網(wǎng)吧網(wǎng)絡解決方案

1、總 論 近些隨著國內(nèi)internet的普及和信息產(chǎn)業(yè)的深化. 近幾年寬帶網(wǎng)絡的發(fā)展尤為迅速?；谀壳皩拵в脩舻木W(wǎng)絡接入現(xiàn)狀，據(jù)資料顯示,到2005年中國寬帶用戶數(shù)將增長到2.35億， 從而超過日本和韓國排在亞洲第一;做為寬帶接入重要的客戶群體-網(wǎng)吧, 每天聚集著數(shù)量眾多的網(wǎng)迷和潛在的資源. 目前,全國各城市內(nèi)的網(wǎng)吧都以顯星羅齊布狀, 而網(wǎng)吧的建設日益規(guī)模化,高標準化，上百臺電腦的網(wǎng)吧隨處可見，”網(wǎng)吧聯(lián)盟”的出現(xiàn)也顯示出同行業(yè)的競爭越發(fā)日趨激烈. 對于網(wǎng)吧經(jīng)營者來說,網(wǎng)吧的建設成本、效益化和網(wǎng)絡的性能是最為關鍵的.目前網(wǎng)吧里的網(wǎng)絡在線類應用還是較為復雜和多樣性的.比如網(wǎng)絡游戲,視頻聊天.在線電影

2、，音樂等等.多樣化適時的應用將是對網(wǎng)絡設備的考驗.因此, 如何合理的設計一個經(jīng)濟、高性能、穩(wěn)定、易管理和維護的網(wǎng)吧網(wǎng)絡解決方案，對整個網(wǎng)吧的成本控制來說，顯的尤其重要。 網(wǎng)吧網(wǎng)絡的主要應用 目前網(wǎng)吧內(nèi)主要的網(wǎng)絡應用大致分為幾類: 基本網(wǎng)絡應用：網(wǎng)吧的用戶可以實現(xiàn)瀏覽網(wǎng)頁、聊天、收發(fā)郵件等基本上網(wǎng)功能. 語音、視頻應用：提供基于互聯(lián)網(wǎng)的語音聊天，視頻對話；vod點播；如msn、qq、netmeeting、icq、 新浪一點通等實時通訊類服務。 游戲類應用：游戲類可以分為2種，互聯(lián)網(wǎng)絡游戲和局域網(wǎng)絡游戲； 目前游戲類的視覺性非常強，特別是互聯(lián)網(wǎng)絡游戲，要求從網(wǎng)吧的局域網(wǎng)絡到互聯(lián)網(wǎng)的網(wǎng)絡設備（象交換

3、機、路由器或防火墻），都必須性能穩(wěn)定和高速。對于那些玩奇跡或傳奇等在線類游戲的玩家來說，如果網(wǎng)吧網(wǎng)絡不穩(wěn)定的話，用戶的憤怒度和情緒那可想而知。 增值服務功能：目前許多大型網(wǎng)吧為提升知名度和網(wǎng)吧的凝聚力，都推出了網(wǎng)絡戰(zhàn)隊，參加各種規(guī)格的正式網(wǎng)絡游戲比賽。優(yōu)越的網(wǎng)吧環(huán)境，也可為各種網(wǎng)絡比賽提供賽場，同時也可為企業(yè)提供培訓和活動的基地。品質(zhì)的網(wǎng)吧網(wǎng)絡，優(yōu)越的網(wǎng)吧人文環(huán)境，將是網(wǎng)吧吸引網(wǎng)迷的一大利器。 netgear 網(wǎng)吧網(wǎng)絡解決方案 以最以最先進的網(wǎng)絡建設思路和最貼近需求的網(wǎng)吧建設為原則。以高速、穩(wěn)定、組網(wǎng)靈活性為目標。以資金投入結(jié)構(gòu)最合理為依據(jù)。在網(wǎng)絡的建設過程中，設計應始終貫徹面向應用、注重實效

