1、网吧组建方案网吧局域网组建方案2010年10月前言从世纪年代初迅速发展起来的，已经飞速改变了人们的生活和工作。人们被其丰富无穷的信息资源、方便快捷的交流方式深深吸引。但是，许多人没有能力或条件购置上网所需的微机与线路，比如学生、流动人口和收入较低者。为了满足这些人群的上网需求，网吧应势诞生了。就我国国民目前的收入情况分析，投资网吧是一大商机。一、工程概述1.1工程叙述从高效率、快速的角度出发，让网吧所有的计算机共享一条光纤线路访问INTERNET。该网吧有机器300台，其中两台性能较好机器做服务器；星型网络；需要基本的网上娱乐、本地视频点播、以及动态IP地址的管理等一些功能。，以及一些必须的服
2、务组网以后要达到方便网络的管理与高效性。1.2工程日期2010年10 18日2010年10月25日二、需求分析2.1市场分析随着互联网的发展，国内的网吧行业发展非常迅速。网吧聊天、看新闻、互动学习、玩网络游戏等等已成为现代中国人特别是青年一代社交和娱乐的一种形式，比如学生、流动人口和收入较低者。为了满足这些人群的上网需求，网吧应势诞生了。而对于中型和小型网吧来说主要分为游戏区和网聊区；在网吧竞争越来越激烈的今天，合理的网吧投资下，需要尽可能在不增加或少增加基础设施或计算机数量的前提下为顾客提供增值无副作用，现代网吧基本使用19寸液晶显示器而计算机处理器速度基本在2.1GHZ以上，同时游戏区显卡
3、的显卡也基本在NVIDIA MX440或ATI9250以上。这个基础条件下，您只需配置一台多媒体音视频服务器和包含了千兆上联端口交换机或二层非网管全千兆或包含千兆上联端口的千兆交换机就可以提供高质量的本地电影和电视剧、MTV点播功能。2.2 客户对网吧的要求网吧的网络应用类型非常的多样化，对网络带宽、传输质量和网络性能有更高的要求。客户上网的目的主要是为了上网娱乐，而只可以分为两大类：聊天和游戏等。其对网吧的要求主要是电脑的配置要好，能满足不同客户对不同种功能的需求；网络的传输速度要好，不仅满足顾客在宽带网络上同时传输语音、视频和数据的需要，而且还支持多种新业务数据处理能力，上网高速畅通，大数
4、据流量下不掉线、不停顿。同时，对网吧的环境也有一定的要求，必须要安全、健康、舒适。2.3 网吧发展的自身要求网吧的网络应用类型非常的多样化，对网络带宽、传输质量和网络性能有更高的要求，从网吧自身考虑必须做到如下的几点：1、必须满足经济实惠。2、要符合国家的有关规定，健康、绿色营业。3、网络应用要集先进性、多业务性、可扩展性和稳定性于一体，不仅满足顾客在宽带网络上同时传输语音、视频和数据的需要，而且还支持多种新业务数据处理能力，上网高速畅通，大数据流量下不掉线、不停顿。5、网络设备具有丰富的网吧特色功能和兼顾和高度的稳定性和可靠性，保证能长时间不间断稳定工作，而且配置简单易管理易安装用户界面友好
5、易懂，并且要具有优异的性价比。2.4 具体实现功能满足不同层次客户的需求，主要可分为一下几大类：网络聊天、网络游戏、单机游戏、网上学习、视频点播等。三、技术方案设计3.1 方案网络拓扑图预览3.2 方案设计原则目前，网吧所提供的服务，全部与网络有关。随着网络技术的发展，网吧提供了更强大的网络服务。我们的设计遵循以下网络设计原则：实用性和经济型：网吧一次性资金投入大，设备折旧快，目前外部经营环境差；另一方面，网吧应用环境恶劣，因此，在网络的建设过程中，系统建设应始终贯彻面向应用、注重实效的方针，坚持实用、经济的原则。先进性和成熟性：我们只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络
6、能够适应将来网络技术发展的需要，保证在未来几年内占据主导地位。可靠性和稳定性：在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。安全性和保密性：在系统设计中，既要考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的安全措施，包括系统安全机制、数据存取的权限控制等。3.3 系统设计目标对于300台PC机的中型网吧而言，无论对路由器和交换机都有比较高的要求，同时还得保证足够的接入带宽，对于较多的信息点，还应注意管理方面的问题，具
