一、處所熱線網(wǎng)站計劃概述
寬帶昆明熱線的設(shè)計必需保證其的穩(wěn)固性和硬朗性，以確保網(wǎng)站能夠在任何的情況下都供給用戶安全可靠的拜訪服務和供給更好的服務質(zhì)量。
并且通過向用戶供給更加個性化的服務，滿足每一個用戶的不同種類的服務需求。因此在設(shè)計時我們遵守了寬帶網(wǎng)絡設(shè)計領(lǐng)導思想中的5條原則：
設(shè)備的可靠性：
計劃中所選用的設(shè)備均為有質(zhì)量保證的可靠的廠商所供給，都采用高可靠性設(shè)計。保證系統(tǒng)運行的穩(wěn)固性和可靠性。
網(wǎng)絡的可靠性：
網(wǎng)絡系統(tǒng)采用雙機熱冗余備份的機制來保證網(wǎng)絡應用的可靠性，同時增加網(wǎng)絡的自愈才能。而且在鏈路切換時所選用的交換機可以主動進行VLAN的切換，不需要重新配置VLAN的端口。并且保證路由的主動迂回，不需要路由表重新收斂.
網(wǎng)絡的高性能設(shè)計：
網(wǎng)絡的設(shè)計均采用最新的網(wǎng)絡技巧以確保網(wǎng)絡的高性能。重要采用快速以太網(wǎng)技巧(Fast Ethernet)和千兆以太網(wǎng)技巧(GE)，使得網(wǎng)絡具有較高的物理性能。并且所選用的技巧和軟硬件產(chǎn)品都具備可持續(xù)性發(fā)展的才能用以保持網(wǎng)絡的先進性。
網(wǎng)絡的可擴大性：
網(wǎng)絡的設(shè)計符合目前的國際尺度和產(chǎn)業(yè)尺度。采用尺度的技巧規(guī)范和協(xié)議，使本網(wǎng)絡的擴大可以按層次進行。具有較高的可擴大性。并且在擴大的過程中可以完整不影響其他工作中的設(shè)備的業(yè)務.
網(wǎng)站的安全性：
系統(tǒng)具有多層次的可靠的安全保護措施。通過對不同的用戶和不同的網(wǎng)絡資源的拜訪實現(xiàn)有效的安全策略服務，以保證用戶材料的安全和網(wǎng)絡服務的安全可靠。
二、網(wǎng)絡拓撲圖分析
1、VLAN的劃分
寬帶昆明熱線的網(wǎng)絡系統(tǒng)根據(jù)功效的不同，分為5個VLAN：
A. VLAN1為傳統(tǒng)綜合業(yè)務網(wǎng)段。重要供給傳統(tǒng)窄帶網(wǎng)站所供給的服務。重要的硬件平臺為SUN Enterprise 450服務器。
B. VLAN2為用戶治理網(wǎng)段。重要供給用戶材料的治理。它通過防火墻和局域網(wǎng)交換機相連。通過防火墻的邏輯隔離以保證用戶數(shù)據(jù)的安全性。重要的硬件平臺為SUN Enterprise 450服務器。兩臺SUN Enterprise 450服務器各自有一套完整的數(shù)據(jù)庫系統(tǒng)。它們通過反轉(zhuǎn)線互連，作到數(shù)據(jù)庫在線熱冗余備份。用于保證用戶數(shù)據(jù)在系統(tǒng)產(chǎn)生故障時能夠不喪失。同時兩臺數(shù)據(jù)庫的在線同步可以保證當某一臺數(shù)據(jù)庫服務器呈現(xiàn)標題時用戶數(shù)據(jù)的完整性。
C. VLAN3為在線服務網(wǎng)段。它重要供給一些在線的服務，如遠程醫(yī)療，遠程教導。并且保留其網(wǎng)段的可擴大性，以保證將來電子商務利用的實現(xiàn)。
目前考慮到在線服務并未幾，因故把DNS服務器也放置于此網(wǎng)段。而且考慮到本網(wǎng)站域名解析的應用量不是很大，因此DNS服務器采用SUN U10工作站。
D. VLAN4 為網(wǎng)絡治理和網(wǎng)絡數(shù)據(jù)備份網(wǎng)段。由網(wǎng)管工作站（NMS），工程治理工作站（EMS），和網(wǎng)絡服務數(shù)據(jù)備份工作站（BACKUP）組成。硬件均采用SUN U10工作站。
