信息化建设总体技术方案.docx

信息化建设总体技术方案.docx

《信息化建设总体技术方案.docx》由会员分享，可在线阅读，更多相关《信息化建设总体技术方案.docx（9页珍藏版）》请在冰点文库上搜索。

信息化建设总体技术方案

信息化建设总体技术方案

江西消防全省信息化建设

总体技术方案

依据《全国公安消防信息化建设一期规划〔2003年—2005年〕》〔公消［2002］319号〕的要求和《江西省公安消防部队建设与发展三年规划》必需求，以及公安部消防局今年4月，在“消防业务信息系统评估会〞上推举的浙江、上海、广东总队的经验，我们就全省消防信息化建设作了以下发展规划和建设建议。

第一章概述

1、消防信息化建设的主要内容及目标

消防信息化建设包括、网络基础设施建设、应用系统建设、安全确保体系建设、运行管理体系建设、标准规范体系建设等内容。

三年目标是：

利用两至三年的时间建成省消防总队至各设区市支队、各设区市支队至所属基层大〔中〕队的二、三级计算机通信网，形成较完善的消防信息通信网络；引进完善综合消防业务信息系统，基本实现日常办公、审批流程、业务工作的计算机网络化管理；完善消防各级指挥调度信息系统和智能辅助决策系统。

采纳IP融合方式，在同一网中承载语音、数据、视频等多种综合应用业务。

纵向联通公安部消防局、省消防总队、设区市消防支队及县、区消防大〔中〕队；横向主要联通当地公安系统。

2、消防信息化建设的原则

保持总队提出的性能最合格，运行最可靠，价格最低廉，满足工作必需要，具有一定超前性的三优，一满足，一超前总体要求。

统一领导、统一标准、统一规划、分步实施，以信息化应用为核心，统筹规划，以消防业务促软件、以软件促硬件，软硬件并施。

2.1以应用带发展，以效益促应用，分步实施，逐步完善

选择信息化较高的典型业务系统优先开发，通过其投入使用后产生的社会和经济效益推动公安消防系统整体应用水平的不断提升，分步骤、分阶段、逐步完善各种业务信息系统。

2.2网络结构稳定，易于升级、扩大

网络结构必需稳定可靠。

由于网络的建设是一个动态增长的系统，因此我们必需确保我们的网络必需易于升级、扩大。

另外，我们也要求应用系统必需灵活，易于共享、互通，信息共享。

2.3综合合计整体性，有用性，先进性，经济性

当今世界，通信技术和计算机技术的发展日新月异。

应兼顾技术上的先进性和成熟性。

同时，在先进性的基础上，我们也必需兼顾合计网络和系统的有用性，经济性，对原有投资的合理保护也是我们建设必需重点合计的内容之一。

第二章网络系统建设

1、全省消防信息网络整体构架

江西消防信息网分为内部办公网〔一下简称内网〕和接入因特网

以及社会其他行业网的外网〔一下简称外网〕二大部分。

按照《全国公安网络工程总体制定方案》的要求，各级计算机信息网络必需与公网及社会其他行业网进行物理隔离。

内网和外网必需完全物理隔离。

〔江西消防信息网全网示意图见附图1〕

2、内网部分

全省消防信息网络的内网主干网络拓朴结构先采纳单星型拓朴结构。

〔江西消防信息网内网主干网示意图见附图2〕

江西省公安消防总队下辖11个支队、1个教导大队；11个支队下辖约130个大〔中〕队。

全省总队、支队，大〔中〕队在同一网中实现语音、数据、视频三种业务，为各业务部门提供方便、灵活、优质、安全的信息传输服务。

将来业务进一步扩大时，整个网络可向更高带宽平滑扩容，并能向下一代网络平滑升级。

综合全省各单位目前和对今后一段时间内信息流量的估计及数字电路的月租费。

我们拟在本期〔2003－2005年〕：

总队先租用12条2M带宽SDH数字电路联接下属的11个支队及1个教导大队，待省公安厅至设各区市155Mbps主干接通后，可转为省厅至各设区市的通道，同时完成总队至省厅信息中心光缆联接，以便得到更优待宽且节约经费;支队租用120条左右2M带宽SDH数字电路联接下属的大〔中队〕。

