【文章內(nèi)容簡(jiǎn)介】 換。 Channel技術(shù)，是在接入交換機(jī)，例如西區(qū)辦公區(qū)，東區(qū)辦公區(qū)，每個(gè)交換機(jī)使用4條鏈路與2臺(tái)核心交換機(jī)連接，每?jī)蓷l鏈路使用Channel技術(shù)進(jìn)行鏈路捆綁，在核心交換機(jī)看來(lái)只是一條線路，在一條鏈路斷掉時(shí)，對(duì)網(wǎng)絡(luò)沒(méi)有一點(diǎn)影響，因此大大增加了整體網(wǎng)絡(luò)的可靠性能。 核心區(qū)防火墻使用熱備份技術(shù)，兩臺(tái)設(shè)備配置的數(shù)據(jù)完全一樣，同時(shí)在線，但是同一時(shí)刻只有一臺(tái)處于轉(zhuǎn)發(fā)狀態(tài)，設(shè)備間通過(guò)心跳線來(lái)檢測(cè)設(shè)備和寬口的狀態(tài)。 本次方案設(shè)計(jì)是統(tǒng)籌所有的業(yè)務(wù)系統(tǒng)，根據(jù)不同的業(yè)務(wù)系統(tǒng)劃分不同的區(qū)域VLAN。系統(tǒng)分為：有線上網(wǎng)數(shù)據(jù)區(qū)、無(wú)線AP區(qū)、視頻監(jiān)控區(qū)、ERP服務(wù)器存儲(chǔ)區(qū)、網(wǎng)絡(luò)安全設(shè)備區(qū)、視頻會(huì)議區(qū)、網(wǎng)絡(luò)管理區(qū)。下面根據(jù)不同區(qū)域來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的不同VLAN劃分，.*.*為例進(jìn)行內(nèi)部業(yè)務(wù)區(qū)域劃分。有線、無(wú)線上網(wǎng)數(shù)據(jù)區(qū)網(wǎng)段劃分序號(hào)名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1西區(qū)辦公樓2東區(qū)辦公樓3無(wú)線AP視頻監(jiān)控區(qū)網(wǎng)段劃分序號(hào)名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1視頻監(jiān)控 ERP服務(wù)器存儲(chǔ)區(qū)網(wǎng)段劃分序號(hào)名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1ERP服務(wù)器存儲(chǔ) 網(wǎng)絡(luò)安全設(shè)備區(qū)網(wǎng)段劃分序號(hào)名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1網(wǎng)絡(luò)安全設(shè)備區(qū)視頻會(huì)議區(qū)網(wǎng)段劃分序號(hào)名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1視頻會(huì)議區(qū) 網(wǎng)絡(luò)管理區(qū)劃分序號(hào)名稱VLAN地址段主用網(wǎng)關(guān)備用網(wǎng)關(guān)邏輯網(wǎng)關(guān)1網(wǎng)絡(luò)管理區(qū)主干區(qū)域序號(hào)名稱地址段1核心交換機(jī)（主）核心防火墻（主）透明模式（VLAN 60）2核心交換機(jī)（備）核心防火墻（備）透明模式（VLAN 60）3核心交換機(jī)（主）核心交換機(jī)（備）心跳線2條 作channelTrunk模式4核心防火墻（主）路由器5核心防火墻（備）路由器 網(wǎng)絡(luò)管理在現(xiàn)在的網(wǎng)絡(luò)中，即使只有一臺(tái)機(jī)器感染病毒都有可能導(dǎo)致大量網(wǎng)絡(luò)中斷；沒(méi)有按照網(wǎng)絡(luò)安全要求的系統(tǒng)或病毒感染的系統(tǒng)，將給您的網(wǎng)絡(luò)帶來(lái)更大的安全風(fēng)險(xiǎn)和管理成本，會(huì)讓您花費(fèi)大量的時(shí)間和精力恢復(fù)這些風(fēng)險(xiǎn)導(dǎo)致的網(wǎng)絡(luò)故障。