白堊紀網(wǎng)吧規(guī)劃設計.doc

*實踐教學*蘭州理工大學計算機與通信學院2013年秋季季學期計算機網(wǎng)絡 課程設計題 目： 白堊紀網(wǎng)吧規(guī)劃設計 專業(yè)班級： 計算機科學與技術基地班 姓 名： 孫寧 學 號： 11270102 指導教師： 梁一鑫 成 績： 摘 要網(wǎng)吧的出現(xiàn)給了我們很多的方便，也帶來了不少的煩惱，投資成本大、難以管理、維護困難；一個誤操作，文件就可能被刪除和破壞；WINDOWS操作系統(tǒng)經(jīng)常需要重新安裝；使用時產(chǎn)生的垃圾文件、產(chǎn)生的病毒，給人們帶來了諸多不便。在飛速發(fā)展的網(wǎng)絡時代里，網(wǎng)絡環(huán)境的改進、網(wǎng)民需求的轉(zhuǎn)移和網(wǎng)吧建設者對投入維護等因素的現(xiàn)實考慮都對網(wǎng)吧的構(gòu)建、性能和運行狀況提出了越來越高的要求。首先、人們對網(wǎng)絡的依賴已經(jīng)延伸到更廣闊的使用空間，各種基于網(wǎng)絡環(huán)境開發(fā)出來的軟硬應用也日漸成為主流，隨著基于網(wǎng)絡的遠程教育、在線多媒體視聽和多種互聯(lián)網(wǎng)應用軟件的開發(fā)，人們已經(jīng)不再滿足于簡單的網(wǎng)海暢游和瀏覽查詢，他們要通過網(wǎng)絡與遠在千里之外的朋友互相交流，要在網(wǎng)上享受遠程教育的互動如此多樣化高標準的需求也對網(wǎng)絡的運行、系統(tǒng)配置和整體構(gòu)架提出了更高的要求。其次、對于網(wǎng)吧經(jīng)營者，每天上網(wǎng)的顧客來來往往，網(wǎng)上病毒傳輸又難以操控，總會給網(wǎng)絡帶來一些不安全因素，上網(wǎng)顧客因不正確操作更易引起系統(tǒng)崩潰等事件發(fā)生。而傳統(tǒng)的網(wǎng)吧建設中，即使主機對客戶機實施實時監(jiān)控，也難免客戶機中一些顧客的非法操作，甚至在不知不覺中通過光驅(qū)，軟驅(qū)帶入病毒。再次、在傳統(tǒng)的網(wǎng)吧建設模式中，除了網(wǎng)絡建設必備的網(wǎng)絡服務器（或配置較高的主機）、網(wǎng)絡拓補結(jié)構(gòu)、包括集線器，交換機等在內(nèi)的網(wǎng)絡設備外，還有一項投入就是直接面對網(wǎng)民的網(wǎng)絡終端（或稱客戶機）。一個大規(guī)模的網(wǎng)吧，其終端一般也要在200臺左右，因此網(wǎng)吧的投入成本中在這方面將占有相當大的一部分。如何縮減這一部分的成本，同時又保持客戶機良好的性能即成為建設中的一個非常重要的問題。網(wǎng)絡設計的優(yōu)劣在很大程度上決定著網(wǎng)吧解決方案的成敗利鈍，采用先進的網(wǎng)絡設計，不但使網(wǎng)吧內(nèi)部信息傳輸高速、可靠，系統(tǒng)操作簡便、安全，也提高了整體的可維護性，降低成本并事半功倍。隨著信息社會的發(fā)展，網(wǎng)吧這個概念早已風靡了全國的大街小巷，但同時，隨著網(wǎng)吧的增多，行業(yè)之間的競爭也愈演愈烈，為了在激烈的競爭中立足，保證良好的系統(tǒng)（本地，網(wǎng)絡）運行速度和穩(wěn)定性。承受長時間連續(xù)運作的能力。客戶機配置的性價比的就成了當代網(wǎng)吧的迫切需要。綜上可知，只要解決了以上問題，投資網(wǎng)吧是一大商機。 48個關鍵詞：關鍵詞之間用“；”號分開。例如：網(wǎng)絡拓撲圖；IP劃分；主干網(wǎng)；網(wǎng)絡管理關鍵詞：網(wǎng)絡拓撲圖；IP劃分；主干網(wǎng)；網(wǎng)絡管理 前 言版式說明：一級標題采用：標題1、宋體、三號加粗。二級標題采用：標題2、宋體、小四號加粗。三級標題采用：標題3、宋體、小四號。正文字體采用小四號字，采用1.5倍行距。設計書的頁數(shù)不得少于25頁。從世紀年代初迅速發(fā)展起來來的internet，已經(jīng)飛速改變了人們的生活和工作。人們被其豐富無窮的信息資源、方便快捷的交流方式深深吸引。但是，許多人沒有能力或條件購置上網(wǎng)所需的微機與線路，比如學生、流動人口和收入較低者。為了滿足這些人群的上網(wǎng)需求，網(wǎng)吧應勢誕生了。 