政法专网平台规划.docx

政法专网平台规划.docx

《政法专网平台规划.docx》由会员分享，可在线阅读，更多相关《政法专网平台规划.docx（21页珍藏版）》请在冰点文库上搜索。

政法专网平台规划

政法信息资源共享共建项目规划（以下简称政法平台建设）（共计四大类十七小类）：

一、政法信息传输网络扩展

1、市县两级政法各部门间的横向网络联通

2、市到县骨干网络带宽扩展

3、市县两级政法委局域网建设

二、政法信息共享平台建设

4、政法中心机房基础设施建设（可依托公安信息中心机房）

5、平台硬件支撑系统建设

6、基础软件运行环境

7、安全保障体系

8、政法综合信息查询系统

9、政法门户网站

10、政法电子邮件系统

11、政法公共文件交换系统

12、社会相关信息资源收集、整合系统

三、政法指挥调度体系

13、“天网”等视频监控图像传输及共享

14、政法高清视频会议指挥调度系统

15、政法无线应急指挥通信网

16、政法专网VOIP语音电话系统

四、政法部门间业务协同应用

17、违法犯罪人员的“大闭环”协同管理系统。

对于政法部门的互联互通及综合应用由省上统一规划和建设，（目前省上具体规划还未形成），市县两级完成相应的配套建设，如三级网络、视频指挥调度、VOIP语音电话系统、无线应急指挥通信网等。

本年度省上的要求是完成网络、视频、VOIP的建设。

（视频、语音将在下一步部署，目前暂不考虑。

）

德阳市政法平台建设规划（一期）说明依据我市政法各部门信息化建设的现状和省政法资源共享平台规划，主要是依托已有的公检法三级网，进行适当扩展，形成政法共享骨干网络，以满足政法各部门对网络传输的要求；结合我市政法系统实际情况，提出了德阳政法资源共享平台（一期）建设规划。

本次规划仅考虑了政法各部门共享共建部分内容及经费预算，不包括各部门内部应用的信息化建设项目。

德阳政法资源共享平台（一期）建设主要包括四大部分：

一是政法平台传输网络扩容；二是各政法部门局域网的安全网关建设；三是市政法委、市司法局局域网建设；四是运行维护保障；

德阳政法平台骨干网络现状分析

目前德阳公检法三级网核心是在市本级部署一台NE40-8（含

8个155MPOS口），在各县市区部署了一台NE40-4（含2个155MPOS口），设备目前的位置是在各级公安局，检、法通过100M

电口与之相连接，形成了公检法共用的三级主干网络。

整个网络采用MPLSVPN155M方式，以嵌套方式建立了公安、检察院、法院等多条VPN,实现了语音、视频、数据等多个业务链接。

一、政法平台传输网络规划：

现有公检法三级网考虑接入的是公安局、检察院、法院三家政法单位的需求而建设，带宽为155M。

根据省政法平台建设总

体规划，德阳市政法网络要求六个政法部门共享传输设备及物理线路资源，同时能够按需分配带宽，各网络相互独立。

业务类型需包含数据、语音、视频等。

为此德阳市政法网络将对目前的公检法三级骨干传输网进行带宽扩容，将公检法网络核心设备NE40-8\NE40-4升级为政法平台网络核心设备，将现有的155M长途传输数字电路扩容为622M。

这就需要扩容政法平台核心设备NE40-8汇聚节点、扩容各区县政法平台NE40-4的接入节点；

在各政法部门配备一台高性能路由器（这里规划的是MP3840），满足语音、数据、视频等业务需求，提供多业务的接入能力。

在市本级，各政法部门包括公安以1000MGE光口方式与市级政法平台核心设备NE40-8连接，同时在各政法部门内部也通过1000MGE光口方式与省级配发的MP7508实现背靠背方式的连接；

在区县，各区县政法部门以百兆电路与区县政法平台核心设

备NE40-4连接（如果条件许可也可已1000MGE光口方式连接），区县公安局以1000MGE光口方式进行连接，为政法信息资源共享网络提供高带宽、高安全的网络承载平台。

