华为3Com助力江苏公安二级网155M改造项目
前言:4月29日上午10点,随着江苏省公安厅、公安部信息通信局、省电信公司有关领导共同按下启动按纽,历经半年努力,连接省公安厅到各市公安局的155兆宽带高速公安专用信息通信主干网(二级网)正式开通运行。这是江苏公安机关在全面实施“金盾工程”建设中打的第一场胜仗,随着江苏省公安二级网的开通,公安网络传输速率较以往提高了几十倍,网络技术含量达到了全国公安系统领先水平,标志着江苏公安工作驶上了信息高速公路,为打造“数字公安”奠定了良好的基础。为此,公安部专门发来贺电,对江苏公安机关在全国公安机关率先开通155兆宽带“二级网”表示祝贺。
近年来,随着江苏省公安网上业务应用的不断扩展,非凡是综合信息查询、视频业务等需求的迅速增长,对网络传输带宽提出了前所未有的要求,江苏省公安二级网原有的主干网络传输带宽不足的矛盾已日趋明显。为了保证现有数据传输和其它通信业务的正常开展,2003年10月,江苏省公安厅党委决定,着手开始对省公安厅到市公安局的信息通信主干网进行扩容改造,打通制约公安信息网络化应用的“瓶颈”。江苏省公安二级网改造工作主要包括两部分内容:
1. 原有省厅到地市公安局的带宽租用N*2M线路,其中数据传送占用的线路带宽不足4M,随着数据业务的发展,已经很难满足需求,通过SDH+MSTP方式实现带宽扩展的问题,省厅到地市线路带宽由N*2M扩展到155M,使省厅至各市二级主干网的带宽一次扩容到较高的水平,满足今后数年内各项公安业务工作信息化对二级主干网的要求。
2. 原有的江苏公安二级网采用的是单星形结构,每个地市的路由器只有一条物理链路和省中心路由器连接,存在单点故障的问题。在本次二级网改造过程中,需要通过增加设备和合理的路由规划实现组网和设备的双重备份,在主用线路、主用设备发生故障时,网络通信将由备份线和备用的设备来承担,进一步提高江苏公安二级网整网的可靠性。
为达到改造目标和要求,江苏省公安厅提出了网络改造中的设计原则:
Ø 技术先进成熟:符合“金盾工程”规划和标准要求,适应公安工作信息化发展需要,并能实现与现有数据网络,电话网络、会议电视网络有效互连;
Ø 延续性与投资保护:升级改造网络要能够有效的保证原有网络的投资,不会造成原有投资的浪费。
Ø 可靠性:整个网络系统应具有很高的安全可靠性,必须满足7×24×360小时连续运行的要求。
在本次的江苏公安二级网的改造过程中,通过SDH+MSTP方式实现带宽扩展的问题,省厅到地市线路带宽由N*2M扩展到155M,并实现带宽细分满足视频等业务的传送。
省厅核心节点是全省公安网的核心节点,要求具备极高的可靠性和数据转发性能;同时作为全省业务网的核心节点,要求具备MPLS、组播等业务的高性能支持能力,和良好的业务扩展和升级能力,本次改造中采用了华为3Com公司的电信级高端路由器Quidway NetEngine80。作为省公安厅核心节点路由器采用华为公司3Com核心骨干路由器NE80,与省厅的2.5G MSTP设备相连,实现12个地市分支节点的接入;同时预留多个千兆光纤以太网接口,实现省公安厅核心交换的接入和将来与公安一级网江苏省级节点路由器的互连。原有的省级核心设备利旧作为NE80的备份。地市地市公安局节点,作为二级网的分支节点和三级网的核心节点,起着承上启下的作用,所以二级节点设备的选择必须具备较高的可靠性和数据转发性能,采用了华为3Com的Quidway NetEngine 16E高端路由器产品。NE16E配置两个100M接口,一个上行,另一个100M以太网口实现地市公安局局域网的接入。原有的地市设备利旧作为NE16E的备份。
改造后的网络在省级核心节点和地市核心节点都设置了两台设备互为主备用,省中心的NE80、地市的NE16E为主用设备,原有的网上设备利旧为备用设备。155M链路为主用线路,原有的N*2M为备用线路。
利益与评价
与原来的江苏省公安信息通信主干网相比,新的155兆专用主干网,传输速率提高了几十倍,为全省“金盾工程”数据、语音、视频等综合业务的开通、信息系统的网络化应用、省级公安业务数据库建设,以及信息快速查询查证、联网比对和综合应用,提供了一个高速、可靠的传输交换平台,为提高公安信息化、现代化水平奠定了重要基础。同时,各地公安机关还积极开展连通各市到县的公安三级主干网的扩容改造,加快推进覆盖包括派出所、交巡警队、刑警队、治安卡口等基层单位的信息接入网建设,夯实公安信息网络基础,为实施信息主导警务战略打下坚实基础。