摘要:建設(shè)安全高效的局域網(wǎng)對縣級(jí)廣播電視臺(tái)是很重要的本文從安全播出、訪問權(quán)限、信息安全等方面考慮，在架構(gòu)上實(shí)現(xiàn)了三重隔離，三重保障。

關(guān)鍵詞:廣播電視；局域網(wǎng)；VLAN；安全播出；千兆；交換機(jī)

1引言

縣級(jí)廣播電視臺(tái)按工作性質(zhì)分大致可分為非節(jié)目制作播出部門（包括辦公室、財(cái)務(wù)部、科技部等）和節(jié)目制作播出部門（包括總編室、欄目部、廣告部、電臺(tái)節(jié)目部、播出部等部門）。非節(jié)目制作播出部門對局域網(wǎng)的要求較低，主要是要求上互聯(lián)網(wǎng)保持暢通，普通的局域網(wǎng)就可以滿足需求。節(jié)目制作播出部門，包含廣播電視采、制、審、編、播等環(huán)節(jié)，尤其是視頻節(jié)目的傳輸需要的帶寬較大，網(wǎng)絡(luò)容易堵塞，既要求保障節(jié)目傳輸?shù)母咚贂惩ǎ中璐_保節(jié)目制作播出安全，部分終端又要訪問外部互聯(lián)網(wǎng)，從而對工作局域網(wǎng)絡(luò)的要求相對較高，這就需要構(gòu)架一張好的局域網(wǎng)。經(jīng)濟(jì)條件好的縣級(jí)臺(tái)可以購置廠家提供的全臺(tái)網(wǎng)。而大多縣級(jí)臺(tái)的經(jīng)濟(jì)條件并不是那么樂觀，難以承擔(dān)昂貴的費(fèi)用。以湖南省嘉禾縣廣播電視臺(tái)近期局域網(wǎng)改造的方案為例，我們可以采用物理網(wǎng)與VLAN設(shè)計(jì)相結(jié)合的方式構(gòu)架一張高速安全的千兆局域網(wǎng)。既可以確保安全播出，又可以保證節(jié)目制作播出過程的暢通，同時(shí)保障互聯(lián)網(wǎng)寬帶上網(wǎng)。

2設(shè)計(jì)需求和設(shè)計(jì)原則

2.1設(shè)計(jì)需求

（1）工作網(wǎng)內(nèi)廣播電視節(jié)目高速傳輸?shù)男枰＃?）廣播電視安全播出的需要。（3）各部門之間訪問權(quán)限規(guī)范管理的需要。（4）網(wǎng)絡(luò)信息安全的需要。

2.2設(shè)計(jì)原則

主要是“安全、可靠、規(guī)范、高效、靈活、可擴(kuò)展、便于維護(hù)”的原則。

3設(shè)計(jì)思路

3.1將節(jié)目制作播出部門和非節(jié)目制作播出部門分別組建局域網(wǎng)

根據(jù)工作性質(zhì)和傳輸速度的需求不同分別組網(wǎng)，可以降低網(wǎng)絡(luò)堵塞的可能性，分開賬戶登錄互聯(lián)網(wǎng)也可提高訪問互聯(lián)網(wǎng)的效率，同時(shí)可以最大限度的保障節(jié)目播出安全。非節(jié)目類局域網(wǎng)只需組建成普通的百兆網(wǎng)即可，不需要IP地址和MAC地址綁定，簡單化有便于以后的網(wǎng)絡(luò)維護(hù)和擴(kuò)容。節(jié)目類工作網(wǎng)需建成高效千兆網(wǎng)，采用核心交換機(jī)和接入交換機(jī)配合組網(wǎng)，并進(jìn)行IP地址與MAC地址綁定。

3.2節(jié)目制作播出類工作網(wǎng)構(gòu)架VLAN

根據(jù)各部門之間的互訪需求和安全要求，設(shè)定各終端的訪問權(quán)限，既保證訪問的安全性又要保障節(jié)目制作播出流程的暢通。根據(jù)各部門安全播出的要求，設(shè)定訪問互聯(lián)網(wǎng)的權(quán)限。

3.3采用“接地+隔離”的防雷安全措施

除供電電源部分的防雷外，各網(wǎng)絡(luò)設(shè)備一律按規(guī)范接地；核心交換機(jī)至接入交換機(jī)之間采用光纜傳輸實(shí)現(xiàn)電路隔離，避免整體受損。