各政法部门带宽需求分别如下表所示

业务部门

政法委

公安

检察院

法院

安全

司法

数据需求

64M

155M

64M

64M

155M

64M

视频需求

8M

8M

8M

8M

8M

8M

投资预算：

市本级网络硬件设备及预算：

102.28万元

名称

描述

数量

价格（万元）

设备物理位置

1

政法平台核心路由器（NE40-8）扩容所需

CR01E4GFF（04路SFP光口GE线路板_WAN（cr-4*ge-sfp））2

CR03P2HF（02*OC-12c/STM-4c-POS-SFP光接口板）3

eSFP-1310nm-1000Base-LxSM（光收发一体模块-eSFP-1310nm-1.25Gb/s--9dBm--3dBm--20dBm-LC-单模-10km）6eSFP-1310nm-S-4.1/ESCONSM/DVBASISM（光收发一体模块（ESFP,1310nm,STM4,-15dBm~-8dBm,-30dBm,LC,单模,15Km）6SS-OP-LC-FC-S-10（光跳线-FC/PC-LC/PC-单模-10m）24

1

39.8

政法平台中心

2

公安局

（SM6800-4-DC）

SM6800-4交流机箱（含2个电源插槽、背板、风扇）4个插槽；

SM6800-4-DC直流电源模块（2块冗余）

SM6800-4主控卡，支持热插拔（2块冗余）

24口1000Base-X（SFP）其中8口千兆Combo电接口模块（1块）

1

14

公安局

48口10/100/1000Base-T千兆接口模块（1块）

1.25G单模光模块（传输距离20km，LC接口、PECL接口电平、波长1310nm）（4块）

2

政法委（MP3840）

MP3840标注配置四个10/100/1000M电接口，2个RM3B模块插槽，2个RM3B以太专用插槽，四个RM2模块插槽，一个风扇插槽，，一个CF槽，一个USB接口，1个AIM插槽，1个console口，固化闪存为64M，配置512M内存插槽（配置DDR400-512S），两个主机电源，

配置4个千兆光接口（带2个单模模块）和4个千兆电接口

1

5.9

市政

法委

3

检察院

已完成

3块SFP-GE-单模模块-（1310nm,10km,LC）

1

0.78

市检

察院

4

法院（MP3840）

MP3840标注配置四个10/100/1000M电接口，2个RM3B模块插槽，2个RM3B以太专用插槽，四个RM2模块插槽，一个风扇插槽，，一个CF槽，一个USB接口，1个AIM插槽，1个console口，固化闪存为64M，配置512M内存插槽（配置DDR400-512S），两个主机电源，

配置4个千兆光接口（带2个单模模块）和4个千兆电接口

1

5.9

市法

院

5

国安（MP3840）（由于区县无机构，可直接利用省上配发设备建设）

0

0万元

市国

安

6

司法（MP3840）

MP3840标注配置四个10/100/1000M电接口，2个RM3B模块插槽，2个RM3B以太专用插槽，四个RM2模块插槽，一个风扇插槽，，一个CF槽，一个USB接口，1个AIM插槽，1个console口，固化闪存为64M，配置512M内存插槽（配置DDR400-512S），两个主机电源，

配置4个千兆光接口（带2个单模模块）和4个千兆电接口

1

5.9

市司

法

7

市本级政法部门横向间光纤链路建设费

（由信息办通过党政网管孔自建）

10

8

直流电源柜

15

政法

平台

中心

7

网管服务器

7430*2/16G/300G*415K（READ5）/DVD/冗余电源/

导轨

1台

5

政法

平台

中心

8

网管软件

统一网络设备网管软件

1

0

8

合计

102.28

市本级线路租赁费（以市电信公司报价为参考，最终以谈判价格为准）：

1

市－县电路租赁费

622MSDH光纤接入

6

（1.8-0.6）万元/月/条

3

每年合计

以6个县市区计算（1.2*6*12=86.4）

80万元/年

注：

目前公检法至各县155M线路租赁费为0.6万/条

县级网络硬件设备及预算

：

49.2万元

名称

描述

数量

价格

（万元）

设备物理位置

CR03P2HF（02*OC-12c/STM-4c-POS-SFP光接口板）1

UR-LPUF（灵活插卡线路板（NE40）1

UR-PIM-2xGE-WAN-SF（P4路SFP光口GE灵活插卡_WAN）1

eSFP-1310nm-1000Base-LxSM（光收发一体模块

县政法委核心路

-eSFP-1310nm-1.25Gb/s--9dBm--3dBm--20dBm-LC-单模-10km）

县政法

1

由设备（NE40-4）

1

23.5

平台中

扩容所需

2

eSFP-1310nm-S-4.1/ESCONSM/DVBASISM【光收发一体模块（ESFP,1310nm,STM4,-15dBm~-8dBm,-30dBm,LC,单模,15Km）】

