政法专网平台规划Word格式.docx
《政法专网平台规划Word格式.docx》由会员分享，可在线阅读，更多相关《政法专网平台规划Word格式.docx（20页珍藏版）》请在冰点文库上搜索。
本年度省上的要求是完成网络、视频、VOIP的建设。
（视频、语音将在下一步部署，目前暂不考虑。
）
德阳市政法平台建设规划（一期）说明
依据我市政法各部门信息化建设的现状和省政法资源共享平台规划，主要是依托已有的公检法三级网，进行适当扩展，形成政法共享骨干网络，以满足政法各部门对网络传输的要求；
结合我市政法系统实际情况，提出了德阳政法资源共享平台（一期）建设规划。
本次规划仅考虑了政法各部门共享共建部分内容及经费预算，不包括各部门内部应用的信息化建设项目。
德阳政法资源共享平台（一期）建设主要包括四大部分：
一是政法平台传输网络扩容；
二是各政法部门局域网的安全网关建设；
三是市政法委、市司法局局域网建设；
四是运行维护保障；
德阳政法平台骨干网络现状分析
目前德阳公检法三级网核心是在市本级部署一台NE40-8（含8个155MPOS口），在各县市区部署了一台NE40-4（含2个155MPOS口），设备目前的位置是在各级公安局，检、法通过100M电口与之相连接，形成了公检法共用的三级主干网络。
整个网络采用MPLSVPN155M方式，以嵌套方式建立了公安、检察院、法院等多条VPN,实现了语音、视频、数据等多个业务链接。
一、政法平台传输网络规划：
现有公检法三级网考虑接入的是公安局、检察院、法院三家政法单位的需求而建设，带宽为155M。
根据省政法平台建设总体规划，德阳市政法网络要求六个政法部门共享传输设备及物理线路资源，同时能够按需分配带宽，各网络相互独立。
业务类型需包含数据、语音、视频等。
为此德阳市政法网络将对目前的公检法三级骨干传输网进行带宽扩容，将公检法网络核心设备NE40-8\NE40-4升级为政法平台网络核心设备，将现有的155M长途传输数字电路扩容为622M。
这就需要扩容政法平台核心设备NE40-8汇聚节点、扩容各区县政法平台NE40-4的接入节点；
在各政法部门配备一台高性能路由器（这里规划的是MP3840），满足语音、数据、视频等业务需求，提供多业务的接入能力。
在市本级，各政法部门包括公安以1000MGE光口方式与市级政法平台核心设备NE40-8连接，同时在各政法部门内部也通过1000MGE光口方式与省级配发的MP7508实现背靠背方式的连接；
在区县，各区县政法部门以百兆电路与区县政法平台核心设备NE40-4连接（如果条件许可也可已1000MGE光口方式连接），区县公安局以1000MGE光口方式进行连接，为政法信息资源共享网络提供高带宽、高安全的网络承载平台。
各政法部门带宽需求分别如下表所示。
业务\部门
政法委
公安
检察院
法院
安全
司法
数据需求
64M
155M
视频需求
8M
投资预算：
市本级网络硬件设备及预算：
万元
名称
描述
数量
价格（万元）
设备物理位置
1
政法平台核心路由器（NE40-8）
扩容所需
CR01E4GFF0（4路SFP光口GE线路板_WAN（cr-4*ge-sfp））2
CR03P2HF0（2*OC-12c/STM-4c-POS-SFP光接口板）3
eSFP-1310nm-1000Base-LxSM（光收发一体模块s--9dBm--3dBm--20dBm-LC-单模-10km）6
ESCONSM/DVBASISM（光收发一体模块（ESFP,1310nm,STM4,-15dBm~-8dBm,-30dBm,LC,单模,15Km）6
SS-OP-LC-FC-S-10（光跳线-FC/PC-LC/PC-单模-10m）24
政法平台中心
2
公安局
（SM6800-4-DC）
SM6800-4交流机箱（含2个电源插槽、背板、风扇）4个插槽；
SM6800-4-DC直流电源模块（2块冗余）
SM6800-4主控卡，支持热插拔（2块冗余）
24口1000Base-X（SFP）其中8口千兆Combo电接口模块（1块）