因此網(wǎng)絡(luò)管理平臺(tái)的搭建是非常重要的，有了管理平臺(tái)，用戶自身就可以對(duì)內(nèi)部的計(jì)算機(jī)進(jìn)行管理，我們推薦使用科來(lái)的內(nèi)網(wǎng)管理系統(tǒng)，它具有以下功能及特點(diǎn)：網(wǎng)絡(luò)管理平臺(tái)功能：l IP/MAC地址綁定，防止私自更改IP通過(guò)實(shí)時(shí)監(jiān)控，自動(dòng)攔截未授權(quán)IP對(duì)外訪問(wèn)，將IP與MAC地址綁定，規(guī)范內(nèi)網(wǎng)設(shè)備的網(wǎng)絡(luò)權(quán)限管理。 l 拒絕未授權(quán)主機(jī)上網(wǎng)通過(guò)識(shí)別并攔截內(nèi)網(wǎng)中的未授權(quán)設(shè)備的網(wǎng)絡(luò)連接，自動(dòng)記錄不符合安全要求的主機(jī)上網(wǎng)訪問(wèn)。管理對(duì)您網(wǎng)絡(luò)的訪問(wèn)權(quán)限。l 防止非公司的筆記本上網(wǎng)自動(dòng)發(fā)現(xiàn)外來(lái)筆記本私自接入內(nèi)部網(wǎng)絡(luò)，攔截其上網(wǎng)應(yīng)用，通過(guò)報(bào)警提醒管理員，提高您內(nèi)部網(wǎng)絡(luò)的安全性。l 受限網(wǎng)站的訪問(wèn)控制組織和細(xì)分網(wǎng)絡(luò)類型，靈活制定網(wǎng)絡(luò)訪問(wèn)策略，自動(dòng)記錄非授權(quán)的訪問(wèn)操作。l 防范和隔離新的威脅與網(wǎng)絡(luò)分析產(chǎn)品協(xié)作，對(duì)網(wǎng)絡(luò)進(jìn)行不間斷監(jiān)控，對(duì)新的威脅進(jìn)行評(píng)估，并防范來(lái)自于各種設(shè)備的攻擊行為，保護(hù)內(nèi)部網(wǎng)絡(luò)免受新的威脅。l 日志記錄受限站點(diǎn)訪問(wèn)操作日志記錄：非授權(quán)站點(diǎn)訪問(wèn)，外來(lái)設(shè)備上網(wǎng)，私自改IP。網(wǎng)絡(luò)管理平臺(tái)特點(diǎn)：l 靈活的時(shí)間策略，根據(jù)您網(wǎng)絡(luò)實(shí)際使用需求，對(duì)訪問(wèn)進(jìn)行靈活的時(shí)間控制。l 報(bào)警提醒，針對(duì)于非授權(quán)的外接設(shè)備，做到即時(shí)報(bào)警提醒。l 與網(wǎng)絡(luò)分析產(chǎn)品協(xié)作，更好的防范和隔離新的威脅。l 靈活而強(qiáng)大的網(wǎng)絡(luò)訪問(wèn)權(quán)限控制。l 兼容動(dòng)態(tài)IP分配網(wǎng)絡(luò)，讓管理控制策略更輕松。采用中心管理部署方式，部署簡(jiǎn)單，不需要安裝客戶端軟件，可控制性高。第五章 視頻會(huì)議建設(shè)視頻會(huì)議系統(tǒng)是一種以視頻為主的交互式多媒體通信，可以實(shí)現(xiàn)本地區(qū)或遠(yuǎn)程地區(qū)之間的點(diǎn)對(duì)點(diǎn)或多點(diǎn)之間的雙向視頻，雙工音頻，以及數(shù)據(jù)等交互式信息實(shí)時(shí)通信。某某集團(tuán)下屬的多家控股子公司和銷售網(wǎng)絡(luò)都遠(yuǎn)離集團(tuán)本部，傳統(tǒng)會(huì)議的召開(kāi)又在時(shí)間和費(fèi)用方面帶來(lái)了浪費(fèi)。進(jìn)行遠(yuǎn)程視頻會(huì)議建設(shè)是集團(tuán)化的某某必然的選擇。目前某某集團(tuán)擁有60平米小型會(huì)議室4個(gè)，100平米的中型會(huì)議室2個(gè)，部分會(huì)場(chǎng)要實(shí)現(xiàn)視頻會(huì)議室的規(guī)范和要求；分支機(jī)構(gòu)根據(jù)自身具體情況采取軟視頻或者硬視頻，通過(guò)互聯(lián)網(wǎng)接入集團(tuán)總部。視頻會(huì)議體系架構(gòu)分為兩種，；。根據(jù)用戶的現(xiàn)有網(wǎng)絡(luò)架構(gòu)。