大型網(wǎng)吧網(wǎng)絡(luò)規(guī)劃技術(shù)方案

1、摘要： 從世紀(jì)年代初迅速發(fā)展起來來的internet，已經(jīng)飛速改變了人們的生活和工作。人們被其豐富無窮的信息資源、方便快捷的交流方式深深吸引。但是，許多人沒有能力或條件購置上網(wǎng)所需的微機(jī)與線路，比如學(xué)生、流動(dòng)人口和收入較低者。為了滿足這些人群的上網(wǎng)需求，網(wǎng)吧應(yīng)勢誕生了。就我國民目前的收入情況分析，投資網(wǎng)吧是一大商機(jī)。 一）需求分析： 隨著網(wǎng)絡(luò)的普及、網(wǎng)游的火爆，無論是大中城市還是小小的縣城，形形色色的網(wǎng)吧已遍及全國各地的大街小巷。然而伴隨著行業(yè)的飛速發(fā)展，競爭也越發(fā)激烈，人們對網(wǎng)吧軟硬件的要求越來越高，環(huán)境要好、網(wǎng)速要快、游戲要多、更新要快、顯示器要大、幅射要小稍有不滿，顧客就可能永不再光臨。

2、為了在激烈的競爭中立足，網(wǎng)吧業(yè)主需要不斷提高計(jì)算機(jī)的配置級別、不斷更新各種熱門的游戲軟件、不斷增加最新的電影、音樂等等。如此不停增長的經(jīng)費(fèi)投入、無休止的管理維護(hù)工作令網(wǎng)吧的經(jīng)營越來越吃力。 1.1網(wǎng)吧所面臨的最為突出的問題： 硬盤容量不足：現(xiàn)在游戲越出越多，而且為了追求真實(shí)、清晰的畫面效果，每個(gè)游戲都做的非常之大，動(dòng)則幾百兆乃至幾個(gè)G，普通硬盤的容量已越來越容不下這么多、這么大的游戲。于是不少網(wǎng)吧只裝部分常玩的游戲，這樣雖可解決容量問題，卻也因此損失了不少客源。 硬盤損壞嚴(yán)重：大容量的硬盤長期、反復(fù)的讀寫，損壞概率也隨之增大，只要有一個(gè)壞道，就足以報(bào)廢整個(gè)硬盤。安裝新游戲困難：每新出一個(gè)游戲，

3、網(wǎng)管就要忙起來了，他要在每臺(tái)機(jī)器上逐一安裝好，并調(diào)試通過?？珊薜氖乾F(xiàn)在游戲越出越快，每隔幾天就有一個(gè)新游戲登場。 在線游戲更新困難：與先前的網(wǎng)吧不同，現(xiàn)在大部分的網(wǎng)吧顧客玩的是在線游戲，這類游戲的一個(gè)特點(diǎn)就是需要經(jīng)常在線更新，每隔數(shù)天就會(huì)出一個(gè)更新包、數(shù)十天就有一次大規(guī)模升級，下載量經(jīng)常達(dá)到幾十幾百兆。游戲的更新不僅會(huì)影響顧客的使用，而且會(huì)占用大量的網(wǎng)絡(luò)帶寬。 系統(tǒng)維護(hù)麻煩：每隔一段時(shí)間，網(wǎng)管就得把網(wǎng)吧內(nèi)所有機(jī)器的硬盤系統(tǒng)重做一遍，一般是先做一個(gè)母盤，然后使用GHOST之類的軟件進(jìn)行復(fù)制。大容量的硬盤復(fù)制速度非常慢，復(fù)制一個(gè)80G的硬盤最少也需半個(gè)小時(shí)，要維護(hù)一個(gè)幾百臺(tái)電腦的網(wǎng)吧所花費(fèi)的時(shí)間和

4、精力可想而知。防毒殺毒困難：硬盤越來越大，文件越來越多，查毒殺毒會(huì)占用大量的時(shí)間。一些網(wǎng)吧采用還原卡來保護(hù)硬盤，但還原卡只能保護(hù)系統(tǒng)盤和本地游戲盤不被破壞，對于需要經(jīng)常更新的在線游戲卻無能為力。 1.2分析網(wǎng)吧對設(shè)備的需求: 網(wǎng)吧是一個(gè)密集、使用發(fā)生率極高的娛樂場所，尤其是某些網(wǎng)吧更是一天24小時(shí)不停地營業(yè)，可想而知，交換機(jī)、路由器等設(shè)備將需要不停地使用，這樣就很看設(shè)備本身對散熱的處理能力了。 其次，網(wǎng)吧里的客戶機(jī)并非單一地處理本機(jī)的數(shù)據(jù)運(yùn)行，很大程度上需要讀取服務(wù)器里面的歌曲、電影，上網(wǎng)使用聊天軟件QQ、MSN等，還需要語音、視頻，在線游戲等。加上網(wǎng)吧里的管理軟件，計(jì)時(shí)、收費(fèi)、監(jiān)視客戶機(jī)訪問