48口10/100/1000Base-T千兆接口模块（1块）
1.25G单模光模块（传输距离20km，LC接口、PECL接口电平、波长1310nm）（4块）
14
政法委（MP3840）
MP3840标注配置四个10/100/1000M电接口，2个RM3B模块插槽，2个RM3B以太专用插槽，四个RM2模块插槽，一个风扇插槽，，一个CF槽，一个USB接口，1个AIM插槽，1个console口，固化闪存为64M，配置512M内存插槽（配置DDR400-512S），两个主机电源，
配置4个千兆光接口（带2个单模模块）和4个千兆电接口
市政法委
3
检察院
已完成
3块SFP-GE-单模模块-（1310nm,10km,LC）
市检察院
4
法院（MP3840）
MP3840标注配置四个10/100/1000M电接口，2个RM3B模块插槽，2个RM3B以太专用插槽，四个RM2模块插槽，一个风扇插槽，，一个CF槽，一个USB接口，1个AIM插槽，1个console口，固化闪存为64M，配置512M内存插槽（配置DDR400-512S），两个主机电源，
市法院
5
国安（MP3840）
（由于区县无机构，可直接利用省上配发设备建设）
0万元
市国安
6
司法（MP3840）
市司法
7
市本级政法部门横向间光纤链路建设费
（由信息办通过党政网管孔自建）
10
8
直流电源柜
15
网管服务器
7430*2/16G/300G*415K（READ5）/DVD/冗余电源/导轨?
1台
网管软件
统一网络设备网管软件
合计
市本级线路租赁费（以市电信公司报价为参考，最终以谈判价格为准）：
市－县电路租赁费
622MSDH光纤接入
（）万元/月/条
每年合计
以6个县市区计算（*6*12=）
80万元/年
注：
目前公检法至各县155M线路租赁费为万/条。
县级网络硬件设备及预算：
价格
（万元）
县政法委核心路由设备（NE40-4）扩容所需
CR03P2HF0（2*OC-12c/STM-4c-POS-SFP光接口板）1
UR-LPUF（灵活插卡线路板（NE40）1
UR-PIM-2xGE-WAN-SFP（4路SFP光口GE灵活插卡_WAN）1
eSFP-1310nm-1000Base-LxSM（光收发一体模块s--9dBm--3dBm--20dBm-LC-单模-10km）
2
ESCONSM/DVBASISM【光收发一体模块（ESFP,1310nm,STM4,-15dBm~-8dBm,-30dBm,LC,单模,15Km）】
1
县政法平台中心
SM6800-4-AC/DC
SM6800-4-AC/DC交/直流电源模块（2块冗余）
县（市、区）公安局
（MP3840）
MP3840标注配置四个10/100/1000M电接口，2个RM3B模块插槽，2个RM3B以太专用插槽，四个RM2模块插槽，一个风扇插槽，，一个CF槽，一个USB接口，1个AIM插槽，1个console口，固化闪存为64M，配置512M内存插槽（配置DDR400-512S），两个主机电源，配置24口百兆以太网模块（可热插拔），提供24个10/100M以太电口
县（市、区）政法委
（已完成）
县（市、区）检察院
县（市、区）法院
县（市、区）司法
县（市、区）各政法部门至县公安局线路租赁费（以市电信公司报价为参考）：
横向电路租赁费
政法委、司法局、检察院、法院至公安局100M光纤接入（检察院目前为2M接入，须升级为100M）（横向之间利用百兆连接）
4000元/月/条
4000元/月/条*4*12
万元/年
二、政法部门局域网安全网关规划
为满足各政法部门业务专用网络与德阳市政法信息资源共享平台实现互联互通，需要在保证各部门业务应用网络安全标准前提下，提供建设互联互通安全接入设施。
一是需要德阳市公安专网建立防火墙、防毒墙、入侵防御系统、入侵检测系统、安全监控管理平台安全设施；
二是要在各政法部门专网建立安全网关。
根据各部门网络现状和应用规模及上级机关对网络安全要求预算如下：
市本级安全网关硬件设备及预算：
