白堊紀(jì)網(wǎng)吧規(guī)劃設(shè)計(jì).doc

*實(shí)踐教學(xué)*蘭州理工大學(xué)計(jì)算機(jī)與通信學(xué)院2013年秋季季學(xué)期計(jì)算機(jī)網(wǎng)絡(luò) 課程設(shè)計(jì)題 目： 白堊紀(jì)網(wǎng)吧規(guī)劃設(shè)計(jì) 專(zhuān)業(yè)班級(jí)： 計(jì)算機(jī)科學(xué)與技術(shù)基地班 姓 名： 孫寧 學(xué) 號(hào)： 11270102 指導(dǎo)教師： 梁一鑫 成 績(jī)： 摘 要網(wǎng)吧的出現(xiàn)給了我們很多的方便，也帶來(lái)了不少的煩惱，投資成本大、難以管理、維護(hù)困難；一個(gè)誤操作，文件就可能被刪除和破壞；WINDOWS操作系統(tǒng)經(jīng)常需要重新安裝；使用時(shí)產(chǎn)生的垃圾文件、產(chǎn)生的病毒，給人們帶來(lái)了諸多不便。在飛速發(fā)展的網(wǎng)絡(luò)時(shí)代里，網(wǎng)絡(luò)環(huán)境的改進(jìn)、網(wǎng)民需求的轉(zhuǎn)移和網(wǎng)吧建設(shè)者對(duì)投入維護(hù)等因素的現(xiàn)實(shí)考慮都對(duì)網(wǎng)吧的構(gòu)建、性能和運(yùn)行狀況提出了越來(lái)越高的要求。首先、人們對(duì)網(wǎng)絡(luò)的依賴(lài)已經(jīng)延伸到更廣闊的使用空間，各種基于網(wǎng)絡(luò)環(huán)境開(kāi)發(fā)出來(lái)的軟硬應(yīng)用也日漸成為主流，隨著基于網(wǎng)絡(luò)的遠(yuǎn)程教育、在線多媒體視聽(tīng)和多種互聯(lián)網(wǎng)應(yīng)用軟件的開(kāi)發(fā)，人們已經(jīng)不再滿足于簡(jiǎn)單的網(wǎng)海暢游和瀏覽查詢，他們要通過(guò)網(wǎng)絡(luò)與遠(yuǎn)在千里之外的朋友互相交流，要在網(wǎng)上享受遠(yuǎn)程教育的互動(dòng)如此多樣化高標(biāo)準(zhǔn)的需求也對(duì)網(wǎng)絡(luò)的運(yùn)行、系統(tǒng)配置和整體構(gòu)架提出了更高的要求。其次、對(duì)于網(wǎng)吧經(jīng)營(yíng)者，每天上網(wǎng)的顧客來(lái)來(lái)往往，網(wǎng)上病毒傳輸又難以操控，總會(huì)給網(wǎng)絡(luò)帶來(lái)一些不安全因素，上網(wǎng)顧客因不正確操作更易引起系統(tǒng)崩潰等事件發(fā)生。而傳統(tǒng)的網(wǎng)吧建設(shè)中，即使主機(jī)對(duì)客戶機(jī)實(shí)施實(shí)時(shí)監(jiān)控，也難免客戶機(jī)中一些顧客的非法操作，甚至在不知不覺(jué)中通過(guò)光驅(qū)，軟驅(qū)帶入病毒。再次、在傳統(tǒng)的網(wǎng)吧建設(shè)模式中，除了網(wǎng)絡(luò)建設(shè)必備的網(wǎng)絡(luò)服務(wù)器（或配置較高的主機(jī)）、網(wǎng)絡(luò)拓補(bǔ)結(jié)構(gòu)、包括集線器，交換機(jī)等在內(nèi)的網(wǎng)絡(luò)設(shè)備外，還有一項(xiàng)投入就是直接面對(duì)網(wǎng)民的網(wǎng)絡(luò)終端（或稱(chēng)客戶機(jī)）。一個(gè)大規(guī)模的網(wǎng)吧，其終端一般也要在200臺(tái)左右，因此網(wǎng)吧的投入成本中在這方面將占有相當(dāng)大的一部分。如何縮減這一部分的成本，同時(shí)又保持客戶機(jī)良好的性能即成為建設(shè)中的一個(gè)非常重要的問(wèn)題。網(wǎng)絡(luò)設(shè)計(jì)的優(yōu)劣在很大程度上決定著網(wǎng)吧解決方案的成敗利鈍，采用先進(jìn)的網(wǎng)絡(luò)設(shè)計(jì)，不但使網(wǎng)吧內(nèi)部信息傳輸高速、可靠，系統(tǒng)操作簡(jiǎn)便、安全，也提高了整體的可維護(hù)性，降低成本并事半功倍。隨著信息社會(huì)的發(fā)展，網(wǎng)吧這個(gè)概念早已風(fēng)靡了全國(guó)的大街小巷，但同時(shí)，隨著網(wǎng)吧的增多，行業(yè)之間的競(jìng)爭(zhēng)也愈演愈烈，為了在激烈的競(jìng)爭(zhēng)中立足，保證良好的系統(tǒng)（本地，網(wǎng)絡(luò)）運(yùn)行速度和穩(wěn)定性。承受長(zhǎng)時(shí)間連續(xù)運(yùn)作的能力。客戶機(jī)配置的性價(jià)比的就成了當(dāng)代網(wǎng)吧的迫切需要。綜上可知，只要解決了以上問(wèn)題，投資網(wǎng)吧是一大商機(jī)。 48個(gè)關(guān)鍵詞：關(guān)鍵詞之間用“；”號(hào)分開(kāi)。例如：網(wǎng)絡(luò)拓?fù)鋱D；IP劃分；主干網(wǎng)；網(wǎng)絡(luò)管理關(guān)鍵詞：網(wǎng)絡(luò)拓?fù)鋱D；IP劃分；主干網(wǎng)；網(wǎng)絡(luò)管理 前 言版式說(shuō)明：一級(jí)標(biāo)題采用：標(biāo)題1、宋體、三號(hào)加粗。二級(jí)標(biāo)題采用：標(biāo)題2、宋體、小四號(hào)加粗。三級(jí)標(biāo)題采用：標(biāo)題3、宋體、小四號(hào)。正文字體采用小四號(hào)字，采用1.5倍行距。