1、信息工程分院计算机类专业毕业设计说明书题目 温州苍南点点网吧网络规划与设计专业班级 学号 姓名 指导教师 2013 年 12 月 12 日摘要本文以温州苍南点点网吧为例介绍网吧网络规划设计的主要内容。从网吧局域网规划，到网吧的网络结构、拓扑图，到网吧网络组建注意事项（包括网络布线，布线施工和检测），到最后的网吧网络安全方案都作了比较详细的说明。另外还讲述了网吧服务器的配置，包括了电影服务器，游戏服务器，防火墙等。关键字：网络规划；网吧安全；综合布线。目录1. 引言11.1 背景11.2 目的和意义11.3 应解决的主要问题12 需求分析22.1 网络费用分析22.2 网络总体分析32.3 综合
2、布线需求分析32.4 网络可靠性需求分析32.5 网络安全需求分析43. 系统设计63.1 网吧网络设计63.2 服务器配置94 网络安全技术204.1 网络安全简介204.2 网络安全体系215 网吧计费管理27结束语29致谢30参考文献311. 引言1.1 背景从 20 世纪 90 年代初迅速发展起来的 Internet，已经飞速改变了人们的生活和工作。人们被其丰富无穷的信息资源、网络通讯方便快捷的交流方式深深吸引。但是， 当时许多人没有能力或条件，购置上网所需的微机与线路，比如学生、流动人口和收入较低者。随着信息社会的发展，网络应用已经成为人们日常生活的一部分，为了满足人们的上网需求，网
3、吧应势诞生了。1.2 目的和意义随着网络的发展，网吧将面对新的形势，挑战是客观存在的，也是网吧行业不得不面对的。然而，有挑战就有机遇，对中国网吧行业来说，随着国家政策的开房，机遇绝对大于挑战。对于网吧来说，在获得市场认同的前提下，一定要抓住新的就会， 打造新的玩吧品牌，提升网吧形象，把我国的网吧行业推上新的高度。新的精英方式和盈利模式将使网吧获得新的发展平台。无论是作为电子竞技场所，还是作为远程教育终端，都将使网吧在传统的业务模式外，获得新的发展机会和平台。而这对于失去生机和活力的网吧行业来讲，无疑是再次腾飞的根本。种瓜得瓜，种豆得豆。前些年埋下的火种，未来将会迸发出灿烂的火花。有政府的支持，
4、公众的理解，以及众多网民的支持，我们有理由相信网吧行业在未来必将百尺竿头更进一步。1.3 应解决的主要问题总的来说，现在投资网吧不但要考虑资金的投入是否价廉物美，还要考虑整体环境要整洁优雅，网络速度以及网络供应商的选择是否能满足绝大多数的客户需求。本文大致介绍了从初期的环境与规划设计到中期的组网技术实现再到后期的维护与管理34等一整套完整方案希望对投资者能有所帮助。2 需求分析2.1 网络费用分析2.1.1 网络硬件设备对于 200 台 PC 机的中小型网吧而言，无论对路由器和交换机都有比较高的要求， 为满足各信息点的接入，采用一台千兆路由器，骨干网采取三层百兆交换机实现不同网段的划分，方便管
5、理。这里路由器和交换机都采用思科设备。除此，还包括网络服务器、工作站、海量存储设备、UPS 电源、集线器、网卡、布线设备及材料和一些辅助设备等。2.1.2 软件购置网络系统软件、数据库系统、外购应用系统、网络安全与防病毒软件、网络互连工具等。2.1.3 安装调试费用包括网络设计、网络集成费用、设备安装和布线费用。2.1.4 通信线路租用费用包括电信和网通两条租用线路。2.1.5 运行维护费用网络系统安装运行后，后期的维护及扩展费用。2.2 网络总体分析通过与用户的深入交流，了解其需求，并对其物理位置的分布情况，结合应用类型以及业务密集度的分析，大致估算出了网络数据负载、信息包流量及流向、信息流
6、特征等元素，从而得出网络带宽要求，也勾画出了网络应采用的技术和骨干网络拓扑结构，以确定网络总体需求框架。这将会在以后的设计中作详细介绍。2.3 综合布线需求分析对温州苍南点点网吧进行实地考察后，了解其物理结构的分布情况，并实现电信 走电信，网通走网通的策略路由，保证网络流量正常流通，解决由于数据走错路线造 成网络卡壳等现象。通过光电转换器连接出口路由器，出口路由器对内通过以太网双 绞线连接网吧核心交换机。布线系统设计遵从国际（ISO/CEI11801）标准，以单位主 网络机房为中心，采用快速以太网技术，按星形结构方式辐射。网吧范围内以双绞线 到桌面，以 100M 交换，为游戏、文件传输、视频应
7、用等服务提供充足的桌面带宽；布线系统的信息出口采用国际标准的 RJ45 插座；同时使用三层交换机，采用 VLAN 技术， 控制广播风暴，同时使用户方便的在网络中移动。并采用多 WAN 接入实现双光纤接入， 各接入线路间实现策略路由、负载均衡或线路备份等。2.4 网络可靠性需求分析提高可靠性的措施有磁盘双工和磁盘阵列、双机热备容错、异地容灾和备份减灾等。具体的一些措施是可以在网络出口部署两台路由器，设置设备使其具有相互备份的功能，这样在网吧中准备两台出口路由器，当其中一台出现故障的时候，能够将所有流量其切换到另一台路由器。 另外，由于运营商线路可能出现故障，这时最好可以选择具备线路备份功能的路由