5、不良網(wǎng)站或進(jìn)行黑客攻擊等等。這些使用統(tǒng)統(tǒng)需要經(jīng)過網(wǎng)絡(luò)才能進(jìn)行處理，當(dāng)數(shù)據(jù)處理量超出負(fù)荷的時(shí)候，會(huì)導(dǎo)致網(wǎng)絡(luò)風(fēng)暴、數(shù)據(jù)堵塞，引起網(wǎng)絡(luò)的癱瘓，因此在選購交換機(jī)時(shí)又要多考慮設(shè)備對數(shù)據(jù)處理的能力。 在購買交換機(jī)時(shí)除了對散熱、數(shù)據(jù)處理能力上考慮外，還需要從多方面的功能考慮。如:網(wǎng)吧的網(wǎng)絡(luò)是否需要千兆端口連接服務(wù)器?是否需要?jiǎng)澐植煌瑓^(qū)域的使用人群?是否需要帶端口鏡像連接監(jiān)管網(wǎng)吧的部門?以上種種因素都是網(wǎng)吧業(yè)主和網(wǎng)管人員需要考慮的問題，為此筆者以下將為各位即將成為網(wǎng)吧老板及網(wǎng)管們分析網(wǎng)吧需求使用到的功能及交換機(jī)類型。 那么有沒有一套完善的網(wǎng)吧工程設(shè)計(jì)方案，能夠全面地協(xié)調(diào)解決這些問題呢？ 二）網(wǎng)絡(luò)規(guī)劃： 2.1

6、網(wǎng)絡(luò)層次設(shè)計(jì): 五百臺(tái)以上的網(wǎng)吧，可以采取接入層、匯聚層、交換層三個(gè)網(wǎng)絡(luò)層次的設(shè)計(jì)。接入層，對于五百臺(tái)的機(jī)器來說，選擇一個(gè)合理的接入設(shè)備，是最關(guān)鍵的，而且我們要根據(jù)接入設(shè)備選擇合適的帶寬。我們可以簡單計(jì)算一下網(wǎng)絡(luò)帶寬來決定網(wǎng)絡(luò)接入設(shè)備的總帶寬，每臺(tái)機(jī)器最大的網(wǎng)絡(luò)流量7-8KB字節(jié)計(jì)算，的網(wǎng)絡(luò)損耗，網(wǎng)絡(luò)總帶寬應(yīng)該為30%字節(jié)左右，加上4000KB五百臺(tái)機(jī)器是5200KB字節(jié)，我們的光纖初步可以選擇為50MB的接入。當(dāng)然了，為了加快網(wǎng)絡(luò)速度，你也可以選擇百兆的接入點(diǎn)。這樣看來，我們的網(wǎng)絡(luò)接入層可以選擇為百兆設(shè)備。 接入帶寬計(jì)算出來了，我們就選擇網(wǎng)絡(luò)接入設(shè)備，是用硬件路由器，還是用軟路由。對于網(wǎng)吧來

7、說，我個(gè)人感覺還是用軟路由。硬件路由器，國內(nèi)的生產(chǎn)廠商的技術(shù)不是太成熟，國外的產(chǎn)品，主要是針對于ISP接入商或?qū)W(wǎng)絡(luò)功能要求較高的用戶而設(shè)計(jì)，并不適用于我們的網(wǎng)吧。硬件路由器與軟路由的一個(gè)最大的區(qū)別就是硬件路由器的功能多而強(qiáng)大。 在軟路由方面，我們可以用以下選擇，Smoothwall、Icpop、Route Os、Linux等軟件，比較看來，K71g兄弟制作的軟路由，功能還是比較強(qiáng)大，而且速度不次于專業(yè)的電信級路由器。 2.2匯聚層: 匯聚層是整個(gè)局域網(wǎng)的核心部分，由于網(wǎng)吧內(nèi)部的數(shù)據(jù)交換量特別大，因此，我們在選擇匯聚層設(shè)備的時(shí)候，一定要選擇一款合適的匯聚層網(wǎng)絡(luò)設(shè)備。五百臺(tái)機(jī)器的網(wǎng)吧，可以選擇千

8、兆的三層交換設(shè)備，支持VLAN功能，雖然我們不需要?jiǎng)澐諺LAN，如果我們的網(wǎng)絡(luò)設(shè)計(jì)不能達(dá)到我們的要求，劃分VLAN是我們的必選之路。三層交換的背板帶寬不能低于16G，而且要支持MAC地址學(xué)習(xí)功能，MAC地址表不能小于32KB。匯聚層網(wǎng)絡(luò)設(shè)備最好支持網(wǎng)絡(luò)管理功能，方便我們的管理和維護(hù)。匯聚層網(wǎng)絡(luò)設(shè)備的端口數(shù)量，最好要比我們設(shè)備的網(wǎng)絡(luò)端口數(shù)量多出一些，方便以后我們的網(wǎng)絡(luò)升級和改造。 雖然我們的接入層選擇的是百兆網(wǎng)絡(luò)設(shè)備，由于我們網(wǎng)吧中，相當(dāng)大一部分?jǐn)?shù)據(jù)流量，不必經(jīng)過接入層，因此我們在選擇接入層的網(wǎng)絡(luò)設(shè)備時(shí)，沒有必要與匯聚層網(wǎng)絡(luò)設(shè)備同步。 2.3交換層: 交換層是整個(gè)網(wǎng)絡(luò)中的中間層，連接著匯聚層和網(wǎng)