7、体需求状况如下：1）为满足300各信息点的接入，采用一台百兆路由器，骨干网采取三层百兆交换机实现不同网段的划分，方便管理。2）能实现电信走电信，网通走网通的策略路由，保证网络流量正常流通，解决由于数据走错路线造成网络卡壳等现象。3）需要给用户提供网页浏览、收发邮件、QQ聊天、网络游戏、网络教育、网上电影以及其他各类网络服务，并且同一用户可以进行多种活动，对路由器的出口带宽及其可建立连接提出了要求。4）可以依据网吧的自身需要，管制每台电脑或者软件的使用带宽，以免客户使用一些软件抢占带宽造成整个网络的不正常运行。5）可以限制或是禁止BT、迅雷等P2P大流量软件的使用。6）提供网络的高速度、低延时，
8、承受大流量冲击的长期稳定可靠性。7）防止ARP攻击等危害网吧环境的行为。8）内部用户能共享服务器，例如电影服务器、游戏服务器、监控软件服务器及其他内部用户需要使用的服务器。9）网吧内部设立高档服务区，具有较高配置的机器并优先分配带宽。易用性网吧往往缺少专业网络技术人员，因此网络的维护对网吧经营者具有一定的难度，所以如何能够更好的治理和维护网络就成为网络建设时需要考虑的重要问题。高稳定性在早期，偶然出现的延迟、掉线等现象，对于用户来说影响并不是十分显著。但是网吧，大部分客户上网是为了玩游戏、看电影、聊天等，突然的掉线也许会导致资料流失。所以，现代网吧运营，要求极高的稳定性，才能够满足拥护的需求。
9、因此保证网络的稳定可靠、不掉线和高速度都是网吧网络建设时需要考虑的首要问题。实用性和经济性由于网吧一次性资金投入大，使用的人流量会很大，设备折旧快，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。先进性和成熟性当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络络能够适应将来网络技术发展的需要，保证在未来几年内占主导地位。 安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此
10、系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。可扩展性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。3.4 接入层设计3.4.1光纤千兆核心百兆接入做为一个同时承载数百个接入终端的运营平台，庞大的数据流量以及较长的运营时间给网吧网络带来了巨大压力，传统的百兆网络已不堪重负，在稳定性以及网络带宽方面都无法真正满足网民需求。尤其对于网络游戏、在线娱乐等对时延敏感的网络应用而言，出色的网络传输速度以及稳定性至关重要，网
11、吧升级到千兆核心，百兆到桌面已是大势所趋。所以，本网吧采用千兆光纤接入的方式。3.4.2多WAN接入随着网络服务不断发展、应用范围的括大，网游对带宽及速度的要求、运营商线路故障等问题的出现，单线接入往往带来因带宽或线路故障而带来的网速不足、掉线甚至断线的问题。因此随着网吧规模增大，接入方式也越来越丰富，由传统的ADSL接入，逐渐演变为ADSL专线、光纤接入到双光纤接入，各接入线路间实现策略路由、负载均衡或线路备份。因此，在组建网络的过程中也要考虑到多WAN接入。3.5 网络交换层的设计由于中型网吧的计算机节点数比较多，在数据交换量上也比较大，高性能的二层千兆交换机可以让中型网吧的网络更好的运行
12、。在中心交换机的选择上，应该尽量选用吞吐量达到线速（或接近线速）的交换机产品（延迟也要尽量低），处理数据包的响应能力要好，稳定、可靠、能够保证长时间、满负荷的连续工作。现将本网吧需要使用到的中心交换机和个二层交换机的配置介绍如下：中心交换机：CISCO WS-C2960-24TC-S交换机类型 智能交换机 应用层级 二层 内存 64-MB DRAM, 32-MB flash memory 传输速率 10Mbps/100Mbps/1000Mbps 网络标准 IEEE 802.1D, IEEE 802.1p, IEEE 802.1Q, IEEE 802.1s, IEEE 802.1w, IEEE
