光网络休闲会所网络建设方案.docx
《光网络休闲会所网络建设方案.docx》由会员分享，可在线阅读，更多相关《光网络休闲会所网络建设方案.docx（28页珍藏版）》请在冰豆网上搜索。
光网络休闲会所网络建设方案
光网络休闲会所网络建设方案
目录
目录1
摘要3
第一章需求分析4
1.1网吧简介4
1.2网吧设计依据4
1.3网吧安装与设计规范5
1.4设备需求5
1.5网络需求5
第二章网吧方案设计6
2.1光网络休闲会所设计目标6
2.2光网络休闲会所设计原则6
2.3光网络休闲会所的组织机构7
2.4光网络休闲会所总体拓扑图8
2.5光网络休闲会所一层普通区设计8
2.5.1IP地址划分8
2.5.2IP地址规划9
2.6光网络休闲会所二层游戏区设计9
2.6.1IP地址规划10
第三章网络设备选型11
3.1路由器选型11
3.2核心交换机选型11
3.3汇聚层交换机选型12
3.4接入交换机选型13
3.5防火墙的选型13
第四章服务器及操作系统15
4.1服务器设备选型15
4.2操作系统选择15
4.3服务器介绍15
4.3.1DHCP服务器15
4.3.2电影服务器16
4.3.3文件服务器16
4.3.4游戏服务器16
4.3.5计费服务器16
第五章网吧综合布线设计17
5.1综合布线设计原则17
5.2子系统设计17
5.2.1工作区子系统17
5.2.2水平子系统19
5.2.3设备间子系统21
5.2.4管理子系统21
5.2.5垂直子系统21
总结22
致谢22
参考文献23
摘要
21世纪是信息化社会，网络技术是信息化社会发展的推动力。
在计算机技术和网络技术飞速发展的今天，网吧凭借着舒适宽松的上网环境和高速便捷的上网服务，吸引着越来越多网民的光顾。
从简单的网页浏览到视频QQ聊天、VOD点播、网络游戏、网上销售、IP电话等，网吧业务越来越多.这就要求网吧的网络应用要集先进性、多业务性、可扩展性和稳定性于一体，不仅要满足顾客在宽带网络上同时传输语音、视频和数据的需要，而且支持多业务的数据处理，上网速度流畅，大数据流量下不掉线、不停顿等要求。
光网络休闲会所是昌吉市绿洲路新开的一家营业面积超过2000平方米，集网络服务，休闲服务为一体的休闲会所。
该休闲会所分为上下两层，拥有上百台可上网的计算机，在网络方面我们采用联通和电信双接入，运用WindowsServer2003操作系统以及以华硕Z8NA-D6服务器主板搭建的服务器，充分保证了用户能够持续、稳定的获得流畅的上网速度。
在服务方面，除了有温馨舒适的普通大厅之外，还有高速游戏体验区，以满足消费者的不同需求。
普通大厅主要提供上网、聊天、电影、普通网络游戏及休闲类小游戏等项目，上网价格相对便宜；高速游戏体验区主要面向3D网络游戏玩家，为其进行网络游戏技艺切磋与交流提供平台；上网价格会相较高一点。
我致力于将光网络休闲会所打造成一个高速、稳定、安全、可控、可管的新型网吧。
关键字：
双接入，高速便捷、多业务性、可扩展性、稳定、安全、可控、可管
第一章需求分析
1.1网吧简介
网吧是向公众开放的综合性上网娱乐场所，提供电影、游戏、学习、聊天、音乐、浏览网页等各方面特色服务。
网吧客户终端众多，网络结构比较复杂，应用种类多，数据流量很大，尤其是下行流量比较大，对网络带宽、传输质量和网络性能有很高的要求。
为了满足顾客的需求，网吧必须高速畅通，大数据流量下不掉线、不停顿。
网吧是网络应用中一个比较特殊的环境,概括起来有以下几个方面的需求和特点:
✧需要给用户提供网页浏览、收发邮件、QQ聊天、网络游戏、网络教育、网上电影、网上其它各类服务,并且同一用户可能同时进行多种活动,对路由器的出口带宽及其可建立连接数提出了要求。
