一、處所熱線網站計劃概述
寬帶昆明熱線的設計必需保證其的穩固性和硬朗性，以確保網站能夠在任何的情況下都供給用戶安全可靠的拜訪服務和供給更好的服務質量。
并且通過向用戶供給更加個性化的服務，滿足每一個用戶的不同種類的服務需求。因此在設計時我們遵守了寬帶網絡設計領導思想中的5條原則：
設備的可靠性：
計劃中所選用的設備均為有質量保證的可靠的廠商所供給，都采用高可靠性設計。保證系統運行的穩固性和可靠性。
網絡的可靠性：
網絡系統采用雙機熱冗余備份的機制來保證網絡應用的可靠性，同時增加網絡的自愈才能。而且在鏈路切換時所選用的交換機可以主動進行VLAN的切換，不需要重新配置VLAN的端口。并且保證路由的主動迂回，不需要路由表重新收斂.
網絡的高性能設計：
網絡的設計均采用最新的網絡技巧以確保網絡的高性能。重要采用快速以太網技巧(Fast Ethernet)和千兆以太網技巧(GE)，使得網絡具有較高的物理性能。并且所選用的技巧和軟硬件產品都具備可持續性發展的才能用以保持網絡的先進性。
網絡的可擴大性：
網絡的設計符合目前的國際尺度和產業尺度。采用尺度的技巧規范和協議，使本網絡的擴大可以按層次進行。具有較高的可擴大性。并且在擴大的過程中可以完整不影響其他工作中的設備的業務.
網站的安全性：
系統具有多層次的可靠的安全保護措施。通過對不同的用戶和不同的網絡資源的拜訪實現有效的安全策略服務，以保證用戶材料的安全和網絡服務的安全可靠。
二、網絡拓撲圖分析
1、VLAN的劃分
寬帶昆明熱線的網絡系統根據功效的不同，分為5個VLAN：
A. VLAN1為傳統綜合業務網段。重要供給傳統窄帶網站所供給的服務。重要的硬件平臺為SUN Enterprise 450服務器。
B. VLAN2為用戶治理網段。重要供給用戶材料的治理。它通過防火墻和局域網交換機相連。通過防火墻的邏輯隔離以保證用戶數據的安全性。重要的硬件平臺為SUN Enterprise 450服務器。兩臺SUN Enterprise 450服務器各自有一套完整的數據庫系統。它們通過反轉線互連，作到數據庫在線熱冗余備份。用于保證用戶數據在系統產生故障時能夠不喪失。同時兩臺數據庫的在線同步可以保證當某一臺數據庫服務器呈現標題時用戶數據的完整性。
C. VLAN3為在線服務網段。它重要供給一些在線的服務，如遠程醫療，遠程教導。并且保留其網段的可擴大性，以保證將來電子商務利用的實現。
目前考慮到在線服務并未幾，因故把DNS服務器也放置于此網段。而且考慮到本網站域名解析的應用量不是很大，因此DNS服務器采用SUN U10工作站。
D. VLAN4 為網絡治理和網絡數據備份網段。由網管工作站（NMS），工程治理工作站（EMS），和網絡服務數據備份工作站（BACKUP）組成。硬件均采用SUN U10工作站。
E. VLAN5 為寬帶業務網段。重要包含VOD服務器，網上直播服務器，GAME服務器和虛擬現實服務器。根據不同的服務軟件對應不同的服務器硬件。
2、網絡治理系統
在寬帶昆明熱線網絡中，網絡治理員可以通過網絡治理系統進行設備治理，用戶拜訪權設置，網絡流量監測分析，故障檢測，配置治理等網絡治理把持，并且可以針對不同的業務供給增值的治理。從而保證全部網絡處于良好的運行狀態。
本計劃的網絡治理采用支撐SNMP治理協議的SUN Solaris平臺，利用圖形化界面供給配置治理，性能治理和故障治理。應用的硬件為SUN U10工作站，其較高的硬件性能和處理才能從而可以和網管利用軟件相配合。
3、用戶治理系統
用戶治理系統重要由數據庫系統構成，用于治理寬帶網站注冊用戶的材料和數據。軟件采用可以支撐前臺利用二次開發的大型數據庫軟件。所選用的軟件的后臺數據庫平臺為大型關系型數據庫平臺。
4、安全機制的實現
Internet安全重要包含以下幾個方面：
1. 禁止未授權公司和個人的拜訪。
2. 對服務接進進行策略把持。
3. 把持利用和用戶的帶寬把持。
4. 定義利用和用戶接進權限，安全的通信。
目前國際上常采用的技巧重要為防火墻（Fire Wall），VPN虛擬專用網，鑒權認證 ，Q o S保證，網絡地址翻譯（NAT），URL監測和阻斷，SPAM電子郵件過濾和日志（LOG文件）記錄等。
網站的設計重要采用了防火墻（Fire Wall），鑒權認證，Q o S保證，URL監測和阻斷，SPAM電子郵件過濾和日志（LOG文件）記錄等技巧來保證網站的安全。
5、網站的傳統窄帶業務
