xx網吧網絡需求分析

1、Xx網吧網絡需求分析小組成員：鄧澤軍（組長）、陳雪鋒、XX 網吧網絡需求分析王陽、尹春、陳勇、余體建xx 網吧網絡需求分析一 項目概述：Xx 網吧是一家擁有 400 左右信息點的中大型網吧，建設其網絡系統(tǒng)的主要目標是讓主干跑千兆，百兆交換到桌面，同時在網吧范圍內建立一個以網絡技術、計算機技術與現(xiàn)代信息技術為支撐的娛樂、管理平臺，并將現(xiàn)行以游戲網為主的活動發(fā)展到多功能娛樂平臺上來，以大幅度提高網吧競爭和盈利能力，建設成一流的高檔網吧，為吸引高端消費群打下強有力的基礎。依照這一主要目標，現(xiàn)把 xx 網吧網絡系統(tǒng)的具體目標和任務做如下介紹：1、 在 xx 網吧管轄范圍內，采用標準網絡協(xié)議，結合應用需

2、求，建立 xx 網吧內聯(lián)網，并通過中國電信/網通寬帶網與 Internet 相連；2、 在 xx 網吧內聯(lián)網上建立支持娛樂活動的服務器群（包括WWW 、FTP、DNS、流媒體服務器、十六頻道有線電視轉播服務器組及 SF 和各種游戲戰(zhàn)網服務器等），具有信息共享、傳遞迅速、使用方便、高效率等特點的處理系統(tǒng)；3、 視市場環(huán)境允許，向中、小型網吧及網絡固定客戶提供服務器群資源有償共享服務，在小范圍內嘗試為小私營企業(yè)主提供一體化網站解決方案（空間、域名、網站、數(shù)據(jù)庫及更新等）；1 / 8XX 網吧網絡需求分析4、系統(tǒng)應有高可靠性、安全性、高速度低時延、可維護性和可擴充性，要具有良好的用戶界面。二 . 網

3、絡設計的總體要求1.具體基本功能要求1）建設安全的用戶系統(tǒng)；2）建立主干跑千兆，百兆交換到桌面的網絡連接；3）建立網吧內 400 信息點的網絡綜合布線；4）各個信息點以 100M 交換到桌面；5）建設后的網絡，以后可以順利升級到1000M。6）給用戶提供網頁瀏覽、收發(fā)郵件、QQ 聊天、網絡游戲、網絡教育、網上電影、網上其它各類服務7）置游戲服務器、電影服務器、VOD 點播服務器8）網吧內部設立高檔服務區(qū)，具有較高配置的機器并優(yōu)先分配帶寬2.xx 網吧網絡設計原則1）實用性和經濟型： 網吧一次性資金投入大，設備折舊快，因此，在網絡的建設過程中，系統(tǒng)建設應始終貫徹面向應用、注重實效的方針，堅持實用

4、、經濟的原則。2）先進性和成熟性：我們只有采用當前符合國際標準的成熟先進的技術和設備，才能確保網絡能夠適應將來網絡技術發(fā)展的需要，保證在未來幾年內占據(jù)主導地位。2 / 8XX 網吧網絡需求分析3）可靠性和穩(wěn)定性： 在考慮技術先進性和開放性的同時，還應從系統(tǒng)結構、技術措施、設備性能、系統(tǒng)管理、廠商技術及維修能力等方面著手，確保系統(tǒng)運行的可靠性和穩(wěn)定性，達到最大的平均無故障時間。4）安全性和保密性： 在系統(tǒng)設計中，既要考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網絡通信環(huán)境，采取不同的安全措施，包括系統(tǒng)安全機制、數(shù)據(jù)存取的權限控制等。5）可擴展性和易維護性

5、 : ：為了適應系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護。把當前先進性、未來可擴展性和經濟可行性結合起來，保護以往投資，實現(xiàn)較高的總體性能價格比。三 詳細分析1網絡費用分析1）網絡硬件設備：對于 400 臺 PC 機的中大型網吧而言，無論對路由器和交換機都有比較高的要求，為滿足各信息點的接入，采用一臺千兆路由器，骨干網采取三層百兆交換機實現(xiàn)不同網段的劃分，方便管理。這里路由器和交換機都采用思科設備。除此，還包括網絡服務器、工作站、海量存儲設備、UPS 電源、集線器、網卡、布線設備及材料和一些輔助設備等。3 / 8XX 網吧網絡需求分析2）軟件購置：網絡系統(tǒng)軟

