福建廣電新大樓辦公網(wǎng)絡(luò)建設(shè)

1、福建廣電新大樓辦公網(wǎng)絡(luò)建設(shè)下載 大中小 一、項(xiàng)目背景福建廣電中心新大樓工程是福建省重點(diǎn)工程、福州市標(biāo)志性建筑，總建筑面積15萬平方米，位于福建省福州市西二環(huán)南路152號，是集福建省級廣播、電視節(jié)目制作、播出、傳輸于一體的綜合性建設(shè)項(xiàng)目。中心分為電視中心區(qū)、廣播中心區(qū)和演播中心區(qū)。 信息化系統(tǒng)總體可以分為兩部分：節(jié)目生產(chǎn)系統(tǒng)、綜合管理及應(yīng)用系統(tǒng)。其中綜合管理及應(yīng)用系統(tǒng)我們也常稱其為辦公網(wǎng)系統(tǒng)。節(jié)目生產(chǎn)系統(tǒng)主要完成集團(tuán)電視、廣播的日常節(jié)目生產(chǎn)業(yè)務(wù)，如采編播存等業(yè)務(wù)。而除節(jié)目生產(chǎn)系統(tǒng)以外的信息化應(yīng)用包括財(cái)務(wù)管理、人事管理、廣告管理、辦公流程、信息化門戶管理等綜合管理應(yīng)用系統(tǒng)是由辦公網(wǎng)絡(luò)來承載的。所有

2、這些應(yīng)用系統(tǒng)都需要一個(gè)高可靠，高可用、安全的網(wǎng)絡(luò)系統(tǒng)平臺(tái)加以承載，所以本次項(xiàng)目新廣電大樓的基礎(chǔ)網(wǎng)絡(luò)的優(yōu)劣直接關(guān)系到將來集團(tuán)管理與運(yùn)維系統(tǒng)能否有效運(yùn)行的關(guān)鍵。 二、項(xiàng)目需求 1) 集團(tuán)大樓網(wǎng)絡(luò)根據(jù)工作性質(zhì)分為A網(wǎng)、B網(wǎng)、政務(wù)網(wǎng)組成； 2) 廣電的工作內(nèi)容主要是信息采編、多媒體制作、傳輸、發(fā)布等； 3) B網(wǎng)主要提供集團(tuán)日常管理、工作流程管理、媒資庫存儲(chǔ)查詢等工作； 4) A、B網(wǎng)主要承載數(shù)據(jù)、視頻和語音，網(wǎng)絡(luò)的可靠性與帶寬能滿足集團(tuán)未來510年發(fā)展的須要； 5) 滿足多種業(yè)務(wù)平臺(tái)的接入，各種網(wǎng)間業(yè)務(wù)應(yīng)用流轉(zhuǎn)； 6) 關(guān)健設(shè)備或系統(tǒng)的冗余； 7) 統(tǒng)一安全平臺(tái)，網(wǎng)絡(luò)與數(shù)據(jù)的可靠性、安全性保障； 8

3、) “終端、設(shè)備、用戶”可統(tǒng)一管理和控制； 9) 支持移動(dòng)辦公的VPN接入。 三、A網(wǎng)整體設(shè)計(jì) 福建廣播電視大樓“A網(wǎng)”是本次項(xiàng)目的重要組成部分，A網(wǎng)為用戶提供多運(yùn)營商的高速互聯(lián)網(wǎng)訪問以及廣電網(wǎng)絡(luò)的高速互聯(lián)訪問。A網(wǎng)與B網(wǎng)之間基本物理隔離，通過電子配線架進(jìn)行部分信息的交互。對內(nèi)的網(wǎng)絡(luò)覆蓋包括了演播中心、電視中心、廣播中心等區(qū)域。廣電A網(wǎng)設(shè)計(jì)信息點(diǎn)5700個(gè)，整個(gè)A網(wǎng)的規(guī)模龐大。為保證高性能、高擴(kuò)展、高可靠、高安全，采用2臺(tái)銳捷網(wǎng)絡(luò)RG-S8614作為A網(wǎng)的核心設(shè)備。 出口設(shè)計(jì)方案方面采用2臺(tái)銳捷NPE60系列產(chǎn)品，連接多個(gè)運(yùn)營商出口線路，作為負(fù)載。NPE60的智能DNS和多鏈路負(fù)載均衡技術(shù)，能

