通信系统设计方案.pdfVIP

附件 2 第一部分：通信系统设计方案 一、系统概述 通信网络是一切信息传送的载体， 它的设计好坏将直接影响到南海区一期智能交通管理 系统的整体建设是否成功。 因此， 根据南海区智能交通系统一期建设特点， 需要考虑采用当 前先进的技术，建立整个系统的通信网络，以保证系统高速、稳定、安全的运行。 目前，通信网络可以选择有线和无线两种。其中， 无线通信又分为很多种， 主要有超短 波和微波，微波的传输受自然环境影响较大，如：山体、建筑物的遮拦，对微波都有影响。 考虑到信息化技术的需要，在佛山市公安局南海分局交通警察大队指挥中心与下面 17 个中队的分中心及关键节点之间建立一条信息高速公路， 将对南海区交通管理的信息化、 智 能化建设起到促进作用， 不仅可以解决目前实时传送图像、 实时控制信号等的问题， 而且还 可以提高整个南海区公安交通管理部门的办公自动化和辅助决策水平。 为此，建议在大队指 挥中心、中队队部及重要道口等关键节点之间采用光纤传输。 平时可以用光纤通道作为主通信通道，传送数据、图像信息（实时图像） 。同时，在未 来建设中， 可考虑采用无线网络作为备份网络，在光纤网出现故障时， 作为数据、 图像信息 的备用通道。 此次建设的无线系统主要是为移动警务系统服务，并有部分用作交通流信息检测系统。 二、系统设计原则 （一）网络的先进性 在本方案的设计中， 在不降低整个系统性能的基础上， 尽可能地利用现有设备和通讯线 路，降低网络建设的投资成本， 组建先进、可靠、具有升级潜力的业务和办公自动化综合应 用网络。 总的指导思想是， 以高水准、 最优化的系统集成方案及一流的网络技术和设备， 将南海 区交通管理的通信网络建成一个性能先进的、 安全的、 可靠的、 高效的智能化计算机网络系 统。整个网络系统除具有技术先进性、安全可靠性、功能可扩展性及操作方便性之外， 还需 结合南海区智能交通系统规划与建设的实际情况，使整个网络系统具有合理的性能价格比。 （二）网络的安全性 南海智能交通管理系统一期工程的工作对信息安全性和保密性要求较高， 网络信息系统 应有较强的安全防卫机制。 系统应提供多方式的安全保密措施， 保证系统中数据的安全。 公 安部提出并组织制定了强制性国家标准《计算机信息安全保护等级划分准则》 ，此《准则》 于 1999 年 9 月经国家质量技术监督局发布，并于 2001 年 1 月 1 日起实施。根据 《准则》内 容，本标准规定了计算机信息系统安全保护能力的五个等级，即： 第一级：用户自主保护级； 第二级：系统审计保护级； 第三级：安全标记保护级； 第四级：结构化保护级； 第五级：访问验证保护级； 在设计中必须保证网络系统达到第五级安全标准。 实现此标准必须采用一系列的安全措 施，如使用防火墙技术；采用分别布线以保证内外网的物理隔离；内部划分 VLAN；安装入 侵检测 / 防御系统和安全扫描系统；安装防病毒软件；对拨号用户采用回拨和认证系统等， 以防止各种行为的网络入侵。 另一方面网络信息系统在网络中会运行除监控业务以外的多种业务，需要考虑用 VPN 等技术