2025年传媒行业技术部技术人员网络维护操作手册.docxVIP

2025年传媒行业技术部技术人员网络维护操作手册

第1章网络基础配置

1.1网络设备清单

-核心交换机：采用支持40G/100G堆叠的万兆三层交换机（如CiscoNexus9000系列或H3CS12700系列），建议配置2台主备，支持VRRP或HSRP协议实现网关冗余。堆叠模块数量根据峰值流量预计至少配置4-6个端口组。

-汇聚交换机：部署6-8台千兆三层交换机（如CiscoCatalyst3750X-E系列），每个机柜配置2-3台，支持LACP链路聚合，为接入层提供带宽冗余。

-接入交换机：选择支持PoE+的万兆接入交换机（如Aruba6400系列），端口密度按人均4端口计算，弱电间部署需考虑环境适应性（如防尘、防潮设计）。

-防火墙：主防墙建议采用支持AC+GC架构的企业级防火墙（如PaloAltoPA-5200系列），配置双向ACL策略，划分DMZ区部署Web服务器群。另需配置BGPASN并建立与ISP的多条线路策略路由。

-无线控制器：部署AC+FitAP架构，AC采用云管理或本地部署模式，建议配置3台主备，AP数量根据场景按人均2-3个计算，重点区域（如演播厅）需考虑高密度方案。

-网络管理设备：部署Zabbix或SolarWinds监控系统，配置SNMPV3协议采集设备状态，SNMPTrap端口需接入统一告警平台，实现短信+邮