计算机远程管理实施方案未修改.docx

1、计算机远程管理实施方案未修改计算机远程管理实施方案1. 网吧应用背景和发展现状 随着互联网技术的发展，网络信息的丰富，特别是网络游戏的风靡一时，网民数量也呈现了高速增长的态势，网吧这种经营模式早已被广大用户所接受。特别是我国这样网民数量相当庞大的情况下，网吧更是发展迅猛，网吧的经济形势日趋看好。旨在为广大网民提供收费上网服务的网吧或网络咖啡屋凭借舒适宽松的上网环境和高速便捷的上网服务，吸引了越来越多网民的光顾，网吧将和酒吧、咖啡屋一样，逐渐成为现代社会的一种不可缺少的文化。 从政府规划来看，网吧连锁化的统一集中管理将势在必行。规模化、连锁化、主题化、品牌化的网吧等互联网上网服务营业场所逐步占据

2、市场主流，统一经营方针、统一服务规范、统一形象标识、统一营业场所风格、并且统一上网首页和统一计算机远程管理的经营组织形式，包括直营连锁和特许(或称加盟)连锁两种组织形式。 网吧系统(本地，网络)需要保证良好的运行速度和稳定性，所有的机器都有承受24小时连续运作的能力。对于网络的速度，稳定性要求就更加严格。同时，对网吧的管理也成为网吧业界的瓶颈问题。 一方面，政府对网吧上网，游戏内容的审核愈加严格，这就要求网吧的组建更加系统化，规范化，从机器配置的选购到软件的安装，上网内容的过滤，还有网上病毒传输操控，等等；另一方面，是网吧本身的管理，例如，网吧的计费管理，如让专人看管的话，不但增加网吧运营成本

3、、而且容易造成人为错误，对于多个连锁网吧的管理，则更是成了网吧业的难题。 网吧的连锁化管理，采用统一的上网首页和对连锁门店统一实施的计算机远程管理系统，将会很好地解决上述网吧的管理问题。 同时，随着技术的发展、信息的多元化和信息量的不断增长，人们对上网提出了更多的要求。网吧作为公共上网场所，也要不断推出特色经营内容，突破传统的模式，不再只是公众文化娱乐的设施，更成为传播知识信息资源的窗口，为提高全民文化素质和教育水平将产生深远的影响。 2宝德适时推出一体化连锁网吧解决方案 Intel对中国现行状况并综合韩国、日本等发达国家网吧行业的考量，出台最新Intel中国现行网吧整体解决方案。充分考虑到网

4、吧要求的特殊性，针对减低架构成本，网速快捷，管理方便，系统稳定，性能良好，维护简单等网吧市场的迫切需要，Intel 中国有限公司与中国最大功能服务器提供商、国内唯一完全基于Intel IA架构的服务器解决方案供应商深圳宝德科技股份有限公司合作，采用宝德最新研发的率先将超线程技术应用到桌面的宝德创景系列PC，提供5.1通道的立体声接口，支持8X的AGP显卡。并成功地推出一套价格适宜，管理方便，特色鲜明的一体化网吧整体解决方案。力求所组建的网吧性价比更高，功能更完善，管理更方便，维护更简单。并且这一解决方案能使整个网络承受24小时或更长时间的连续运作，安全可靠，维护简单，计费准确，升级空间大，同时

5、又能保持较高配置的性价比，满足网民在多媒体视听等多方面的应用。 深圳宝德科技有限公司的硬件产品全面服务于网吧行业，采用Intel标准IA服务器和工作站架构、宽带接入技术、硬盘保护技术和基于IC卡网吧的管理技术，具备相当有针对性的四大优势：快速高速接入互联网；双向高速的多维信息传输通道，具备同时将文本、影像、声音、动画和录像在网络服务器与网络终端之间的传输功能，享受优质的多媒体视听效果；工作站维护工作自动运行，不必人为的干预，系统安装方便，维护简单；网吧硬件系统和软件系统全部由宝德科技精心制作，具有相当的软硬件兼容性；稳定准确的计费系统，到时提醒功能，使得消费者网上冲浪更放心、安心。宝德一体化网