✧现在很多网吧内部配置游戏服务器、电影服务器、VOD点播服务器等,用户通过局域网玩游戏、看电影等,这部分流量不用出口,内部局域网的设计要考虑对内部服务器的访问瓶颈问题。
✧随着网民要求的提高,对网络稳定性、网络速度提出了越来越高的要求,对网络设备稳定性和可靠性提出了要求,保证能长时间不间断稳定工作。
1.2网吧设计依据
满足下列标准：
－ISO11801——国际建筑通用布线标准
－ANSI/TIA/EIA568A——北美商用建筑电信布线标准
－ANSI/EIA/TIA-569——北美电信走道和空间的商用建筑标准
－ANSI/EIA/TIA－606——北美商用建筑物电信设备的管理标准
－ANSI/EIA/TIATSB－75——北美商用建筑物电信设备的管理标准
－IEEE 100 BASE-T——100兆以太网
－CCITTISDN——综合业务数据网络标准
－IEEE 802.3 10BASE-T——光纤分布数据接口（FDDI）标准
－IEEE 802.5 TOKEN RING——网络标准
－ANSI FDDI 110Mbps——北美光纤数据接口高速局域网标准
－ATM 155Mbps/622.5Mbps——异步传输模式标准
1.3网吧安装与设计规范
中国民用建筑电气设计规范（JGJ/T16-92）
智能建筑设计标准（EBD-03-95）
工业企业通信设计规范（CECS 09:
89）
建筑与建筑群综合布线系统工程设计规范（CECS72:
97）
建筑与建筑群综合布线系统工程施工及验收规范（CECS 72:
97）
电气装置安装工程施工及验收规范（GBJ232-82）
1.4设备需求
✧标准化原则：
所选择的设备必须基于国际标准或行业标准，因为只有基于标准道德产品才有可能和其他厂商的产品，彼此之间才能够互联互通）
✧技术简单性原则：
对网络需求必须十分明确。
对于普通用户而言，在满足需求的前提下，尽可能选择简单实用的技术和设备。
否则，今后的运行管理、故障诊断等。
都需要请专业人员，开销巨人，运行效果不见得好。
✧客观性原则：
对于大型网络而言，这一点是至关重要的，它不但关系到系统的性能指标，甚至关系到系统的可用性。
主要考查网管系统对所选设备的监管、配置能力，连同设备能够提供的统计信息和故障检测手段。
✧满足需求：
满足需求不是指简单地满足用户现有的需求，而是应该综合考虑用户在将来的一段比较长的时间里的扩展性。
✧实用：
设备选型不能太超前，一定要经济实用，对于模块化额网络设备，要注意模块的有效利用，最好是要用的时候在购买模块。
1.5网络需求
通过与用户的深入交流，了解其需求，并对其物理位置的分布情况，结合应用类型以及业务密集度的分析，大致估算出了网络数据负载、信息包流量及流向、信息流特征等元素，从而得出网络带宽要求，也勾画出了网络应采用的技术和骨干网络拓扑结构，以确定网络总体需求框架。
第二章网吧方案设计
2.1光网络休闲会所设计目标
✧高速——光网络休闲会所将实现千兆到楼，百兆到桌面高速电信和联通双接入。
✧稳定——在这里稳定可以分为两个层面，一方面充分考虑网络设备自身的稳定性，另一方面要求网络提供充分冗余和备份能力，提高全网和局部网络的稳定性。
✧安全——进行整网安全部署，将安全融合到网络架构中，保证关键设备、关键应用的正常运行，例如防止冲击波，防止ARP欺骗等。
✧易管理——网络拓扑规范、统一、简单，能够方便的对全网进行策略管理。
✧易扩展——能满足今后5-8年的建设需要，适应各种变化。
2.2光网络休闲会所设计原则
✧实用性和经济性：
由于网吧一次性资金投进大，设备折旧快，目前外部经营环境差。
另一方面，网吧应用环境比较恶劣，顾客应用水平较良莠不齐，因此，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。