9、絡(luò)節(jié)點(diǎn)，是決定我們整體網(wǎng)絡(luò)傳輸質(zhì)量的很重要的一個(gè)環(huán)節(jié)。隨著百兆網(wǎng)絡(luò)設(shè)備的普及，我們交換層的網(wǎng)絡(luò)設(shè)備，肯定首選百兆。交換層設(shè)備選擇時(shí)，需要滿足下列要求:支持百兆傳輸帶寬，背板傳輸不能低于6G，支持MAC地址學(xué)習(xí)功能，MAC地址表不能小 。8KB于2.4綜合布線設(shè)計(jì): 布線是連接網(wǎng)絡(luò)接入層、匯聚層、交換層和網(wǎng)絡(luò)節(jié)點(diǎn)的重要環(huán)節(jié)。在布線時(shí)，最好使用專門的通道，而且不要與電源線，空調(diào)線等具有輻射的線路混合布線。 網(wǎng)絡(luò)設(shè)備的放置，最好放在節(jié)點(diǎn)的中央位置，這樣做，不是為了節(jié)約綜合布線的成本，而是為了提高網(wǎng)絡(luò)的整體性能，提高網(wǎng)絡(luò)傳輸質(zhì)量。由于雙絞線的傳輸距離是100M，在95M才能獲得最佳的網(wǎng)絡(luò)傳輸質(zhì)量。在做

10、網(wǎng)絡(luò)布線時(shí)，最好能夠設(shè)計(jì)一個(gè)設(shè)備間，放置網(wǎng)絡(luò)設(shè)備。 接入層與匯聚層之間的雙絞線，可以選擇超五類屏蔽雙絞線，以使網(wǎng)絡(luò)性能得到最大的提升。匯聚層與交換層之間的雙絞線，由于是網(wǎng)絡(luò)數(shù)據(jù)傳輸量最大的一個(gè)層次，同樣采用超五類屏蔽雙絞線。交換層與網(wǎng)絡(luò)節(jié)點(diǎn)之間，我們就可以采用普通的超五類非屏蔽雙絞線。 在布線的時(shí)候，要注意以下幾點(diǎn):一是在布線時(shí)，每條線一定要做好相應(yīng)的編號，方便日后的維護(hù)。二是每層之間最好保留兩條至三條的備用線，防止我們網(wǎng)線損壞時(shí)做備用。三是制作網(wǎng)線的時(shí)候，一定要按照標(biāo)準(zhǔn)的接線方法，以獲得最高的傳輸速度。 2.5 IP地址的選擇 由于C類的IP地址決定了一個(gè)網(wǎng)絡(luò)段中只能容納253臺(tái)機(jī)器，對于2

11、53臺(tái)以上的機(jī)器，如何設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)與使用哪一類IP地址有很大的關(guān)系。對于五百臺(tái)機(jī)器的網(wǎng)吧，推薦使用B類的IP地址，而不使用C類的IP地址做多個(gè)網(wǎng)關(guān)來實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)。我們的網(wǎng)絡(luò)匯聚層設(shè)備雖然具備VLAN功能，由于網(wǎng)絡(luò)數(shù)量流量大，如果使用多個(gè)網(wǎng)關(guān)并劃分VLAN來實(shí)現(xiàn)網(wǎng)絡(luò)的互聯(lián)，將會(huì)加重匯聚層網(wǎng)絡(luò)設(shè)備的負(fù)擔(dān)，影響整個(gè)網(wǎng)絡(luò)的數(shù)據(jù)傳輸。 2.6網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備的選擇: 網(wǎng)卡和水晶頭屬于網(wǎng)絡(luò)中的網(wǎng)絡(luò)節(jié)點(diǎn)設(shè)備。選擇網(wǎng)卡的時(shí)候，百兆網(wǎng)卡是我們的最低選擇。在選擇網(wǎng)卡的時(shí)候，一定要選擇一款質(zhì)量過關(guān)的網(wǎng)卡，這樣才能與我們的網(wǎng)絡(luò)布局配套。水晶頭在我們設(shè)計(jì)網(wǎng)絡(luò)時(shí)，往往是不被重視的一塊，質(zhì)量差的水晶頭，經(jīng)常會(huì)使網(wǎng)線與水晶頭接

12、觸不良，大大降低我們的網(wǎng)絡(luò) 傳輸速度。說明:以上只是憑著經(jīng)驗(yàn)寫的，并不一定適合于每個(gè)網(wǎng)吧。各網(wǎng)吧還應(yīng)根據(jù)自己網(wǎng)吧的實(shí)際需要，來設(shè)計(jì)屬于自己的網(wǎng)絡(luò)設(shè)計(jì)方案， ( 注意:在設(shè)計(jì)大型的網(wǎng)絡(luò)方案時(shí)，最好有一份施工文檔，記錄網(wǎng)線的編號，網(wǎng)絡(luò)設(shè)備的編號和放置位置，方便日后的網(wǎng)絡(luò)維護(hù)和網(wǎng)絡(luò)升級改造。) 三）網(wǎng)絡(luò)拓?fù)鋱D： 此次設(shè)計(jì)是200臺(tái)的主機(jī)的網(wǎng)吧，屬中型網(wǎng)吧，決定采用星型網(wǎng)絡(luò)結(jié)構(gòu) 其拓樸圖如下： 通過三層交換機(jī)，將200臺(tái)機(jī)子劃分成多個(gè)局域網(wǎng)，增強(qiáng)防護(hù)能力，在三層交換機(jī)里添加路由，總共劃分成10個(gè)局域網(wǎng)，每個(gè)局域網(wǎng)20臺(tái)機(jī)子，其余的接口方便以后進(jìn)行擴(kuò)充。 四）網(wǎng)絡(luò)配置： 4.1客戶機(jī)的網(wǎng)絡(luò)配置： -1、

