網(wǎng)吧網(wǎng)絡(luò)需求分析

1、Xx 網(wǎng) 吧 網(wǎng) 絡(luò) 需 求 分 析小組成員：鄧澤軍（組長(zhǎng)）、陳雪鋒、王陽(yáng)、尹春、陳勇、余體建xx網(wǎng)吧網(wǎng)絡(luò)需求分析一.項(xiàng)目概述：Xx網(wǎng)吧是一家擁有400左右信息點(diǎn)的中大型網(wǎng)吧，建設(shè)其網(wǎng)絡(luò) 系統(tǒng)的主要目標(biāo)是讓主干跑千兆， 百兆交換到桌面，同時(shí)在網(wǎng)吧范圍 內(nèi)建立一個(gè)以網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)與現(xiàn)代信息技術(shù)為支撐的娛樂(lè)、 管理平臺(tái)，并將現(xiàn)行以游戲網(wǎng)為主的活動(dòng)發(fā)展到多功能娛樂(lè)平臺(tái)上 來(lái)，以大幅度提高網(wǎng)吧競(jìng)爭(zhēng)和盈利能力，建設(shè)成一流的高檔網(wǎng)吧，為 吸引高端消費(fèi)群打下強(qiáng)有力的基礎(chǔ)。依照這一主要目標(biāo)，現(xiàn)把xx網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)的具體目標(biāo)和任務(wù)做如下介紹：1、在xx網(wǎng)吧管轄范圍內(nèi)，采用標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議，結(jié)合應(yīng)用需求， 建立x

2、x網(wǎng)吧內(nèi)聯(lián)網(wǎng)，并通過(guò)中國(guó)電信/網(wǎng)通寬帶網(wǎng)與Internet相連；2、在xx網(wǎng)吧內(nèi)聯(lián)網(wǎng)上建立支持娛樂(lè)活動(dòng)的服務(wù)器群（包括、 DNS、流媒體服務(wù)器、十六頻道有線電視轉(zhuǎn)播服務(wù)器組及SF和各種游戲戰(zhàn)網(wǎng)服務(wù)器等），具有信息共享、傳遞迅速、使用方便、高效率 等特點(diǎn)的處理系統(tǒng)；3、視市場(chǎng)環(huán)境允許，向中、小型網(wǎng)吧及網(wǎng)絡(luò)固定客戶提供服務(wù) 器群資源有償共享服務(wù)，在小范圍內(nèi)嘗試為小私營(yíng)企業(yè)主提供一體化 網(wǎng)站解決方案（空間、域名、網(wǎng)站、數(shù)據(jù)庫(kù)及更新等）；4、系統(tǒng)應(yīng)有高可靠性、安全性、高速度低時(shí)延、可維護(hù)性和可擴(kuò)充性，要具有良好的用戶界面。二,網(wǎng)絡(luò)設(shè)計(jì)的總體要求1.具體基本功能要求1）建設(shè)安全的用戶系統(tǒng)；2）建立主干跑

3、千兆，百兆交換到桌面的網(wǎng)絡(luò)連接；3）建立網(wǎng)吧內(nèi)400信息點(diǎn)的網(wǎng)絡(luò)綜合布線；4）各個(gè)信息點(diǎn)以100M交換到桌面；5）建設(shè)后的網(wǎng)絡(luò)，以后可以順利升級(jí)到 1000M。6）給用戶提供網(wǎng)頁(yè)瀏覽、收發(fā)郵件、 QQ聊天、網(wǎng)絡(luò)游戲、網(wǎng) 絡(luò)教育、網(wǎng)上電影、網(wǎng)上其它各類服務(wù)7）置游戲服務(wù)器、電影服務(wù)器、VOD點(diǎn)播服務(wù)器8）網(wǎng)吧內(nèi)部設(shè)立高檔服務(wù)區(qū)，具有較高配置的機(jī)器并優(yōu)先分配 帶寬2.xx網(wǎng)吧網(wǎng)絡(luò)設(shè)計(jì)原則1）實(shí)用性和經(jīng)濟(jì)型：網(wǎng)吧一次性資金投入大，設(shè)備折舊快， 因此，在網(wǎng)絡(luò)的建設(shè)過(guò)程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用、注重實(shí) 效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則。2）先進(jìn)性和成熟性：我們只有采用當(dāng)前符合國(guó)際標(biāo)準(zhǔn)的成熟 先進(jìn)的技

