[发明专利]一种公安交警计算机网络系统

权利要求书

1.一种公安交警计算机网络系统，其特征在于：包括专网系统、互联网系统、图像网系统和设备网系统：

所述的专网系统包括核心层、接入层、出口层、网络管理中心和集成配置；

所述的核心层作为整个交警公安专网的数据转发中枢部分，连接大楼内所有部门接入点，实现所有业务的交互传输处理；所述的接入层对下通过千兆电口直接连接大楼内交警各办公室及服务窗口终端设备，对上通过千兆光口与核心交换机分别互联；所述的出口层与市公安专网互联互通，实现纵向的资源共享，业务办理；所述的网络管理中心实现对网络内所有设备的管理实现对网络中已有和未来新增硬件设备的轻松管理，还为网络管理人员提供内容丰富、分析透彻的各类网络运行报表，使网管人员一目了然地掌握网络实时运行状况，及时发现、定位、处理网络故障，并以图形化方式对网络运行中出现的异常情况进行及时预警，并实施相应的改善措施；所述的集成配置部署OSPF动态路由协议，在出口综合安全网关上开启OSPF协议功能，与市局公安专网核心交换机S95E之间建立起OSPF邻居关系，实现动态路由协议互通；

所述的互联网系统包括核心层、接入层、出口层、网络管理中心和集成配置：

所述的核心层采用单核心架构，部署双主控、双电源；所述的接入层对下通过千兆电口连接大楼内各个办公室和服务窗口终端设备，对上通过其千兆的光口与核心交换机分别互联；所述的出口层部署一台防火墙设备，实现内外网之间的IP地址NAT转换，同时实现边界的访问控制；所述的网络管理中心部署一套网络管理系统，实现对网络内所有设备的管理；所述的集成配置是在互联网的内部接入端及服务器端IP地址网关部署在核心交换机上，核心交换机至出口防火墙部署IP静态路由；

所述的图像网系统包括核心层、接入层、出口层、网络管理中心和集成配置：

所述的核心层采用两台支持CLOS多级多平面交换架构的交换机S10508-V，实现无阻塞的交换网络；所述的接入层对下通过千兆电口于直接连接大楼内各办公室及服务窗口终端设备，对上通过千兆光口与核心交换机互联；所述的出口层与市公安图像网互联互通，实现纵向的资源共享，业务办理；所述的网络管理中心部署一套网络管理系统，实现对网络内所有设备的管理；所述的集成配置采用OSPF路由与市局对接；

所述的设备网系统包括核心层和接入层，所述的核心层单核心交换机，千兆光端口与接入交换机通过光模块互联互通，千兆电接口接入智能化设备平台服务器；所述的接入层对下通过百兆的电口用于直接连接大楼内各个终端设备，对上通过千兆的光口与核心交换机分别互联。

2.根据权利要求1所述的一种公安交警计算机网络系统，其特征在于：所述专网系统中的核心层采用两台万兆核心交换机，两台核心交换机之间通过万兆互联，部署IRF2虚拟化技术，将两台核心交换机虚拟成一台核心交换机使用；所述互联网系统中的核心层采用一台万兆交换机S7506E-S，交换机通过千兆电口与服务器连接，上联通过千兆电口连接至防火墙，下联通过单模光纤连接到千兆接入交换机；所述的图像网系统中的核心层采用两台支持CLOS多级多平面交换架构的交换机S10508-V，实现无阻塞的交换网络，交换机的控制平面和转发平面物理分离。

3.根据权利要求1所述的一种公安交警计算机网络系统，其特征在于：所述专网系统中的出口层通过万兆光纤直接从出口安全网关专线上连接到市公安网，核心交换机直连出口安全网关，安全网关设备采用M9006。

4.根据权利要求1所述的一种公安交警计算机网络系统，其特征在于：所述图像网系统中的出口层部署一台路由器SR8804-X，同样支持CLOS多级多平面交换架构，在路由器上部署一块防火墙板卡，实现边界的安全访问控制，路由器通过万兆双下行互联双核心交换机，链路聚合，万兆上行与市局图像网互联互通。