一期網(wǎng)絡(luò)建設(shè)中，公安局到公安處采用的是2M鏈路，而廣大基層隊(duì)所還是以電話撥號方式接入到公安處，實(shí)際使用帶寬僅為33Kbps，按一張高清晰度人像照片500KB計(jì)算，照片下載時(shí)間將超過2分鐘，現(xiàn)有網(wǎng)絡(luò)的性能還無法承載視頻會議、IP電話等公安系統(tǒng)急需的業(yè)務(wù)功能，這在一定程度上制約了蘭州鐵路公安系統(tǒng)快速反應(yīng)、協(xié)同作戰(zhàn)的能力?！　√m州鐵路公安機(jī)關(guān)忠實(shí)履行打擊犯罪、維護(hù)穩(wěn)定的職責(zé)，為保衛(wèi)西部鐵路大動脈的安全暢通，保護(hù)廣大旅客、貨主的合法權(quán)益不受侵犯，做了大量的工作，取得了顯著成效。隨著蘭州鐵路公安局、處、所的三級公安網(wǎng)一期的建成，為蘭州鐵路公安系統(tǒng)利用高科技手段打擊犯罪提供了良好支撐，通過網(wǎng)上比對和運(yùn)用公安部人口信息查詢系統(tǒng)，蘭州鐵路公安局僅在“十一”期間就抓獲網(wǎng)上通緝逃犯11人，打了一場漂亮的追逃戰(zhàn)役。

　　一期網(wǎng)絡(luò)建設(shè)中，公安局到公安處采用的是2M鏈路，而廣大基層隊(duì)所還是以電話撥號方式接入到公安處，實(shí)際使用帶寬僅為33Kbps，按一張高清晰度人像照片500KB計(jì)算，照片下載時(shí)間將超過2分鐘，現(xiàn)有網(wǎng)絡(luò)的性能還無法承載視頻會議、IP電話等公安系統(tǒng)急需的業(yè)務(wù)功能，這在一定程度上制約了蘭州鐵路公安系統(tǒng)快速反應(yīng)、協(xié)同作戰(zhàn)的能力。

　　對現(xiàn)有網(wǎng)絡(luò)升級，是蘭州鐵路公安系統(tǒng)實(shí)施公安部“金盾工程”、鐵道部部公安局 “科技強(qiáng)警”目標(biāo)的重要措施。

　　“信息化建設(shè)以人為本，更上一層樓”

　　憑借過硬的產(chǎn)品質(zhì)量以及語音、視頻、數(shù)據(jù)、安全、存儲一體化解決方案優(yōu)勢，蘭州鐵路公安用戶最終選擇了H3C的產(chǎn)品與服務(wù)，經(jīng)過改造，一個(gè)安全可靠、多業(yè)務(wù)承載、易維護(hù)的公安網(wǎng)絡(luò)呈現(xiàn)在用戶眼前。改造后的蘭州公安基層隊(duì)所接入帶寬全部提升到2M，可召開高質(zhì)量的遠(yuǎn)程會議和培訓(xùn)，并且實(shí)現(xiàn)了基于數(shù)據(jù)網(wǎng)的IP電話功能，從此指揮命令下達(dá)更方便、案情分析匯報(bào)不再受通話時(shí)間和距離的限制。

　　除了選擇可靠的產(chǎn)品提升網(wǎng)絡(luò)可靠性，降低網(wǎng)絡(luò)維護(hù)工作量，面對數(shù)量更多的基層隊(duì)所用戶，H3C還開發(fā)了BIMS網(wǎng)絡(luò)管理技術(shù)，使基層網(wǎng)絡(luò)維護(hù)實(shí)現(xiàn)“零工作量”，讓寶貴的警力資源投入到更需要的地方。在基層隊(duì)所配備的H3C AR1813路由器一方面高度集成了VPN、安全、語音、撥號備份等多種功能，避免了多種設(shè)備混合組網(wǎng)所帶來的管理復(fù)雜性；另一方面，在AR1813上啟動BIMS管理功能后，隊(duì)所網(wǎng)絡(luò)維護(hù)人員只需簡單開關(guān)設(shè)備電源，所有復(fù)雜的操作系統(tǒng)升級、配置文件升級均可由公安局信息中心的服務(wù)器自動分發(fā)完成，從此網(wǎng)絡(luò)維護(hù)變得簡單方便。

　　為了進(jìn)一步提升網(wǎng)絡(luò)可靠性，AR1813還配備了ISDN撥號接口，可將原有電話線路作為2M專線的備份鏈路，一旦出現(xiàn)專線中斷的故障，ISDN撥號接口可自動啟動，保障業(yè)務(wù)系統(tǒng)不中斷，當(dāng)主用鏈路恢復(fù)后，還能自動掛斷撥號呼叫，節(jié)約通信費(fèi)用。

　　“固若金湯，H3C IPS構(gòu)建蘭州公安網(wǎng)絡(luò)堅(jiān)固防線”