✧先进性和成熟性：
以先计算机网络技术发展很快，设备更新淘汰也很快。
这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意解构、设备、工具的相对成熟。
只有采用以先符合国际规范的成熟先进的技术和设备，才能确保网络络能够顺应将来网络技术发展的需要，保证在未来几年内占主导地位。
✧可靠性和波动性：
在考虑技术先进性和开放性的同时，还应从系统解构、技术措施、设备性能、系统管理、厂商技术维修能力等方面灭手，确保系统运行的可靠性和波动性，达到最大的平均无故障时间。
✧安全性和保密性：
在系统设计中，既考虑信息资源的充沛共享，更要注意信息的保护和隔合，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统危全机制、数据存取的权限控制等。
✧可扩展性和易维护性：
为了顺应系统变化的要求，必须充沛考虑以最简便的方法、最低的投资，实现系统的扩展和维护。
把以先先进性、未来可扩展性和经济可行性解合起来，保护以往投资，实现较高的总体性能价格比。
2.3光网络休闲会所的组织机构
图2-1光网络休闲会所分布结构图
光网络休闲会所整体网络项目设计分为三层结构：
核心层、汇聚层和接入层。
有线覆盖全部用户，提供不同类型，不同流量配置的上网业务及局域网内部的互动娱乐业务。
图2-2光网络休闲会所组织结构图
2.4光网络休闲会所总体拓扑图
图2-3光网络休闲会所总体拓扑图
光网络休闲会所网络采用三层模式：
接入层，汇聚层，核心层，在核心层采用双核心，使用MSTP技术已达到负载均衡。
双线接入，采用互为备份的两台宽带接入路由器，实现电信和联通双接入。
核心层设备之间采用万兆传输，核心层设备和汇聚层设备之间采用千兆传输，汇聚层设备和接入层设备之间采用百兆传输，保证用户能够持续、稳定的获得流畅的上网速度。
2.5光网络休闲会所一层普通区设计
2.5.1IP地址划分
一层共划分五个区。
每个区共有PC机一百台左右，为了方便管理把每个区划成VLAN，分别为vlan11,vlan12,vlan13,vlan14,vlan15,为每个VLAN划分的网段分别为192.168.11.0/24、192.168.12.0/24、192.168.13.0/24、192.168.14.0/24、192.168.15.0/24。
一层共需要23个二层交换机，一个三层交换机。
其中每个二层交换机的1-22接口分别和PC机相连。
各区的地址分配如下表所示：
表2-1一层普通大厅IP地址划分表
区域
IP地址范围
A区
192.168.11.1/24--192.168.11.98/24
B区
192.168.12.1/24--192.168.12.98/24
C区
192.168.13.1/24--192.168.13.98/24
D区
192.168.14.1/24--192.168.14.98/24
E区
192.168.15.1/24--192.168.15.108/24
2.5.2IP地址规划
表2-2一层普通大厅IP地址规划表
楼层
VLAN号
VLAN名称
IP网段
默认网关
说明
一层普通区
VLAN11
Putong1
192.168.11.0/24
192.168.11.1
普通区VLAN11
VLAN12
Putong2
192.168.12.0/24
192.168.12.1
普通区VLAN12
VLAN13
Putong3
192.168.13.0/24
192.168.13.1
普通区VLAN13
VLAN14
Putong4
192.168.14.0/24
192.168.14.1
普通区VLAN14
VLAN15
Putong4
