RZECZPOSPOLITA POLSKA MINISTERSTWO SPRAW WEWNĘTRZNYCH i ADMINISTRACJI PODSEKRETARZ STANU Piotr Kołodziejczyk Warszawa, dnia 30 czerwca 2011 roku CPI-WPO-0449-4228 /11 Pan Adam Matusiewicz Marszałek Województwa Śląskiego Uprzejmie informuję, że w celu zapewnienia możliwości przyszłej integracji budowanych przez Żzż samorządy regionalne sieci szerokopasmowych z realizowaną przez Ministerstwo Spraw źźź Wewnętrznych i Administracji siecią OST 112, Rada Informatyzacji zaleciła sformułowanie i podanie do wiadomości zainteresowanych, podstawowych informacji umożliwiających taką integrację. Realizując zalecenie Rady w załączeniu przekazuję informację o lokalizacji na terenie województwa śląskiego ww. sieci, w których możliwe jest stworzenie punktów styku oraz dane urządzeń dostępowych po stronie sieci OST 112. Proszę o przekazanie załączonych danych osobom lub podmiotom koordynującym w województwie śląskim budowę sieci samorządowych. W przypadku potrzeby uzyskania dodatkowych informacji proszę o kontakt. Do kontaktów roboczych w przedmiotowej sprawie upoważniam Kierownika Projektu OST 112, Pana Przemysława Hofmana (e-mail: p.hofman@cpi.mswia.gov.pl, tel.: 22 327 69 00/01). Załączniki: Załącznik nr 1 - Warunki techniczne niezbędne dla podłączenia sieci wojewódzkich do sieci OST 112 (4 str.) Załącznik nr 2 - Wykaz lokalizacji węzłów dostępowych sieci OST 112 w województwie śląskim (1 str.)
Załącznik nr 1 Warunki techniczne niezbędne dla podłączenia sieci wojewódzkich do sieci OST 112 W ramach projektu budowy Ogólnopolskiej sieci teleinformatycznej na potrzeby obsługi numeru 112 (OST 112) dostarczona będzie wspólna infrastruktura MPLS/IP umożliwiająca tworzenie w pełni zwirtualizowanych usług. W wyniku realizacji przedsięwzięcia powstanie centralnie zarządzana sieć, zbudowana z elementów aktywnych w najnowszych dostępnych technologiach. OST 112 zapewni bezpieczną i niezawodną transmisję danych oraz łączność głosową i transmisję obrazu, doraźnie dla potrzeb służb odpowiedzialnych za obsługę systemu powiadamiania ratunkowego oraz numeru alarmowego 112, a w przyszłości także dla potrzeb innych organów administracji rządowej i samorządowej. Sieć OST 112 to nowoczesna i jednolita infrastruktura sieciowa, zbudowana w oparciu o najnowszą technologię IP/MPLS, wykorzystująca łącza światłowodowe o wysokiej przepustowości oraz nowoczesne urządzenia sieciowe. To wszystko razem pełnić będzie rolę niezawodnego szkieletu dla ogólnopolskiej sieci teletransmisyjnej zdolnej do płynnego obsłużenia ruchu pochodzącego od wymagających służb porządku publicznego, ratownictwa oraz pozostałych użytkowników. Dla swoich przyszłych użytkowników sieć oferować będzie wydajne wykorzystanie jej zasobów dzięki zwiększonej przepustowości, zoptymalizowanej topologii oraz mechanizmów gwarantujących efektywne obsłużenie świadczonych usług za pomocą protokołu klasyfikacji QoS. Ponadto zastosowana technologia daje możliwość kreowania odseparowanych prywatnych sieci wirtualnych tworzonych na potrzeby usług które będą migrowały do sieci MPLS jako wirtualne sieci IP VPN. Z uwagi na fakt iż technologia MPLS jest niezależna od technologii dostępowej tzn. od wykorzystywanych łączy transmisji danych oraz technologii transportowych, zapewniony zostanie spójny dostęp do jej szkieletu za pomocą różnych technologii dostępowych. Do zarządzania siecią OST 112, docelowo powołany zostanie Operator OST 112, który będzie zarządzał całą siecią szkieletową oraz podejmował decyzje odnośnie przyłączania do niej kolejnych użytkowników. W chwili obecnej rola tymczasowego Operatora OST 112 została powierzona służbom łączności i informatyki KGP. Sieć będzie monitorowana oraz zarządzana za pomocą