网吧规划与设计Word文件下载.docx

1、一是上网，二为玩游戏 1.3 网吧所面临的最为突出的问题：硬盘容量不足：现在游戏越出越多，而且为了追求真实、清晰的画面效果，每个游戏都做的非常之大，动则几百兆乃至几个 G，普通硬盘的容量已越来越容不下这么多、这么大的游戏。于是不少网吧只装部分常玩的游戏，这样虽可解决容量问题，却也因此损失了不少客源。硬盘损坏严重：大容量的硬盘长期、反复的读写，损坏概率也随之增大，只要有一个坏道，就足以报废整个硬盘。安装新游戏困难：每新出一个游戏，网管就要忙起来了，他要在每台机器上逐一安装好，并调试通过。可恨的是现在游戏越出越快，每隔几天就有一个新游戏登场。系统维护麻烦：每隔一段时间，网管就得把网吧内所有机器的硬

2、盘系统重做一遍，一般是先做一个母盘，然后使用 GHOST 之类的软件进行复制。大容量的硬盘复制速度非常慢，复制一个 80G的硬盘最少也需半个小时，要维护一个几百台电脑的网吧所花费的时间和精力可想而知。防毒杀毒困难：硬盘越来越大，文件越来越多，查毒杀毒会占用大量的时间。一些网吧采用还原卡来保护硬盘，但还原卡只能保护系统盘和本地游戏盘不被破坏，对于需要经常更新的在线游戏却无能为力。1.4 分析网吧对设备的需求:网吧是一个密集、使用发生率极高的娱乐场所，尤其是某些网吧更是一天 24 小时不停地营业，可想而知，交换机、路由器等设备将需要不停地使用，这样就很看设备本身对散热的处理能力了。视频，在线游戏等

3、。加上网吧里的管理软件，计时、收费、监视客户机访问不良网站或进行黑客攻击等等。这些使用统统需要经过网络才能进行处理，当数据处理量超出负荷的时候，会导致网络风暴、数据堵塞，引起网络的瘫痪，因此在选购交换机时又要多考虑设备对数据处理的能力。在购买交换机时除了对散热、数据处理能力上考虑外，还需要从多方面的功能考虑。如:网吧的网络是否需要千兆端口连接服务器?是否需要划分不同区域的使用人群?是否需要带端口镜像连接监管网吧的部门?以上种种因素都是网吧业主和网管人员需要考虑的问题，为此笔者以下将为各位即将成为网吧老板及网管们分析网吧需求使用到的功能及交换机类型。那么有没有一套完善的网吧工程设计方案，能够全面

4、地协调解决这些问题呢？二、网络设计原则：大型网吧网络系统建设是一项大型网络工程，各网吧需要根据自身的实际情况来制定网络设计原则。在大型网吧的网络建设过程中，其遵循以下网络设计原则：1、实用性和经济性由于网吧一次性资金投入大，设备折旧快，目前外部经营环境差。另一方面，网吧应用环境比较恶劣，顾客应用水平较参差不齐，因此，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。2、先进性和成熟性当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进

5、的技术和设备，才能确保网络络能够适应将来网络技术发展的需要，保证在未来几年内占主导地位。3、可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。4、安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。5、可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。把当前先进性、未来可扩展性和

6、经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。三、网络规划：3.1网络层次设计:五百台以上的网吧，可以采取接入层、汇聚层、交换层三个网络层次的设计。接入层，对于五百台的机器来说，选择一个合理的接入设备，是最关键的，而且我们要根据接入设备选择合适的带宽。我们可以简单计算一下网络带宽来决定网络接入设备的总带宽，每台机器最大的网络流量 7-8KB字节计算，五百台机器是4000KB字节左右，加上 30%的网络损耗，网络总带宽应该为 5200KB字节，我们的光纤初步可以选择为 50MB的接入。当然了，为了加快网络速度，你也可以选择百兆的接入点。这样看来，我们的网络接入层可以选择为百兆设备。

