一期网络建设中，公安局到公安处采用的是2M链路，而广大基层队所还是以电话拨号方式接入到公安处，实际使用带宽仅为33Kbps，按一张高清晰度人像照片500KB计算，照片下载时间将超过2分钟，现有网络的性能还无法承载视频会议、IP电话等公安系统急需的业务功能，这在一定程度上制约了兰州铁路公安系统快速反应、协同作战的能力。　　兰州铁路公安机关忠实履行打击犯罪、维护稳定的职责，为保卫西部铁路大动脉的安全畅通，保护广大旅客、货主的合法权益不受侵犯，做了大量的工作，取得了显著成效。随着兰州铁路公安局、处、所的三级公安网一期的建成，为兰州铁路公安系统利用高科技手段打击犯罪提供了良好支撑，通过网上比对和运用公安部人口信息查询系统，兰州铁路公安局仅在“十一”期间就抓获网上通缉逃犯11人，打了一场漂亮的追逃战役。

　　一期网络建设中，公安局到公安处采用的是2M链路，而广大基层队所还是以电话拨号方式接入到公安处，实际使用带宽仅为33Kbps，按一张高清晰度人像照片500KB计算，照片下载时间将超过2分钟，现有网络的性能还无法承载视频会议、IP电话等公安系统急需的业务功能，这在一定程度上制约了兰州铁路公安系统快速反应、协同作战的能力。

　　对现有网络升级，是兰州铁路公安系统实施公安部“金盾工程”、铁道部部公安局 “科技强警”目标的重要措施。

　　“信息化建设以人为本，更上一层楼”

　　凭借过硬的产品质量以及语音、视频、数据、安全、存储一体化解决方案优势，兰州铁路公安用户最终选择了H3C的产品与服务，经过改造，一个安全可靠、多业务承载、易维护的公安网络呈现在用户眼前。改造后的兰州公安基层队所接入带宽全部提升到2M，可召开高质量的远程会议和培训，并且实现了基于数据网的IP电话功能，从此指挥命令下达更方便、案情分析汇报不再受通话时间和距离的限制。

　　除了选择可靠的产品提升网络可靠性，降低网络维护工作量，面对数量更多的基层队所用户，H3C还开发了BIMS网络管理技术，使基层网络维护实现“零工作量”，让宝贵的警力资源投入到更需要的地方。在基层队所配备的H3C AR1813路由器一方面高度集成了VPN、安全、语音、拨号备份等多种功能，避免了多种设备混合组网所带来的管理复杂性；另一方面，在AR1813上启动BIMS管理功能后，队所网络维护人员只需简单开关设备电源，所有复杂的操作系统升级、配置文件升级均可由公安局信息中心的服务器自动分发完成，从此网络维护变得简单方便。

　　为了进一步提升网络可靠性，AR1813还配备了ISDN拨号接口，可将原有电话线路作为2M专线的备份链路，一旦出现专线中断的故障，ISDN拨号接口可自动启动，保障业务系统不中断，当主用链路恢复后，还能自动挂断拨号呼叫，节约通信费用。

　　“固若金汤，H3C IPS构建兰州公安网络坚固防线”

　　考虑到铁路公安民警经常在外工作，“什么是补丁？怎么打补丁？打什么补丁？”这些计算机维护问题经常困扰基层计算机用户，一旦忘记补丁升级，网络病毒往往会乘虚而入，整个公安网络都会受到影响。

　　为了提高公安网的安全性，降低办公网计算机日常补丁升级工作量，本次还在公安局和3个公安处部署了H3C的IPS产品，该产品可自动清除网络上的恶意流量——蠕虫、病毒、木马、网络钓鱼、间谍软件、IP语音威胁及其它有害流量，保障铁路公安业务系统的稳定运行，同时还提供了自动升级的虚拟软件补丁功能，在计算机不用升级补丁的情况下，对已知和未知的网络威胁提供持续的计算机零时差安全保护。

　　作为业界领先的IPS产品，H3C IPS产品具有高性能、高可靠性和易部署的特点，可在不需对现有网络做任何修改的情况下透明部署，利用其先进的ASIC＋NP＋FPGA硬件构架，可确保报文延时不大于1ms，它是目前唯一获得“NSS Gold Award”、“Common Criteria Certification”的产品，同时还获得了其他众多奖项，已经成为基于网络的入侵抵御系统的标志。

[next]

　　“海量存储新技术，IP SAN保障公安应用数据平安”

　　随着兰州铁路公安信息系统越来越完善，信息系统在发挥巨大重要作用的同时，如何保障信息系统安全稳定的运行，成为铁路公安信息化的下一步关注重点。信息系统的稳定运行一方面需要高可靠网络平台，另一方面就是公安系统海量数据的安全性如何得到保证，在本次信息化改造中，兰州铁路公安局部署了高可靠的数据存储系统。

　　传统FC构架的存储系统由于架构不开放，存在成本高、维护困难、不同厂商互通性差的问题。为此，2003年以IBM等公司共同发起的基于IP的iSCSI（Internet SCSI）协议，通过IETF组织的审议，公布为RFC标准。iSCSI标准一经公布，就以其低成本、高可管理性、天然的跨广域数据传输和管理能力、海量组网能力得到了业界的青睐。

　　本次工程选择的Neocean IX1000产品采用全IP构架内核，可通过标准的GE交换机与服务器相连，提供IP SAN和NAS一体化数据服务功能，并且支持连续数据保护、基于块增量的远程复制、广域SAN等丰富的数据管理功能。IX1000具有强大的广域网数据管理能力，只需IP网络可达，就能构架全网WSAN解决方案，IX1000的应用这为兰州铁路公安远程数据共享、数据备份奠定了基础。

　　新网络、新装备、科技强警见实效

　　兰州铁路公安信息化作为兰州铁路公安局实施“科技强警”的重要措施，新一代网络已成为兰州“铁警劲旅”的一件高科技“装备”，高性能的网络平台不仅使得公安业务系统运行速度大大提高，而且集成的语音、视频应用更是提升了铁路公安工作效率，降低了通信成本。信息化极大提高公安警务处理能力和业务效率，增强了公安战线整体作战能力。