（设备管理）网络设备及网络安全系统技术需求书.pdfVIP

（设备管理）网络设备及 网络安全系统技术需求书 附件 1. 网络设备及网络安全系统技术需求书 1 概述 天津市消防局广域网采用星型结构，以消防局为中心节点，下属支队级单位和中队为接入 点，各接入点与总队之间直接建立连接，初期的带宽为2M ，随着数据流量的增加可以方便地 扩充至多个 2M 。系统建设后应能够保证消防局与下属支大队、中队、直属单位间实现数据传 输和共享，能够保证视频和语音实时传输；保证消防局内部通信网络在网络安全、可靠性等各 个方面适应未来应用系统的发展，在保护已有的投资的基础上，实现公安部要求的远程教育、 电视电话会议系统，即利用广域网资源，实现交互式视频会议、远程培训等功能。 2 网络状况和功能需求 2.1 网络状况  天津消防现有的网络，采用公安的传输网络连接。即消防局通过千兆以太网连接到 市公安局，消防支大队采用百兆以太网方式接入分局公安网，并利用公安局到各分局的网络， 实现数据网络互通。主要传输公安网的数据应用业务。  现在已租用 E1 线路，构建消防局直达 21 个消防支队、51 个消防中队和 5 个直属 单位的综合业务网络。其中有 13 个支队分别和 1 个中队的在同一驻地使用一条 E1 线路。而且 购置了 Loop-e-s1590-BR 、Loop-C5400 机架式转换器和 8 口以太网交换机。  从消防局到 8 个单独的支队，分别再租用 1 条E1 线路。 1.2.2 项目主要实现下述功能：  要求在建成专线上按一定的方式划分时隙实现多种业务传输。（包括 “119”、视 频、公安网应用和固定资产管理系统业务等）  对 119 业务系统和视频会议这 2 种关键业务，一是要确保 119 数据通道（64Kbps 带宽）任何时候不被其他业务占用，二是要确保视频会议带宽强制使用，以保证业务的实时性， 不能受突发数据业务的冲击。  支队和中队的数据业务，与原有的公安网传输通道合用。并在建成的E1 的线路上 划分部分带宽，与公安数据网互为路由备份，进行动态流量分配，以保证数据业务的可靠传输。  五个直属单位及中队接入公安网。（其中仓库、修理所具有 119 数据业务）。  在局端和支队端，采用三层交换技术，使公安网与 2M 数字电路网相互融合，实现 公安网故障时的网络路由备份。  防止病毒侵害  防止物理破坏、数据篡改、黑客攻击、信息泄漏。  网络用户管理  视频会议系统设立消防 1 个主会场，21 个分会场。  整个视频会议系统通过单向WEB 登陆方式让 5 个直属单位和51 个中队利用E1 线路 （抽时隙）可以单向收看视频会议系统（带宽1.2~1.5Mbps）,远程教育终端与总队视频会议 系统有机形成整体，分会场总数为77 个。今后随着网络条件的改善，提供给视频会议业务使 用的带宽也会随之提高，可扩展更高带宽。  能够同时召开双向互动模式、双流模式的 22 方电视电话会议和 51 方远程教育视频 会议。  视频会议系统具备硬盘录像功能。  各支队能够同时召开对下属中队的多点远程教育电视电话会议。  建立消防局消防远程教育培训系统用户管理分中心和多点视频控制单元（MCU ）， 作为部消防局系统的二级节点（总队直属单位为总队级系统节点接入单位）；各支队建立消防 远程教育培训系统多点视频控制单元（MCU ），作为系统三级节点（大、中队等支队下属单位 为支队级系统节点接入单位）。  能够支持远程教学公共服务，实现电子白板、文件传输、应用共享。同时面向个人 提供三级服务：即时通信、视讯通讯、桌面视频会议，级别一次升降，上级服务包含下级服务。  远程教育终端，能通过授权主动参加总队视频会议系统的会议，或被总队视频会议 系统召集参加会议，形成有机形成整体，分会场总数为77 个。今后随着网络条件的改善，提 供给视频会议业务使用的带宽也会随之提高。 3 天津市公安消防局网络资源现状： 1）内外网物理隔离 2）内网网络核心交换机为电信级插槽式交换机（港湾6805） 3）各楼层交换机为固定配置二层交换机（港湾3550E）