二级网：

总队至各支队的网络线路，采纳2M带宽SDH数字电路。

总队、支队设备采纳中端以上模块化路由器,总队选用华为Quidway的NE16、支队选用华为Quidway的NE08〔新余、鹰潭等小支队可选用华为Quidway的3680E〕。

三级网：

支队至各大〔中〕队的网络线路，采纳2M带宽SDH数字电路。

大〔中〕队设备采纳模块化路由器,大〔中〕统一选用华为Quidway的26系列2631E。

支队和总队之间的路由选用OSPF动态路由，支队和大队之间选用静态路由实现互联。

总队和省公安厅之间的路由选用静态路由，待省公安厅网络改造后，按省公安网的统一规划采纳OSPF动态路由。

厂商选择

目前国内外知名的网络厂商有Cisco、华为Quidway、AVAYA、Juniper、Star、MaiPu等，设备选型是一个重要而关键的问题。

依据施行经验及整体性价比合计，我们建议全省网络的路由器、交换机等设备统一选用华为公司的产品，以确保总队与支队设备合格的兼容性，最正确的QoS网络服务质量。

华为公司规模大，产品性能国内领先，国内市场占有率稳步上升，服务响应快有确保，设备采购周期短，研发力量强；其公司数据产品设备技术先进，对将来新技术的适应能力强，有合格的扩大性，有利于保护用户投资；设备的技术性能指标高；有中文调试界面，使用、维护方便。

华为数据设备在省内其它行业有很多全省范围联网的成功应用案例，设备适应性强、可靠性高。

在南昌有备件库，修理有确保。

消防支队以上机关组建局域网，各级局域网应采纳结构化布线，使用以太网技术和交换技术，并有防雷、防静电、抗干扰等措施。

大〔中〕队可采纳简单布线组建局域网，一般不单独设服务器。

各级单位采纳“金盾工程〞统一分配的公安网专用IP地址、DNS域名和电子邮件地址。

〔江西消防信息网内网局域网示意图见附图3〕

消防支队机关局域网主要提供Web信息公布、FTP文件传输、Media视频流公布、网管等服务。

DNS域名解析、E—Mail电子邮件等服务统一由省总队做。

服务器配置:

Web服务和Ftp服务可集成在一台高性能服务器上；数据库、DNS域名服务各自单独使用一台高性能服务器提供服务；E—Mail电子邮件服务采纳两台服务器，确保系统的安全可靠工作。

Media视频流公布服务对系统的要求较高，单独使用一组服务器提供服务。

为确保业务的7×24小时不中断，以及出于对数据安全性方面合计，在本期建设的后阶段应建立服务器集群系统，至少应建立双机热冗余，并且用磁盘阵列柜存储数据。

在服务器型号的选择方面，综合品牌、价格、服务、厂商实力等因素，选择HP或IBM的企业级系列服务器。

总队、支队核心交换机选用华为6500系列。

合计经费及实际必需求，计划在全省数据、语音、图像业务全面展开以后再上，并结合千兆位主干网改造同时进行。

先期信息流量不大时，采纳一台华为3500系列的交换机做中心交换机，以支持第三层交换等业务必需求。

总队、支队楼层交换机选用华为3000系列以上，它采纳存储转发（Store-and-Forward）模式，2个扩大槽位，可扩大千兆位模块，支持二层线速交换，交换容量12.8Gbps，端口容量8.8Gbps，包处理能力6.55Mpps，支持VLAN，端口聚合；分布层交换机要具有完善的路由协议、VLAN控制、流量交换、L2线速交换，可扩大性好，QOS确保的机制，提供完备的业务控制和用户管理能力。

大〔中〕队交换机选用华为2000系列，它具有2个扩大槽位，交换容量8.8Gbps，端口容量4.4Gbps，包处理能力6.55Mpps，支持VLAN，Trunk；接入层交换机提供到桌面的100M带宽，应该具有高性能，低成本，所有端口支持全线速2层交换；支持VLAN；

