对于公安机关信通部门的技术人员来说，过去只要有视频会议召开，他们就要早早来到办公室，提前检查网络链路情况，禁用非关键业务，以便保障会议时的视频效果。一直以来，因为网络丢包或者拥塞引起视频会议、图像侦查实时指挥时图像质量下降、图像中断的问题，时刻困扰着他们。2014年，某公安局改造了网络，信通处的技术人员发现以前令他们苦恼的所有问题竟然迎刃而解，大幅减少了他们花在网络维护上的精力。

　　技术创新，助力公安网络畅通稳定

　　首先，新的网络支持了网络质量的实时感知。使用敏捷交换机，增加iPCA（包守恒算法）技术，使得网络具备了自我感知业务质量并精准定位问题的能力。在用户体验受损时，网络自身会感知到质量不好，精确定位是网络中哪里出了问题，并且提供了详细的质量记录，做出图形化的显示，立即帮助管理员确定是什么问题影响了业务体验。

　　视频会议是公安机关经常使用的系统，也将是视频专网承载的高服务质量要求（QOS）的业务之一。视频会议涉及的QOS指标有抖动，时延，丢包率等，这些指标往往难以测试和可视化的展现。传统的NQA/BFD等检测机制，都是通过构造模拟或者测试流来间接检测，通过对测试流的统计分析来推导业务流的丢包率、时延、抖动等。这不仅会使网络更拥堵，而且插入流模拟测试不能真实反映业务流的情况，误差大。如何在视频会议开始之前，保障可视化衡量网络质量，让管理员能直观地判断网络是否满足视频会议顺利的进行？IP包守恒算法具备传统NQA/ BFD无法比拟的优势，检测协议不占用额外带宽，改变了传统利用模拟流量做故障定位的检测模型，可对任意业务流随时随地逐点检测网络质量，无需额外开销，是从“粗放式运维”到“精准化运维”的大转变，通过ENP芯片的可编程技术实现的iPCA功能，能对真实业务流进行标识、染色和计数，使真实业务流具备检测能力，并且立即把线路、设备的质量状态直观地显示出来，一旦问题出现，能够立即定位到究竟是哪台设备、哪块板卡、哪条链路的问题。

　　其次，新网络保证了公安网络核心交换机集群的可靠性。公安部一直强调网络的可靠性，一旦网络中断，往往会影响破案，如果民警不能访问省厅的情报库，甚至会错过破案的“黄金十分钟”。

　　改造以后的公安网络，在核心层敏捷交换机采用 CSS2（Cluster Switch System2）技术，从逻辑上组合成一台交换机。此外，交换网硬件集群直接通过交换网转发设备间控制和数据报文，同时控制报文可以走专有硬件通道，控制链路故障时，可以将控制面切换到转发面，双平面硬件集群比传统的集群更加可靠，确保公安核心业务坚强稳定。

　　再次，新网络大幅度简化了派出所的管理维护。由于传统公安网络多采用树状分层结构，分为核心、汇聚、接入三层，需要警力独立维护接入设备，对于区县分局、派出所等本就警力紧张的作战单位来说难度较大。敏捷交换机支持超级虚拟化SVF架构，可以有效解决此问题，通过SVF超级虚拟交换网，可将公安网下级单位的交换设备与上级单位虚拟化为一台设备，实现将盒式交换机虚拟为核心敏捷交换机的板卡，整个园区网络成为“One Box”，从而最大程度简化日常运维工作，同时降低多协议应用下的网络配置、运行复杂度，提升网络可靠性。

　　面向未来，演进全网敏捷架构

　　公安网络在能够支持增加统一的敏捷控制器Agile Controller以后，平滑的演进为全网敏捷新架构，使得很多在传统网络上不可想象、难以实现的功能，在新网络中成为现实。

　　第一，能够实现全网安全协防。未来网络安全的边界将不仅仅是出口位置，网络安全泄漏从传统的一个出口点，变成了多个点。传统防火墙只能防住一个点，而无法实现全网多泄漏点的防护。敏捷网络第一次引入了全网安全协防解决方案，让网络中的所有设备都变成安全事件的监听者，通过将可疑流量引入虚拟的安全资源中心，实现全网安全资源的按需使用，实现全网的整体防护。从此，网络安全从单点防护步入全网防护年代。

　　第二，能够灵活控制访问权限。当一个普通民警在级别较高的区域接入公安网后，敏捷网络能够探知到这个事件，并下发针对他的特殊安全策略，即便他的接入位置没有部署防火墙设备，也能动态调整其接入访问流量，要求经过全网的安全资源池的检查。

　　第三，能够实现流量的SDN控制。公安网改造后，有多条冗余的链路，传统的冗余网络往往根据路由协议计算选择最优COST的路径，如果业务都选择最优路径，常导致这条路径越来越拥塞，因此还需要人工去定义路由策略，把不同的业务进行分流，例如视频业务走主链路，数据业务走备用链路。但是公安信息化的新业务层出不穷，经常有新业务推出，这些策略可能很快又不能满足新的要求了。而新的敏捷网络能够感知这些业务流量的变化，通过整个网络的controller去监测主备链路的带宽占用情况，然后实时的下发策略给核心交换机控制其不同业务的选路策略，这样轻而易举地让网络链路带宽成为了一个虚拟化的资源。