网吧网络规划与设计Word文档下载推荐.docx
《网吧网络规划与设计Word文档下载推荐.docx》由会员分享，可在线阅读，更多相关《网吧网络规划与设计Word文档下载推荐.docx（37页珍藏版）》请在冰豆网上搜索。
2.1网络费用分析 2
2.2网络总体分析 3
2.3综合布线需求分析 3
2.4网络可靠性需求分析 3
2.5网络安全需求分析 4
3.系统设计 6
3.1网吧网络设计 6
3.2服务器配置 9
4网络安全技术 20
4.1网络安全简介 20
4.2网络安全体系 21
5网吧计费管理 27
结束语 29
致谢 30
参考文献 31
1.引言
1.1背景
从20世纪90年代初迅速发展起来的Internet，已经飞速改变了人们的生活和工作。
人们被其丰富无穷的信息资源、网络通讯方便快捷的交流方式深深吸引。
但是，当时许多人没有能力或条件，购置上网所需的微机与线路，比如学生、流动人口和收入较低者。
随着信息社会的发展，网络应用已经成为人们日常生活的一部分，为了满足人们的上网需求，网吧应势诞生了。
1.2目的和意义
随着网络的发展，网吧将面对新的形势，挑战是客观存在的，也是网吧行业不得不面对的。
然而，有挑战就有机遇，对中国网吧行业来说，随着国家政策的开房，机遇绝对大于挑战。
对于网吧来说，在获得市场认同的前提下，一定要抓住新的就会，打造新的玩吧品牌，提升网吧形象，把我国的网吧行业推上新的高度。
新的精英方式和盈利模式将使网吧获得新的发展平台。
无论是作为电子竞技场所，还是作为远程教育终端，都将使网吧在传统的业务模式外，获得新的发展机会和平台。
而这对于失去生机和活力的网吧行业来讲，无疑是再次腾飞的根本。
种瓜得瓜，种豆得豆。
前些年埋下的火种，未来将会迸发出灿烂的火花。
有政府的支持，公众的理解，以及众多网民的支持，我们有理由相信网吧行业在未来必将百尺竿头更进一步。
1.3应解决的主要问题
总的来说，现在投资网吧不但要考虑资金的投入是否价廉物美，还要考虑整体环境要整洁优雅，网络速度以及网络供应商的选择是否能满足绝大多数的客户需求。
本文大致介绍了从初期的环境与规划设计到中期的组网技术实现再到后期的维护与管理
34
等一整套完整方案希望对投资者能有所帮助。
2需求分析
2.1网络费用分析
2.1.1网络硬件设备
对于200台PC机的中小型网吧而言，无论对路由器和交换机都有比较高的要求，为满足各信息点的接入，采用一台千兆路由器，骨干网采取三层百兆交换机实现不同网段的划分，方便管理。
这里路由器和交换机都采用思科设备。
除此，还包括网络服务器、工作站、海量存储设备、UPS电源、集线器、网卡、布线设备及材料和一些辅助设备等。
2.1.2软件购置
网络系统软件、数据库系统、外购应用系统、网络安全与防病毒软件、网络互连工具等。
2.1.3安装调试费用
包括网络设计、网络集成费用、设备安装和布线费用。
2.1.4通信线路租用费用
包括电信和网通两条租用线路。
2.1.5运行维护费用
网络系统安装运行后，后期的维护及扩展费用。
2.2网络总体分析
通过与用户的深入交流，了解其需求，并对其物理位置的分布情况，结合应用类型以及业务密集度的分析，大致估算出了网络数据负载、信息包流量及流向、信息流特征等元素，从而得出网络带宽要求，也勾画出了网络应采用的技术和骨干网络拓扑结构，以确定网络总体需求框架。
这将会在以后的设计中作详细介绍。
2.3综合布线需求分析
对温州苍南点点网吧进行实地考察后，了解其物理结构的分布情况，并实现电信走电信，网通走网通的策略路由，保证网络流量正常流通，解决由于数据走错路线造成网络卡壳等现象。
通过光电转换器连接出口路由器，出口路由器对内通过以太网双绞线连接网吧核心交换机。
布线系统设计遵从国际（ISO/CEI11801）标准，以单位主网络机房为中心，采用快速以太网技术，按星形结构方式辐射。
网吧范围内以双绞线到桌面，以100M交换，为游戏、文件传输、视频应用等服务提供充足的桌面带宽；
布线系统的信息出口采用国际标准的RJ45插座；
同时使用三层交换机，采用VLAN技术，控制广播风暴，同时使用户方便的在网络中移动。
并采用多WAN接入实现双光纤接入，各接入线路间实现策略路由、负载均衡或线路备份等。
2.4网络可靠性需求分析
提高可靠性的措施有磁盘双工和磁盘阵列、双机热备容错、异地容灾和备份减灾等。
具体的一些措施是可以在网络出口部署两台路由器，设置设备使其具有相互备份的功能，这样在网吧中准备两台出口路由器，当其中一台出现故障的时候，能够将所有流量其切换到另一台路由器。
另外，由于运营商线路可能出现故障，这时最好可以选择具备线路备份功能的路由器，这样当一条线路故障，马上可以自动切换到另一条备用线路。
同时申请的两条线路（即电信和网通的两条线路），可以互为备份。
