中小型网吧的组建与管理方案设计.docx

1、中小型网吧的组建与管理方案设计中小型网吧的组建与管理方案设计（二零一零年九月）中小型网吧的组建与管理方案设计摘 要 . 4ABSTRACT . 6. 7第一章 组建背景及需求分析 . 91.1 组 建 背景61.2需 求 分析6第二章网络设计原则 .72.1实用性和经济性 .72.2易用性和高稳定性 .72.3安全性和保密性 .82.4可扩展性和易维护性8第六章网络安全详细方案6.1概述.196.2网络风险分析6.3网络安全.20详细方案.21摘 要二十一世纪的重要特征就是数字化、 网络化、信息化。二十一世纪是一个以网络为核心的信息时代。 在这样一个时代， 网吧等大型网络信息提供场所必将担任信

2、息服务的载体， 并且在较长时间占据相当重要的地位！ 随着网络游戏、 视频点播、在线娱乐等网络应用的层出不穷，网吧的客流量也会与日俱增。虽然如今的网吧都在朝着大规模、 高档次发展，但由于某些客观因素的存在， 一些面积不大、 机器数量不多的小型网吧在很多地方仍然蓬勃的地发展着， 对这一档次的网吧来说， 组网方案的选择对其生存起着战略性的作用， 为了让各大小型网吧业主可以更好地实现成本控制， 本设计在这里为这些特定户型的网吧业主 出谋划策。对于网吧业主来讲， 以最低成本的投入创造最佳的网络环境从而最大限度的实现经济效益是至关重要的。同时在网吧的范围内建立一个以网络技术、 计算机技术与现代信息技术为支

3、撑的娱乐、 管理平台， 将现行以游戏网为主的活动发展到多功能娱乐这个平台上来， 籍以大幅度提高网吧竞争和盈利能力， 建设成一流的高档网吧，为吸引更多消费群打下强有力的基础。关键字：服务器；网吧安全；交换机ABSTRACTThe 21st century is an important characteristic of the digital and network and information. The 21st century is an era of information network as the core.At such a time, such as Internet caf

4、es provide large network informationservice of information will place, and the carrier for a long time to occupy the important position! As the network game, video on demand, network application online entertainment emerge in endlessly, the Internet traffic will also growing.Although todays Internet

5、 cafes in toward large-scale, high grade, but due to some objective factors, some of the area is not large, the small number of small machine, Internet cafes in many places still flourishing development inthis class, the Internet, network schemes for the survival of the choice ofstrategic role plays

6、, aiming to make the net bar owner can better achieve cost control, the design here for these particular family net bar owner. For net bar owner, at the lowest cost of inputs to create the best network environment and realize the maximum economic benefits is of vital importance. At the same二十一世纪是知识经

7、济的年代。 随着现代科学技术的迅猛发展， 全球信息化浪潮势不可挡，网络已经迅速延伸至老百姓生活、工作、娱乐等各个方面。大量网吧的新起， 也加剧了网吧之间的竞争。 为了吸引更多的顾客， 网吧业主们都在致力于提高网吧的上网环境， 提高服务质量和丰富服务的内容。 要提高网吧的服务质量，一个好的网吧网络解决方案也是必不可少的。首先、人们对网络的依赖已经延伸到更广阔的使用空间， 各种基于网络环境开发出来的软硬应用也日渐成为主流。 多样化高标准的需求也对网络的运行、 系统配置和整体构架提出了更高的要求。其次、对于网吧经营者， 每天上网的顾客来来往往， 网上病毒传输又难以操控，总会给网络带来一些不安全因素，

