报社网络安全系统集成方案

报社网络安全系统集成方案解说：杨茜PPT制作：许正伟图形设计：何宇现在我们针对一个中型的报社企业来部署网络系统。公司共三层楼，每层都划分为不同功能的区域。从内网安全及数据传输的效率性考虑，使用VLAN技术将各部门及各层划分到不同的VLAN中，同时为了提高公司的业务能力和增强企业知名度，将公司的Web网站以及FTP、Mail服务发布到互联网上。同时因为企业在城市的其他地方建立了几个信息采集点，我们可以采用分组交换（帧中继）网或建立VPN来互联，并保证数据的完整和安全性。并从ISP那里申请了一段公网IP，16个有效IPv4地址：218.26.174.112~218.26.174.127，掩码255.255.255.240。其中218.26.174.112和218.26.174.127为网络地址和广播地址，不可用。在楼层内部，每个部门划分不同的域，并设置网络权限来方便管理。1楼：为读者接待部，广告经营中心，大会议室，发行部。网络拓扑2楼：时政新闻部，社会新闻部，网络部，总设计室，出版部（电脑排版），会议室，办公室。3楼：总编室，副总编室及会议室和机房控制中心会议室区域网络拓扑图设备选取一楼系统分布总网络拓扑在核心层，我们采用思科WS-2960S-24TS-S交换机，可提供千兆以太网连接，智能方便，有助于实现很好的企业组网服务。它在网络管理、应用层级和网络标准方面都有较大优势。同时它还支持VLAN、QOS等实用功能。网络拓扑在各部门内部，我们则采用NETGEARFS605，10/100自适应5端口快速以太交换机。支持全双工/半双工自适应的传输模式，采用储存-转发的交换方式，10M端口每秒最大处理14800个数据帧，100M端口每秒最大处理148800个数据帧，可实现无阻塞、线速数据帧的转发速率。对于会议室，为了以后的扩展性，以满足能进行视频会议的要求来进行单独架线。采用华为MCUViewPoint8630-24视频设备，最多可以支持24个点同时召开768Kbps会议速率或者16个点同时召开2M会议速率的会议。配置了专门的RMCC和GK网管操作系统，具备强大的会议管理和调度功能。该设备为便携型产品，维护方便，性价比高，对环境适应力强；能完全满足对图象、语音和数据业务的双向支持；并且该系统支持分布组网和级联。还可搭配流媒体录播服务器，可将视频会议中本地会场图像、远程会场图像和数据内容进行同步录制，可以轻松实现对视频会议的全面录制，对于远程培训、教学的录制更加有利。会议室安全设置监视数据备份一楼三楼后期的服务–首先保证完成企业所需的所有可实现的网络功能铺设；–为企业培训使用该网络系统的专业人才；–接受用户对该系统使用上的相关问题的咨询；–提供客户所需求的相关资料；–为客户提供前期使用的网络维护工作；–若客户有网络系统升级的打算可给予技术方面的支持。对于发展中的企业来说，可扩展性是网络集成部署所要首先考虑到得，通过对各种不同的环境下的部署，与企业积极联系，获得建设后的情况反馈，从而不断改进技术，为日后不同企业，不同要求的网络部署积累经验。这是网络科技企业所必须拥有的发展方向。谢谢!