13、安裝網(wǎng)卡 ）win95/98/xp協(xié)議（tcp/ip、添加-2-安裝tcp/ip協(xié)議。在控制面板?萃?絡(luò)?菖渲醚羈械鰲疤砑印卑磁?從列表框中選中“協(xié)議”后再次單擊“添加”按鈕，然后在“廠商”列表框中選中“microsoft”，在“網(wǎng)絡(luò)協(xié)議”列表框中選中“tcp/ip”，單擊“確定”按鈕并根據(jù)提示插入windows 98安裝光盤即可完成。當(dāng)然，您需要重新啟動(dòng)計(jì)算機(jī)以便使新的設(shè)置生效。 -3、指定ip地址。在控制面板>網(wǎng)絡(luò)>配置選項(xiàng)卡中選中與網(wǎng)卡綁定的tcp/ip協(xié)議，單擊“屬性”按鈕，在ip地址選項(xiàng)中選中指定ip地址選，如，然后鍵入子網(wǎng)掩碼255.255.255

14、.0。 -4、網(wǎng)絡(luò)連通測試。dos模式->命令 ping ip地址，如ping 8。 4.2服務(wù)器的網(wǎng)絡(luò)配置： -1、專線接入internet，需要安裝兩塊網(wǎng)卡，例如3com網(wǎng)卡連局域網(wǎng)，dlink網(wǎng)卡連廣域網(wǎng)； 撥號接入internet，僅需一塊網(wǎng)卡，配置內(nèi)部用ip地址。 -2、ip地址配置。 3com->68,dlink->18,netmask 52。 -3、用交叉網(wǎng)線將dlink網(wǎng)卡與路由器直連可以節(jié)省一個(gè)hub。交叉網(wǎng)線的做法如下： a端：白紅、紅、白綠、白蘭、蘭、綠、白棕

15、、棕； b端：白綠、綠、白紅、白蘭、蘭、紅、白棕、棕。 4.3連接ISP -在規(guī)劃接入isp（internet services provider）時(shí)，必須著重考慮以下的一些問題： 選擇相應(yīng)的通信服務(wù)。因?yàn)樽庥脤＞€是一項(xiàng)很大的經(jīng)常性支出，必須認(rèn)真估算所需要的帶寬。 選擇相應(yīng)的接入設(shè)備與網(wǎng)絡(luò)互聯(lián)設(shè)備。其前期投入支出也不少。 -幾乎所有的用戶都希望以相對便宜的價(jià)格獲得相對很高的帶寬。目前正在發(fā)展的各類新穎接入技術(shù)，主要包括：普通電話公用網(wǎng)的接入、isdn接入、adsl接入、cable modem接入、ddn專線、分組專線、光纖接入等等。這里主要 討論常用的兩種接入方式：-1、撥號接入 -inter

16、net：因特網(wǎng) pstn：公用電話網(wǎng) modem：調(diào)制解調(diào)器 -撥號接入分電話撥號與isdn。電話撥號訪問internet最高速率是56kb/s,isdn雙信道捆綁速率可達(dá)到128kb/s。要想實(shí)現(xiàn)一線多機(jī)接入，必須在局域網(wǎng)內(nèi)安裝一臺(tái)代理服務(wù)器，服務(wù)器的串口接接modem或isdn適配器，服務(wù)器上的網(wǎng)卡連接局域網(wǎng)，配置的ip地址與網(wǎng)內(nèi)的其他機(jī)器在同一地址網(wǎng)段中。電話撥號可以接5臺(tái)機(jī)器，isdn接10臺(tái)機(jī)器。與專線接入相比，投資少、配置簡單、施工快、通信費(fèi)用低。缺點(diǎn)是速度慢，通信質(zhì)量無保證，易發(fā)生掉線、占線等情況。 -在連接modem的服務(wù)器上添加撥號網(wǎng)絡(luò)，并創(chuàng)建上網(wǎng)連接。因?yàn)楸容^簡單，不再贅述

17、。 -isdn的中文名稱是綜合業(yè)務(wù)數(shù)字網(wǎng)，俗稱“一線通”。一條線路同時(shí)承載多種業(yè)務(wù)，可以連接電話、傳真、微機(jī)以及其他終端?；舅俾式涌谟?個(gè)b信道和1個(gè)d信道（2b+d），傳輸速率144kbps。基群速率接口有30個(gè)b信道和1個(gè)d信道（30+d），傳輸速率2mbps.綜合業(yè)務(wù)數(shù)字網(wǎng)有窄帶（n-isdn）和寬帶（b-isdn）兩種，窄帶綜合業(yè)務(wù)數(shù)字網(wǎng)向用戶提供2b+d和30b+d兩種，寬帶綜合業(yè)務(wù)數(shù)字網(wǎng)向用戶提供155mbps以上的通信能力，也就是實(shí)現(xiàn)了信息高速公路，這是正在開發(fā)的服務(wù)。 -目前大多網(wǎng)吧采用撥號接入internet的方式。 -2、專線接入 -ddn:數(shù)字?jǐn)?shù)據(jù)網(wǎng) r：路由器 s:路

18、由器的串口 e：路由器的以太網(wǎng)口 -常用的專線接入是ddn(數(shù)字?jǐn)?shù)據(jù)網(wǎng))方式。采用ddn，網(wǎng)絡(luò)設(shè)備需要路由器、ntu、基帶modem或hdsl。這兩種設(shè)備的價(jià)格都比較昂貴，且專線租用費(fèi)高。高投入，高回報(bào)。速度快、通信質(zhì)量有保證，不會(huì)出現(xiàn)撥號常見的占線、掉線情況，信譽(yù)好。4mb/s接10臺(tái)機(jī)器較好，10mb/s接20臺(tái)機(jī)器較好，100臺(tái)以上機(jī)器100mb/s較好。 -數(shù)字?jǐn)?shù)據(jù)網(wǎng)（ddn)是由光纖數(shù)字電路和數(shù)字交叉連接設(shè)備組成為用戶提供高質(zhì)量的數(shù)據(jù)專線出租業(yè)務(wù)。它的特點(diǎn)是： 同步數(shù)據(jù)傳輸，不具備交換功能。-傳輸速率高，網(wǎng)絡(luò)時(shí)延小。 -全透明網(wǎng)，支持任何規(guī)程。 -網(wǎng)絡(luò)運(yùn)行管理簡便。 -數(shù)字?jǐn)?shù)據(jù)網(wǎng)的速