3.4三重隔離和三重保障

為確保播出安全和信息安全，在全臺(tái)網(wǎng)絡(luò)的構(gòu)架上，進(jìn)行三重隔離和三重保障。（1）三重隔離第一重：非節(jié)目類終端與節(jié)目類終端分開組網(wǎng)，實(shí)現(xiàn)物理隔離。第二重：核心交換機(jī)與接入交換機(jī)之間采用光纜連接，實(shí)現(xiàn)層間電路隔離。第三重：節(jié)目播出制作類局域網(wǎng)采用VLAN設(shè)計(jì)，分類組網(wǎng)，實(shí)現(xiàn)各類終端之間的互訪限制和互聯(lián)網(wǎng)限制隔離。（2）三重保障第一重：登錄互聯(lián)網(wǎng)寬帶保障。節(jié)目類千兆局域網(wǎng)接入兩家運(yùn)營商寬帶，互為備份，確保登記錄互聯(lián)網(wǎng)暢通。第二重：流量和網(wǎng)速有保障。兩大類分開組網(wǎng)，降低上網(wǎng)高峰期的擁堵可能；節(jié)目類千兆網(wǎng)能有效保障視縣級(jí)廣播電視臺(tái)局域網(wǎng)設(shè)計(jì)方案文/湖南省嘉禾縣廣播電視臺(tái)李經(jīng)仁摘要:建設(shè)安全高效的局域網(wǎng)對縣級(jí)廣播電視臺(tái)是很重要的，本文從安全播出、訪問權(quán)限、信息安全等方面考慮，在架構(gòu)上實(shí)現(xiàn)了三重隔離，三重保障。

4局域網(wǎng)物理構(gòu)架

4.1非節(jié)目制作播出局域網(wǎng)

縣級(jí)廣播電視臺(tái)非節(jié)目制作播出局域網(wǎng)拓?fù)鋱D如圖1所示。非節(jié)目制作播出局域網(wǎng)內(nèi)各終端需求主要是登錄互聯(lián)網(wǎng)瀏覽網(wǎng)頁等，各終端之間并不需要互傳視頻等大文件，局域網(wǎng)內(nèi)堵塞的可能性小，安全要求較低，因此采用百兆簡易網(wǎng)絡(luò)就足以完成各項(xiàng)工作，也沒有必要進(jìn)行IP地址和MAC地址綁定，各終端只要自動(dòng)獲取IP就行，這樣在維護(hù)或擴(kuò)容時(shí)比較便捷。各辦公室還可以安裝Wi-Fi，以方便全臺(tái)工作人員手機(jī)訪問互聯(lián)網(wǎng)。

4.2節(jié)目制作播出工作局域網(wǎng)

縣級(jí)廣播電視臺(tái)節(jié)目制作播出千兆局域網(wǎng)拓?fù)鋱D如圖2所示。節(jié)目制作播出網(wǎng)是廣播電視臺(tái)業(yè)務(wù)工作網(wǎng)，既需要確保安全播出，又需要各終端之間高速傳輸，還要能安全訪問互聯(lián)網(wǎng)，因而在構(gòu)架網(wǎng)絡(luò)時(shí)要充分考慮各項(xiàng)需求，采用以千兆核心交換機(jī)為主的千兆高速局域網(wǎng)。網(wǎng)內(nèi)可根據(jù)實(shí)際情況將接入交換機(jī)安裝在一些有安全保障的部門，通過光纖聯(lián)接，這樣既可以保證高速傳輸，又可以實(shí)現(xiàn)電路隔離。在部分終端遭受雷擊時(shí)，可避免擴(kuò)大損失。網(wǎng)線應(yīng)采用超五類以上的優(yōu)質(zhì)線材，最好用六類純銅芯網(wǎng)線，這樣能確保網(wǎng)內(nèi)高速暢通。實(shí)際工程中我們采用的是六類純銅芯網(wǎng)線，而五類非優(yōu)質(zhì)線材無法保證實(shí)現(xiàn)千兆傳輸，在終端自適應(yīng)網(wǎng)卡檢測中可以識(shí)別出來。各終端在互訪和安全上的要求差異較大，需要采用構(gòu)架VLAN來實(shí)現(xiàn)各種權(quán)限設(shè)置；為避免IP沖突還需要對各終端進(jìn)行IP地址與終端MAC地址梆定。另為確保安全訪問互聯(lián)網(wǎng)，經(jīng)濟(jì)條件好的臺(tái)可以在路由器前設(shè)置專用防火墻。

