前言 

随着信息技术的迅猛发展，特别是以Internet为代表计算机信息网络的普遍应用，使人们获取、交流和处理信息的手段发生了巨大的变化。信息技术的进步一方面给公安系统建立完善全国范围内的各种信息系统提供了先进的手段，提高工作效率；另一方面，一些不法分子利用网络技术进行犯罪和破坏也日益增多，不仅增加了公安执法的业务量，也提高了公安执法的难度。面临如此严峻的考验，国务院提出了"科技强警"的战略方针。 而以公安业务信息化为主要内容的"金盾工程"受到了各级领导的重视，正在全国范围内如火如荼的展开。"金盾工程"是一项十分复杂的工程，主要由公安信息网络平台和公安应用系统两部分组成，而公安信息网络平台的建设作为各种应用系统的基础，具有更为突出的重要意义，建设的好坏直接关系到业务的实现和工作的效率。

网络设计原则

陕西省公安综合三级网络建设作为陕西省公安系统金盾工程的一部分，网络设计原则如下：

网络平台的建设是为实现的业务服务的，只有根据业务的实现建设的网络才是最好的网络。金盾工程的业务应用十分复杂，比如人口信息的建立、刑侦信息的查询、出入境信息的管理、办公自动化、办公电话、会议电视等。但是，总体上来讲，可以分为三大门类的应用——

数据业务的应用：主要包括人口管理信息系统、刑侦信息系统、出入境管理信息系统、监管人员信息系统、交通管理信息系统、办公厅管理信息系统、违法犯罪人员信息系统等各种信息系统的应用。这些应用的信息量比较大，是公安信息系统的主要业务应用。

话音业务：建设公安系统内部语音网，实现内部通话零话费和内部电话紧急呼叫等，语音业务是金盾工程的重要业务之一。这种业务对于时延和抖动特别敏感，对传送线路在这方面的性能要求很高。

视频业务：电视会议系统是视频业务的一个典型应用。这种应用具有数据量大、突发性强、对时延和抖动要求比较高等特点，将可能对于网络造成较大的冲击。

尽管这三种业务是完全不同的业务应用，但是信息技术的发展已经打破了传统的话音、数据和图像网络的界限，在同一个网络中实现多种业务的综合服务已经成为现实。建立这样的融合网络不仅能满足信息社会人们对于多业务需求的需要，而且能够提高线路利用率和对网络设备的统一管理，从而减少了用户的网络建设投资和使用费用。将这种"三网合一"的技术应用到金盾工程中来，已经得到了大多数人的认同。

在"IP融合"的整体方案下，数据网使用高性能的路由器通过电信运营商提供的宽带线路来搭建，数据网将不仅是各种信息系统的数据交流的承载通道，同时也是话音业务、视像业务的承载通道。

系统概述与解决方案

陕西省公安综合信息三级网是在二级网基础上的扩充，它是整个陕西省政法信息网的一部分，网络结构非常复杂，用户包括公安、法院、检察院、安全局和司法局五个单位，业务分为数据、语音和视频三大类。各单位以公安系统为中心，共享广域网线路，局域网隔离。传输线路采用E1专线，其中省公安厅到各地市公安局目前采用XX条E1专线，各地市公安局到各县公安局目前采用XX条E1专线。

整个网络有XX个VPN，分别是公共数据网、公安数据网、法院数据网、检察院数据网、司法局数据网、安全局数据网、视频网和语音网，采用MPLS VPN技术实现各单位间、各单位内数据互访与隔离。公安系统作为PE结点、其它单位CE结点。

公安厅采用XX台高端路由器作为整个网络的核心路由器、XX台高级交换机作为省公安厅的核心交换机，并采用XX台高端路由器作为语音网守；各地市公安局采用XX台高端路由器作为汇聚层路由器、采用XX台高级交换机作为各市局的局域网中心交换机、并采用XX台高端路由器作为语音网守，采用XX台高级服务器分别作为文件、数据库服务器，采用XX台高级服务器作为WEB服务器；各县公安局采用XX台高端路由器作为接入层路由器，高级交换机作为各县局的局域网中心交换机，采用XX台高级服务器分别作为文件服务器，采用XX台高级服务器作为WEB服务器。