D-Link公安系統網絡建設解決方案

2019-11-04 22:24:58

字體：大中小

來源：轉載

供稿：網友

　　網絡的升級和建設勢在必行

　　隨著計算機技術和網絡技術應用的日益普及，各地政府部門都將如何構建一個安全、高效的網絡系統作為政府信息化發展目標之一。作為政府行政機構，公安系統上世紀90年代就已經開始了網絡系統工程的建設。目前，在全國的公安系統中已經通過租用運營商的網絡服務，陸續建立起跨地市、跨省、全國甚至全球性的廣域企業網，用來承載公安系統運作的各種數據信息。

　　但是，隨著公安系統業務量的發展，目前的公安系統網絡建設出現了新的變化，舊有網絡的升級和新網絡的建設同步進行。一方面，以前部署的網絡由于受到技術、經驗等方面的限制，存在著設備參差不齊、數據傳輸能力高低有別的現象，三級和四級網絡建設薄弱，不少縣市級公安系統甚至尚未構建局域網。隨著公安系統內部和對外的信息溝通越發頻繁，網絡在公安系統的正常業務中的重要性日益增加，但舊有網絡與現行業務缺少配合，很難發揮出網絡本身應有的優勢，造成了資源的閑置和浪費，需要對其進行合理的升級，使其重新煥發青春，更好的與公安系統的各項工作內容相結合。另一方面，隨著公安系統網絡建設的力度加大，網絡逐步覆蓋從地市級公安局到縣公安局再到各派出所的各級公安部門，同時，網絡之間的互連互通也成為公安系統網絡建設的要求之一。

　　“安全”與“高效”是核心要求

　　由于每一級網絡的租用線路不盡相同，導致了網絡帶寬利用率低、投資大、維護治理難、擴容升級不便等諸多弊端，傳統的網絡在公安系統進行機構調整后難以適應新的變化。盡管如此，其原有網絡設施仍可以納入新的網絡規劃中，以實現對原有資源的充分利用，達到經濟構建網絡的目的。不僅如此，還要為未來的擴展預備足夠的空間。因此，新的網絡應當具有良好的兼容性和擴展性。

　　隨著公安系統業務的不斷發展，新的技術和方式不斷被采用，網絡對數據、語音和視頻的傳輸要求大大提高，對于電話傳真、視頻會議以及各種信息治理軟件的應用也日漸普及，這就對設備的性能和網絡結構的設計提出了更高要求，同時也加大了網絡治理的難度。新建網絡在這些方面要有質的提升，必須具備出色的穩定性和可治理性。

　　尤其需要注重的是，由于公安系統在政府機構中的敏感性和非凡性，安全成為保障信息、數據安全的要害，因此在建立一個穩定的網絡實現數據共享、信息互通的同時，如何確保數據和信息的安全成為建立新網絡系統的重要前提。

　　綜上所述，公安系統的網絡要做到有備而建，對網絡的穩定性、兼容性和擴展能力進行全面的考慮，這些是實現網絡高效運行的基礎。同時，結合公安系統非凡的業務內容，網絡的安全方面要予以非凡保障。“高效”和“安全”是公安系統進行網絡建設的核心要求。通過對公安系統建網現狀的深入分析，并在某市公安局的實地研究和考證后，D-Link結合自身的產品優勢和豐厚的行業經驗，推出了完整的市級公安分局網絡建設解決方案，旨在為公安系統提供一個高效、安全的網絡平臺，協助公安系統提高效率，更好的履行職責。

　　靈活、安全的改建方案

　　D-Link市級公安分局網絡建設解決方案以“高效”和“安全”作為基本構建原則，對網絡結構進行合理的優化設計，通過構建公安分局網絡和下屬派出所的無線網絡，實現了公安分局與市公安局以及下屬派出所的網絡互聯，為三者之間的數據共享和信息交流提供了高效、安全的平臺。網絡拓撲圖如下所示：

