H3C助力蘭州鐵路公安信息化建設(shè)
2009-05-08 來源:硅谷動力 作者:未知 瀏覽次數(shù):一期網(wǎng)絡(luò)建設(shè)中,公安局到公安處采用的是2M鏈路,而廣大基層隊(duì)所還是以電話撥號方式接入到公安處,實(shí)際使用帶寬僅為33Kbps,按一張高清晰度人像照片500KB計(jì)算,照片下載時(shí)間將超過2分鐘,現(xiàn)有網(wǎng)絡(luò)的性能還無法承載視頻會議、IP電話等公安系統(tǒng)急需的業(yè)務(wù)功能,這在一定程度上制約了蘭州鐵路公安系統(tǒng)快速反應(yīng)、協(xié)同作戰(zhàn)的能力?! √m州鐵路公安機(jī)關(guān)忠實(shí)履行打擊犯罪、維護(hù)穩(wěn)定的職責(zé),為保衛(wèi)西部鐵路大動脈的安全暢通,保護(hù)廣大旅客、貨主的合法權(quán)益不受侵犯,做了大量的工作,取得了顯著成效。隨著蘭州鐵路公安局、處、所的三級公安網(wǎng)一期的建成,為蘭州鐵路公安系統(tǒng)利用高科技手段打擊犯罪提供了良好支撐,通過網(wǎng)上比對和運(yùn)用公安部人口信息查詢系統(tǒng),蘭州鐵路公安局僅在“十一”期間就抓獲網(wǎng)上通緝逃犯11人,打了一場漂亮的追逃戰(zhàn)役。
一期網(wǎng)絡(luò)建設(shè)中,公安局到公安處采用的是2M鏈路,而廣大基層隊(duì)所還是以電話撥號方式接入到公安處,實(shí)際使用帶寬僅為33Kbps,按一張高清晰度人像照片500KB計(jì)算,照片下載時(shí)間將超過2分鐘,現(xiàn)有網(wǎng)絡(luò)的性能還無法承載視頻會議、IP電話等公安系統(tǒng)急需的業(yè)務(wù)功能,這在一定程度上制約了蘭州鐵路公安系統(tǒng)快速反應(yīng)、協(xié)同作戰(zhàn)的能力。
對現(xiàn)有網(wǎng)絡(luò)升級,是蘭州鐵路公安系統(tǒng)實(shí)施公安部“金盾工程”、鐵道部部公安局 “科技強(qiáng)警”目標(biāo)的重要措施。
“信息化建設(shè)以人為本,更上一層樓”
憑借過硬的產(chǎn)品質(zhì)量以及語音、視頻、數(shù)據(jù)、安全、存儲一體化解決方案優(yōu)勢,蘭州鐵路公安用戶最終選擇了H3C的產(chǎn)品與服務(wù),經(jīng)過改造,一個(gè)安全可靠、多業(yè)務(wù)承載、易維護(hù)的公安網(wǎng)絡(luò)呈現(xiàn)在用戶眼前。改造后的蘭州公安基層隊(duì)所接入帶寬全部提升到2M,可召開高質(zhì)量的遠(yuǎn)程會議和培訓(xùn),并且實(shí)現(xiàn)了基于數(shù)據(jù)網(wǎng)的IP電話功能,從此指揮命令下達(dá)更方便、案情分析匯報(bào)不再受通話時(shí)間和距離的限制。
除了選擇可靠的產(chǎn)品提升網(wǎng)絡(luò)可靠性,降低網(wǎng)絡(luò)維護(hù)工作量,面對數(shù)量更多的基層隊(duì)所用戶,H3C還開發(fā)了BIMS網(wǎng)絡(luò)管理技術(shù),使基層網(wǎng)絡(luò)維護(hù)實(shí)現(xiàn)“零工作量”,讓寶貴的警力資源投入到更需要的地方。在基層隊(duì)所配備的H3C AR1813路由器一方面高度集成了VPN、安全、語音、撥號備份等多種功能,避免了多種設(shè)備混合組網(wǎng)所帶來的管理復(fù)雜性;另一方面,在AR1813上啟動BIMS管理功能后,隊(duì)所網(wǎng)絡(luò)維護(hù)人員只需簡單開關(guān)設(shè)備電源,所有復(fù)雜的操作系統(tǒng)升級、配置文件升級均可由公安局信息中心的服務(wù)器自動分發(fā)完成,從此網(wǎng)絡(luò)維護(hù)變得簡單方便。
為了進(jìn)一步提升網(wǎng)絡(luò)可靠性,AR1813還配備了ISDN撥號接口,可將原有電話線路作為2M專線的備份鏈路,一旦出現(xiàn)專線中斷的故障,ISDN撥號接口可自動啟動,保障業(yè)務(wù)系統(tǒng)不中斷,當(dāng)主用鏈路恢復(fù)后,還能自動掛斷撥號呼叫,節(jié)約通信費(fèi)用。
“固若金湯,H3C IPS構(gòu)建蘭州公安網(wǎng)絡(luò)堅(jiān)固防線”
