1、网吧组建蓝翔网吧设计方案专 业 计科111 学 号 201116021143 姓 名 李志鹏 教师评分 2014年3 月 23 日一 概述 11.1 说明 11.2 蓝翔网吧规模与划分 11.3 网吧要求 1二 采用的局域网技术 12.1 采用VLAN建网 22.2 VPN技术 22.3 Radius认证 22.4 DNS、FTP、DHCP服务器 2三 网络拓扑结构 23.1拓扑图 23.2 IP地址的分配 3四 INTERNET接入 44.1全ADSL接入方式 44.2双光纤光纤接入 44.3 ADSL/光纤混合接入 4五 主要设备及设备报价 45.1 方案一 45.2 方案二 65.3 主
2、要设备预算 71概述1.1 说明 互联网服务以及休闲娱乐的主要场所，凭借舒适宽松的上网环境、丰富多样的网络服务以及低廉的联网费用，获得了网民的广泛认可和青睐，并在推动互联网产业发展，普及网络文化知识方面发挥了积极作用。随着网络游戏、视频点播、在线娱乐等新兴网络节目层出不穷，网吧行业迸发出新的活力，网民数量不断攀升，为网吧带来无限“商机”。所以我们准备新建一个网吧，网吧名称叫蓝翔网吧。1.2 蓝翔网吧规模与划分 建立成200台计算机的大型网吧，分为3个区，游戏区、视屏区、VIP区，具备在线电影、语音视频、BT和点播等功能。1.3 网吧要求 能够实现200台的计算机连接到高速网络上，能够保证200
3、台机子在同时运行使用网络时能够保证网络的稳定，并且在某些计算机的网络端口出现问题时不能影响到其他的或者全部的计算机的网络，能保证200台计算机稳定的访问网络20个小时以上，能保持每台计算机的网络带宽上能在12M内，能够使上网的用户实现流畅的观看在线视频，需要有后台网络管理和前台网络管理系统，后台网络管理系统主要是负责管理网吧对外的网络服务管理，前台网络管理系统重要负责对在网吧内上网的用户的登陆帐号的管理，可以查看当前有多少空机，有多少台正在使用的计算机，并且能对非法使用网络的用户进行阻止，还有就是网络系统的安全性，能够有效的阻止网络攻击，例如ARP欺骗攻击等。还有就是建立一个网吧内部的在线影音
4、点播系统，能够使200台机子同时访问该服务器。二 采用的局域网技术 网吧局域网一般都采用对等网模式，使用星型网络拓扑结构，通过交换机连接每电脑，然后再连接到一台进行网络管理、认证和计费的主机上，最后通过路由器接入Internet。网管使用的电脑需要安装相应的网络管理软件来控制客户机上网的时间，并对每台上网的电脑进行管理和计费2.1 采用VLAN建网 1.端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。 2.网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 3.灵活的管理。更改用户所属的网络不必换端口和连线
5、，只更改软件配置就可以了。由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 采用DHCP动态IP分配，动态VLAN的实现办法就是通过所连计算机的IP地址，来决定端口所属VLAN。2.2 VPN技
6、术 出于对连锁网吧通信管理的考虑，使用VPN（隧道技术）使属于同一个局域网的两个或多个不同区域的网吧可以互相通信。 2.3 Radius认证 为了方便网吧的管理，采用计费认证式管理，使每台客户机必须通过认证方可访问外网，同时方便用户随时查看上网时间及费用。 2.4 DNS、FTP、DHCP服务器 使用DNS服务器把冗长的IP地址解析为方便用户使用的域名；使用DHCP服务器使各主机IP地址自动分配；使用FTP服务器使常用的软件可进行FTP下载。三 网络拓扑结构 3.1拓扑图3.2 IP地址的分配 IP地址标识着网络中一个系统的位置。我们知道每个IP地址都是由两部分组成的：网络号和主机号。其中网络