　　 D-Link公安系統網絡建設解決方案（圖一）

　　在公安分局網絡建設這一環節中，方案采用了1臺D-Link DGS-3312SR智能型三層交換機擔當核心交換設備，構建網絡匯聚層。該交換機提供12個100/1000Mbps千兆位銅纜端口或者12個千兆光纖端口。如圖所示，在網絡上端，DGS-3312SR核心交換機通過1000M 光纖鏈路分別連接核心路由器和服務器，借助現有的公安城域網實現與市公安局網絡相連；在網絡下端，DGS-3312SR核心交換機通過12個千兆位端口與接入層DES-3526交換機相連，從而將各個公安分局納入網絡系統。DES-3526支持虛擬堆疊技術（SIM），并可以通過D-Vision治理平臺進行集群治理，使網絡富于彈性和可治理性。 QQread.com 推出各大專業服務器評測 linux服務器的安全性能 SUN服務器 HP服務器 DELL服務器 IBM服務器聯想服務器浪潮服務器曙光服務器同方服務器華碩服務器寶德服務器

　　匯聚層的DGS-3312SR交換機是一款強大的功能豐富的三層交換機，選擇它作為網絡核心設備，在速度、服務質量、穩定性、擴展和升級、治理、安全等各個方面能夠為公安分局網絡提供全面的支持。

　　首先，DGS-3312SR能為每臺堆疊交換機提供各自專門的2Gbps鏈路，帶寬總和達到了24Gbps，使網絡實現高速傳輸。由于具備了基本的路由功能，且數據包路由的任務由板卡上的ASIC來執行，DGS-3312SR的路由在速度上要比基于CPU的路由要快許多倍。同時，DGS-3312SR的所有端口都支持巨型幀以承受繁重的網絡流量，保證了網絡高負荷情況下也能夠保持穩定的工作狀態。不僅如此，它還提供先進的QoS和冗余電源支持，確保網絡工作的連續性。

　　其次，DGS-3312SR也為擴展和升級帶來很多方便。它可以堆疊12臺可堆疊交換機，從而提供多達288個10/100BASE-TX端口用于連接，另外還有12個千兆端口用于服務器和主干連接。這種結構的優勢在于，隨著業務量的增加和網絡規模的擴展，用戶只需添加交換機而不需要對網絡硬件做任何改變，快速、方便、實用。對于未來網絡升級，可以采用D-Link最新的支持xStack技術的萬兆上聯交換機DXS-3326GSR。該產品提供24個10/100/1000M銅纜端口的同時，還提供萬兆端口用于上聯骨干網絡。支持帶寬高達40G的星型或環形堆疊方式，使網絡數據傳輸成為“極速之旅”，實現真正意義上的銅纜1000M速率到桌面。

　　再次，DGS-3312SR支持802.1x和訪問控制列表（ACL），為用戶提供先進的網絡接入治理能力，使治理員輕松建立基于用戶和機器標識符的接入機制和定制關于網絡流量控制的策略。它還可以利用安裝的MIBs支持SNMPv.1,v.3網絡治理，并提供RMON監測和SYSLOG，以完成有效的中心治理。命令行接口（CLI）和基于Web的GUI無疑是治理員所希望看到，因為，CLI能讓熟悉命令行的治理員快速地進行系統配置，而內置的基于Web的接口能讓治理員隨時隨地的訪問交換機并進行實時調試。因此，DGS-3312SR 的采用也為公安系統網絡的日常治理提供了便捷的方式。

　　最后，在對公安系統網絡具有非凡意義的安全方面，DGS-3312SR所具備的VLAN功能十分重要。通過此項功能可以實現對網絡的劃分，限制廣播域并且把組內部的數據限制在他們自己的網段上，從而大大增強了網絡安全系數。DGS-3312SR本身支持三層的ip路由，在提高帶寬利用率的同時，也為公安系統的網絡安全提供了有力的支持。通過VLAN和IP路由的雙重保障，確保網絡核心安全無虞，從而為整個網絡的安全奠定堅實的基礎。

　　在公安分局這一層的網絡構建結束后，下一步需要進行下屬派出所的組網，實現各派出所與公安分局的連接以及派出所之間的互聯互通。在與各派出所的組網方式上，本方案采用了目前業界較為流行的WLAN，這樣不僅擺脫了有線網絡的限制，還省去了線路鋪設的周折，大大縮短了工程周期，使網絡在經費上和時間上的預算得以有效控制。如拓撲圖所示，方案采用DWL-1750無線室外網橋進行遠距離無線數據傳輸，室內則可以配合使用DWL-1000 AP+無線接入點，從而在分局和兩個直屬派出所之間鋪設了無線局域網。同時，為了使網絡更加安全，在各派出所網絡上游均配置了D-Link DI-2621路由器。