網站的傳統窄帶業務重要包含HTTP服務（WWW服務），FTP服務，EMAIL服務和BBS&CHAT服務。目前由于相干的技巧比擬完善，可選用的軟件也比擬多。我們選用Netscape SuitSpot Enterprise 2.0綜合套件來實現各項服務的需求。同時SUN Enterprise 450服務器的硬件性能也可以滿足用戶對服務的需求。
6、寬帶網站新業務的實現
寬帶網站的業務重要有VOD視頻點播，網絡游戲，網絡直播（IPTV），虛擬現實和其他一些高速數據流服務。1.目前的視頻點播技巧重要采用先進的“帶有把持的流”技巧，將已制作好的MPEG片源轉換成視頻點播軟件所支撐上百個高品德的“流”媒體格局，傳送到網絡客戶機；客戶端可以在任何時間播放存在視頻服務器中的視頻多媒體材料，客戶端可對正在播放的節目進行快放、快退、暫停、播放、結束等相干把持。
2.網絡直播則是利用直播服務器內部一塊或多塊MPEG-1編碼卡或MPEG-2編碼卡，將攝像機、電視信號等模仿視頻信號源編碼或將已制作好的MPEG文件轉換成尺度的視頻格局：MPEG-1、MPEG-2、QT；并兼容NetShow、RealNetWork等視頻格局，通過采用先進的“流”把持技巧，實時廣播至網絡上，在Internet和Intranet上供給品德保證的實時MPEG流網上視頻直播。另外，基于產業尺度的TCP / IP傳輸協議，利用內置的點到多點的IP multicast ，支撐多種網絡上的廣播利用，實現一點直播，多點實時收看。在視頻流直播的同時，可進行錄制，以供日后視頻點播（VOD）應用。
對于不同的寬帶服務，根據不同的軟件需求選用相應的硬件平臺。
7、網站和骨干網的互連
寬帶網站如拓撲圖所示由一臺CISCO Catalyst 3524通過一條千兆鏈路和骨干網相連。在用多條100M鏈路和兩臺CISCO Catalyst 5505互連構成完整的鏈路。
三、寬帶高速互聯網站運營計劃
1、 網站投資模式：
1.1 處所熱線獨立投資經營：資金技巧網絡有可靠保證，有品牌上風，但業務收進留成、信息采編、人才招聘等受政策規定影響較大；
1.2 馳宇獨立投資經營：資金有保證，產權明白，有必定品牌上風，有引進人才、搞活分配的機制，但電路租費等累贅較重，網站利潤率低甚至會長時間虧損，技巧力量有待提高；
1.3 處所熱線投資電路、馳宇投資網站硬件及采編：資金、技巧、網絡、信息、人才有保證，有品牌上風，按比例（3：7）業務分成，利益共享、風險共擔，產權較明白，有較機動的業務留成和分配措施，但可能呈現治理真空和扯皮推諉；
1.4 處所熱線投資電路和網站硬件，馳宇負責采編：類似上一條，馳宇累贅較輕，但產權經營權易混雜，馳宇有占主業便宜之嫌，不能解決信息起源等標題；
1.5 鑒于上述分析，網站投資運營本錢較大，宜采用聯合投資模式，充分施展電信的網絡上風和合作單位的信息源上風、資金上風，處所熱線投資電路、馳宇投資網站硬件、接收信息源單位（如教委、旅游局等）的信息及資金，更有利于網站的持續發展；
2、 網站內容起源：
2.1 美亞在線消息、影視、體育、娛樂等內容；
2.2 先科、三辰等影音公司或各制片公司自主版權欄目；
2.3 本地電視臺自制欄目；
2.4 廣告片；
2.5 工商、旅游、交通、教導、醫療、公安等有信息資源的單位；
2.6 自制欄目、網絡游戲和窄帶昆明熱線鏡像等。
目前考慮到我方有必定的信息開發和制作的才能，故建議采用以我方為主進行開發和制作，同時通過和其他信息源單位合作的方法來解決信息供應的標題。對于目前我方在制作方面的部分缺點，可以和其他信息制作的部分或單位合作。
3、網站的建設
目前在窄帶網絡上的昆明熱線的硬件已經建設的比擬完善。同時也由于它的硬件基礎已經缺乏擴大性，制約了它的長遠發展。而且在組建寬帶網站時除了寬帶業務以外也必需供給相應的窄帶服務。假如單獨再建立寬帶網站的窄帶部分的服務，就可能會和窄帶昆明熱線呈現沖突，同時也存在重復建設的標題。考慮到如上的因素，故建議把窄帶昆明熱線和寬帶昆明熱線合并在一起建設，這樣的話不僅節儉了寬帶昆明熱線的建設投資，也可以有一部分資金可以用來完善窄帶部分的設備和網絡，加強窄帶熱線部分的性能和功效。而且由于窄帶昆明熱線部分已經有了比擬完善的運行和保護的治理機制，同時建設的經驗也比擬豐富，使得在窄帶昆明熱線服務方面的建設可以節儉部分投資，同時也有更好的后果。而且寬帶部分的建設也可以更加具有針對性。在有效利用帶寬的條件下可以把寬帶業務做的更好。