設(shè)計(jì)書(shū)的頁(yè)數(shù)不得少于25頁(yè)。從世紀(jì)年代初迅速發(fā)展起來(lái)來(lái)的internet，已經(jīng)飛速改變了人們的生活和工作。人們被其豐富無(wú)窮的信息資源、方便快捷的交流方式深深吸引。但是，許多人沒(méi)有能力或條件購(gòu)置上網(wǎng)所需的微機(jī)與線路，比如學(xué)生、流動(dòng)人口和收入較低者。為了滿足這些人群的上網(wǎng)需求，網(wǎng)吧應(yīng)勢(shì)誕生了。 而欲則立不預(yù)則廢，網(wǎng)吧的建立需要提前規(guī)劃設(shè)計(jì)。I目 錄摘 要I前 言II第1章 企業(yè)描述1第2章 需求分析22.1 帶寬（核心層、（部門(mén)層、）桌面）22.2 子網(wǎng)與VLAN規(guī)劃22.3 實(shí)現(xiàn)的信息服務(wù)22.4 應(yīng)用程序22.5 存儲(chǔ)系統(tǒng)分析22.5.1 數(shù)據(jù)量22.5.2 訪問(wèn)流量22.6 系統(tǒng)及數(shù)據(jù)安全分析32.7 QoS32.8 網(wǎng)間隔離3第3章 拓?fù)鋱D及方案整體描述43.1 主干網(wǎng)傳輸方案設(shè)計(jì)43.2 Internet接入方案43.3 遠(yuǎn)程訪問(wèn)支持53.4 子網(wǎng)劃分與VLAN設(shè)定53.5 網(wǎng)間隔離方案設(shè)計(jì)53.6 存儲(chǔ)方案53.7 設(shè)備選型53.8 軟件53.9 信息服務(wù)方案53.10 綜合布線方案5第4章 網(wǎng)絡(luò)管理6第5章 系統(tǒng)主要設(shè)備報(bào)價(jià)7參考文獻(xiàn)8課程設(shè)計(jì)總結(jié)9第1章 企業(yè)描述企業(yè)名稱(chēng)，行業(yè)，業(yè)務(wù)，規(guī)模，網(wǎng)上業(yè)務(wù)，信息流量，（包括分支機(jī)構(gòu)的）地域分布圖（決定傳輸介質(zhì)與走線），投資規(guī)模。白堊紀(jì)網(wǎng)吧位于黃河之濱-蘭州，此網(wǎng)吧可以為顧客提供聊天娛樂(lè)游戲等活動(dòng)?，F(xiàn)有電腦二百余臺(tái)，每日顧客絡(luò)繹不絕，光纖入網(wǎng)，網(wǎng)速可達(dá)1m以上，極大地滿足了客戶的上網(wǎng)需求，現(xiàn)投入五十萬(wàn)元對(duì)網(wǎng)吧進(jìn)行了裝修改造，是網(wǎng)吧總投資規(guī)模達(dá)到一百余萬(wàn)元。白堊紀(jì)歡迎您的光臨。第2章 需求分析說(shuō)明用戶的需求，特別是對(duì)網(wǎng)絡(luò)的要求隨著網(wǎng)絡(luò)的普及、網(wǎng)游的火爆，無(wú)論是大中城市還是小小的縣城，形形色色的網(wǎng)吧已遍及全國(guó)各地的大街小巷。然而伴隨著行業(yè)的飛速發(fā)展，競(jìng)爭(zhēng)也越發(fā)激烈，人們對(duì)網(wǎng)吧軟硬件的要求越來(lái)越高，環(huán)境要好、網(wǎng)速要快、游戲要多、更新要快、顯示器要大、幅射要小稍有不滿，顧客就可能永不再光臨。為了在激烈的競(jìng)爭(zhēng)中立足，網(wǎng)吧業(yè)主需要不斷提高計(jì)算機(jī)的配置級(jí)別、不斷更新各種熱門(mén)的游戲軟件、不斷增加最新的電影、音樂(lè)等等。如此不停增長(zhǎng)的經(jīng)費(fèi)投入、無(wú)休止的管理維護(hù)工作令網(wǎng)吧的經(jīng)營(yíng)越來(lái)越吃力。網(wǎng)吧是一個(gè)多元化應(yīng)用的系統(tǒng)集成網(wǎng)絡(luò)，具備較強(qiáng)的預(yù)擴(kuò)展性。越來(lái)越多的大型網(wǎng)吧正在或者已經(jīng)建立多元化的網(wǎng)絡(luò)。大型網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)建設(shè)的主要目標(biāo)是建設(shè)成為主干跑千兆，百兆交換到桌面；同時(shí)在大型網(wǎng)吧的范圍內(nèi)建立一個(gè)以網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)與現(xiàn)代信息技術(shù)為支撐的娛樂(lè)、管理平臺(tái)，將現(xiàn)行以游戲網(wǎng)為主的活動(dòng)發(fā)展到多功能娛樂(lè)這個(gè)平臺(tái)上來(lái)，籍以大幅度提高網(wǎng)吧競(jìng)爭(zhēng)和盈利能力，建設(shè)成一流的高檔網(wǎng)吧，為吸引高端消費(fèi)群打下強(qiáng)有力的基礎(chǔ)。2.1 帶寬（核心層、（部門(mén)層、）桌面）40M光纖接入。二級(jí)標(biāo)題采用：標(biāo)題2、宋體、小四號(hào)加粗 核心層是整個(gè)局域網(wǎng)的關(guān)鍵部分，由于網(wǎng)吧內(nèi)部的數(shù)據(jù)交換量特別大，因此，我們?cè)谶x擇核心層設(shè)備的時(shí)候，一定要選擇一款合適的網(wǎng)絡(luò)設(shè)備。二百臺(tái)機(jī)器的網(wǎng)吧，至少要選擇千兆的三層交換設(shè)備，支持VLAN功能，劃分VLAN是我們的必選之路三層交換的背板帶寬不能低于64Gbps，而且要支持MAC地址學(xué)習(xí)功能，MAC地址表不能小于32KB網(wǎng)絡(luò)設(shè)備，支持網(wǎng)絡(luò)管理功能，方便我們的管理和維護(hù)匯聚層網(wǎng)絡(luò)設(shè)備的端口數(shù)量，網(wǎng)絡(luò)端口數(shù)量少些。