大型網(wǎng)吧網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)

1、精選優(yōu)質(zhì)文檔-傾情為你奉上精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)專心-專注-專業(yè)精選優(yōu)質(zhì)文檔-傾情為你奉上專心-專注-專業(yè)摘要 從20世紀(jì)90年代初迅速發(fā)展起來的Internet，已經(jīng)飛速改變了人們的生活和工作。人們被其豐富無窮的信息資源、網(wǎng)絡(luò)通訊方便快捷的交流方式深深吸引。但是，當(dāng)時(shí)許多人沒有能力或條件購置上網(wǎng)所需的微機(jī)與線路，比如學(xué)生、流動(dòng)人口和收入較低者。隨著信息社會(huì)的發(fā)展、局域網(wǎng)及網(wǎng)絡(luò)游戲的風(fēng)靡一時(shí)，網(wǎng)吧這個(gè)概念早已風(fēng)靡全國的大街小巷。為了滿足這些人群的上網(wǎng)需求，網(wǎng)吧應(yīng)勢誕生了。本論文講述的就是大型網(wǎng)吧網(wǎng)絡(luò)規(guī)劃設(shè)計(jì)。首先在第一章里大概講述了一下網(wǎng)吧的發(fā)展及前景。然后第二章馬上進(jìn)入主

2、題，詳細(xì)描述了網(wǎng)吧的網(wǎng)絡(luò)設(shè)計(jì)。從網(wǎng)吧局域網(wǎng)規(guī)劃，到網(wǎng)吧的網(wǎng)絡(luò)結(jié)構(gòu)、拓?fù)鋱D，到網(wǎng)吧網(wǎng)絡(luò)組建注意事項(xiàng)（包括網(wǎng)絡(luò)布線，布線施工和檢測），到最后的網(wǎng)吧網(wǎng)絡(luò)安全方案都作了比較詳細(xì)的講解。然后到第三章，也是本論文的重點(diǎn)，主要講述了網(wǎng)吧服務(wù)器的配置，包括了DNS，DHCP，WEB和FTP，還有無盤服務(wù)器，其中無盤服務(wù)器的配置是本章的重點(diǎn)。到了論文的最后，也就是第四章簡單地講述了網(wǎng)吧設(shè)備的選型，包括了無盤服務(wù)器，交換機(jī)，路由器既PC的選型。目錄 TOC o 1-3 h z u 引言網(wǎng)吧是向公眾開放的營利性上網(wǎng)服務(wù)提供場所，社會(huì)公眾可利用內(nèi)的計(jì)算機(jī)及上網(wǎng)接入設(shè)備等進(jìn)行網(wǎng)頁瀏覽、學(xué)習(xí)、網(wǎng)游、聊天、視頻、聽音樂或其

3、他活動(dòng)，網(wǎng)吧經(jīng)營者通過收取使用費(fèi)或提供其他增值服務(wù)獲得收入。網(wǎng)吧是向開設(shè)的學(xué)習(xí)、休閑娛樂等活動(dòng)的場所，嚴(yán)禁進(jìn)入。網(wǎng)吧是目前階段最適合年輕人消費(fèi)的休閑場所，也是培養(yǎng)網(wǎng)絡(luò)應(yīng)用的最好的平臺(tái)。網(wǎng)吧的社會(huì)積極意義遠(yuǎn)遠(yuǎn)大于不利方面，事實(shí)上，在互聯(lián)網(wǎng)剛剛登錄中國的階段，正是網(wǎng)吧讓廣大普通的朋友接觸了網(wǎng)絡(luò)，從而帶動(dòng)了中國信息化的發(fā)展。中國的信息化產(chǎn)業(yè)，網(wǎng)吧功不可沒！國家目前依然支持和鼓勵(lì)網(wǎng)吧的健康發(fā)展。網(wǎng)絡(luò)是網(wǎng)吧運(yùn)營的基石，網(wǎng)絡(luò)品質(zhì)的優(yōu)劣直接影響到網(wǎng)吧經(jīng)營狀況。隨著網(wǎng)絡(luò)游戲、視頻點(diǎn)播、在線娛樂等網(wǎng)絡(luò)應(yīng)用的層出不窮，網(wǎng)吧的網(wǎng)絡(luò)流量與日俱增，龐大的數(shù)據(jù)流量以及較長的運(yùn)營時(shí)間給網(wǎng)吧網(wǎng)絡(luò)帶來了巨大壓力。網(wǎng)絡(luò)測試數(shù)據(jù)表

