网吧网络设计方案001.docx
《网吧网络设计方案001.docx》由会员分享，可在线阅读，更多相关《网吧网络设计方案001.docx（15页珍藏版）》请在冰豆网上搜索。
网吧网络设计方案001
网吧网络设计方案
甲方：
淮安市承德路1181号
地址：
淮安市新天地网吧会所
联系人：
张绍成
电话：
2传真：
5
邮政编码：
乙方：
汉博学院
方案设计：
汉博研究设计部
电话：
网址：
http:
//
地址：
淮安市清河新区白鹭湖大街1号
二〇一〇年十一月
Ø需求分析…………………………………………………………03
Ø工程概况…………………………………………………………04
Ø整体设计方案……………………………………………………05
Ø网络系统设计……………………………………………………07
Ø安全策略设计……………………………………………………10
Ø具体施工……………………………………………………10
Ø技术支持……………………………………………………12
Ø工程报价………………………………………………………13
Ø工程验收…………………………………………………13
大型网吧是一个多元化应用的系统集成网络，具备较强的预扩展性。
越来越多的大型网吧正在或者已经建立多元化的网络。
一、需求分析：
大型网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面；同时在大型网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引高端消费群打下强有力的基础。
按照这一目标，大型网吧网络系统的主要目标和任务是：
1、在大型网吧管辖范围内，采用标准网络协议，结合应用需求，建立大型网吧内联网，并通过中国电信宽带网与Internet相连；
2、在大型网吧内联网上建立支持娱乐活动的服务器群（包括、DNS、流媒体服务器、十六频道有线电视转播服务器组及SF和各种游戏战网服务器等），具有信息共享、传递迅速、使用方便、高效率等特点的处理系统；
3、视市场环境允许，向中、小型网吧及网络固定客户提供服务器群资源有偿共享服务，在小范围内尝试为小私营企业主提供一体化网站解决方案（空间、域名、网站、数据库及更新等）；
4、系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。
在本方案的设计过程中，始终以大型网吧建网的实际需求为主要参考，在较充分地了解大型网吧应用需求的基础上，根据网络建设中的相关技术路线和建设方针，最终完成了下面的方案设计。
二、网络设计原则：
大型网吧网络系统建设是一项大型网络工程，各网吧需要根据自身的实际情况来制定网络设计原则。
在大型网吧的网络建设过程中，其遵循以下网络设计原则：
1、实用性和经济性
由于网吧一次性资金投入大，设备折旧快，目前外部经营环境差。
另一方面，网吧应用环境比较恶劣，顾客应用水平较参差不齐，因此，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。
2、先进性和成熟性
当前计算机网络技术发展很快，设备更新淘汰也很快。
这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。
只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络络能够适应将来网络技术发展的需要，保证在未来几年内占主导地位。
3、可靠性和稳定性
在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。
4、安全性和保密性
在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。
5、可扩展性和易维护性
为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。
把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。
下面我们就对这个网吧做一个详细的规划。
一、工程概况
我们公司服务的最终目标是高效快速的为客户排除解决各种故障，保证客户网络系统稳定，高速及安全的运行。
服务客户，让客户满意，是我们对用户永远的承诺。
本公司为网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面；同时在网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引高端消费群打下强有力的基础。
本公司小组参照《现代通信网络工程新技术及标准规范》，经过认真分析和研究，我们认为组建贵网吧发展的需要，并且目标清晰、技术合理可行、所要求的网络足见和软件功能完全可以实现。