2.2.2语音业务建设

在网络平台上增加少量设备就可以实现消防IP系统。

建成后可在全省消防范围内实现IP互通，无须支付费用，充份利用线路带宽，节省话费。

总队、支队采纳30路语音模块插入路由器，通过总队、支队程控交换机接入一般网。

每大〔中〕队开设4门，不宜过多，以免影响到数据传输。

大队〔中〕队采纳4路语音模块加入到其模块化接入路由器，实现大〔中〕队四门IP通话，IP应用要求多于4门的建议采纳分机。

视频业务与数据业务在同一个网上传输，因此存在带宽争用的问题。

这关于10M/100M到桌面的无堵塞交换的局域网是没有影响的，但关于带宽较小的广域网来说是有影响的。

要求网络设备具有较好的QoS机制，让图像业务优先传送，才干在一定程度上确保广域网上传输的图像质量。

我们选择采纳H.323系列标准。

编解码技术有二种选择：

第一种为H.263标准；第二种为MPEG-4标准。

MPEG-4视频会议系统关于突变状况如场景切换等具备更好的适应性；在1.5Mbps的状况下，图像质量可以达到DVD质量〔4CIF720×576〕。

MPEG-4还把提升多媒体系统的交互性和灵活性作为一项重要的目标，更合适于交互式视频服务以及远程监控。

综合合计技术的先进性、我们的网络带宽、实际必需求以及经费等因素，选用MPEG-4编解码技术，总队、支队采纳纯硬件编解码方式。

大队采纳软件编解码方式。

这样可节约经费，同时把视频点播集成到视频会议系统，以充分发挥系统的功能。

合计到视频会议系统涉及到全网的配合问题，依据公安、检察、银行等行业的施行经验及整体性价比合计，全省的视频业务设备由总队统一选型。

将国内多家知名公司的产品，通过实际网络测试图像质量，最终选定产品以确保质量。

全省选用统一的视频会议设备，能确保总队与支队视频系统合格的兼容性，最正确的QoS网络服务质量确保。

视频会议系统方案概述

＊总队中心会场到下属11个支队和1个教导大队12个分会场之间，可以建立一个双向的视频会议系统，中心会场和任意一个或多个分会场以及各分会场之间可召开双向式电视会议。

＊系统可实现MCU的多级级联，大〔中〕队通过支队的MCU和总队一同召开视频会议

＊容量可扩充，以确保将来分会场方便的增加。

＊大〔中〕队可采纳桌面终端〔软件编解码〕，并能实现与会议终端互通。

每大〔中〕队的会议室和操场各装1个会议摄像头，1个监控头〔可遥控6以上倍变焦，左右、上下旋转〕。

＊具备会议录像及视频点播服务，该服务可实现对整个会议进程的数字录像，通过授权后各用户可对其进行点播，同时它还可通过对视频源的转录、存储，实现VOD功能。

＊具有远程教学功能，通过系统提供的电子白板，实现交互式教学。

3、外网部分

〔江西消防信息网外网示意图见附图4〕

由总队建一个总网站，为全省支队、大队统一提供对社会展开网络服务的公共平台。

网站由总队统一维护。

各支队、大队在总网站下建立自己的二级、三级分站。

这样既提升了江西消防互联网网站的整体功能又避免了重复建设。

具体方案见《江西消防互联网网站建设总体技术方案》

按照《全国公安网络工程总体制定方案》的要求，各级公安计算机信息网络必需与互联网及社会其他行业网进行物理隔离，以确保公安信息网的安全。

总队、支队与互联网和社会其他行业网〔包括各级政务信息网等〕进行信息交换，采纳单独的局域网或工作站接入。

这些局域网或工作站与公安网完全物理隔离。

接入因特网的外网可采纳LAN方式，光纤优待接入。

充分利用原有的网络设备，降低预算。

推举增加一台国产防火墙，采用防火墙直接出口，互联网IP地址不够问题，用NAT转换解决。

第三章消防信息软件系统建设

1、系统平台建设

＊网络操作系统选用微软Windows2000Server以上，客户端操

作系统选用Windows98/2000/XP系列，浏览器选用简体中文IE5.5以上；

＊网络通信采纳TCP/IP标准协议；

＊后台数据库系统选用MSSQLServer2000和Oracle8i以上;

