随着网络技术的发展，目前国内各行各业都在运用Internet技术组建自己的Intranet网，以迎接21世纪的挑战。某市公安局顺应这一潮流，建立了覆盖全市公安分县局、派出所以及所有直属单位的企业级Intranet网络信息系统，为公安业务信息的处理、、共享提供了方便、快捷的网络环境。
系统建设原则
市公安局计算机网络系统（简称市公安网）过去采用DEC公司的小型机，以DECNET方式组网，该系统的开放性差，网络的连接面很小，信息也不能共享，已经远远不能满足现代公安局业务的需要。因此，市公安局决定建设Intranet网。在设计之初，市公安局首先考虑的问题是如何在原有的基础上建设既适合公安工作需要，又符合信息发展潮流的新系统。基本原则是：
●总体方案的先进性和可扩展性?新系统的建设不仅要满足当前业务的需求，还应具有良好的可扩展性，以适应新业务、新技术带来的系统变革。系统要在3～5年内不落后。
●性?公安工作的特殊性要求信息的、访问都必须严格保证。
●方便实用?系统整体方案既要技术先进，又要易于掌握、易于维护。
网络架构
市公安网通过高速DDN光纤专线，连接全市所有二级单位和三级单位，网络采用集中式多级网络结构。其大部分业务信息来自公安的科、队、所，市公安网主要目的是逐级汇总这些信息，为各级公安机关提供办公、决策的信息服务。
该Intranet 网的整体架构分为三级。纵向结构为三级（广域网）：市局到公安部为一级网，市局到各分县局、直属业务局处为二级网，各分县局、直属业务局处到科、队、所为三级网（如图）。横向结构以各级信息中心为核心，采用局域网技术和VLAN（虚拟网络）划分技术连接分县局业务处办公楼内的各业务科室。该Intranet 网集星型、树型、总线型为一体，完全按照Internet的自治系统设计和管理。
市局Intranet 的设计目标是建立一个以市局信息中心为中心，连接各分县局、直属业务局处的广域数据通信网。
1.广域网的分层结构
目前市局信息中心通过广域网线路连接城内分局、远郊县局和局属业务处的二级网，二级网的信息中心通过广域网线路连接到派出所的三级网。这样的分层结构层次清晰，便于管理，其信息流程的走向也符合公安业务管理的特点。
2.通信方式的选择
二级网的主干采用公安光纤专网和微波，以DDN 的方式组网，速率为2Mbps。
三级网采用PSTN/ISDN作为通信线路，通过器拨号到分局的路由器，进入分局的局域网。
3.主干网的连接
主干网是通过路由器实现连接的。路由器的选择可根据数据流量的大小以及在网络中心的地位，选择不同的级别和型号。市局信息中心是整个市局Intranet 的网络中心，要同时连接多个二级单位，并且要处理整个网络的路由信息，因而该局采用了业界领先的企业级路由器7000系列。在二级单位的分中心，采用了2500系列路由器，通过G.703/V.35转换器，与Cisco7000系列路由器相连接。另外可利用2500系列路由器的异步口通过PSTN网与三级网相连。由于二级网到三级网之间没有专线信道，因此采用了ISDN拨号方式。在派出所端采用安奈特的AR300路由器，以BRI方式拨号到分局AR720路由器的PRI端，从而实现三级网到主干网的连接。
4.网络的选择
市局公安信息网采用国际上广为流行的TCP/IP。因为市局Intranet 网是靠路由器互连的广域网，所以在广域网的互连中要考虑选择什么路由。在众多TCP/IP协议族中，公安Intranet 网络主要采用OSPF（开放式最短路径优先）协议作为其广域网路由协议。它的主要优点是：
●支持可变长子网，满足公安网IP编址分配需求。
●OSPF采用链路状态的路由算法，路由信息的传递量较小，能较好地节省公安广域网的带宽。
●OSPF支持地址汇总技术，有利于减小路由表，提高路由器的转发效率。
●OSPF支持分区技术，能有效隔离故障，比较适合公安Intranet 的分层结构设计。
5.路由规划设计
为了减少路由器的路由开销，该局将Intranet 网络分成多个不同的路由域（Router Domain），每一个二级单位为一个独立的域，域与域之间采用外部连接方式。市局管理的域为主干域，它使用边界路由器将多个二级单位与市局主域连接在一起。每个域独立运行OSPF协议，每个区域内部参与路由功能的路由器，一般要求运行OSPF路由协议，其他情形则可采用静态路由的方式。
根据市局计算机现状，并考虑到未来业务的要求以及计算机技术发展的特点，结合目前市局办公大楼内各个业务单位的工作需求，市公安局选择了100Mbps与10Mbps相结合的交换式以太网。该局采用的局域网交换机支持VLAN和三层交换，这样可以将市局办公楼内的不同业务处分成不同的VLAN，从而保障各单位信息的独立、安全和保密。
考虑到安全因素，市公安Intranet 网在物理上不与Internet互联。但是今后公安网也要向社会提供信息服务，因此市公安局采取了一整套安全防范机制。
应用系统建设
在网络信息系统建设中，网络只是基础，应用才是目的。只有建立一整套Intranet 信息资源管理系统，才能更好地发挥公安Intranet 网的作用。该局的应用包括以下几个方面：
●各类专用
为了在市局公安网上提供Intranet 应用服务，该局在市局信息中心的局域网上建立了如下几种：域名服务器、WWW服务器、E?mail服务器、数据库服务器、网管服务器、FTP服务器。这些服务器为市公安局提供了一整套Intranet 服务。
●应用系统结构
整个系统采用B/S结构方式，使用基于 NT的各类服务器，用户可用Web浏览器浏览、查询网上的各类信息。
随着国内外Intranet 网络技术日趋成熟，公安Intranet 网络建设将朝着支持语音、图像、数据三网合一的方向发展，更多的公安业务能够在网上发布，为各级公安机关办案决策和干警打击犯罪提供有力的帮助。
某市公安网系统结构图
【责编:admin】
--------------------next---------------------