19、率可以從1.2k-2mbps任選。一條專線既可傳送數(shù)據(jù)，也可通話，還可定時(shí)租用。 根據(jù)需要選擇不同業(yè)務(wù)：點(diǎn)對點(diǎn)、點(diǎn)對多點(diǎn)專用電路、廣播、輪詢等 -局域網(wǎng)與廣域網(wǎng)之間的互聯(lián)，需要用路由器實(shí)現(xiàn)協(xié)議轉(zhuǎn)換與尋徑。路由器是比較昂貴的設(shè)備，須慎重選擇。一個(gè)廣域網(wǎng)口，一個(gè)局域網(wǎng)口，一個(gè)console口，便足夠使用。常用的路由器有cisco、bay，國產(chǎn)的路由器有華為、邁普等品牌。 -使用交叉網(wǎng)線將服務(wù)器網(wǎng)卡與路由器互連，不但省掉一個(gè)集線器，而且節(jié)約ip地址，一個(gè)網(wǎng)吧僅用4個(gè)ip地址的網(wǎng)段便夠了，也算是對全球internet事業(yè)的微薄貢獻(xiàn)。 -為了節(jié)省ip地址，提高訪問速度，便于計(jì)費(fèi)與安全管理，建議也使用代理

20、服務(wù)器。 4.4代理服務(wù)器 -代理服務(wù)器（proxy servers）顧名思義就是提供網(wǎng)絡(luò)代理服務(wù)的服務(wù)器，網(wǎng)絡(luò)用戶可以通過代理服務(wù)器來訪問internet網(wǎng)上的web服務(wù)器、ftp服務(wù)器、pop3服務(wù)器等等。通過代理服務(wù)器可以實(shí)現(xiàn)整個(gè)局域網(wǎng)共享一個(gè)modem、一條電話線上網(wǎng)，同時(shí)又把各工作站訪問過的內(nèi)容存儲(chǔ)在代理服務(wù)器的cache中，為局域網(wǎng)上的工作站所共享。當(dāng)用戶訪問網(wǎng)站及其連接時(shí)，代理服務(wù)器首先在cache中搜索它的內(nèi)容，若有所需的就從cache中讀取，若沒有就自動(dòng)通過modem訪問該網(wǎng)站及其連接，加快訪問速度。 -因?yàn)樾枰罅款l繁地在代理服務(wù)器上存儲(chǔ)數(shù)據(jù)，最好選用專用服務(wù)器，pc級服務(wù)

21、器可不是為幾十人同時(shí)使用設(shè)計(jì)的，您也可以選用如下組件組裝：服務(wù)器專用機(jī)箱（主要是電源和排風(fēng)扇），服務(wù)器級主板，專用cpu，ecc內(nèi)存，scsi硬盤。不要貪圖便宜，代理服務(wù)器一旦出問題，將使局域網(wǎng)內(nèi)的所有機(jī)器無法上網(wǎng)。 等軟件，都能夠從網(wǎng)上下wingate、ms-proxy常用的代理服務(wù)器軟件有-載。在評測的產(chǎn)品中，ms proxy server對客戶方的支持是最出色的。下面介紹ms-proxy 2.0版本的使用。 -ms proxy server的安裝和設(shè)置容易。如果服務(wù)器是nt server 4.0操作系統(tǒng)，還需要將服務(wù)包升級到service pack 3版本。安裝過程中，有三點(diǎn)注意事項(xiàng)：

22、local address table configuration(局域網(wǎng)地址表配置) 本例ip地址表范圍為from to 54,局域網(wǎng)內(nèi)部使用的ip地址段。 client configuration(客戶端配置) 客戶端可以通過計(jì)算機(jī)名稱與ip地址訪問代理服務(wù)器，服務(wù)端口（port）號缺省是80，也可以設(shè)置成其他值，例如8080。建議使用ip代替主機(jī)名對proxy進(jìn)行訪問，因?yàn)榫W(wǎng)絡(luò)中對主機(jī)名字的解讀有時(shí)候并不是太理想，雖然可以ping通地址，但是直接使用主機(jī)名訪問卻不一定能成。 access control（訪問控制） 如果enable acce

23、ss control for the winsock proxy service與enable access control for the web proxy service都選擇的話，winsock 與 web proxy service將受到控制，必須被管理員賦予權(quán)限才能使用代理服務(wù)器。不過，在網(wǎng)吧，有網(wǎng)吧管理軟件對所有的機(jī)器進(jìn)行控制，便沒必要再使代理服務(wù)器控制機(jī)器的訪問。 -在管理上使用和iis web服務(wù)、ftp、gopher服務(wù)相同的管理工具，即internet service manager（ism）。ism提供了internet服務(wù)的簡單視圖，它使用一系列帶有標(biāo)簽的對話框，來配