Centralnego Systemu Zarządzania i Monitoringu składającego się z dwóch ośrodków (podstawowego i zapasowego) zlokalizowanych w dwóch geograficznie odrębnych lokalizacjach, którego zadaniem będzie kontrola jakości świadczonych usług oraz monitorowanie stanu sieci niezbędnego do poprawnego działania całej infrastruktury. Przyjęto scentralizowany model zarządzania, który będzie zbierał ruch z całej sieci OST 112, analizował go oraz monitorował jego przepływ równolegle z informacją o dostępności poszczególnych łączy. System Monitoringu będzie na bieżąco zbierał informacje o stanie urządzeń sieciowych w szkielecie sieci OST 112 oraz w przypadku awarii któregoś z nich, automatycznie przekazywał informacje do odpowiednich komórek Operatora OST 112 odpowiedzialnych za reagowanie w takich sytuacjach. Topologia sieci OST 112 została zaprojektowana w taki sposób, aby awaria pojedynczego urządzenia w węźle OST 112 lub nawet w niektórych przypadkach
całego węzła nie spowodowała zakłóceń w działaniu usług poszczególnych użytkowników. Redundantne elementy systemu w skład których wchodzą urządzenia oraz łącza sieci OST 112 uzupełniają się wzajemnie tworząc niezawodną infrastrukturę. Zastosowanie technologii MPLS uzupełnionej o sprawnie dopracowaną inżynierię ruchu stworzyło inteligentny system, który w sposób dynamiczny dokonuje wyboru trasy dla transmisji określonego rodzaju danych. Warunki techniczne dot. podłączenia nowej lokalizacji użytkownika do OST 112: Każda lokalizacja musi posiadać swoje niezależne urządzenie CE. Ze względu na konfigurację sieci OST 112, nie dopuszcza się aby jedno urządzenie CE było współdzielone przez różnych użytkowników instytucjonalnych. Urządzenie CE użytkownika powinno być w stanie obsługiwać poszczególne jego usługi, w związku z czym wymagane jest wsparcie wirtualizacji w warstwach LS (np. 802.1q) i/lub L3 (np. VRF) co zależy od sposobu wybranego podłączenia. W przypadku konieczności zastosowania metod szyfrowania ruchu, urządzenie CE użytkownika musi wspierać technologię GET VPN. Sieć OST 112 posiada jeden wspólny system zintegrowanej komunikacji, co oznacza że urządzenia uczestniczące w tym systemie (zarówno te w szkielecie OST 112 jak i końcowe użytkownika CE), będą podłączane jednym kanałem VPN L3 we wspólnej adresacji. W kwestii wyboru najdogodniejszego scenariusza podłączenia do sieci OST 112, do dyspozycji Użytkownika pozostają przedstawione poniżej następujące poziomy sieci: POL 20 A W każdym z węzłów urządzenia rdzeniowe P 2xCisco CRS-1 oraz urządzenia brzegowe PE (na potrzeby podłączania użytkowników) 2xCisco 7609. Urządzenia brzegowe PE wyposażone będą w kartę ES+ Combo 20x1GbE / 2x10GbE, jeden moduł SIP-200 wyposażony w jedną kartę 4x serial (dla dołączania portów szeregowych), kartę 8x channalized E1 oraz kartę LAN typu 6748 z DFC. Ponadto w jednym z dwóch routerów zainstalowany zostanie moduł SIP-400 z kartą CEoPS. Węzeł oferuje możliwość redundantnego podłączenia urządzeń CE użytkownika do sieci OST 112. POL 35 W każdym węźle urządzenia brzegowo-rdzeniowe P/PE (na potrzeby podłączenia użytkowników) dla 33 węzłów - 1xCisco 7609, dla węzłów pozostałych 1xCisco 7609 oraz 1xCisco 3560. W 33 węzłach urządzenia brzegowe PE wyposażone będą w jedną kartę 2xPOS OC3 SPA (dla łączy STM-1 obsługujących rdzeń sieci) i kartę CEoPS. Ponadto urządzenia doposażone będą w moduł SIP-200 wraz z kartą 4x serial (dla podłączenia portów szeregowych) i kartę 8x channelized E1. W pozostałych węzłach dodatkowy przełącznik PoE Cisco 3560G udostępniający porty dołączenia użytkowników sieci. Łącza szkieletowe łączące powyższe węzły w trzech różnych przepustowościach (w zależności od lokalizacji) : 1Gps, 155 Mpbs oraz 32 Mbps.