7、接入带宽计算出来了，我们就选择网络接入设备，是用硬件路由器，还是用软路由。对于网吧来说，我个人感觉还是用软路由。硬件路由器，国内的生产厂 商的技术不是太成熟，国外的产品，主要是针对于 ISP 接入商或对网络功能要求较高的用户而设计，并不适用于我们的网吧。硬件路由器与软路由的一个最大的区别就是硬件路由器的功能多而强大。在软路由方面，我们可以用以下选择，Smoothwall、Icpop、RouteOs、Linux 等软件，比较看来，K71g兄弟制作的软路由，功能还是比较强大，而且速度不次于专业的电信级路由器。3.2汇聚层:汇聚层是整个局域网的核心部分，由于网吧内部的数据交换量特别大，因此，我们在选

8、择汇聚层设备的时候，一定要选择一款合适的汇聚层网络设备。五百台机器的网吧，可以选择千兆的三层交换设备，支持 VLAN功能，虽然我们不需要划分 VLAN，如果我们的网络设计不能达到我们的要求，划分 VLAN是我们的必选之路;三层交换的背板带宽不能低于 16G，而且要支持 MAC 地址学习功能，MAC 地址表不能小于 32KB;汇聚层网络设备最好支持网络管理功能，方便我们的管理和维护;汇聚层网络设备的端口数量，最好要比我们设备的网络端口数量多出一些，方便以后我们的网络升级和改造。虽然我们的接入层选择的是百兆网络设备，由于我们网吧中，相当大一部分数据流量，不必经过接入层，因此我们在选择接入层的网络设

9、备时，没有必要与汇聚层网络设备同步。3.3交换层:交换层是整个网络中的中间层，连接着汇聚层和网络节点，是决定我们整体网络传输质量的很重要的一个环节。随着百兆网络设备的普及，我们交换层的网络设备，肯定首选百兆。交换层设备选择时，需要满足下列要求:支持百兆传输带宽，背板传输不能低于 6G，支持 MAC 地址学习功能，MAC 地址表不能小于 8KB。3.4综合布线设计:布线是连接网络接入层、汇聚层、交换层和网络节点的重要环节。在布线时，最好使用专门的通道，而且不要与电源线，空调线等具有辐射的线路混合布线。网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整

10、体性能，提高网络传输质量。由于双绞线的传输距离是100 米，在 95 米才能获得最佳的网络传输质量。在做网络布线时，最好能够设计一个设备间，放置网络设备。接入层与汇聚层之间的双绞线，可以选择超五类屏蔽双绞线，以使网络性能得到最大的提升。汇聚层与交换层之间的双绞线，由于是网络数据传输量最大的一个层次，同样采用超五类屏蔽双绞线。交换层与网络节点之间，我们就可以采用普通的超五类非屏蔽双绞线。3.5IP 地址的选择由于 C 类的 IP 地址决定了一个网络段中只能容纳 253台机器，对于 253台以上的机器，如何设计网络结构与使用哪一类 IP 地址有很大的关系。对于五百台机器的网吧，推荐使用 B类的 I

11、P 地址，而不使用 C 类的 IP 地址做多个网关来实现网络的互联。我们的网络汇聚层设备虽然具备 VLAN功能，由于网络数量流量大，如果使用多个网关并划分 VLAN来实现网络的互联，将会加重汇聚层网络设备的负担，影响整个网络的数据传输。3.6网络节点设备的选择:网卡和水晶头属于网络中的网络节点设备。选择网卡的时候，百兆网卡是我们的最低选择。在选择网卡的时候，一定要选择一款质量过关的网卡，这样才能与我们的网络布局配套。水晶头在我们设计网络时，往往是不被重视的一块，质量差的水晶头，经常会使网线与水晶头接触不良，大大降低我们的网络传输速度。四、网络拓扑图：此次设计是 200台的主机的网吧，属中型网吧

12、，决定采用星型网络结构其拓朴图如下：通过三层交换机，将 200台机子划分成多个局域网，增强防护能力，在三层交换机里添加路由，总共划分成 10个局域网，每个局域网 20台机子，其余的接口方便以后进行扩充。五、网络配置：5.1客户机的网络配置：-1、安装网卡-2、添加 tcp/ip 协议（win95/98/xp）-安装 tcp/ip 协议。在控制面板?萃?络?菖渲醚羁械鳌疤砑印卑磁?从列表框中选中“协议”后再次单击“添加”按钮，然后在“厂商”列表框中选中“microsoft”，在“网络协议”列表框中选中“tcp/ip”，单击“确定”按钮并根据提示插入 windows98 安装光盘即可完成。当然，您