4、術(shù)和設(shè)備，才能確保網(wǎng)絡(luò)能夠適應(yīng)將來(lái)網(wǎng)絡(luò)技術(shù)發(fā)展的需 要，保證在未來(lái)幾年內(nèi)占據(jù)主導(dǎo)地位。3）可靠性和穩(wěn)定性：在考慮技術(shù)先進(jìn)性和開(kāi)放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無(wú) 故障時(shí)間。4）安全性和保密性：在系統(tǒng)設(shè)計(jì)中，既要考慮信息資源的充 分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng) 用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的安全措施，包括系統(tǒng)安全機(jī)制、 數(shù)據(jù)存取的權(quán)限控制等。5）可擴(kuò)展性和易維護(hù)性：為了適應(yīng)系統(tǒng)變化的要求，必須充 分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。把當(dāng) 前先進(jìn)

5、性、未來(lái)可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來(lái)，保護(hù)以往投資，實(shí) 現(xiàn)較高的總體性能價(jià)格比。三.詳細(xì)分析1.網(wǎng)絡(luò)費(fèi)用分析1）網(wǎng)絡(luò)硬件設(shè)備：對(duì)于400臺(tái)PC機(jī)的中大型網(wǎng)吧而言，無(wú)論 對(duì)路由器和交換機(jī)都有比較高的要求， 為滿足各信息點(diǎn)的接入，采用 一臺(tái)千兆路由器，骨干網(wǎng)采取三層百兆交換機(jī)實(shí)現(xiàn)不同網(wǎng)段的劃分， 方便管理。這里路由器和交換機(jī)都采用思科設(shè)備。除此，還包括網(wǎng)絡(luò) 服務(wù)器、工作站、海量存儲(chǔ)設(shè)備、UPS電源、集線器、網(wǎng)卡、布線設(shè) 備及材料和一些輔助設(shè)備等。2）軟件購(gòu)置：網(wǎng)絡(luò)系統(tǒng)軟件、數(shù)據(jù)庫(kù)系統(tǒng)、外購(gòu)應(yīng)用系統(tǒng)、網(wǎng)絡(luò)安全與防病毒軟件、網(wǎng)絡(luò)互連工具等3）安裝調(diào)試費(fèi)用：包括網(wǎng)絡(luò)設(shè)計(jì)、網(wǎng)絡(luò)集成費(fèi)用、設(shè)備安裝和 布線費(fèi)

6、用4）通信線路租用費(fèi)用：包括電信和網(wǎng)通兩條租用線路5）運(yùn)行維護(hù)費(fèi)用：網(wǎng)絡(luò)系統(tǒng)安裝運(yùn)行后，后期的維護(hù)及擴(kuò)展費(fèi) 用.網(wǎng)絡(luò)總體分析：通過(guò)與用戶的深入交流，了解其需求，并對(duì)其物理位置的分布 情況，結(jié)合應(yīng)用類型以及業(yè)務(wù)密集度的分析， 大致估算出了網(wǎng)絡(luò)數(shù)據(jù) 負(fù)載、信息包流量及流向、信息流特征等元素，從而得出網(wǎng)絡(luò)帶寬要 求，也勾畫(huà)出了網(wǎng)絡(luò)應(yīng)采用的技術(shù)和骨干網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，以確定網(wǎng)絡(luò)總體需求框架。這將會(huì)在以后的設(shè)計(jì)中作詳細(xì)介紹。.綜合布線需求分析：對(duì)XX網(wǎng)吧進(jìn)行實(shí)地考察后，了解其物理結(jié)構(gòu)的分布情況，并實(shí)現(xiàn)電 信走電信，網(wǎng)通走網(wǎng)通的策略路由，保證網(wǎng)絡(luò)流量正常流通，解決由 于數(shù)據(jù)走錯(cuò)路線造成網(wǎng)絡(luò)卡殼等現(xiàn)象。 通過(guò)光

7、電轉(zhuǎn)換器連接出口路由 器，出口路由器對(duì)內(nèi)通過(guò)以太網(wǎng)雙絞線連接網(wǎng)吧核心交換機(jī)。布線系統(tǒng)設(shè)計(jì)遵從國(guó)際（ISO/CEI11801）標(biāo)準(zhǔn)，以單位主網(wǎng)絡(luò)機(jī)房為中心， 采用快速以太網(wǎng)技術(shù)，按星形結(jié)構(gòu)方式輻射。網(wǎng)吧范圍內(nèi)以雙絞線到 桌面，以100M交換，為游戲、文件傳輸、視頻應(yīng)用等服務(wù)提供充足 的桌面帶寬；布線系統(tǒng)的信息出口采用國(guó)際標(biāo)準(zhǔn)的RJ45插座；同時(shí)使用三層交換機(jī)，采用VLAN技術(shù)，控制廣播風(fēng)暴，同時(shí)使用戶方便的在網(wǎng)絡(luò)中移動(dòng)。并采用多 WAN接入實(shí)現(xiàn)雙光纖接入，各接入線 路間實(shí)現(xiàn)策略路由、負(fù)載均衡或線路備份等。.網(wǎng)絡(luò)可靠性需求分析：提高可靠性的措施有磁盤(pán)雙工和磁盤(pán)陣列、雙機(jī)熱備容錯(cuò)、異地 容災(zāi)和備份減