4、最大化互聯(lián)網(wǎng)連接效率和訪問控制，保證整個(gè)A網(wǎng)的互聯(lián)網(wǎng)訪問體驗(yàn)。2臺(tái)高性能銳捷RG-WALL 1600T高性能千兆防火墻，對來自Internet的37層網(wǎng)絡(luò)威脅進(jìn)行檢測、控制和抵御。2臺(tái)RG-ACE 3000流量控制引擎為用戶提供主動(dòng)式的、智能化的、可視化的帶寬管理和應(yīng)用優(yōu)化解決方案，達(dá)到可視、可測、可控、可優(yōu)化的管理目標(biāo)，為帶寬優(yōu)化與管控、網(wǎng)絡(luò)規(guī)劃提供科學(xué)的依據(jù)。 A網(wǎng)網(wǎng)絡(luò)建設(shè)在用戶上網(wǎng)日志方面采用Elog日志審計(jì)系統(tǒng)，通過聯(lián)動(dòng)實(shí)現(xiàn)日志信息的收集。 與ACE流控設(shè)備聯(lián)動(dòng)，可以實(shí)現(xiàn)用戶訪問URL日志的收集。 與NPE路由器配合，實(shí)現(xiàn)網(wǎng)內(nèi)所有用戶的上網(wǎng)NAT日志采集，從而實(shí)現(xiàn)保留3個(gè)月的日志?？蓚?/p>

5、公安部門隨時(shí)查近3個(gè)月的網(wǎng)站、論壇訪問網(wǎng)內(nèi)IP地址反查。 和GSN安全管理系統(tǒng)進(jìn)行聯(lián)動(dòng)，自動(dòng)將內(nèi)網(wǎng)IP地址轉(zhuǎn)換成內(nèi)網(wǎng)的用戶帳號，從而實(shí)現(xiàn)了內(nèi)網(wǎng)真實(shí)用戶的責(zé)任定位。? 通過elog可提供基于用戶的流量分析統(tǒng)計(jì)功能，以供管理員進(jìn)行日常網(wǎng)路故障定位的分析之用。 在A網(wǎng)中心機(jī)房部署2臺(tái)銳捷WS5708無線控制器，該控制器負(fù)責(zé)對分布在大樓各個(gè)區(qū)域的130個(gè)AP（其中冗余2個(gè)）進(jìn)行統(tǒng)一配置、管理。2臺(tái)無線控制器實(shí)現(xiàn)了控制器雙機(jī)熱備功能，當(dāng)任意一臺(tái)出現(xiàn)故障，無線網(wǎng)絡(luò)保持穩(wěn)定可靠。 AP采用銳捷RG-AP220-E支持802.11n、IPV6以及WAPI的無線AP。同時(shí)，無線AP需提供強(qiáng)大的用戶接入能力，信號

6、覆蓋能力，并保證在與無線控制器失去通訊時(shí)，無線AP能夠自動(dòng)切換到“胖AP”模式，保證無線網(wǎng)絡(luò)的高可靠性。 A網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下： 四、B網(wǎng)整體設(shè)計(jì) 福建廣播電視大樓B網(wǎng)承載著全臺(tái)業(yè)務(wù)管理和辦公管理的各種關(guān)鍵性系統(tǒng) ，主要包含行政辦公、宣傳管理、人力資源、財(cái)務(wù)管理、技術(shù)與設(shè)備管理、廣告管理、客戶關(guān)系管理、流程審批管理等眾多系統(tǒng)。 B網(wǎng)的規(guī)模龐大，擁有4000多個(gè)數(shù)據(jù)信息點(diǎn)。本次大樓規(guī)劃分為電視中心區(qū)、廣播中心區(qū)、演播中心區(qū)三個(gè)區(qū)域。 為保證高性能、高擴(kuò)展、高可靠、高安全，采用2臺(tái)銳捷網(wǎng)絡(luò)RG-S8614作為A網(wǎng)的核心設(shè)備。 匯聚交換機(jī)采用銳捷萬兆三層交換機(jī)S5750-24SFP/12GT， RG-

7、S5750系列是銳捷網(wǎng)絡(luò)推出的融合了高性能、高安全、多智能、易用性的新一代萬兆機(jī)架式多層交換機(jī)。 接入交換機(jī)采用支持千兆的RG-S2951XG/S2951XG全千兆安全智能交換機(jī)。實(shí)現(xiàn)千兆接入，萬兆擴(kuò)展；配合Radius服務(wù)器實(shí)現(xiàn)基于802.1X身份認(rèn)證功能；提供自動(dòng)防ARP欺騙解決方案；支持視頻組播等業(yè)務(wù)應(yīng)用。 B網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)如下： 五、政務(wù)網(wǎng)整體設(shè)計(jì) 政務(wù)網(wǎng)實(shí)現(xiàn)了單位內(nèi)部與上級部門的政務(wù)信息交互，政務(wù)網(wǎng)由于其業(yè)務(wù)安全需求特性，需規(guī)劃獨(dú)立的網(wǎng)絡(luò)平臺(tái)，與A網(wǎng)、B網(wǎng)均物理隔離。 政務(wù)網(wǎng)信息點(diǎn)比較少，用戶數(shù)據(jù)量也不大，因此根據(jù)實(shí)際情況，政務(wù)網(wǎng)采用星型兩層結(jié)構(gòu)進(jìn)行組網(wǎng)。核心層設(shè)備銳捷 S5750系列

