华为公检法行业解决方案

－构建高效、安全、智能的三网融合网络一、公检法行业网络现状和发展趋势随着我国加入WTO和国民经济持续、高速的发展，对公检法行业提出了事件响应更快捷、更准确的要求。同时国家关于政府无纸化办公、政府上网等工程的推广，也为公检法网络的建设提出了更高要求。公、检、法行业由于行业特点，网络建设需要统筹考虑基于文电传输、信息共享等服务的数据业务、基于电话专网的话音业务和视频会议系统的建设。由于历史的原因，公、检、法行业一般采用了数据、视频、话音三网分离的技术建设，导致线路利用率低、管理成本高、业务单一等问题。随着IP技术的发展、网络带宽的升级和电信资费的降低，统一考虑公检法的数据、视频、话音需求，构建基于IP的三网融合的网络成为大势所趋。公安行业公安行业已建有覆盖公安部和各省、自治区、直辖市的公安一级网、覆盖全国的电话专网、和基于H.320的会议电视系统；各省市由于技术、财力和其他原因分别采用不同的覆盖程度、不同技术体制的二、三级网。随着金盾工程的进展，公安一级网将启动全网的提速和设备升级，各省市网络也不同程度进行建设或扩容改造。检察院检察院系统已完成一级网建设，语音网采用VoFR建设。目前各省网建设正有序铺开，建设方式主要有独立建网和公检法共建政法网两种建设方式。法院法院系统各省有零星的建设，现有网络主要是基于桢中继复用设备，并已开始进入高速建设期，建设方式主要有独立建网和公检法共建政法网两种建设方式。二、公检法行业解决方案(以Quidway系列产品为例)华为公检法行业建设思路，采用统一的建设原则--基于IP的可管理、智能化三网融合。二级网1.广域网公检法二级网采用以省公安厅/法院/检察院(以下简称省中心)为中心的星型拓朴结构，省中心采用高端路由器QuidwayNetEngine16E路由器，地市公安局/检查院/法院(以下简称地市中心)节点按照各地市的网络规模可分别选用模块化路由器QuidwayR3680或高端路由器QuidwayNetEngine05。2.语音网省中心和有条件的地市中心可选用独立的语音网关A8010Expert或QuidwayR2630＋E1VI，中小地市语音网关可在核心骨干路由器QuidwayR3680上根据地市中心交换机可提供的语音中继情况，选用E1/E&M/AT0等语音接口卡实现；在省中心设置A8010IGK网守，实现对全省语音网的管理。3.视频会议系统在省中心设置ViewPointMediaCentreMCU，省、地市两级中心的视频会议终端采用ViewPoint8020Plus。4.管理和智能增值网省中心设置华为综合网管QuidView系统，实现对全网设备的统一管理；设置华为综合访问服务器(CAMS)，实现对VoIP语音的接入控制和呼叫历史记录；设置ONLY服务器群组，实现话音呼叫转移、语音MAIL、PCPhone等增值语音业务。三级网1.广域网采用以地市中心为核心的星型拓朴结构，各县级中心和科所队在采用广域网接入时选用华为QuidwayR2630或QuidwayR1760路由器；对选用城域网光纤接入和无线接入的局点，可在地市中心选用华为QuidwayS3526/5516/8016等三层交换机产品，接入点采用QuidwayS2008/2016等二层交换机产品。2.语音网在广域网路由器上直接选装FXS/FXO/E&M等语音接口板实现VoIP接入；在采用光纤接入的局点，可采用QuidwayR1760路由器作语音网关或采用PCPhone或IAD等VoIP终端解决方案。由于公检法行业在前期建设中，采用了VoFR、VoATM等多种技术体制，与VoIP语音网无法直接互通，采用落地互通解决方案。三、华为公检法行业解决方案的特点提供基于IP的数据、视频、话音全网解决方案--产品系列化、业务齐全化，满足各层次网络的组网需求，业界唯一。提供全网统一网管平台、Quidview网管提供工作站、PC等多平台支持，管理全网数据、视频、语音设备，也是业界唯一。