7、号标识一个物理的网络，同一个网络上所有主机需要同一个网络号，该号在互联网中是唯一的；而主机号确定网络中的一个工作端、服务器、路由器其它TCP/IP主机。对于同一个网络号来说，主机号是唯一的。每个TCP/IP主机由一个逻辑IP地址确定。 网络号和主机号 IP地址有两种表示形式：二进制表示(1和0太多了就搞不清)和点分十进制表示。每个IP地址的长度为4字节，由四个8位域组成，我们通常称之为八位体。八位体由句点.分开，表示为一个0-255之间的十进制数。一个IP地址的4个域分别标明了网络号和主机号。可以通过IP地址的前八位来确定地址的类型： 类型 IP形式 网络号 主机号 A类 w.x.y.z w
8、x.y.z B类 w.x.y.z w.x y.z C类 w.x.y.z w.x.y z序号部门IP网络子网掩码网关备注VLAN划分1视屏区192.168.1.43 192.168.1.103255.255.255.224192.168.1.42预留10个VLAN102VIP区192.168.1.104192.168.1.144255.255.255.224192.168.1.103预留10个VLAN203游戏区192.168.1.145192.168.2.20255.255.255.224192.168.1.144预留10个VLAN30四 INTERNET接入 4.1全ADSL接入方式 INT
9、ERNETADSL MONDEM多WAN口宽带路由器千兆交换机（主干交换机）服务器；千兆交换机游戏区/VIP区；普通交换机普通上网区/视屏区 4.2双光纤光纤接入 INTERNET光纤收发器多WAN口宽带路由器千兆交换机（主干交换机）服务器；千兆交换机游戏区/VIP区；普通交换机普通上网区/视屏区 4.3 ADSL/光纤混合接入 INTERNETADSL MONDEM/光纤收发器多WAN口宽带路由器千兆交换机（主干交换机）服务器；千兆交换机游戏区/VIP区；普通交换机普通上网区/视屏区 因为这是全千兆的网络，所以各设备之间实现网络的互连，建议采用超五类或以上的非屏蔽双绞线。五 主要设备及设备报
10、价 5.1 方案一 豪华型全能组合：欣向 NuR9058 多WAN口宽带路由器美国网件 GSM7324 全千兆多层交换机D-Link DGS-1024D 千兆交换机D-Link 1026G 2+24 交换机. 欣向 NuR9058 多WAN口宽带路由器参考价格：28000元产品推介：NuR9058宽带路由器是专门针对大型网吧和大型企业用户而定制开发的高端产品。该路由器采用 Intel IXP 高端网络专用处理器，主频高达 533MHz ，采用 64MB 的大容量 SDRAM 保证了其强大的数据处理能力可以支持 110 ，000 个并发连接（不限主机台数），提供 4个WAN端接口，1个DMZ接口
11、，以及8个LAN 口，在成倍增加带宽的同时提供了更多的内网接口；支持固定IP 、ADSL 、 Cable Modem 、光纤等多种接入方式（或组合接入）；支持基于 Port 和 IP 的过滤机制；支持虚拟服务器，DDNS，故障报警等高级功能；在安全方面，NuR9058内建防火墙，防止DoS攻击，DoS 防范策略制定，支持域名过滤，内外网 IP 地址过滤，端口（数据包）过滤。该路由器内置了欣向公司独有的三种负载平衡机制和 QoS 机制，可以均衡利用带宽及分配内网流量，并可以根据应用需要将设备作为安全的网关使用，或者设置成高速的 NAT 模式，尽享高速流畅体验。其中最值得一提的就是该路由器支持一吧
12、多网下的负载均衡，这个功能在有三条以上的宽带线路，同时线路又分属于2个运营商的环境下，可以很轻松地解决不同ISP之间的接入问题，这对于需要多种服务的网吧用户来说，显得特别重要。2.美国网件 GSM7324 全千兆多层交换机 参考价格：32000元 产品推介：NETGEAR GSM7324是美国网件公司针对用户对三层至多层交换的需求而专门设计的一款高性能千兆智能交换机，产品具有灵活的端口配置，基于高性能ASIC芯片实现全线速交换的智能千兆多层交换机综合了强大的性能与经济合理的价位，为中国用户提供了优异性价比的网络产品。该交换机提供了24个10/100/1000M千兆RJ-45端口，4个 mini
