xx網(wǎng)吧網(wǎng)絡(luò)需求分析

1、Xx網(wǎng)吧網(wǎng)絡(luò)需求分析小組成員：鄧澤軍（組長）、陳雪鋒、XX 網(wǎng)吧網(wǎng)絡(luò)需求分析王陽、尹春、陳勇、余體建xx 網(wǎng)吧網(wǎng)絡(luò)需求分析一 項(xiàng)目概述：Xx 網(wǎng)吧是一家擁有 400 左右信息點(diǎn)的中大型網(wǎng)吧，建設(shè)其網(wǎng)絡(luò)系統(tǒng)的主要目標(biāo)是讓主干跑千兆，百兆交換到桌面，同時在網(wǎng)吧范圍內(nèi)建立一個以網(wǎng)絡(luò)技術(shù)、計算機(jī)技術(shù)與現(xiàn)代信息技術(shù)為支撐的娛樂、管理平臺，并將現(xiàn)行以游戲網(wǎng)為主的活動發(fā)展到多功能娛樂平臺上來，以大幅度提高網(wǎng)吧競爭和盈利能力，建設(shè)成一流的高檔網(wǎng)吧，為吸引高端消費(fèi)群打下強(qiáng)有力的基礎(chǔ)。依照這一主要目標(biāo)，現(xiàn)把 xx 網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)的具體目標(biāo)和任務(wù)做如下介紹：1、 在 xx 網(wǎng)吧管轄范圍內(nèi)，采用標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議，結(jié)合應(yīng)用需

2、求，建立 xx 網(wǎng)吧內(nèi)聯(lián)網(wǎng)，并通過中國電信/網(wǎng)通寬帶網(wǎng)與 Internet 相連；2、 在 xx 網(wǎng)吧內(nèi)聯(lián)網(wǎng)上建立支持娛樂活動的服務(wù)器群（包括WWW 、FTP、DNS、流媒體服務(wù)器、十六頻道有線電視轉(zhuǎn)播服務(wù)器組及 SF 和各種游戲戰(zhàn)網(wǎng)服務(wù)器等），具有信息共享、傳遞迅速、使用方便、高效率等特點(diǎn)的處理系統(tǒng)；3、 視市場環(huán)境允許，向中、小型網(wǎng)吧及網(wǎng)絡(luò)固定客戶提供服務(wù)器群資源有償共享服務(wù)，在小范圍內(nèi)嘗試為小私營企業(yè)主提供一體化網(wǎng)站解決方案（空間、域名、網(wǎng)站、數(shù)據(jù)庫及更新等）；1 / 8XX 網(wǎng)吧網(wǎng)絡(luò)需求分析4、系統(tǒng)應(yīng)有高可靠性、安全性、高速度低時延、可維護(hù)性和可擴(kuò)充性，要具有良好的用戶界面。二 . 網(wǎng)

3、絡(luò)設(shè)計的總體要求1.具體基本功能要求1）建設(shè)安全的用戶系統(tǒng)；2）建立主干跑千兆，百兆交換到桌面的網(wǎng)絡(luò)連接；3）建立網(wǎng)吧內(nèi) 400 信息點(diǎn)的網(wǎng)絡(luò)綜合布線；4）各個信息點(diǎn)以 100M 交換到桌面；5）建設(shè)后的網(wǎng)絡(luò)，以后可以順利升級到1000M。6）給用戶提供網(wǎng)頁瀏覽、收發(fā)郵件、QQ 聊天、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)教育、網(wǎng)上電影、網(wǎng)上其它各類服務(wù)7）置游戲服務(wù)器、電影服務(wù)器、VOD 點(diǎn)播服務(wù)器8）網(wǎng)吧內(nèi)部設(shè)立高檔服務(wù)區(qū)，具有較高配置的機(jī)器并優(yōu)先分配帶寬2.xx 網(wǎng)吧網(wǎng)絡(luò)設(shè)計原則1）實(shí)用性和經(jīng)濟(jì)型： 網(wǎng)吧一次性資金投入大，設(shè)備折舊快，因此，在網(wǎng)絡(luò)的建設(shè)過程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用、注重實(shí)效的方針，堅(jiān)持實(shí)用