4、明：千兆網(wǎng)絡(luò)的性能遠(yuǎn)遠(yuǎn)優(yōu)于百兆，允許接入更多的用戶終端，能夠全面滿足更多帶寬密集型的網(wǎng)絡(luò)應(yīng)用需求。由此可見，強(qiáng)大的千兆網(wǎng)絡(luò)將擔(dān)當(dāng)起為網(wǎng)吧提速的重任，并逐步取代百兆成為網(wǎng)吧應(yīng)用的主流。因此網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)建設(shè)的主要目標(biāo)是建設(shè)成為主干跑千兆，百兆交換到桌面同時(shí)在網(wǎng)吧的范圍內(nèi)建立一個(gè)以網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)與現(xiàn)代信息技術(shù)為支撐的娛樂、管理平臺(tái)，將現(xiàn)行以網(wǎng)為主的活動(dòng)發(fā)展到多功能娛樂這個(gè)平臺(tái)上來，籍以大幅度提高網(wǎng)吧競爭和盈利能力，建設(shè)成一流的高檔網(wǎng)吧，為吸引更多消費(fèi)群打下強(qiáng)有力的基礎(chǔ)。 網(wǎng)吧的概述1.1網(wǎng)吧的簡介網(wǎng)吧是向公眾開放的營利性上網(wǎng)服務(wù)提供場所，社會(huì)公眾可利用內(nèi)的計(jì)算機(jī)及上網(wǎng)接入設(shè)備等進(jìn)行網(wǎng)頁瀏覽、學(xué)

5、習(xí)、網(wǎng)游、聊天、視頻、聽音樂或其他活動(dòng)，網(wǎng)吧經(jīng)營者通過收取使用費(fèi)或提供其他增值服務(wù)獲得收入。網(wǎng)吧是向開設(shè)的學(xué)習(xí)、休閑娛樂等活動(dòng)的場所，嚴(yán)禁進(jìn)入。網(wǎng)吧是目前階段最適合年輕人消費(fèi)的休閑場所，也是培養(yǎng)網(wǎng)絡(luò)應(yīng)用的最好的平臺(tái)。網(wǎng)吧的社會(huì)積極意義遠(yuǎn)遠(yuǎn)大于不利方面，事實(shí)上，在互聯(lián)網(wǎng)剛剛登錄中國的階段，正是網(wǎng)吧讓廣大普通的朋友接觸了網(wǎng)絡(luò)，從而帶動(dòng)了中國信息化的發(fā)展。中國的信息化產(chǎn)業(yè)，網(wǎng)吧功不可沒！國家目前依然支持和鼓勵(lì)網(wǎng)吧的健康發(fā)展。目前，的網(wǎng)吧已經(jīng)成為中國第三大上網(wǎng)場所。1.2網(wǎng)吧的發(fā)展1995年之前 上海的國內(nèi)首家網(wǎng)吧3C+T,模仿臺(tái)灣和國外形式。價(jià)格大概20元/小時(shí) 1995年至1998年 網(wǎng)吧的第一個(gè)

6、發(fā)展高峰 ，網(wǎng)絡(luò)不光上網(wǎng)，開始成游戲場所。單機(jī)游戲?yàn)橹?，價(jià)格10到15元 。 1998年至2000年 數(shù)量開始迅速膨脹，開始大規(guī)模的行業(yè)內(nèi)競爭。管理放松，滋生了一些社會(huì)問題。 2000年至2002年 網(wǎng)吧開始接納網(wǎng)絡(luò)游戲用戶。網(wǎng)吧大戰(zhàn)后，出現(xiàn)連鎖網(wǎng)吧。 2002年6月，藍(lán)極速事件引發(fā)國家對網(wǎng)吧加大監(jiān)管力度?；ヂ?lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所管理?xiàng)l例的出臺(tái)，網(wǎng)吧行業(yè)開始重新洗牌。 2002年以后 文化部出臺(tái)連鎖經(jīng)營新規(guī)，網(wǎng)吧開始有序發(fā)展，但仍然存在諸多社會(huì)問題。網(wǎng)絡(luò)游戲的飛速發(fā)展，催生了一個(gè)更大的網(wǎng)吧市場。 2010年2月 文化部發(fā)出通知 單體網(wǎng)吧將逐漸退出市場全國網(wǎng)吧將實(shí)現(xiàn)連鎖運(yùn)營。1.3網(wǎng)吧的前景隨著網(wǎng)

