基于VPN的机房局域网远程控制系统 .pdf

网络通信

基于VPN的机房局域网远程控制系统

谢萌

（河北省广播电视三七发射台，河北石家庄，050011）

〇

摘要：本文主要介绍基于VPN的机房局域网远程控制系统。该系统利用交换机实现机房设备组网，通过搭建服务器实现外网与内网联通，

可以进行远程监控、操作等主要任务，在一定程度上解放职工劳动，多重监控更确保了播出安全。

关键词：VPN；交换机；服务器

1改造背景现状机房设备组网，通过搭建服务器实现外网与内网联通，可以

进行远程监控、操作等主要任务，在一定程度上解放职工劳

我国广播电视技术近几年迅猛发展，用于电视广播的设

动，多重监控更确保了播出安全。

备稳定程度大大的提高，发射机及前端设备的故障率稳步降

低。以往需要人工操作的过程，正在逐步转向为高集成性的3相关技术支持

电脑软件窗口化。机房的发射机及其前端设备，周边环境监

（1）机房内部组网机房内部设备的组网可以通过交换

控等操作基本可以实现电脑监管控制。

机来实现。交换机利用转发电信号来实现通信。交换机通过

由于发射台本身的严谨性，保密性等原因，机房设备不

建立独享电信号通路，来为相应的任意两个接入设备提供网

能通过外网来操作，只能通过外网监控，以防止不法分子有

络节点。交换机可以具备多个端口，其中所有的端口都能有

可乘之机。所以，想要实现机房的远程监控，通过开放性网

桥接的功能，以此来组建一个局域网或者链接服务器。交换

络远程控制内部局域网，就变得尤为重要。

机工作在数据链路层的时候，通过高带宽的内部交换矩阵和

VPN技术很好的满足了这些需要，其基本思路就是通

背部总线来实现通讯。通过背部总线，挂接了交换机的所有

过Internet网络，利用加密隧道技术，把原本的公网虚拟

端口。

成目标专用的网络。

控制电路在接收到数据包之后，处理端口会通过查找内

存中的地址对照表的方式来确定目的网卡的硬件地址的网

防交卡的挂接端口情况，数据包则利用内部交换矩阵发送至目的

Internet火换内网

墙机端口。目的网卡的硬件地址没有寻址成功，则发送至全部端

1图口，新的目的网卡的硬件地址交换至接收端口，并把目的网

卡的硬件地址添加进入内部地址表中。

2设计方案

（2）申请公网IP互联网上的用户无法直接和内网IP

实现直接互相通信。公网IP是主机用来和外部网络进行通