而欲則立不預則廢，網(wǎng)吧的建立需要提前規(guī)劃設計。I目 錄摘 要I前 言II第1章 企業(yè)描述1第2章 需求分析22.1 帶寬（核心層、（部門層、）桌面）22.2 子網(wǎng)與VLAN規(guī)劃22.3 實現(xiàn)的信息服務22.4 應用程序22.5 存儲系統(tǒng)分析22.5.1 數(shù)據(jù)量22.5.2 訪問流量22.6 系統(tǒng)及數(shù)據(jù)安全分析32.7 QoS32.8 網(wǎng)間隔離3第3章 拓撲圖及方案整體描述43.1 主干網(wǎng)傳輸方案設計43.2 Internet接入方案43.3 遠程訪問支持53.4 子網(wǎng)劃分與VLAN設定53.5 網(wǎng)間隔離方案設計53.6 存儲方案53.7 設備選型53.8 軟件53.9 信息服務方案53.10 綜合布線方案5第4章 網(wǎng)絡管理6第5章 系統(tǒng)主要設備報價7參考文獻8課程設計總結(jié)9第1章 企業(yè)描述企業(yè)名稱，行業(yè)，業(yè)務，規(guī)模，網(wǎng)上業(yè)務，信息流量，（包括分支機構(gòu)的）地域分布圖（決定傳輸介質(zhì)與走線），投資規(guī)模。白堊紀網(wǎng)吧位于黃河之濱-蘭州，此網(wǎng)吧可以為顧客提供聊天娛樂游戲等活動?，F(xiàn)有電腦二百余臺，每日顧客絡繹不絕，光纖入網(wǎng)，網(wǎng)速可達1m以上，極大地滿足了客戶的上網(wǎng)需求，現(xiàn)投入五十萬元對網(wǎng)吧進行了裝修改造，是網(wǎng)吧總投資規(guī)模達到一百余萬元。白堊紀歡迎您的光臨。第2章 需求分析說明用戶的需求，特別是對網(wǎng)絡的要求隨著網(wǎng)絡的普及、網(wǎng)游的火爆，無論是大中城市還是小小的縣城，形形色色的網(wǎng)吧已遍及全國各地的大街小巷。然而伴隨著行業(yè)的飛速發(fā)展，競爭也越發(fā)激烈，人們對網(wǎng)吧軟硬件的要求越來越高，環(huán)境要好、網(wǎng)速要快、游戲要多、更新要快、顯示器要大、幅射要小稍有不滿，顧客就可能永不再光臨。為了在激烈的競爭中立足，網(wǎng)吧業(yè)主需要不斷提高計算機的配置級別、不斷更新各種熱門的游戲軟件、不斷增加最新的電影、音樂等等。如此不停增長的經(jīng)費投入、無休止的管理維護工作令網(wǎng)吧的經(jīng)營越來越吃力。網(wǎng)吧是一個多元化應用的系統(tǒng)集成網(wǎng)絡，具備較強的預擴展性。越來越多的大型網(wǎng)吧正在或者已經(jīng)建立多元化的網(wǎng)絡。大型網(wǎng)吧網(wǎng)絡系統(tǒng)建設的主要目標是建設成為主干跑千兆，百兆交換到桌面；同時在大型網(wǎng)吧的范圍內(nèi)建立一個以網(wǎng)絡技術、計算機技術與現(xiàn)代信息技術為支撐的娛樂、管理平臺，將現(xiàn)行以游戲網(wǎng)為主的活動發(fā)展到多功能娛樂這個平臺上來，籍以大幅度提高網(wǎng)吧競爭和盈利能力，建設成一流的高檔網(wǎng)吧，為吸引高端消費群打下強有力的基礎。2.1 帶寬（核心層、（部門層、）桌面）40M光纖接入。二級標題采用：標題2、宋體、小四號加粗 核心層是整個局域網(wǎng)的關鍵部分，由于網(wǎng)吧內(nèi)部的數(shù)據(jù)交換量特別大，因此，我們在選擇核心層設備的時候，一定要選擇一款合適的網(wǎng)絡設備。二百臺機器的網(wǎng)吧，至少要選擇千兆的三層交換設備，支持VLAN功能，劃分VLAN是我們的必選之路三層交換的背板帶寬不能低于64Gbps，而且要支持MAC地址學習功能，MAC地址表不能小于32KB網(wǎng)絡設備，支持網(wǎng)絡管理功能，方便我們的管理和維護匯聚層網(wǎng)絡設備的端口數(shù)量，網(wǎng)絡端口數(shù)量少些。重要的是最好選擇模塊化設備，方便以后我們的網(wǎng)絡升級和改造。2.2 子網(wǎng)與VLAN規(guī)劃地址選取 可用的地址為A類，B類，C類，各類地址的網(wǎng)絡地址一樣，容納的主機數(shù)量不一樣，所以要根實際情況選取。若選用C類地址，則總共容納的有效主機數(shù)量為254，若只有一個子網(wǎng)，則滿足要求。