1

SS-OP-LC-FC-S-10（光跳线-FC/PC-LC/PC-单模-10m）24

心

SM6800-4交流机箱（含2个电源插槽、背板、风扇）4个插槽；

SM6800-4-AC/DC交/直流电源模块（2块冗余）

公安局

SM6800-4-AC/D

SM6800-4主控卡，支持热插拔（2块冗余）

县（市、

2

24口1000Base-X（SFP）其中8口千兆Combo电接口模块（1块）

1

14

区）公安

C

48口10/100/1000Base-T千兆接口模块（1块）

局

1.25G单模光模块（传输距离20km，LC接口、PECL接口电平、

波长1310nm）（4块）

2

政法委

（MP3840）

MP3840标注配置四个10/100/1000M电接口，2个RM3B模块插槽，2个RM3B以太专用插槽，四个RM2模块插槽，一个风扇插槽，，一个CF槽，一个USB接口，1个AIM插槽，1个console口，固化闪存为64M，配置512M内存插槽（配置DDR400-512S），两个主机电源，配置24口百兆以太网模块（可热插拔），提供24个10/100M以太电口

1

3.9

县（市、

区）政法

委

3

检察院（已完成）

1

0

县（市、

区）检察

院

4

法院

（MP3840）

MP3840标注配置四个10/100/1000M电接口，2个RM3B模块插槽，2个RM3B以太专用插槽，四个RM2模块插槽，一个风扇插槽，，一个CF槽，一个USB接口，1个AIM插槽，1个console口，固化闪存为64M，配置512M内存插槽（配置DDR400-512S），两个主机电源，配置24口百兆以太网模块（可热插拔），提供24个10/100M以太电口

1

3.9

县（市、

区）法院

5

司法

（MP3840）

MP3840标注配置四个10/100/1000M电接口，2个RM3B模块插槽，2个RM3B以太专用插槽，四个RM2模块插槽，一个风扇插槽，，一个CF槽，一个USB接口，1个AIM插槽，1个console口，固化闪存为64M，配置512M内存插槽（配置DDR400-512S），两个主机电源，配置24口百兆以太网模块（可热插拔），提供24个10/100M以太电口

1

3.9

县（市、

区）司法

7

合计

49.2

县（市、区）各政法部门至县公安局线路租赁费（以市电信公司报价为参考）：

19.2万元

横向电路租赁费

政法委、司法局、检察院、法院至公安局100M光纤接入（检察院目前为2M接入，须升级为100M）（横向之间利用百兆连接）

4

4000元

/月/条

4000元/月/条

*4*12

每年合计

19.2万元/年

二、政法部门局域网安全网关规划为满足各政法部门业务专用网络与德阳市政法信息资源共享平台实现互联互通，需要在保证各部门业务应用网络安全标准前提下，提供建设互联互通安全接入设施。