考慮到鐵路公安民警經(jīng)常在外工作,“什么是補(bǔ)?。吭趺创蜓a(bǔ)???打什么補(bǔ)丁?”這些計(jì)算機(jī)維護(hù)問題經(jīng)常困擾基層計(jì)算機(jī)用戶,一旦忘記補(bǔ)丁升級,網(wǎng)絡(luò)病毒往往會乘虛而入,整個(gè)公安網(wǎng)絡(luò)都會受到影響。
為了提高公安網(wǎng)的安全性,降低辦公網(wǎng)計(jì)算機(jī)日常補(bǔ)丁升級工作量,本次還在公安局和3個(gè)公安處部署了H3C的IPS產(chǎn)品,該產(chǎn)品可自動清除網(wǎng)絡(luò)上的惡意流量——蠕蟲、病毒、木馬、網(wǎng)絡(luò)釣魚、間諜軟件、IP語音威脅及其它有害流量,保障鐵路公安業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行,同時(shí)還提供了自動升級的虛擬軟件補(bǔ)丁功能,在計(jì)算機(jī)不用升級補(bǔ)丁的情況下,對已知和未知的網(wǎng)絡(luò)威脅提供持續(xù)的計(jì)算機(jī)零時(shí)差安全保護(hù)。
作為業(yè)界領(lǐng)先的IPS產(chǎn)品,H3C IPS產(chǎn)品具有高性能、高可靠性和易部署的特點(diǎn),可在不需對現(xiàn)有網(wǎng)絡(luò)做任何修改的情況下透明部署,利用其先進(jìn)的ASIC+NP+FPGA硬件構(gòu)架,可確保報(bào)文延時(shí)不大于1ms,它是目前唯一獲得“NSS Gold Award”、“Common Criteria Certification”的產(chǎn)品,同時(shí)還獲得了其他眾多獎(jiǎng)項(xiàng),已經(jīng)成為基于網(wǎng)絡(luò)的入侵抵御系統(tǒng)的標(biāo)志。
[next]
“海量存儲新技術(shù),IP SAN保障公安應(yīng)用數(shù)據(jù)平安”
隨著蘭州鐵路公安信息系統(tǒng)越來越完善,信息系統(tǒng)在發(fā)揮巨大重要作用的同時(shí),如何保障信息系統(tǒng)安全穩(wěn)定的運(yùn)行,成為鐵路公安信息化的下一步關(guān)注重點(diǎn)。信息系統(tǒng)的穩(wěn)定運(yùn)行一方面需要高可靠網(wǎng)絡(luò)平臺,另一方面就是公安系統(tǒng)海量數(shù)據(jù)的安全性如何得到保證,在本次信息化改造中,蘭州鐵路公安局部署了高可靠的數(shù)據(jù)存儲系統(tǒng)。
傳統(tǒng)FC構(gòu)架的存儲系統(tǒng)由于架構(gòu)不開放,存在成本高、維護(hù)困難、不同廠商互通性差的問題。為此,2003年以IBM等公司共同發(fā)起的基于IP的iSCSI(Internet SCSI)協(xié)議,通過IETF組織的審議,公布為RFC標(biāo)準(zhǔn)。iSCSI標(biāo)準(zhǔn)一經(jīng)公布,就以其低成本、高可管理性、天然的跨廣域數(shù)據(jù)傳輸和管理能力、海量組網(wǎng)能力得到了業(yè)界的青睞。
本次工程選擇的Neocean IX1000產(chǎn)品采用全I(xiàn)P構(gòu)架內(nèi)核,可通過標(biāo)準(zhǔn)的GE交換機(jī)與服務(wù)器相連,提供IP SAN和NAS一體化數(shù)據(jù)服務(wù)功能,并且支持連續(xù)數(shù)據(jù)保護(hù)、基于塊增量的遠(yuǎn)程復(fù)制、廣域SAN等豐富的數(shù)據(jù)管理功能。IX1000具有強(qiáng)大的廣域網(wǎng)數(shù)據(jù)管理能力,只需IP網(wǎng)絡(luò)可達(dá),就能構(gòu)架全網(wǎng)WSAN解決方案,IX1000的應(yīng)用這為蘭州鐵路公安遠(yuǎn)程數(shù)據(jù)共享、數(shù)據(jù)備份奠定了基礎(chǔ)。
新網(wǎng)絡(luò)、新裝備、科技強(qiáng)警見實(shí)效
蘭州鐵路公安信息化作為蘭州鐵路公安局實(shí)施“科技強(qiáng)警”的重要措施,新一代網(wǎng)絡(luò)已成為蘭州“鐵警勁旅”的一件高科技“裝備”,高性能的網(wǎng)絡(luò)平臺不僅使得公安業(yè)務(wù)系統(tǒng)運(yùn)行速度大大提高,而且集成的語音、視頻應(yīng)用更是提升了鐵路公安工作效率,降低了通信成本。信息化極大提高公安警務(wù)處理能力和業(yè)務(wù)效率,增強(qiáng)了公安戰(zhàn)線整體作戰(zhàn)能力。