项目描述
充分考虑公安部门的需求，公安通信系统的建设应满足地铁警务指挥和业务联系的语音、数据、图像等业务需要，地铁公安通信系统应视为市场公安乃至全国公安通信网络的延伸。
为保证公安通信系统的安全和保密性，其在物理上应是相对独立的网络。地铁警用通信系统是一个跨部门运作的基础信息系统，包括：警用传输子系统、警用无线通信子系统、警用计算机网络子系统、警用电话子系统、警用视频监控子系统、警用电源子系统。
系统需求
地铁警用通信系统是为地铁公安分局与派出所及车站提供数据及视频信息传送的网络平台，同时与市公安计算机网络互联，可与之进行数据信息交流。由于公安部门的特殊性、必须保证系统的独立性、保密性、安全性。
警用系统安装位置、环境相对较好，但同样要求较高的可靠性和稳定性； 警用网络通畅要与外部Internet相连接，对网络信息安全及防病毒方面具有较高要求。
1、超高稳定性、安全性、可靠性，IP40防护设计
2、具备三层路由功能、流量过滤、隔离等安全防护功能
3、支持静态路由、RIP、OSPF等路由协议
4、具备环路保护、MAC映射绑定、ACL等功能
5、具备攻击防护、攻击告警、攻击拦截等功能
6、支持公安统一网络管理平台进行远程控制操作管理
厚石方案
使用IW3000系列无线AP部署警用无线通信系统，IS2000用于警用视频监控、警用电源、警用电话等系统通信；IS5000用于警用OA系统、警用计算机系统，并汇聚其它警用子系统数据。通过光纤接口接入到公安光纤专网，实现各个站点警务通信系统的实时数据传输、远程控制等操作。
通过对IS5000授权三层功能实现路由控制、流量过滤、隔离、IGMP snooping、DHCPsnooping等安全防护功能，二层通信配置ERPS环网实现故障节点自动快速愈合，三层交换机配置VRRP热备冗余网关技术，最大程度提高网络安全、冗余、可靠性，保障地铁警务系统的稳定运行。
方案优势
1、核心节点采用IS5000千兆光纤交换，光纤连接公安专网
2、支持静态路由、RIP、OSPF等路由功能，可实现路由控制及过滤
3、支持端口绑定、IGMP snooping、DHCP snooping等安全策略
4、具备自动攻击拦截、攻击告警、攻击防护功能，全力保障警务通信安全
5、支持快速ERPS环型网络拓扑，故障链路切换时间≤20ms
6、支持VRRP热备网管，内外网双重冗余机制，提高警用通信可靠性
7、超高背板带宽、超大缓存，线速转发不丢包
8、所有通信设备均采用无风扇散热、IP40防护
9、工业四级硬件设计，连续无故障运行时间≥10年
网络拓扑图