13、需要重新启动计算机以便使新的设置生效。-3、指定 ip地址。在控制面板网络配置选项卡中选中与网卡绑定的 tcp/ip协议，单击“属性”按钮，在 ip 地址选项中选中指定 ip 地址选，如 192.168.0.1，然后键入子网掩码 255.255.255.0。-4、网络连通测试。dos 模式-命令 pingip 地址，如 ping192.168.0.18。5.2服务器的网络配置：拨号接入 internet，仅需一块网卡，配置内部用 ip 地址。-2、ip地址配置。-3、用交叉网线将 dlink 网卡与路由器直连可以节省一个 hub。交叉网线的做法如下：a端：白红、红、白绿、白兰、兰、绿、白棕、棕

14、；b端：白绿、绿、白红、白兰、兰、红、白棕、棕。5.3连接 ISP-在规划接入 isp（internetservicesprovider）时，必须着重考虑以下的一些问题：选择相应的通信服务。因为租用专线是一项很大的经常性支出，必须认真估算所需要的带宽。选择相应的接入设备与网络互联设备。其前期投入支出也不少。-1、拨号接入 简单、施工快、通信费用低。缺点是速度慢，通信质量无保证，易发生掉线、占线等情况。-在连接 modem的服务器上添加拨号网络，并创建上网连接。因为比较简单，不再赘述。-目前大多网吧采用拨号接入 internet 的方式。-2、专线接入-ddn:数字数据网 r：路由器 s:路由器

15、的串口 e：路由器的以太网口-常用的专线接入是 ddn（数字数据网）方式。采用 ddn，网络设备需要路由器、ntu、基带 modem或 hdsl。这两种设备的价格都比较昂贵，且专线租用费高。高投入，高回报。速度快、通信质量有保证，不会出现拨号常见的占线、掉线情况，信誉好。4mb/s 接 10 台机器较好，10mb/s 接 20台机器较好，100台以上机器 100mb/s 较好。-数字数据网（ddn）是由光纤数字电路和数字交叉连接设备组成为用户提供高质量的数据专线出租业务。它的特点是：-同步数据传输，不具备交换功能。-传输速率高，网络时延小。-全透明网，支持任何规程。-网络运行管理简便。-数字数

16、据网的速率可以从 1.2k-2mbps 任选。一条专线既可传送数据，也可通话，还可定时租用。根据需要选择不同业务：点对点、点对多点专用电路、广播、轮询等-局域网与广域网之间的互联，需要用路由器实现协议转换与寻径。路由器是比较昂贵的设备，须慎重选择。一个广域网口，一个局域网口，一个 console口，便足够使用。常用的路由器有 cisco、bay，国产的路由器有华为、迈普等品牌。-使用交叉网线将服务器网卡与路由器互连，不但省掉一个集线器，而且节约 ip地址，一个网吧仅用 4 个 ip 地址的网段便够了，也算是对全球 internet 事业的微薄贡献。-为了节省 ip地址，提高访问速度，便于计费与

17、安全管理，建议也使用代理服务器。5.4代理服务器-因为需要大量频繁地在代理服务器上存储数据，最好选用专用服务器，pc级服务器可不是为几十人同时使用设计的，您也可以选用如下组件组装：服 务器专用机箱（主要是电源和排风扇），服务器级主板，专用 cpu，ecc内存，scsi硬盘。不要贪图便宜，代理服务器一旦出问题，将使局域网内的所有机器无法上网。-msproxyserver 的安装和设置容易。如果服务器是 ntserver4.0操作系统，还需要将服务包升级到 servicepack3 版本。安装过程中，有三点注意事项：localaddresstableconfiguration（局域网地址表配置）本

18、例 ip地址表范围为 from192.168.0.1to192.168.0.254,局域网内部使用的 ip地址段。clientconfiguration（客户端配置）客户端可以通过计算机名称与 ip 地址访问代理服务器，服务端口（port）号缺省是 80，也可以设置成其他值，例如 8080。建议使用 ip 代替主机名对 proxy进行访问，因为网络中对主机名字的解析有时候并不是太理想，虽然可以 ping通地址，但是直接使用主机名访问却不一定能成。accesscontrol（访问控制）如果 enableaccesscontrolforthewinsockproxyservice与enableac