重要的是最好選擇模塊化設(shè)備，方便以后我們的網(wǎng)絡(luò)升級(jí)和改造。2.2 子網(wǎng)與VLAN規(guī)劃地址選取 可用的地址為A類(lèi)，B類(lèi)，C類(lèi)，各類(lèi)地址的網(wǎng)絡(luò)地址一樣，容納的主機(jī)數(shù)量不一樣，所以要根實(shí)際情況選取。若選用C類(lèi)地址，則總共容納的有效主機(jī)數(shù)量為254，若只有一個(gè)子網(wǎng)，則滿足要求。由于將網(wǎng)吧劃分為4個(gè)子網(wǎng)，所以需要重新規(guī)劃IP。若主機(jī)數(shù)較多則不能選用一個(gè)C類(lèi)地址，本方案選用四個(gè)C類(lèi)IP地址，每類(lèi)容納的有效主機(jī)數(shù)量為254，滿足網(wǎng)吧需求。并且具有很大的擴(kuò)展空間。其子網(wǎng)掩碼為：。路由器NATNAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換、動(dòng)態(tài)轉(zhuǎn)換 和 端口多路復(fù)用。綜合考慮，由于網(wǎng)吧的的主機(jī)數(shù)較多，這里采用動(dòng)態(tài)轉(zhuǎn)換。IP地址分配vlan1網(wǎng)絡(luò)地址：/24 默認(rèn)網(wǎng)關(guān)：vlan2網(wǎng)絡(luò)地址：/24 默認(rèn)網(wǎng)關(guān)：vlan3網(wǎng)絡(luò)地址：/24 默認(rèn)網(wǎng)關(guān)：vlan4網(wǎng)絡(luò)地址：/24 默認(rèn)網(wǎng)關(guān)：路由器到核心交換機(jī)端口： 52核心交換機(jī)借路由器端口： 52IP分配方式考慮到網(wǎng)吧有主機(jī)較多，數(shù)量較大可以采用DHCP分配IP地址。使用DHCP時(shí)必須在網(wǎng)絡(luò)上有一臺(tái)DHCP服務(wù)器，而其他機(jī)器執(zhí)行DHCP客戶端。當(dāng)DHCP客戶端程序發(fā)出一個(gè)信息，要求一個(gè)動(dòng)態(tài)的IP地址時(shí)，DHCP服務(wù)器會(huì)根據(jù)目前已經(jīng)配置的地址，提供一個(gè)可供使用的IP地址和子網(wǎng)掩碼給客戶端。2.3 實(shí)現(xiàn)的信息服務(wù) 網(wǎng)絡(luò)維修，呼叫網(wǎng)管等2.4 應(yīng)用程序 暴風(fēng)影音，qq騰訊，穿越火線，單機(jī)游戲，網(wǎng)絡(luò)游戲等五級(jí)標(biāo)題采用：項(xiàng)目符號(hào)、宋體、小四號(hào)三級(jí)標(biāo)題采用：標(biāo)題3、宋體、小四號(hào)四級(jí)標(biāo)題采用：項(xiàng)目符號(hào)、宋體、小四號(hào)第3章 拓?fù)鋱D及方案整體描述3.1 主干網(wǎng)傳輸方案設(shè)計(jì)二百臺(tái)左右的網(wǎng)吧，可以采取接入層、匯聚層、核心層三個(gè)網(wǎng)絡(luò)層次的設(shè)計(jì)3.2 Internet接入方案目前,針對(duì)網(wǎng)吧的接入方式有三種,一種是DDN專(zhuān)線,另外一種是光纖接入,還有一種就是類(lèi)似家庭寬帶的ADSL接入。從穩(wěn)定性相比,光纖接入的速度是最穩(wěn)定的,DDN專(zhuān)線其次,ADSL接入方式的的穩(wěn)定性最差,而且容易受天氣變化的影響。三種網(wǎng)絡(luò)接入方式的資費(fèi),與穩(wěn)定性是成正比的。網(wǎng)吧經(jīng)營(yíng)者在選擇網(wǎng)絡(luò)接入商時(shí),一定要選擇當(dāng)?shù)刂髁鞯木W(wǎng)絡(luò)接入商。網(wǎng)絡(luò)帶寬的選擇，也就是我們通常所說(shuō)的寬帶速度。由于帶寬大小與資費(fèi)直接掛鉤,網(wǎng)吧經(jīng)營(yíng)者必須選擇一個(gè)合適的帶寬才可以,帶寬太小,上機(jī)高峰時(shí)段容易卡機(jī),帶寬太大,網(wǎng)吧經(jīng)營(yíng)者要承擔(dān)太高的寬帶費(fèi)用。寬帶帶寬的大小選擇,可以根據(jù)網(wǎng)吧的客戶機(jī)數(shù)量來(lái)計(jì)算。就網(wǎng)吧目前提供的多項(xiàng)網(wǎng)絡(luò)服務(wù)來(lái)說(shuō),網(wǎng)絡(luò)游戲、視頻聊天、在線電影被稱(chēng)為最耗費(fèi)帶寬的三種業(yè)務(wù),為此我們計(jì)算帶寬大小的時(shí)候,要想保證網(wǎng)絡(luò)傳輸質(zhì)量,首要把帶寬消耗大戶考慮在內(nèi)。一般來(lái)說(shuō),要想讓在線電影和在線視頻保持流暢,我們可以計(jì)算出帶寬消耗的極限值。以單臺(tái)機(jī)器來(lái)說(shuō),視頻聊天需要占有50Kbps的帶寬,在線電影需要占用200Kbps的帶寬,網(wǎng)頁(yè)一般僅僅需要占用20Kbps左右的帶寬,而且是瞬間占有,網(wǎng)絡(luò)游戲需要占用7Kbps左右的帶寬,這樣,一臺(tái)機(jī)器的極限帶寬是377Kbps。