随着网络技术的进一步发展和国家对“金盾工程”的大力推广，公安系统利用互联网技术进行管理的信息化改造需求日益迫切。各省、市公安系统目前都在积极组建各自的公安专网，全面进行公安系统信息化和网络化的建设。

在这个过程中，众多的网络公司纷纷投入到了各地公安系统信息化改造当中。其中，作为国内知名的厂商——神州数码网络公司近期承接了牡丹江市公安局三、四级网络建设工程，建成了一个以市公安局为中心，连接下属县局、派出所，集视频、语音和数据为一体的公安专网。从而实现了从最中心的市公安局到最边缘地区的各乡镇派出所全面的信息化改造，并最终通过专线接入国家的“金盾网”。不仅提高了牡丹江市公安系统网络资源的利用率和办公效率，同时也为其他地区公安系统的信息化改造提供了借鉴的经验。

一、需求分析

1）应用需求

从最终应用角度分析。牡丹江市公安系统建设公安专网的目的是要建立一个：以市公安局为中心，连接牡丹江公安系统的6个县局、40个派出所及6个县局下连的各乡镇派出所，组建一个集视频、语音和数据为一体的三、四级网络平台。

通过牡丹江市、县、乡公安三级网的建设，可大幅度提高公安系统的管理水平，实现真正的移动警务、户籍的智能化管理、违法犯罪人员信息的自动收集以及OA自动化办公。与此同时，进一步形成四级网络系统，将市局、市派出所、县局、县乡派出所四个级别的系统连接起来，实现各个系统的信息共享、协同管理。最终有效提高公安警务处理能力和业务效率，进一步增强公安战线整体作战能力。

2）网络需求

从实际网络建设角度分析。目前，牡丹江市地区已经形成较为原始的三级网络结构，如下图所示。

从图上我们可以看出，现在地区中心与6个县中心还有4个局之间已经通过DDN线路连接起来了，地区中心采用了Motorola 6560路由器，通过E1语音模块与中心的程控交换机连接起来。下面的县中心还有4个分局采用Motorola 6425路由器连接，通过4路E&M模块与当地程控交换机连接，这样已经初步构造了现有的网络，并且实现了语音的互通。

但是，目前的网络结构只实现了地区中心与县中心以及分局之间的连接，不仅县中心和分局之间连接不完全，而且地区中心与市内的40个派出所的网络构建、各派出所与县中心之间的互联互通，也由于Motorola 6425路由器的扩展能力不够，不能连接多个派出所构建四级网络。

因此，牡丹江市地区公安系统需要建设商一方面提供整体建设方案，建设包括市局、市派出所、县局、县乡派出所在内的四级网络系统，同时完善地区中心与县中心以及分局之间的三级网络系统。另一方面，要建设商提供具有良好兼容性的各种网络设备，使其能适合各种环境，同时具有一定的扩展性能，保护现有投资，方便今后的网络改造。

二、方案总体规划

1）网络设计的原则

根据牡丹江市公安局网络建设项目需求及总体设计，对其网络设计主要考虑以下因素：

* 网络安全性--是指防止非法访问者通过互联网络对网络节点进行攻击的能力。从网络设备来讲，防止外部攻击主要靠路由器实现，神州数码网络公司提出的路由器在这方面具有独到的优势。神州数码路由器的全部软件及硬件均为中央研究院自行开发研制，具有完全的知识产权，配合完善的防火墙技术，如ACL、VPN、AAA等技术，提供安全路由器的解决方案。