5廣播電視節(jié)目千兆網(wǎng)VLAN構(gòu)架

5.1終端分類

將節(jié)目制作播出局域網(wǎng)所有的終端根據(jù)工作性質(zhì)、互訪的要求和訪問互聯(lián)網(wǎng)的需求不同可分為以下五類。（1）電視節(jié)目播出類該類的終端包括中心機(jī)房各頻道播出系統(tǒng)（硬盤播出系統(tǒng)或服務(wù)器播出系統(tǒng)）、錄制系統(tǒng)等終端設(shè)備。這類終端安全要求最高，只與電視節(jié)目制作審編類能互訪，接收已制作完成并過審后用于播出的電視節(jié)目內(nèi)容，并且禁止上互聯(lián)網(wǎng)。（2）電視節(jié)目制作審編類該類的終端包括電視節(jié)目制作部、總編室、節(jié)目部等部門工作終端。該類終端為電視節(jié)目生產(chǎn)中心環(huán)節(jié)，安全要求較高，同時(shí)網(wǎng)絡(luò)傳輸速度要求較高（包括局域網(wǎng)網(wǎng)內(nèi)和訪問互聯(lián)網(wǎng)的速度）。在互訪方面既需要與電視節(jié)目播出類、電視節(jié)目采緝初編類類互訪，同時(shí)考慮到電視新聞音頻素材能與電臺(tái)共享，設(shè)置能與廣播電臺(tái)節(jié)目制作類互訪。（3）電視節(jié)目采緝初編類該類終端包括新聞等各欄目部和廣告部等部門終端。這類為電視節(jié)目原始素材源，可與電視節(jié)目制作類互訪，安全要求最低，可以上互聯(lián)網(wǎng)。（4）廣播電臺(tái)節(jié)目播出類該類終端包括電臺(tái)主備播出服務(wù)器、主備播出工作站、編單工作站等終端。這類終端安全要求與電視節(jié)目播出類一樣為最高，只與廣播電臺(tái)節(jié)目制作類互訪，禁止上互聯(lián)網(wǎng)。（5）廣播電臺(tái)節(jié)目錄制類該類終端包括電臺(tái)除播出類的其它工作電腦。這類終端為電臺(tái)節(jié)目生產(chǎn)環(huán)節(jié)，安全要求較低，可與電臺(tái)節(jié)目播出類和電視節(jié)目制作審編類互訪，設(shè)置為可上互聯(lián)網(wǎng)。

5.2VLAN設(shè)置

根據(jù)各類端的安全要求和互訪需求，規(guī)劃VLAN，具體構(gòu)架如圖3所示。網(wǎng)段的具體分配設(shè)置表如表1所示。VLAN網(wǎng)段設(shè)置完成后，要根據(jù)實(shí)際情況，對核心交換機(jī)和接入交換機(jī)端口路由設(shè)置。以我臺(tái)的設(shè)置表作為參考，如表2所示。

6工程建設(shè)中的注意事項(xiàng)

（1）光纖要留有備份，最后是熔好尾纖，以便今后能立即使用。（2）各設(shè)備要按規(guī)范做好接地和接零。（3）非節(jié)目類局域網(wǎng)盡量采用星形布網(wǎng)，交換機(jī)與節(jié)目類局域網(wǎng)的接入交換機(jī)放置在一個(gè)機(jī)柜，以便今后在辦公室的調(diào)換時(shí)，網(wǎng)絡(luò)可迅速調(diào)整，不需要重新布網(wǎng)。（4）布線要符合有關(guān)規(guī)范。

7結(jié)束語

局域網(wǎng)與各級(jí)廣播電視臺(tái)工作效率密切相關(guān)，建設(shè)好一張安全高效的局域網(wǎng)是非常重要的。我們結(jié)合多年的工作經(jīng)驗(yàn)，深入各部門認(rèn)真調(diào)研，反復(fù)研究，制定出這套經(jīng)濟(jì)實(shí)用的方案。嘉禾縣廣播電視臺(tái)局域網(wǎng)現(xiàn)已完成建設(shè)，并運(yùn)行良好，因此提供給同行參考。

作者：李經(jīng)仁 單位：湖南省嘉禾縣廣播電視臺(tái)

