通信系统设计方案样本.doc

附件2

第一某些：通信系统设计方案
一、系统概述
通信网络是一切信息传送载体，它设计好坏将直接影响到南海区一期智能交通管理系统整体建设与否成功。因而，依照南海区智能交通系统一期建设特点，需要考虑采用当前先进技术，建立整个系统通信网络，以保证系统高速、稳定、安全运营。
当前，通信网络可以选取有线和无线两种。其中，无线通信又分为诸各种，重要有超短波和微波，微波传播受自然环境影响较大，如：山体、建筑物遮拦，对微波均有影响。
考虑到信息化技术需要，在佛山市公安局南海分局交通警察大队指挥中心与下面17个中队分中心及核心节点之间建立一条信息高速公路，将对南海区交通管理信息化、智能化建设起到增进作用，不但可以解决当前实时传送图像、实时控制信号等问题，并且还可以提高整个南海区公安交通管理部门办公自动化和辅助决策水平。为此，建议在大队指挥中心、中队队部及重要道口等核心节点之间采用光纤传播。
平时可以用光纤通道作为主通信通道，传送数据、图像信息（实时图像）。同步，在将来建设中，可考虑采用无线网络作为备份网络，在光纤网浮现故障时，作为数据、图像信息备用通道。
本次建设无线系统重要是为移动警务系统服务，并有某些用作交通流信息检测系统。
二、系统设计原则
（一）网络先进性
在本方案设计中，在不减少整个系统性能基本上，尽量地运用既有设备和通讯线路，减少网络建设投资成本，组建先进、可靠、具备升级潜力业务和办公自动化综合应用网络。
总指引思想是，以高水准、最优化系统集成方案及一流网络技术和设备，将南海区交通管理通信网络建成一种性能先进、安全、可靠、高效智能化计算机网络系统。整个网络系统除具备技术先进性、安全可靠性、功能可扩展性及操作以便性之外，还需结合南海区智能交通系统规划与建设实际状况，使整个网络系统具备合理性能价格比。
（二）网络安全性
南海智能交通管理系统一期工程工作对信息安全性和保密性规定较高，网络信息系统应有较强安全防卫机制。系统应提供多方式安全保密办法，保证系统中数据安全。公安部提出并组织制定了强制性国标《计算机信息安全保护级别划分准则》，此《准则》于1999年9月经国家质量技术监督局发布，并于1月1日起实行。依照《准则》内容，本原则规定了计算机信息系统安全保护能力五个级别，即：
第一级：顾客自主保护级；
第二级：系统审计保护级；
第三级：安全标记保护级；
第四级：构造化保护级；
第五级：访问验证保护级；
在设计中必要保证网络系统达到第五级安全原则。实现此原则必要采用一系列安全办法，如使用防火墙技术；采用分别布线以保证内外网物理隔离；内部划分VLAN；安装入侵检测/防御系统和安全扫描系统；安装防病毒软件；对拨号顾客采用回拨和认证系统等，以防止各种行为网络入侵。
另一方面网络信息系统在网络中会运营除监控业务以外各种业务，需要考虑用VPN等技术保证各业务互相隔离，不会互相影响；并且由于视频业务对带宽规定比较高，对于网络QoS质量保证也是非常重要内容。
（三）网络可靠性和稳定性
由于交通指挥系统对运营可靠性和稳定性规定极高，一点小差错就也许导致巨大损失，因此要保证整个系统绝对可靠和稳定运营。系统可靠前提是硬件网络平台要保证极高可靠性和稳定性。
本规划方案重要从五个方面来解决这个问题：
1、网络总体构造规划要保证可靠和稳定。
2、网络设备选型要保证足够可靠和稳定，采用机架式设备，提供双电源和双主控冗余。
由于视频业务对于网络质量规定很高，因此在网络中需要进行Qos保障，防止浮现其她业务占用带宽状况。
3、配备相应安全防范设备。
4、制定切实可行管理制度。
三、既有通信系统
由于闯红灯违章抓拍系统建设工作，当前南海区已经在某些路口与大队之间建立了光纤连接。
另：当前佛山市公安局南海分局与交通警察大队之间有60芯光纤进行连接。
四、设计目的与功能需求
（一）网络高速度
交通警察大队与所辖区域中队及路口之间采用光纤网络，能适应将来几年内各种多媒体应用发展需求和交通管理业务需求。
（二）网络高可靠
交通警察大队指挥中心、所辖区中队等重要网络节点采用设备冗余备份、网络线路冗余备份以及其她办法保证核心网络高可靠性。
（三）网络安全性
考虑到南海智能交通管理系统一期工程工作对信息安全性和保密性规定较高，网络信息系统应有较强安全防卫机制。
因此本系统需要从网络汇聚点（中队）开始就需要对于网络进行安全保障，例如防火墙、入侵检测/入侵防御、ACL等控制；而对于指挥中心考虑到与公安内网相连，需要在边界考虑安全隔离、安全检测等技术手段，业界主流路由器已经具备防火墙功能，但是考虑到对于路由器性能影响，建议采用独立防火墙板卡对于业务进行安全控制，不影响路由器转发数据以及Qos性能，并且这种方式比布置独立盒式防火墙方式，可以减少单点故障，增长汇聚层到核心层安全防护级别。
（四）业务