6、件、數(shù)據(jù)庫系統(tǒng)、外購應用系統(tǒng)、網絡安全與防病毒軟件、網絡互連工具等3）安裝調試費用：包括網絡設計、網絡集成費用、設備安裝和布線費用4）通信線路租用費用：包括電信和網通兩條租用線路5）運行維護費用：網絡系統(tǒng)安裝運行后，后期的維護及擴展費用2.網絡總體分析：通過與用戶的深入交流，了解其需求，并對其物理位置的分布情況，結合應用類型以及業(yè)務密集度的分析，大致估算出了網絡數(shù)據(jù)負載、信息包流量及流向、信息流特征等元素，從而得出網絡帶寬要求，也勾畫出了網絡應采用的技術和骨干網絡拓撲結構，以確定網絡總體需求框架。這將會在以后的設計中作詳細介紹。3.綜合布線需求分析：對 XX 網吧進行實地考察后，了解其物理結構

7、的分布情況，并實現(xiàn)電信走電信，網通走網通的策略路由，保證網絡流量正常流通，解決由于數(shù)據(jù)走錯路線造成網絡卡殼等現(xiàn)象。通過光電轉換器連接出口路由器，出口路由器對內通過以太網雙絞線連接網吧核心交換機。布線系統(tǒng)設計遵從國際（ ISO/CEI11801）標準，以單位主網絡機房為中心，采用快速以太網技術，按星形結構方式輻射。網吧范圍內以雙絞線到桌面，以 100M 交換，為游戲、文件傳輸、視頻應用等服務提供充足的桌面帶寬；布線系統(tǒng)的信息出口采用國際標準的4 / 8XX 網吧網絡需求分析RJ45 插座；同時使用三層交換機，采用VLAN 技術，控制廣播風暴，同時使用戶方便的在網絡中移動。并采用多WAN 接入實現(xiàn)

8、雙光纖接入，各接入線路間實現(xiàn)策略路由、負載均衡或線路備份等。4.網絡可靠性需求分析：提高可靠性的措施有磁盤雙工和磁盤陣列、雙機熱備容錯、異地容災和備份減災等。具體的一些措施是可以在網絡出口部署兩臺路由器，設置設備使其具有相互備份的功能，這樣在網吧中準備兩臺出口路由器，當其中一臺出現(xiàn)故障的時候，能夠將所有流量其切換到另一臺路由器。 另外，由于運營商線路可能出現(xiàn)故障，這時最好可以選擇具備線路備份功能的路由器，這樣當一條線路故障，馬上可以自動切換到另一條備用線路。同時申請的兩條線路（即電信和網通的兩條線路），可以互為備份。在網吧內部，可以使交換機具備所有端口都能實現(xiàn)數(shù)據(jù)高速轉發(fā)要求，雙向百兆或者千兆

9、的線速轉發(fā)。這樣，網吧內部各種服務器的訪問可以實現(xiàn)快速和高效，使內部訪問速度達到一個非常穩(wěn)定的狀態(tài)，這樣，現(xiàn)在那些上規(guī)模的的網吧配置的各種游戲服務器，電影服務器和 VOD 點播服務器就可以狀態(tài)非常好的工作 了，解決了主要的內部服務器的訪問瓶頸問題。以達到其自身的穩(wěn)定可靠性。5.網絡安全需求分析：5 / 8XX 網吧網絡需求分析通過對網絡方案的全面分析，找出目前網絡方案可能存在的安全隱患，保證網絡資源的完整性、可靠性和有效性。具體從下面幾方面著手：1）分析網絡存在的弱點、漏洞與不當?shù)南到y(tǒng)配置2）防病毒防攻擊外網攻擊：一般是由網絡黑客通過控制大量的中了木馬病毒的傀儡計算機，通過互聯(lián)網對網吧的路由器

10、或光纖線路發(fā)動DDOS（分布式拒絕服務攻擊）攻擊造成網絡堵塞或設備癱瘓，使網吧無法正常營業(yè)。內網攻擊：由于系統(tǒng)漏洞層出不窮，網絡病毒泛濫，加上各種針對網絡的攻擊軟件均可在網上隨處下載。使網吧的網絡系統(tǒng)、服務器或路由器等關鍵設備，隨時有可能成為被攻擊的對象，導致網絡性能下降甚至完全癱瘓，對網吧的正常營業(yè)造成極大的威脅。常見的內網攻擊有、DDOS和網絡蠕蟲等攻擊方式。ARP欺騙病ARP毒目前比較流行，它偽造網關，建立一個假網關，讓被它欺騙的PC向假網關發(fā)數(shù)據(jù)，而不是通過正常的路由器途徑上網。這些基本的攻擊和病毒進入的途徑，都可以通過路由器本身來避免，可以選擇具有防攻擊的功能的路由器，可以防范常見的攻擊，比如DOS/DDOS 攻擊、 MPFl