实例丨如何实现网络安防

黑龙江随着大数据和云平台技术的急速发展，科技信息化已然成为引领支撑公安社会治安防控体系的新路子。开发一张“安全可靠、稳定运转、便宜运维”的支撑网络，已经是目前公安金盾网络的必然采用。华为选择将敏捷广域解决方案，省厅部署NE40E-X16、地市部署NE40E-X8、区县部署NE20E-S路由器产品，助力黑龙江构建可靠、高效、易运维的金盾二、三级网。大幅提升了黑龙江省公安网络带宽，同步具有保障信息安全和可灵活控制业务互通权限能力，为信息化开发打下坚实基础，为公安各项工作的顺利进行提供了有力保障。

一、背景

按照公安部“1250工程”开发要求，随着公安基层业务的日益增进和对网络可靠性要求的不断提高，黑龙江省公安厅亟需对公安二、三级网络设备进行升级改造从而实现全省公安业务网络的纵向贯通和全面覆盖，提升网络智能化水平。

二、面临的挑战

省二、三级网络节点的设备功能老化，经常出现故障，且单机运转没有冗余备份，严重影响网络的稳定运转，同步目前的网络设备很多性能特征不支持，如MPLS VPN特征等，无法应对多业务发展需要，如音视频会议、视频监控等等，主要存在如下问题

* 功能不足，网络可靠性低

随着信息化发展，公安业务数据集中化，流量采集和应用主要在二、三级网，现网设备功能无法满足时下业务带宽需要，单核心、单链路组网，网络设备没有冗余备份，网络稳定性差，出现故障后不能急速恢复，影响了公安系统办公效率。

* 新应用支撑能力不足

原有网络设备特征支持不全，业务无法隔离，新业务部署困难，重要业务得不到有效保障，无法满足不断涌现的新业务。

* 缺少统一管理手段

网络没有智能化统一管理手段，网络出现故障时只可人工排查，故障定位困难，故障恢复时间长，新业务部署麻烦， 给网络运转维护部门带来巨大工作量。

三、解决方案

华为解决方案依托NE高端路由器设备，根据不同业务部门的需求，灵活部署MPLS VPNL，保障信息安全的同步可灵活控制业务互通权限，保证日常工作的高效进行。

* 稳定可靠：架构决定品质 打造路由到边缘可靠性高

华为金盾网解决方案将二、三级节点改造为两台路由器负载分担方法，实现关键节点冗余备份，排除单点故障隐患，网络可靠性大幅增加；

高端路由器NE40E、NE20E-S替换原有老旧设备，设备功能大幅提高，支持网络带宽平滑扩容，提供更多的广域网接口和丰富的MPLS VPN特征，满足未来5年业务发展需求；

设备级、链路级、网络级三级可靠保障，业界领先10ms故障检查，端到端200ms急速保护能力， 满足情报类业务的实时性和视频类业务的流畅体验。

* 智能监控：全网智能业务质量监测  精准定位故障

支持创新的IP FPM技术，基于真实业务，支持分段/端到端监测业务质量，测量精度高达10-6。配合网管图形化界面显示，精确急速故障定位，网络故障定位时间减小90%；清晰推断业务及网络功能瓶颈，为网络扩容升级提供可靠量化凭据，节约开发成本；据流量变更统计规律，指导网络和业务合理规划。

四、客户价值

公安金盾网作为黑龙江公安社会治安防控体系开发的重点组成部分，在项目开发中聚焦公安业务的需求，运用各种先进的信息化技术，建成了良好的基础设施和信息化系统，为公安各项工作的顺利进行提供了有力保障，使公安社会治安防控体系向信息化开发迈进了一大步。

* 选择华为NE系列高端路由器，自研高功能chip、领先的架构设计，提升黑龙江公安二、三级网络的业务承载能力和数据转发能力，满足未来8-10年的业务扩展需要。

* 灵活的MPLS VPN部署能力，多业务流量之间逻辑隔离增加各业务系统的安全性，关键业务及实时性要求较高的业务服务质量得到保障 。

* 可视化统一运维管理，网络以图形化方法呈现，大幅提升网络业务部署速度，提供端到端的分层的障诊断能力，网络故障定位时间由几天缩短到几分钟 。

公安行业作为维护国家安全和稳定的基石，作为涉及国计民生的重要行业，华为本着高度的责任感持续关注和投入，并致力于成为中国公安行业信息化的最佳创新合作伙伴和同路人，通过提供创新性的、面向实战的产品和解决方案，华为希望借助先进的ICT技术和解决方案，实现公安行业信息化的跨越式发展，为开发平安中国、法治公安开发提供强有力的保障。