二、建设目标

安全保卫专网的建设，应该考虑到网络的扩展性、可靠性、安全性,以及运行的监控、视频各类业务应用对网络实时性、带宽需求、接入方式、安全性、数据分布特征等方面的需求。按照业务需要，统一全网的安全控制措施和安全监测手段;集中网络管理，实施分级维护;进一步规范IP地址的应用，积极开展网络综合应用。总的来说专网建设应达到以下目标：

综合性：为多种业务应用与信息网络提供统一的综合业务传送平台。

支持QOS：能根据业务的要求提供不同等级的服务并保证服务质量，提供资源预留、拥塞控制、报文分类、流量整形等强大的IP QOS功能。

高可靠性：具有很高的容错能力，具有抵御外界环境和人为操作失误的能力，保证任何单点故障都不影响整个网络的正常运作。

高性能：在高负荷情况下仍然具有较高的吞吐能力和效率，延迟低。安全性:具有保证系统安全，防止系统被人为破坏的能力。支持AAA功能、ACL、IPSEC、NAT、ISPkeeper、路由验证、CHAP、PAP、CA、MD5、DES、3DES、日志等安全功能以及MPLS VPN。

扩展性：易于增加新设备、新用户，易于和各种公用网络连接，随系统应用的逐步成熟不断延伸和扩充，充分保护现有投资利益。开放性：符合开放性规范，方便接入不同厂商的设备和网络产品。标准化：通讯协议和接口符合国际标准。

三、视频监控专网的应用设计

针对笔者所在单位目前的网络现状，在现有业务网结构不变的前提下，需要设计一套安全监控专网，并能实现总行通过业务网调用安全监控专网的视频服务器与接入服务器。全省各分支机构通过租用线路运营商的广域网专线实现全省安全监控专网的互联互通，省内各分支机构视频监控服务器的数据流通过安全监控专网进行数据转发。省内各分支机构访问本地视频监控管理服务器的流量通过本地监控专网的局域网进行访问。

具体来看，需要在省会省级行、省内各市级行各部署两台三层交换机，其视频监控服务器、监控摄像头及硬盘录像机等监控所需的设备均通过接入交换机连接至对应的三层交换机上，省会省级行、省内各市级行租用不同运营商的两条广域网线路，通过广域网线路实现省级行交换机和市级行交换机的互联。各县级行则部署一台二层交换机仅作为监控设备的接入，以减少后期的网络维护工作量，县市支行网络管理维护通过所在市级行的三层交换机完成。市级行及县级行租用不同运营商的两条广域网线路。 (责任编辑：admin)