一家擁有一百臺(tái)機(jī)器的網(wǎng)吧,接入帶寬為37700Kbps,也就是37Mbps,加上線路的損失,申請(qǐng)一條50Mb的寬帶是綽綽有余的3.2網(wǎng)絡(luò)拓?fù)鋱D圖的格式：圖的標(biāo)題在圖的正下方，以“圖章號(hào).序號(hào)”編號(hào)，并在正文中要有介紹。3.3 遠(yuǎn)程訪問(wèn)支持 遠(yuǎn)程訪問(wèn)用來(lái)為遠(yuǎn)程辦公人員、外出人員，以及監(jiān)視和管理多個(gè)部門(mén)辦公室服務(wù)器的系統(tǒng)管理員提供遠(yuǎn)程網(wǎng)絡(luò)。有運(yùn)行 Windows 的計(jì)算機(jī)和網(wǎng)絡(luò)連接的用戶可以撥號(hào)遠(yuǎn)程訪問(wèn)他們的網(wǎng)絡(luò)來(lái)獲得服務(wù)，例如文件和打印機(jī)共享、電子郵件、計(jì)劃及 SQL 數(shù)據(jù)庫(kù)訪問(wèn)。 3.4 子網(wǎng)劃分與VLAN設(shè)定由于C類(lèi)的IP地址決定了一個(gè)網(wǎng)絡(luò)段中只能容納253臺(tái)機(jī)器，對(duì)于253臺(tái)以上的機(jī)器，如何設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)與使用哪一類(lèi)IP地址有很大的關(guān)系。對(duì)于五百臺(tái)機(jī)器的網(wǎng)吧，推薦使用B類(lèi)的IP地址，而不使用C類(lèi)的IP地址做多個(gè)網(wǎng)關(guān)來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)。我們的網(wǎng)絡(luò)匯聚層設(shè)備雖然具備VLAN功能，由于網(wǎng)絡(luò)數(shù)量流量大，如果使用多個(gè)網(wǎng)關(guān)并劃分VLAN來(lái)實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)，將會(huì)加重匯聚層網(wǎng)絡(luò)設(shè)備的負(fù)擔(dān)，影響整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)傳輸。 詳見(jiàn)2.23.5 網(wǎng)間隔離方案設(shè)計(jì)3.6 存儲(chǔ)方案雙機(jī)（熱）備份、RAID、磁盤(pán)陣列、存儲(chǔ)局域網(wǎng)（SAN）3.7 設(shè)備選型1. 中心交換機(jī)中心交換機(jī)選用美國(guó)網(wǎng)件公司新一代的網(wǎng)吧核心交換NETGEARGS724TR,配置兩塊千兆銅纜模塊用于連接視頻服務(wù)器或游戲服務(wù)器等；接入交換機(jī)選用NETGEAR 網(wǎng)吧網(wǎng)絡(luò)主推的接入層即插即用交換機(jī)產(chǎn)品 JGS524（24個(gè) 10/100/1000M 端口，非網(wǎng)管千兆交換機(jī)） FS750T2（48個(gè)10/100M 端口，2個(gè)10/100/1000M 端口，2個(gè)SFP GBIC 插槽）,通過(guò)超五類(lèi)網(wǎng)線上連到核心交換機(jī)；路由器選用NETGEAR 公司專(zhuān)門(mén)定制生產(chǎn)的一款符合網(wǎng)吧要求的帶防火墻功能的路由器產(chǎn)品 FR538G（4個(gè)千兆廣域網(wǎng)端口，4個(gè)千兆局域網(wǎng)端口的全千兆網(wǎng)吧路由器，穩(wěn)定支持400點(diǎn)以內(nèi)的網(wǎng)吧網(wǎng)絡(luò)），用超五類(lèi)線連接到核心交換機(jī)。交換機(jī)選型如下表：產(chǎn)品型號(hào)核心層：思科 WS-C6506-E匯聚層：思科 WS-C4506接入層：思科 WS-C3750G-48PS-E參考圖片產(chǎn)品類(lèi)型千兆以太網(wǎng)交換機(jī)企業(yè)級(jí),四層,可網(wǎng)管型交換機(jī)企業(yè)級(jí),三層,可網(wǎng)管型交換機(jī),快速以太網(wǎng)交換機(jī)傳輸方式存儲(chǔ)轉(zhuǎn)發(fā)方式存儲(chǔ)轉(zhuǎn)發(fā)方式存儲(chǔ)轉(zhuǎn)發(fā)方式背板帶寬480Gbps100Gbps32Gbps包轉(zhuǎn)發(fā)率243 Mpps75Mpps13.1Mpps最大DRAM內(nèi)存1024M接口類(lèi)型DS0 到 OC-48, 100BASE-FX10/100/1000BASE-T端口10/100BASE-TX端口,10/100Base-TX接口數(shù)目6口48口傳輸速率10/100/1000Mbps10M/100M/1000Mbps支持網(wǎng)絡(luò)標(biāo)準(zhǔn)IEEE 802.3, IEEE 802.3u, IEEE 802.1s, IEEE 802.1w, IEEE 802.3adIEEE 802.310BASE-T,IEEE 802.3u、100BASE-TX,IEEE 802.3、10BASE-FX,IEEE 802.3z、IEEE 802.3x、IEEE 802.3ab,10BASE-X（GBIC）IEEE 802.3, 802.3u, 802.3x參考價(jià)格：￥52500￥27000￥257002. 核心層交換機(jī)3. 