全盘考虑 精打细算

    通过充分考虑，神州数码网络为吉安市公安局提出了一个星型结构的改造方案。首先，为了突破从前采用的全路由组网形式带来的转发性能的瓶颈，在改造的网络中将为市局及每个县局都增加一台神州数码DCRS-7604核心路由交换机，以实现数据通信业务带宽的提速。市局的DCRS-7604还将做为整个吉安市三级网核心交换机，分别与二级网的155M骨干和2M备份连接。

    其次，为了确保安全，在改造的网络中市局还增加了一台千兆防火墙DCFW-1800E-G，各县局也会新增一台防火墙DCFW-1800E。市局的DCFW-1800E-G将上联至新增核心交换机DCRS-7604和市局MSTP设备(防火墙双端口采用路由的方式)。MSTP设备可以通过DCFW-1800E-G封装的不同802.1Q的tag标签，区分不同的县局。而县电信局MSTP设备将捆绑的逻辑通道转换成百兆以太电，通过光电转换器转换成裸光纤，并与县公安局连接。在市公安局核心防火墙DCFW-1800E-G与县公安局防火墙DCFW-1800E之间还将建立加密的VPN连接，确保公安网数据的安全，防止泄密。

    再次，方案中采用的核心交换机DCRS-7604具有丰富QoS能力使网络管理员能保护关键任务应用，并同时管理园区网络中的带宽。该交换构架支持每个流程排队（PFQ）、不同延迟优先级，使用加权循环（WRR）规划对延迟敏感的应用，使用不同的损耗优先级来管理阻塞和流量监督和整形。另外，交换构架按每个队列对内置其中的快速分组内存进行动态分配，动态分配和用户定义队列阈值及可配置队列规划加权等一起使用，确保适当地处理时间敏感传输而不丢失数据包。

    另外，值得一提的是，方案将市局原有的一台DCRS-7208做为热备份交换机，与新增加的DCRS-7604形成了一个双核心的网络。同时还用于吉安市公安局内部网络接入。并且利用电信公司在市公安局已放置的传输设备，加插一块ET1模块，提供100M以太网接口与市公安局的核心网络互联。这些举措充分利用了既有设备，保护了现有投资。而在今后的扩展性方面，神州数码网络不仅采用以太网电口接入，使将来可平滑升级，还在各区县均采用的模块化路由交换机，以增强其扩展能力。此外全网采用全交换网络，通过网管软件方便的管理，也大大节省了网管的工作量，同时使得故障的排除更加迅捷。

    结束语

    在充分考虑，安全性、可靠性、扩展性等多方面因素后神州数码网络，为吉安市公安局改造的网络，不仅在端口密度、处理能力等方面能满足业务的需求外，还具有高效的包转发能力，完备完善的QoS服务质量体系，支持话音和视像业务的扩展应用。有效的帮助了吉安市公安局利用先进的网络集成技术，系统地对公安业务进行规范和完善。进而实现“科技强警”，有效的提高了公安警务处理能力和业务效率，进一步增强公安战线整体作战能力。