6、吧解决方案将为网吧行业推出了一套价格合宜，管理方便、独具创新的一体化网吧解决方案，该方案给网民提供优质视听服务的同时，也给网吧业主带来了巨大的管理效益。 3. 宝德连锁网吧新概念 宝德特色连锁网吧系统解决方案旨在推出全新理念，突破传统网吧在技术上以及经营服务内容上的局限性，成为信息化建设的重要基础平台之一，为网吧业树立一个崭新、健康的文明形象。 宝德连锁网吧系统将不仅作为一个提供上网服务的场所，更将成为提供各类信息的渠道，并能够集中提供这些信息服务的地方。我们将全面采用INTEL核心技术、并由INTEL深圳解决方案中心提供技术支持及保证的网吧IDC数据中心建设。 首先，保证所有连锁店将按照统一

7、品牌、统一装潢、统一服务标准的形象出现，进行规模化、连锁化、主题化、品牌化建设，改变以往人们对黑网吧的种种负面印象，在社会上树立起互联网上网服务营业场所文明、健康的良好形象。其次，突破传统意义上的上网和娱乐的局限性，上网营业收入在一个网吧的利润构成中所占的比重将越来越小，而视频点播、网吧广告、教育类信息(如图书、音像学习资料，网上培训等)、游戏收入、代销业务等的利润会逐步增加，最终使网吧成为一个信息传播的载体，具有强大的知识信息服务、教育服务、广告和销售功能。 对网吧客户采用一卡式消费，有俱乐部、文化氛围、管理经营等多种方式。 建立专门的连锁网吧IDC数据中心，对所有的直营店和加盟店进行统一的

8、远程管理，既方便统一的网络监控和维护，也便于统一提供服务支持。 总之，宝德连锁网吧系统解决方案旨在帮助业主将网吧建设成为多功能、多元化的信息资源服务中心，各类设施一流的、健康开放的新型城市文化休闲娱乐中心。为全面提高公众综合文化素质和社会主义精神文明建设做出实际有效的贡献。 4. 系统整体实施方案 4.1 系统整体架构描述 直营店/加盟店按照100台和200台两种规模来考虑实施。系统整体架构如图4-1所示。 连锁网吧系统解决方案，包括：硬件平台解决方案，连锁网吧计算机远程管理解决方案，以及网络方案三大类。 图4-1 宝德连锁网吧整体结构设计图4.2 连锁网吧宝德服务器和工作站硬件平台设计 4.

9、2.1网吧IDC数据中心 IDC数据中心的设计分三个部分： 各类应用服务器组： -连锁网吧统一主页Web服务器 -连锁网吧管理中心服务器：所有连锁分店的网吧集中管理，信息安全，一卡通管理，等等。 连锁网吧的管理软件包括由总公司控制的管理中心，在各网吧门店的计费服务器端、以及网吧工作站的客户端三大子系统。将管理中心服务器就放置在IDC数据中心。 -外部信息资源连接/交换服务器：用于和外部知识资源进行信息交换 -FTP文件服务器 -Mail服务器 选用一组宝德标准Intel IA架构2U机架式高性价比的双路Intel Xeon服务器PT2350R承担这些应用，并且采用应用独立的服务器组方式。 集中

10、计费数据库管理服务器：选用2台宝德标准Intel IA架构2U机架式高性能双路Intel Xeon服务器PT2300R，设计双机集群/热备方案，保证数据的稳定、可靠，并且具有很高的处理能力。 VOD视频点播服务器：选择宝德1台高性能标准Intel IA架构塔式高性价比双路Intel Xeon服务器PT5600T实现。 连锁网吧系统的网络监控工作站：监控所有连锁网吧的网络链路的健康状况，服务器端在路由器上集成。选用宝德创景660高性能工作站产品实现。 网络监控功能模块与宝德服务器管理系统整合，为系统提供从服务器硬件底层、网络设备硬件开始直到操作系统层之上甚至延伸到应用层的安全监控保障体系，使整个