4、的方針，經(jīng)濟實用。 以最根據(jù)網(wǎng)吧對網(wǎng)絡設計的不同的需求，美國網(wǎng)件提供了下述三種高速，可靠的網(wǎng)絡解決方案。 1）小型網(wǎng)吧網(wǎng)絡組網(wǎng)方案(網(wǎng)絡規(guī)模 50個用戶節(jié)點以內(nèi)) 以最根據(jù)目前許多地區(qū)的公安部門對網(wǎng)吧營業(yè)規(guī)模提出了要求,如場地和電腦的臺數(shù)都有所規(guī)定，不同地區(qū)規(guī)定營業(yè)網(wǎng)吧電腦臺數(shù)的要求不同,象在上海規(guī)定至少50臺電腦,其他地區(qū)有些要求20臺電腦的網(wǎng)吧才允許營業(yè). 以最針對此類網(wǎng)吧網(wǎng)絡，其網(wǎng)吧營業(yè)面積相對較小(約200平方米以內(nèi))，計算機數(shù)量相對較少，電腦擺設比較集中。雖然電腦臺數(shù)不多,但網(wǎng)絡的應用及性能需求卻一點也不會少.netgear對小于50臺電腦的小型網(wǎng)吧網(wǎng)絡做如下設計： 以2臺netge

5、ar非網(wǎng)管機架式百兆交換機jfs524為中心。jfs524非網(wǎng)管機架式交換機具有2.4gbps線速的交換性能。提供24個10/100m端口接入，多達4k的mac地址表，每端口工作在10m或100m時，包轉(zhuǎn)發(fā)速率為14.8k/秒；最大延遲僅為20u /秒；真正達到快速以太網(wǎng)所需的性能。 以最另外jfs524還具有每端口連接線正/反線自識別功能，方便了電腦網(wǎng)卡的連接；簡明的led狀態(tài)顯示，方便網(wǎng)管直觀的查看交換機運行狀況。 2） 網(wǎng)吧的廣域網(wǎng)接口設備：我們推薦采用netgear fr114p spi防火墻。fr114p防火墻集網(wǎng)絡地址轉(zhuǎn)換(nat)、路由器、交換機、防病毒、打印服務器功能為一體；是

6、小型網(wǎng)吧網(wǎng)絡的最佳選擇。 以最fr114p 防火墻具有1個wan端口，4個lan端口,1個打印服務器端口。 fr114p的10/100m wan接口能支持各種寬帶方式的接入（xdsl，cable modem, 以太網(wǎng)接入）；10/100m lan接口用于內(nèi)部網(wǎng)絡的連接。打印服務器端口可支持大多數(shù)品牌的打印機的連接,方便提供網(wǎng)吧用戶急需要打印的服務. 以最fr114p spi寬帶防火墻具有大于15mbps的lan-wan吞吐量性能. 內(nèi)置spi（狀態(tài)連接包檢測）防火墻，可以避免內(nèi)部網(wǎng)絡免受從互聯(lián)網(wǎng)過來的攻擊。同時內(nèi)置的策略規(guī)則，提供了管理員各種手段的策略定義。比如，限制內(nèi)部主機是否有權或哪個時間

7、段可以使用互聯(lián)網(wǎng)，對互聯(lián)網(wǎng)上敏感的字或網(wǎng)站進行過濾。也可以根據(jù)定義及關閉服務端口來防止又內(nèi)象外的病毒攻擊. 以最fr114p穩(wěn)定的性能和低廉的價格是小型網(wǎng)吧方案最佳的購買選擇. 同時防火墻的穩(wěn)定是網(wǎng)吧網(wǎng)絡的關鍵的環(huán)節(jié). 2） 中型網(wǎng)吧網(wǎng)絡組網(wǎng)方案(網(wǎng)絡規(guī)模 200個用戶節(jié)點以內(nèi)) 以最針對此類200臺電腦以內(nèi)的網(wǎng)吧建設，網(wǎng)絡以形成規(guī)模, 適當?shù)目紤]中心選擇高性能的交換機也是必要的. 以最針對這種應用，netgear的小型網(wǎng)吧網(wǎng)絡做如下設計： 網(wǎng)絡設計結(jié)構(gòu)將分為中心和接入層: 以一臺gsm7224高性能的二層線速千兆交換機作為中心交換機，用來聯(lián)接接入工作組交換機、服務器及防火墻。 以最gsm72