8、災(zāi)等。具體的一些措施是可以在網(wǎng)絡(luò)出口部署兩臺(tái)路由 器，設(shè)置設(shè)備使其具有相互備份的功能， 這樣在網(wǎng)吧中準(zhǔn)備兩臺(tái)出口 路由器，當(dāng)其中一臺(tái)出現(xiàn)故障的時(shí)候，能夠?qū)⑺辛髁科淝袚Q到另一 臺(tái)路由器。另外，由于運(yùn)營(yíng)商線路可能出現(xiàn)故障，這時(shí)最好可以選 擇具備線路備份功能的路由器，這樣當(dāng)一條線路故障，馬上可以自動(dòng) 切換到另一條備用線路。同時(shí)申請(qǐng)的兩條線路（即電信和網(wǎng)通的兩條 線路），可以互為備份。在網(wǎng)吧內(nèi)部，可以使交換機(jī)具備所有端口都 能實(shí)現(xiàn)數(shù)據(jù)高速轉(zhuǎn)發(fā)要求，雙向百兆或者千兆的線速轉(zhuǎn)發(fā)。這樣，網(wǎng) 吧內(nèi)部各種服務(wù)器的訪問(wèn)可以實(shí)現(xiàn)快速和高效， 使內(nèi)部訪問(wèn)速度達(dá)到 一個(gè)非常穩(wěn)定的狀態(tài)，這樣，現(xiàn)在那些上規(guī)模的的網(wǎng)吧配置

9、的各種游 戲服務(wù)器，電影服務(wù)器和VOD點(diǎn)播服務(wù)器就可以狀態(tài)非常好的工作 了，解決了主要的內(nèi)部服務(wù)器的訪問(wèn)瓶頸問(wèn)題。以達(dá)到其自身的穩(wěn)定可靠性。.網(wǎng)絡(luò)安全需求分析：通過(guò)對(duì)網(wǎng)絡(luò)方案的全面分析，找出目前網(wǎng)絡(luò)方案可能存在的安全隱患，保證網(wǎng)絡(luò)資源的完整性、可靠性和有效性。具體從下面幾方面著手：1）分析網(wǎng)絡(luò)存在的弱點(diǎn)、漏洞與不當(dāng)?shù)南到y(tǒng)配置2）防病毒防攻擊外網(wǎng)攻擊：一般是由網(wǎng)絡(luò)黑客通過(guò)控制大量的中了木馬病毒的傀 儡計(jì)算機(jī)，通過(guò)互聯(lián)網(wǎng)對(duì)網(wǎng)吧的路由器或光纖線路發(fā)動(dòng) DDOS （分布 式拒絕服務(wù)攻擊）攻擊造成網(wǎng)絡(luò)堵塞或設(shè)備癱瘓，使網(wǎng)吧無(wú)法正常營(yíng) 業(yè)。內(nèi)網(wǎng)攻擊：由于系統(tǒng)漏洞層出不窮，網(wǎng)絡(luò)病毒泛濫，加上各種針 對(duì)網(wǎng)絡(luò)的攻擊軟件均可在網(wǎng)上隨處下載。 使網(wǎng)吧的網(wǎng)絡(luò)系統(tǒng)、服務(wù)器 或路由器等關(guān)鍵設(shè)備，隨時(shí)有可能成為被攻擊的對(duì)象，導(dǎo)致網(wǎng)絡(luò)性能 下降甚至完全癱瘓，對(duì)網(wǎng)吧的正常營(yíng)業(yè)造成極大的威脅。 常見(jiàn)的內(nèi)網(wǎng) 攻擊有ARP、DDOS和網(wǎng)絡(luò)蠕蟲(chóng)等攻擊方式。 ARP欺騙病毒目前比 較流行，它偽造網(wǎng)關(guān)，建立一個(gè)假網(wǎng)關(guān)，讓被它欺騙的 PC向假網(wǎng)關(guān) 發(fā)數(shù)據(jù)，而不是通過(guò)正常的路由器途徑上網(wǎng)。 這些基本的攻擊和病毒 進(jìn)入的途徑，都可以通過(guò)路由器本身來(lái)避免，可以選擇具有防攻擊的 功能的路由器，可以防范常見(jiàn)的攻擊，比