E. VLAN5 為寬帶業(yè)務網(wǎng)段。重要包含VOD服務器，網(wǎng)上直播服務器，GAME服務器和虛擬現(xiàn)實服務器。根據(jù)不同的服務軟件對應不同的服務器硬件。
2、網(wǎng)絡治理系統(tǒng)
在寬帶昆明熱線網(wǎng)絡中，網(wǎng)絡治理員可以通過網(wǎng)絡治理系統(tǒng)進行設(shè)備治理，用戶拜訪權(quán)設(shè)置，網(wǎng)絡流量監(jiān)測分析，故障檢測，配置治理等網(wǎng)絡治理把持，并且可以針對不同的業(yè)務供給增值的治理。從而保證全部網(wǎng)絡處于良好的運行狀態(tài)。
本計劃的網(wǎng)絡治理采用支撐SNMP治理協(xié)議的SUN Solaris平臺，利用圖形化界面供給配置治理，性能治理和故障治理。應用的硬件為SUN U10工作站，其較高的硬件性能和處理才能從而可以和網(wǎng)管利用軟件相配合。
3、用戶治理系統(tǒng)
用戶治理系統(tǒng)重要由數(shù)據(jù)庫系統(tǒng)構(gòu)成，用于治理寬帶網(wǎng)站注冊用戶的材料和數(shù)據(jù)。軟件采用可以支撐前臺利用二次開發(fā)的大型數(shù)據(jù)庫軟件。所選用的軟件的后臺數(shù)據(jù)庫平臺為大型關(guān)系型數(shù)據(jù)庫平臺。
4、安全機制的實現(xiàn)
Internet安全重要包含以下幾個方面：
1. 禁止未授權(quán)公司和個人的拜訪。
2. 對服務接進進行策略把持。
3. 把持利用和用戶的帶寬把持。
4. 定義利用和用戶接進權(quán)限，安全的通信。
目前國際上常采用的技巧重要為防火墻（Fire Wall），VPN虛擬專用網(wǎng)，鑒權(quán)認證 ，Q o S保證，網(wǎng)絡地址翻譯（NAT），URL監(jiān)測和阻斷，SPAM電子郵件過濾和日志（LOG文件）記錄等。
網(wǎng)站的設(shè)計重要采用了防火墻（Fire Wall），鑒權(quán)認證，Q o S保證，URL監(jiān)測和阻斷，SPAM電子郵件過濾和日志（LOG文件）記錄等技巧來保證網(wǎng)站的安全。
5、網(wǎng)站的傳統(tǒng)窄帶業(yè)務
網(wǎng)站的傳統(tǒng)窄帶業(yè)務重要包含HTTP服務（WWW服務），F(xiàn)TP服務，EMAIL服務和BBS&CHAT服務。目前由于相干的技巧比擬完善，可選用的軟件也比擬多。我們選用Netscape SuitSpot Enterprise 2.0綜合套件來實現(xiàn)各項服務的需求。同時SUN Enterprise 450服務器的硬件性能也可以滿足用戶對服務的需求。
6、寬帶網(wǎng)站新業(yè)務的實現(xiàn)
寬帶網(wǎng)站的業(yè)務重要有VOD視頻點播，網(wǎng)絡游戲，網(wǎng)絡直播（IPTV），虛擬現(xiàn)實和其他一些高速數(shù)據(jù)流服務。1.目前的視頻點播技巧重要采用先進的“帶有把持的流”技巧，將已制作好的MPEG片源轉(zhuǎn)換成視頻點播軟件所支撐上百個高品德的“流”媒體格局，傳送到網(wǎng)絡客戶機；客戶端可以在任何時間播放存在視頻服務器中的視頻多媒體材料，客戶端可對正在播放的節(jié)目進行快放、快退、暫停、播放、結(jié)束等相干把持。
2.網(wǎng)絡直播則是利用直播服務器內(nèi)部一塊或多塊MPEG-1編碼卡或MPEG-2編碼卡，將攝像機、電視信號等模仿視頻信號源編碼或?qū)⒁阎谱骱玫腗PEG文件轉(zhuǎn)換成尺度的視頻格局：MPEG-1、MPEG-2、QT；并兼容NetShow、RealNetWork等視頻格局，通過采用先進的“流”把持技巧，實時廣播至網(wǎng)絡上，在Internet和Intranet上供給品德保證的實時MPEG流網(wǎng)上視頻直播。另外，基于產(chǎn)業(yè)尺度的TCP / IP傳輸協(xié)議，利用內(nèi)置的點到多點的IP multicast ，支撐多種網(wǎng)絡上的廣播利用，實現(xiàn)一點直播，多點實時收看。在視頻流直播的同時，可進行錄制，以供日后視頻點播（VOD）應用。