8、24提供了24個10/100/1000m千兆rj-45端口，4個 gbic 插槽。gbic插槽可提供千兆以太網(wǎng),千兆光纖的連接 (每一個1000base-t 與對應的gbic 端口共享使用)。netgear高性能線速中心交換機gsm7224產(chǎn)品,具有48gbps背板帶寬性能，35.7mpps線速轉(zhuǎn)發(fā)二層轉(zhuǎn)發(fā)能力，64字節(jié)網(wǎng)絡幀延遲不到20微秒。如此高速的交換機能力，足以提供中小型網(wǎng)吧網(wǎng)絡高速的性能要求。 以最gsm7224具有良好的高可用和高可靠性。靈活的端口配置、服務質(zhì)量管理等功能、vlan管理、mac地址端口綁定等特性。為中型及中小型網(wǎng)吧提供了完整的解決方案和必須的交換性能. 以jfs52

9、4接入交換機，向下可提供線速的10/100m端口作為信息點的接入， 以最jfs524非網(wǎng)管機架式交換機具有2.4gbps線速的交換性能。提供24個10/100m端口接入，多達4k的mac地址表，每端口工作在10m或100m時，包轉(zhuǎn)發(fā)速率為14.8k/秒；最大延遲僅為20u /秒；真正達到快速以太網(wǎng)所需的性能。 以最另外jfs524還具有每端口接入正/反線自適應功能，方便了電腦網(wǎng)卡的接入；簡明的led狀態(tài)顯示，方便網(wǎng)管直觀的查看交換機運行狀況。 以fr328s spi寬帶防火墻接入internet。 fr328s具防火墻(spi)、網(wǎng)絡地址轉(zhuǎn)換(nat)、路由器、交換機、防病毒、串口備份功能于一

10、體，提供1個10/100m廣域網(wǎng)口，8個10/100m局域網(wǎng)口.wan口可以支持多種寬帶線路方式(adsl、cable modem、寬帶以太網(wǎng)) 以最fr328s spi寬帶防火墻具有大于50mbps的lan-wan吞吐量性能, 經(jīng)過嚴格測試的防火墻產(chǎn)品性能穩(wěn)定，可靠性高。延遲小、速度快、成本低，符合中小型網(wǎng)吧對速度的需求。 以最fr328s防火墻產(chǎn)品具有比fr114p更強的安全性能保證, 先進的spi (基于連接的狀態(tài)數(shù)據(jù)包檢測防火墻技術)、 dos保護(拒絕服務攻擊保護)、入侵檢測等安全特性。fr328s防火墻產(chǎn)品可以根據(jù)系統(tǒng)的安全需要靈活定制或添加策略，用于防止大多數(shù)非法網(wǎng)絡攻擊和沖擊波

11、等網(wǎng)絡病毒， 以最fr328s還支持ipsec / pptp / l2tp vpn 穿透等技術。提供支持如日志記錄、internet 訪問告警、報表、基于url的內(nèi)容過濾等安全應用特性?？梢苑奖愎芾韱T及時得到相關安全告警及相關信息數(shù)據(jù)。 以最fr328s是中型和中小型網(wǎng)吧寬帶連入internet的最佳選擇. 3） 大型網(wǎng)吧網(wǎng)絡組網(wǎng)方案(網(wǎng)絡規(guī)模 200-1000個用戶節(jié)點以內(nèi)) 以最目前有許多大型網(wǎng)吧為了便于管理,針對用戶不同應用情況, 定制了不同的收費標準.象一般上網(wǎng)區(qū),網(wǎng)絡游戲區(qū)、視頻聊天區(qū), 網(wǎng)上電影區(qū)(網(wǎng)吧服務器,互聯(lián)網(wǎng)vod點播), 貴賓區(qū)等.象視頻聊天就比一般上網(wǎng)區(qū)要貴1元錢/小時

12、.由于這些不同的區(qū)域?qū)W(wǎng)絡帶寬需求不一樣，所以對網(wǎng)絡設備的選擇也不一樣。如果我們在中心和接入都選擇支持vlan的交換機的話, 合理的vlan劃分,即能有效的隔離廣播,提高整個網(wǎng)絡的使用性能.又能為網(wǎng)吧的管理提供方便. 以最另外,網(wǎng)絡具有大容量，可以充分滿足上網(wǎng)者對網(wǎng)絡帶寬的需求，同時也能提供網(wǎng)絡設備快速的交換和處理。方案中的網(wǎng)絡設備將不單單只起到網(wǎng)絡互連的作用。因此，在提供高速交換的同時，可以對網(wǎng)絡設備上進行良好的控制，并基于硬件提供安全保障. 方案設計如下: 網(wǎng)吧的核心網(wǎng)絡設備建議使用netgear gsm7312千兆核心交換機; 高性能價格比的gsm7312提供12個10/100/1000