网络中的各类服务器设备、客户机设备、网络设备以及各种操作系统、应用软件将考虑技术上的先进性、国内外及各行业的通用性，并且要有良好的市场形象与售后技术支持，便于维护、升级。
选购的同时，我们考虑在满足功能与性能的基础上的最优性价比。
我们给贵网吧选择的为易用性高、可管理性强、安全措施优良的设备。
当前计算机网络技术发展很快，设备更新淘汰也很快。
这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。
我们为贵公司采用当前符合国际标准的成熟先进的技术和设备，能确保网络络能够适应将来网络技术发展的需要，在未来几年内都可以占主导地位。
二、整体设计方案
本公司将为贵公司采用廉优而又先进的计算机、网络设备和软件，以及先进的系统集成技术和管理模式，为用户提供一个既能满足现有需求又具有扩展升级能力、同时达到最高性价比的网络体系。
本方案主要包括以下几大点：
（一）、整体布局设计
1、网吧组织结构
根据技术规范的要求，贵网吧楼层面积为900平方米，基本成长方形，长20M，宽10M。
从网吧现有的组织结果入手，及房屋实际的够找，在空间内分如下图详细布局的三组；管线设计也是根据下图的线条主干线槽及信息点的分布情况，符合《TIA/EIA568商用建筑物电信布线标准》。
2、配线管理系统
我们将在贵网吧采用星型网络结构，这样方便管理，布线灵活方便，使用交换机交换到平面可以提供100m的网络速度。
在网吧中间的圆形平台内放置两个48口配线架交换机和一个核心交换机。
路由器、交换机都放到中间的圆形平台间，外部网光纤也是接入都此，然后再连接到服务器和各个客户终端。
在每一个端口打上和计算机台号一样的标志，网线的两端也打上对应的台号标签卡，对接网线的时候，端口要和计算机台号一一对应，方便出现问题的时候容易找出问题的所在，所有模块和配线架都使用568B（白橙|橙|白绿|蓝|白蓝|绿|白棕|棕）的线序接线缆。
线槽使用铝合金线槽，部署在地板下面。
大概要用超五类双绞线为550米，线槽大（200×150）约10米，中（200×100）约15米，小（200×50）约35米。
三、网络系统设计
1、网络拓扑结构设计
整个网络的拓扑图如下：
2、网络接入
本方案采用"千兆干线到圆台，百兆交换到桌面”的设计思路，干线路为1000M光纤接入到网吧中间的圆平台。
所采用的骨干产品都支持802.1Q标准VLAN和IGMP组播协议，全部支持网管到桌面。
网络建成后，能很好地满足网吧的各项业务应用需求，达到了预期目的。
骨干网通过高速线路接入INTERNET，网吧内实现主干千兆交换、百兆到点，整个网吧内实现无阻塞通信。
其中网络中心可通过划分VLAN，MAC地址绑定来控制不同类别用户的访问权限和浏览站点，网络设备支持IGMP组播与802.1P优先级协议，为VOD、多媒体娱乐等丰富应用的开展打下了坚实的基础。
3、网络设备的选择
由于网络设备是整个系统的基础，因此，应该采用主流的网络产品，以保证整个系统的稳定性和持续性。
在该项目中，我公司选择国产华为公司的网络设备，华为公司是全球领先的网络设备提供商，拥有世界领先的技术水平和齐全的产品线，能够提供完善的售前、售后服务。
4、网络地址的分配
本项目准备用一个核心路由器，两个交换机和两台服务器。
安装tcp/ip协议，并且指定ip地址。
Ø192.168.1.22/25的地址给路由器外端口端口使用。
Ø划分子网192.168.1.1/64（一共64个可用地址）给本项目其他设备使用，其中，交换机1控制子网号段为192.168.1.1/40，交换机2控制192.168.1.31/25
Ø其他IP地址留做备用
5、服务器配置设计
提供网络代理服务的服务器，网络用户可以通过代理服务器来访问internet网上的web服务器、ftp服务器、pop3服务器等等。
通过代理服务器可以实现整个局域网共享一个modem、一条电话线上网，同时又把各工作站访问过的内容存储在代理服务器的cache中，为局域网上的工作站所共享。
当用户访问网站及其连接时，代理服务器首先在cache中搜索它的内容，若有所需的就从cache中读取，若没有就自动通过modem访问该网站及其连接，加快访问速度。
管理包括计算机的日常维护，如清洁卫生、关机开机、硬盘整理、软件的卸载安装，以及计费。
计费是所有管理工作的重中之中，费时繁琐，并且不允许丝毫差错。
为了减轻网吧管理的强度，仍掉过去的人工笔记口算，在这里我们使用网吧管理软件，软件的名称叫“中国公安管理软件”，我们设计的提醒客户的时间是当客户账户还有0.8元的时。
服务器设置：
这个服务器主要是负责控制收费、公安监控服务、证劵服务、各类悠闲上网（如聊天、视频、内网电影······）等。
文件服务器硬盘划分为5个区，分别为C盘、D盘、E盘、F盘和G盘，C盘为主分区安装操作系统，容量为30GB；D盘为扩展分区上建立的逻辑驱动器，用于存储各类游戏，容量为1.5TB；E盘用于各类视频音像保存容量为1TB；F盘用于管理收费、公安监控、点播服务、用户界面设计、杀毒设置、路由器交换机控制、意见收集等，容量为500GB；G盘给客户临时使用和管理备用，容量为970G。