由于將網(wǎng)吧劃分為4個子網(wǎng)，所以需要重新規(guī)劃IP。若主機數(shù)較多則不能選用一個C類地址，本方案選用四個C類IP地址，每類容納的有效主機數(shù)量為254，滿足網(wǎng)吧需求。并且具有很大的擴展空間。其子網(wǎng)掩碼為：。路由器NATNAT的實現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換、動態(tài)轉(zhuǎn)換 和 端口多路復用。綜合考慮，由于網(wǎng)吧的的主機數(shù)較多，這里采用動態(tài)轉(zhuǎn)換。IP地址分配vlan1網(wǎng)絡地址：/24 默認網(wǎng)關：vlan2網(wǎng)絡地址：/24 默認網(wǎng)關：vlan3網(wǎng)絡地址：/24 默認網(wǎng)關：vlan4網(wǎng)絡地址：/24 默認網(wǎng)關：路由器到核心交換機端口： 52核心交換機借路由器端口： 52IP分配方式考慮到網(wǎng)吧有主機較多，數(shù)量較大可以采用DHCP分配IP地址。使用DHCP時必須在網(wǎng)絡上有一臺DHCP服務器，而其他機器執(zhí)行DHCP客戶端。當DHCP客戶端程序發(fā)出一個信息，要求一個動態(tài)的IP地址時，DHCP服務器會根據(jù)目前已經(jīng)配置的地址，提供一個可供使用的IP地址和子網(wǎng)掩碼給客戶端。2.3 實現(xiàn)的信息服務 網(wǎng)絡維修，呼叫網(wǎng)管等2.4 應用程序 暴風影音，qq騰訊，穿越火線，單機游戲，網(wǎng)絡游戲等五級標題采用：項目符號、宋體、小四號三級標題采用：標題3、宋體、小四號四級標題采用：項目符號、宋體、小四號第3章 拓撲圖及方案整體描述3.1 主干網(wǎng)傳輸方案設計二百臺左右的網(wǎng)吧，可以采取接入層、匯聚層、核心層三個網(wǎng)絡層次的設計3.2 Internet接入方案目前,針對網(wǎng)吧的接入方式有三種,一種是DDN專線,另外一種是光纖接入,還有一種就是類似家庭寬帶的ADSL接入。從穩(wěn)定性相比,光纖接入的速度是最穩(wěn)定的,DDN專線其次,ADSL接入方式的的穩(wěn)定性最差,而且容易受天氣變化的影響。三種網(wǎng)絡接入方式的資費,與穩(wěn)定性是成正比的。網(wǎng)吧經(jīng)營者在選擇網(wǎng)絡接入商時,一定要選擇當?shù)刂髁鞯木W(wǎng)絡接入商。網(wǎng)絡帶寬的選擇，也就是我們通常所說的寬帶速度。由于帶寬大小與資費直接掛鉤,網(wǎng)吧經(jīng)營者必須選擇一個合適的帶寬才可以,帶寬太小,上機高峰時段容易卡機,帶寬太大,網(wǎng)吧經(jīng)營者要承擔太高的寬帶費用。寬帶帶寬的大小選擇,可以根據(jù)網(wǎng)吧的客戶機數(shù)量來計算。就網(wǎng)吧目前提供的多項網(wǎng)絡服務來說,網(wǎng)絡游戲、視頻聊天、在線電影被稱為最耗費帶寬的三種業(yè)務,為此我們計算帶寬大小的時候,要想保證網(wǎng)絡傳輸質(zhì)量,首要把帶寬消耗大戶考慮在內(nèi)。一般來說,要想讓在線電影和在線視頻保持流暢,我們可以計算出帶寬消耗的極限值。以單臺機器來說,視頻聊天需要占有50Kbps的帶寬,在線電影需要占用200Kbps的帶寬,網(wǎng)頁一般僅僅需要占用20Kbps左右的帶寬,而且是瞬間占有,網(wǎng)絡游戲需要占用7Kbps左右的帶寬,這樣,一臺機器的極限帶寬是377Kbps。一家擁有一百臺機器的網(wǎng)吧,接入帶寬為37700Kbps,也就是37Mbps,加上線路的損失,申請一條50Mb的寬帶是綽綽有余的3.2網(wǎng)絡拓撲圖圖的格式：圖的標題在圖的正下方，以“圖章號.序號”編號，并在正文中要有介紹。3.3 遠程訪問支持 遠程訪問用來為遠程辦公人員、外出人員，以及監(jiān)視和管理多個部門辦公室服務器的系統(tǒng)管理員提供遠程網(wǎng)絡。有運行 Windows 的計算機和網(wǎng)絡連接的用戶可以撥號遠程訪問他們的網(wǎng)絡來獲得服務，例如文件和打印機共享、電子郵件、計劃及 SQL 數(shù)據(jù)庫訪問。 