一是需要德阳市公安专网建立防火墙、防毒墙、入侵防御系统、入侵检测系统、安全

监控管理平台安全设施；二是要在各政法部门专网建立安全网关。

根据各部门网络现状和应用规模及上级机关对网络安全要

求预算如下：

市本级安全网关硬件设备及预算：

90.4万元

建设单位

建设内容

系统及设备

数量

单价（万元）

投资预算（万元）

市公安局

（政法平

台中心）

防火墙设计

网御神州Secgate3600防火墙G7-4866-GSN

1台

8

8

入侵检测IDS

网御神州SecIDS3600

入侵检测1000-GLH

1台

10

10

入侵防御IPS

网御神州SecIPS3600

入侵防御G620-BLS

1台

15

15

防病毒网关

网御神州SecAV3600防毒墙G2-ALS

1台

15.5

15.5

安全管理

网御神州SecFOX管理平台（含网关服务器）

1套

18.5

18.5

安全网关服务器（包含在上述预算中）

DELLR710

E5520/16G/3*300G/冗

余电源

4

0

0

市政法委

UTM防火墙设计

网御神州Secgate3600防火墙UTM安全网关U4-1260-AUP

1台

7.8

7.8

市检察院

UTM防火墙设计

市检察院已有该设备

0台

0

0

市法院

UTM防火墙设计

市法院局域网方案中

已规划

0台

0

0

市国安局

UTM防火墙设计

网御神州

Secgate3600防火墙

1台

7.8

7.8

UTM安全网关

U4-1260-AUP

市司法局

UTM防火墙设计

网御神州Secgate3600防火墙UTM安全网关U4-1260-AUP

1台

7.8

7.8

合计：

90.4万元

县（市、区）安全网关硬件设备及预算：

39万元/县

建设单位

建设内容

系统及设备

数量

单价（万元）

投资预算（万元）

县（市、区）政法委

UTM防火墙设计

网御神州Secgate3600防火墙UTM安全网关U4-1260-AUP

1台

7.8

7.8

公安局

UTM防火墙设计

网御神州Secgate3600防火墙UTM安全网关U4-1260-AUP

1台

7.8

7.8

检察院

UTM防火墙设计

网御神州Secgate3600防火墙UTM安全网关U4-1260-AUP

1台

7.8

7.8

法院

UTM防火墙设计

网御神州Secgate3600防火墙UTM安全网关U4-1260-AUP

1台

7.8

7.8

司法局

UTM防火墙设计

网御神州Secgate3600防火墙UTM安全网关U4-1260-AUP

1台

7.8

7.8

合计：

39万元

三、市政法委、市司法局局域网建设

市政法委局域网建设预算：

12.1万元

市司法局局域网建设预算：

14.5万元（该预算由市信息办提出计划。

）

四、运行维护保障：

局域网建设、维护、管理、应用仍由本部门负责。

上下级传输网络连接采取“下管一级”的方式。

运维及人员费用纳入同级财政预算

经费保障：

考虑在网络运行过程中的水电费用，设备维护费用，修理费用，各种软硬件服务购买，办公费用等，按总投资299.28万元的8%计列，每年市政法平台综合运维费用为23.94万元，建议纳入次年市财政预算（参考省政法平台建设规划为8%，参考公安部对信息中心维护保障经费要求12%）

综上所述，完成《政法部门网络设施共建和信息资源共享》

中的网络设施共建及安全网关、市政法委、市司法局局域网部分:

市本级共计投入299.28万元，（网络硬件费：

102.28；安全网关费:

90.4;链路租用费80万元/年;政法委、司法局局域网建设合计26.6）。

【以后每年：

年链路租用费：

80万元/年，年运行维护费：

23.94万元/年，费用应纳入本级财政预算。

】

每县（市、区）投入107.4万元，（网络硬件费：

49.2；安全网关费:

39;链路租用费19.2万元/年）；【以后每年年链路租用费：

19.2万元/年，年运行维护费：

8.59万元/年，费用应纳入本级财政预算。

】

对于政法平台核心网络设备NE40-8/NE40-4扩容设备的招标将由市上统一进行，采取单一来源方式由市电信公司承建（这是因为目前的公检法三级网是采取整体租赁的方式由电信公司承建），其中涉及市本级预算经费：

119.8万元；每个县市区预算经费23.5万，待招标结束后由电信公司与各县市区签订合同，经费由各县市区自己承担。

各县市区的政法平台建设的基本内容包括：

核心设备NE40-4的扩容（这一部分由市上统一招标，各县市区按照执行）；各政法部门的接入路由器；各政法部门的安全网关（可根据实际情况执行）；政法部门横向间的光纤建设。

（这些内容由各县市区自行组织招标建设）

各县市区应深入调查各政法部门的实际应用情况，参照市政法平台（一期）规划制定相应的规划，规划中应注意以下几点：

1、要充分考虑到公安信息中心机房将作为政法平台中心机房而所需环境（包括电源、空调、防雷等）完善和建设，同时要对其他政法部门的机房运行环境提出参考意见（如是否考虑网络机柜、空调、电源等），以规范整个政法平台的运行；

2、对已完成三级网建设的政法部门如检察院，可充分利用其原有设备进行连接，不足部分纳入规划；对目前还未有局域网的政法部门，由其本部门制定其局域网建设规划，不在本次政法平台技术规划中，至于建设经费是否纳入规划，各县市区根据自身实际情况而定；

3、为保障全市政法平台网络的一致和可维护性，在网络设备选型上，必须依照市上的招标结果进行。

在安全设备上也应尽量参考市上的招标结果；

4、在建设模式上，可参考公检法三级网的建设模式，对设备及政法部门横向电路采取整体租赁的方式进行；

5、在规划中，要将维护经费及纳入当地财政预算；

市本级政法平台建设（一期）经费分解到各部门（不含链路租用

费80万元/年及当年度运维费用）：

市政法平台中心：

39.8+15+5=59.8万元

市政法委：

7.8+5.9+12.1=25.8万元

市公安局：

14+67=81万元

市检察院：

0.78万元

市法院：

5.9万元

市司法局：

5.9+7.8+14.5=28.2万元

市国安局：

7.8万元

市信息办：

10万元