由圖1可以看出，在某某集團(tuán)本地多個(gè)會(huì)議室之間召開(kāi)會(huì)議，分支機(jī)構(gòu)通過(guò)互聯(lián)網(wǎng)連接與某某集團(tuán)集團(tuán)進(jìn)行召開(kāi)會(huì)議。本地會(huì)議室，我們使用分體式視頻終端和MCU，分支機(jī)構(gòu)，根據(jù)自身的網(wǎng)絡(luò)結(jié)構(gòu)，可以選用基于ADSL的互聯(lián)和基于專網(wǎng)的互聯(lián)?；贏DSL的可以使用軟件視頻終端，專網(wǎng)的可以使用硬視頻終端。為增強(qiáng)視頻會(huì)議的在召開(kāi)會(huì)議時(shí)能夠盡量做到唇音同步，還是建議全部使用硬件視頻終端。由上圖可以看出，MCU應(yīng)放置在集團(tuán)辦公樓5樓機(jī)房，通過(guò)內(nèi)部網(wǎng)絡(luò)與各個(gè)會(huì)議室連接，各會(huì)議室的高清終端應(yīng)該放在會(huì)場(chǎng)本地，在本地每個(gè)會(huì)議室配置一個(gè)小機(jī)柜，用來(lái)放置視頻終端、功放、調(diào)音臺(tái)等設(shè)備。視頻會(huì)議的主要應(yīng)用可以分2個(gè)部分；一是某某集團(tuán)內(nèi)部網(wǎng)絡(luò)的高清會(huì)議，二是分支機(jī)構(gòu)也加入會(huì)場(chǎng)的全局視頻會(huì)議。高清視頻會(huì)議對(duì)帶寬的要求較高，1080P需要8M帶寬。內(nèi)部會(huì)議召開(kāi)全高清沒(méi)有帶寬的限制，因?yàn)槭峭ㄟ^(guò)內(nèi)網(wǎng)實(shí)現(xiàn)轉(zhuǎn)發(fā)，網(wǎng)絡(luò)最低帶寬都是100M；全局高清會(huì)議，需要分支機(jī)構(gòu)連接互聯(lián)網(wǎng)的出口帶寬應(yīng)最少為4M出口，為防止分支機(jī)構(gòu)其他數(shù)據(jù)流對(duì)視頻會(huì)的帶寬搶占，建議分支機(jī)構(gòu)出口帶寬提升為10M。視頻會(huì)議線路連接拓?fù)鋱D 視頻會(huì)議主設(shè)備 配置高清MCU一臺(tái)，放置于總部中心機(jī)房。高清分體式視頻終端和高清攝像頭若干臺(tái)，具體數(shù)量根據(jù)實(shí)際需要。硬件視頻會(huì)議終端適用于參會(huì)人數(shù)較多且網(wǎng)絡(luò)帶寬在4M以上的情況。軟件視頻服務(wù)器端一套，用于呼叫MCU。軟件視頻會(huì)議客戶端若干套，具體數(shù)量根據(jù)實(shí)際需要。軟件件視頻會(huì)議終端適用于參會(huì)人數(shù)較少或網(wǎng)絡(luò)帶寬較低的情況。顯示設(shè)備顯示設(shè)備可以選用液晶拼接、投影及幕布、高清液晶電視等。用戶根據(jù)自身需求選用。音頻設(shè)備 手拉手話筒一套（數(shù)量待定），會(huì)討主機(jī)一臺(tái)，音箱2只（300W），功放一臺(tái)，調(diào)音臺(tái)1臺(tái)（輸入輸出路數(shù)按需定制），電源時(shí)序器一臺(tái)（8路），AV矩陣及VGA矩陣。 桌面設(shè)備 電子桌牌若干套，電子桌牌效果如下圖所示。 線材一批，含視頻線、VGA線、音響線等及各種接頭。第六章 機(jī)房建設(shè)該機(jī)房位于大樓十層，，面積約100平方米，房間內(nèi)現(xiàn)有一隔斷，里間有一個(gè)布線機(jī)柜，一個(gè)服務(wù)器機(jī)柜，由于進(jìn)線長(zhǎng)度限制，布線機(jī)柜不能大幅度挪動(dòng)，另外，里、外間各有一個(gè)柜式家用空調(diào)，并且多處安裝有水暖管道以及暖氣片。如下圖：基于此現(xiàn)狀，要將此處改造做為機(jī)房使用，依據(jù)相關(guān)機(jī)房建設(shè)規(guī)范，需要做如下改動(dòng)：①拆除所有水暖管道、暖氣片；②拆除里間空調(diào)，外間依具體情況而定；③拆除現(xiàn)有隔斷，重新規(guī)劃做玻璃隔斷；④封閉所有窗戶。我們本著建成后的機(jī)房具備以下特性：先進(jìn)性、安全性、環(huán)保性、實(shí)用性、擴(kuò)充性、厭火性。所有建設(shè)機(jī)房的設(shè)備、材料選型定位在目前市場(chǎng)上的較主流產(chǎn)品，并且具有非燃