8、交換機(jī)可提供24個(gè)10/100/1000M自適應(yīng)的千兆光口，和12個(gè)復(fù)用的電口，滿足網(wǎng)絡(luò)建設(shè)中不同介質(zhì)的連接需要。 政務(wù)網(wǎng)對接入交換機(jī)的要求是高安全、高穩(wěn)定，采用銳捷安全智能交換機(jī)S2924G作為政務(wù)網(wǎng)接入，通過多模光纖和單模光纖與核心交換機(jī)銳捷S5750互聯(lián)。 政務(wù)網(wǎng)廣域網(wǎng)設(shè)備與省級數(shù)字福建互聯(lián)互通，對支持的線路類型、防攻擊、QoS都有較高的要求，為保證廣電政務(wù)網(wǎng)內(nèi)部的安全，需考慮在政務(wù)網(wǎng)出口前配置1臺(tái)千兆防火墻，采用銳捷千兆防火墻WALL 1600T，充分保證政務(wù)網(wǎng)和廣域網(wǎng)之間的安全防護(hù)。 政務(wù)網(wǎng)拓?fù)浣Y(jié)構(gòu)如下： 六、總體方案特點(diǎn) 1、A網(wǎng)出口采用2臺(tái)銳捷NPE60系列產(chǎn)品作為負(fù)載。NPE6

9、0的智能DNS和多鏈路負(fù)載均衡技術(shù)，能最大化互聯(lián)網(wǎng)連接效率和訪問控制，保證整個(gè)A網(wǎng)的互聯(lián)網(wǎng)訪問體驗(yàn)。2臺(tái)高性能銳捷RG-WALL 1600T高性能千兆防火墻，對來自Internet的37層網(wǎng)絡(luò)威脅進(jìn)行檢測、控制和抵御。2臺(tái)RG-ACE 3000流量控制引擎為用戶提供主動(dòng)式的、智能化的、可視化的帶寬管理和應(yīng)用優(yōu)化解決方案，達(dá)到可視、可測、可控、可優(yōu)化的管理目標(biāo)，為帶寬優(yōu)化與管控、網(wǎng)絡(luò)規(guī)劃提供科學(xué)的依據(jù)。 同時(shí)通過Elog與ACE流控設(shè)備聯(lián)動(dòng)，可以實(shí)現(xiàn)用戶訪問URL日志的收集。與NPE路由器配合，實(shí)現(xiàn)網(wǎng)內(nèi)所有用戶的上網(wǎng)NAT日志采集，從而實(shí)現(xiàn)保留3個(gè)月的日志。實(shí)現(xiàn)全網(wǎng)的可管理、可感知。 2、在A網(wǎng)和B網(wǎng)各部署1套網(wǎng)絡(luò)管理系統(tǒng)軟件RG-SNC智能網(wǎng)絡(luò)指揮官系統(tǒng)。幫助信息中心實(shí)現(xiàn)全網(wǎng)設(shè)備的配置管理、性能管理、故障管理。 3、在A網(wǎng)和B網(wǎng)各部署一套銳捷網(wǎng)絡(luò)GSN全局安全解決方案，融合軟硬件于一體，通過軟件與硬件的聯(lián)動(dòng)、計(jì)算機(jī)領(lǐng)域與網(wǎng)絡(luò)領(lǐng)域的結(jié)合，幫助用戶實(shí)現(xiàn)全局安全。 七、應(yīng)用總結(jié) 集團(tuán)新大樓計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)作為集團(tuán)數(shù)字化和信息化的支撐平臺(tái)，以數(shù)字化、網(wǎng)絡(luò)化、信息化、智能化為技術(shù)思路，以全網(wǎng)網(wǎng)絡(luò)資源統(tǒng)一調(diào)度及共享為運(yùn)行管理模式，以辦公自動(dòng)化、工作電子化為業(yè)務(wù)主體，統(tǒng)一規(guī)劃，分步實(shí)施，構(gòu)建技術(shù)先進(jìn)