24、置服務(wù)器。ms proxy server實(shí)際上安裝了三個(gè)獨(dú)立的服務(wù)器：web proxy、winsock proxy和socks proxy。web proxy提供了緩存的http代理服務(wù)、未緩存的ftp代理服務(wù)，以及gopher和ssl代理服務(wù)。winsock proxy還提供了對irc和pop3等其它協(xié)議的支持，可以通過ism添加其它的協(xié)議。 -ms proxy server可以用于lan或撥號與internet連接，它還支持isdn、t1/e1線路和路由器連接。當(dāng)通過撥號調(diào)制解調(diào)器或isdn連接isp時(shí)，ms proxy server使用windows nt的遠(yuǎn)程訪問服務(wù)（ras-，則需

25、要在服務(wù)器上isp）。如果通過以太網(wǎng)鏈路連接service access remote安裝兩塊lan網(wǎng)卡。一塊網(wǎng)卡連接本地的lan，另一塊連接internet（如圖四,s指代理服務(wù)器）?？梢愿鶕?jù)時(shí)間進(jìn)行限定，如把撥號訪問限制在一天中預(yù)先指定的時(shí)間里，或是限制在一個(gè)星期中特定的幾天里，這樣就可以防止用戶在工作時(shí)間之外使用proxy服務(wù)。 -如果客戶pc只使用web和ftp服務(wù)，那么只需在瀏覽器的代理設(shè)置項(xiàng)中輸入代理服務(wù)器的名稱或ip地址和端口號。如果想要使用winsock代理提供的其它協(xié)議，則必須安裝ms proxy server提供的客戶軟件。在安裝過程中，ms proxy server創(chuàng)建一

26、個(gè)名為mspclnt的共享目錄。要讓客戶pc使用winsock代理服務(wù)器，所要做的配置工作非常簡單：首先連接到這個(gè)共享目錄上，然后運(yùn)行setup.exe程序。這個(gè)客戶安裝程序自動(dòng)安裝一個(gè)重定向程序，它把winsock請求重路由到winsock代理上。這個(gè)客戶軟件可以支持ipx和ip兩種連接，所以不一定非要有ip地址。但是，如果客戶方?jīng)]有ip地址，則不能使用撥號網(wǎng)絡(luò)（dial-up networking）功能。 -ms proxy server提供了強(qiáng)大的cache特性，可以將cache分布在proxy server組或proxy server鏈中，大大節(jié)省了費(fèi)用，路由特性也提供了自動(dòng)裝載平衡和

27、錯(cuò)誤容忍功能，進(jìn)一步改進(jìn)了功能，增加了可靠性。 -ms proxy server提供了優(yōu)秀的安全機(jī)制，包括一些防火墻的特性，諸如域過濾、包過濾、警告事件、日志功能、口令鑒定等。可以根據(jù)ip地址或域名也可以根據(jù)協(xié)議和端口號進(jìn)行過濾internet站點(diǎn)。 ms proxy server與windows nt server和iis的安全策略緊密集成,并提供了ssl加密機(jī)制?！耙坏┠惆惭b了ms proxy server，無論有多少internet客戶訪問你內(nèi)部的web、郵件或應(yīng)用服務(wù)器，都不會(huì)在internet漏一個(gè)洞” 微軟語。 4.5管理軟件 采用萬象，操作系統(tǒng)采用Windows XP 在Inte

28、rnet與路由器之間采用單模光纖，選擇市面上常見的光纖接入盒，跳線及水平干線采用雙絞線（非屏蔽的） 五）設(shè)備選型與網(wǎng)絡(luò)詳細(xì)方案 1. 中心交換機(jī) NETGEARGS724TR,中心交換機(jī)選用美國網(wǎng)件公司新一代的網(wǎng)吧核心交換配置兩塊千兆銅纜模塊用于連接視頻服務(wù)器或游戲服務(wù)器等；接入交換機(jī)選用NETGEAR 網(wǎng)吧網(wǎng)絡(luò)主推的接入層即插即用交換機(jī)產(chǎn)品 JGS524（24個(gè) 10/100/1000M 端口，非網(wǎng)管千兆交換機(jī)） FS750T2（48個(gè)10/100M 端口，2個(gè)10/100/1000M 端口，2個(gè)SFP GBIC 插槽）,通過超五類網(wǎng)線上連到核心交換機(jī)；路由器選用NETGEAR 公司專門定制

29、生產(chǎn)的一款符合網(wǎng)吧要求的帶防火墻功能的路由器產(chǎn)品 FR538G（4個(gè)千兆廣域網(wǎng)端口，4個(gè)千兆局域網(wǎng)端口的全千兆網(wǎng)吧路由器，穩(wěn)定支持400點(diǎn)以內(nèi)的網(wǎng)吧網(wǎng)絡(luò)），用超五類線連接到核心交換機(jī)。 2. 核心層交換機(jī) GGS724TR 核心交換機(jī)產(chǎn)品是NETGEAR 網(wǎng)吧網(wǎng)絡(luò)主推的核心交換機(jī)產(chǎn)品。此產(chǎn)品可以滿足決大多數(shù)國內(nèi)不同規(guī)模的網(wǎng)吧網(wǎng)絡(luò)的需求，已在眾多的網(wǎng)吧網(wǎng)絡(luò)中表現(xiàn)出優(yōu)異的特性，得到了眾多網(wǎng)吧業(yè)主的好評。NETGEAR 公司推薦的網(wǎng)吧核心交換機(jī)產(chǎn)品有著自己鮮明的特色，歸納如下： ?全千兆，大背板，無阻塞交換機(jī)GS724TR 為全千兆限速交換機(jī)，分別提供高達(dá) 48Gbps 的背板帶寬和每秒 360萬包