接入層交換機(jī)JGS524/FS750T21)JGS524主要參數(shù)內(nèi)存 2MB傳輸速率 10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 802.3i, 802.3u, 802.3ab,802.3x端口數(shù)量 24傳輸模式 全雙工/半雙工自適應(yīng)交換方式 存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬 48GbpsVLAN支持 不支持MAC地址表 8k尺寸(mm) 20733043重量(Kg) 2.4其他技術(shù)參數(shù) 電壓（V） 100-240VAC / 50-60Hz工作溫度（） 0 - 40存儲(chǔ)溫度（） -20 - 7024口JGS524的機(jī)架式交換機(jī)是面向小型辦公室和部門(mén)工作組的無(wú)管理型千兆交換機(jī)。這款交換機(jī)集成了10Mbps、100Mbps和1000Mbps三種以太網(wǎng)端口，每個(gè)端口提供了2Gbps的全雙工吞吐速率和高達(dá)48Gbps的背板帶寬。除了具有靈活的端口配置外，這款銅纜千兆端口交換機(jī)遠(yuǎn)離了光纜的高成本。傳輸速率也不錯(cuò)，其中10Mbps端口的包交換能力為14800包/秒、100Mbps端口為148000包/秒、1000Mbps端口達(dá)到1488000包/秒。1000Mbps速率和48Gbps交換背板適合于各種對(duì)高帶寬需求的應(yīng)用，例如圖像、多媒體和其他大文件的高速網(wǎng)絡(luò)傳輸。它們的自適應(yīng)端口能自動(dòng)檢測(cè)到最適宜的網(wǎng)絡(luò)速度，在10/100/1000Mbps三種以太網(wǎng)連接中實(shí)現(xiàn)高速自動(dòng)切換，自動(dòng)調(diào)整其傳輸方式和傳輸速度。該交換機(jī)支持即插即用。所有端口支持雙全工，支持線纜自適應(yīng)，可針對(duì)直通或交叉電纜進(jìn)行調(diào)整以選擇正確連接，每個(gè)端口都可以方便地實(shí)現(xiàn)上聯(lián)，免除布線可能出錯(cuò)的煩惱。強(qiáng)大的無(wú)阻塞背板交換能力，提供經(jīng)濟(jì)性的桌面千兆連接，強(qiáng)大的 Auto UplinK 技術(shù)確保線纜自適應(yīng)的連接。多個(gè)用戶可以同時(shí)方便地接入主干網(wǎng)和服務(wù)器，而不會(huì)出現(xiàn)網(wǎng)絡(luò)擁塞。JGS524支持IEEE 802.3i、IEEE 802.3u、IEEE 802.3x以及IEEE 802.3ab網(wǎng)絡(luò)協(xié)議，可以有效抑制網(wǎng)絡(luò)廣播風(fēng)暴，提高網(wǎng)絡(luò)高速帶寬利用率。 1) FS750T2主要參數(shù)交換機(jī)類(lèi)型 智能交換機(jī)內(nèi)存 128KB傳輸速率 10Mbps/100Mbps/1000Mbps網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 802.3, 802.3u, 802.3ab,802.3x端口數(shù)量 50接口介質(zhì) 10/100端口,10/100/1000M千兆電口傳輸模式 全雙工/半雙工自適應(yīng)交換方式 存儲(chǔ)-轉(zhuǎn)發(fā)背板帶寬 13.6GbpsVLAN支持 支持MAC地址表 8k模塊化插槽數(shù) 2尺寸(mm) 44020543重量(Kg) 3.2高端口密度，千兆性能，方便的基于瀏覽器的管理 NETGEAR將許多使用價(jià)值溶入了這個(gè)高密度端口的交換機(jī)。一個(gè)機(jī)架單元高度的機(jī)箱里具有高密度的接入端口，增加了兩個(gè)千兆上連端口為所有成長(zhǎng)型的商業(yè)/企業(yè)以支持更多方式的邊緣接入，添加了關(guān)鍵的交換機(jī)管理性能，讓你擁有了一個(gè)期望的強(qiáng)大的交換機(jī)，而費(fèi)用卻比預(yù)算少的多。 48個(gè)10/100 Mbps端口，2個(gè)銅纜千兆端口可連接服務(wù)器，千兆線速無(wú)阻塞的背板，始終可用的 10/100/1000-激活的網(wǎng)絡(luò)能快速傳輸大的多媒體，圖像，和視頻文件。所有50個(gè)屏蔽RJ-45雙絞線端口可自動(dòng)協(xié)商到最高的速度， Auto Uplink 技術(shù)可自動(dòng)識(shí)別正反線的連接。2個(gè)可熱插拔的小型（SFP）*GBIC插槽為更遠(yuǎn)距離的連接提供了可選的光纖連接。交換機(jī)拆箱后即可使用，它給予了更容易的設(shè)置和使用的交換性能。 另外，憑直覺(jué)，基于WEB瀏覽器界面提供了簡(jiǎn)單的智能交換機(jī)的管理.可以監(jiān)控瞬間的交換性能，配置端口，甚至設(shè)置端口聚合，VLAN和傳輸優(yōu)先級(jí)隊(duì)列.你可選擇，使用基于SNMP的軟件管理你的智能交換機(jī)*.交換機(jī)拆箱后即可使用，它給予了更容易的設(shè)置和使用的交換特性.NETGEAR ProSafe智能交換機(jī)是你理想的選擇，它為你的非網(wǎng)管網(wǎng)絡(luò)添加了基本的管理特性，擴(kuò)展了你全網(wǎng)管的網(wǎng)絡(luò)。強(qiáng)大的 48個(gè)10/100 Mbps端口和2個(gè)千兆端口提供了從你的網(wǎng)絡(luò)核心到邊緣的無(wú)阻塞，線速的包轉(zhuǎn)發(fā)能力.2個(gè)SFP GBIC光纖插槽為更遠(yuǎn)距離的連接提供了可選的光纖連接器。 智能的 智能交換功能給予了一些關(guān)鍵的管理特性，卻是非網(wǎng)管交換機(jī)的價(jià)格.