11、系统的所有进程实时地调整在一个合理的水平上-动态平衡结点流量分配、动态平衡网络带宽，同时提供系统状态的预警功能，力争将系统所有的隐患提前报告管理中心，以便进行及时的调整或应急处理。这些安全监控措施和高可用结构集群系统的无逢集成，最大限度的保证了系统的高可用性，这是宝德科技服务器平台系统按需定制的一次成功实践，也是对连锁网吧远程管理系统的一项重大贡献。 4.2.2直营店/加盟店 宝德将最优秀的技术集成到网吧门店的解决方案中,并使之成为一种完整成熟的应用直接面向网吧客户。根据宝德连锁网吧管理系统的功能，门店的服务器一般设计有：代理、网关服务器，游戏对战服务器，VOD服务器，网吧管理服务器(包含计费

12、及信息安全管理等) 网吧门店的服务器选用宝德Intel IA标准架构的性价比优良的塔式服务器PT450T实现。 连锁网吧的管理软件包括由总公司控制的管理中心，在各网吧门店的计费服务器端、以及网吧工作站的客户端三大子系统。除管理中心服务器放置在IDC数据中心之外，每个门店都放置一台管理门店的网吧管理服务器，包含计费及信息安全管理等。网吧的每个工作站都安装网吧管理的客户端软件。 宝德为网吧门店服务器推荐稳定高效的Windows 2000 SERVER 操作系统，对外网的接入采用Cisco多功能防火墙，使用实惠又普遍的ADSL PPPOE拨号接入INTERNET。而计费及管理信息通过Cisco 路由

13、器设备，使用FRAME-RELAY(帧中继)接入方式，联接到连锁网吧IDC数据中心。 网络拓扑采用星形结构，根据网吧规模，选用1000M主干交换机连接代理网关和对站游戏服务器，其余服务器采用百兆技术交换连接；网吧工作站也采用成熟的百兆技术交换到桌面，这样，就保证了网络系统运行的快捷和可靠。另外，还提供工作站的无线接入功能，支持一些无线移动工作站，如Intel迅弛技术的笔记本电脑工作站等。 网吧工作站根据网吧实际需求采用宝德最新的网吧机型创景650或创景600。 宝德网吧机型创景600和创景650的整体性能 安全性、稳定性及性能保证 宝德网吧系列机型全面贯彻国家3C认证的规定，通过了CCC严格认

14、证，在安全性能、电磁兼容性等方面完全符合国家强制性标准要求，其中，电磁辐射骚扰限值达到B级水平，谐波电流干扰首次通过权威部门的检测，带给网民安全和健康的放心保证。 宝德网吧机型在进行的MTBF可靠性产品抽检试验中，以2万小时的良好指标超过了国家标准，标志着宝德网吧机型可靠性能已经达到并超过了业界领先水平。 软件兼容性及性能采用国际最新软件进行测试，并且通过了Business Winstone 2002, Business Disk Winmark 99,Business Winstone2001,ContentCreation Winstone2002,Disk Winmark99,Busin

15、ess Graphics Winmark 99,CD Speed99,High-End Graphics Winmark 99和CD Speed99的各项测试，磁盘子系统、内存子系统、显示子系统、声音子系统的性能都有良好表现，采用20/40G7200转高速硬盘，快速而稳定的数据传输特性，令系统更加高速稳定，同时该系列机型配制均衡合理、整体性能突出。 易用性、可维护性及兼容性保证 机型更注重时尚感，并通过快捷键、前置接口等设计提升了整机的易用性，融入了许多家用电脑的设计元素，时尚化外观设计、应用体验的设计思路，在产品的外形、易用性等多个方面都做出了相当大的改进。可维护性和易用性方面都更胜一筹，突