192.168.15.0/24
192.168.15.1
普通区VLAN15
2.6光网络休闲会所二层游戏区设计
游戏区的汇聚层由1台交换机组成，接入层由15台交换机组成。
汇聚和核心之间是用千兆双绞线的链接的，接入层交换机和汇聚层交换机之间是用百兆双绞线链接的。
经分析可把此区划分为3个VLAN：
A区：
VLAN21，B区：
VLAN22，C区：
VLAN23，主要分布如下表：
表2-3二层游戏大厅VLAN划分表
区域
名称
信息点数量
机器编号
网段
A域
VLAN21
98
A01-A98
192.168.21.0/24
B域
VLAN22
98
B01-B98
192.168.22.0/24
C域
VLAN23
100
C01-C98、AP1、AP2
192.168.23.0/24
2.6.1IP地址规划
表2-4二层游戏大厅IP地址规划表
楼层
VLAN号
VLAN名称
IP网段
默认网关
说明
二层游戏区
VLAN21
youxi1
192.168.21.0/24
192.168.21.1
游戏大厅VLAN21
VLAN22
youxi2
192.168.22.0/24
192.168.22.1
游戏大厅VLAN22
VLAN23
youxi3
192.168.23.0/24
192.168.23.1
游戏大厅VLAN23
第三章网络设备选型
3.1路由器选型
光网络休闲会所采用锐捷RSR50-40路由器作为网络出口
图3-1RSR50-40路由器
表3-1锐捷RSR50-40路由器主要参数表
路由器类型
可信多业务宽带路由器
路由器包转发率
4.5Mpps
VPN功能
支持VPN
Qos功能
支持Qos功能
扩展插槽
4个扩展插槽
其他控制端口
3个GE口（光电复用）,2个USB,1控制台口,1AUX口
网络协议
支持IPv6、BGP、ISIS、组播、QOS、VPN应用
最大Flash内存
96MB
3.2核心交换机选型
光网络休闲会所核心层设备是选用RG-S5750，因为我们做网吧，在选核心层设备时必须考虑有足够的背板带宽及安全性。
RG-S5750的背板带宽完全符合要求，因此我选用RG-S5750作为核心层设备。
图3-2RG-S5750交换机
表3-2锐捷网络RG-S5750-24GT/12SFP主要参数表
交换机类型
智能交换机
传输速率（Mbps）
10Mbps/100Mbps/1000Mbps
网络标准
IEEE802.3，IEEE802
端口数量
24
交换方式
存储-转发
背板带宽（Gbps）
240Gbps
模块化插槽数
2
尺寸（mm）
440×420×44
电源
AC176～264V,48Hz～60Hz
3.3汇聚层交换机选型
光网络休闲会所汇聚层设备是选用RG-S3760-24，因为我们做网吧，在选汇聚层设备时必须考虑背板带宽，RG-S3760-24的背板带宽是37.6Gbps，完全可以满足需求而且还有一定的冗余，所以我选用RG-S3760-24作为汇聚层设备。
图3-3RG-S3760
表3-3RG-S3760-24的技术参数表
基本规格
千兆以太网交换机
传输速率
10/100/1000Mbps
应用层级
三层
交换方式
存储-转发
背板带宽
37.6Gbps
包转发率
L2:
线速（9.6Mpps）
端口结构
固定端口
VLAN功能
接口类型
24端口10/100M自适应端口,4个SFP接口,4个复用的10/100/1000M电口
网管支持
可网管型
网管功能
SNMPv1/v2c/v3、Web（JAVA）、CLI（Telnet/Console）、RMON（1,2,3、9）SSH、SNTP、NTPSyslog
3.4接入交换机选型
