政法综合的专网建设规划.docx
《政法综合的专网建设规划.docx》由会员分享，可在线阅读，更多相关《政法综合的专网建设规划.docx（11页珍藏版）》请在冰点文库上搜索。
政法综合的专网建设规划
**县政法综合信息网建设规划
一、背景和需求分析
政法综合信息网（以下简称政法网），是包含政法委、公安、检查院、法院、司法和国家安全系统的内部工作网络和信息共享基础平台。
可承载数据、语音（电话、传真、电话会议等）和视频（视频会议、视频监控、视频指挥）等综合应用，与其他网络物理隔离。
政法网是根据中央政法委等九部委《关于推进政法部门网络设施共建和信息
资源共享的意见》提出的要求，为有效推进政法部门设施共建、信息共享，统筹
规划建设政法部门业务网络间横向互联互通设施，以节约资金、避免重复投资和
盲目建设，充分发挥政法网络资源和信息资源的整体效能，实现政法部门按工作
需要及时便捷地相互获取利用信息资源，提升业务能力和工作效率，维护国家安
全和社会稳定所进行建设的政法系统统一、共用的业务专网。
政法网的建设，以
政法各部门业务应用需求为导向，充分利用已有网络和信息资源，共同推进政法
部门网络基础设施共建、信息资源整合共享，充分发挥信息化投资的综合效益和
政法信息资源的整体效能，提升政法工作的科技含量，努力满足政法工作对信息
的即时需求，更好地发挥政法部门在“构建社会主义和谐社会、确保国家长治久
安中”的重要作用。
政法综合信息网由：
1、由**县到**市的纵向互联网络；
2、由**县各政法机构和部门之间的横向互联网络；
3、由**县和乡镇派出所的接入网络；
政法网建设的目标是在政法系统现有网络设施的基础上，构建覆盖，各级政法部门的功能完善、体系健全、安全可靠的网络平台；政法系统网络资源得到有效整合和开发利用，实现政法各部门间信息共享、业务协同；形成网络建设、运行和管理的良性机制，保障各类应用系统安全可靠运行和可持续发展，为实现政法工作信息化奠定基础。
二、关键点及解决思路：
（一）关键点分析：
政法网是承载各级政法委、公安、检察院、法院、司法和国家安全六部门业
务的统一网络平台，建成之后将作为政法信息共享的基础网络平台，实现政法系
统间的政法信息资源共享共建，通过政法信息资源共享共建项目建设，能够实现
政法各部门的统一指挥调度，对维护社会稳定、打击恐怖势力、处置突发事件和
反分裂斗争，保证社会经济稳定发展，具有重要的积极作用。
在省级政法网建设
过程中有如下关键点需要进行关注：
（1）政法综合信息网主要覆盖党政网、政法网、大调解系统；
（2）政法综合信息网是政法系统各部门的核心网络平台，一旦出现问题，将直接影响到各部门的正常工作，因此要求网络必须具备高可靠性；
（3）随着政法系统音、视频等高带宽业务应用的开展，势必要求政法网基础
网络平台的带宽必须足够并且能面向未来很好的过渡到更高带宽；
（4）政法系统中的业务主要包括语音、视频和数据，并且不同的业务应用之
间存在不同的优先级需求，因此要求网络能够很好的区分不同业务，提供不同等
级的服务质量
（5）政法系统各部门因为访问权限不同，要求纵向业务网络相互独立，但是
物理信道带宽独享，可以按需调整，同时共享物理传输介质；
（6）目前网络中的安全问题对于网络造成的危害日益严重，而政法网作为政法六部门统一的网络承载平台，显然需要加强对于各类安全问题的防范能力；
（7）在政法网建设之后，因为涉及部门众多，维护工作量巨大。
因此，在建
设网络之初就需要考虑如何降低建成之后的维护工作量，从而提高管理效率。
（二）解决思路
（1）一个网络平台的可靠性主要取决于如何减少关键设备的故障率和缩短网
络故障恢复时间两个因素。
减少关键设备故障率主要依赖于每台设备自身的可靠
性设计，而缩短网络故障恢复时间主要依赖于组网的冗余设计。
只有两个方面同
步完善，才能最大程度的提高网络平台的可靠性。
（2）对于网络线路和带宽的需求，一方面是立足于眼前的业务应用，确定需
要的线路类型和带宽，而另一方面更要着眼于未来的发展，使得设备能够满足未
来带宽升级的情况下，可以满足接口和带宽的平缓过渡，同时设备也能够提供足
够的转发性能保证带宽升级之后的业务快速转发。
（3）在网络中区分不同业务，要求整个网络能够满足端到端的QoS部署，仅
部署局部和不部署一样都是没有实际意义的。
在部署端到端的QoS之前，要充分了解网络中的业务，并且对不同业务产生的数据流根据优先级和数据流特性进行区分、标识和调度；