7、絡(luò)的發(fā)展，網(wǎng)吧將面對新的形勢，挑戰(zhàn)是客觀存在的，也是網(wǎng)吧行業(yè)不得不面對的。然而，有挑戰(zhàn)就有機(jī)遇，對中國網(wǎng)吧行業(yè)來說，隨著國家政策的開房，機(jī)遇絕對大于挑戰(zhàn)。對于網(wǎng)吧來說，在獲得市場認(rèn)同的前提下，一定要抓住新的就會(huì)，打造新的玩吧品牌，提升網(wǎng)吧形象，把我國的網(wǎng)吧行業(yè)推上新的高度。新的精英方式和盈利模式將使網(wǎng)吧獲得新的發(fā)展平臺(tái)。無論是作為電子競技場所，還是作為遠(yuǎn)程教育終端，都將使網(wǎng)吧在傳統(tǒng)的業(yè)務(wù)模式外，獲得新的發(fā)展機(jī)會(huì)和平臺(tái)。而這對于失去生機(jī)和活力的網(wǎng)吧行業(yè)來講，無疑是再次騰飛的根本。種瓜得瓜，種豆得豆。前些年埋下的火種，未來將會(huì)迸發(fā)出燦爛的火花。有政府的支持，公眾的理解，以及眾多網(wǎng)民的支持，我們有理

8、由相信網(wǎng)吧行業(yè)在未來必將百尺竿頭更進(jìn)一步。網(wǎng)吧網(wǎng)絡(luò)設(shè)計(jì)2.1網(wǎng)吧局域網(wǎng)規(guī)劃 在組建網(wǎng)吧局域網(wǎng)前，首先要應(yīng)對整個(gè)網(wǎng)絡(luò)有個(gè)合理的規(guī)劃。在規(guī)劃網(wǎng)吧時(shí)，應(yīng)該注意以下幾點(diǎn)。（1）實(shí)用性和經(jīng)濟(jì)性。由于網(wǎng)吧一次性資金投進(jìn)大，設(shè)備折舊快，目前外部經(jīng)營環(huán)境差。另一方面，網(wǎng)吧應(yīng)用環(huán)境比較惡劣，顧客應(yīng)用水平較良莠不齊，因此，在網(wǎng)絡(luò)的建設(shè)過程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則（2）先進(jìn)性和成熟性。以先計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也很快。這就要求網(wǎng)絡(luò)建設(shè)在系統(tǒng)設(shè)計(jì)時(shí)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意解構(gòu)、設(shè)備、工具的相對成熟。只有采用以先符合國際規(guī)范的成熟先進(jìn)的技術(shù)和設(shè)備

9、，才能確保網(wǎng)絡(luò)絡(luò)能夠順應(yīng)將來網(wǎng)絡(luò)技術(shù)發(fā)展的需要，保證在未來幾年內(nèi)占主導(dǎo)地位。（3）可靠性和波動(dòng)性。在考慮技術(shù)先進(jìn)性和啟放性的同時(shí)，還應(yīng)從系統(tǒng)解構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)收持及維修能力等方面滅手，確保系統(tǒng)運(yùn)行的可靠性和波動(dòng)性，達(dá)到最大的平均無故障時(shí)間。（4）危全性和保密性。在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充沛共享，更要注意信息的保護(hù)和隔合，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)危全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。 （5）可擴(kuò)展性和易維護(hù)性。為了順應(yīng)系統(tǒng)變化的要求，必須充沛考慮以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。把以先先進(jìn)性、未來可擴(kuò)展性