在网吧内部，可以使交换机具备所有端口都能实现数据高速转发要求，双向百兆或者千兆的线速转发。
这样，网吧内部各种服务器的访问可以实现快速和高效，使内部访问速度达到一个非常稳定的状态，这样，现在那些上规模的的网吧配置的各种游戏服务器，
电影服务器和VOD点播服务器就可以状态非常好的工作了，解决了主要的内部服务器的访问瓶颈问题。
以达到其自身的稳定可靠性。
2.5网络安全需求分析
通过对网络方案的全面分析，找出目前网络方案可能存在的安全隐患，保证网络资源的完整性、可靠性和有效性。
具体从下面几方面着手：
2.5.1防病毒防攻击
外网攻击：
一般是由网络黑客通过控制大量的中了木马病毒的傀儡计算机，通过互联网对网吧的路由器或光纤线路发动DDOS（分布式拒绝服务攻击）攻击造成网络堵塞或设备瘫痪，使网吧无法正常营业。
内网攻击：
由于系统漏洞层出不穷，网络病毒泛滥，加上各种针对网络的攻击软件均可在网上随处下载。
使网吧的网络系统、服务器或路由器等关键设备，随时有可能成为被攻击的对象，导致网络性能下降甚至完全瘫痪，对网吧的正常营业造成极大的威胁。
常见的内网攻击有ARP、DDOS和网络蠕虫等攻击方式。
ARP欺骗病毒目前比较流行，它伪造网关，建立一个假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。
这些基本的攻击和病毒进入的途径，都可以通过路由器本身来避免，可以选择具有防攻击的功能的路由器，可以防范常见的攻击，比如
DOS/DDOS攻击、MPFlood攻击、地址扫描、端口扫描等等，还可以具有防止ARP欺骗的功能。
这样在网络环境本身的完善上做工作，尽最大可能的减少病毒对网吧网络环境的影响。
2.5.2过滤DDoS攻击
“绿坝”并非一款强制安装软件，“品牌电脑厂商必须提供这一软件，但具体装不装，由用户自己选择，而且它可以随意卸载。
”同时，对个人攒机没有作强制规定。
“这款软件的目的是保护青少年网民，可以自主卸载。
”业内人士称，该软件就是“给孩子一个干净的上网环境”，对成年用户来说，如果没有此需求，就可以对软件
进行卸载，而大小仅9M多的“绿坝-花季护航”软件卸载起来也很方便，几乎是“傻瓜”操作。
但软件可以卸载也有其他隐患，网站从业者刘先生表示，现在的青少年网民既会重装电脑，又会卸载软件，他对今后此款软件的实际效果依然表示怀疑。
上海佩信科诺律师事务所吕建雷律师表示，目前来看，消费者使用这一软件不用花钱，因此不存在强行搭售问题，继而也不存在违反《反不正当竞争法》和《消费者权益保护法》的问题。
吕律师表示，公民对政府行为有知情权和监督权，持质疑观点的公民可通过写信的方式，要求有关部门对此次政府采购行为的过程和理由进行说明
。
3.系统设计
3.1网吧网络设计
3.1.1网络拓扑图
图3.1 温州苍南点点网吧拓扑图
3.1.2网络接入方式
供中型网吧选用的接入方式我们推荐以下两种：
比较常见的ADSL宽带接入和光纤接入方式。
ADSL宽带接入方式资费较低，网络稳定性也比较强。
光纤接入是未来趋势，是一种理想的宽带接入方式。
是选择稳定性强、资费低的ADSL还是选择资费昂贵但更有速度优势的光纤接入呢？
那就要看你的资金和网吧定位了。
两种宽带接入方式：
（1）ADSL接入方式
INTERNET—ADSL MONDEM—宽带路由器—防火墙—千兆交换机（中心交换机）—
①千兆网卡—服务器；
②百兆交换机（接交换机）—客户机。
（2）光纤接入方式
INTERNET—光纤收发器—光纤宽带路由器—防火墙—千兆交换机（中心交换机）
—①千兆网卡—服务器；
3.1.3设备清单
表3.1 设备清单
服务器
项目
型号规格
数量
单价
金额
备注
CPU
XEON5110*2CPUXEON3.0*2
3
整机
内存
F-BD1G*2
主板
超微双核X7DVL-E
硬盘
Sata160G*6
陈列卡
主板自带,支持0,1,5,10阵列卡
网卡
Intel9301CT
机箱电源
超微823T 超微645W
小计：
29600
网络设备
路由器
10
98
980
核心交换机
1
交换机
20
1960
无线路由器
2
机柜（个）
1800
3600
水晶头（盒）
N
光纤
光纤收发器
5类双绞线
光纤焊接
配件工具等
0.0.
18000
其他备用设备
24540
高端游戏
Cpu
IntelPentiumDualCoreE2140（盒）
200
695
135525
创见DDR2-6671G
230
44850
顶星TM-945GLM
699
136305
显示器
NESOLD2207WB
1040
202800
显卡
七彩虹天行7300GT-GD3CF白金版
1099
214305
电源
机箱
世纪冠军商道5（含电源
488
95160
828945
通用外设
键盘鼠标
68
13600
耳机
38
7600
摄像头
升级会员 