16、破了以往高端商用电脑单纯依靠配置取胜的设计思想。该系列机型为网吧业提供了易用性 、良好视觉的工作站。 宝德网吧系列机型采用Intel标准化设计，配件也采用通用性强的零部件，系统的软硬件兼容性、网络环境兼容性及多平台的适应性都很优秀，适应当前网吧的需求。 创景600 采用二合一网卡，保证了工作站的安全和快速部署的优良特性。17纯平彩显，超大屏幕显示，亮丽色彩缤纷呈现，广阔视野一览无余，300cd/m2高亮度显示器极富色彩表现力，清晰艳丽的显示，恰倒好处的亮度，特别适合浏览网页，体验游戏，欣赏影碟，给网民提供了优质的视觉效果, 满足了网吧要求的视、听、玩享受。采用的显卡32M 显存，支持AGP 4

17、X，Direct 9.0，逼真显示1亿多种色彩3D画面逼真、流畅，带来行云流水般的3D视觉新体验。 容易升级，主板上提供的AGP插槽，给视频子系统的性能升级提供了极大的空间，采用银灰色的整体设计，格调高雅，采用前置USB接口及前置音频子系统接口的精心设计，方便使用优盘，也为网吧的音频系统布置提供了简便易用的优良特性。 加载IC卡读卡器，与IC卡一道形成IC卡套，该卡套设计美观，使用方便，并有效的保护好IC卡，提高IC卡的使用率。同时，集成的IC卡读卡器配合宝德网吧计费管理系统为网吧的管理提供了有利保证。 创景650 采用二合一网卡，保证了工作站的安全和快速部署的优良特性。17纯平彩显，超大屏幕

18、显示，亮丽色彩缤纷呈现，广阔视野一览无余，300cd/m2高亮度显示器极富色彩表现力，清晰艳丽的显示，恰倒好处的亮度，特别适合浏览网页，体验游戏，欣赏影碟，给网民提供了优质的视觉效果, 满足了网吧要求的视、听、玩享受。采用GF4 MX440显卡， 64M DDR显存，支持AGP 8X，Direct 9.0，逼真显示3D画面，对于石器、传奇、千年、游戏（反恐精英）等大型游戏带来行云流水般的3D视觉新体验。 采用银灰色的整体设计，格调高雅，采用前置USB接口及前置音频子系统接口的精心设计，方便使用优盘，也为网吧的音频系统布置提供了简便易用的优良特性。 集成IC卡读卡器，与IC卡一道形成IC卡套，该

19、卡套设计美观，使用方便，为广大网吧业主树立网吧形象，扩大会员范围，并有效的保护好IC卡，提高IC卡的使用率。 4.3 宝德连锁网吧计算机远程管理系统解决方案 鉴于网吧综合管理的复杂性，整个网吧的集成化管理是一个庞大的系统工程。根据现行国家公安、文化等网吧主管部门的要求，从实际出发，系统设计采用目前最先进的技术，包括网络结构、设备选型、软件平台、开发技术，保证系统有足够的扩展能力，以适应网吧管理发展变化的需要。保证用户的投资能够长期发挥效益。 宝德在整个系统的网络环境、系统软件平台、应用软件系统的设计上，充分考虑了系统的容易用性、高性能（先进性和标准性）、可移植性、安全可靠性、开放性与可扩展性。

20、 本系统包括网吧IDC管理中心、门店计费服务器、网吧客户端三大子系统。同时，对安全策略有完善的考虑。 宝德网吧管理系统是基于IC卡和USB KEY的网吧管理全套解决方案,可为不同地域、不同规模、不同投资的门店提供更多更全面的选择，支持通过Internet的网吧连锁经营模式的统一管理。 4.3.1 功能： 报表管理功能 将网吧经营记录以报表的形式做出记录，加以分析、总结，对经营状况一目了然。所有报表均采用HTML格式生成，可自行修改，以获得更好的显示和打印效果，还可根据网吧经营者的要求开发特殊内容的报表功能。 包括：销售统计、卡片统计、使用记录、消费统计、收入统计、统计报表打印 监控服务功能 服

