计算机网络布局与策略
一、计算机网络系统建设架构
计算机网络系统作为现代社会信息化的基石，其构建不仅要有现代化的思维，还需要结合实际需求进行科学合理的规划。本案例主要针对计算机网络系统的建设架构进行分析。
首先，计算机网络系统涉及的网络种类繁多，包括有线网络系统、无线覆盖系统和安防系统的网络系统等。在设计中，我们需要根据实际需要来选择合适的网络方案，有时可能需要单独设计，有时则可以和计算机网络系统共用局域网。
在本案例中，我们将重点介绍计算机网络与视频监控的组网方式与选择。
二、数据交换网络建设架构
计算机网络系统分为内部办公网和外网两部分。各个网络的拓扑结构为星型，采用分层设计，层次网络架构包括接入层、核心层等二层。下面具体说明：
1.物理网络描述：根据大楼业务网运营数据的特性，我们将内部办公网和外网相互之间逻辑隔离。中心网络采用多链路光纤链路接入INTERNET，以大容量高速骨干交换作为网络核心，千兆光纤下行至各楼层小机房的全千兆接入二层交换，以及采用无线交换机对整个无线网络进行统一管理。
2.内网描述：内部办公网主要面向中心内部用户，主要用于承载中心内部各类应用。子网内部通过部署防火墙、审计、行为管理等安全产品实现内部用户对于各类应用数据访问的可控可管，确保中心日常办公应用及本地数据交换的高效性。
3.外网描述：办公外网主要为提供网络边缘WEB服务器、防病毒服务器和邮件服务器等；监控网配置视频存储服务器等。
三、视频监控网络建设架构
视频监控网络作为数据网络的子网，前端接入层独立于数据网络之外，采用汇聚层专注用于监控数据传输，最后汇入核心层。下面具体说明：
1.终端信号采集：采用终端网络摄像机进行视频信号采集，采集数据为数字信号，无需在终端部署视频服务器等转换设备，降低投入成本，且通过网络摄像机可以实现和其他安防监控系统实现联动，进一步提高产品利用率。
2.监控数据传输：终端通过部署基于IP的网络摄像机，将视频信号直接以数字形式通过IP链路最终在监控核心交换处汇聚。
3.监控数据存储：所有监控终端监控视频数据将通过IP链路汇聚后集中，采用IP-SN模式实现高速实时存储，同属部署大容量存储阵列对规定时间段内所有监控数据进行存储备份。
四、网络安全部署
考虑到整个网络后续的运行稳定性和数据安全性，将在中心网络中部署防火墙、入侵防御、防毒墙等安全产品，以有效的对进出网络以及DMZ区域数据访问进行有效的控制管理和授权。
1.网络管理系统部署：在内、外、监控网分别部署网络管理平台，及时地发现问题、跟踪定位和阻止泛滥，为网络操作人员提供监控和阻止网络攻击所必需的信息。
2.防火墙系统部署：在网络接入边界处，部署千兆高性能防火墙作为安全边界，对进出外网的数据进行有效的过滤和防护。
3.防病毒系统部署：在互联网接入区部署一台防毒墙系统，实现互联网访问网络时的安全策略，对外网的web、mail、ftp、qq、msn等多种形式的病毒查杀。
4.入侵防御系统部署：在互联网接入区部署一台入侵防御系统，从多个方面进行有效防御及保障。
通过以上分析，我们可以得出计算机网络布局与策略的重要性。在实际应用中，我们需要结合实际情况进行科学合理的规划，确保网络系统的稳定性和安全性。