3.4 子網(wǎng)劃分與VLAN設定由于C類的IP地址決定了一個網(wǎng)絡段中只能容納253臺機器，對于253臺以上的機器，如何設計網(wǎng)絡結(jié)構(gòu)與使用哪一類IP地址有很大的關系。對于五百臺機器的網(wǎng)吧，推薦使用B類的IP地址，而不使用C類的IP地址做多個網(wǎng)關來實現(xiàn)網(wǎng)絡的互聯(lián)。我們的網(wǎng)絡匯聚層設備雖然具備VLAN功能，由于網(wǎng)絡數(shù)量流量大，如果使用多個網(wǎng)關并劃分VLAN來實現(xiàn)網(wǎng)絡的互聯(lián)，將會加重匯聚層網(wǎng)絡設備的負擔，影響整個網(wǎng)絡的數(shù)據(jù)傳輸。 詳見2.23.5 網(wǎng)間隔離方案設計3.6 存儲方案雙機（熱）備份、RAID、磁盤陣列、存儲局域網(wǎng)（SAN）3.7 設備選型1. 中心交換機中心交換機選用美國網(wǎng)件公司新一代的網(wǎng)吧核心交換NETGEARGS724TR,配置兩塊千兆銅纜模塊用于連接視頻服務器或游戲服務器等；接入交換機選用NETGEAR 網(wǎng)吧網(wǎng)絡主推的接入層即插即用交換機產(chǎn)品 JGS524（24個 10/100/1000M 端口，非網(wǎng)管千兆交換機） FS750T2（48個10/100M 端口，2個10/100/1000M 端口，2個SFP GBIC 插槽）,通過超五類網(wǎng)線上連到核心交換機；路由器選用NETGEAR 公司專門定制生產(chǎn)的一款符合網(wǎng)吧要求的帶防火墻功能的路由器產(chǎn)品 FR538G（4個千兆廣域網(wǎng)端口，4個千兆局域網(wǎng)端口的全千兆網(wǎng)吧路由器，穩(wěn)定支持400點以內(nèi)的網(wǎng)吧網(wǎng)絡），用超五類線連接到核心交換機。交換機選型如下表：產(chǎn)品型號核心層：思科 WS-C6506-E匯聚層：思科 WS-C4506接入層：思科 WS-C3750G-48PS-E參考圖片產(chǎn)品類型千兆以太網(wǎng)交換機企業(yè)級,四層,可網(wǎng)管型交換機企業(yè)級,三層,可網(wǎng)管型交換機,快速以太網(wǎng)交換機傳輸方式存儲轉(zhuǎn)發(fā)方式存儲轉(zhuǎn)發(fā)方式存儲轉(zhuǎn)發(fā)方式背板帶寬480Gbps100Gbps32Gbps包轉(zhuǎn)發(fā)率243 Mpps75Mpps13.1Mpps最大DRAM內(nèi)存1024M接口類型DS0 到 OC-48, 100BASE-FX10/100/1000BASE-T端口10/100BASE-TX端口,10/100Base-TX接口數(shù)目6口48口傳輸速率10/100/1000Mbps10M/100M/1000Mbps支持網(wǎng)絡標準IEEE 802.3, IEEE 802.3u, IEEE 802.1s, IEEE 802.1w, IEEE 802.3adIEEE 802.310BASE-T,IEEE 802.3u、100BASE-TX,IEEE 802.3、10BASE-FX,IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab,10BASE-X（GBIC）IEEE 802.3, 802.3u, 802.3x參考價格：￥52500￥27000￥257002. 核心層交換機3. 接入層交換機JGS524/FS750T21)JGS524主要參數(shù)內(nèi)存 2MB傳輸速率 10Mbps/100Mbps/1000Mbps網(wǎng)絡標準 IEEE 802.3i, 802.3u, 802.3ab,802.3x端口數(shù)量 24傳輸模式 全雙工/半雙工自適應交換方式 存儲-轉(zhuǎn)發(fā)背板帶寬 48GbpsVLAN支持 不支持MAC地址表 8k尺寸(mm) 20733043重量(Kg) 2.4其他技術參數(shù) 電壓（V） 100-240VAC / 50-60Hz工作溫度（） 0 - 40存儲溫度（） -20 - 7024口JGS524的機架式交換機是面向小型辦公室和部門工作組的無管理型千兆交換機。