13、m雙絞線銅纜千兆端口和12個千兆mini sfp gbic插槽（與10/100/1000m電口共享），24gbps的交換能力和17.5mpps的線速路由轉(zhuǎn)發(fā)能力將充分滿足整個網(wǎng)絡的性能需求, 靈活的端口配配置為網(wǎng)吧組網(wǎng)帶來了最大的靈活性。gsm7312核心列交換機支持多種形式的vlan劃分、端口鏡象、ripv1v2、ospf、snmpv1v2v3、igmp監(jiān)聽、802.1x端口認證等豐富的軟件特性集，并提供了豐富的包過濾和優(yōu)先級設置功能及增強qos功能特性，可以進一步增強網(wǎng)絡的安全性以及適應不同網(wǎng)絡應用的需求，是構(gòu)建大、中型網(wǎng)吧網(wǎng)絡中心的理想選擇。 2）接入交換機：根據(jù)網(wǎng)吧布線的設計原則，采用

14、netgear公司 fs750t/fsm526t智能交換機作為接入層的交換機，向下可提供線速的10/100m端口的信息點接入，向上可采用千兆端口與中心交換機gsm7312進行連接。 以最fs750t智能交換機提供48個10/100m 端口，2個10/100/1000m端口； 以最fs526t智能交換機提供24個10/100m 端口，2個10/100/1000m端口； 以最fs750t智能交換機具有13.6gbps的背板交換能力,11mpps的包轉(zhuǎn)發(fā)率； 以最fs526t智能交換機具有8.8gbps的背板交換能力,6.5mpps的包轉(zhuǎn)發(fā)率； 以最netgear智能交換機具有簡單網(wǎng)絡管理的特性（w

15、eb），卻可以提供可網(wǎng)管交換機的豐富軟件特性。從價格上比同檔次可網(wǎng)管交換機要低得多，為網(wǎng)吧組網(wǎng)提供了最大的實惠。 以最智能交換機可方便地通過基于圖形化的web瀏覽器界面對交換機設備進行各種功能的配置，如實現(xiàn)交換機性能的監(jiān)視、交換機端口配置，還可實現(xiàn)高級功能如設置鏈路中繼(trunking)，建立基于端口和基于802.1q的vlan虛擬局域網(wǎng)(vlan)以及服務質(zhì)量設置(cos)等。 以第三方廠商的路由器或防火墻連接互聯(lián)網(wǎng)。如netscreen 100. 網(wǎng)吧網(wǎng)絡解決方案的優(yōu)勢 整個網(wǎng)絡設計均以高速、穩(wěn)定、經(jīng)濟為原則的網(wǎng)絡解決方案，為網(wǎng)吧創(chuàng)造更大的利益提供了保證。由于各個城市、地區(qū)的網(wǎng)吧對網(wǎng)絡建設的需求有所不同，靈活運用上述網(wǎng)絡建議方案，可以滿足網(wǎng)吧網(wǎng)絡的各種需求。 網(wǎng)吧網(wǎng)絡相比企業(yè)應用來講，不會具有一些附加的應用，象voip電話、會議系統(tǒng)等等，但網(wǎng)絡設備24小時都可能不間斷的遠行中，網(wǎng)絡數(shù)據(jù)流量卻是很大的。而網(wǎng)吧投資者是不可能象企業(yè)那樣，高投入買最高性能的網(wǎng)絡產(chǎn)品，建設最好的企業(yè)級網(wǎng)絡。所以我們在方案設計中，所選擇的產(chǎn)品均避免選擇檔次過高的產(chǎn)品，實用、夠用就行。 整個網(wǎng)絡設計和網(wǎng)絡結(jié)構(gòu)、層次分明，容易擴展。網(wǎng)吧業(yè)主不必為擴建或擴容接入線路而煩惱，最大化的保護原有的設備投資。 netgear公司f系列防火墻是針對成長型商用網(wǎng)絡市場, 第一家同時通過國際icsa產(chǎn)品認證的專業(yè)