13、802.1x, IEEE 802.1AB (LLDP), IEEE 802.3ad, IEEE 802.3ah, IEEE 802.3x, IEEE 802.3, IEEE 802.3u, IEEE 802.3ab 端口结构 非模块化 端口数量 24 传输模式 支持全双工 交换方式 存储-转发 包转发率 6.5Mpps VLAN支持 支持 网管支持 支持 网管功能 SNMPv1, SNMPv2c, and SNMPv3 交换机：CISCO SLM224G2交换机类型 智能交换机 应用层级 二层 传输速率 10Mbps/100Mbps/1000Mbps 网络标准 IEEE 802.3、IEEE
14、802.3u、IEEE 802.3ab、IEEE 802.3z、IEEE 802.3x、IEEE 802.1D、IEEE 802.1Q/p、IEEE 802.1w、IEEE 802.1s、IEEE 802.1X 端口结构 非模块化 端口数量 26 接口介质 10/100Base-TX/T、10/100/1000Base-T、GBIC/SFP 传输模式 全双工/半双工自适应 交换方式 存储-转发 背板带宽 8.8Gbps 包转发率 6.55Mpps VLAN支持 支持 3.6 服务器的配置服务器采用大容量磁盘和Windows系统中特有的NTFS文件系统，实现文件级的安全。在服务器上使用NTFS文
15、件系统中提供的磁盘配额功能保障存储空间得到有效合理的利用。本网吧采用：HP ProLiant ML150 G6(AU659A)服务器，其主要配置如下所示：类别：塔式 5UCPU类型：Xeon E5504 2000MHz处理器描：标配1个Xeon E5504处最大处理：2 内存大小：2GB DDR3最大内存：24GB 内存插槽：12 硬盘大小：500GB SATA内部硬盘：支持4块 LFF SATA 非热插拔3.7 安全设计网吧在经营的过程中，安全防范是十分重要的。它不仅关系网吧的管理，而且与网吧的经济效益直接挂钩。在网络规划时，完全设计显得尤为重要。由于网吧的客户来源十分复杂，我们要充分考虑到
16、各个方面的安全防范。综合考虑，我们决定采用软件与硬件结合的方式，为网吧的安全制定两道防线。3.7.1 硬件安全首先，在硬件方面，在介入因特网时，我们采用硬件防火墙，这样一来，我们可以阻挡大部分来自网吧以外的攻击。及时地对各种流量做出准确的分析，对于各种攻击做出最快的响应，并阻止常见病毒的传播。另外在IP地址的分配上，我们采取对固定机器固定IP的做法，最大限制地防止ARP攻击。3.7.2 软件安全在软件层次上，由于考虑到软件成本，我们不可能在每台PC装上完整的杀毒软件（那样对用户的速度也有很大的限制），但是我们在每台服务器上必须有功能强大的杀毒软件和软件防火墙。在每台客户机，我们采用冰点保护软件
17、保护每一台客户机，屏蔽一些影响系统安全的操作（如：修改IP地址）。在电脑启动时，就将电脑的配置恢复到初始的状态。在服务器上，我们采用windows server2008网络操作系统，功能相对强大，能满足网吧管理要求。在网吧管理工作站上，我们可以严格监视每一台客户端的各种行为，一旦发现重要文件被篡改，便及时提示网络管理人员。四、综合布线设计4.1准备工作在开始网络布线之前，首先要画一张施工简图。确认每台计算机的摆放方式和地点，然后在图上标明节点位置（也就是每台计算机的摆放位置）。根据节点的分布确定网络集线器的摆放地点。要注意网关服务器（就是接入Internet的那台计算机）的放置要配合上网电话线
18、的入户方向，因为电话入户线越短越好。以下是一个网络布线施工示意图。4.2开始布线首先是“放线”，确定网络集线器和每台计算机之间的距离，分别截取相应长度的网线，然后将网线穿管（PVC管）。也可以不用穿管，直接沿着墙壁走线。要注意的是双绞线（网线）的长度不得超过100米，否则就得加装中继器来放大信号。接着是“络接头”，也就是制作RJ45双绞线接头。在讲述如何正确接线之前，要先说明8根双绞线的编号规则。编号次序是这么定义的：把RJ45有卡子的一面向下，8根线镀金脚的一端向上，从左起依次为12345678。下面就讲一下所谓的“1、2、3、6”的接法。“1、2、3、6”用于上行和下行数据传输，1、2和3