8、 上网顾客因不正确操作更易引起系统崩溃等事件发生。再次、在传统的网吧建设模式中，一个小规模的网吧，其终端一般也要在60 台左右，因此网吧的初期投入成本中在这方面将占有相当大的一部分。如何缩减这一部分的成本， 同时又保持客户机良好的性能即成为建设中的一个非常重要的问题。网络设计的优劣在很大程度上决定着网吧解决方案的成败利钝， 采用先进的网络设计，不但使网吧内部信息传输高速、可靠，系统操作简便、安全，也提高 了整体的可维护性，降低成本并事半功倍。第一章 组建背景及需求分析1.1 组建背景从 20 世纪 90 年代初迅速发展起来的 internet ，已经飞速改变了人们的生活和工作。 2006 年国

9、家政策的调整给网吧行业更是带来了良好的契机，面对如此的机遇，投资网吧行业不失为一种颇具市场经济头脑的行为。到 2008 年，中国网吧市场已经发生了很大的变化。 如何留住客户和大规模经营已经成为了网吧的 必修课。为了适应这个发展趋势， 现在网吧为了加快网吧的速度和稳定性， 必须对网络硬件设备加大投资，打造一流的网吧环境。随着现代科学技术的迅猛发展，国内的网吧行业发展非常迅速，网吧聊天、 看新闻、互动学习、玩网络游戏等等已成为现代中国人特别是青年一代社交和娱 乐的一种形式。人们被其丰富无穷的信息资源、方便快捷的交流方式深深吸引。 但是，许多人没有能力或条件购置上网所需的微机与线路， 比如学生、 流

10、动人口和收入较低者。 为了满足这些人群的上网需求， 网吧应势诞生了。 就我国民目前的收入情况分析，所以投资网吧是一大商机。1.2 需求分析：大型网吧网络系统建设的主要目标是建设成为主干跑千兆， 百兆交换到桌面； 同时在大型网吧的范围内建立一个以网络技术、 计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来， 籍以大幅度提高网吧竞争和盈利能力， 建设成一流的高档网吧， 为吸引高端消费群打下强有力的基础。按照这一目标，大型网吧网络系统的主要目标和任务是：1、 在大型网吧管辖范围内，采用标准网络协议，结合应用需求，建立大型网吧内联网，并通过中国电信宽

11、带网与 Internet 相连；2、 在大型网吧内联网上建立支持娱乐活动的服务器群（包括 WWW 、FTP、DNS 、流媒体服务器、 十六频道有线电视转播服务器组及 SF 和各种游戏战网服务器等），具有信息共享、传递迅速、使用方便、高效率等特点的处理系统；3、 视市场环境允许， 向中、小型网吧及网络固定客户提供服务器群资源有偿共享服务，在小范围内尝试为小私营企业主提供一体化网站解决方案 （空间、域名、网站、数据库及更新等）；4、系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。在本方案的设计过程中， 始终以大型网吧建网的实际需求为主要参考， 在较充分地了解大型网吧应用需求的基

12、础上，根据网络建设中的相关技术路线和建设方针，最终完成了下面的方案设计。第二章 网络设计原则2.1 实用性和经济性由于网吧一次性资金投入大， 设备折旧快， 目前外部经营环境差。 另一方面， 网吧应用环境比较恶劣， 顾客应用水平较参差不齐， 因此，在网络的建设过程中， 系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。2.2 易用性和高稳定性网吧往往缺少专业网络技术人员， 因此网络的维护对网吧经营者具有一定的难度，所以如何能够更好的治理和维护网络就成为网络建设时需要考虑的重要问 题。随着网民视野的开阔，对网络稳定性、网络速度提出了越来越高的要求，这 就对网络设备稳定性和可靠性提出

13、了严格的要求， 而且要保证能长时间不间断稳定工作。2.3 安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离， 因此系统应分别针对不同的应用和不同的网络通信环境， 采取不同的措施， 包括系统安全机制、数据存取的权限控制等。同时为了使网络游戏、 在线点播、 即时通讯和视频会议， 金融服务等高实时性要求、高安全、高可靠应用的广泛开展。如何保证数据的传输安全，视频会议 的服务质量， 网络游戏不断线等等诸多要求， 都对网络的可靠性， 安全性和服务质量（ QOS ）做细致的规划和部署。2.4 可扩展性和易维护性了适应系统变化的要求， 必须充分考虑以最简便的方法、 最低的投资，

