国土安全通信系统-国土安全

边防通信系统应是一个支持话音、数据、图像一体化传输的综合通信网，能与个人及所有适当的固定和移动指挥与管理、通信、计算机、情报、监视和侦察设施相连接，为日常业务、作战指挥和战术行动提供多种固定及机动通信手段。

系统由有线通信网络和无线通信网络两大部分组成，如图7．10所示。

7．5．1　有线通信系统

有线网络可以依靠光纤组成宽带广域网，实现区域边防指挥中心、分区指挥所、边防哨所和若干监视塔的高速连接，实现各节点所属各指挥自动化系统（C4ISR）设备的综合接入，实现内政部各下属机构的高效接入。

有线网络主要由局域网、路由器、交换机、网络管理设备、各种安全设备共同实现话音、视频和数据业务的安全接入。用户设备包含了话音终端、指挥所局域网、公共电话交换网、综合业务数字网、数字电台、模拟电台、数据库服务器、卫星地面定位设备、各种监视器设备。

图7．10　边防通信网络示意图

为达到网络抗毁和防区及网管备份的目的，其区域边防指挥中心和分区指挥所采用高速光纤连接，形成一个全互联的网格网，交换机全部采用大容量IP交换机和用户级交换机。各边防哨所与防区和监视塔（通信塔）之间直接连接;各相邻的边防哨所可用光纤连接以提供备份路径，实现网络的抗毁性;各快速反应中心与监视塔和通信塔之间进行点对点连接，不再提供冗余链路。有线网络拓扑图参见图7．11。

有线通信系统以IP体制为主，实现数据及视频业务的高速传输，对话音业务采用传统的电路交换体制，实现话音业务的高效连接。网络采用光纤作为中继传输手段，可实现大容量和高可靠的传输要求。有线和无线网络共同构成整个边界防御系统的无缝网络基础，为监控系统和指挥系统提供基本的数据传输通道，实现对监控系统的远程遥控，实现对网络内各种设备的安全有效管理，为网络内各数据用户提供准确的路由和组播服务，为话音业务提供呼叫连接控制。

图7．11　有线广域网网络拓扑图

7．5．2　无线通信系统

7．5．2．1　系统构成

无线通信系统主要由集群交换机、基站、调度台、移动台（包括车载台、手持台）、网管系统、天馈系统、密钥管理中心以及鉴权中心等构成。(www.xing528.com)

7．5．2．2　系统组成

无线通信系统组成参见图7．12。

基站是一个节点的基本组成单位。一个节点之内的交换功能在集群交换机中完成。每个基站配置有控制器，在基站和交换机产生链路故障的情况下，可以在基站的覆盖范围内使系统继续运行。

7．5．2．3　系统功能

分级、分组功能：TETRA系统具有分级功能，可以根据用户（含指挥调度通信台等固定用户和移动用户）的使命将各用户设置成不同的级别，分配到不同的组，在组内可进行单呼、组呼。

图7．12　无线通信系统组成

优先级处理功能：支持遇忙排队、接入优先、优先抢占以及强插、强拆功能。

远端监听功能：调度台能在通话用户不知道的情况下识别并监听通话内容。具体包括动态重组、呼叫组扫描、通话限时、预占优先呼叫，具有调度授权呼叫功能、用户漫游与切换功能、紧急呼叫功能、故障弱化功能、脱网直通功能、自动中继功能以及安全保密管理功能。

7．5．2．4　网络管理系统

网络管理为三级管理体系结构。第一级为区域边防指挥中心，负责整个系统的管理;二级管理位于分区指挥所，可以对辖区内的设备进行管理，也可以是一级管理中心的冗余备份节点，在必要时可升级为一级管理中心对整个系统进行管理;三级管理处于各边防哨所，具有管理哨所所属设备的管理能力。

系统各级网管之间采用SNMP（简单网络管理协议）或配置文件下发方式对设备进行管理。各级管理中心均支持配置管理系统、性能管理系统、故障管理系统和安全管理系统。配置管理支持各板卡类型、速率和协议的配置，支持静态路由的配置;性能管理可监视各板卡状态，具有流量监视及误码监视等功能;故障管理可对各板卡进行单板测试，统计故障模块并向网关人员进行提示;安全管理主要是对安全设备进行管理，包含防火墙及入侵检测设备策略的下发及更改，包含IP保密机密钥及VPN（虚拟专用网）设置的管理。