10、和經(jīng)濟(jì)可行性解合起來，保護(hù)以往投資，實(shí)現(xiàn)較高的總體性能價(jià)格比。2.2選擇網(wǎng)絡(luò)結(jié)構(gòu)2.2.1網(wǎng)絡(luò)層次 網(wǎng)絡(luò)匯聚層設(shè)計(jì)匯聚層:處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層的交換機(jī)與接入層相比有更高的性能，更的端口和更高的交換速率，象路由選擇，過濾和廣域網(wǎng)訪問都是在此層的操作，分配層為一個(gè)用戶請求決定最快的以分配方式，像文件服務(wù)器訪問，并將它們轉(zhuǎn)發(fā)到服務(wù)器上。在分配層確定路徑后，它將請求轉(zhuǎn)發(fā)到核心層上匯聚層是整個(gè)局域網(wǎng)的核心部分,一些網(wǎng)吧在內(nèi)部建立了在線電影點(diǎn)播和CS游戲服務(wù)器,使得網(wǎng)吧內(nèi)部的數(shù)據(jù)交換量特別大,因此,我們在選擇匯聚層設(shè)備的時(shí)候,一定要選擇一款合適的匯聚層網(wǎng)絡(luò)設(shè)

11、備。網(wǎng)吧局域網(wǎng)內(nèi)部數(shù)據(jù),全部在匯聚層的交換機(jī)處進(jìn)行數(shù)據(jù)交換,因此我們匯聚層的核心交換機(jī),必須具備高強(qiáng)度的穩(wěn)定性,以及快速的數(shù)據(jù)轉(zhuǎn)發(fā)能力。對于數(shù)量超過兩百臺(tái)機(jī)器的網(wǎng)吧,可以選擇具備網(wǎng)管功能的的三層交換設(shè)備,支持VLAN功能是首選。當(dāng)網(wǎng)絡(luò)容量達(dá)到一定規(guī)模后,為人保障網(wǎng)絡(luò)的通暢,我們必須劃分VLAN。能夠衡量交換機(jī)性能的指標(biāo)就是背板帶寬,對于安置在數(shù)據(jù)匯聚層的三層交換機(jī)來說,背板帶寬不能低于16G,而且要支持MAC地址學(xué)習(xí)功能,MAC地址表不能小于32KB。匯聚層網(wǎng)絡(luò)設(shè)備最好支持網(wǎng)絡(luò)管理功能,方便我們的管理和維護(hù);匯聚層網(wǎng)絡(luò)設(shè)備的端口數(shù)量,最好要比我們設(shè)備的網(wǎng)絡(luò)端口數(shù)量多出一些,方便以后我們的網(wǎng)絡(luò)升

12、級和改造。匯聚層，是多臺(tái)的匯聚點(diǎn)，它必須能夠處理來自接入層設(shè)備的所有通信量，并提供到核心層的上行鏈路，因此匯聚層交換機(jī)與接入層交換機(jī)比較，需要更高的性能，更少的接口和更高的交換速率。這一層的功能主要是實(shí)現(xiàn)一下一些策略： 1、路由（即文件在網(wǎng)絡(luò)中傳輸?shù)淖罴崖窂剑?2、訪問表，包過濾和排序，網(wǎng)絡(luò)安全如等； 3、重新分配路由協(xié)議，包括靜態(tài)路由； 4、在vlan之間進(jìn)行路由，以及其他工作組所支持的功能； 5、定義組播域和廣播域。這一層主要是實(shí)現(xiàn)策略的地方。 匯聚層1000Base-T交換機(jī)同時(shí)存在機(jī)箱式和固定端口式兩種設(shè)計(jì)，可以提供多個(gè)1000Base-T端口，一般也可以提供1000Base-X等其

13、他形式的端口。接入層和匯聚層交換機(jī)共同構(gòu)成完整的中小型局域網(wǎng)解決方案。 功能匯聚層主要承擔(dān)的基本功能有： 1、匯接接入層的用戶流量，進(jìn)行數(shù)據(jù)分組傳輸?shù)膮R聚、轉(zhuǎn)發(fā)和交換； 2、根據(jù)接入層的用戶流量，進(jìn)行本地路由、過濾、流量均衡、QoS優(yōu)先級管理，以及安全機(jī)制，IP地址轉(zhuǎn)換、流量整形、組播管理等處理； 3、根據(jù)處理結(jié)果將用戶流量轉(zhuǎn)發(fā)到核心交換層或在本地進(jìn)行路由處理； 4、完成各種協(xié)議的轉(zhuǎn)換（如路由的匯總和重新發(fā)布等），以保證核心層連接運(yùn)行不同的協(xié)議的區(qū)域。 網(wǎng)絡(luò)交換層的設(shè)計(jì)交換層是網(wǎng)絡(luò)的高速交換主干，對整個(gè)網(wǎng)絡(luò)的連通起到至關(guān)重要的作用。核心層應(yīng)該具有如下幾個(gè)特性：可靠性、高效性、冗余性、容錯(cuò)性、可