* 网络的可靠性--网络中单点故障不会使局部网络失去与整个网络的连接，多点故障不会造成整个网络被分成几个互不相连的部分。

* 网络的标准化和易扩展性--网络的结构，技术和产品的标准化，结构的易扩展，技术和产品的可连续性。

* 网络的层次化和模块化结构--网络的物理结构、逻辑结构和地址空间的层次化和模块化，利于网络的构建和扩展。

* 网络业务的适应性--适应多业务发展需求，提供高质量的可服务于图象，话音，数据的业务网 。

* 网络路由协议的健壮性及开放性--它应具有很好的收敛性和可扩展性，同时其网络额外开销是极小的，且受到国际标准的支持，保证不同设备间的互通性。

* 网络的易管理和维护性--全网可进行统一或分布管理，网络维护简单有效。

* 网络的实用性--根据现在的需求和可以预见的需求增长情况设计网络，不追求空洞的技术先进性，避免追求高档和最新技术花费的巨大代价。

2）网络设计拓扑图

根据目前牡丹江市网络建设的现状，网络应具有一定的扩展性能，且能保护现有投资，方便今后的网络改造。在四级网络建成后，牡丹江市公安局骨干网在整个网络中发挥着核心支配作用，在中心需要处理能力强的路由器，需要下连6个县局及市内的40个派出所，而现在Motorola 路由器已经停产，Motorola 6560的扩展能力不能够满足现在的需求，所以在建议方案一中将现存的Motorola6560路由器只作为语音服务器，而网络之间的连接则推荐使用神州数码高性能路由器DCR3660，它对系统的可靠性与安全性的要求能够很好的满足。同时也是话音业务、视像业务的承载通道；除了在端口密度、处理能力等方面能满足业务的需求外，还具有高效的包转发能力，完备完善的QoS服务质量体系，支持话音和视像业务的扩展应用。

3）方案概述

* 市公安局设备描述

牡丹江市公安局中心机房选用1台DCR3660路由器作为中心路由器，配备MR-NM-4T、MR-NM-4CE1模块与省厅、县局及市内的派出所相连，而原有的Motorola 6560路由器则通过PBX交换机和市局中心机房的DCR-3660的E&M语音/传真模块连接实现和各县局的语音互通，并且Motorola 6560路由器通过原有的128K的语音线路满足和省厅的语音互通，这样一方面将现有的Motorola路由器充分利用起来，另一方面将中心的语音业务与数据业务分离开来，减轻了主路由器的负担，保证了这两种业务的稳定运行。

* 各县局设备描述

县中心采用扩展能力较强的DCR-2630路由器作为主路由器，配置1块MR-WIC-1T接口卡通过DDN专线和市局相连，向下通过MR-NM-2CE1和县内各派出所相连，并且通过MR-VIC-2E&M模块连接PBX交换机实现语音互通，实现了数据传输和语音互通二网合一的功能；

* 派出所设备描述

各派出所选用DCR-1720路由器，配备MR-WIC-1T模块与市局中心、县级中心互连，配备MR-VIC-2FXS模块直接连电话实现语音互通。

三、网络特点和经验

牡丹江市公安局三、四级网络建设工程整体设计在原有的基础上，对设备和网络结构进行了全面改造，使原有三级网功能得到了改善，同时建成了功能更加丰富的四级网络，形成了较为完善的平台。具体分析，其主要网络特点如下：

1） 可拓展性：

* 整个网络是星型的开放结构，各节点之间相互影响小，便于今后的扩展。

* 各路由器均为模块化路由器，有一定的扩展能力，便于今后网络的扩展。

2） 可靠性：

* 对于数据量比较大的汇接节点采用处理能力强的路由器，地区中心采用DCR-3660，县中心采用DCR-2630路由器。

* 在地区中心和县中心将语音和数据业务分离开来，保证了两种业务的稳定运行。

3） 实用性与易管理：

* 充分利用了原有的网络设备，既实用，又保护了原有的投资。

* 神州数码提供路由器版本免费升级，今后增加的新功能只需要升级版本即可解决。

* 神州数码路由器支持内置防火墙功能，支持SNMP协议，可以通过LinkManager 网管软件方便的管理，大大节省了网管的工作量。

公安系统专网的专业性较强，应用需求也十分复杂。这不仅需要网络解决方案提供商对公安系统情况有一定的了解（对公安系统的工作流程、工作特点以及现有相关应用软件情况等），同时也需要供应商能根据各地公安系统信息化的现状，提供更有针对性和全面的解决方案。

在神州数码网络公司近期承接牡丹江市公安局三、四级网络建设工程的过程中，神州数码充分考虑到了客户现状，没有进行全部的重新设计，而是更多的利用自身丰富的网络建设经验，在保留了原有的设备和一些网络结构的基础上，对三级网进行适当改造，通过增加必要设备将其升级至四级网，最大限度的保护了客户的投资。这种方法不仅经济实惠，同时这种设计思路又为今后更高级别的网络建设打下了基础。从这个角度看，牡丹江市公安局三、四级网络建设的成功，一方面实现了智能信息化向更为基础、更为边缘的公安系统的延伸。另一方面为其他公安系统的网络建设积累了宝贵的经验。