19、cesscontrolforthewebproxyservice 都选择的话，winsock 与 webproxyservice 将受到控制，必须被管理员赋予权限才能使用代理服务器。不过，在网吧，有网吧管理软件对所有的机器进行控制，便没必要再使代理服务器控制机器的访问。-在管理上使用和 iisweb 服务、ftp、gopher 服务相同的管理工具，即internetservicemanager（ism）。ism 提供了 internet 服务的简单视图，它-msproxyserver 可以用于 lan或拨号与 internet 连接，它还支持 isdn、t1/e1 线路和路由器连接。当通过拨号

20、调制解调器或 isdn 连接 isp 时，msproxyserver 使用 windowsnt的远程访问服务（ras-remoteaccessservice）。如果通过以太网链路连接 isp，则需要在服务器上安装两块 lan网卡。一块网卡连接本地的 lan，另一块连接 internet（如图四,s指代理服务器）。可以根据时间进行限定，如把拨号访问限制在一天中预先指定的时间里，或是限制在一个星期中特定的几天里，这样就可以防止用户在工作时间之外使用 proxy服务。-如果客户 pc只使用 web 和 ftp服务，那么只需在浏览器的代理设置项中输入代理服务器的名称或 ip地址和端口号。如果想要使用

21、winsock代理提供的其它协议，则必须安装 msproxyserver 提供的客户软件。在安装过程中，msproxyserver 创建一个名为mspclnt 的共享目录。要让客户 pc使用 winsock 代理服务器，所要做的配置工作非常简单：首先连接到这个共享目录上，然后运行 setup.exe程序。这个客户安装程序自动安装一个重定向程序，它把 winsock请求重路由到 winsock代理上。这个客户软件可以支持 ipx 和 ip 两种连接，所以不一定非要有 ip 地址。但是，如果客户方没有 ip 地址，则不能使用拨号网络（dial-upnetworking）功能。-msproxyser

22、ver 提供了强大的 cache特性，可以将 cache分布在 proxyserver 组或proxyserver链中，大大节省了费用，路由特性也提供了自动装载平衡和错误容忍功能，进一步改进了功能，增加了可靠性。-msproxyserver 提供了优秀的安全机制，包括一些防火墙的特性，诸如域过滤、包过滤、警告事件、日志功能、口令鉴定等。可以根据 ip 地址或域名也可以根据协议和端口号进行过滤 internet 站点。msproxyserver与 windowsntserver和 iis 的安全策略紧密集成,并提供了 ssl 加密机制。“一旦你安装了 msproxyserver，无论有多少 in

23、ternet 客户访问你内部的 web、邮件或应用服务器，都不会在 internet 漏一个洞”微软语。5.5管理软件采用万象，操作系统采用 WindowsXP 在 Internet 与路由器之间采用单模光纤，选择市面上常见的光纤接入盒，跳线及水平干线采用双绞线（非屏蔽的）六、设备选型与网络详细方案 1.中心交换机中心交换机选用美国网件公司新一代的网吧核心交换 NETGEARGS724TR,配置两块千兆铜缆模块用于连接视频服务器或游戏服务器等；接入交换机选用 NETGEAR 网吧网络主推的接入层即插即用交换机产品JGS524（24个 10/100/1000M 端口，非网管千兆交换机）FS750

24、T2（48个 10/100M 端口，2个 10/100/1000M 端口，2个 SFPGBIC 插槽）,通过超五类网线上连到核心交换机；路由器选用 NETGEAR 公司专门定制生产的一款符合网吧要求的带防火墙功能的路由器产品 FR538G（4 个千兆广域网端口，4个千兆局域网端口的全千兆网吧路由器，稳定支持 400点以内的网吧网络），用超五类线连接到核心交换机。2.核心层交换机 GGS724TR 核心交换机产品是 NETGEAR 网吧网络主推的核心交换机产品。此产品可以满足决大多数国内不同规模的网吧网络的需求，已在众多的网吧网络中表现出优异的特性，得到了众多网吧业主的好评。NETGEAR 公司