包括性能監(jiān)測(cè)，端口配置，為傳輸控制的VLAN，為增加帶寬的端口聚合，和為傳輸優(yōu)先級(jí)的服務(wù)級(jí)別。 度身定制的 成長(zhǎng)型商業(yè)/企業(yè)網(wǎng)絡(luò)的理想選擇，為那些需要獲得管理的好處卻無(wú)需花費(fèi)更多的費(fèi)用和全網(wǎng)管網(wǎng)絡(luò)的復(fù)雜的功能。 最好的設(shè)計(jì) 位于交換機(jī)前面板的LEDs狀態(tài)顯示燈可以容易的看到當(dāng)前的交換機(jī)的工作狀態(tài)和更方便問(wèn)題的解決.最后， 這個(gè)耐用的交換機(jī)是17英寸的機(jī)箱，并附帶配套的機(jī)架套件。4. 路由器產(chǎn)品 FR538G針對(duì)網(wǎng)吧網(wǎng)絡(luò)對(duì)路由器產(chǎn)品的要求，NETGEAR 公司專(zhuān)門(mén)定制生產(chǎn)了一款符合網(wǎng)吧要求的帶防火墻功能的路由器產(chǎn)品 FR538G（400點(diǎn)以內(nèi)）。FR538G 網(wǎng)吧路由器針對(duì)網(wǎng)吧客戶的需求定制開(kāi)發(fā)，具備鮮明的特色，其功能滿足甚至超越了當(dāng)前網(wǎng)吧業(yè)主對(duì)網(wǎng)絡(luò)路由設(shè)備的要求。其主要功能如下：l 出色的數(shù)據(jù)轉(zhuǎn)發(fā)功能針對(duì)目前千兆網(wǎng)吧的日益流行，F(xiàn)R538G 設(shè)計(jì)成為一款全千兆具備防火墻功能的路由器產(chǎn)品，其配置有8個(gè)千兆網(wǎng)絡(luò)端口4個(gè)千兆廣域網(wǎng)端口4個(gè)千兆局域網(wǎng)端口。具有超高的數(shù)據(jù)傳輸速率，1024字節(jié)下可以達(dá)到100%線速轉(zhuǎn)發(fā)率（最大值 500Mbps）。l 主動(dòng) ARP 防御攻擊ARP 網(wǎng)絡(luò)攻擊，是目前大多數(shù)網(wǎng)吧面臨的一個(gè)很棘手的問(wèn)題。NETGEAR 網(wǎng)吧專(zhuān)用路由器 FR538G 具備主動(dòng) ARP 免疫功能。利用其免費(fèi) ARP 以及 IPMAC 地址綁定功能，可以確保局域網(wǎng)內(nèi)的每一臺(tái) PC 的IP 和 MAC 地址一一對(duì)應(yīng)，能有效的防范網(wǎng)絡(luò) ARP 欺騙攻擊。l 基于廣域網(wǎng)鏈路的策略路由網(wǎng)絡(luò)游戲是網(wǎng)吧日常營(yíng)業(yè)過(guò)程中的一個(gè)主要項(xiàng)目，多數(shù)的網(wǎng)吧廣域網(wǎng)鏈路都有多個(gè) ISP 鏈路接入。這一方面可以提供一種冗余備份功能，同時(shí)也希望分處不同 ISP 的游戲數(shù)據(jù)流量能夠走不同的路由，這樣可以有效的提高網(wǎng)絡(luò)游戲的速度。FR538G 能夠完全支持這種功能。用戶可以根據(jù) WAN 端口接入的不同運(yùn)營(yíng)商編寫(xiě)路由表，并通過(guò)導(dǎo)入路由表策略，使用戶可根據(jù)不同的目標(biāo)網(wǎng)絡(luò)訪問(wèn)不同鏈路的運(yùn)營(yíng)商。NETGEAR 公司免費(fèi)提供完整的運(yùn)營(yíng)商游戲路由條目，無(wú)需用戶自行編寫(xiě)。當(dāng)然，用戶也可以根據(jù)自身的實(shí)際情況，有針對(duì)性的添加路由條目，實(shí)現(xiàn)個(gè)性化的路由策略。l 自動(dòng)進(jìn)程限制，有效防止 P2P 軟件的濫用BT，迅雷，電驢等 P2P 軟件可以在網(wǎng)管人員不知情的情況下面，大量的占用網(wǎng)絡(luò)帶寬。徹底封殺這些下載軟件，則有可能影響網(wǎng)吧對(duì)客戶的吸引。FR538G 可以限制每個(gè) IP 的并發(fā)連接數(shù)量，同時(shí)結(jié)合獨(dú)創(chuàng)的自動(dòng) QoS 帶寬控制技術(shù)?？梢杂行У姆婪稅阂獬绦虼罅空加镁W(wǎng)絡(luò)帶寬。確保所有用戶可以平等的享受網(wǎng)絡(luò)帶寬。減少客戶對(duì)網(wǎng)吧服務(wù)的投訴。 l 自動(dòng)鏈路負(fù)載均衡機(jī)制大多數(shù)的網(wǎng)吧出于安全考慮，一般都有兩條以上的廣域網(wǎng)接入線路。FR538G 最大支持4條千兆廣域網(wǎng)鏈路，多條外網(wǎng)接入鏈路能夠同時(shí)工作。任意一條鏈路出現(xiàn)故障，路由設(shè)備都能自動(dòng)將數(shù)據(jù)流量轉(zhuǎn)移到正常端口上。既合理的使用的寶貴的帶寬，又提供了額外數(shù)據(jù)鏈路備份功能。 l 端口鏡像功能FR538G 支持完善的端口鏡像功能，端口鏡像對(duì)于網(wǎng)吧的日常運(yùn)營(yíng)來(lái)講十分重要，一方面相關(guān)管理部門(mén)通過(guò)鏡像端口實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的管理，另一方面，網(wǎng)吧管理人員也可以通過(guò)鏡像端口實(shí)時(shí)的監(jiān)控網(wǎng)絡(luò)數(shù)據(jù)。