公安部政府上网工程

   公安部政府上网工程早期只是提供18路的接入能力，越来越满足不了对工作的需求，根据实际用户的使用情况对现有网络进行重新规划和设计。以前的网络结构如下：

图一、公安部政府上网原有结构图

方案设计：
    在新的设计方案中，充分考虑了设备的扩充能力及大容量接入及可靠性。同时作为政府核心部门，安全问题更是需要重点保障的。
    基于这种情况，公安部政府上网工程对设备作了如下的一些要求：
    1、同时提供PSTN和ISDN的混群接入功能
    2、提供大容量E1的中继接口
    3、提供防火墙的功能；
    4、提供Call-Back的功能；
    5、提供Radius认证及计费功能
    第一条是新的业务能力。对家庭上网用户来说，用ISDN上网可以说是目前最好的模式：协商时间短、上网速度快、能同时打电话和上网。从实际需求上考虑，提供ISDN的上网业务可以说是越来越必要。
    第二条是为了满足用户数增大的需求。当用户数少时，用普通的电话线即可，多路电话用多个号码。但当用户数越来越多时，这种方式显然不行。几十个电话号码供用户拨号，却甚至不连续，这对用户来说可以说是一种折磨。所以最终的发展模式显然是用同一个电话号码来提供，甚至PSTN、ISDN的拨号接入也只用同一个号码。
    第三条、第四条是基于安全上考虑。
    第五条则同时考虑了安全和大量用户接入的能力。当用户数很多时，通过接入设备本身的身份验证有一定的缺陷，一是不够安全，另一方面是管理不方便。而对接入设备本身来讲，随着用户数的增多，身份验证的工作量也会逐渐增大，渐渐对CPU的处理会形成一定的压力，影响处理速度。所以当用户数逐渐增多时，使用radius的验证将是最佳选择。
    基于上面的考虑，在设备选择上，公安部政府上网工程在新的设备选型时选用了华为的Quidway?A8010 Refiner接入服务器设备来提供接入功能。华为的Quidway?A8010接入服务器从1998年开始销售，到1999年就全面得到全国运营商的认可，迅速占领了全国38%的市场份额，而到2000年更是再上一层楼，上半年迅速拿下了60%的市场份额，全国市场占有率第一位。这除了其有性价比高外，还与其稳定性、可靠性、业务能力等各方都优于进口设备是离不开的。
    Quidway? A8010 Refiner接入服务器是专门面向企业级接入应用的设备，提供E1的接口，单框最多可以提供12个E1，而且可以堆叠，最多可以堆叠4个机框，提供1620路的接入。如果需要更多时，还可增加堆叠组。在业务功能上，提供防火墙、Callback、Radius、VPN、动态路由等各方面的功能。Quidway? A8010 Refiner接入服务器更提供中继模块，可以同时单号提供ISDN、PSTN的接入。通过新的设备的提供，保证了各种新的需求。利用Quidway? A8010 Refiner接入服务器，公安部政府上网工程网络结构在各方面得到很大的优化和功能提升，新的结构如下：

图二、公安政府上网结构图

运行效果分析：
    公安部政府上网工程网络改造，拨号接入数量大大增加，用户带宽高达128K而对拨号用户来讲，不用去记烦琐的几十个不同的号码，更无需几十个号码同时一个一个的去试，极大的方便拨号用户的使用。
    Quidway?A8010 Refiner接入服务器作为专用的接入设备，其稳定性、高接入速度和接入能力在公安部政府上网工程中得到充分的体现，也广泛为公安部政府上网工程的信息管理中心和上网用户所称颂。
    Quidway? A8010 Refiner 接入服务器作为华为公司自主开发的具有完全知识产权的设备，加上防火墙、Radius验证、callback这些新的功能的提供，进一步保证了公安部政府上网工程网络的安全。