其中C盘、D盘E盘应用到客户机上，F盘为密码盘，不给客户机操作，G盘为共享。
服务器采用大容量磁盘和Windows系统中特有的NTFS文件系统，实现文件级的安全。
在服务器上使用NTFS文件系统中提供的磁盘配额功能保障存储空间得到有效合理的利用。
本公司为贵网吧采用联想万全T260G3S5506（2G/2×500SNR1热插）做为文件服务器。
主要配置如下：
CPU：
四核英特尔至强处理器E55062.13G
内存：
4GB
硬盘：
4TB
网卡：
2×1000M自适应网卡
操作系统：
WindowsServer2003
主要服务：
磁盘配额
文件系统：
NTFS
IP地址：
192.168.1.22/25
网关：
192.168.1.1
放置位置：
控制中心
网络连接：
直接连路由器端口上
支持硬盘热插拔
6、客户端配置设计
在每一台客户机中使用无硬盘系统，无盘网络的是为了降低工作站的成本，但主要却是为了管理和维护的方便。
如果把工作站要用到的操作系统的文件和软件文件都放到服务器上，系统的管理和维护都在服务器上完成，软件升级只需要配置一次，网络中的所有计算机就都能用上新软件，这也使管理员方便管理。
安全性好独一无二的超级保护功能足以让有盘工作站相形见绌，不怕恶意攻击和破坏，实现无人值守及零维护，不用整天手忙脚乱地Ghost硬盘了。
游戏升级快升级服务器游戏相当于同时升级工作站的游戏。
为了方便客户下载文件，所以每一台电脑安装一个40GB的硬盘仅本机使用。
同时也随时接受服务器的统一或挑选管理和收费系统的计算管理。
每一台客户机都设置网管呼叫服务、点歌服务、客户意见等，并且随时提交到服务器接受，由服务器转交到服务台。
本公司为贵网吧采用惠普Compaqdx2040MT（VP620PA）的主机（其中硬盘为500G，内存改为2G）和EnvisionG2220w显示器。
四、安全策略设计
为防黑客入侵、病毒的影响，保证网吧数据的安全，要设置好外部网接入到网吧必须先经过路由器本身自带着防火墙，同时也在服务器安装杀毒软件防止外部入侵。
其他防范主要在服务器中，具体如下
1、在更改默认的管理员帐户名（Administrator）和描述的同时也新建一个名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入组不低于20位的密码。
将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码。
2、在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时间为30分钟”，“复位锁定计数设为30分钟”。
在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用。
在安全设置-本地策略-用户权利分配中将“从网络访问此计算机”中只保留Internet来宾账户、启动IIS进程账户。
如果你使用了A还要保留Aspnet账户。
然后创建一个新账户，运行系统，用户名和密码自拟,如果要运行特权命令使用Runas命令。
3、装杀毒软件设置杀毒策略为清除病毒，清除失败为删除，设置windows自己带的防火墙。
五、具体施工
●布线设计
现在市电供应系统普遍采用三相四线制供电模式，建议仍在使用两相供电的网吧更换为三相四线制的供电模式。
对于普通网吧来说，网吧的主要用电系统有：
（1）空调：
对网吧来说，空调已经成为一种标准配置，一般使用柜式空调，而且功耗很大，每台功率一般在3500-4500W之间。
因此，在设计电源布线系统时，必须给空调配备专用电源线路。
（2）电脑：
一般在对网吧电源系统布线设计时，容易产生一个误区，认为电脑使用的电源线随便拉一条就行。
其实，网吧内总负载最大的还是电脑，在不配备音箱的情况下，功率一般在150W左右，机器数量增多，功率就明显增大。
因此，网吧电脑使用的电源线，不应该是逐一串联的模式，而是使用分组点接，具体做法如下：
每隔1.5米左右接入一只10A三芯国标插座（即墙上嵌入的独立插座）作为一个点，再将上述多孔插座接入，在1.5米的范围内，将会有4－5台电脑使用这一个插座接入电源；然后，可视实际情况把电脑按10台或16台为一组，每组由一个空气开关控制，整个网吧可以分为4-6组或者更多的组。
根据每条主干的负载，合理选择电源线的型号。
一般来说，主干线路使用铜芯线，下面的分支线路可以使用铝芯线（笔者建议，最好网吧电源系统的所有线路全部采用GB的铜芯线）。
同时，根据电源的负载合理选择不同规格的电源线。
（3）网络设备和照明设备：
对于有专业机柜的网吧，建议对路由器等价值较高的网络设备加UPS后备电源，以保护网络设备的安全。
●需要注意的几个问题
