派出所租用运营商一芯光纤：8 套网络物理隔离同纤传输

现场问题

基层派出所要上的网络越来越多：公安视频专网、电子政务外网、视频会议专网、业务部门加密通道……每一套都要求「独立组网」。租用运营商光纤时不可能一芯一套网租八条，而在一根纤上用 VLAN 划分，涉密验收又过不了——公安、部队项目明确要求物理隔离。

方案思路

两端各放一台多通道物理隔离光端机（T-Link-G8000），在租来的那根光纤上同时跑 8 路线速千兆。通道之间不是 VLAN 划分，是独立的交换通道——从芯片层面各自转发，互相看不到对方的 MAC 和广播，等价于八对独立的光端机，只是共用一根纤。

• 8 个千兆通道严格物理隔离，比 VLAN 安全性高一个等级，涉密验收认可；
• 万兆 SFP+ 主光口 + 冗余备份光口，光路中断告警可传递到对端；
• 背板 256G、包转发 128Mpps，8 通道同时线速不打折；
• 支持 OPT 私有环网协议、STP/RSTP，中心到多个派出所可组环；
• Web / Telnet / SNMP 管理，端口限速、ACL、QoS 齐全。

落地要点

通道规划建议按「视频专网、政务外网、会议电视、备份通道」固定下来，端口标签和光缆挂牌一一对应；运营商只给一芯时选单纤款光模块，给两芯时主备光口分别走不同路由，防挖断。

实施与验收要点

1. 隔离验收：任一通道灌满流量，抓包确认其他通道无任何广播/未知单播泄漏；
2. 主备光口分别接入不同芯，断主用测倒换；
3. 和上级网安的边界设备对接时，确认两端 VLAN 与端口限速配置一致；
4. 涉密项目留存设备物理隔离的结构说明与检测报告备查。