浙江公安携手华为打造高速信息公路、加..

分享到:
234
下一篇 >

      引言:2015年初公安系统开始推行**深化改革,旨在完善与推进国家治理体系和治理能力现代化、建设中国特色社会主义法治体系相适应的现代警务运行机制和执法权力运行机制,建立符合公安机关性质任务的公安机关管理体制,建立体现人民警察职业特点、有别于其他公务员的人民警察管理制度。改革聚焦三个方面:一是着力完善现代警务运行机制,提高社会治安防控水平和治安治理能力,提高人民群众的**感。二是着力推进公安行政管理改革,提高管理效能和服务水平,从政策上、制度上推出更多惠民利民便民新举措,提高人民群众的满意度。三是着力建设法治公安,确保严格规范公正文明执法,提高公安机关执法水平和执法公信力,努力让人民群众在每一项执法活动、每一起案件办理中都能感受到社会公平正义。

    公安部确定的**4个公安改革综合试点省份之一

    作为试点浙江公安计划出台了一系列便民利民的改革举措:户籍制度改革;出入境管理简政放权;交通管理提质增效;社会应急联动实用高效;治安防控体系日趋严密;执法执勤更加规范,提升广大人民群众**感、满意度和执法公信力作为**深化公安改革的重要内容。2015年初起,省公安厅相继推出了“户口申报事项一地办理”、“临时居民身份证审签与发放分离”、“居民身份证相片多拍选优、邮政快递和省内就近补领、省外委托补领”、“制发集体户居民户口簿”等12项户籍管理便民服务措施。

    浙江公安信息网发展史

    公安网作为以上业务的承载网、浙江省二级网,该网建设从1998年10月开始,采用帧中继电路组网。于1999年6月,以PVC组网方式实现了11个地市公安网全部联网,杭州租用HDSL带宽为2M外,其他各市总带为2个2M,也就是每个地市只有384K。2001年6月,全省除杭州租用裸光纤带宽为100M外,其他各市租用DDN电路带宽为2个2M,其中一个2M用于电视电话会议,当空闲时,切换到网络。但因后来电视电话会议频繁,加上切换效果不理想,基本上各市网络带宽为1个2M。2004年11月,除杭州租用裸光纤带宽为1G外,其他各市租用MSTP电路带宽为155M。2007年,我省在**率先组建了2.5G的公安传输网,实现了省厅至各市主干带宽达到1G。同时,保留了原有的155M链路及设备作为备网,实现链路与设备的双冗余。

    当前网络存在的问题

    2007年建设成的公安二级网络,到目前已经不能完全满足业务需求,具体表现如下:

    1、整网可靠性较低

    现在全省公安二级网主用带宽利用率忙时已达到60%以上,平均也将近300M的流量;备用网络的带宽只有155M,当主用链路或者主用设备发生故障时,备用网络无法全部承担,只能对一些关键的核心业务进行临时保障。

    2、整网性能出现瓶颈

    目前公安网内语音、视频等对实时性要求高的应用越来越普及,同时,大数据、云计算、移动警务等新技术应用也对网络的整体性能提出了更高的要求,加上要支撑目前业务改革,现网中的设备无法承担。当数据量大时,高延时、低转发情况时有发生,影响了正常业务的开展。

    3、网络维护成本升高

    网络设备存在老化问题。主干网设备已经在网9年之久,备份网络的设备在网11年,设备处于一个故障高发期,而且备份网络的接入设备已经停产,维护成本较高。

    4、信息**问题严峻

    从信息**方面考虑,拥有自主知识产权的设备也是新建网络的一个基本要求,目前公安部也已将此项工作纳入2016年的重点工作推进。

    基于上述问题,浙江公安提出了网络新建的诉求,并公开招标,要求满足如下性能

    **,要有高可用性。现在的网络高可用性不能只停留在原来的网络设备及链路故障的不中断,或者是受到病毒攻击也不会造成网络瘫痪这个层面,更多的关注是对关键业务的网络保障,即以业务应用的良好网络体验为*终目标。

    **,要有准确的可知性。全网的状态是透明可知的,流量的多少,类型,网络路径,设备真实状态,端口情况等等都要能知晓,网络的健康度评价是精细化的,特别是当由于某项业务有突发流量或异常时,网络能快速感知,并迅速做出反应与调整,优先给予保障或者避免对其他业务的干扰。

    第三,要有便捷的可控性。我们知道网络的控制是通过路由来实现的,如路由协议BGP,OSPF等等,通过这些路由协议,可以有效地控制业务流量,但这些命令操作起来,就不是那么容易,那么灵活。特别是面对公安业务如此复杂的网络,要直接通过操作这些命令来调整,相应的难度比较高,风险也大。因此,应要有一个良好的界面,譬如以图形化,以策略方式来直接实现对网络的灵活控制。