网吧电源布线的整个过程中，必须高度重视一些小问题，一些微小失误就可能造成无法估计的损失。
1、电源布线应该与房间装修同步进行，为了网吧环境的美观，不宜将电源线布置在明处，可以放置在PVC管道或专用的电源线通道中。
2、对于比较重要的主干线路，最好在布线施工时多布设一条线路做备份线路。
同时，为避免影响网线和电话线的传输质量，电源线最好单独走一个管道或者PVC槽子。
对于一些不易进行二次施工的管道，请务必布设备用线路。
3、选择电源主干和分支线路的规格时，建议在目前负载功率的基础上，上浮50-80％的数值，以满足未来网吧机器升级时的供电需求。
4、在布设电源线时，应该做上一些标记。
每个空气开关控制哪条线路，都要做详细的记录
5、地线的安装：
细心的技术人员会发现，在电脑的三相电源插头中，负责接地的那一芯，是没有电源线的，也就是缺乏有效的接地措施。
但是，网吧内电脑和一些网络设备，在正常工作中外壳都可能产生一些静电，如果没有有效的接地措施，静电积累到一定程度，可能会烧坏硬件或者击伤人。
因此，在网吧电源布线时，必须安装地线。
6、避雷措施：
在很多技术人员眼中，避雷似乎与网吧毫不相关，但是，如果网吧没有良好的避雷措施，遇到雷击时，可能会烧毁网吧内所有的设备。
7、备份线路：
对于网吧电源系统的主干线路或一些不方便检修的线路，一定要布设备份线路，如果主线路损坏，立即更换成备份线路。
特别是对于正在营业中的网吧，布设备份线路是提高网吧自身竞争力的一大举措。
8、高质量的配线间：
对于百台以上的网吧，在设计电源系统时最好准备一个独立的空间安装空气开关、UPS及其它的网吧电源设备。
9、在使用三相四线制供电系统的网吧，设计电源系统时，要保证三根火线的负载不要相差太大，差值以500W左右最佳。
10、网吧电源系统的布线，最好找专业的电工技师或者专业的综合布线人员来做，并且要做好布线的档案记录工作，每一条电源线的负责范围、走向如何等都要记录在文档中，以方便日后维护。
网吧网络综合布线与网吧电源系统布线相比更复杂，不但要考虑到网络布线，还要考虑到网络设备的安装位置、网络通讯介质的选择等因素。
六、技术支持
我们非常重视技术支持，因为本公司知道，当今市场的竞争已从过去的产品竞争转变为服务的竞争。
正是由于本公司认识到服务对于客户的重要性，所有我公司建立了体系完整、管理严格的售后服务机构，拥有一支经验丰富、技术精湛的技术支持与售后服务专家队伍。
本公司管理体系严谨规范，规章制度严格。
我公司的技术人员都接受过与我公司合作厂商和国家的正规培训，如：
Cisco、Novell、Nordex、Avaya、华为公司的培训，能熟练正确使用上述公司设备和快速的解决问题。
能随时为客户快速解决出现的问题。
服务期限：
给用户创造一个良好、安全的使用环境，我公司承担整个工程综合布线和计算网络系统的技术支持与服务。
我们提供1年的免费上门维护服务期，维护内容为本标书中所有被公司提供安装的项目。
对硬件设备提供1年的保证期。
定期维护在1年内我公司每3个月将去贵公司进行系统的保养工作，维护期内提供免费的技术咨询服务，为贵网吧解决疑难问题。
七.工程报价
名称
型号
数量
单价（元）
小计（元）
备注
路由器
华为7500系列（内置防火墙）
1台
15000
15000
快速接入INTERNET
核心交换机
华为SR224G
1台
1680
1680
接入层设备
交换机
D-LinkDES-1048
2台
1300
2600
服务器
联想万全T260G3S5506
1台
11800
11800
监测器摄像头
凯聪S423AP索尼1/3
3个
234
702
电脑
惠普Compaqdx2040MT（VP620PA）（主机）
62台
4570
283340
EnvisionG2220w（显示器）
21.5英寸
64台
899
57536
超五类双绞线
普天超五类双绞线
2箱
480
960
铝金属线槽RCL-F-200XXXXX
RCL-F-20005010（1.0mm）
45米
6.4
288
RCL-F-20010012（1.2mm）
30米
9.1
273
RCL-F-20015020（2.0mm）
10米
21.8
218
服务器硬盘
希捷BarracudaXT2TB
2个
1699
3398
服务软件
和其他耗材
10000
包括鼠标、键盘、摄像头、耳塞、插座、交换机路由器柜架等
培训质保金
10000
安装调试费
50000
合计：
444295
八、工程验收
我方与贵网吧组成验收小组，对我公司提供的产品和集成系统进行检验。
验收标准：
布线工程、网络系统、主机系统设备必须进行最少72小时的连续测试，测试中如果系统有任何部分发生故障，则冲重新开始测试。
如果7天内测试通不过，贵公司可拒收我公司系统。
任何测试必须整个系统通过，不允许部分验收。
系统交付验收方法：
完成安装、运行、测试、集成后并通过验收。
系统交付文档：
按照国家计算机软件工程规范国家标准分阶段提交相应文档。
升级会员 