4、、經(jīng)濟(jì)的原則。2）先進(jìn)性和成熟性：我們只有采用當(dāng)前符合國際標(biāo)準(zhǔn)的成熟先進(jìn)的技術(shù)和設(shè)備，才能確保網(wǎng)絡(luò)能夠適應(yīng)將來網(wǎng)絡(luò)技術(shù)發(fā)展的需要，保證在未來幾年內(nèi)占據(jù)主導(dǎo)地位。2 / 8XX 網(wǎng)吧網(wǎng)絡(luò)需求分析3）可靠性和穩(wěn)定性： 在考慮技術(shù)先進(jìn)性和開放性的同時，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無故障時間。4）安全性和保密性： 在系統(tǒng)設(shè)計中，既要考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的安全措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。5）可擴(kuò)展性和易維護(hù)性

5、 : ：為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。把當(dāng)前先進(jìn)性、未來可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來，保護(hù)以往投資，實(shí)現(xiàn)較高的總體性能價格比。三 詳細(xì)分析1網(wǎng)絡(luò)費(fèi)用分析1）網(wǎng)絡(luò)硬件設(shè)備：對于 400 臺 PC 機(jī)的中大型網(wǎng)吧而言，無論對路由器和交換機(jī)都有比較高的要求，為滿足各信息點(diǎn)的接入，采用一臺千兆路由器，骨干網(wǎng)采取三層百兆交換機(jī)實(shí)現(xiàn)不同網(wǎng)段的劃分，方便管理。這里路由器和交換機(jī)都采用思科設(shè)備。除此，還包括網(wǎng)絡(luò)服務(wù)器、工作站、海量存儲設(shè)備、UPS 電源、集線器、網(wǎng)卡、布線設(shè)備及材料和一些輔助設(shè)備等。3 / 8XX 網(wǎng)吧網(wǎng)絡(luò)需求分析2）軟件購置：網(wǎng)絡(luò)系統(tǒng)軟

6、件、數(shù)據(jù)庫系統(tǒng)、外購應(yīng)用系統(tǒng)、網(wǎng)絡(luò)安全與防病毒軟件、網(wǎng)絡(luò)互連工具等3）安裝調(diào)試費(fèi)用：包括網(wǎng)絡(luò)設(shè)計、網(wǎng)絡(luò)集成費(fèi)用、設(shè)備安裝和布線費(fèi)用4）通信線路租用費(fèi)用：包括電信和網(wǎng)通兩條租用線路5）運(yùn)行維護(hù)費(fèi)用：網(wǎng)絡(luò)系統(tǒng)安裝運(yùn)行后，后期的維護(hù)及擴(kuò)展費(fèi)用2.網(wǎng)絡(luò)總體分析：通過與用戶的深入交流，了解其需求，并對其物理位置的分布情況，結(jié)合應(yīng)用類型以及業(yè)務(wù)密集度的分析，大致估算出了網(wǎng)絡(luò)數(shù)據(jù)負(fù)載、信息包流量及流向、信息流特征等元素，從而得出網(wǎng)絡(luò)帶寬要求，也勾畫出了網(wǎng)絡(luò)應(yīng)采用的技術(shù)和骨干網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，以確定網(wǎng)絡(luò)總體需求框架。這將會在以后的設(shè)計中作詳細(xì)介紹。3.綜合布線需求分析：對 XX 網(wǎng)吧進(jìn)行實(shí)地考察后，了解其物理結(jié)構(gòu)

7、的分布情況，并實(shí)現(xiàn)電信走電信，網(wǎng)通走網(wǎng)通的策略路由，保證網(wǎng)絡(luò)流量正常流通，解決由于數(shù)據(jù)走錯路線造成網(wǎng)絡(luò)卡殼等現(xiàn)象。通過光電轉(zhuǎn)換器連接出口路由器，出口路由器對內(nèi)通過以太網(wǎng)雙絞線連接網(wǎng)吧核心交換機(jī)。布線系統(tǒng)設(shè)計遵從國際（ ISO/CEI11801）標(biāo)準(zhǔn)，以單位主網(wǎng)絡(luò)機(jī)房為中心，采用快速以太網(wǎng)技術(shù)，按星形結(jié)構(gòu)方式輻射。網(wǎng)吧范圍內(nèi)以雙絞線到桌面，以 100M 交換，為游戲、文件傳輸、視頻應(yīng)用等服務(wù)提供充足的桌面帶寬；布線系統(tǒng)的信息出口采用國際標(biāo)準(zhǔn)的4 / 8XX 網(wǎng)吧網(wǎng)絡(luò)需求分析RJ45 插座；同時使用三層交換機(jī)，采用VLAN 技術(shù)，控制廣播風(fēng)暴，同時使用戶方便的在網(wǎng)絡(luò)中移動。并采用多WAN 接入實(shí)現(xiàn)

