校园广播与监控网隔离治理

项目背景

学校广播、监控、考试监控设备此前与办公终端混在同一网段，广播风暴与设备扫描会影响办公，考试期间又需要单独保障，混在一起无法区分。

服务内容

1. 独立成段：广播、监控、考试监控分别划 VLAN 与网段，与办公段隔离
2. 交换机侧规范：接入端口按用途分组并加配置描述，便于定位
3. 策略隔离：段间默认不通，只放通管理平台到设备的必要端口
4. 带宽保障：广播与监控按业务特性限制上限，避免占用办公带宽
5. 设备台账：摄像头、广播终端、考试监控设备的地址与端口逐项登记

交付物

• 分段表与端口台账（含设备类型与位置）
• 隔离策略清单与测试记录
• 设备配置备份、地址规划说明
• 管理平台接入与权限清单

验收方式

验证办公段与广播/监控段互访默认不通；管理平台能正常访问设备；抽查 10% 台账与实物一致；考试期间策略切换演练一次（进入保障 / 恢复常规）。

难点与处理

• 难点一：广播与监控设备数量多、点分散。处理：按楼栋分批梳理，先登记再调整，避免一次性全网改动。
• 难点二：部分老设备只支持固定地址。处理：单独划分静态地址段并登记，不与 DHCP 池混用。
• 难点三：考试期间不能试错。处理：提前完成隔离与保障策略演练，并准备逐项回退步骤。

项目结果

广播与监控从办公网中剥离，互不干扰；考试期间可按策略单独保障；设备台账让后续维护与扩容有据可依。