制定VoIP国标的主要参与者，保障产品符合技术发展主流和符合标准厂商产品的互通性。提供安全、智能化的语音解决方案--基于CAMS(综合访问服务器)的主叫认证、用户认证的语音接入控制和呼叫记录查询系统，保障VoIP语音通话有规可依，有据可查，保障用户的VoIP网的控制能力；基于ONLY(OneNumberLinkYou)服务器组的呼叫转移、语音MAIL，为公检法语音网提供智能增值业务，PCPhoneVoIP语音解决方案，为科所队等基层用户提供VoIP低成本解决方案。提供端到端的IP服务质量(QOS)保障--华为全系列网络产品采用统一的VRP操作系统平台，提供PQ/CQ/WFQ/CAR/GTS等丰富的IPQOS服务保障策略，保障三网融合的话音、视频和其他重要业务的服务质量，真正做到少花钱，多办事。提供ASPF动态防火墙，抵御网络入侵--打破传统基于网络产品的防火墙技术，只能手工静态配置过滤原则的限制，采用基于流的检测技术，动态确定防火墙访问控制原则，对异常的攻击特征流量实施过滤，保障公检法网络的安全。提供MPLS支持，为业务或政法网扩展提供技术保障--R26/36以上路由器产品全面支持MPLSVPN技术，为政法网建设或基于多业务系统共建统一核心网络，提供全系列的产品保障。提供软硬件加密方式保障重点机密数据的可靠传输--华为全线网络产品支持基于IPSEC的软件加密技术，并可提供硬件加密卡实现加密提速，可有效打破发达国家关于加密产品对我国实施的贸易壁垒。全部自主知识产权，保障网络安全--华为公司全系列网络产品具备完全的自主知识产权，在提供为公检法网络提供高效、多业务的同时，提供产品级的安全保障。本土服务，及时全方位响应用户需求--华为公司立足国内、服务全球；在国内提供原厂技术服务，提供售前、售后和研发三位一体的服务保障体系，尤其适合公检法系统网上设备参差不齐，需要贴身打造行业需求的网络系统建设。四、公检法应用案例公安的样板点宁夏公安网络：采用数据、话音两网融合设计，视频将与今年内建设。组网特点：1)全网采用华为公司系列网络产品。2)自治区公安厅网络中心采用高可靠性高端路由器Ne16，保障网络的可靠运行。3)IP语音网采用华为电信级语音网关Refiner和26/36路由器选择相应语音卡的方式建设，灵活满足宁夏公安系统交换机七国八制的现状。4)利用华为公司多年交换机领域的技术积累和自动忙音检测等专利技术，解决类似吴忠交换机忙音、中继阻抗等非标问题，体现华为公司语音网关的高适应能力。5)IP网络提供高性能QOS服务，有效保障数据、话音两网合一的服务质量。公安部NE16应用公安部信息中心NE16E通过8个2ME1连接天津、广州、厦门等8个边检总站，与原公安部一级网接入路由器通过以太网采用OSPF路由协议实现路由交换，实现边检总站到公安网的接入。并将依托该网络实现视频会议和VoIP的三网融合业务，建成三网融合的公安边检网络。辽宁边防辽宁边防总队网络扩容使用的华为公司的设备组建了数据与VoIP合一的网络。广域网使用了R3680和R2630覆盖了从总队到各边防检查站的网络，VoIP组网则采用网关叠加的方式提供VoIP语音。其中边防总队采用E1VI语音模块，采用PRI信令；各检查站采用E&M语音模块实现模拟交换机接入，实现VoIP。华为语音网关与原各边防支队的MotorolaVG320语音网关通过VoIP实现互通。内蒙公安自治区公安厅采用Ne16E、盟旗公安局采用R3680、县采用R2620；语音网在区公安厅设置A8010IGK管理全网语音网关，自治区公安厅采用A8010Refiner1.5、盟市公安局语音网关采用R2620＋E1VI语音卡，县R2620＋E&M语音卡。全网含自治区公安厅、11个盟旗、101个县，共计113个网点。内蒙公安工程作为公安省网定量验收试点，验收测试采用语音、数据定量测试方法，为公安部制定公安省网验收规范，摸索经验。