30、的數(shù)據(jù)轉(zhuǎn)發(fā)量。足可以滿足200點(diǎn)左右的網(wǎng)吧網(wǎng)絡(luò)數(shù)據(jù)傳輸?shù)男枰?? 功能完善，特別適合網(wǎng)吧網(wǎng)絡(luò)GS724TR 支持網(wǎng)吧應(yīng)用的所有功能，能夠良好的與 Intel 英保通系統(tǒng)兼容。具有完善的組播（IGMP）及 QoS 功能。能夠讓視頻，音頻數(shù)據(jù)流優(yōu)先得到處理。此系列產(chǎn)品同時(shí)還支持常規(guī)的諸如端口限速，IP端口MAC 地址綁定，廣播風(fēng)暴控制等功能。其中 GS724TR 產(chǎn)品更是在傳統(tǒng)二層交換機(jī)的基礎(chǔ)上進(jìn)一步提供了三層交換機(jī)功能，能夠提供完善的基本/擴(kuò)展訪問控制列表 ACL 功能及網(wǎng)絡(luò)路由功能。 ?Web 界面控制，調(diào)試維護(hù)簡單NETGEAR 網(wǎng)吧交換機(jī)產(chǎn)品均采用 Web 界面方式，網(wǎng)吧用戶無需記憶繁瑣

31、，苦澀的命令就可以輕松的實(shí)現(xiàn)對交換機(jī)設(shè)備的調(diào)試及管理。 ?芯片級別的 ARP 嗅探攻擊抵御美國網(wǎng)件公司新一代的網(wǎng)吧核心交換機(jī) GS724TS/GS748TS/GS724TR/GS748TR 系列均配備了新一代的專用 ASIC 交換組別芯片，從芯片上直接提供服務(wù)質(zhì)量（QoS）、速率限制（Rating Limiting）、多層訪問控制列表（ACL），防 DoS 攻擊以及用戶訪問認(rèn)證（802.1x）等功能，從而使得這些安全應(yīng)用不會(huì)影響到基本二層、三層的線速轉(zhuǎn)發(fā)性能，將整個(gè)網(wǎng)絡(luò)的不穩(wěn)定因素排除在萌芽階段。ARP 嗅探也屬于DDOS 攻擊手段的一種，因此選擇采用新一代智能芯片的交換機(jī)，將從硬件級別抵御

32、APR 嗅探攻擊，使得網(wǎng)絡(luò)里面即使存在 ARP 嗅探攻擊也不影響交換機(jī)的交換速度。 3. 接入層交換機(jī)JGS524/FS750T2 1)JGS524主要參數(shù) 內(nèi)存 2MB 10Mbps/100Mbps/1000Mbps 輸 速率傳 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 802.3i, 802.3u, 802.3ab,802.3x 端口 數(shù)量 24 應(yīng)適 雙工自半雙 傳 輸模式 全/工發(fā)轉(zhuǎn)式儲(chǔ) 存 交 -換 方48Gbps 帶寬 板背 持支持支不 VLAN 8k 地址 表MAC 207×330×43 尺寸 (mm) 2.4 重(Kg) 量其他技術(shù)參數(shù) 電壓（V） 100-240VAC / 50

33、-60Hz 工作溫度 （） 0 - 40 存儲(chǔ)溫度（） -20 - 70 24口JGS524的機(jī)架式交換機(jī)是面向小型辦公室和部門工作組的無管理型千兆交換機(jī)。這款交換機(jī)集成了10Mbps、100Mbps和1000Mbps三種以太網(wǎng)端的背板帶寬。除48Gbps的全雙工吞吐速率和高達(dá)2Gbps口，每個(gè)端口提供了了具有靈活的端口配置外，這款銅纜千兆端口交換機(jī)遠(yuǎn)離了光纜的高成本。傳輸速率也不錯(cuò)，其中10Mbps端口的包交換能力為14800包/秒、100Mbps端口為148000包/秒、1000Mbps端口達(dá)到1488000包/秒。1000Mbps速率和48Gbps交換背板適合于各種對高帶寬需求的應(yīng)用，例

34、如圖像、多媒體和其他大文件的高速網(wǎng)絡(luò)傳輸。它們的自適應(yīng)端口能自動(dòng)檢測到最適宜的網(wǎng)絡(luò)速度，在10/100/1000Mbps三種以太網(wǎng)連接中實(shí)現(xiàn)高速自動(dòng)切換，自動(dòng)調(diào)整其傳輸方式和傳輸速度。該交換機(jī)支持即插即用。所有端口支持雙全工，支持線纜自適應(yīng)，可針對直通或交叉電纜進(jìn)行調(diào)整以選擇正確連接，每個(gè)端口都可以方便地實(shí)現(xiàn)上聯(lián)，免除布線可能出錯(cuò)的煩惱。強(qiáng)大的無阻塞背板交換能力，提供經(jīng)濟(jì)性的桌面千兆連接，強(qiáng)大的 Auto UplinK 技術(shù)確保線纜自適應(yīng)的連接。多個(gè)用戶可以同時(shí)方便地接入主干網(wǎng)和服務(wù)器，而不會(huì)出現(xiàn)網(wǎng)絡(luò)擁塞。JGS524支持IEEE 802.3i、IEEE 802.3u、IEEE 802.3x以