思科 3825-AC-IP 參數(shù)說(shuō)明參考價(jià)格： ￥45450 產(chǎn)品型號(hào)：3825-AC-IP 產(chǎn)品類(lèi)型：模塊化,企業(yè)級(jí),集成多業(yè)務(wù)路由器 處理器：RISC QED RM5271 225MHz DRAM內(nèi)存：1024MB Flash內(nèi)存：256MB 產(chǎn)品型號(hào)3825-AC-IP產(chǎn)品類(lèi)型模塊化,企業(yè)級(jí),集成多業(yè)務(wù)路由器包轉(zhuǎn)發(fā)率10Mbps:14,880pps,100Mbps:148,810pps,1000Mbps:1,488,100pps處理器RISC QED RM5271 225MHzDRAM內(nèi)存1024MBFlash內(nèi)存256MB固定廣域網(wǎng)接口可選固定局域網(wǎng)接口2 個(gè)千兆位以太網(wǎng) 控制端口Console擴(kuò)展插槽有擴(kuò)展插槽,1個(gè) SFP 插槽,2個(gè) NME,4個(gè)HWIC,2個(gè) AIM 插槽,4個(gè)PVDM 插槽網(wǎng)絡(luò)管理支持SNMP管理,Cisco ClickStartVPN支持VPN功能QoS支持QoS功能內(nèi)置防火墻有內(nèi)置防火墻認(rèn)證標(biāo)準(zhǔn)UL 60950:CAN/CSA C22.2 No.60950,IEC 60950,EN 60950-1,AS/NZS 60950防火墻選型隨著Internet的迅速發(fā)展，如何確保信息和網(wǎng)絡(luò)的自身安全性問(wèn)題。尤其是在開(kāi)發(fā)互聯(lián)環(huán)境中進(jìn)行商務(wù)機(jī)密信息的交換中，如何保證信息存取不被竊取和篡改，已成為企業(yè)非常關(guān)心的問(wèn)題。作為開(kāi)放安全企業(yè)聯(lián)盟（OPSEC）的組織和倡導(dǎo)者之一，XX防火墻的主要特點(diǎn)分為三大類(lèi)，第一類(lèi)為安全性類(lèi)，包括訪問(wèn)控制、授權(quán)論證、加密、內(nèi)容安全等；第二類(lèi)是管理和記賬包括安全策略管理、路由器安全管理、記賬、監(jiān)控等；第三類(lèi)為連接控制，主要為企業(yè)消息發(fā)布的服務(wù)器提供可靠的連接服務(wù)，包括負(fù)載平衡、高可靠性和高機(jī)密性等。思科防火墻 PIX與ASACisco PIX是一種專(zhuān)用的硬件防火墻。 所有版本的Cisco PIX都有500系列的產(chǎn)品號(hào)碼。最常見(jiàn)的家用和小型網(wǎng)絡(luò)用產(chǎn)品是PIX 501；而許多中型企業(yè)則使用PIX 515作為企業(yè)防火墻。 PIX防火墻使用PIX操作系統(tǒng)。雖然PIX操作系統(tǒng)和Cisco IOS看起來(lái)非常的接近，但是對(duì)那些非常熟悉IOS的用戶來(lái)說(shuō)，還是有足夠的差異性弄得他們頭昏腦脹。一般情況下，一臺(tái)PIX防火墻有個(gè)外向接口，用來(lái)連到一臺(tái)Internet路由器中，這臺(tái)路由器再連到Internet上。同時(shí)，PIX也有一個(gè)內(nèi)向接口，用來(lái)連到一臺(tái)局域網(wǎng)交換機(jī)上，該交換機(jī)連入內(nèi)部網(wǎng)絡(luò)。而ASA是Cisco系列中全新的防火墻和反惡意軟件安全用具。ASA系列產(chǎn)品都是5500系列。企業(yè)版包括4種：Firewall，IPS，Anti-X，以及VPN。而對(duì)小型和中型公司來(lái)說(shuō)，還有商業(yè)版本。所有型號(hào)均使用ASA 7.2.2版本的軟件，接口也非常近似Cisco PIX。Cisco PIX和ASA在性能方面有很大的差異，但是，即使是ASA最低的型號(hào)，其所提供的性能也比基礎(chǔ)的PIX高得多。雖然PIX是一款非常優(yōu)秀的防火墻，但是安全方面的情況卻在日新月異。僅僅使用一臺(tái)靜態(tài)數(shù)據(jù)包過(guò)濾防火墻來(lái)對(duì)你的網(wǎng)絡(luò)進(jìn)行保護(hù)已遠(yuǎn)遠(yuǎn)不夠了。對(duì)網(wǎng)絡(luò)而言，新的威脅層出不窮包括病毒，蠕蟲(chóng)，多余軟件（比如P2P軟件，游戲，即時(shí)通訊軟件），網(wǎng)絡(luò)欺詐，以及應(yīng)用程序?qū)用娴墓舻鹊取Ｈ绻慌_(tái)設(shè)備可以應(yīng)付多種威脅，我們就稱(chēng)其提供了“anti-X”能力，或者說(shuō)它提供了“多重威脅（multi-threat）”防護(hù)。但PIX恰恰無(wú)法提供這種層次的防護(hù)。 絕大多數(shù)公司不希望采用安裝一臺(tái)PIX進(jìn)行靜態(tài)防火墻過(guò)濾，同時(shí)再使用一些其他的工具來(lái)防護(hù)其他威脅的辦法。他們更希望采用一臺(tái)“集所有功能于一身”的設(shè)備或是采用一臺(tái)UTM（統(tǒng)一威脅管理）設(shè)備。而ASA恰好針對(duì)這些不同類(lèi)型的攻擊提供了防護(hù)。它甚至比一臺(tái)UTM設(shè)備更厲害不過(guò)，要成為一臺(tái)真正的UTM，它還需要裝一個(gè)CSC-SSM模塊（CSC-SSM，內(nèi)容安全以及控制安全服務(wù)，Content Security and Control Security Service）才行。該模塊在ASA中提供anti-X功能。如果沒(méi)有CSC-SSM，那ASA的功能看起來(lái)會(huì)更像一臺(tái)PIX。那么，到底哪一個(gè)才適合網(wǎng)吧呢？