14、 实现系统的扩展和维护。 把当前先进性、 未来可扩展性和经济可行性结合起来， 保护以往投资， 实现较高的总体性能价格比。 同时需要强化内部网络的监控和管理措 施，来预防和快速解决的突发事件。第三章 总体设计3.1 网吧拓扑图及网络拓扑结构图 3.1 网络拓扑图3.1.1 网络整体结构图 3.2 网络整体结构图 3.3 网络系统图本设计中网吧的规模为 60 台计算机中小型网吧。因此选择接入层，汇聚层和核心层三个网络层次设计。 这样大部分数据流量可以不经过核心交换机， 而在本地的服务器进行数据交换，大大提高了网络的性能。3.1.2 接入层我们将这个网络设计成千兆核心， 百兆接入到桌面， 并配置普通

15、型全千兆交换机作为接入层交换机。网吧分为三个区，拟定电影专区分配 15 台计算机，聊天专区 20 台计算机，并配置无线上网区，专门为商务人士服务，游戏专区分配25 台计算机。3.1.3 核心层核心层为全网的主干， 全网的数据流在此交换， 数据交换量大， 因此我们选用背板式网管型中心交换机，支持 VLAN 的划分。从网络的拓扑图可以看出，我们采用了主干网冗余设计的方案。容错骨干网的设计目标是网络主干不存在“单点故障，”通信线路有充分的冗余备份保障手段。3.1.4 汇聚层汇聚层是整个局域网的核心部分， 由于网吧内部的数据交换量特别大， 因此， 我们在选择汇聚层设备的时候， 一定要选择一款合适的汇聚

16、层网络设备。 汇聚层网络设备最好支持网络管理功能， 方便我们的管理和维护； 汇聚层网络设备的端口数量，最好要比我们设备的网络端口数量多出一些， 方便以后我们的网络升级 和改造。3.2 Internet 的接入方式3.2.1 双光纤接入为满足不同应用的需要，本网采用双光纤接入， 10M 电信， 10M 网通接入。3.2.2 双端口接入宽带共享式路由器在双光纤接入的同时配置双端口接入宽带共享式路由器。 这种路由器具有两个广域网端口，它把“一对多”的宽带接入方式变成了“多对多”的方式。这样可以扩宽了整个局域网的出口带宽， 起到了带宽成倍增加的作用。 双端口接入宽带共享式路由器具有平衡网络负载的功能。

17、3.3 服务器设备3.3.1 代理服务器代理服务器的英文全称是 Proxy Server ，其功能是代理网络用户取得网络信息。代理服务器可以大大地提高访问网站的速度和效率， 同时减少网络传输流量，提高网络传输速率，节约访问时间，降低访问费用。3.3.2 影视服务器影视服务器是目前网吧所必须创建的。 影为了最大化利用网吧资源， 可以把影视服务器同时设置为 Web 服务器。影视服务器操作系统建议装 Windows Server 2003 ，Web 服务器和 FTP 服务器由 IIS5.0 或者 IIS6.0 即可实现，当然也可以使用其它的专门服务器软件。3.3.3 游戏服务器根据对网吧用户调查，

18、超过半数的人来网吧是为了玩游戏， 因此有必要将游戏服务器由一台单独的服务器实现， 这样可以使游戏运行更流畅， 而且把游戏服务器连接在游戏专区的汇聚层交换机上， 又使相对专一的大规模数据流量限制在本地，是整体网络速度更加提高。3.4 网管系统及收费系统网吧在经营过程中需要应对计时收费， 服务管理等业务， 网吧管理软件在整个过程中能够很好地帮助网吧管理员处理问题， 减轻负担， 可以极大地方便网吧的管理，提供给用户一个比较完美的网吧环境。万象妙管家网络管理系统是一款管理功能强大、 操作简单应用广泛的网吧管理软件。此款软件安装简单，只需按提示进行安装，并且功能齐全，涵盖各种计 费方式，使用简单。3.5