光网络休闲会所接入层选用RG-S2328G，因为我们做的项目是网吧，在选用二层设备时必须考虑端口安全技术和冲击波等病毒，所以在选交换机时首先就要考虑这个问题。
通过RG-S2328G技术参数，我们发现他在安全方面考虑了很多，所以选它做接入层比较适合。
图3-4RG-S2328G
表3-4RG-S2328G的技术参数表
技术参数
参数描述
产品型号
RG-S2328G
固定端口
24端口10/100M自适应，2个10/100/1000M自适应端口和2个千兆SFP光口复用
模块插槽
一个扩展槽，可扩展千兆模块和堆叠模块
交换容量
19.2G
包转发能力
9.6Mpps
VLAN
支持4K个802.1QVLAN
ACL
支持多种硬件ACL：
ACL&QoS
标准IPACL；扩展IPACL；MAC扩展ACL；基于时间的ACLIPv6ACL
安全特性
限制端口学习MAC地址数量；过滤非法的MAC地址；支持802.1x；支持客户端自动分发；支持DAI；支持ARP-Check；支持广播风暴抑制；管理员分级管理和口令保护；设备登陆管理的AAA安全认证；支持SSH；支持BPDUGuard
3.5防火墙的选型
光网络休闲会所选用速通防火墙，因为我们做网吧，首先考虑的就是网络的安全问题，因此选用了此型号的防火墙。
速通防火墙的主要优点如下所述：
✧线路稳定性和网络安全的保证。
速通防火墙的高效状态检测包过滤功能可以很好地保障网吧内部网络和服务器的安全，阻挡黑客攻击。
同时速通防火墙支持平衡路由，可以很好满足大型网吧网络对于线路备份和负载均衡的要求。
✧速通防火墙自带的入侵检测功能采用了基于模式匹配的入侵检测系统，超越了传统防火墙中的基于统计异常的入侵检测功能，实现了可扩展的攻击检测库，真正实现了抵御目前已知的各种攻击方法，并通过升级入侵检测库的方法，不断抵御新的攻击方法。
速通防火墙的入侵检测模块，可以自动检测网络数据流中潜在的入侵、攻击和滥用方式，并和防火墙模块实现联动，自动调整控制规则，为整个网络提供动态的网络保护。
速通防火墙入侵检测模块中包含了对网络上传输病毒和蠕虫的检测，可以在计算机病毒和蠕虫传输到宿主机之前检测出来，在网关上防止网络病毒的传播，防患于未然。
真正实现了少花钱多办事的效果。
✧速通防火墙的内容过滤功能，主要包含DNS和URL过滤功能，利用这些功能可以很好地限制内部用户访问不良站点和信息。
✧速通防火墙的网管功能，可以实现对网络带宽的有效管理和流量计费，同时速通防火墙支持H.323协议、多波路由等，可以比较好地满足网吧用户对视频、多媒体点播等的要求。
✧速通防火墙的多网口结构、策略路由、VLANtrunck支持等能比较好地满足大型网吧用户对网络规划的要求。
✧速通防火墙支持远程、集中管理，对于连锁网吧用户来说，可以通过一个网络管理员，集中统一地管理多台防火墙。
✧速通防火墙提供强大的日志功能，提供流量日志、网络监控日志和管理日志，可以向管理员提供比较详尽的日志，同时提供日志查询和日志报表功能，方便管理员的查询和统计
第四章服务器及操作系统
4.1服务器设备选型
用户在网吧中上网、看电影、玩游戏等等，这都需要有一个能够提供稳定高速网络环境的服务器。
而华硕Z8NA-D6服务器主板具有极其强悍的计算处理能力，硬盘的读写速度和存储性能方面有着较高的要求，在扩展方面，华硕Z8NA-D6包括1个PCI32bit/33MHz、1个PCI-Ex8（X4Link）、1个PCI-Ex8（X4Link）、1个PCI-Ex16（x16Link）以及1个MIO（PCI-Ex1isnotsupported）在内的5个扩展接口，用户可根据实际需要连接不同设备；网络方面，华硕Z8NA-D6集成2个高性能英特尔82574L网卡，支持端口冗余和负载均衡功能，在其中1个网卡出现问题时，另外1个网卡则可自动承担传输任务，保证网吧营业稳定正常。