正如我們業(yè)通常所說(shuō)的，這要看網(wǎng)吧的需求而定。不過(guò)，我還是傾向于優(yōu)先選擇ASA，而后才是PIX。首先，一臺(tái)ASA的價(jià)格要比同樣功能的PIX要低。除去成本的原因不談，至少?gòu)倪壿嬌蟻?lái)說(shuō)，選擇ASA就意味著選擇了更新更好的技術(shù)。思科 ASA5580-40-10GE-K9參考價(jià)格： ￥600578產(chǎn)品類(lèi)型：企業(yè)級(jí)防火墻 最大吞吐量：10000Mbps 固定接口：4個(gè)10/100/1000 產(chǎn)品型號(hào)ASA5580-40-10GE-K9產(chǎn)品類(lèi)型企業(yè)級(jí)防火墻最大吞吐量10000Mbps安全過(guò)濾帶寬1000Mbps固定接口4個(gè)10/100/1000網(wǎng)絡(luò)管理思科安全管理器(CS-Manager),Web用戶數(shù)限制無(wú)用戶數(shù)限制并發(fā)連接數(shù)2000000并發(fā)連接數(shù)VPN支持VPN功能認(rèn)證標(biāo)準(zhǔn)UL 60950, CSA C22.2 No.60950,EN 60950 IEC 60950,AS/NZS60950功能特點(diǎn)控制端口:console,1個(gè)RJ-45工作溫度:10-35;工作濕度:10-90%不凝結(jié);存儲(chǔ)溫度:-30-60;存儲(chǔ)濕度10-95%不凝結(jié) 高性能防火墻、IPS、以及IPSec和SSL VPN和IPSec VPN(750 個(gè)設(shè)備對(duì))軟件,支持防垃圾郵件、URL 阻攔和過(guò)濾,以及防網(wǎng)絡(luò)釣魚(yú)其他布線設(shè)備費(fèi)用 按每個(gè)信息點(diǎn)310元計(jì)，其中包括：信息插座,面板,底座,壓線槽,跳線PVC管,模塊插座,打線工具,輔助材料、施工費(fèi)等。3.8 軟件采用萬(wàn)象，操作系統(tǒng)采用Windows XP在Internet與路由器之間采用單模光纖，選擇市面上常見(jiàn)的光纖接入盒，跳線及水平干線采用雙絞線（非屏蔽的）3.9 信息服務(wù)方案3.10 綜合布線方案布線是連接網(wǎng)絡(luò)接入層、匯聚層、交換層和網(wǎng)絡(luò)節(jié)點(diǎn)的重要環(huán)節(jié)。在布線時(shí)，最好使用專(zhuān)門(mén)的通道，而且不要與電源線，空調(diào)線等具有輻射的線路混合布線。網(wǎng)絡(luò)設(shè)備的放置，最好放在節(jié)點(diǎn)的中央位置，這樣做，不是為了節(jié)約綜合布線的成本，而是為了提高網(wǎng)絡(luò)的整體性能，提高網(wǎng)絡(luò)傳輸質(zhì)量。由于雙絞線的傳輸距離是100米，在95米才能獲得最佳的網(wǎng)絡(luò)傳輸質(zhì)量。在做網(wǎng)絡(luò)布線時(shí)，最好能夠設(shè)計(jì)一個(gè)設(shè)備間，放置網(wǎng)絡(luò)設(shè)備。接入層與匯聚層之間的雙絞線，可以選擇超五類(lèi)屏蔽雙絞線，以使網(wǎng)絡(luò)性能得到最大的提升。匯聚層與交換層之間的雙絞線，由于是網(wǎng)絡(luò)數(shù)據(jù)傳輸量最大的一個(gè)層次，同樣采用超五類(lèi)屏蔽雙絞線。交換層與網(wǎng)絡(luò)節(jié)點(diǎn)之間，我們就可以采用普通的超五類(lèi)非屏蔽雙絞線。在布線的時(shí)候，要注意以下幾點(diǎn):一是在布線時(shí)，每條線一定要做好相應(yīng)的編號(hào)，方便日后的維護(hù);二是每層之間最好保留兩條至三條的備用線，防止我們網(wǎng)線損壞時(shí)做備用;三是制作網(wǎng)線的時(shí)候，一定要按照標(biāo)準(zhǔn)的接線方法，以獲得最高的傳輸速度。第4章 網(wǎng)絡(luò)管理1、網(wǎng)吧計(jì)費(fèi)管理 萬(wàn)象網(wǎng)管軟件萬(wàn)象網(wǎng)管軟件是開(kāi)發(fā)銷(xiāo)售長(zhǎng)達(dá)五年的產(chǎn)品，結(jié)合長(zhǎng)期的網(wǎng)管軟件制作經(jīng)驗(yàn)和先進(jìn)的網(wǎng)吧經(jīng)營(yíng)理念，打造的網(wǎng)管軟件。它的橫空出世，徹底讓網(wǎng)吧業(yè)主從紛繁的管理工作中解脫出來(lái)，是真正滿足大中小型網(wǎng)吧運(yùn)營(yíng)管理需要的軟件。龐大的用戶群，簡(jiǎn)單直觀的操作界面，使您無(wú)需再對(duì)技術(shù)服務(wù)人員進(jìn)行培訓(xùn)，即可迅速上手操作，為您節(jié)約大量時(shí)間和成本。界面友好、計(jì)費(fèi)準(zhǔn)確、功能完善、安全穩(wěn)定，是網(wǎng)吧業(yè)主的得力助手。2、還原軟件冰點(diǎn)還原精靈網(wǎng)吧是電腦使用頻率很高的場(chǎng)所，必須時(shí)刻保護(hù)系統(tǒng)的穩(wěn)定性，才能保障網(wǎng)吧持續(xù)穩(wěn)定的經(jīng)營(yíng)，而還原軟件則是系統(tǒng)穩(wěn)定運(yùn)行的保證。 08年的評(píng)選，老牌“勁旅”冰點(diǎn)以超過(guò)50%的支持率傲視群雄。兩年后，冰點(diǎn)像是放慢的前進(jìn)的步伐，功能上被還原精靈一舉超越。還原精靈取得26.5%的支持率，高于冰點(diǎn)的24.4%。而且根據(jù)用戶的粘合度來(lái)看，還