13、GBIC（SFP）插槽，4个SFP插槽端口与最后4个10/100/1000M铜缆RJ-45端共享使用，灵活的端口配配置为用户组建网络带来了最大的灵活性。所有的10/100/1000M铜缆端口支持端口自适应自协商，并支持MDI/MDIX自识别，SFP 模块支持热插拨，所有端口支持流量控制 IEEE 802.3x可以有效抑制网络广播风暴。在硬件配置方面，该交换机的背板交换能力高达48Gbps，二/三层线速转发能力35.7Mpps；可以支持512个802.1Q的VLAN、完整的生成树协议（802.1D、802.1W、802.1S）、802.3ad LACP链路汇聚和基于DiffServ QoS的端口
14、流量限制等丰富的软件特性；使IT网管可以使用ACL根据不同用户或用户组的全局性的需求来基于IP，源/目的,协议等定义不同的访问权限，并可定义不同应用流的带宽限制；并支持RIPv1、RIPv2及其扩展、OSPFv2、VRRP、多播过滤功能等高级特性。 3.D-Link DGS-1024D 千兆交换机 参考价格：2800元 产品推介：DGS-1024D配置了24个10/100/1000Mbps千兆铜缆端口，能够根据连接设备的速率进行调整，D-Link所有网络设备都严格遵循工业标准设计，这两款交换机也不例外，它们能够与任何符合标准的10、100、1000Mbps设备协同工作，与现有网络设备无缝集成到
15、一起，不仅应用起来更加便捷，也使用户的投资得到有效保护。该交换机可以提供48Gbps的交换容量，512KB缓冲内存和8K MAC地址表，采用了常用的存储转发交换模式；支持IEEE 802.3、IEEE 802.3u和IEEE 802.3ab标准，支持ANSI/IEEE 802.3 NWay自适应和IEEE802.3x流量控制，能够轻松实现与服务器的快速连接。千兆端口可为台式机提供高达2000Mbps的全双工专用带宽，充足的带宽为工作站访问服务器提供了无瓶颈的稳定性极佳的数据通路，从而使工作站的性能表现更加出色；同时，较高的端口密度既有助于适应日益增加的网络负载需要，也有效降低了每端口的平均投入
16、，帮助用户以更加经济的方式轻松传输大容量文件。4.D-Link 1026G 2+24 交换机参考价格：800元 产品推介：D-Link 1026G是一款专为工作组级网络设计的10/100Mbps非网管快速以太网交换机并提供弹性的扩展方式，提供了24个10/100Mbps端口与工作站连接，2个用于与服务器或网络主干连接的千兆位铜缆端口，两个端口均支持10/100/1000Mbps速率以及全双工/半双工自动适应，均支持热插拔，可为工作组中的工作站连接增加带宽并缩小访问响应时延，满足数据传输的高负载需求；所有端口均支持自动MDI-II/MDI-X上行连接，允许用户从任何一个端口连接到工作站、服务器或
17、其它交换机，而不需改变通常的双绞线直连方式；支持标准流量控制，与缓冲器溢出自动侦测协作工作，此功能可通过发送冲突信号最大限度的减少由于缓冲器溢出而引起的数据丢失。5.2 方案二实用型经济组合：侠诺 QVM1000 多WAN口宽带路由器+华为3Com Quidway S5624P 三层全千兆智能交换机+磊科 7024DNS 千兆交换机+磊科7226DNS 24+2G交换机 1.侠诺 QVM1000 多WAN口宽带路由器参考价格：17000元产品推介：侠诺QVM1000采用高阶网络处理器核心Intel IXP425 533MHz RISC CPU处理器、16MB快闪内存及128MB DRAM内存，
18、支持ADSL 、 Cable Modem 、光纤等多种接入方式；多WAN口线路可作负载均衡，平衡对外流量，负载均衡可支持IP群组、智能型负载均衡、IP负载均衡等三种模式，可配合ISP配置选用，对外可支持MAC clone功能；支持QOS带宽管理，可依照IP或是Services Port服务埠来限定保证带宽与最高带宽，保证网吧网络使用更加畅通效率加倍；全双工连接可达200Mbps以上线速，带机数超过1000台以上，保证了网吧用户足够的扩展性。 该路由器最大的特色就是支持的WAN口数特多，而且可以弹性应用于不同情况，VPN宽带接入最多可支持4条WAN联机，宽带接入最多可支持8条WAN联机，不同的W