19、、6各为一对，我们只要把1、2用一对绞线，3、6用一对绞线就可以了。至于颜色只需要相同就行。如果不用以上接法，也可以8根线单独接，具体做法：左手拿RJ45水晶头，右手拿线，按照棕、棕白、蓝、蓝白、绿、绿白、橙、橙白的顺序接入，然后用夹线钳夹好。一般情况下，接线应使用专用的夹线钳。按上述方法将线接好之后，将RJ45水晶头用夹线钳夹住，用力一压就行了。要注意的是压线一定要压到底，一般压两到三下即可。然后，将做好的接头和网卡连接。要注意将接头插入网卡槽中时，要轻轻地平行插入，直至听到“咔”的声音，确保接头已经和网卡良好地接触。将网线两端做好的接头分别插入网卡和网络集线器，这样，布线工作就基本完成了。
20、4.3 网吧重点区域解决方案4.3.1各区域电脑分配方案本网吧主要分为游戏区、普通区、影视区主要三大区域，其各个区的电脑分别为150台、75台、75台。游戏区和影视的电脑配置主要是采用品牌电脑，普通区主要采用组装的电脑。4.3.2 网吧的IP划分根据安全和实际的需要本网吧内部才用172.16.0.0/16B类私有IP地址,并采用子网掩码变长技术，即172.16.0.0/18。每一个网段的最后一个地址为该网段的网关地址下表本网吧的IP划分列表：序号部门IP地址范围掩码网关备注1游戏区172.16.32.1172.16.32.253255.255.224.0172.16.32.254预留140个2
21、影视区172.16.64.1172.16.64.150255.255.224.0172.16.64.254预留75个3普通区172.16.64.151172.16.64.254255.255.224.0172.16.64.254预留75个4.3.3 网吧的计费管理设计网络建成连通以后，剩下的便是对网吧的管理。管理包括计算机的日常维护，如做清洁卫生、关机开机、硬盘整理、软件的卸载安装以及计费。计费是所有管理工作的重中之中，费时繁琐，并且不允许丝毫差错。为了减轻网吧管理的强度，扔掉过去的人工笔记口算，本网吧使用的管理软件，软件的名称叫“美萍网管大师”。1、什么是美萍网管大师当有用户来上机，他有您机
22、房的会员卡，他走到一台计算机面前坐下，然后输入自己的卡号和密码，立即就可以上机，到了该下机的时候，在自己的计算机上按“下机”命令，这台计算机立即就锁定，等待下一个人的到来，服务端自动记录下他的上机记录，从它的会员卡中扣除本次上机的费用，而且，在他上机的时候随时可以看到自己的上机情况，上了多少时间，需要花多少钱等等。支持会员制管理，以及远程管理计算机。完全Windows界面,操作更灵活、方便。2、软件下载与注册从该网站下载美萍网管大师的最新版本。下载的软件是非注册版，只能使用30天。如果您想长期使用，可到该网址注册注册费为：每台计算机10元。4.3.4 MediaServer视频点播服务器搭建随
23、着Internet和Intranet应用日益丰富，视频点播也逐渐应用于宽带网和局域网。人们已不再满足于浏览文字和图片，越来越多的人更喜欢在网上看电影、听音乐。而视频点播和音频点播功能的实现，则必须依靠流媒体服务技术。就目前来看，最流行的流媒体点播服务器只有两种，即Windows Media服务和Real Server。下面我们在这里主要讨论在Windows 2003 Server环境下如何搭建视频点播服务器。我们大家知道，Windows Media服务采用流媒体的方式来传输数据。通常格式的文件必须完全下载到本地硬盘后，才能够正常打开和运行。而由于多媒体文件通常都比较大，所以完全下载到本地往往需
24、要较长时间的等待。而流媒体格式文件只需先下载一部分在本地，然后可以一边下载一边播放。Windows Media服务支持ASF和WMV格式的视频文件，以及WMA和MP3格式的音频文件。一、Windows Media服务的安装1)在刚刚安装好Windows Server 2003操作系统并进入Windows时，系统会自动运行“管理您的服务器”窗口。单击其中的“添加或删除角色”超级链接，将显示“配置您的服务器向导”对话框。(2)单击该对话框中的“下一步”按钮，计算机将开始自动检测所有的设备、操作系统，并检测所有的网络设置。在检测完成后将显示“配置选项”对话框，选择“自定义配置”选项，以自定义安装自己
25、所需要的网络服务。(3)单击“下一步”按钮，将显示“服务器角色”对话框，在“服务器角色”列表框中列出了所有可以安装的服务器。系统中大部分服务的安装和卸载都可以在该对话框中进行选择。(4)选择列表框中的“流式媒体服务器”选项，然后单击“下一步”按钮，将显示“选择总结”对话框，用来查看并确认所选择的选项。(5)单击“下一步”按钮，将显示“正在配置组件”对话框，并根据提示将Windows Server 2003安装光盘放入光驱。(6)放入安装光盘后单击“确定”按钮，系统便开始从光盘中复制文件并安装Windows Media服务，并用进度条代表当前的安装进度。(7)安装完成以后将显示对话框，这表示已经