    第四,要有简易的可扩性。为了保护设备投资,对新网络设备,要求至少要满足单个接口10G以上带宽的升级,同时设备要支持集群模式。这样在下步升级中,既能平滑过渡又能保留原有设备。

    华为公司作为中国自主品牌,根据客户的诉求在招标方案中提出了高可靠性、高稳定性的网络架构,并推出IP硬管道、网络感知、虚拟集群等前瞻性的技术解决方案,提升了网络的**性、可维护性、可扩展性。*终华为公司以**的技术优势获得了浙江公安的青睐,浙江公安携手华为建设一张具有前瞻性的公安信息网。

    华为整体网络架构设计

    在本次网络建设方案规划中,华为公司建议该二级网络核心路由器部署2台华为**路由器NE5000E,11个地市二级网的接入路由器部署2台华为NE40E-X8。

    地市二级网接入路由器连接至二级核心采用交叉互联方式对接,保证链路级的可靠性

    每个地市4条传输链路新建,3条电信,1条联通,保证传输级可靠性

    二级核心路由器之间、地市二级接入路由器之间采用2*10G互联,保证东西向流量带宽需求

    地市二级接入路由器和二级核心之间采用4*GE口连接,保证南北向流量带宽需求

    二级核心路由器至公网部网络设备链路利旧,保护客户投资

    配置1套U2000网管系统,用于整网网络管理及监控,方便操作维护

    华为亮点解决方案

    针对客户当前网络存在的问题,华为公司提出了独特的解决方案设计,**解决了客户的诉求。

    关键业务保障,提升网络的可用性:对一些重要的、关键的、核心的业务应用,采用了“IP硬管道技术”,在现有的网络中,划出专门的通道来保障业务应用,比原来的QOS更为可靠。相当于为关键业务组建了专网。

    在硬管道网络中,整个网络中每个节点的链路带宽分为软硬管道两部分。IP硬管道专线业务带宽在网络中每个节点上都被预留,并和软管道业务物理隔离。如下图,展示了一段硬管道链路上业务流量模型。

    高效运维,提升网络的可知性和可控性:依托华为提供的强大网管软件U2000,加上“原子路由器”等等,我们可以**的感知网络、定位故障,优化和调整网络,提高了网络运维效率。

    华为原子路由器(Atom)系列产品是华为自主研发的全球*小的运营级路由器,产品只有手指大小,即插即用,无需额外供电和站点资源,插入现有网络的任意设备的业务端口,如基站、路由器、交换机等,即插即用。实现现网零改造,即可提升整网的运营和管理能力。通过提供智能业务感知、7×24小时IPSLA(ServiceLevelAgreement)实时检测和精准的全网业务质量报告,同时实现网络故障的快速定位,将传统不可视的IP网络改造为可视、可管,点亮网络。

    

华为AtomMeter端到端性能监控解决方案

    虚拟集群技术,提高网络的可扩展性:本次方案中的NE网络设备端口不仅支持10G以上带宽,而且可以采取集群模式,升级网络设备性能,大大保留了原有网络设备的投资。

    华为NE设备采用的虚拟集群HGMP是对于以太网产品统一配置、维护和管理的协议。可以实现对多个设备统一、集中、批量配置/升级,实现网络拓扑信息收集、维护,动态更新,实现对远程新设备自动发现、下发配置,从而大大减少维护成本。

    HGMP主要解决以下问题:

    实现对一组设备统一、集中、批量配置/升级的途径;

    网络拓扑信息收集、维护,动态更新;

    节省IP地址资源;

    对远程新设备能够自动发现、下发配置、并可纳入集群中进行管理

    另外NE路由器基于**的SDN架构设计,能够解决网络流量负载不均、带宽利用率低以及故障时网络拓扑重复计算影响网络收敛效率等传统网络无法彻底解决的问题,支持向下一代SDN网络平滑演进。

    合作共赢

    公安网是公安核心业务的承载网,华为采用**NE路由器为客户打造一个大带宽、高可靠、易管理的先进网络平台,支撑公安业务高效稳定运行,为公安业务改革保驾护航。

    客户声音

    “今年1月份浙江省公安厅与华为公司签订了战略合作协议,与华为这样的大型厂商合作有助于我们扩大视野,不仅了解国内的业务发展还能学习到国外的一些业务模式。“

    ——浙江省公安厅科信局局长

你可能感兴趣: 时事速递 图片 解决方案 信息** 招标
无觅相关文章插件,快速提升流量