项目一任务34靳安市电视台园区网设计项目案例.docVIP

靳安市电视台园区网设计方案目 录 第一章 建设目标及需求分析 4 1.1概述 4 1.2系统建设目标及需求分析 4 第二章 网络通信平台设计 6 2.1网络设计原则 6 2.2层次化网络结构设计 6 2.3具体网络设计 8 2.3.1网络核心设计 9 2.3.2网络接入层设计 9 各楼层接入设计 9 与彩田、怡景基地的网络连接 10 2.3.3 VPN远程接入方案设计 11 2.3.4拨号接入方案 13 2.4虚拟网络（VLAN）设计及实现 13 2.4.1 VLAN的优点 14 2.4.2 VLAN TRUNK的实现 14 2.4.3 VTP技术的应用 14 2.4.4 VLAN的划分原则 15 2.4.5 VLAN间通信 15 2.5构建多媒体信息系统的网络平台 16 2.5.1 IP组播技术的应用 16 2.5.2 QOS保障技术 17 2.6 IP 地址分配与域名规划建议 20 2.6.1 IP地址分配原则 20 2.6.2 IP地址的划分 21 2.6.3 IP地址管理 22 2.6.4防IP地址盗用 22 2.6.5 动态主机配置协议DHCP 24 第三章 网络安全 25 3.1网络安全风险分析 25 3.1.1网络层安全风险分析 25 3.2靳安市电视台外部网络安全方案技术建议 29 3.2.1靳安市电视台网络安全建设目标 29 3.2.2网络安全建设原则 31 3.2.3网络层安全技术建议 32 防火墙安全技术 32 入侵检测安全技术建议 35 网络设备安全增强技术建议 37 3.2.4系统级安全技术方案 37 操作系统安全技术 37 数据库管理系统安全技术 39 基于主机的入侵检测系统安全技术 40 WWW服务器安全性增强方案 41 E-Mail服务器安全性增强方案 41 防病毒技术 42 3.2.5 安全管理建议方案 44 安全体系建设规范 44 安全组织体系建设 45 安全管理制度建设 45 安全管理手段 46 第四章 网络管理 48 4.1网络管理概述 48 4.2网络管理的ISO模型 48 4.3网络管理系统的选型 49 4.3.1网络管理系统的选择原则 49 4.3.2电视台网络管理软件和工具的选择 49 4.3.3 CiscoWorks2000 LMS解决方案 50 第五章 整体方案优势分析 53 5.1可靠性分析 53 5.2先进性分析 53 5.3网络流量及端口分析（性能分析） 55 5.4网络安全性分析 55 5.5网络可扩展性分析 57 第六章 产品简介 58 6.1 Catalyst 6509交换机 58 6.1.1 产品功能 58 6.1.2主要特点 58 6.2 720引擎 61 6.3 Catalyst 2950G-48-EI交换机 63 6.3.1产品功能 63 6.3.2主要特点 64 6.4 WS-C3550-12G交换机 65 6.4.1产品功能 65 6.4.2主要特点 66 6.5 Cisco3745应用服务路由器 67 6.5.1产品功能 67 6.5.2主要特点： 68 6.6 DSP4000PL数字式线缆分析仪 69 6.6.1产品功能 69 6.6.2产品特点 69 6.6.3 DSP-FTA4x0S增强型光缆测试适配器 69 6.7 PIX525UR 69 6.7.1产品功能 70 6.7.2主要特性和优点 71 6.7.3技术规范 72 6.8赛门铁克基于网络的入侵检测系统——Symantec ManHunt 72 6.8.1产品功能 72 6.8.2主要特点 73 6.8.3系统要求 76 6.9 赛门铁克防病毒企业套装产品 8.5 版 77 6.9.1功能特点 77 第一章 建设目标及需求分析 1.1概述 靳安市电视台于1983年筹建，1984年元旦正式开播；靳安有线广播电视台1994年成立。2009年3月，原靳安市电视台、与原靳安有线电视台实行整建制合并，组建成新的靳安市电视台。 靳安市电视台现拥有怡景、彩田、深南、圣庭苑四大发展基地，包括电视业、网络业、广告业、报纸业、会展业、影视业等。正在建设中的某电视中心位于某市中心区，拥有先进的电视工艺系统，计算机网络系统、自动化播出系统、通讯系统、编辑系统以及办公自动化系统，是一个高智能型的电视中心。 　　 靳安市电视台在技术上全面实行数字化和网络化。新闻综合频道的采编系统全部采用数字设备，全台共有3个非线性编辑网络为节目制作提供服务，有4个频道的播出已采用硬盘播出系统。靳安市电视台控股的天星视讯股份有限公司是以有线广播电视传输、各类信息数据传输、住宅智能化服务为主业的高科技企业， 现己铺设光缆2950多公里，合计11万多纤芯公里