這款交換機集成了10Mbps、100Mbps和1000Mbps三種以太網(wǎng)端口，每個端口提供了2Gbps的全雙工吞吐速率和高達48Gbps的背板帶寬。除了具有靈活的端口配置外，這款銅纜千兆端口交換機遠離了光纜的高成本。傳輸速率也不錯，其中10Mbps端口的包交換能力為14800包/秒、100Mbps端口為148000包/秒、1000Mbps端口達到1488000包/秒。1000Mbps速率和48Gbps交換背板適合于各種對高帶寬需求的應用，例如圖像、多媒體和其他大文件的高速網(wǎng)絡傳輸。它們的自適應端口能自動檢測到最適宜的網(wǎng)絡速度，在10/100/1000Mbps三種以太網(wǎng)連接中實現(xiàn)高速自動切換，自動調(diào)整其傳輸方式和傳輸速度。該交換機支持即插即用。所有端口支持雙全工，支持線纜自適應，可針對直通或交叉電纜進行調(diào)整以選擇正確連接，每個端口都可以方便地實現(xiàn)上聯(lián)，免除布線可能出錯的煩惱。強大的無阻塞背板交換能力，提供經(jīng)濟性的桌面千兆連接，強大的 Auto UplinK 技術確保線纜自適應的連接。多個用戶可以同時方便地接入主干網(wǎng)和服務器，而不會出現(xiàn)網(wǎng)絡擁塞。JGS524支持IEEE 802.3i、IEEE 802.3u、IEEE 802.3x以及IEEE 802.3ab網(wǎng)絡協(xié)議，可以有效抑制網(wǎng)絡廣播風暴，提高網(wǎng)絡高速帶寬利用率。 1) FS750T2主要參數(shù)交換機類型 智能交換機內(nèi)存 128KB傳輸速率 10Mbps/100Mbps/1000Mbps網(wǎng)絡標準 IEEE 802.3, 802.3u, 802.3ab,802.3x端口數(shù)量 50接口介質(zhì) 10/100端口,10/100/1000M千兆電口傳輸模式 全雙工/半雙工自適應交換方式 存儲-轉(zhuǎn)發(fā)背板帶寬 13.6GbpsVLAN支持 支持MAC地址表 8k模塊化插槽數(shù) 2尺寸(mm) 44020543重量(Kg) 3.2高端口密度，千兆性能，方便的基于瀏覽器的管理 NETGEAR將許多使用價值溶入了這個高密度端口的交換機。一個機架單元高度的機箱里具有高密度的接入端口，增加了兩個千兆上連端口為所有成長型的商業(yè)/企業(yè)以支持更多方式的邊緣接入，添加了關鍵的交換機管理性能，讓你擁有了一個期望的強大的交換機，而費用卻比預算少的多。 48個10/100 Mbps端口，2個銅纜千兆端口可連接服務器，千兆線速無阻塞的背板，始終可用的 10/100/1000-激活的網(wǎng)絡能快速傳輸大的多媒體，圖像，和視頻文件。所有50個屏蔽RJ-45雙絞線端口可自動協(xié)商到最高的速度， Auto Uplink 技術可自動識別正反線的連接。2個可熱插拔的小型（SFP）*GBIC插槽為更遠距離的連接提供了可選的光纖連接。交換機拆箱后即可使用，它給予了更容易的設置和使用的交換性能。 另外，憑直覺，基于WEB瀏覽器界面提供了簡單的智能交換機的管理.可以監(jiān)控瞬間的交換性能，配置端口，甚至設置端口聚合，VLAN和傳輸優(yōu)先級隊列.你可選擇，使用基于SNMP的軟件管理你的智能交換機*.交換機拆箱后即可使用，它給予了更容易的設置和使用的交換特性.NETGEAR ProSafe智能交換機是你理想的選擇，它為你的非網(wǎng)管網(wǎng)絡添加了基本的管理特性，擴展了你全網(wǎng)管的網(wǎng)絡。強大的 48個10/100 Mbps端口和2個千兆端口提供了從你的網(wǎng)絡核心到邊緣的無阻塞，線速的包轉(zhuǎn)發(fā)能力.2個SFP GBIC光纖插槽為更遠距離的連接提供了可選的光纖連接器。 智能的 智能交換功能給予了一些關鍵的管理特性，卻是非網(wǎng)管交換機的價格.包括性能監(jiān)測，端口配置，為傳輸控制的VLAN，為增加帶寬的端口聚合，和為傳輸優(yōu)先級的服務級別。 度身定制的 成長型商業(yè)/企業(yè)網(wǎng)絡的理想選擇，為那些需要獲得管理的好處卻無需花費更多的費用和全網(wǎng)管網(wǎng)絡的復雜的功能。 最好的設計 位于交換機前面板的LEDs狀態(tài)顯示燈可以容易的看到當前的交換機的工作狀態(tài)和更方便問題的解決.