25、推荐的网吧核心交换机产品有着自己鲜明的特色，归纳如下：全千兆，大背板，无阻塞交换机 GS724TR 为全千兆限速交换机，分别提供高达48Gbps的背板带宽和每秒 360万包的数据转发量。足可以满足 200 点左右的网吧网络数据传输的需要。功能完善，特别适合网吧网络 GS724TR 支持网吧应用的所有功能，能够良好的与Intel 英保通系统兼容。具有完善的组播（IGMP）及 QoS 功能。能够让视频，音频数据流优先得到处理。此系列产品同时还支持常规的诸如端口限速，IP端口MAC 地址绑定，广播风暴控制等功能。其中 GS724TR 产品更是在传统二层交换机的基础上进一步提供了三层交换机功能，能够提

26、供完善的基本/扩展访问控制列表 ACL功能及网络路由功能。Web 界面控制，调试维护简单 NETGEAR 网吧交换机产品均采用 Web 界面方式，网吧用户无需记忆繁琐，苦涩的命令就可以轻松的实现对交换机设备的调试及管理。芯片级别的 ARP 嗅探攻击抵御美国网件公司新一代的网吧核心交换机GS724TS/GS748TS/GS724TR/GS748TR 系列均配备了新一代的专用 ASIC 交换组别芯片，从芯片上直接提供服务质量（QoS）、速率限制（Rating Limiting）、多层访问控制列表（ACL），防 DoS 攻击以及用户访问认证（802.1x）等功能，从而使得这些安全应用不会影响到基本二

27、层、三层的线速转发性能，将整个网络的不稳定因素排除在萌芽阶段。ARP 嗅探也属于 DDOS 攻击手段的一种，因此选择采用新一代智能芯片的交换机，将从硬件级别抵御 APR 嗅探攻击，使得网络里面即使存在 ARP 嗅探攻击也不影响交换机的交换速度。3.接入层交换机 JGS524/FS750T21）JGS524 主要参数内存 2MB传输速率10Mbps/100Mbps/1000Mbps 网络标准 IEEE802.3i,802.3u,802.3ab,802.3x 端口数量 24 传输模式全双工/半双工自适应交换方式存储-转发背板带宽 48GbpsVLAN 支持不支持MAC 地址表 8k 尺寸（mm）2

28、07 330 43 重量（Kg）2.4 其他技术参数电压（V）100-240VAC/50-60Hz 工作温度（）0-40 存储温度（）-20-70 24口 JGS524 的机架式交换机是面向小型办公室和部门工作组的无管理型千兆交换机。这款交换机集成了 10Mbps、100Mbps 和 1000Mbps 三种以太网端口，每个端口提供了 2Gbps的全双工吞吐速率和高达 48Gbps 的背板带宽。除了具有灵活的端口配置外，这款铜缆千兆端口交换机远离了光缆的高成本。传输速率也不错，其中 10Mbps 端口的包交换能力为 14800 包/秒、100Mbps 端口为 148000包/秒、1000Mbps

29、 端口达到1488000包/秒。1000Mbps 速率和 48Gbps交换背板适合于各种对高带宽需求的应用，例如图像、多媒体和其他大文件的高速网络传输。它们的自适应端口能自动检测到最适宜的网络速度，在 10/100/1000Mbps 三种以太网连接中实现高速自动切换，自动调整其传输方式和传输速度。该交换机支持即插即用。所有端口支持双全工，支持线缆自适应，可针对直通或交叉电缆进行调整以选择正确连接，每个端口都可以方便地实现上联，免除布线可能出错的烦恼。强大的无阻塞背板交换能力，提供经济性的桌面千兆连接，强大的 AutoUplinK 技术确保线缆自适应的连接。多个用户可以同时方便地接入主干网和服务器，而不会出现网络拥塞。JGS524 支持 IEEE802.3i、IEEE802.3u、IEEE802.3x 以及 IEEE802.3ab 网络协议，可以有效抑制网络广播风暴，提高网络高速带宽利用率。1）FS750T2主要参数交换机类型智能交换机内存 128KB传输速率10Mbps/100Mbps/1000Mbps 网络标准 IEEE802.3,802.