　　考慮到鐵路公安民警經(jīng)常在外工作，“什么是補(bǔ)?。吭趺创蜓a(bǔ)??？打什么補(bǔ)丁？”這些計(jì)算機(jī)維護(hù)問題經(jīng)常困擾基層計(jì)算機(jī)用戶，一旦忘記補(bǔ)丁升級，網(wǎng)絡(luò)病毒往往會乘虛而入，整個(gè)公安網(wǎng)絡(luò)都會受到影響。

　　為了提高公安網(wǎng)的安全性，降低辦公網(wǎng)計(jì)算機(jī)日常補(bǔ)丁升級工作量，本次還在公安局和3個(gè)公安處部署了H3C的IPS產(chǎn)品，該產(chǎn)品可自動清除網(wǎng)絡(luò)上的惡意流量——蠕蟲、病毒、木馬、網(wǎng)絡(luò)釣魚、間諜軟件、IP語音威脅及其它有害流量，保障鐵路公安業(yè)務(wù)系統(tǒng)的穩(wěn)定運(yùn)行，同時(shí)還提供了自動升級的虛擬軟件補(bǔ)丁功能，在計(jì)算機(jī)不用升級補(bǔ)丁的情況下，對已知和未知的網(wǎng)絡(luò)威脅提供持續(xù)的計(jì)算機(jī)零時(shí)差安全保護(hù)。

　　作為業(yè)界領(lǐng)先的IPS產(chǎn)品，H3C IPS產(chǎn)品具有高性能、高可靠性和易部署的特點(diǎn)，可在不需對現(xiàn)有網(wǎng)絡(luò)做任何修改的情況下透明部署，利用其先進(jìn)的ASIC＋NP＋FPGA硬件構(gòu)架，可確保報(bào)文延時(shí)不大于1ms，它是目前唯一獲得“NSS Gold Award”、“Common Criteria Certification”的產(chǎn)品，同時(shí)還獲得了其他眾多獎(jiǎng)項(xiàng)，已經(jīng)成為基于網(wǎng)絡(luò)的入侵抵御系統(tǒng)的標(biāo)志。

[next]

　　“海量存儲新技術(shù)，IP SAN保障公安應(yīng)用數(shù)據(jù)平安”

　　隨著蘭州鐵路公安信息系統(tǒng)越來越完善，信息系統(tǒng)在發(fā)揮巨大重要作用的同時(shí)，如何保障信息系統(tǒng)安全穩(wěn)定的運(yùn)行，成為鐵路公安信息化的下一步關(guān)注重點(diǎn)。信息系統(tǒng)的穩(wěn)定運(yùn)行一方面需要高可靠網(wǎng)絡(luò)平臺，另一方面就是公安系統(tǒng)海量數(shù)據(jù)的安全性如何得到保證，在本次信息化改造中，蘭州鐵路公安局部署了高可靠的數(shù)據(jù)存儲系統(tǒng)。

　　傳統(tǒng)FC構(gòu)架的存儲系統(tǒng)由于架構(gòu)不開放，存在成本高、維護(hù)困難、不同廠商互通性差的問題。為此，2003年以IBM等公司共同發(fā)起的基于IP的iSCSI（Internet SCSI）協(xié)議，通過IETF組織的審議，公布為RFC標(biāo)準(zhǔn)。iSCSI標(biāo)準(zhǔn)一經(jīng)公布，就以其低成本、高可管理性、天然的跨廣域數(shù)據(jù)傳輸和管理能力、海量組網(wǎng)能力得到了業(yè)界的青睞。

　　本次工程選擇的Neocean IX1000產(chǎn)品采用全I(xiàn)P構(gòu)架內(nèi)核，可通過標(biāo)準(zhǔn)的GE交換機(jī)與服務(wù)器相連，提供IP SAN和NAS一體化數(shù)據(jù)服務(wù)功能，并且支持連續(xù)數(shù)據(jù)保護(hù)、基于塊增量的遠(yuǎn)程復(fù)制、廣域SAN等豐富的數(shù)據(jù)管理功能。IX1000具有強(qiáng)大的廣域網(wǎng)數(shù)據(jù)管理能力，只需IP網(wǎng)絡(luò)可達(dá)，就能構(gòu)架全網(wǎng)WSAN解決方案，IX1000的應(yīng)用這為蘭州鐵路公安遠(yuǎn)程數(shù)據(jù)共享、數(shù)據(jù)備份奠定了基礎(chǔ)。

　　新網(wǎng)絡(luò)、新裝備、科技強(qiáng)警見實(shí)效

　　蘭州鐵路公安信息化作為蘭州鐵路公安局實(shí)施“科技強(qiáng)警”的重要措施，新一代網(wǎng)絡(luò)已成為蘭州“鐵警勁旅”的一件高科技“裝備”，高性能的網(wǎng)絡(luò)平臺不僅使得公安業(yè)務(wù)系統(tǒng)運(yùn)行速度大大提高，而且集成的語音、視頻應(yīng)用更是提升了鐵路公安工作效率，降低了通信成本。信息化極大提高公安警務(wù)處理能力和業(yè)務(wù)效率，增強(qiáng)了公安戰(zhàn)線整體作戰(zhàn)能力。