（4）目前的网络面临的安全威胁日益复杂，针对问题集中部署安全设备虽能
解决部分问题，但是仍然要求关键自身能够面对这些安全威胁，采用分布式体系
对典型安全问题进行防护（如ARP攻击、DDOS攻击等）。
（5）降低维护工作量、提升管理效率可以从两个方面考虑，一是采用标准化、
简单易维护的设备；二是采用更多的智能化管理手段，比如集中网管系统，从而
降低维护工作量。
三、网络设计：
方案说明：
在公安局建立政法综合信息网数据中心
与上级单位的连接保留原有线路不变
与25个乡镇的连接，全部采用租用电信光纤（单模），乡镇司法所及其他机构到派出所的连接全部采用自建光缆（多模）
**县县城各级单位之间全部采用自建光缆
四、网络平台建设：
网络建设是政法综合信息系统的基础，是政法综合信息网建设的重要组成部分。
1．技术标准
在网络带宽、组网灵活性、可扩展性、组网代价、升级和兼容性等方面，以太网技术具有较大优势，特别是千兆位以太网、100M位以太网和10M位以太网具有相同的帧格式和帧大小，以及相同的CSMA/CD协议，便于网络的平滑升级。
目前采用这种网络技术，为便于网络的互连，采用IEEE的802.3x以太网技术作为政法综合信息系统局域网的组网技术标准。
网络通信协议采用国际工业标准TCP/IP协议。
2．网络结构
以太网技术的网络拓扑结构有多种，目前多采用星型拓扑结构。
从本质上来说，以太网包括两种基本元素：
交换设备（如交换机或集线器）和终端设备（如服务器和用户机）。
终端设备和交换设备的连接采用双绞线，交换设备间的连接采用堆叠的方式、光纤和双绞线分布的方式。
3．VLAN划分
对于用户节点数目和应用服务器数目较多的局域网络应选用支持VLAN划分的交换设备，进行VLAN划分。
VLAN划分可优化网络的带宽，增强网络的安全性，方便网络的管理。
首先通过VLAN划分，可把一个大的广播域分割成多个小的广播域，使VLAN间链路层隔离，限制子网在链路层的广播范围，提高网络带宽的利用效率，使一个大型的网络不至随着网络规模的膨胀而性能恶化。
其次，链路层的隔离可避免敏感信息的扩散，增加网络的安全性，使网络管理员可以使用端口或MAC/IP地址来划分各种工作组，而工作组间保持信息的隔离。
另外，由于VLAN的“虚拟”特性，使得网络管理员在划分工作组时不必考虑地域因素，无需移动用户端，也不必做任何布线的改变，就可把分散在网络不同位置的用户放在一个组内，方便了网络管理。
对于不同VLAN间的通信，需要通过路由器或支持第三层交换的交换机来解决，然而后者可为多个VLAN服务，用更高的交换速度完成第三层（网络层）的包路由，实现没有路由瓶颈的第三层交换。
对于网络中心的局域网络，应采用具有第三层交换能力的交换机，以实现网络中不同VLAN之间的路由。
VLAN划分的总体原则：
服务器和客户机原则上不共存于同一子网；如果应用服务器数目较多，服务器群应按照应用的类型及业务流向进行子网划分；如果用户节点数目较多，客户机应按照所属单位进行子网划分。
4．交换设备配置
在进行交换设备选择时，除了要注意交换机的物理规格、端口参数外，还要明确交换能力，包转发速度、所支持协议、堆叠数、部件的冗余等参数，从便于管理和维护的角度来看，主干高端交换设备和中低端交换设备采用同一个厂商的产品较合理。
（1）数据中心交换设备配置
数据中心主干交换机应配置中高端局域网交换机，并使用冗余结构。
具体配置要求如下：
机箱式路由交换机
必须支持集群交换技术
业务插槽总数（不含引擎插槽）≥12个
满足支持10GE端口数≥576个
支持双引擎
背板容量≥12Tbps
交换容量≥2TGbps，最大可扩展到5.12Tbps
包转发率≥1320Mpps,最大可扩展到3360Mpps
电源支持N+1冗余设计,配置电源1+1冗余
10/100/1000M铜缆端口≥48个
1000M光纤扩展接口≥48个
支持EPON功能
支持MPLS功能
支持RIP、OSPF、ISIS、BGP等IPv4动态路由协议
支持RIPng、OSPFv3、ISISv6、BGPv4等IPv6动态路由协议
支持PIMDM、PIMSM、PIMSSM
支持组播ACL
支持加权轮询、基于连接数、加权IP地址Hash和基于HTTPURL的Hash等多种均衡调度算法
支持基于Layer2协议头、Layer3协议、Layer4协议、802.1p优先级的QoS
支持SNMPv3，SSHv1/v2，SSL管理
支持采用自主的节能芯片技术
（2）乡镇派出所和较大的县级接入单位的交换设备配置