＊Web服务选用IIS5.0以上,消息协作平台选用MSExchangeServer2000以上；

2、消防业务应用软件系统的建设方式

依据部消防局对消防业务应用软件的分类及统一布暑，我们对消防业务应用软件系统的建设方式作如下安排：

1〕由总队全面视察论证并确定消防综合业务应用软件的整体构架。

引进浙江、上海、广东总队的成熟软件，以之为原型，通过软件开发招标，综合比较，找准一家本地有实力的软件开发公司，结合我省的实情进行本地化适应完善。

应用软件必需要不断地改善完善，只有本地有实力的软件开发公司才干提供合格的技术确保。

2〕总队分步引进完善后，向各支队下发推广。

在总队统的一布暑下支队也可进行一些应用软件的引进完善试点工作。

如为在南昌消防支队召开全省消防信息化工作建设工作会，先由南昌消防支队从浙江消防总队引进《消防日常办公管理》软件，在整个南昌消防支队范围进行试点。

3〕在引进完善的同时，及时按照部消防局的统一布暑，做好全国配发软件的使用工作。

应用软件的引进完善基本安排时间表

2003年先开发：

网站信息公布管理系统软件；用于日常办公文件起草，审批，归档的公文流转系统软件；以及具有我省特色的业务管理软件，如社区消防建设管理、消防安全重点单位电子档案管理等软件。

其余的安排在2004年进行。

这样一方面确保了我们能尽快地展开工作动态的及时网上公布，网上公文双向传送等业务；确保实现日常办公、审批流程的计算机网络化管理。

另一方面又可以等待公安部消防局的软件数据格式标准和推广软件的出台。

2004年引进完善：

司、政、后、防的其余业务应用软件。

2005年依据全省的运行状况，进一步完善消防综合业务应用软件。

第四章网络和信息安全确保体系建设

合计到目前应用状况和网络现状，本着“确保安全、节省投资〞的原则，我们建议主要通过以下几种产品和技术来实现信息网络系统的安全目标：

防火墙、入侵检测、安全扫描；网络防病毒系统；网络热冗余备份，数据备份和快速灾难恢复；异地数据备份；身份论证。

总队、支队机关局域网采纳国产防火墙，提供网络级安全，抵抗外来的网络攻击。

防火墙推举采纳国产东方龙马公司的企业级产品。

它通过公安部销售许可。

支队选用WLMA-300型，4个100兆以太网口；数据吞吐率可达200Mb，并发连接数在50-80万以上；平均延时不超过83.39微秒〔46位〕，124.41微秒〔128位〕；应用级代理可以同时响应200个HTTP请求；整机MTBF可达40000小时。

支持H.323视频会议、VLAN和QoS带宽管理功能，对以后应用的扩大打下极好的基础，可扩大VPN功能。

具有高时效性和可靠性，可满足网络安全的要求。

总队选用WLMA-500型，数据吞吐率可达400Mb。

∙入侵检测、安全扫描系统

总队机关局域网采纳的专业级的入侵检测系统IDS，实时监测来自网络内部、外部的攻击行为。

增加安全扫描系统定期对网络进行安全扫描。

支队机关局域网一般可采纳防火墙自带的入侵检测系统IDS，实时监测来自网络内部、外部的攻击行为

∙网络防病毒系统

在网络内部布暑网络防病毒系统。

防病毒软件系统推举选用经公安部安全认证的赛门铁克企业版产品。

∙总队、支队机关局域网逐步完善网络的热冗余备份，并具备数据备份和快速灾难恢复，异地数据备份等功能

总队机关局域网在本期建设内用磁盘阵列柜存储数据，建立服务器集群系统。

逐步完善网络的热冗余备份；用磁带库进行数据和系统的备份，实现快速灾难恢复。

展开异地数据备份等功能。

支队机关局域网在本期建设内用磁盘阵列柜存储数据，建立Web服务器和数据库服务器的双机双系统。

并用磁带机进行数据和系统的备份，实现快速灾难恢复。

※身份论证系统

依据省公安厅的统一安排，由总队统一做二级身份论证。

2003．09．21