19、AN口还可以同时接入不同的ISP网络，即可同时使用电信和网通的服务；在安全方面，这款产品内建防火墙主动侦测技术，SPI，DoS，ActiveX，Java，Cookie Block功能；支持封包过滤功能IP/MAC/URL Filter (In-Out Filter Access Control)；提供网吧需要的带宽管理及攻击阻挡功能，BT、点点通、蠕虫、ARC攻击，并提供对应的配置模板，网管再也不会因为莫名的带宽不足造成困扰。2.华为3Com Quidway S5624P 三层全千兆智能交换机 参考价格：27000元产品推介：Quidway S5624P是华为3Com旗下的三层全千兆智能交换机
20、，它具有24个10/100/1000兆自适应电口以及4个Combo千兆扩展口、1个Console管理端口，可以扩展安装各种SFP模块，丰富的接口设计可以充分满足用户对高密度千兆转发和万兆上行的需求，其强大扩展性可以避免用户过早的更新换代。Quidway S5624P的硬件配置在同类产品中还是具有相当的优势，其总交换容量为92Gbit/s， 最高的转发率是66Mpps，最大的堆叠带宽为96GB，高标准的硬件配置为出色的性能表现提供了有力的保障。在软件方面，由于IRF创新技术的应用也使得Quidway S5624P在智能管理水平进一步提升，IRF技术则很好地解决了系统可靠性、自愈性和扩展性的问题，
21、一旦主交换机出现故障，IRF技术会保证系统自动选出新的主设备迅速接管故障交换机，整个过程无需人工干预自动完成，极大地提高了系统的可靠性和自愈性；此外，该交换机还支持VLAN，还设有广播风暴抑制、端口环回检测等功能。 3.磊科 7024DNS 千兆交换机 参考价格：2600元产品推介：7024DNS千兆交换机是基于美国Broadcom公司新一代智能ASIC芯片的设计方案，采用19英寸机架式结构，提供了24个10/100/1000M的以太网端口，使用内置电源。在硬件指标方面，48Gbps的交换背板带宽可保证这款交换机所有端口达到线速的处理能力，另外，缓存为4M，MAC地址空间达8K，1M bits
22、帧缓存。在功能方面，7024DNS提供了先进的流量控制功能和端口带宽均衡算法能保证交换机在处理突发流量或高速转发的的时候能避免数据丢包或端口堵塞；存储转发和CRC循环校验算法能确保数据包在传输过程中的完整和安全；特有的广播风暴抑制功能能有效避免由于病毒或其他设备故障所产生的高频率大流量广播报文可能导致整个网络瘫痪；自动协商、线序自动识别等智能特性使交换机的使用变得更加简单方便。 4.磊科7226DNS 242G交换机 参考价格：850元 产品推介：磊科7226DNS是一款19英寸机架式的千兆交换机，采用美国Broadcom第五代智能芯片，遵循IEEE 802.3、IEEE 802.3u和IEE
23、E 802.3ab标准，提供了24个10/100Mbps TX自适应端口和2个10/100/1000Mbps铜缆自适应端口，其中的10/100Mbps端口支持全双工和半双工模式，而千兆端口只是支持全双工模式，这些端口都支持自动线序交叉。该交换机的所有的端口的状态指示灯都集中在前面板的左边，背板带宽达8.8Gbps和6.55MBps的包转发能力，采用了最主流的帧交换技术，配置了4K MAC地址表，2.5M数据帧缓存，支持1518字节的超长数据帧的传输，具有存储转发和帧过滤功能，能有效地防止网络的端口堵塞和网络瘫痪。它具有自动地址学习和老化的能力，支持IEEE 802.3x全双工流量控制，支持背压半双工流量控制。5.3 主要设备预算方案一：欣向 NuR9058美国网件 GSM73247D-Link DGS-1024D3D-Link 1026G280003200028007800382000（元）方案二：侠诺 QVM1000华为3Com Quidway S5624P7磊科 7024DNS3磊科7226DNS170002700026007850364750（元