19、 常用软件及网吧安全为了满足不同用户的需要， 应在网吧机器内安装各类流行的应用软件。 如各类影音视频播放软件，各种解压缩软件，镜像软件，各类游戏，各种即时通讯软件，办公软件，杀毒软件。高性能的网吧要求高稳定性， 而网吧的安全是稳定性的一大因素， 因此提高网吧的安全性设计网吧的重点。局域网入口设置防火墙与防毒墙， 防毒墙会扫描通过网关的数据包， 然后对这些数据进行病毒扫描， 如果是病毒， 则将其清除。网吧服务器的安全至关重要。及时打补丁、禁止默认共享、禁止修改桌面、禁止修改默认用户名、驱动器的隐 藏禁止使用注册表编辑器、禁止使用运行。第四章 结构化布线及综合布线方案4.2 设计说明我们将网吧区域

20、化、模块化，共分为：网络游戏区、视频聊天区，电影娱乐区。本方案主要着重各个分区对网络的要求，相关分析如下表：4.3 聊天视频区聊天视频区人群的主要应用为上网 ,聊天及普通网络小游戏，休闲类小游戏 等，这部分用户的应用对机器要求不高， 但对价格的敏感程度较高， 要不断通过活动的促销来吸引顾客。分区经营要点： 关注灯光、 卫生等日常细节。 因为到网吧视频聊天的人群比较少，所以该区分配了 15 台电脑， 一个无线接入点接入交换机，由一个普通 24 口千兆交换机来接入。 这两个交换机在接到两个核心交换机上， 一个文件服务器， 一个计费服务器，采用双链路可以防止单点故障。4.4 网络游戏对战区大部分竞技

21、类游戏玩家对游戏氛围和环境有较高要求， 这部分人群多是一组人在同一个地方进行对战。 、网络游戏要玩的顺畅才能吸引更多的游戏玩家。但是对价格不是很敏感。分区经营要点： 装修时游戏元素的突显， 位子设置合理， 同时也可利用一下机器外观来加强玩家感受。 同时通过团队对战的优惠活动和组织， 形成一个认识游戏朋友，提供集体娱乐场所。4.5 电影娱乐专区到网吧看电影听音乐的玩家， 对网络速度没有多大的要求， 但是他们对电影的缓冲速度和观看流畅性有很大的要求， 所以在电影娱乐区专配了一个本地的电影服务器，能够满足电影爱好者的要求。分区经营要点：网吧设计要布置渲染点电影院的气氛，能够用顾客感受到看电影的气氛，

22、 灯光等方面也要做专门的设计， 电影服务器要配置写最新的电影和连续剧等，要顾客能够最快的看到最新的电影。4.6 机房的要求机房内保持无尘，通风良好，有独立的散热设备，应有接地线，接地电阻小 于 2.5 欧，为防静电干扰，机房内要求有高架防静电地板，使用单独供电，以保护机房设备不受其它设备干扰和使用智能型不间断电源 UPS ，应包括网络监控软件和控制插件。4.7 网线选用及布线在百、千兆骨干交换之间采有超六类屏蔽双绞线， 接入层采用了六类非屏蔽双绞线，以保证骨干网络传输达到 1000M ，用户接入网络传输速率在 100M 以上，完全能够满足视频 QQ 聊天， VOD 点播，网络游戏，文件传输等多