對于不同的寬帶服務，根據(jù)不同的軟件需求選用相應的硬件平臺。
7、網(wǎng)站和骨干網(wǎng)的互連
寬帶網(wǎng)站如拓撲圖所示由一臺CISCO Catalyst 3524通過一條千兆鏈路和骨干網(wǎng)相連。在用多條100M鏈路和兩臺CISCO Catalyst 5505互連構(gòu)成完整的鏈路。
三、寬帶高速互聯(lián)網(wǎng)站運營計劃
1、 網(wǎng)站投資模式：
1.1 處所熱線獨立投資經(jīng)營：資金技巧網(wǎng)絡有可靠保證，有品牌上風，但業(yè)務收進留成、信息采編、人才招聘等受政策規(guī)定影響較大；
1.2 馳宇獨立投資經(jīng)營：資金有保證，產(chǎn)權(quán)明白，有必定品牌上風，有引進人才、搞活分配的機制，但電路租費等累贅較重，網(wǎng)站利潤率低甚至會長時間虧損，技巧力量有待提高；
1.3 處所熱線投資電路、馳宇投資網(wǎng)站硬件及采編：資金、技巧、網(wǎng)絡、信息、人才有保證，有品牌上風，按比例（3：7）業(yè)務分成，利益共享、風險共擔，產(chǎn)權(quán)較明白，有較機動的業(yè)務留成和分配措施，但可能呈現(xiàn)治理真空和扯皮推諉；
1.4 處所熱線投資電路和網(wǎng)站硬件，馳宇負責采編：類似上一條，馳宇累贅較輕，但產(chǎn)權(quán)經(jīng)營權(quán)易混雜，馳宇有占主業(yè)便宜之嫌，不能解決信息起源等標題；
1.5 鑒于上述分析，網(wǎng)站投資運營本錢較大，宜采用聯(lián)合投資模式，充分施展電信的網(wǎng)絡上風和合作單位的信息源上風、資金上風，處所熱線投資電路、馳宇投資網(wǎng)站硬件、接收信息源單位（如教委、旅游局等）的信息及資金，更有利于網(wǎng)站的持續(xù)發(fā)展；
2、 網(wǎng)站內(nèi)容起源：
2.1 美亞在線消息、影視、體育、娛樂等內(nèi)容；
2.2 先科、三辰等影音公司或各制片公司自主版權(quán)欄目；
2.3 本地電視臺自制欄目；
2.4 廣告片；
2.5 工商、旅游、交通、教導、醫(yī)療、公安等有信息資源的單位；
2.6 自制欄目、網(wǎng)絡游戲和窄帶昆明熱線鏡像等。
目前考慮到我方有必定的信息開發(fā)和制作的才能，故建議采用以我方為主進行開發(fā)和制作，同時通過和其他信息源單位合作的方法來解決信息供應的標題。對于目前我方在制作方面的部分缺點，可以和其他信息制作的部分或單位合作。
3、網(wǎng)站的建設(shè)
目前在窄帶網(wǎng)絡上的昆明熱線的硬件已經(jīng)建設(shè)的比擬完善。同時也由于它的硬件基礎(chǔ)已經(jīng)缺乏擴大性，制約了它的長遠發(fā)展。而且在組建寬帶網(wǎng)站時除了寬帶業(yè)務以外也必需供給相應的窄帶服務。假如單獨再建立寬帶網(wǎng)站的窄帶部分的服務，就可能會和窄帶昆明熱線呈現(xiàn)沖突，同時也存在重復建設(shè)的標題?？紤]到如上的因素，故建議把窄帶昆明熱線和寬帶昆明熱線合并在一起建設(shè)，這樣的話不僅節(jié)儉了寬帶昆明熱線的建設(shè)投資，也可以有一部分資金可以用來完善窄帶部分的設(shè)備和網(wǎng)絡，加強窄帶熱線部分的性能和功效。而且由于窄帶昆明熱線部分已經(jīng)有了比擬完善的運行和保護的治理機制，同時建設(shè)的經(jīng)驗也比擬豐富，使得在窄帶昆明熱線服務方面的建設(shè)可以節(jié)儉部分投資，同時也有更好的后果。而且寬帶部分的建設(shè)也可以更加具有針對性。在有效利用帶寬的條件下可以把寬帶業(yè)務做的更好。