因此，我采用华硕推出的一款专门针对网吧用户的服务器主板—华硕Z8NA-D6为平台搭建方案所需服务器作为光网络休闲会所的服务器，它的详细配置如下：
表4-1服务器配置表
服务器
CPU
CPU2*INTEL﹫Xeon5500
主板
华硕Z8NA-D6
内存
4GDDR31066/1333RagECC
硬盘
SAS
陈列卡
AsusPIKE1068E8-portSASRAIDcard
网卡
2*Intel82574L板载千兆
电源
全汉FSP400-601UG
显卡
板载
操作系统
WindowsServer2003企业版
4.2操作系统选择
光网络休闲会所有服务器都采用WindowsServer2003企业版作为操作系统。
因为WindowsServer2003具有可靠性、可用性、可伸缩性和安全性，这使其成为高度可靠的平台，它还支持高性能服务器，并且可以群集服务器，以便处理更大的负荷。
通过这些功能实现了可靠性，有助于确保系统即使在出现问题时仍可用。
在一个系统或分区中最多支持八个处理器，八节点群集，最高支持32GB的内存。
这完全满足了光网络休闲会所对操作系统高可靠性、安全性的要求。
4.3服务器介绍
4.3.1DHCP服务器
由于光网络休闲会所的PC机比较多，所以采用DHCP服务器。
DHCP使服务器能够动态地为网络中的其他服务器提供IP地址，通过使用DHCP，就可以不给Intranet网中除DHCP、DNS和WINS服务器外的任何服务器设置和维护静态IP地址。
使用DHCP可以大大简化配置客户机的TCP／IP的工作，尤其是当某些TCP／IP参数改变时，如网络的大规模重建而引起的IP地址和子网掩码的更改，节省了很多时间。
4.3.2电影服务器
由于网吧里电影的下载量比较大，必须要有一个专门存放电影的地方，因此本网吧设置了一个电影服务器，电影服务器，它有几个T的硬盘，可以存放网管下载的电影。
4.3.3文件服务器
文件服务器是一种器件，它的功能就是向服务器提供文件。
它加强了存储器的功能，简化了网络数据的管理。
它一方面改善了网吧系统的性能，提高了数据的可用性，另一方面它也减少了网吧管理的复杂程度，降低了网吧的运营费用。
4.3.4游戏服务器
网吧对每台机器的传输速度是有限的，控制在100-200kb左右，这样保持每台机器有相同的网速，网吧的服务器就没有网速限制，下载好后，在通过局域网传输速度超快。
4.3.5计费服务器
网吧里每天都要跟钱打交道，在网吧如果没有计费服务器，用户上机就会很不方便，比较麻烦，有时用户逃费也很难发现，不便管理，所以网吧就必须要使用计费服务器，老板查账也方便，不会有营业员私自拿钱等现像。
第五章网吧综合布线设计
5.1综合布线设计原则
✧综合布线同传统的布线相比较，有着许多优越性，是传统布线所无法比及的。
其特点主要表现为它的兼容性、开放性、灵活性、可靠性、先进性和经济性。
而且在设计、施工和维护方面也给人们带来了许多方便。
✧兼容性：
综合布线的首要特点是它的兼容性。
所谓兼容性是指它自身是完全独立的而与应用系统相对无关，可以适用于多种应用系统。
综合布线将语音、数据与监控设备的信号线经过统一规划和设计，采用相同的传输介质、信息插座、交连设备、适配器等，把这些不同信号综合到一套标准的布线中。
由此可见，这个布线比传统布线大为简化，节省大量的物资、时间和空间。
✧开放性。
✧灵活性：
该系统采用标准的传输线缆和相关连接硬件，模快化设计，所有通道都是通用的，而且每条通道可支持终端、以太网工作站及令牌网工作站。
所有设备的开通及更改均不需改变布线线路，组网也可灵活多变。
✧可靠性：
该系统采全部采用点到点端接，任何一条链路故障均不影响
升级会员 