26、成功地将此服务器设置为流式媒体服务器。(8)单击“完成”按钮关闭该向导，返回到“管理您的服务器”窗口，将显示流式媒体服务器已成功安装。二、服务的配置步骤五、技术服务顾客就是我们的上帝，我们本着一切为顾客服务的原则作出如下的承诺：1)一年以内免费进行网络、设备、软件的维护。2)我们在接到故障请求的一个工作日内，必定予以解决。3)在超出质保期以外的维护我们按市场价的30%收取。六、设备清单序号设备名称单位数量备 注1服务器台2Xeon E5504 CPU频率 2000MHz 处理器描述标配1个Xeon E5504 最大处理器数量 2 CPU核心 四核（Gainestown） 主板芯片组 Intel
27、 5500 FSB（总线） 800MHz 内存类型 DDR3 内存大小 2GB 内存带宽/描述 DDR3 Unbuffered (UDIMM) 内存插槽数量 12 最大内存容量 24GB 硬盘大小 500GB2中心交换机台1型智能交换机二层内存64-MB DRAM, 32-MB flash memory输速率 10Mbps/100Mbps/1000Mbps端口数量 24传输模式 支持全双工交换方式 存储-转发包转发率6.5MppsVLAN支持 支持3交换机台4智能交换机应用层级 二层传输速率 10Mbps/100Mbps/1000Mbps网络标准 IEEE 802.3、IEEE 802.3u、
28、IEEE 802.3ab、IEEE 802.3z、IEEE 802.3x、IEEE 802.1D、IEEE 802.1Q/p、IEEE 802.1w、IEEE 802.1s、IEEE 802.1X端口数量 2610/100Base-TX/T、10/100/1000Base-T、GBIC/SFP传输模式 全双工/半双工自适应交换方式 存储-转发背板带宽 8.8Gbps包转发率 6.55MppsVLAN支持 支持4宽带路由器台1PPC8547 1333MHz,512M DDR2板载内存,128M NAND,2个CF卡扩展槽,3个10/100/1000Mbit/s以太网卡,高性能路由器,吞吐量高达2
29、60kpps5光纤米50六芯多模（含熔接）6原装跳线根200长度不少于1米,知名品牌7Pc机台302奔腾双核 Intel 奔腾双核 E5300 标称频率 2600MHz 前端总线 800MHz 二级缓存 2MB 内存大小 2048MB 内存描述 DDR2 硬盘容量 320GB 硬盘描述SATA 光驱类型 DVD-ROM 显示器大小 19英寸 LCD 显卡类型 独立 显卡芯片 nVIDIA GeForce GT120 显存容量 512MB 声卡描述 集成 网卡描述 100Mbps以太网卡8防火墙台1设备类型：VPN防火墙 网络吞吐：150 并发连接：25000 用户数限：无用户数限制 网络端口：
30、8个快速以太网端口、1安全过滤：100Mbps 管理：思科安全管理器 (CS-MVPN支持：支持 安全标准：UL 60950, CSA C22.2 控制端口：console 七、经费预算7.1 设备预算型号品牌数量单价(元)小计（元）CISCO6503路由器思科11000010000CISCO WS-C2960-24TC-S中心交换机思科170007000CISCO SLM224G2交换机思科415506200信息模块AMP超五类350227700RJ45水晶头AMP70021400配线架AMP48口24口1200720415840光纤双绞线AMP超五类非屏蔽50箱70035000服务器HP2950019000防火墙思科145004500Pc机神舟G4500 D43023430合计：元7.2其他布线设备费用1、按每个信息点310元计，其中包括：信息插座,面板,底座,压线槽,跳线PVC管,模块插座,打线工具,辅助材料、施工费等。信息点总数：234个 合计：260.00243=60840.00元。设备和材料总费用:60840.00+=.0