篇2：Z建設(shè)集團(tuán)企業(yè)計(jì)算機(jī)局域網(wǎng)管理辦法

　　Z建設(shè)集團(tuán)公司計(jì)算機(jī)局域網(wǎng)管理試行辦法

　　第一章 總則

　　第一條為了加強(qiáng)集團(tuán)公司網(wǎng)絡(luò)的管理工作，促進(jìn)計(jì)算機(jī)局域的充分應(yīng)用，保障生產(chǎn)經(jīng)營和管理工作的的順利進(jìn)行。根據(jù)《中華人民共和國計(jì)算機(jī)信息網(wǎng)絡(luò)國際互聯(lián)網(wǎng)管理暫行規(guī)定》，結(jié)合我集團(tuán)公司實(shí)際情況，制定本辦法。

　　第二條本辦法所稱的計(jì)算機(jī)局域網(wǎng)包括機(jī)關(guān)各部室、各單位的計(jì)算機(jī)主機(jī)及其相關(guān)的配套設(shè)備（含網(wǎng)絡(luò)線路）和軟件。

　　第三條集團(tuán)公司接入的網(wǎng)絡(luò)資源為電信4兆光纖。

　　第二章 運(yùn)行管理

　　第四條集團(tuán)公司宣傳部是局域網(wǎng)運(yùn)行管理的歸口管理部門，網(wǎng)絡(luò)管理員負(fù)責(zé)局域網(wǎng)的日常安全維護(hù)，確保其正常運(yùn)行。

　　第五條安裝在各部門內(nèi)的計(jì)算機(jī)設(shè)備由網(wǎng)絡(luò)管理員負(fù)責(zé)其安裝、調(diào)試和維護(hù)工作，各部門負(fù)責(zé)其安全。

　　第六條各部門每臺(tái)計(jì)算機(jī)必須指定專人管理并對其使用安全負(fù)責(zé)。

　　第七條局域網(wǎng)內(nèi)出現(xiàn)ARP攻擊、偽造IP地址、超大流量等情況，管理員有權(quán)利暫停其網(wǎng)絡(luò)服務(wù)。

　　第三章 網(wǎng)絡(luò)接入

　　第八條各部門計(jì)算機(jī)如需接入局域網(wǎng)，應(yīng)經(jīng)部門領(lǐng)導(dǎo)批準(zhǔn)后，向管理員提出申請，由網(wǎng)絡(luò)管理員分配固定IP地址，并記錄主機(jī)物理（MAC）地址。

　　第九條入網(wǎng)用戶的IP地址是計(jì)算機(jī)用戶在局域網(wǎng)上的唯一合法標(biāo)識(shí)，一經(jīng)確定不得隨意更改。

　　第十條公司員工應(yīng)充分利用網(wǎng)絡(luò)信息資源，增強(qiáng)業(yè)務(wù)能力，提高工作效率。

　　第十一條嚴(yán)禁工作時(shí)間利用計(jì)算機(jī)進(jìn)行下載、游戲、看電影等與工作無關(guān)的操作，如有正常需求，可經(jīng)主管領(lǐng)導(dǎo)批準(zhǔn)后向管理員提出申請。

　　第四章 安全管理

　　第十二條嚴(yán)禁利用網(wǎng)絡(luò)從事違反企業(yè)相關(guān)制度、危害企業(yè)安全、泄露企業(yè)機(jī)密、干擾其他網(wǎng)絡(luò)用戶的活動(dòng)。

　　第十三條任何部門和個(gè)人不得損壞、拆卸和移動(dòng)局域網(wǎng)的設(shè)備、設(shè)施和線路。第十四條任何部門和個(gè)人不得在局域網(wǎng)中運(yùn)行任何惡意黑客程序，不得利用惡意網(wǎng)管軟件限制他人網(wǎng)速，復(fù)制、擴(kuò)散、制造病毒導(dǎo)致局域網(wǎng)癱瘓。

　　第十五條任何部門和個(gè)人不得攻擊局域網(wǎng)內(nèi)的其他計(jì)算機(jī)系統(tǒng)。

　　第五章管理員職責(zé)

　　第十六條管理員負(fù)責(zé)對集團(tuán)公司局域網(wǎng)內(nèi)計(jì)算機(jī)進(jìn)行正常維護(hù)，保障其正常運(yùn)轉(zhuǎn)。

　　第十七條管理員負(fù)責(zé)定期對局域網(wǎng)中路由器、交換機(jī)等硬件設(shè)備進(jìn)行定期檢查護(hù)理，使其正常運(yùn)轉(zhuǎn)。

