发射台网络系统综合改造研究 本文关键词：发射台，改造，研究，综合，系统
发射台网络系统综合改造研究 本文简介：高山发射台网络系统包括办公、视频会议、安防监控三部分。改造前，这三大网络没有进行VLAN（虚拟局域网）划分。通过一个网卡即可同时实现办公上网、视频会议、查看监控这三大功能。这在一定程度上带来了方便，但也存在诸多弊端：一、广播帧消耗了整体的网络带宽，影响网络速度；二、收到广播帧的计算机消耗一部分CPU
发射台网络系统综合改造研究 本文内容：
高山发射台网络系统包括办公、视频会议、安防监控三部分。改造前，这三大网络没有进行VLAN（虚拟局域网）划分。通过一个网卡即可同时实现办公上网、视频会议、查看监控这三大功能。这在一定程度上带来了方便，但也存在诸多弊端：一、广播帧消耗了整体的网络带宽，影响网络速度；二、收到广播帧的计算机消耗一部分CPU来对信息进行处理，CPU的处理能力无谓消耗；三、网络层次混乱，出现故障排查困难，难于管理；四、安防监控网络连接到外网路由器上，存在信息安全隐患。根据我台网络系统的实际情况，我们采用了基于端口的VLAN划分方法解决网络混乱问题。
高山发射台网络系统包括办公、视频会议、安防监控三部分。改造前，这三大网络没有进行VLAN（虚拟局域网）划分。通过一个网卡即可同时实现办公上网、视频会议、查看监控这三大功能。这在一定程度上带来了方便，但也存在诸多弊端：一、广播帧消耗了整体的网络带宽，影响网络速度；二、收到广播帧的计算机消耗一部分CPU来对信息进行处理，CPU的处理能力无谓消耗；三、网络层次混乱，出现故障排查困难，难于管理；四、安防监控网络连接到外网路由器上，存在信息安全隐患。根据我台网络系统的实际情况，我们采用了基于端口的VLAN划分方法解决网络混乱问题。另外我台山上、山下电磁干扰、雷击严重，连接至NEC数字微波的主干长距离网线时有干扰、雷击，为了提高网络的健壮性，提高抗干扰、抗雷击能力，我们的主干长距离网线已经全部更换为光缆。按照上级推进软件正版化的部署，我台购买一套正版360天擎杀毒服务器软件，该软件用来保障我台所有办公计算机的安全。由于监控网络与办公网络实现了物理隔离，并且采用了不同的网段，杀毒软件服务器必须同时连接在监控子网和办公子网上，只有这样才能有效监控我台所有计算机。本着方便维护，节省资金的目的，我们选择中波值班室计算机做为360天擎杀毒软件的服务器，该计算机同时连接在监控子网和办公子网上，并且24小时不关机。根据我台网络系统的实际情况，我们采用了基于端口的VLAN划分方法解决网络混乱问题。所谓端口的VLAN划分方法，对于路由器来讲，路由器的每一个LAN口对应一个VLAN，各端口连接的子网络之间不能够相互访问，这样就大大减少了网络中的广播帧，提高了网络速度和计算机CPU的处理速度，也在一定程度上便于网络的管理。
我们将外网一级、二级路由器的VLAN功能打开。路由器LAN1设置为VLAN1，LAN2设置为VLAN2，LAN3设置为VLAN3。山上办公网络连接外网二级路由器的LAN1口，山下办公网络连接外网二级路由器的LAN2口，视频会议连接外网一级路由器LAN1口。这样山上办公、山下办公、视频会议各个子网之间不能相互访问。监控网络连接至监控路由器的LAN口，此路由器WAN口空置，不连接外部网络。这样实现了监控网络与外部网络的物理隔离。视频会议网络：因外地同事需要在家远程参加会议，视频会议子网需要连接至外网。视频会议子网连接至外网一级路由器LAN1口。视频会议系统同时支持多路1080P全高清视频，所需网络质量较高。外网的网络质量不好掌控，但在我台内部可以控制。在山上、山下之间我们使用300MNEC数字微波的5口（SFP光口），提高了视频会议子网在局域网中的网络质量。
中波值班室计算机做为360天擎杀毒软件的服务器，该服务器管理我台所有的办公计算机。杀毒服务器安装了2块网卡，网卡1连接监控24口交换机，网卡2连接至外网一级路由器的LAN2口，通过双网卡实现了中波值班室计算机同时连接在监控网络与办公网络上。山上办公网络：山上办公子网通过300MNEC数字微波4口连接到外网二级路由器LAN1口，减少中间环节，提高山上办公网络质量。山下办公网络：山下办公子网连接到外网二级路由器的LAN2口和LAN3口。监控网络：监控子网连接至监控路由器的LAN口，WAN口空置，实现了监控网络与外网的物理隔离，确保了监控网络的信息安全。监控路由器管理和分配监控子网内部的IP地址。外网与监控子网分别使用了不同的IP地址段，便于后期维护过程中的故障排查和处理。山上、山下监控共有65路高清画面，所需网络带宽较大，为了提高网络速度，山上、山下之间我们使用300MNEC数字微波的6口（SFP光口），提高了监控子网的网络质量。网卡：根据各科室职能，我们合理划分每台计算机的网络功能。三个台长的办公室和保卫科、办公室的计算机不仅需要查看整个台站的监控情况，还需要连接办公网络。所以，一台计算机有可能连接不同的网络，我们为这样的计算机安装了双网卡。其他普通办公室的计算机只安装一个网卡。经过网络系统的改造后，办公、视频会议、安防监控三大网络相互隔离，提高了网络速度，网络层次分明；监控网络与外网路由器断开，实现物理隔离，保证安防监控系统的网络安全。
作者：马德安 单位：山东省广播电视局泰山转播台
发射台网络系统综合改造研究 来源：网络整理
免责声明：本文仅限学习分享，如产生版权问题，请联系我们及时删除。