最后， 這個耐用的交換機是17英寸的機箱，并附帶配套的機架套件。4. 路由器產(chǎn)品 FR538G針對網(wǎng)吧網(wǎng)絡對路由器產(chǎn)品的要求，NETGEAR 公司專門定制生產(chǎn)了一款符合網(wǎng)吧要求的帶防火墻功能的路由器產(chǎn)品 FR538G（400點以內(nèi)）。FR538G 網(wǎng)吧路由器針對網(wǎng)吧客戶的需求定制開發(fā)，具備鮮明的特色，其功能滿足甚至超越了當前網(wǎng)吧業(yè)主對網(wǎng)絡路由設備的要求。其主要功能如下：l 出色的數(shù)據(jù)轉(zhuǎn)發(fā)功能針對目前千兆網(wǎng)吧的日益流行，F(xiàn)R538G 設計成為一款全千兆具備防火墻功能的路由器產(chǎn)品，其配置有8個千兆網(wǎng)絡端口4個千兆廣域網(wǎng)端口4個千兆局域網(wǎng)端口。具有超高的數(shù)據(jù)傳輸速率，1024字節(jié)下可以達到100%線速轉(zhuǎn)發(fā)率（最大值 500Mbps）。l 主動 ARP 防御攻擊ARP 網(wǎng)絡攻擊，是目前大多數(shù)網(wǎng)吧面臨的一個很棘手的問題。NETGEAR 網(wǎng)吧專用路由器 FR538G 具備主動 ARP 免疫功能。利用其免費 ARP 以及 IPMAC 地址綁定功能，可以確保局域網(wǎng)內(nèi)的每一臺 PC 的IP 和 MAC 地址一一對應，能有效的防范網(wǎng)絡 ARP 欺騙攻擊。l 基于廣域網(wǎng)鏈路的策略路由網(wǎng)絡游戲是網(wǎng)吧日常營業(yè)過程中的一個主要項目，多數(shù)的網(wǎng)吧廣域網(wǎng)鏈路都有多個 ISP 鏈路接入。這一方面可以提供一種冗余備份功能，同時也希望分處不同 ISP 的游戲數(shù)據(jù)流量能夠走不同的路由，這樣可以有效的提高網(wǎng)絡游戲的速度。FR538G 能夠完全支持這種功能。用戶可以根據(jù) WAN 端口接入的不同運營商編寫路由表，并通過導入路由表策略，使用戶可根據(jù)不同的目標網(wǎng)絡訪問不同鏈路的運營商。NETGEAR 公司免費提供完整的運營商游戲路由條目，無需用戶自行編寫。當然，用戶也可以根據(jù)自身的實際情況，有針對性的添加路由條目，實現(xiàn)個性化的路由策略。l 自動進程限制，有效防止 P2P 軟件的濫用BT，迅雷，電驢等 P2P 軟件可以在網(wǎng)管人員不知情的情況下面，大量的占用網(wǎng)絡帶寬。徹底封殺這些下載軟件，則有可能影響網(wǎng)吧對客戶的吸引。FR538G 可以限制每個 IP 的并發(fā)連接數(shù)量，同時結(jié)合獨創(chuàng)的自動 QoS 帶寬控制技術。可以有效的防范惡意程序大量占用網(wǎng)絡帶寬。確保所有用戶可以平等的享受網(wǎng)絡帶寬。減少客戶對網(wǎng)吧服務的投訴。 l 自動鏈路負載均衡機制大多數(shù)的網(wǎng)吧出于安全考慮，一般都有兩條以上的廣域網(wǎng)接入線路。FR538G 最大支持4條千兆廣域網(wǎng)鏈路，多條外網(wǎng)接入鏈路能夠同時工作。任意一條鏈路出現(xiàn)故障，路由設備都能自動將數(shù)據(jù)流量轉(zhuǎn)移到正常端口上。既合理的使用的寶貴的帶寬，又提供了額外數(shù)據(jù)鏈路備份功能。 l 端口鏡像功能FR538G 支持完善的端口鏡像功能，端口鏡像對于網(wǎng)吧的日常運營來講十分重要，一方面相關管理部門通過鏡像端口實現(xiàn)對網(wǎng)絡的管理，另一方面，網(wǎng)吧管理人員也可以通過鏡像端口實時的監(jiān)控網(wǎng)絡數(shù)據(jù)。