安防行业网络部运维工程师网络安全维护手册（执行版）.docxVIP

安防行业网络部运维工程师网络安全维护手册（执行版）

第一章系统架构与安全基线

1.1网络拓扑与设备管理

网络拓扑图是安防运维的“地图”，必须基于二层（VLAN）与三层（路由）混合架构绘制。在核心交换机上，需将办公网、监控网、门禁网及视频流媒体网划分为4个独立VLAN（如/24,/24,/24,/24），并配置三层路由协议（如OSPF）确保跨网段通信。设备管理遵循“资产唯一、动态更新”原则。需建立资产台账，记录IP地址、MAC地址、设备型号及安装日期；每季度通过SNMP或NMS平台执行一次“心跳检测”，对存活率低于99%的交换机或防火墙进行重启或更换