发射台站虚拟网规划方案探讨.docVIP

发射台站虚拟网规划方案探讨 　　摘要：本文根据发射台站的实际业务需求，讨论了台站局域网建设规划方案，对业务网安全要求较高的业务部门网络规划有实际的指导意义。 　　关键词：发射台站 台站局域网 　　中图分类号：TN915 文献标识码：A 文章编号：1007-9416(2011)10-0166-02 　　 　　1、台站局域网络建设需求 　　台站局域网一般情况下可以分为办公网和技术网两个部分。其中技术网主要部署播控服务器、机房自动化系统、发射机控制终端等和安全播出直接相关的业务，其余业务(包括OA、财务、物资等)部署在办公网。办公网通过专线与上一级广域网互联。 　　台站设置中心机房作为局域网的主节点和核心交换区，其他办公地点和机房作为分支节点。主节点负责本节点内的数据交换和路由，也要负责分支节点之间的数据交换和路由。各分支节点的网络设备只负责分支内的数据交换。根据整个局域网需要支持虚拟网络的划分、针对IP地址实施的访问控制列表等安全要求。 　　2、台站局域网规划应考虑的问题 　　2.1 网络结构规划 　　台站局域网建设都或多或少存在网络安全、地域限制、网络扩容、网络负荷等问题，如何确定一个有效的网络结构是网络成功的关键所在。 　　在建设网络的过程中，一些网络的IP地址和虚拟网(VLAN)规划较简单，没有认真仔细去研究、探讨一个科学合理的规划方案，没有去进一步的优化，造成网络总体性能得不到改善，却费很大的精力在硬件上找故障，忽略了影响网络的“软”因素。实际上分配网络IP地址是网络规划、建设中最困难的问题之一。糟糕的地址分配几乎可以导致所有大规模网络的崩溃，因为每次网络拓朴结构改变所需工作量以及将此种改变传输给网络的路径数量直接制约了路由的稳定性。相反，好的IP地址分配和VLAN划分可以加强网络安全，可以取消一定的物理限制，灵活管理，易于控制广播和分布通信量，减轻网络负荷，改善网络总体性能。因此，IP地址和虚拟网(VLAN)规划是我们网络建设中十分关键、必须重视的工作，有必要对IP地址和虚拟网(VLAN)进行必要的研究。 　　2.2 计算机网络中的IP地址 　　在TCP/IP网络中，终端工作站和服务器之间通讯的可靠性得益于每个节点都采用了32bit的逻辑地址来标识。我们知道,互联网数据经常是通过域名而不是特定主机或个人的名字进行传输的。即使这样，最终还是要把域名地址转化成数字逻辑地址。换句话说，数字地址决定了数据的实际流向。 　　2.3 子网分割原理 　　将网络内部分成多个部分，这些分成的网络称为子网。子网的划分利于网络方便管理和减轻网络广播冲突。子网可以对网络内部再进行划分，就是将IP地址的主机部分拿出几位作为子网标识，把它看作网络地址的一部分，这就是子网分割。 　　2.4 虚拟LAN(VLAN) 　　随着网络用户的增加，网络管理日益成为挑战，引人了虚拟网(VLAN)进行网络管理。VLAN是将网络用户按性质或需求分成若干“逻辑工作组”，一个“逻辑工作组”就是一个虚拟网。一般VLAN是利用交换机上的机制，将不同物理位置的不同交换机的网络端口划分到同一个子网，使这些端口连接的计算机等设备属于同一个广播子网，VLAN也可定义为“广播域”，广播域就是第3层的网络，VLAN将传统的广播域按需分割成各个独立的广播域，因广播域缩小，所以减少冲突，提高网络性能。优秀 的 VLAN划分可以减轻网络管理的工作负提，允许网络管理员取消网络上一定的物理限制，并对用户的第3层网络地址进行控制，不管它处在何位置，VLAN可以加强网络安全性能，控制网络广播，有效分布通信量，较好的改善网络性能。VLAN 常用基于端口(PORT)、基于MAC地址和基于IP地址的方法进行划分。基于交换机端口进行划分VLAN，交换机的一个或多个端口划分为一个或多个VLAN，每个端口就是VLAN的一个成员。通过我们的实际应用与比较，按这种方法进行划分和管理比较方便，容易操作。将端口 分配给VLAN的方式有静态VLAN和动态VLAN。动态VLAN就是将端口强制性的分配给VLAN，一般按照实际确定哪些端口属于哪些VLAN，然后将VLAN静态映射到端口。而动态VLAN的形成很简单，由端口自己决定它属于哪个VLAN时，就形成了动态的VLAN，表面看动态VLAN优势很大，但需要工程师创建VLAN数据库，创建数据库却是非常艰苦且烦琐的工作。 　　IP地址规划时往往考虑网络管理，一般将网络划分多个子网。因此，在进行网络IP规划和分配时首先确定子网段划分，然后确定子网掩码、网关。 　　(1)IP地址规划策略有:按行政划分、按地域划分、按拓朴结构划分。在具体划分时，我们必须考虑三种策略。一般是在地域和拓朴结构方面人手，并以单位或部门的业务性质、需求和规模考虑，可以将工