21、务器端对客户端的控制程度反映着这个系统的管理水平，服务器端能全面地管理各工作站的情况，包括：费率修改、在线充值、在线消费、强制关机。 卡片管理功能 通过读卡器、智能卡以及配套软件来实现，提供直接面向顾客的卡片管理，十分精确和灵活。 包括：卡片发行、卡片更新、卡片注销、现金预付、卡片挂失及取消 权限设置功能 可以对管理人员的权限做出规定，避免因内部管理不当造成的资金流失。 包括：卡片管理权限、费率管理权限、客户端管理权限、资金结算权限、报表管理权限、在线预付权限、消费权限等。 费率管理功能 比如为了支持网吧的优惠政策，提供灵活机动的费率设置功能，让网吧管理系统真正成为网吧的管家。包括：不同客户端

22、费率、不同时段费率、不同卡型费率 宝德网吧管理系统的一卡通管理 基于IC卡、USB KEY载体的集中式网吧会员制管理系统。该系统既保留了基于IC卡、USB KEY管理的优点（安全性高，客户资料保存在卡片内，卡片可定义成不同的类型来定制灵活的费率等），而且大大降低了投资成本。解决了想要规范管理网吧，但是分布式管理系统投资过高的难题。提供从集中式到分布式的简便无缝升级，所有用户资料、销售统计等数据库和所有卡片不需要做任何更改，即可在分布式系统上继续使用。 基于Internet的实时连锁店统一监管，全面支持基于Internet的实时连锁管理，各分店均可发行预付卡片，所有销售记录实时汇总于指定的主机服

23、务器的数据库，各卡片可以在所有连锁店中使用。 (7)计算机系统管理技术网络对拷：系统安装批处理，硬盘复制高效率、系统设置智能化 (8)计算机系统管理功能完善强大：网络化管理，整体性维护，全面掌控所有电脑。 (9)宝德网吧计算机系统管理技术硬盘保护：提供方便的硬盘保护，只需通过简单的几步安装，即将计算机硬盘安全地保护起来。安装硬盘保护技术无须改动当前硬盘分区及操作系统，直接安装、动态保护、即时瞬间恢复，真正做到即插即用。 网吧门店的管理计费服务器硬盘可在RAID 1方式下工作,可对网吧管理数据进行冗余保护,保证网吧7X24小时不间断营业. 另外，宝德远程管理系统还能通过软件来控制硬件实现各种其他

24、扩展、附加的新功能，还能提供各种接口来兼容各种外部审计系统。 4.4 宝德连锁网吧网络设计方案 宝德连锁网吧将对用户设计为一卡通的消费方式，只要拥有宝德网吧的一卡通就可以在任意一家宝德网吧的直营店或加盟店消费，因此对所有连锁门店的网络互联及门店的LAN设计十分重要。 每个网吧中心的Internet接入上网方式租用电信ADSL专线接入，并在专线接入后采用硬件防火墙来过滤Internet信息，防止外来黑客和病毒的入侵，保证了网吧的安全健康的环境。而直营店和加盟店的计费管理服务器通过租用电信的FRAME-RELAY和IDC数据中心利用VPN技术进行互联，这样就可以保证计费系统的实时管理。 门店局域网

25、连接采用千兆交换机，其中一台交换机要有两个千兆网口，用来分别连接代理和游戏服务器，这样就可以保障顾客的上网速度。 宝德科技经营连锁网吧的最终目标不仅仅是个单纯的上网和打游戏的地方，而是成为为广大IT爱好者和从事IT的工作人员提供一个良好环境的IT休闲中心。 设计原则：先进性，可靠性，安全保密性，可扩充性，经济合理性，可实施性 网络架构如图4-2所示。 图4-2 宝德科技连锁网吧拓扑局域网设计 针对连锁网吧的具体需求，对上网带宽要求较高，主干交换机推荐性价比高的3COM SuperStack 3 Baseline 10/100/1000 Switch （3C16477），有8个1000BASE-