POL 300 W każdym węźle urządzenia brzegowo-rdzeniowe P/PE (na potrzeby podłączenia użytkowników) 1xCisco 7206 oraz 1xCisco 3560. Każdy z węzłów wyposażony zostanie w jeden router typu Cisco 7206 realizujący funkcję PE, oraz jeden 24-portowy przełącznik PoE Cisco 3560G, udostępniający porty dla dołączenia użytkowników sieci Łącza szkieletowe łączące powyższe węzły: 32 Mbps. Poniżej tabela przedstawiająca dostępne scenariusze dołączania użytkowników do sieci OST 112: Kategorie węzłów OST Usługa MPLS Sprzęt operatora (porty dostępowe) Urządzenia Użytkowni ka Redundancja POL35/300 L3 VPN 1xPE (lub 3560) 2xCE 2xCE 1xCE 1xCE 1xCE Tak Tak Nie Nie Nie Dostępność interfejsów na potrzeby podłączania użytkowników: POL20 A: 10 pierwszych portów karty LAN na routerach PE1 i PE2 zarezerwowano dla potrzeb połączeń użytkownika, pozostałe służą dla połączeń własnych operatora. 4 pierwsze porty karty ES+ na routerach PE1 i PE2 zarezerwowano dla potrzeb własnych operatora, pozostałe służą dla połączeń użytkownika. POL35 32 pierwsze porty karty LAN na routerze PE1 zarezerwowano dla potrzeb połączeń użytkownika, pozostałe służą dla połączeń własnych operatora. 10 pierwszych portów karty ES+ na routerach PE1 i PE2 zarezerwowano dla potrzeb własnych operatora, pozostałe służą dla połączeń użytkownika (dotyczy węzłów wyposażonych w kartę ES+). POL300: 20 pierwszych portów przełącznika SW1 zarezerwowano dla potrzeb połączeń użytkownika, pozostałe służą dla połączeń własnych operatora.
Powyższe informacje o urządzeniach sieciowych, zastosowanych w nich kartach rozszerzeń oraz interfejsach na potrzeby podłączania łączy szkieletowych oraz użytkowników zostaną zweryfikowane pod kątem ich dostępności na etapie weryfikacji potrzeb danego użytkownika. Decyzje dotyczące kwestii bezpieczeństwa sieci podejmować będzie każdorazowo Operator sieci OST 112.
Załącznik nr 2 Wykaz lokalizacji węzłów dostępowych ww. sieci w województwie śląskim 1. Lokalizacje węzłów dostępowych POL 20 KWP Katowice ul. Lompy 19. 2. Lokalizacje węzłów dostępowych POL 35 KMP Bielsko Biała ul. Rychlińskiego 17; KMP Częstochowa ul. Popiełuszki 5; KMP Gliwice ul. Powstańców Warszawy 10/12; KMP Bytom ul. Powstańców Warszawskich 74; KMP Chorzów ul. Legnicka 1; KMP Jaworzno ul. Narutowicza 1; KMP Mysłowice ul. Starokościelna 2; KMP Piekary Śląskie ul. Kalwaryjska 62; KMP Ruda Śląska ul. Hallera 9; KMP Siemianowice Śląskie ul. Jana Pawła II 16; KMP Sosnowiec ul. Piłsudskiego 2; KMP Świętochłowice ul. Wojska Polskiego 16c; KMP Tychy Al. Bielska 46; KMP Zabrze ul. 1-go Maja 10; KPP Będzin ul. Generała Józefa Bema 1; KMP Dąbrowa Górnicza Al. Piłsudskiego 11; KPP Mikołów ul. Rymera 1; KPP Tarnowskie Góry ul. Bytomska 6. 3. Lokalizacje węzłów dostępowych POL 300 KMP Jastrzębie Zdrój ul. Śląska 12; KMP Rybnik Pl. Armii Krajowej 5; KMP Żory ul. Wodzisławska 3; KPP Bieruń ul. Turystyczna 1A; KPP Cieszyn ul. Wojska Polskiego 2; KPP Kłobuck ul. Boh. Bitwy pod Mokrą 5; KPP Lubliniec ul. Oświęcimska 6; KPP Myszków ul. Kościuszki 105; KPP Pszczyna ul. Bogedaina 18; KPP Racibórz Pl. Wolności 8; KPP Wodzisław Śląski ul. Kokoszycka 180b; KPP Zawiercie ul. Kasprowicza 9; KPP Żywiec Al. Piłsudskiego 52.