思科 3825-AC-IP 參數(shù)說明參考價格： ￥45450 產(chǎn)品型號：3825-AC-IP 產(chǎn)品類型：模塊化,企業(yè)級,集成多業(yè)務路由器 處理器：RISC QED RM5271 225MHz DRAM內(nèi)存：1024MB Flash內(nèi)存：256MB 產(chǎn)品型號3825-AC-IP產(chǎn)品類型模塊化,企業(yè)級,集成多業(yè)務路由器包轉(zhuǎn)發(fā)率10Mbps:14,880pps,100Mbps:148,810pps,1000Mbps:1,488,100pps處理器RISC QED RM5271 225MHzDRAM內(nèi)存1024MBFlash內(nèi)存256MB固定廣域網(wǎng)接口可選固定局域網(wǎng)接口2 個千兆位以太網(wǎng) 控制端口Console擴展插槽有擴展插槽,1個 SFP 插槽,2個 NME,4個HWIC,2個 AIM 插槽,4個PVDM 插槽網(wǎng)絡管理支持SNMP管理,Cisco ClickStartVPN支持VPN功能QoS支持QoS功能內(nèi)置防火墻有內(nèi)置防火墻認證標準UL 60950:CAN/CSA C22.2 No.60950,IEC 60950,EN 60950-1,AS/NZS 60950防火墻選型隨著Internet的迅速發(fā)展，如何確保信息和網(wǎng)絡的自身安全性問題。尤其是在開發(fā)互聯(lián)環(huán)境中進行商務機密信息的交換中，如何保證信息存取不被竊取和篡改，已成為企業(yè)非常關心的問題。作為開放安全企業(yè)聯(lián)盟（OPSEC）的組織和倡導者之一，XX防火墻的主要特點分為三大類，第一類為安全性類，包括訪問控制、授權論證、加密、內(nèi)容安全等；第二類是管理和記賬包括安全策略管理、路由器安全管理、記賬、監(jiān)控等；第三類為連接控制，主要為企業(yè)消息發(fā)布的服務器提供可靠的連接服務，包括負載平衡、高可靠性和高機密性等。思科防火墻 PIX與ASACisco PIX是一種專用的硬件防火墻。 所有版本的Cisco PIX都有500系列的產(chǎn)品號碼。最常見的家用和小型網(wǎng)絡用產(chǎn)品是PIX 501；而許多中型企業(yè)則使用PIX 515作為企業(yè)防火墻。 PIX防火墻使用PIX操作系統(tǒng)。雖然PIX操作系統(tǒng)和Cisco IOS看起來非常的接近，但是對那些非常熟悉IOS的用戶來說，還是有足夠的差異性弄得他們頭昏腦脹。一般情況下，一臺PIX防火墻有個外向接口，用來連到一臺Internet路由器中，這臺路由器再連到Internet上。同時，PIX也有一個內(nèi)向接口，用來連到一臺局域網(wǎng)交換機上，該交換機連入內(nèi)部網(wǎng)絡。而ASA是Cisco系列中全新的防火墻和反惡意軟件安全用具。ASA系列產(chǎn)品都是5500系列。企業(yè)版包括4種：Firewall，IPS，Anti-X，以及VPN。而對小型和中型公司來說，還有商業(yè)版本。所有型號均使用ASA 7.2.2版本的軟件，接口也非常近似Cisco PIX。Cisco PIX和ASA在性能方面有很大的差異，但是，即使是ASA最低的型號，其所提供的性能也比基礎的PIX高得多。雖然PIX是一款非常優(yōu)秀的防火墻，但是安全方面的情況卻在日新月異。僅僅使用一臺靜態(tài)數(shù)據(jù)包過濾防火墻來對你的網(wǎng)絡進行保護已遠遠不夠了。對網(wǎng)絡而言，新的威脅層出不窮包括病毒，蠕蟲，多余軟件（比如P2P軟件，游戲，即時通訊軟件），網(wǎng)絡欺詐，以及應用程序?qū)用娴墓舻鹊?。如果一臺設備可以應付多種威脅，我們就稱其提供了“anti-X”能力，或者說它提供了“多重威脅（multi-threat）”防護。但PIX恰恰無法提供這種層次的防護。 絕大多數(shù)公司不希望采用安裝一臺PIX進行靜態(tài)防火墻過濾，同時再使用一些其他的工具來防護其他威脅的辦法。他們更希望采用一臺“集所有功能于一身”的設備或是采用一臺UTM（統(tǒng)一威脅管理）設備。而ASA恰好針對這些不同類型的攻擊提供了防護。它甚至比一臺UTM設備更厲害不過，要成為一臺真正的UTM，它還需要裝一個CSC-SSM模塊（CSC-SSM，內(nèi)容安全以及控制安全服務，Content Security and Control Security Service）才行。該模塊在ASA中提供anti-X功能。如果沒有CSC-SSM，那ASA的功能看起來會更像一臺PIX。那么，到底哪一個才適合網(wǎng)吧呢？正如我們業(yè)通常所說的，這要看網(wǎng)吧的需求而定。