建设单位
建设内容
系统及设备
单价（万元）
投资预算（万元）
市公安局
（政法平台中心）
防火墙设计
网御神州Secgate3600防火墙G7-4866-GSN
入侵检测IDS
网御神州SecIDS3600入侵检测1000-GLH
入侵防御IPS
网御神州SecIPS3600入侵防御G620-BLS
防病毒网关
网御神州SecAV3600防毒墙G2-ALS
安全管理
网御神州SecFOX管理平台（含网关服务器）
1套
安全网关服务器（包含在上述预算中）
DELLR710E5520/16G/3*300G/冗余电源
UTM防火墙设计
网御神州Secgate3600防火墙UTM安全网关U4-1260-AUP
市检察院已有该设备
0台
市法院局域网方案中已规划
市国安局
市司法局
合计：
县（市、区）安全网关硬件设备及预算：
39万元/县
县（市、区）
司法局
39万元
三、市政法委、市司法局局域网建设
市政法委局域网建设预算：
市司法局局域网建设预算：
（该预算由市信息办提出计划。
四、运行维护保障：
局域网建设、维护、管理、应用仍由本部门负责。
上下级传输网络连接采取“下管一级”的方式。
运维及人员费用纳入同级财政预算
经费保障：
考虑在网络运行过程中的水电费用，设备维护费用，修理费用，各种软硬件服务购买，办公费用等，按总投资万元的8%计列，每年市政法平台综合运维费用为万元，建议纳入次年市财政预算（参考省政法平台建设规划为8%，参考公安部对信息中心维护保障经费要求12%）
综上所述，完成《政法部门网络设施共建和信息资源共享》中的网络设施共建及安全网关、市政法委、市司法局局域网部分:
市本级共计投入万元，（网络硬件费：
；
安全网关费:
;
链路租用费80万元/年;
政法委、司法局局域网建设合计）。
【以后每年：
年链路租用费：
80万元/年，年运行维护费：
万元/年，费用应纳入本级财政预算。
】
每县（市、区）投入万元，（网络硬件费：
39;
链路租用费万元/年）；
【以后每年年链路租用费：
万元/年，年运行维护费：
对于政法平台核心网络设备NE40-8/NE40-4扩容设备的招标将由市上统一进行，采取单一来源方式由市电信公司承建（这是因为目前的公检法三级网是采取整体租赁的方式由电信公司承建），其中涉及市本级预算经费：
万元；
每个县市区预算经费万，待招标结束后由电信公司与各县市区签订合同，经费由各县市区自己承担。
各县市区的政法平台建设的基本内容包括：
核心设备NE40-4的扩容（这一部分由市上统一招标，各县市区按照执行）；
各政法部门的接入路由器；
各政法部门的安全网关（可根据实际情况执行）；
政法部门横向间的光纤建设。
（这些内容由各县市区自行组织招标建设）
各县市区应深入调查各政法部门的实际应用情况，参照市政法平台（一期）规划制定相应的规划，规划中应注意以下几点：
1、要充分考虑到公安信息中心机房将作为政法平台中心机房而所需环境（包括电源、空调、防雷等）完善和建设，同时要对其他政法部门的机房运行环境提出参考意见（如是否考虑网络机柜、空调、电源等），以规范整个政法平台的运行；
2、对已完成三级网建设的政法部门如检察院，可充分利用其原有设备进行连接，不足部分纳入规划；
对目前还未有局域网的政法部门，由其本部门制定其局域网建设规划，不在本次政法平台技术规划中，至于建设经费是否纳入规划，各县市区根据自身实际情况而定；
3、为保障全市政法平台网络的一致和可维护性，在网络设备选型上，必须依照市上的招标结果进行。
在安全设备上也应尽量参考市上的招标结果；
4、在建设模式上，可参考公检法三级网的建设模式，对设备及政法部门横向电路采取整体租赁的方式进行；
5、在规划中，要将维护经费及纳入当地财政预算；
市本级政法平台建设（一期）经费分解到各部门（不含链路租用费80万元/年及当年度运维费用）：
市政法平台中心：
+15+5=万元
市政法委：
++=万元
市公安局：
14+67=81万元
市检察院：
市法院：
万元
市司法局：
市国安局：
市信息办：
10万元
升级会员 