26、T端口，支持千兆级联；二级交换机采用3COM SuperStack 3 Baseline 10/100 Switch (3C16476)，有48个百兆端口，百兆交换到桌面，给上网用户充裕的带宽。对于100台规模的网吧采用两台3C16476，对于200台规模的网吧采用四台3C16476，其它工作站可以连到主干交换机上。二级交换机通过双绞线千兆级联到3C16477上，充分保证交换带宽。 网络中心服务器群接入 门店计费管理服务器可以直接连到主干交换机上，方便和工作站的互通；代理服务器、游戏服务器配1000BASE-T千兆网卡，连到千兆主干交换机3C16477上，保证带宽和速度。 无线接入 采用CIS

27、CO AP1200（AIR-AP1220B-A-K9）无线接入点，配上天线（AIR-ANT4941），挂在网吧中央天花板上，笔记本电脑配无线网卡，速率可达11Mbps。最多可支持2048个客户。 广域网设计 由于各网吧要连IDC中心，传计费信息，在中心和各网吧我们采用CISCO路由器。在IDC中心放一台CISCO 3745路由器，配一块NM-1CE1U信道化的模块，可以分30个64K，互连各网吧，传计费信息。采用性价比好的FRAME-RELAY通信方式，FRAME-RELAY技术成熟、应用普遍。在各网吧采用CISCO 1751路由器，配WIC-1T模块，64K FRAME-RELAY连IDC中

28、心的3745。 各网吧采用多功能PIX-515E-UR防火墙，吞吐量188Mbps，并发连接数130，000个，至少可支持两百、三百台工作站。PIX-515E-UR外部接口连ADSL MODEM以太网口，内部接口连内部网，在内部和外部做地址转换，同时省去一台接入路由器。在提供安全防护的同时，实现ADSL的PPPOE拨号连INTERNET。经过分析比较，我们选择性能价格比好的、应用普遍的ADSL拨号方式上网。ADSL上行速率512K，下行速率2M。 与其它软件防火墙相比较，它安全性能好，配置简单，免维护。采用一个非UNIX的、安全实时的嵌入式系统，明显高于基于UNIX的防火墙。 网络安全设计 网

29、络安全分析 -防止入侵攻击 安全策略所要求的基本要素是身份认证，完整性和实时核查。身份认证在本方案中指认证和授权，主要防止假冒及由此产生的非法接入资源和数据。完整性防止窃听和数据篡改等威胁，确保数据传输的保密和不可更改。最后即时核实核查安全策略的实施情况，对检测入侵行为、防止已知DoS攻击非常有用。 -Ping of Death Ping-of-Death攻击通过发送Ping数据包完成，它超过了IP数据包允许的最大范围65.536字节。这一数据包被分裂开，在接收主机试图将这个大数据包重组起来时，许多设备厂家试图为这个假长度数据包分配内存时都不能用缓和的方式，而通常是要重新启动，最终解决方案要求

30、所有厂家禁止数据包超过65,536字节。PIX上Ping的活动有：从内向外的Ping可以通过；从外向内的Ping动态转换被放弃。 -恶意的Applets 有些Java、Javascrip 或ActiveX程序象病毒一样会造成破坏或耗尽计算机的资源，通常对这些小应用程序的过滤是通过查看超大字节(显示是否有applets存在的位序列)来实现。 PIX 防火墙可以通过外向命令阻塞Java applets，这个命令建立接入清单以确定内部IP地址如何接入外部的活动。它与应用命令一起使用，指定接入清单是适用于外部网络或适合从远端源向内部网络下载信息。 欲了解详情请联系硅谷动力或直接与厂商联系： 电子邮件：zdsun 或者xfhuang 应用与方案频道： 政府行业采购频道： 信息化热线电话；86-10-65245588转3446 或86-10-65245588转3137 传真：86-10-65243096