基于物理隔离技术的可信网络系统的构建

唐 波 江苏省广播电视总台

基于物理隔离技术的可信网络系统的构建

唐 波 江苏省广播电视总台

本文以广播发射中心网络系统的建设为背景，介绍了网络系统的建设内容，阐述了网络系统的架构以及技术网、办公网、无线网络的设计方案，介绍了本系统的VLAN规划和IP规划。最后，本文阐述了物理隔离系统在本系统中的应用，如何实现技术网和办公网在物理隔离条件下数据的安全交换。

物理隔离 数据交换 网络安全VLAN STP协议

一、项目背景

随着南京城市建设的快速推进，广播发射中心的旧址（南京市江东门北街33号）已发展成为高楼林立、人口密布的核心区域，广播的发射环境受到了严重破坏，发射效果大为降低并且有日益恶化的趋势。为了确保广播发射中心的安全、优质发射，江苏省委常委会于2008 年2月14日确定广播发射中心采用异地重建的方式迁往南京市江宁区谷里镇莲花塘村。

新广播发射中心采用先进成熟的技术，按照“有人留守、无人值班”的自动化管理模式，以“全国领先、世界水平”为建设目标，旨在建设一套自动化水平高、安全可靠、满足分层管理需求的全台自动化系统，从而确保广播发射中心的安全播出。因此，广播发射中心需要构建一个科学合理、可管可控、安全可信的网络系统，为全台自动化系统提供一个良好的运行平台。

二、建设内容

通过对网络系统的功能需求、安全性需求、数据交换需求的分析，广播发射中心网络系统的建设内容包括以下四个部分：