項目三_任務二_靳安市電視臺園區(qū)網(wǎng)網(wǎng)絡出口設計方案-預覽頁
【正文】 臺 控股的 天星 視訊股份有限公司是以有線廣播電視傳輸、各類信息數(shù)據(jù)傳輸、住宅智能化服務為主業(yè)的高科技企業(yè)， 現(xiàn)己鋪設光纜 2950 多公里，合計 11 萬多纖芯公里。 靳安市電視臺 現(xiàn)擁有怡景、彩田、深南、圣庭苑四大發(fā)展基地，包括電視業(yè)、網(wǎng)絡業(yè)、廣告業(yè)、報紙業(yè)、會展業(yè)、影視業(yè)等。 2020 年 3 月，原 靳安市電視臺 、與原 靳安 有線電視臺實行整建制合并，組建成新的 靳安市電視臺 。新聞綜合頻道的采編系統(tǒng)全部采用數(shù)字設備，全臺共有 3 個非線性編輯網(wǎng)絡為節(jié)目制作提供服務，有 4 個頻道的播出已采用硬盤播出系統(tǒng)。 2020 年上半年，全臺廣告經(jīng)營超額完成任務。通過一系列的參股，控股等資本運營工作， 靳安市電視臺 逐步實現(xiàn)了產(chǎn)業(yè)結構的多元化。 總的來說，系統(tǒng)的基本目標為： ? 充分利用現(xiàn)有設備和資源，最大程度地發(fā)揮其作用。設置防火墻，并全面部署防病毒系統(tǒng)，提供全面病毒 防御；設置 IDS系統(tǒng)，實現(xiàn)黑客入侵檢測功能。建立網(wǎng)管系統(tǒng)，為網(wǎng)管中心提供簡便、強大的網(wǎng)絡管理功能。利用寬帶資源實現(xiàn)電視臺本地的 Inter Web 和 Mail 服務。 在本項目中考慮要具體實施的網(wǎng)絡端口總容量要求達到 1500，即要求能滿足 1500 個網(wǎng)絡終端節(jié)點同時接入到網(wǎng)絡中來。核心交換機上配置有三層交換，提供 VLAN 之間的路由和網(wǎng)絡安 全控制。 6509 支持冗余管理引擎，所有的模塊支持熱插撥，支持國際標準 Radius 認證，支持多級 USER/PASSWORD 設置，支持組播 IGMP、 DVMRP 協(xié)議，支持視頻傳輸。 1000BASESX 模塊（ WSG5484） 24 個，其中一臺核心交換機 6509 配 1 個1000BASELX 模塊（ WSG5486）連彩田基地， 配 1 個 1000BASEZX 模塊（ WSG5487）連怡景基地，其它千兆 GBIC 端口預留。每個 VLAN 生成樹（ PVST+）允許用戶建立冗余的上行鏈路，通過多重鏈路分配流量負載。 對于需要光纖到桌 面的樓層，可配置一臺 WSC355012G 交換機，并將 355012G 加入到堆疊中。（詳見分配表） 各配線間交換機作堆棧后，上連網(wǎng)絡中心的核心層 6509 交換機。 這樣將彩田、怡景基地的網(wǎng)絡直接通過千兆光纖和核心層連接起來， 提高訪問服務器的速度，方便應用程序的運行。我們在電視臺網(wǎng)絡中可用 PIX525 防火墻作為 VPN 網(wǎng)關，由于配置了 VAC（ VPN 硬件加速卡），能夠提供達 100 Mbps 的吞吐量和 2020 個 IPSec 隧道?，F(xiàn)在，只需要向 ISP 進行本地呼叫，用戶就可以通過 Inter 安全的訪問專用的電視臺 Intra。對于安全數(shù)據(jù)加密， Cisco 的 IPsec 實現(xiàn)方法全部支持 56 位數(shù)據(jù)加密標準（ DES）和 168 位三重 DES 算法。 AccessVPN 通過一個擁有與專用網(wǎng)絡相同策略的共享基礎設施，提供對企業(yè)內部網(wǎng)或外部網(wǎng)的遠程訪問。出差員工利用當?shù)?ISP提供的 Inter 服務 ,加上安裝的 VPN 客戶端軟件，就可以和公司的 VPN 網(wǎng)關建立私有的隧道連接。外出 移動用戶可利用 PSTN 網(wǎng)絡方便的撥號進入服務器，輸入相應的用戶名及密碼，就可以根據(jù)所授權限訪問相應的 內部網(wǎng)絡資源。 用戶端設置 用戶端包括遠端出差在外的員工。為了保證內部資源的安全，我們可采用 Cisco 安全訪問控制服務器， Cisco 安全訪問控制服務器是對用戶進行身份驗證的軟件產(chǎn)品，支持遠程認證撥號用戶服務（ Radius）和 TACACS+。在 Windows 2020 域用戶管理器建立用戶，將用戶加入 user 組，并給予用戶撥入的權限，將這個用戶作為路由器撥號用戶使用。 虛擬網(wǎng)技術是將網(wǎng)絡的物理基礎設施與網(wǎng)絡的邏輯基礎設施相分離，使得網(wǎng)管人員能方便而動態(tài)地建立和重構虛擬網(wǎng)絡，以適應今天部門機構的協(xié)作與變動，方便網(wǎng)絡管理，降低網(wǎng)絡管理的成本。網(wǎng)絡中有些信息不是向所有人開放的，必須對網(wǎng)絡中的某些資源湖南工業(yè)職業(yè)技術學院 網(wǎng)絡技術專業(yè)教學資源庫 9 采取特殊的安全措施保證其安全性； ? 方便網(wǎng)絡管理。 VLAN TRUNK 的實現(xiàn) 由于需 要跨越多個交換機設備進行各個 VLAN 的傳輸，因此需要在交換機之間進行VLAN TRUNK 的設置。該技術的實現(xiàn)和 IEEE 類似。 VTP 技術的應用 在本設計方案中，針對交換式的網(wǎng)絡結構，采用了 VTP 技術 —— VLAN TRUNK PROTOCOL。 同時，我們建議將 VTP 管理域中的核心交換機的 VTP 模式設置為 vtp server，其他樓層交換機設為 vtp client，所有交換機處于一個 vtp 域中。依據(jù)經(jīng)驗值，對于只使用 TCP/IP 協(xié)議的網(wǎng)絡，單個網(wǎng)段可以支持 1000 個用戶， IPX 協(xié)議的網(wǎng)絡為 500 個用戶，使用 NETBEUI 協(xié)議的網(wǎng)絡則規(guī)模為 300 個用戶。為獲得比較好的性能，一個VLAN 中的用戶數(shù)為 150 以下。 VLAN 間通信 網(wǎng)絡用戶被劃分到不同的子網(wǎng)中之后，不同虛擬網(wǎng)絡之間用戶的通信需要經(jīng)過三層上的設備來處理，本系統(tǒng)中， VLAN之間 通信以及 VLAN之間的安全性控制通過上的 Catalyst 6509的 720 引擎上的三層交換模塊 MSFC3+PFC3 來實現(xiàn)，還可利用 720引擎的 720G高速背板。此外，MSFC3 提供了 CGMP、 IGMP 和 PIM等多媒體服務，訪問列表和 加密等安全服務，以及 RSVP和 WFQ 等 CoS 支持
公司管理相關推薦
鄂ICP備17016276號-1