烽火网络建设安全高效的“金盾网”

“金盾工程”是以公安信息网络为先导，以各项公安工作信息化为主要内容，建立统一指挥、快速反应、协同作战机制，在全国范围内开展公安信息化的工程，它主要包括建设公安综合业务通信网、公安综合信息系统、全国公安指挥调度系统以及全国公共网络监控中心等。

其中，公安综合业务通信网也叫“金盾网”，他是提供公安综合信息、公安指挥调度、公共网络监控的基础，目前国家已经建成和完善了部、省、市三级公安信息中心和主干网，如今已经开始向县和乡等基层网络建设进行延伸。由于“金盾工程”是一个用于安全系统的工程，因此它的承载网络安全性要高与实用性要强，并且有必要用一个专用的网络平台从Internet中隔离出来，进行单独的安装和管理。

烽火网络根据“金盾网”的需求，结合自己在行业综合接入专网中所积累的经验，积极为“金盾工程”添砖加瓦，公司相关产品在国内多个省市的公安和武警基层网络互联中获得应用。下面就某省公安系统的基层机构网络互联加以介绍。

方案介绍

某省公安厅在建设完省、地市、区县二三级公安系统网络后，迅速计划将全省的2600多个派出所也接入到全省公安系统多业务信息专网中。全省综合业务网络规划采用的是MSTP技术，实现全省公安系统内部的数据、语音、视频及其他业务功能。因此在全省县到派出所四级网络的建设中依然要延续这种建设思路，烽火网络为其设计了如下方案：

各派出所到通信公司支局网络

各派出所信息点出口采用烽火网络F-engine OL200CR系列光纤收发器将数据由以太网电信号转换为以太网光信号，经过光纤连接到离派出所最近的通信公司支局传输机房中，在传输机房中安置有烽火网络F-engine B2112协议转换平台，该产品为机架型设备，可以安装不同功能的线卡，其中线卡LC-B2112-E1FX实现与派出所信息点的数据交互，并将这些数据转化为可以被SDH网络传输的E1信号，与机房的SDH传输设备互联。

SDH传输网

各派出所汇聚到通信公司支局的数据在通信公司架设的SDH网络上，充分利用SDH的E1接口资源实现SDH对数据和语音业务多业务的承载传送。

县公安局与县通信公司的汇聚机房网络

这些封装了以太网数据的E1通过SDH环传输到县汇聚机房，汇聚机房将这些E1统一通过一对PDH传到县公安局。县公安局再通过B2112机架上的LC-B2112-E1TX线卡将封装了以太网信号的E1解封还原成为以太网电信号，再通过三层交换机与机房内的服务器组进行连接。并且县公安局还能够通过B2112上的网管对全网的设备进行有效管理。

方案特点

安全性强：本网络的传输采用SDH环状传输网，使自动保护倒换时间短，增加了以太网关键部分的在线冗余备份结构，能够达到电信级运营标准，网络中所采用的E1汇聚设备支持硬件隔离和软件隔离，保证了公安数据业务的安全性；

统一网管：对于接入层的协议转换器、光纤收发器、PDH等设备，能够纳入统一的接入网管平台。B2112机架式协议转换平台具备远端管理功能，可以管理通过SDH和PDH连接的对端多种设备，实现远端的控制和告警功能。并具有配置管理、故障管理、性能管理、安全管理等功能。

可扩展性强：由于各地区线路条件不同，以及各县公安局、派出所规模大小、业务量多少都有比较大的差异。采用机架式的B2112协议转换平台，可以提供12个业务槽位，支持多种端口多种速率接入，可以适应多方面的需求。