14、管理性、適應(yīng)性、低延時(shí)性等。在核心層中，應(yīng)該采用高帶寬的千兆以上交換機(jī)。因?yàn)楹诵膶邮蔷W(wǎng)絡(luò)的樞紐中心，重要性突出。核心層設(shè)備采用雙機(jī)冗余熱備份是非常必要的，也可以使用負(fù)載均衡功能，來改善網(wǎng)絡(luò)性能。 交換層是整個(gè)網(wǎng)絡(luò)中的中間層,連接著匯聚層和網(wǎng)絡(luò)節(jié)點(diǎn),是決定我們整體網(wǎng)絡(luò)傳輸質(zhì)量的很重要的一個(gè)環(huán)節(jié)。隨著百兆網(wǎng)絡(luò)設(shè)備的普及,我們交換層的網(wǎng)絡(luò)設(shè)備,肯定首選百兆。雖然現(xiàn)在已經(jīng)提出了千兆網(wǎng)絡(luò)傳輸概念,但對于網(wǎng)吧來說,目前普及千兆并無實(shí)際意義。真正的千兆網(wǎng)絡(luò),無論是作為網(wǎng)絡(luò)傳輸介質(zhì)的網(wǎng)線,還是網(wǎng)絡(luò)設(shè)備,與百兆網(wǎng)絡(luò)的成本相比,都要高出數(shù)倍,而且網(wǎng)吧目前的技術(shù)力量,無法獨(dú)立完成千兆網(wǎng)絡(luò)的設(shè)計(jì)與維護(hù)工作。最重要的一

15、點(diǎn)是,網(wǎng)吧內(nèi)部數(shù)量流量,百兆已經(jīng)滿足需求。對于交換層的網(wǎng)絡(luò)設(shè)備,只需要采購真正全雙工的普通交換機(jī)就可以了。交換層的交換機(jī),直接與PC相連,因此不需要太多的功能,交換機(jī)只要轉(zhuǎn)發(fā)率足夠快就可以了。目前市場上的售價(jià)千元左右的交換機(jī),都可以滿足網(wǎng)絡(luò)交換層的需要。核心交換機(jī)采用銳捷面向中小網(wǎng)吧推出的RG-S1924GT全千兆Web管理交換機(jī)，提供24個(gè)10/100/1000M電口，4個(gè)復(fù)用的SFP光纖接口。包轉(zhuǎn)發(fā)率高達(dá)36Mbps，交換容量達(dá)48Gbps，可以保證網(wǎng)吧數(shù)據(jù)的快速轉(zhuǎn)發(fā)。其中復(fù)用的SFP接口滿足網(wǎng)吧對光纖接入的需求。同時(shí)，RG-S1924GT還具有VLAN劃分、端口聚合、端口鏡像等非常豐富的

16、功能，是中小型網(wǎng)吧主交換理想之選。2.2.2網(wǎng)絡(luò)接入層設(shè)計(jì) 網(wǎng)吧的網(wǎng)絡(luò)接入層,除要考慮網(wǎng)吧使用何種網(wǎng)絡(luò)接入方式外,還要考慮選擇何種網(wǎng)絡(luò)接入設(shè)備。對于網(wǎng)吧一般都采用有線接入方式，在網(wǎng)吧行業(yè)日益競爭的情況下，網(wǎng)吧的上網(wǎng)速度無疑非常關(guān)鍵，然而網(wǎng)速的快慢，與網(wǎng)吧的上網(wǎng)接入方式有直接關(guān)系，目前網(wǎng)吧網(wǎng)絡(luò)接入方式有兩種，一種是電信，另一種是移動(dòng)。目前,針對網(wǎng)吧的接入方式有三種,一種是DDN專線,另外一種是光纖接入,還有一種就是類似家庭寬帶的ADSL接入網(wǎng)絡(luò)接入設(shè)備選擇，由于電腦有500來臺(tái)為了達(dá)到速度的要求所以采用兩條1000M LAN光纖接入。就網(wǎng)吧目前提供的多項(xiàng)網(wǎng)絡(luò)服務(wù)來說,網(wǎng)絡(luò)游戲、視頻聊天、在線電影