　　第十八條管理員負(fù)責(zé)對局域網(wǎng)內(nèi)各計(jì)算機(jī)流量進(jìn)行定期監(jiān)控，發(fā)現(xiàn)異常，有權(quán)利暫停其使用。

　　第十九條局域網(wǎng)線路出現(xiàn)故障，由管理員聯(lián)系服務(wù)商共同解決。

　　第六章 處罰規(guī)定

　　第二十條若有違反以上規(guī)定者，一經(jīng)查實(shí)即處以下處罰：

　　暫停其網(wǎng)絡(luò)接入；

　　普通員工每次處罰人民幣50元；

　　中層干部每次處罰100元；

　　高層管理人員每次處罰200元；

　　部門共用電腦的，則處罰共用該電腦的員工每人每次50元，同時(shí)處罰部門負(fù)責(zé)人100元。

　　第二十一條非法盜用IP地址，或非法將計(jì)算機(jī)設(shè)備接入局域網(wǎng)，干擾和破壞局域網(wǎng)正常運(yùn)行，除承擔(dān)由此引起的損失外，處罰當(dāng)事人500元。

　　第二十二條情節(jié)嚴(yán)重的予以中止上網(wǎng)。

　　第七章 附則

　　第二十三條本辦法由集團(tuán)公司宣傳部制訂、修改和解釋。

　　第二十四條本辦法自下發(fā)之日起執(zhí)行，請各部門組織員工學(xué)習(xí)并嚴(yán)格遵守。

篇3：施工現(xiàn)場局域網(wǎng)布置

　　施工現(xiàn)場局域網(wǎng)布置

　　在**國際大廈項(xiàng)目施工管理中，我們將利用信息化的手段來提高工作效率，確保對業(yè)主的承諾。我們在項(xiàng)目建立覆蓋整個(gè)項(xiàng)目施工管理機(jī)構(gòu)的計(jì)算機(jī)網(wǎng)絡(luò)系統(tǒng)，對內(nèi)構(gòu)建一個(gè)基于計(jì)算機(jī)局域網(wǎng)的項(xiàng)目管理信息交流平臺(tái)，覆蓋總承包商、專業(yè)分包方、業(yè)主現(xiàn)場辦公室、施工監(jiān)理方，達(dá)到施工信息的快速傳遞和共享，對外聯(lián)通國際互聯(lián)網(wǎng)，實(shí)現(xiàn)與業(yè)主的快速溝通，并且接入總部VPN（虛擬專用網(wǎng)），實(shí)現(xiàn)項(xiàng)目與總部的信息快速溝通與共享。

　　整個(gè)網(wǎng)絡(luò)體系架構(gòu)采用星型以太網(wǎng)結(jié)構(gòu)，按照百兆以太網(wǎng)的標(biāo)準(zhǔn)設(shè)計(jì)，為項(xiàng)目辦公場所的每個(gè)信息點(diǎn)提供100 兆的網(wǎng)絡(luò)數(shù)據(jù)交換帶寬。網(wǎng)絡(luò)的互聯(lián)網(wǎng)接入充分利用城域網(wǎng)資源，采用專線接入方式，互聯(lián)網(wǎng)的接入帶寬不低于2 兆。在整個(gè)網(wǎng)絡(luò)體系中，每一個(gè)工作站都可以通過互聯(lián)網(wǎng)代理服務(wù)器訪問互聯(lián)網(wǎng)，實(shí)現(xiàn)電子郵件收發(fā)、文件傳遞和網(wǎng)站的訪問。現(xiàn)場安裝的視頻監(jiān)控系統(tǒng)通過中心交換機(jī)實(shí)現(xiàn)與局域網(wǎng)和互聯(lián)網(wǎng)的互聯(lián)互通。在此基礎(chǔ)上，我們應(yīng)用網(wǎng)絡(luò)桌面視頻會(huì)議系統(tǒng)，在項(xiàng)目和集團(tuán)之間搭建視頻會(huì)議交流平臺(tái)。

　　對于網(wǎng)絡(luò)安全，我們安裝網(wǎng)絡(luò)防火墻，用以防范來自互聯(lián)網(wǎng)的網(wǎng)絡(luò)攻擊，在內(nèi)部通過中心交換機(jī)劃分虛擬網(wǎng)段，將項(xiàng)目總承包部網(wǎng)絡(luò)和各項(xiàng)目分包商網(wǎng)絡(luò)從邏輯上進(jìn)行隔離，確保各自的內(nèi)部資料的安全。