不過，我還是傾向于優(yōu)先選擇ASA，而后才是PIX。首先，一臺ASA的價格要比同樣功能的PIX要低。除去成本的原因不談，至少從邏輯上來說，選擇ASA就意味著選擇了更新更好的技術。思科 ASA5580-40-10GE-K9參考價格： ￥600578產(chǎn)品類型：企業(yè)級防火墻 最大吞吐量：10000Mbps 固定接口：4個10/100/1000 產(chǎn)品型號ASA5580-40-10GE-K9產(chǎn)品類型企業(yè)級防火墻最大吞吐量10000Mbps安全過濾帶寬1000Mbps固定接口4個10/100/1000網(wǎng)絡管理思科安全管理器(CS-Manager),Web用戶數(shù)限制無用戶數(shù)限制并發(fā)連接數(shù)2000000并發(fā)連接數(shù)VPN支持VPN功能認證標準UL 60950, CSA C22.2 No.60950,EN 60950 IEC 60950,AS/NZS60950功能特點控制端口:console,1個RJ-45工作溫度:10-35;工作濕度:10-90%不凝結(jié);存儲溫度:-30-60;存儲濕度10-95%不凝結(jié) 高性能防火墻、IPS、以及IPSec和SSL VPN和IPSec VPN(750 個設備對)軟件,支持防垃圾郵件、URL 阻攔和過濾,以及防網(wǎng)絡釣魚其他布線設備費用 按每個信息點310元計，其中包括：信息插座,面板,底座,壓線槽,跳線PVC管,模塊插座,打線工具,輔助材料、施工費等。3.8 軟件采用萬象，操作系統(tǒng)采用Windows XP在Internet與路由器之間采用單模光纖，選擇市面上常見的光纖接入盒，跳線及水平干線采用雙絞線（非屏蔽的）3.9 信息服務方案3.10 綜合布線方案布線是連接網(wǎng)絡接入層、匯聚層、交換層和網(wǎng)絡節(jié)點的重要環(huán)節(jié)。在布線時，最好使用專門的通道，而且不要與電源線，空調(diào)線等具有輻射的線路混合布線。網(wǎng)絡設備的放置，最好放在節(jié)點的中央位置，這樣做，不是為了節(jié)約綜合布線的成本，而是為了提高網(wǎng)絡的整體性能，提高網(wǎng)絡傳輸質(zhì)量。由于雙絞線的傳輸距離是100米，在95米才能獲得最佳的網(wǎng)絡傳輸質(zhì)量。在做網(wǎng)絡布線時，最好能夠設計一個設備間，放置網(wǎng)絡設備。接入層與匯聚層之間的雙絞線，可以選擇超五類屏蔽雙絞線，以使網(wǎng)絡性能得到最大的提升。匯聚層與交換層之間的雙絞線，由于是網(wǎng)絡數(shù)據(jù)傳輸量最大的一個層次，同樣采用超五類屏蔽雙絞線。交換層與網(wǎng)絡節(jié)點之間，我們就可以采用普通的超五類非屏蔽雙絞線。在布線的時候，要注意以下幾點:一是在布線時，每條線一定要做好相應的編號，方便日后的維護;二是每層之間最好保留兩條至三條的備用線，防止我們網(wǎng)線損壞時做備用;三是制作網(wǎng)線的時候，一定要按照標準的接線方法，以獲得最高的傳輸速度。第4章 網(wǎng)絡管理1、網(wǎng)吧計費管理 萬象網(wǎng)管軟件萬象網(wǎng)管軟件是開發(fā)銷售長達五年的產(chǎn)品，結(jié)合長期的網(wǎng)管軟件制作經(jīng)驗和先進的網(wǎng)吧經(jīng)營理念，打造的網(wǎng)管軟件。它的橫空出世，徹底讓網(wǎng)吧業(yè)主從紛繁的管理工作中解脫出來，是真正滿足大中小型網(wǎng)吧運營管理需要的軟件。龐大的用戶群，簡單直觀的操作界面，使您無需再對技術服務人員進行培訓，即可迅速上手操作，為您節(jié)約大量時間和成本。界面友好、計費準確、功能完善、安全穩(wěn)定，是網(wǎng)吧業(yè)主的得力助手。2、還原軟件冰點還原精靈網(wǎng)吧是電腦使用頻率很高的場所，必須時刻保護系統(tǒng)的穩(wěn)定性，才能保障網(wǎng)吧持續(xù)穩(wěn)定的經(jīng)營，而還原軟件則是系統(tǒng)穩(wěn)定運行的保證。 08年的評選，老牌“勁旅”冰點以超過50%的支持率傲視群雄。兩年后，冰點像是放慢的前進的步伐，功能上被還原精靈一舉超越。還原精靈取得26.5%的支持率，高于冰點的24.4%。而且根據(jù)用戶的粘合度來看，還