　　D-Link DI-2621可提供AAA、VPN、防火墻、動態ARP關閉、ISDN主叫識別、異步撥號回撥、路由協議認證、數字證書等多種安全保護措施，這樣就提升了無線網絡的抗干擾、防病毒的能力，使整個網絡的安全性能延伸到網絡的邊緣，有效地保障了信息和數據的安全流通。

　　用DWL-1750作為構建無線局域網的主要設備，是該方案中的又一個亮點。DWL-1750所具有的安全、高速的特點是無線網絡順暢、安全工作的重要保證。作為一種2.4GHz增強型無線局域網訪問節點，DWL-1750取得了突破性的革新，它支持高達11Mbps的高速率室外遠距離傳輸，能夠滿足分部公安系統的數據傳輸要求；DWL-1750也是安全保障的能手，它提供256 位基于WEP方式的加密方式，使無線網絡具備了類似有線網絡一樣的保密和認證功能，輕松完成數據加密和身份認證，提供基于MAC地址的訪問控制，具有內置防火墻等安全特性。因此，提供了高安全、高可靠性的無線連接；針對室外的應用環境，DWL-1750的諸多防護設計為派出所無線網絡上了保險，它對雜亂的室外環境具有極好的適應能力，帶有專用的防水膠帶，內置避雷器，有效的保護無線網絡不受破壞。

　　DWL-1000AP+在方案中是派出所的無線接入設備，D-Link采用自己獨特的技術在DWL-1000AP+實現無線用戶間的隔離。它不僅具備SSID保護功能同時，還率先支持最新的Wi-Fi安全標準，新標準結合了數字加密和網絡認證功能，將無線網絡的安全性推向了更高水平，尤其適合公安系統等對數據保密性要求極高的行業選用。

　　經過布置公安分局網絡核心設備和組建派出所無線局域網兩大步驟，即可實現市公安局、公安分局、派出所之間的互連互通。根據該方案所建成的網絡將是一個“高效”而“安全”的業務平臺，為市級極其以下各級別公安機關的日程工作將提供有力的支持。

　　思路明確，全面保障

　　1、安全武裝從核心到邊緣。公安系統在政府機構中具有極其敏感的職能特色。保證高度的安全性是網絡改造和建設的首要要求，這一點在方案中得以全方位的體現。核心設備DGS-3312SR到接入層無線設備的選用，安全方面涉及VLAN劃分、三層IP路由、VPN、防火墻、WEP加密方式、基于MAC地址的訪問控制、SSID保護、Wi-Fi安全標準等全面的安全防范策略。可以說在網絡的各個層面都做到了安全設計，從而使網絡安全系數更加明顯，確保了網絡安全，起到了為公安系統的工作保駕護航的作用。

　　2、在改造工程中，高效的構網原則得到了充分體現。整個網絡的結構清楚，采用優化設計思路，核心設備提供了高速鏈路，網絡對劇增的業務量也能從容應對。DGS-3312SR的高堆疊優勢和無線的靈便相結合，使網絡可以輕松實現對網絡的升級和擴展。基于Web的治理方式為網絡帶來了靈活的治理策略。基于對穩定、高速、治理以及擴展等方面的全面考慮，該方案具有高效的特點，從而為公安系統提供了高可靠性和高實用性的網絡平臺。

　　3、經濟構建，網絡更加靈活。在網絡建設中，如何充分利用原有的網絡，實現最佳性能的優化被重點考慮。在該網絡中，采用了基于國際標準的 D-Link網絡設備，可以與原有網絡設備完全兼容，從而實現了互連互通。加入無線局域網的設計，擺脫了有線網絡的限制，省去了線路鋪設、工程周期等在經費上和時間上的成本，使網絡更加經濟；同時無線網絡的建設，使網絡變得更加靈活、時尚，極大地方便了用戶的使用。

　　綜合來看，D-Link市級公安分局網絡建設解決方案可以幫助市級公安系統建設一個高效和安全的平臺，在保證數據高度安全的基礎上，將公安系統的工作納入信息化的軌道，實現多級網絡之間以及局域網內部的互連互通，為提高公安系統的工作質量和工作效率提供理想的網絡環境。

上一篇：智邦無線網絡額爾古納市政府應用案例

下一篇：Cisco-Linksys無線產品搭建校園網絡