通信系统设计方案.doc

附件2

第一部分：通信系统设计方案
一、系统概述
通信网络是一切信息传送的载体，它的设计好坏将直接影响到南海区一期智能交通管理系统的整体建设是否成功。因此，根据南海区智能交通系统一期建设特点，需要考虑采用当前先进的技术，建立整个系统的通信网络，以保证系统高速、稳定、安全的运营。
目前，通信网络可以选择有线和无线两种。其中，无线通信又分为很多种，重要有超短波和微波，微波的传输受自然环境影响较大，如：山体、建筑物的遮拦，对微波都有影响。
考虑到信息化技术的需要，在佛山市公安局南海分局交通警察大队指挥中心与下面17个中队的分中心及关键节点之间建立一条信息高速公路，将对南海区交通管理的信息化、智能化建设起到促进作用，不仅可以解决目前实时传送图像、实时控制信号等的问题，并且还可以提高整个南海区公安交通管理部门的办公自动化和辅助决策水平。为此，建议在大队指挥中心、中队队部及重要道口等关键节点之间采用光纤传输。
平时可以用光纤通道作为主通信通道，传送数据、图像信息（实时图像）。同时，在未来建设中，可考虑采用无线网络作为备份网络，在光纤网出现故障时，作为数据、图像信息的备用通道。
本次建设的无线系统重要是为移动警务系统服务，并有部分用作交通流信息检测系统。
二、系统设计原则
（一）网络的先进性
在本方案的设计中，在不减少整个系统性能的基础上，尽也许地运用现有设备和通讯线路，减少网络建设的投资成本，组建先进、可靠、具有升级潜力的业务和办公自动化综合应用网络。
总的指导思想是，以高水准、最优化的系统集成方案及一流的网络技术和设备，将南海区交通管理的通信网络建成一个性能先进的、安全的、可靠的、高效的智能化计算机网络系统。整个网络系统除具有技术先进性、安全可靠性、功能可扩展性及操作方便性之外，还需结合南海区智能交通系统规划与建设的实际情况，使整个网络系统具有合理的性能价格比。
（二）网络的安全性
南海智能交通管理系统一期工程的工作对信息安全性和保密性规定较高，网络信息系统应有较强的安全防卫机制。系统应提供多方式的安全保密措施，保证系统中数据的安全。公安部提出并组织制定了强制性国家标准《计算机信息安全保护等级划分准则》，此《准则》于1999年9月经国家质量技术监督局发布，并于2023年1月1日起实行。根据《准则》内容，本标准规定了计算机信息系统安全保护能力的五个等级，即：
第一级：用户自主保护级；
第二级：系统审计保护级；
第三级：安全标记保护级；
第四级：结构化保护级；
第五级：访问验证保护级；
在设计中必须保证网络系统达成第五级安全标准。实现此标准必须采用一系列的安全措施，如使用防火墙技术；采用分别布线以保证内外网的物理隔离；内部划分VLAN；安装入侵检测/防御系统和安全扫描系统；安装防病毒软件；对拨号用户采用回拨和认证系统等，以防止各种行为的网络入侵。
另一方面网络信息系统在网络中会运营除监控业务以外的多种业务，需要考虑用VPN等技术保证各业务互相隔离，不会互相影响；并且由于视频业务对带宽规定比较高，对于网络的QoS质量保证也是非常重要的内容。
（三）网络的可靠性和稳定性
由于交通指挥系统对运营的可靠性和稳定性规定极高，一点小的差错就也许导致巨大的损失，所以要保证整个系统的绝对可靠和稳定运营。系统可靠的前提是硬件网络平台要保证极高的可靠性和稳定性。
本规划方案重要从五个方面来解决这个问题：
1、网络总体结构的规划要保证可靠和稳定。
2、网络设备的选型要保证足够的可靠和稳定，采用机架式设备，提供双电源和双主控冗余。
由于视频业务对于网络质量规定很高，所以在网络中需要进行Qos保障，防止出现其他业务占用带宽的情况。
3、配置相应的安全防范设备。
4、制定切实可行的管理制度。
三、现有通信系统
由于闯红灯违章抓拍系统的建设工作，目前南海区已经在部分路口与大队之间建立了光纤连接。
另：现在佛山市公安局南海分局与交通警察大队之间有60芯的光纤进行连接。
四、设计目的与功能需求
（一）网络高速度
交通警察大队与所辖区域的中队及路口之间采用光纤网络，能适应未来几年内各种多媒体应用发展的需求和交通管理业务的需求。
（二）网络高可靠
交通警察大队指挥中心、所辖区中队等重要网络节点采用设备冗余备份、网络线路冗余备份以及其他措施保证关键网络的高可靠性。
（三）网络安全性
考虑到南海智能交通管理系统一期工程的工作对信息安全性和保密性规定较高，网络信息系统应有较强的安全防卫机制。
所以本系统需要从网络汇聚点（中队）开始就需要对于网络进行安全保障，比如防火墙、入侵检测/入侵防御、ACL等控制；而对于指挥中心考虑到与公安内网相连，需要在边界考虑安全隔离、安全检测等技术手段，业界主流路由器已经具有防火墙功能，但是考虑到对于路由器性能的影响，建议采用独立的防火墙板卡对于业务进行