wǎng)絡(luò)建設(shè)中，如何充分利用原有的網(wǎng)絡(luò)，實(shí)現(xiàn)最佳性能的優(yōu)化一直是網(wǎng)絡(luò)建設(shè)的基礎(chǔ)。在該網(wǎng)絡(luò)中，采用了基于國(guó)際標(biāo)準(zhǔn)的D-Link網(wǎng)絡(luò)設(shè)備，可以與原有網(wǎng)絡(luò)設(shè)備完全兼容，從而實(shí)現(xiàn)了互連互通。無線局域網(wǎng)的設(shè)計(jì)，擺脫了有線網(wǎng)絡(luò)的限制，省去了線路鋪設(shè)、工程周期等在經(jīng)費(fèi)上和時(shí)間上的成本，使網(wǎng)絡(luò)更加經(jīng)濟(jì)；同時(shí)無線網(wǎng)絡(luò)的建設(shè)，使網(wǎng)絡(luò)變得更加靈活、時(shí)尚，極大地方便了用戶的使用。而VoIP的設(shè)計(jì)理念，也大幅節(jié)省了辦公開支，從而使網(wǎng)絡(luò)變得更加實(shí)用和經(jīng)濟(jì)。

　　目前，該網(wǎng)絡(luò)已經(jīng)投入使用，據(jù)昆明市公安局五華分局技術(shù)通信部門反映：“由于高性能的安全設(shè)計(jì)，為高效、安全的網(wǎng)絡(luò)應(yīng)用提供了保障，確保了分局與市公安局、下屬機(jī)構(gòu)的信息數(shù)據(jù)交流，實(shí)現(xiàn)了信息安全共享。同時(shí)，無線局域網(wǎng)的應(yīng)用迎合了當(dāng)前移動(dòng)辦公業(yè)務(wù)的發(fā)展，使得網(wǎng)絡(luò)辦公更加靈活。”