思科MPLS-VPN助陕西公安打造金盾网

  实现“科技强警”
  ----思科助陕西公安打造“金盾网”
    10/10/2004,作为我国“金字号”工程之一的“金盾工程”，目前正在紧锣密鼓的进行当中。按照公安部“金盾工程”的规划，负责陕西省“金盾工程”建设的陕西公安在顺利完成该省公安系统联结11个地市、地区的二级数据通信网的建设后，又于近日开始了联结从地市到各区县的所有100多个地县的三级数据通信网络的建设。此次二级网和三级网的建设方案完全基于思科交换机、路由器和智能网络管理系统，保证了网络良好的服务质量和管理网络的能力。
    另一方面，在思科公司领先的MPLS-VPN技术上构建的“三网合一”数据通信网络，不仅能协助陕西公安在相当安全的状态下实施完整的应用，提高了公安部门的工作效率和管理水平，真正的实现了“科技强警”，更重要的是，公安部门通过实施先进的信息化管理流程能将资金、人力、物力等宝贵资源花在“刀刃”上。
“金盾工程”的坚实保障
    在社会治安形势日益严峻的情况下，社会对治安行政管理的要求也越来越高，而信息技术的发展则为公安部提升治安行政管理水平提供了基础条件。早在1998年，公安部就提出了建设“金盾工程”的要求，以便适应我国在现代经济和社会条件下实现动态管理和打击犯罪的需要，增强公安系统统一指挥、快速反应、协调作战、打击犯罪的能力，实现“科技强警”。
    据介绍，“金盾工程”实质上就是公安通信网络与计算机信息系统建设工程。该工程的建设是希望能够利用现代化的数据通信技术，增强公安机关快速反应、协同作战的能力，提高公安机关的工作效率和侦察破案水平，以适应新形式下社会治安的动态管理，并实现以全国犯罪信息中心（CCIC）为核心，以各项公安业务应用为基础的信息共享和综合利用，为各项公安工作提供强有力的信息支持。
    按照计划，“金盾工程”的总体工程将在五年内完成，分两期进行建设。“金盾工程”一期工程主要完成公安基础通信设施和网络平台建设；二期工程的主要任务是完善三级网及延伸终端建设，全面完成基础研究部门所需要的应用系统，全面实现公安工作通信的多媒体化、关键业务的信息共享，以及公安工作的信息化。到目前为止，“金盾工程”的一期工程已经基本完成，二期工程正在加紧建设当中。而陕西公安正是按照国家“金盾工程”的总体要求，在公安部和陕西省政府的共同支持下进行相关工程的实施。
    鉴于思科公司在网络技术方面的领先性和成熟性，以及思科公司在全球范围内有大量的公、检、法等成功案例，在经过与其他公司的比较之后，陕西公安最终选择了思科公司作为其“金盾网络”的合作伙伴。通过与思科公司的全面合作，陕西公安已于今年一月建成了覆盖全省11个地市的二级数据通信网络，而覆盖100多个区县的三级数据通信也即将完成，值得一提的是，该二级、三级网都是集语音、资料、视频应用于一体的“三网合一”的IP多业务广域综合数据通信网，实现了与公安部一级网络在语音、视频和资料应用的互连互通。
真正的“多网合一”
    建成之后的陕西公安数据通信网将承载包括人口信息系统、出入境查询系统、交通管理信息系统、网上追逃系统、指纹自动识别系统、禁毒信息系统、办公管理信息系统在内的23个应用，而陕西公安今年的一个重点就是优化这些系统在该网络上的应用。一个很形象的比喻就是，以前是有“车”没有高速路，那些“好车”也跑不快，而有了该网络后，“车”再也不用担心没有好路跑了。
    事实上，这个“三网合一”的网络不仅仅是集语音、资料和视频应用于一体的IP数据通信网，从另一个角度说，它也是公安、法院、检察院的三张大网合而为一的网络，也就是说，这张网上不但会跑公安系统的应用，也会跑法院系统和检察院系统的应用，但彼此之间并不影响。
    而这也是陕西公安选择MPLS-VPN技术来构建其数据通信网的原因。在陕西公安计划建设自己的数据通信网时，陕西省法院、检察院也分别有了建设自己的信息网络的需求，但如果每一个部门都单独建设一个自己的网络，势必要进行很大的投入，因此，如何建立一个专用、公共的网络平台，统一实现纵向网及横向网的信息交互，达到每个部门只需建设一个局域网络、通过一条通信线路就可以实现纵向及横向的全部通信需要成为了他们想要解决的问题。事实证明，MPLS-VPN技术的发展正好能够实现这样的要求。
    MPLS-VPN是结合了ATM和IP技术优点的MPLS技术的一个重要应用。作为最成熟的思科MPLS-VPN技术兼有基于第二层交换的分组转发技术和第三层路由器技术的优点，在实现广域网的连接中，在网络层将不同的传输业务进行隔离，在网络内部形成了安全性，并且通过进一步采用入侵检测、拨号认证等安全手段，实现了网络的更可靠的安全。也即是说，这张大网实现了全网支持多个专网（VPN），如陕西公安、法院、检察院的专网，它们之间能实现某些通信资源的共享，但它们的业务系统和数据又是相对独立的。而对于陕西公安，通过MPLS-VPN能够实现在安全策略下的统一管理和维护网络，有利于该网络资源的充分利用，又保证了每个不同的业务之间物理级的严格隔离以及各自的服务质量。
着眼于未来
    此次思科公司为陕西公安提供的MPLS-VPN网络解决方案充分体现了思科端到端方案的先进性，具有非常高的性价比。不但保护了原有的投资，降低了网络建设和运营成本，简化了网络运营，还扩展了内部网络和外部网络的连接，随需要发展而进行改变。通过将语音、视频、数据集成在统一的平台，节省了投资的费用和管理、维护的开销。
    选择思科MPLS-VPN方案的另一个主要原因是出于网络扩展性方面的考虑，据介绍，MPLS-VPN技术本身的扩展性就很好，在骨干网不作任何变动的情况下，即可以向该网络添加新的应用，甚至新的用户，比如当陕西省司法部需要建设与陕西省公、检、法功能相同的网络时，就可以利用这张大网来实现，而该网络的骨干网不需要作任何改变。实际上，陕西公安数据通信网在对具体产品的选择上考虑到网络未来的发展需求，该网络的中心节点、地市节点、区县节点以及检察院、法院的节点分别采用了75系列、72系列、37系列和36系列等扩展性很好的交换机产品，并且，在为这些产品进行配置时都按照现有的需求留有扩展空间，例如更多的端口数量等等。
    陕西公安二级、三级数据通信网的顺利建设不仅为实现新一代综合业务系统搭建了坚实的平台，同时，陕西公安作为全国首批使用MPLS-VPN技术实现其信息化的省公安部门，也为其他省的公安部门实现信息化建设提供了有益的借鉴。另一方面，该项目的成功实施也是思科公司在网络应用领域的产品、技术、方案获得的又一次认可和肯定，同时再次证明了思科的技术优势，并继续保持了其在网络设备领域的领先地位。