广播电视台办公网络的规划的方案.docVIP

广播电视台办公网络的规划的方案 　　摘要：网络的普及给日常办公带来了便利，但是如果缺少有效的管理，对带宽不进行合理的分配，对电脑的MAC地址和IP地址不进行绑定，就会出现网络拥堵或者网络冲突，以及网络资源的浪费现象。本文尝试着从两种方案入手，对广播电视台的网络资源进行重新整合与分配，以达到网络资源合理利用，最大化发挥网络资源效力，为提升电视台各部门办公效率提供网络支持。 　　【关键词】网络 带宽 地址 　　1 引言 　　在2016年5月之前，广播电视台的网络是通过电信100M光纤专线进入大楼，经路由器后，不加带宽限制，直接到用户。这种方式造成有些部门网速较慢，甚至网页打不开的情况，电台直播部门问题尤其突出，严重影响节目的质量和正常播出。在一些工作节奏不是很快的部门，闲暇时间占用了有限的网络资源，造成资源的低效利用与无形浪费。此外，电视台IP地址管理比较混乱，有人员私自改动IP地址，导致其他工作人员上网掉线现象时有发生，影响正常的办公秩序。针对以上种种情况，笔者向台里提出进行网络重新规划改造的建议，对网络进行管理和维护。当初电信公司安装宽带时，除了提供一台在用的宽带路由器外，还提供了一台备用的华为SRG1200路由器，针对此设备，经过一段时间的研究和调试之后，我设计了两种方案，优化网络资源分配，解决网络拥堵问题。 　　2 方案与分析 　　2.1 通过限制带宽和登录Web页面采用用户名及密码验证的方式 　　2.1.1 带宽的限制 　　首先，登陆华为SRG1200路由器。由于大多数路由器的默认IP地址是192.168.1.1，为防止冲突，特意把路由器的IP地址改为192.168.10.1。改动以后，在浏览器一栏输入192.168.10.1，输入初始用户名：admin，密码：Admin@123，进入路由器设置页面。对每个IP地址进行限速之前，要对每个用户建立档案，点击左边的防火墙一，地址一?地址，如：对定义的用户tv005，赋予对应的IP地址为192 168 10 5。点击左边的新建，在名称栏输入tv005，在子网、IP地址或MAC地址栏输入：192.168.10.5，因为已经定义过，所以再次打开的时候会出现修改地址，而不是新建地址。 　　第二步：点击左边防火墙下面的策略菜单。菜单下面会出现三个选项：基本配置、每IP限流、整体限流，基本配置就是要首先启用；每IP限流就是针对每个IP地址做出的限流措施；整体限流是对某一个IP地址段进行的整体限流，由于电视台各个部门对带宽的需求不一，不适合用整体限流，因此采用每IP限流，这样做法的前期工作量稍大，需要对每一个IP地址进行一一设置，但可以对每一个IP地址进行带宽控制，因工作的需要随时进行更改，灵活机动，提高办公效率。设置每IP限流之前，先要进行定义每IP限流Class，点击防火墙…限流策略一每IP限流一每lP限流Class，点击新建，名称可以输入d4m，引用方式为共享，保证带宽和最大带宽为4000，最大连接数可以设为20，设置好以后点击应用。 　　第三步：就是要设定几个带宽标准。根据电视台各部门的工作要求，设定了几个标准。例如：如果IP地址为192.168.10.20的用户为办公用户，需用4M的带宽，就可以采用d4m这个标准。 　　第四步：对起初定义的用户赋予对应的带宽。源安全区域选择为untrust，目的安全区域选择为trust，源地址为any，目的地址选择为tv002，用户为any，应用协议不选，服务为IP，时间段为all，动作选为限流，限流对象为目的地址，每IP限流Class为d20m。这样设置后，对应的IP地址为192.168.10.2的用户就可以采用20M的带宽，以此类推。根据电视台工作需要，直播一般采用20M的带宽，上传及下载节目采用12M的带宽，一般办公用采用4M的带宽，以后可以根据工作的实际需要，随时进行相应调整。 　　2.1.2 Web页面登录 　　在华为SRG1200路由器Web页面的左侧栏，点击用户…上网用户…认证策略…新建认证策略。在此页面，只需要在名称栏输入策略名称，如：办公，在IP地址范围1里面输入IP地址范围，如：192.168.10.12-192 168 10 13即可，其它的选项为默认。点击华为SRG1200路由器Web页面左边的用户…上网用户…组/用户一新建一新建用户。登录名可以为前期定义的用户，如：tv005，显示、描述可以不填，所属组选择默认，本地密码选项勾选，在密码框输入密码，如123456，再次确认密码。用户属性项目里的账号过期时间选择为永不过期，允许多人同时使用该账号登录不选，IP/MAC绑定方式为不绑定，点击应用。 　　在十个以内的用户同时登录时，都可以顺利登陆，没有进行大范围测试。在2015年8月12日，用此路由