17、被稱為最耗費(fèi)帶寬的三種業(yè)務(wù),為此我們計(jì)算帶寬大小的時(shí)候,要想保證網(wǎng)絡(luò)傳輸質(zhì)量,首要把帶寬消耗大戶考慮在內(nèi)。一般來說,要想讓在線電影和在線視頻保持流暢,我們可以計(jì)算出帶寬消耗的極限值。以單臺(tái)機(jī)器來說,視頻聊天需要占有50Kbps的帶寬,在線電影需要占用200Kbps的帶寬,網(wǎng)頁一般僅僅需要占用20Kbps左右的帶寬,而且是瞬間占有,網(wǎng)絡(luò)游戲需要占用7Kbps左右的帶寬,這樣,一臺(tái)機(jī)器的極限帶寬是377Kbps。為了防止帶寬受阻我們采用雙線的200M帶寬連入Internet。2.2.3網(wǎng)絡(luò)核心層設(shè)計(jì)核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸

18、。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層設(shè)備將占投資的主要部分。 核心層需要考慮冗余設(shè)計(jì)。核心層是網(wǎng)絡(luò)的主干部分，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信，提供油畫，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。2.3網(wǎng)絡(luò)拓?fù)鋱D圖2-12.4網(wǎng)吧網(wǎng)絡(luò)組建的注意事項(xiàng)（1）組網(wǎng)前選擇適當(dāng)?shù)木W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)是網(wǎng)絡(luò)性能的重要保障，這里有兩個(gè)原則應(yīng)該把握：一是應(yīng)把性能較高的設(shè)備放在數(shù)據(jù)交換的最高層，即交換機(jī)與集線器組成的網(wǎng)絡(luò)，應(yīng)把交換機(jī)放在第一層并連接服務(wù)器，二是盡可能減少網(wǎng)絡(luò)的級數(shù)，如

19、四個(gè)交換機(jī)級聯(lián)不要分為四級，應(yīng)把一個(gè)交換機(jī)做一級，另三個(gè)同時(shí)級聯(lián)在第一級做為第二級； （2）網(wǎng)線的做法及質(zhì)量也是影響網(wǎng)絡(luò)性能的重要因素，對于100M設(shè)備(包括交換機(jī)，集線器和網(wǎng)卡)，要充分發(fā)揮設(shè)備的性能，應(yīng)保證網(wǎng)線支持100M，具體是網(wǎng)線應(yīng)是五類以上線且質(zhì)量有保障，并嚴(yán)格按照100M網(wǎng)線標(biāo)準(zhǔn)(即568B和568A)做線； （3）網(wǎng)卡質(zhì)量不過關(guān)或芯片老化也容易引起網(wǎng)絡(luò)傳輸性能下降或工作不穩(wěn)定，選擇知名品牌可有很好的保障； （4）對某些如無盤網(wǎng)絡(luò)，游戲網(wǎng)絡(luò)等對服務(wù)器的數(shù)據(jù)交換頻繁且大量的網(wǎng)絡(luò)環(huán)境，服務(wù)器的硬件配置(主要是CPU處理速度，內(nèi)存，硬盤，網(wǎng)卡)往往成為影響網(wǎng)絡(luò)性能的最大瓶頸，提升網(wǎng)絡(luò)性能

20、須從此入手； （5）選擇適當(dāng)?shù)木W(wǎng)絡(luò)連接設(shè)備(交換機(jī)和集線器)同樣也是網(wǎng)絡(luò)性能的重要保障，除選擇知名品牌外，網(wǎng)絡(luò)擴(kuò)充導(dǎo)致性能下降時(shí)應(yīng)考慮設(shè)備升級的必要性。2.4.1正確的網(wǎng)絡(luò)布線設(shè)計(jì) 網(wǎng)絡(luò)布線必須根據(jù)網(wǎng)吧的網(wǎng)絡(luò)結(jié)構(gòu)來設(shè)計(jì)。目前，網(wǎng)吧一般都是路由器-主交換機(jī)-交換機(jī)-客戶機(jī)的網(wǎng)絡(luò)模式。在網(wǎng)絡(luò)布線設(shè)計(jì)前，必須了解以下兩點(diǎn)基礎(chǔ)知識： （1）雙絞線最長的通訊距離：目前，網(wǎng)吧內(nèi)使用最多的就是超五類雙絞線，理論上其點(diǎn)與點(diǎn)之間最大的通訊距離是100米，而實(shí)際上只有95米。所以，在進(jìn)行網(wǎng)吧網(wǎng)絡(luò)布線設(shè)計(jì)時(shí)，建議最好先測量一下點(diǎn)與點(diǎn)之間的實(shí)際距離。 （2）交換機(jī)最大的級聯(lián)數(shù)目：對于一些面積較大的網(wǎng)吧，機(jī)器數(shù)目多且位

