【文章內(nèi)容簡介】 換。 Channel技術(shù)，是在接入交換機，例如西區(qū)辦公區(qū)，東區(qū)辦公區(qū)，每個交換機使用4條鏈路與2臺核心交換機連接，每兩條鏈路使用Channel技術(shù)進行鏈路捆綁，在核心交換機看來只是一條線路，在一條鏈路斷掉時，對網(wǎng)絡(luò)沒有一點影響，因此大大增加了整體網(wǎng)絡(luò)的可靠性能。 核心區(qū)防火墻使用熱備份技術(shù)，兩臺設(shè)備配置的數(shù)據(jù)完全一樣，同時在線，但是同一時刻只有一臺處于轉(zhuǎn)發(fā)狀態(tài)，設(shè)備間通過心跳線來檢測設(shè)備和寬口的狀態(tài)。 本次方案設(shè)計是統(tǒng)籌所有的業(yè)務(wù)系統(tǒng)，根據(jù)不同的業(yè)務(wù)系統(tǒng)劃分不同的區(qū)域VLAN。系統(tǒng)分為：有線上網(wǎng)數(shù)據(jù)區(qū)、無線AP區(qū)、視頻監(jiān)控區(qū)、ERP服務(wù)器存儲區(qū)、網(wǎng)絡(luò)安全設(shè)備區(qū)、視頻會議區(qū)、網(wǎng)絡(luò)管理區(qū)。下面根據(jù)不同區(qū)域來實現(xiàn)網(wǎng)絡(luò)的不同VLAN劃分，.*.*為例進行內(nèi)部業(yè)務(wù)區(qū)域劃分。有線、無線上網(wǎng)數(shù)據(jù)區(qū)網(wǎng)段劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1西區(qū)辦公樓2東區(qū)辦公樓3無線AP視頻監(jiān)控區(qū)網(wǎng)段劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1視頻監(jiān)控 ERP服務(wù)器存儲區(qū)網(wǎng)段劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1ERP服務(wù)器存儲 網(wǎng)絡(luò)安全設(shè)備區(qū)網(wǎng)段劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1網(wǎng)絡(luò)安全設(shè)備區(qū)視頻會議區(qū)網(wǎng)段劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1視頻會議區(qū) 網(wǎng)絡(luò)管理區(qū)劃分序號名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1網(wǎng)絡(luò)管理區(qū)主干區(qū)域序號名稱地址段1核心交換機（主）核心防火墻（主）透明模式（VLAN 60）2核心交換機（備）核心防火墻（備）透明模式（VLAN 60）3核心交換機（主）核心交換機（備）心跳線2條 作channelTrunk模式4核心防火墻（主）路由器5核心防火墻（備）路由器 網(wǎng)絡(luò)管理在現(xiàn)在的網(wǎng)絡(luò)中，即使只有一臺機器感染病毒都有可能導(dǎo)致大量網(wǎng)絡(luò)中斷；沒有按照網(wǎng)絡(luò)安全要求的系統(tǒng)或病毒感染的系統(tǒng)，將給您的網(wǎng)絡(luò)帶來更大的安全風(fēng)險和管理成本，會讓您花費大量的時間和精力恢復(fù)這些風(fēng)險導(dǎo)致的網(wǎng)絡(luò)故障。因此網(wǎng)絡(luò)管理平臺的搭建是非常重要的，有了管理平臺，用戶自身就可以對內(nèi)部的計算機進行管理，我們推薦使用科來的內(nèi)網(wǎng)管理系統(tǒng)，它具有以下功能及特點：網(wǎng)絡(luò)管理平臺功能：l IP/MAC地址綁定，防止私自更改IP通過實時監(jiān)控，自動攔截未授權(quán)IP對外訪問，將IP與MAC地址綁定，規(guī)范內(nèi)網(wǎng)設(shè)備的網(wǎng)絡(luò)權(quán)限管理。 l 拒絕未授權(quán)主機上網(wǎng)通過識別并攔截內(nèi)網(wǎng)中的未授權(quán)設(shè)備的網(wǎng)絡(luò)連接，自動記錄不符合安全要求的主機上網(wǎng)訪問。管理對您網(wǎng)絡(luò)的訪問權(quán)限。l 防止非公司的筆記本上網(wǎng)自動發(fā)現(xiàn)外來筆記本私自接入內(nèi)部網(wǎng)絡(luò)，攔截其上網(wǎng)應(yīng)用，通過報警提醒管理員，提高您內(nèi)部網(wǎng)絡(luò)的安全性。l 受限網(wǎng)站的訪問控制組織和細分網(wǎng)絡(luò)類型，靈活制定網(wǎng)絡(luò)訪問策略，自動記錄非授權(quán)的訪問操作。l 防范和隔離新的威脅與網(wǎng)絡(luò)分析產(chǎn)品協(xié)作，對網(wǎng)絡(luò)進行不間斷監(jiān)控，對新的威脅進行評估，并防范來自于各種設(shè)備的攻擊行為，保護內(nèi)部網(wǎng)絡(luò)免受新的威脅。