23、种复杂的应用要求。在布线时， 使用专门的通道， 而且不要与电源线， 空调线等具有辐射的线路混合布线。网络设备的放置，最好放在节点的中央位置。接入层与汇聚层之间、 汇聚层与交换层之间的双绞线， 可以选择超五类屏蔽双绞线， 以使网络性能得到最大的提升。 交换层与网络节点之间， 我们就可以采用普通的超五类非屏蔽双绞线。本网吧布线采用星型结构的布线方式， 既提高了设备的工作能力又便于用户的扩充，统一安排线路走向，统一施工，这样就减少用料和施工费用。在布线的时候，要注意以下几点：一是在布线时， 每条线一定要做好相应的编号， 方便日后的维护； 二是每层之间最好保留两条至三条的备用线， 防止我们网线损坏时做

24、备用； 三是制作网线的时候，一定要按照标准的接线方法，以获得最高的传输速度。4.9 网络节点设备网卡和水晶头属于网络中的网络节点设备。 选择网卡的时候， 百兆网卡是我们的最低选择。在选择网卡时，一定要选择一款质量过关的网卡，不过这里用10/100Mbps 就可以了，这样才能与我们的网络布局配套。水晶头在我们设计网 络时，往往是不被重视的一块， 质量差的水晶头， 经常会使网线与水晶头接触不良，这样就会降低我们的网络传输速度。第五章 设备选型与网络详细方案5.1 服务器的配置配件 产品型号数量单价（元INTEL Pentium ? D 945CPU1￥ 965（ 2x2 MB/3.4G/800MH

25、Z ）主板 映 泰 TP35D2 A71￥ 630内存 三星 2GB ECC DDRII-6671￥ 215硬盘 WD 2T 7200 转1￥ 700光驱 三星 18X DVD1￥ 160网卡 双 1000M 网络接口4￥ 120七彩虹 逸 彩 9400GT-GD3 C 黄金版显卡1￥ 399256M V10显示器 冠 捷 19 寸4￥10001U 机架式机箱1￥ 120(Supermicro SC811T-350)键盘/鼠罗技套装1￥ 80标电源 普通机箱 +电源1￥ 150总计 ￥4539注：因为有四个服务器，所以另需要四台计算机，不计入下文所提到的 60 计 算机。5.2 计算机的配置配

26、件产品型号数量单价（元）CPUIntel Pentium E5200 （散）1470主板映 泰 TP35D2 A71630内存亿 能 2G DDR2 8001140硬盘西部数据 160G （盒） SATA2 8M1360显示器冠 捷 19 寸11000机箱+电普通机箱 +电源1200源键盘/鼠罗技套装150标总计30005.3 IP 地址划分及 VLAN 规划实现网吧的路由内部接口、中心交换机、接入交换机划分在同一个子网内VlanR&S 。IP 地址选择 10.11.0.0 ，根据网吧分区将 PC 机划分为三个网段为：Vlan Movie ： 192.168.0.0/25 Vlan Chat:

27、 192.168.0.128/25Vlan Game: 192.168.1.0 /25 。5.4 中心交换机中心 交换机选用美国网件公司新 一代 的网吧核心交换机 NETGEAR GS724TR, 配置两块千兆铜缆模块用于连接视频服务器或游戏服务器等； 接入交换机选 用 NETGEAR, 通过 超 五类 网线 上连 到核 心交换机 ； 路 由器 选用NETGEAR 公司专门定制生产的一款符合网吧要求的带防火墙功能的路由器产品 FR538G （ 4 个千兆广域网端口， 4 个千兆局域网端口的全千兆网吧路由器， 稳定支持 400 点以内的网吧网络） ，用超五类线连接到核心交换机。5.5 核心层交换机GGS724TR 核心交换机产品是 NETGEAR 网吧网络主推的核心交换机产品。此产品可以满足决大多数国内不同规模的网吧网络的需求， 已在众多的网吧网络中表现出优异的特性，得到了众多网吧业主的好评。 NETGEAR 公司推荐的网吧核心交换机产品有着自己鲜明的特色，归纳如下：功能完善，特别适合网吧网络 GS724TR 支持网吧应用的所有功能，能够良好的与 Intel 英保通系统兼容。具有完善的组播（ IG