21、置分散，交換機(jī)通常需要級聯(lián)，而級聯(lián)的最大數(shù)目不能超過五個(gè)。也就是說，雙絞線借助于交換機(jī)的級聯(lián)可以延長傳輸距離，但理論上最長不能超過五百米。 2.4.2布線施工及注意事項(xiàng) 1、雙絞線正確接法：根據(jù)網(wǎng)絡(luò)布線標(biāo)準(zhǔn)，雙絞線有568A和568B兩種標(biāo)準(zhǔn)接法，目前使用最廣泛的接法是568B接法。由于現(xiàn)在網(wǎng)絡(luò)設(shè)備都是智能型設(shè)備，支持568A和568B兩種接線標(biāo)準(zhǔn)，因此，建議使用568B的接線標(biāo)準(zhǔn)。568B接線標(biāo)準(zhǔn)中，定義的標(biāo)準(zhǔn)線序是：橙白、橙、綠白、藍(lán)、藍(lán)白、綠、棕白、棕，從左至右是1號線至8號線；568B的接線標(biāo)準(zhǔn)就是水晶頭的兩端都使用標(biāo)準(zhǔn)的線序。 2、選擇質(zhì)量過關(guān)的水晶頭：選擇水晶頭時(shí)，中檔品牌就可以，

22、但切記不能選擇低檔的劣質(zhì)貨。劣質(zhì)水晶頭長時(shí)間使用后，里面的金屬卡片網(wǎng)線容易接觸不良，造成網(wǎng)絡(luò)傳輸質(zhì)量差。 3、交換機(jī)位置的安放：無論是主交換機(jī)還是二級交換機(jī)，在選擇安裝位置時(shí)，一定要把交換機(jī)放置在節(jié)點(diǎn)的中間位置，一方面可以節(jié)約網(wǎng)線的使用量，另外還可以將網(wǎng)絡(luò)的傳輸距離減小到最短，從而提高網(wǎng)絡(luò)傳輸質(zhì)量。（如圖） 4、合理布放雙絞線：布線時(shí)，可以把雙絞線放在PVC管或?qū)I(yè)的線槽中，雙絞線經(jīng)過的地方，盡量不要有強(qiáng)磁場、大功能的電器（空調(diào)）、電源線等，否則會(huì)大大降低網(wǎng)絡(luò)傳輸質(zhì)量。 5、盡量布放備份線路：雙絞線都有一定的使用壽命，加上客觀自然條件的影響，雙絞線損壞是正常的事情，所以進(jìn)行網(wǎng)絡(luò)布線時(shí)，對于從主

23、交換機(jī)到二級交換機(jī)之間的級聯(lián)線，至少要布放12根備份線路。交換機(jī)至工作站之間的雙絞線，可以根據(jù)網(wǎng)吧的實(shí)際情況，布放一定數(shù)量的備用線路。 6、把線路編上號：網(wǎng)絡(luò)布線時(shí)，把每條雙絞線都做一個(gè)編號，并且雙絞線的兩端要做相同的編號。為方便日后維護(hù)，雙絞線每隔一定的距離最好也做上編號，特別是對于距離比較長的雙絞線。 2.4.3檢測 （1）網(wǎng)線測試：網(wǎng)線布設(shè)完畢、水晶頭安裝在兩端后，立即用網(wǎng)絡(luò)測試儀測試線路是否可以正常工作。如果不行，則可以判定水晶頭與網(wǎng)線連接不好，這就需要重做水晶頭并測試，一直到網(wǎng)線可以正常工作為止。 （2）網(wǎng)絡(luò)設(shè)備測試：網(wǎng)絡(luò)設(shè)備安裝完畢后，加電進(jìn)行測試。先測試所有的網(wǎng)絡(luò)設(shè)備包括網(wǎng)線是否