35、及IEEE 802.3ab網(wǎng)絡(luò)協(xié)議，可以有效抑制網(wǎng)絡(luò)廣播風(fēng)暴，提高網(wǎng)絡(luò)高速帶寬利用率。 1) FS750T2主要參數(shù) 交換機(jī)類型 智能交換機(jī) 內(nèi)存 128KB 傳輸速率 10Mbps/100Mbps/1000Mbps 網(wǎng)絡(luò)標(biāo)準(zhǔn) IEEE 802.3, 802.3u, 802.3ab,802.3x 端口數(shù)量 50 接口介質(zhì) 10/100端口,10/100/1000M千兆電口 傳輸模式 全雙工/半雙工自適應(yīng) 交換方式 存儲(chǔ)-轉(zhuǎn)發(fā) 背板帶寬 13.6Gbps VLAN支持 支持 MAC地址表 8k 模塊化插槽數(shù) 2 尺寸(mm) 440×205×43 重量(Kg) 3.2 將許多

36、使用價(jià) NETGEAR高端口密度，千兆性能，方便的基于瀏覽器的管理值溶入了這個(gè)高密度端口的交換機(jī)。一個(gè)機(jī)架單元高度的機(jī)箱里具有高密度的接入端口，增加了兩個(gè)千兆上連端口為所有成長型的商業(yè)/企業(yè)以支持更多方式的邊緣接入，添加了關(guān)鍵的交換機(jī)管理性能，讓你擁有了一個(gè)期望的強(qiáng)大的交換機(jī)，而費(fèi)用卻比預(yù)算少的多。 48個(gè)10/100 Mbps端口，2個(gè)銅纜千兆端口可連接服務(wù)器，千兆線速無阻塞的背板，始終可用的 10/100/1000-激活的網(wǎng)絡(luò)能快速傳輸大的多媒體，圖像，和視頻文件。所有50個(gè)屏蔽RJ-45雙絞線端口可自動(dòng)協(xié)商到最高的速度， Auto Uplink? 技術(shù)可自動(dòng)識別正反線的連接。2個(gè)可熱插拔

37、的小型（SFP）*GBIC插槽為更遠(yuǎn)距離的連接提供了可選的光纖連接。交換機(jī)拆箱后即可使用，它給予了更容易的設(shè)置和使用的交換性能。 另外，憑直覺，基于WEB瀏覽器界面提供了簡單的智能交換機(jī)的管理.可以監(jiān)控瞬間的交換性能，配置端口，甚至設(shè)置端口聚合，VLAN和傳輸優(yōu)先級隊(duì)列.你可選擇，使用基于SNMP的軟件管理你的智能交換機(jī)*.交換機(jī)拆箱后即可使用，它給予了更容易的設(shè)置和使用的交換特性.NETGEAR ProSafe智能交換機(jī)是你理想的選擇，它為你的非網(wǎng)管網(wǎng)絡(luò)添加了基本的管理特性，擴(kuò)展了你全網(wǎng)管的網(wǎng)絡(luò)。 強(qiáng)大的 48個(gè)10/100 Mbps端口和2個(gè)千兆端口提供了從你的網(wǎng)絡(luò)核心到邊緣的無阻塞，線速

38、的包轉(zhuǎn)發(fā)能力.2個(gè)SFP GBIC光纖插槽為更遠(yuǎn)距離的連接提供了可選的光纖連接器。 智能的 智能交換功能給予了一些關(guān)鍵的管理特性，卻是非網(wǎng)管交換機(jī)的價(jià)格.包括性能監(jiān)測，端口配置，為傳輸控制的VLAN，為增加帶寬的端口聚合，和為傳輸優(yōu)先級的服務(wù)級別。 度身定制的 成長型商業(yè)/企業(yè)網(wǎng)絡(luò)的理想選擇，為那些需要獲得管理的好處卻無需花費(fèi)更多的費(fèi)用和全網(wǎng)管網(wǎng)絡(luò)的復(fù)雜的功能。 最好的設(shè)計(jì) 位于交換機(jī)前面板的LEDs狀態(tài)顯示燈可以容易的看到當(dāng)前的交換機(jī)的工作狀態(tài)和更方便問題的解決.最后， 這個(gè)耐用的交換機(jī)是17英寸的機(jī)箱，并附帶配套的機(jī)架套件。 4. 路由器產(chǎn)品 FR538G 公司專門定制生產(chǎn)了一款符NETG

39、EAR 針對網(wǎng)吧網(wǎng)絡(luò)對路由器產(chǎn)品的要求，合網(wǎng)吧要求的帶防火墻功能的路由器產(chǎn)品 FR538G（400點(diǎn)以內(nèi)）。FR538G 網(wǎng)吧路由器針對網(wǎng)吧客戶的需求定制開發(fā)，具備鮮明的特色，其功能滿足甚至超越了當(dāng)前網(wǎng)吧業(yè)主對網(wǎng)絡(luò)路由設(shè)備的要求。其主要功能如下： ?出色的數(shù)據(jù)轉(zhuǎn)發(fā)功能針對目前千兆網(wǎng)吧的日益流行，F(xiàn)R538G 設(shè)計(jì)成為一款全千兆具備防火墻功能的路由器產(chǎn)品，其配置有8個(gè)千兆網(wǎng)絡(luò)端口4個(gè)千兆廣域網(wǎng)端口4個(gè)千兆局域網(wǎng)端口。具有超高的數(shù)據(jù)傳輸速率，1024字節(jié)下可以達(dá)到100%線速轉(zhuǎn)發(fā)率（最大值 500Mbps）。 ?主動(dòng) ARP 防御攻擊ARP 網(wǎng)絡(luò)攻擊，是目前大多數(shù)網(wǎng)吧面臨的一個(gè)很棘手的問題。NETGEAR 網(wǎng)吧專用路由器 FR538G 具備主動(dòng) ARP 免疫功能。利用其免費(fèi) ARP 以及 I