l 日志記錄受限站點訪問操作日志記錄：非授權(quán)站點訪問，外來設(shè)備上網(wǎng)，私自改IP。網(wǎng)絡(luò)管理平臺特點：l 靈活的時間策略，根據(jù)您網(wǎng)絡(luò)實際使用需求，對訪問進行靈活的時間控制。l 報警提醒，針對于非授權(quán)的外接設(shè)備，做到即時報警提醒。l 與網(wǎng)絡(luò)分析產(chǎn)品協(xié)作，更好的防范和隔離新的威脅。l 靈活而強大的網(wǎng)絡(luò)訪問權(quán)限控制。l 兼容動態(tài)IP分配網(wǎng)絡(luò)，讓管理控制策略更輕松。采用中心管理部署方式，部署簡單，不需要安裝客戶端軟件，可控制性高。第五章 視頻會議建設(shè)視頻會議系統(tǒng)是一種以視頻為主的交互式多媒體通信，可以實現(xiàn)本地區(qū)或遠程地區(qū)之間的點對點或多點之間的雙向視頻，雙工音頻，以及數(shù)據(jù)等交互式信息實時通信。某某集團下屬的多家控股子公司和銷售網(wǎng)絡(luò)都遠離集團本部，傳統(tǒng)會議的召開又在時間和費用方面帶來了浪費。進行遠程視頻會議建設(shè)是集團化的某某必然的選擇。目前某某集團擁有60平米小型會議室4個，100平米的中型會議室2個，部分會場要實現(xiàn)視頻會議室的規(guī)范和要求；分支機構(gòu)根據(jù)自身具體情況采取軟視頻或者硬視頻，通過互聯(lián)網(wǎng)接入集團總部。視頻會議體系架構(gòu)分為兩種，；。根據(jù)用戶的現(xiàn)有網(wǎng)絡(luò)架構(gòu)。由圖1可以看出，在某某集團本地多個會議室之間召開會議，分支機構(gòu)通過互聯(lián)網(wǎng)連接與某某集團集團進行召開會議。本地會議室，我們使用分體式視頻終端和MCU，分支機構(gòu)，根據(jù)自身的網(wǎng)絡(luò)結(jié)構(gòu)，可以選用基于ADSL的互聯(lián)和基于專網(wǎng)的互聯(lián)。基于ADSL的可以使用軟件視頻終端，專網(wǎng)的可以使用硬視頻終端。為增強視頻會議的在召開會議時能夠盡量做到唇音同步，還是建議全部使用硬件視頻終端。由上圖可以看出，MCU應(yīng)放置在集團辦公樓5樓機房，通過內(nèi)部網(wǎng)絡(luò)與各個會議室連接，各會議室的高清終端應(yīng)該放在會場本地，在本地每個會議室配置一個小機柜，用來放置視頻終端、功放、調(diào)音臺等設(shè)備。視頻會議的主要應(yīng)用可以分2個部分；一是某某集團內(nèi)部網(wǎng)絡(luò)的高清會議，二是分支機構(gòu)也加入會場的全局視頻會議。高清視頻會議對帶寬的要求較高，1080P需要8M帶寬。內(nèi)部會議召開全高清沒有帶寬的限制，因為是通過內(nèi)網(wǎng)實現(xiàn)轉(zhuǎn)發(fā)，網(wǎng)絡(luò)最低帶寬都是100M；全局高清會議，需要分支機構(gòu)連接互聯(lián)網(wǎng)的出口帶寬應(yīng)最少為4M出口，為防止分支機構(gòu)其他數(shù)據(jù)流對視頻會的帶寬搶占，建議分支機構(gòu)出口帶寬提升為10M。視頻會議線路連接拓撲圖 視頻會議主設(shè)備 配置高清MCU一臺，放置于總部中心機房。高清分體式視頻終端和高清攝像頭若干臺，具體數(shù)量根據(jù)實際需要。硬件視頻會議終端適用于參會人數(shù)較多且網(wǎng)絡(luò)帶寬在4M以上的情況。軟件視頻服務(wù)器端一套，用于呼叫MCU。軟件視頻會議客戶端若干套，具體數(shù)量根據(jù)實際需要。軟件件視頻會議終端適用于參會人數(shù)較少或網(wǎng)絡(luò)帶寬較低的情況。顯示設(shè)備顯示設(shè)備可以選用液晶拼接、投影及幕布、高清液晶電視等。用戶根據(jù)自身需求選用。音頻設(shè)備 手拉手話筒一套（數(shù)量待定），會討主機一臺，音箱2只（300W），功放一臺，調(diào)音臺1臺（輸入輸出路數(shù)按需定制），電源時序器一臺（8路），AV矩陣及VGA矩陣。 桌面設(shè)備 電子桌牌若干套，電子桌牌效果如下圖所示。 線材一批，含視頻線、VGA線、音響線等及各種接頭。第六章 機房建設(shè)該機房位于大樓十層，，面積約100平方米，房間內(nèi)現(xiàn)有一隔斷，里間有一個布線機柜，一個服務(wù)器機柜，由于進線長度限制，布線機柜不能大幅度挪動，另外，里、外間各有一個柜式家用空調(diào)，并且多處安裝有水暖管道以及暖氣片。如下圖：基于此現(xiàn)狀，要將此處改造做為機房使用，依據(jù)相關(guān)機房建設(shè)規(guī)范，需要做如下改動：①拆除所有水暖管道、暖氣片；②拆除里間空調(diào)，外間依具體情況而定；③拆除現(xiàn)有隔斷，重新規(guī)劃做玻璃隔斷；④封閉所有窗戶。我們本著建成后的機房具備以下特性：先進性、安全性、環(huán)保性、實用性、擴充性、厭火性。所有建設(shè)機房的設(shè)備、材料選型定位在目前市場上的較主流產(chǎn)品，并且具有非燃