8、雙光纖接入，各接入線路間實(shí)現(xiàn)策略路由、負(fù)載均衡或線路備份等。4.網(wǎng)絡(luò)可靠性需求分析：提高可靠性的措施有磁盤雙工和磁盤陣列、雙機(jī)熱備容錯、異地容災(zāi)和備份減災(zāi)等。具體的一些措施是可以在網(wǎng)絡(luò)出口部署兩臺路由器，設(shè)置設(shè)備使其具有相互備份的功能，這樣在網(wǎng)吧中準(zhǔn)備兩臺出口路由器，當(dāng)其中一臺出現(xiàn)故障的時候，能夠?qū)⑺辛髁科淝袚Q到另一臺路由器。 另外，由于運(yùn)營商線路可能出現(xiàn)故障，這時最好可以選擇具備線路備份功能的路由器，這樣當(dāng)一條線路故障，馬上可以自動切換到另一條備用線路。同時申請的兩條線路（即電信和網(wǎng)通的兩條線路），可以互為備份。在網(wǎng)吧內(nèi)部，可以使交換機(jī)具備所有端口都能實(shí)現(xiàn)數(shù)據(jù)高速轉(zhuǎn)發(fā)要求，雙向百兆或者千兆

9、的線速轉(zhuǎn)發(fā)。這樣，網(wǎng)吧內(nèi)部各種服務(wù)器的訪問可以實(shí)現(xiàn)快速和高效，使內(nèi)部訪問速度達(dá)到一個非常穩(wěn)定的狀態(tài)，這樣，現(xiàn)在那些上規(guī)模的的網(wǎng)吧配置的各種游戲服務(wù)器，電影服務(wù)器和 VOD 點(diǎn)播服務(wù)器就可以狀態(tài)非常好的工作 了，解決了主要的內(nèi)部服務(wù)器的訪問瓶頸問題。以達(dá)到其自身的穩(wěn)定可靠性。5.網(wǎng)絡(luò)安全需求分析：5 / 8XX 網(wǎng)吧網(wǎng)絡(luò)需求分析通過對網(wǎng)絡(luò)方案的全面分析，找出目前網(wǎng)絡(luò)方案可能存在的安全隱患，保證網(wǎng)絡(luò)資源的完整性、可靠性和有效性。具體從下面幾方面著手：1）分析網(wǎng)絡(luò)存在的弱點(diǎn)、漏洞與不當(dāng)?shù)南到y(tǒng)配置2）防病毒防攻擊外網(wǎng)攻擊：一般是由網(wǎng)絡(luò)黑客通過控制大量的中了木馬病毒的傀儡計算機(jī)，通過互聯(lián)網(wǎng)對網(wǎng)吧的路由器

10、或光纖線路發(fā)動DDOS（分布式拒絕服務(wù)攻擊）攻擊造成網(wǎng)絡(luò)堵塞或設(shè)備癱瘓，使網(wǎng)吧無法正常營業(yè)。內(nèi)網(wǎng)攻擊：由于系統(tǒng)漏洞層出不窮，網(wǎng)絡(luò)病毒泛濫，加上各種針對網(wǎng)絡(luò)的攻擊軟件均可在網(wǎng)上隨處下載。使網(wǎng)吧的網(wǎng)絡(luò)系統(tǒng)、服務(wù)器或路由器等關(guān)鍵設(shè)備，隨時有可能成為被攻擊的對象，導(dǎo)致網(wǎng)絡(luò)性能下降甚至完全癱瘓，對網(wǎng)吧的正常營業(yè)造成極大的威脅。常見的內(nèi)網(wǎng)攻擊有、DDOS和網(wǎng)絡(luò)蠕蟲等攻擊方式。ARP欺騙病ARP毒目前比較流行，它偽造網(wǎng)關(guān)，建立一個假網(wǎng)關(guān)，讓被它欺騙的PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過正常的路由器途徑上網(wǎng)。這些基本的攻擊和病毒進(jìn)入的途徑，都可以通過路由器本身來避免，可以選擇具有防攻擊的功能的路由器，可以防范常見的攻擊，比如DOS/DDOS 攻擊、 MPFl