24、工作正常；然后測試點(diǎn)與點(diǎn)之間的網(wǎng)絡(luò)傳輸速度；最后測試一點(diǎn)對多點(diǎn)的網(wǎng)絡(luò)傳輸速度。 （3）綜合測試：測試外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的互聯(lián)互通性能，主要包括以下幾點(diǎn)：下載速度測試、網(wǎng)絡(luò)游戲順暢程度、在線影院流暢度等。如在測試中發(fā)現(xiàn)問題，請仔細(xì)查找原因并排除2.5網(wǎng)吧網(wǎng)絡(luò)安全方案2.5.1網(wǎng)絡(luò)病毒防范 網(wǎng)絡(luò)病毒的防范。在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴(kuò)散快。一旦一臺(tái)單機(jī)中毒，很有可能在幾分鐘內(nèi)就會(huì)感染全網(wǎng)，造成癱瘓。而網(wǎng)吧的客戶機(jī)系統(tǒng)在一般情況下安裝有保護(hù)還原軟件或是硬件。因此就算中毒，在重新啟動(dòng)電腦后就能恢復(fù)。因此網(wǎng)吧的病毒防范的核心就是服務(wù)器的病毒防范。 通常情況下服務(wù)器的防毒應(yīng)該做到以下幾點(diǎn)： （1） 安裝功能強(qiáng)

25、大的殺毒軟件，并開啟實(shí)時(shí)監(jiān)控。同時(shí)設(shè)置軟件的自動(dòng)更新和自動(dòng)掃描計(jì)劃。 （2） 安裝針對特定影響力大的病毒的免疫補(bǔ)丁，例如“威金”免疫補(bǔ)丁。同時(shí)配置安全策略，限制病毒文件的運(yùn)行。 （3）服務(wù)器定期升級更新補(bǔ)丁。很多時(shí)候，新型的病毒是伴隨著新的系統(tǒng)漏洞而產(chǎn)生的。 2.5.2配置防火墻配置防火墻。利用防火墻，在網(wǎng)絡(luò)通訊時(shí)執(zhí)行一種訪問控制尺度，允許防火墻同意訪問的人與數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò)，同時(shí)將不允許的用戶與數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò)，防止他們隨意更改、移動(dòng)甚至刪除網(wǎng)絡(luò)上的重要信息。防火墻是一種行之有效且應(yīng)用廣泛的網(wǎng)絡(luò)安全機(jī)制，防止 Internet 上的不安全因素蔓延

26、到局域網(wǎng)內(nèi)部，所以，防火墻是網(wǎng)絡(luò)安全的重要一環(huán)。2.5.3采用入侵檢測系統(tǒng) 入侵檢測技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未 授權(quán)或異?，F(xiàn)象的技術(shù)，是一種用于檢測計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測系統(tǒng)中利用審計(jì)記錄，入侵檢測系統(tǒng)能夠識別出任何不希望有的活動(dòng)，從而達(dá)到限制這些活動(dòng)，以保護(hù)系統(tǒng)的安全。在網(wǎng)吧網(wǎng)絡(luò)中的入侵檢測主要是由“組策略”和第三方檢測軟件來共同完成的。例如“組策略”“左輪”保護(hù)軟件的組合。后者能夠檢測用戶的活動(dòng)，一旦發(fā)現(xiàn)有與設(shè)置中不符的活動(dòng)出現(xiàn)立即結(jié)束用戶的活動(dòng)。達(dá)到保護(hù)系統(tǒng)的目的。2.5.4漏洞掃描解決網(wǎng)絡(luò)層安全問題，首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評估，顯然是不現(xiàn)實(shí)的。解決的方案是，尋找一種能查找網(wǎng)絡(luò)安全漏洞、評估并提出修改建議的網(wǎng)絡(luò) 安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具，對網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。 2.5.5網(wǎng)絡(luò)監(jiān)聽維護(hù)利用網(wǎng)絡(luò)監(jiān)聽維護(hù)子網(wǎng)系統(tǒng)安全。對于網(wǎng)絡(luò)外部的入侵可以通過安裝防火墻來解決，但是對