企业级三层交换机
背板容量≥64Gbps
交换容量≥12.8Gbps
包转发率≥9.6Mpps
10/100/1000M铜缆端口≥24个
支持2个10/100/1000Base-T千兆Combo口
支持基于MAC/协议/IP子网/策略/端口的VLAN
支持1:
1和N:
1VLAN交换功能
支持静态路由、RIPV1/2、OSPF、IS-IS、BGP、ECMP
支持策略路由
硬件支持IPv4/IPv6双栈和IPv6overIPv4隧道
支持RRPP环型拓扑、支持相交环和多实例等功能，故障保护切换时间低于50ms
支持SmartLink树型拓朴及SmartLink多实例，提供主备链路的毫秒级保护
支持IGMPv1/v2/v3、PIM-SM、PIM-DM
支持L2（Layer2）~L4（Layer4）包过滤功能，提供基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、端口、协议、VLAN的非法帧过滤功能
支持堆叠
支持虚拟电缆检测（VirtualCableTest）；
支持以太网OAM（802.3ah和802.1ag）
所有端口具有>=6KV的防雷击能力
（3）乡镇司法所和较小的县级接入单位的交换设备配置
企业级交换机
背板容量≥32Gbps
交换容量≥8.8Gbps
包转发率≥6.6Mpps
10/100M铜缆端口≥24个
配置千兆铜缆端口≥2个
支持基于MAC/端口的VLAN
支持基于源MAC地址、目的MAC地址、源IP地址、目的IP地址、四层端口、协议类型、VLAN、以太网帧协议、CoS等信息的流分类
支持IPv6主机功能
支持IPv6ACL
支持配置静态路由
支持动态ARP检测
支持堆叠
所有端口具有>=6KV的防雷击能力
5．服务器系统的选择
服务器系统作为政法网数据中心的核心设备，提供计算处理服务、网络应用服务和其他服务。
应用层服务器承担着业务系统的各类应用服务，主要强调其强大的计算能力，能够处理大量的并发连接处理，并能在用户数增加的情况下保持良好的性能平衡。
除此之外，能够提供连续可用的可靠性，能够适应各种网络环境的扩展能力。
基于RISC系统的中低端主机系统或高中端PC服务器系统是适合于应用层服务器的选择，可根据具体业务需求和投资情况选择双机集群、负载均衡和单主机方案。
数据中心服务器配置
4U机架式服务器
配置2个Intel四核XeonE7450处理器
配置内存≥8GB
配置4块146G热插拔硬盘
支持RAID0，1，5阵列控制器,≥256M缓存
6．网络安全管理
网络安全管理包括对安全设备的管理；监视网络危险情况，对危险进行隔离，并把危险控制在最小范围内；身份认证，权限设置；对资源的存取权限的管理；对资源或用户动态的或静态的审计；对违规事件，自动生成报警或生成事件消息；口令的管理，无权操作人员的控制；网络数据备份等。
管理员应对所辖范围网络上的网络设备、安全设备、网络上的防病毒软件、入侵检测探测器进行综合管理，同时利用安全分析软件可以从不同角度对所有的设备、服务器、工作站进行安全扫描，分析他们的安全漏洞，并采取相应的措施。
五、预算编制：
全县按照25个乡镇，每个乡镇一个司法所，县级单位共计70个接入单位计算，**县政法综合信息网项目建设资金投资估算约为万元。
投资项目名称
金额（万元）
一、数据中心建设
33.5
1
机房建设费用
5
2
局域网建设费用
15
3
网络安全建设费用
3.5
221.89
4
服务器设备费用
10
二、接入网络建设
52.5
1
25个乡镇派生所
25*6000
2
25个乡镇司法所
25*3500
3
30个县级接入单位
30*6000
4
40个县级接入单位
40*3500
三、县级单位接入自建光缆
四、司法所接入自建光缆
五、人员培训费用
1
六、系统集成费
10
七、监理费
5
八、前期工作和项目管理费用（数据清理等）
5
九、不可预见费用
10
建设资金合计
（一）数据中心建设
1、机房建设主要包括UPS电源系统、机柜、以及各个业务系统的连接所需要的综合布线材料；
2、局域网建设费用主要指数据中心交换机及其业务板卡；
3、网络安全建设费用主要指用于数据安全的防火墙和附属设备；
4、服务器费用主要指大调解系统的服务器平台；
（二）接入网络建设
1、目前的预算是按照满载计算，具体的应用情况根据建设的先后顺序进行。
预算编制中列举了单点接入的单价，便于灵活计算。
升级会员 