8、器，这样当一条线路故障，马上可以自动切换到另一条备用线路。同时申请的两条线路（即电信和网通的两条线路），可以互为备份。在网吧内部，可以使交换机具备所有端口都能实现数据高速转发要求，双向百兆或者千兆的线速转发。这样，网吧内部各种服务器的访问可以实现快速和高效，使内部访问速度达到一个非常稳定的状态，这样，现在那些上规模的的网吧配置的各种游戏服务器，电影服务器和 VOD 点播服务器就可以状态非常好的工作 了，解决了主要的内部服务器的访问瓶颈问题。以达到其自身的稳定可靠性。2.5 网络安全需求分析通过对网络方案的全面分析，找出目前网络方案可能存在的安全隐患，保证网络资源的完整性、可靠性和有效性。具体从
9、下面几方面着手：2.5.1 防病毒防攻击外网攻击：一般是由网络黑客通过控制大量的中了木马病毒的傀儡计算机，通过互联网对网吧的路由器或光纤线路发动 DDOS（分布式拒绝服务攻击）攻击造成网络堵塞或设备瘫痪，使网吧无法正常营业。内网攻击：由于系统漏洞层出不穷，网络病毒泛滥，加上各种针对网络的攻击软件均可在网上随处下载。使网吧的网络系统、服务器或路由器等关键设备，随时有可能成为被攻击的对象，导致网络性能下降甚至完全瘫痪，对网吧的正常营业造成极大的威胁。常见的内网攻击有 ARP、DDOS 和网络蠕虫等攻击方式。 ARP 欺骗病毒目前比较流行，它伪造网关，建立一个假网关，让被它欺骗的 PC 向假网关发数
10、据，而不是通过正常的路由器途径上网。这些基本的攻击和病毒进入的途径，都可以通过路由器本身来避免，可以选择具有防攻击的功能的路由器，可以防范常见的攻击，比如DOS/DDOS 攻击、MPFlood 攻击、地址 扫描、端口扫描等等，还可以具有防止 ARP 欺骗的功能。这样在网络环境本身的完善上做工作，尽最大可能的减少病毒对网吧网络环境的影响。2.5.2 过滤 DDoS 攻击“绿坝”并非一款强制安装软件，“品牌电脑厂商必须提供这一软件，但具体装不装，由用户自己选择，而且它可以随意卸载。”同时，对个人攒机没有作强制规定。“这款软件的目的是保护青少年网民，可以自主卸载。”业内人士称，该软件就是“给孩子一个
11、干净的上网环境”，对成年用户来说，如果没有此需求，就可以对软件进行卸载，而大小仅 9M 多的“绿坝-花季护航”软件卸载起来也很方便，几乎是“傻瓜”操作。但软件可以卸载也有其他隐患，网站从业者刘先生表示，现在的青少年网民既会重装电脑，又会卸载软件，他对今后此款软件的实际效果依然表示怀疑。上海佩信科诺律师事务所吕建雷律师表示，目前来看，消费者使用这一软件不用花钱，因此不存在强行搭售问题，继而也不存在违反反不正当竞争法和消费者权益保护法的问题。吕律师表示，公民对政府行为有知情权和监督权，持质疑观点的公民可通过写信的方式，要求有关部门对此次政府采购行为的过程和理由进行说明。3. 系统设计3.1 网吧网
12、络设计3.1.1 网络拓扑图图 3.1温州苍南点点网吧拓扑图3.1.2 网络接入方式供中型网吧选用的接入方式我们推荐以下两种：比较常见的 ADSL 宽带接入和光纤接入方式。ADSL 宽带接入方式资费较低，网络稳定性也比较强。光纤接入是未来趋势，是一种理想的宽带接入方式。是选择稳定性强、资费低的 ADSL 还是选择资费昂贵但更有速度优势的光纤接入呢？那就要看你的资金和网吧定位了。两种宽带接入方式：（1） ADSL 接入方式INTERNETADSLMONDEM宽带路由器防火墙千兆交换机（中心交换机）千兆网卡服务器；百兆交换机（接交换机）客户机。（2） 光纤接入方式INTERNET光纤收发器光纤宽带
13、路由器防火墙千兆交换机（中心交换机）千兆网卡服务器；百兆交换机（接交换机）客户机。3.1.3 设备清单表 3.1设备清单服务器项目型号规格数量单价金额备注CPUXEON 5110*2 CPU XEON 3.0*23整机内存F-BD 1G*23整机主板超微双核 X7DVL-E3整机硬盘Sata 160G*63整机陈列卡主板自带,支持 0,1,5,10 阵列卡3整机网卡Intel 9301CT3整机机箱电源超微 823T超微 645W3整机小计：29600网络设备项目型号规格数量单价金额备注路由器1098980核心交换机1交换机20981960无线路由器2机柜(个)218003600水晶头(盒)N
14、光纤光纤收发器5 类双绞线光纤焊接配件工具等0.0.N18000其他备用设备小计：24540高端游戏项目型号规格数量单价金额备注CpuIntel Pentium Dual Core E2140（盒）200695135525整机内存创见 DDR2-667 1G20023044850整机主板顶星 TM-945GLM200699136305整机显示器NESO LD2207WB2001040202800整机显卡七彩虹 天行 7300GT-GD3 CF 白金版2001099214305整机电源2000整机机箱世纪冠军 商道 5（含电源20048895160整机小计：828945通用外设项目型号规格数量单
15、价金额备注键盘鼠标2006813600耳机200387600摄像头200387600小计：28800配套设备项目型号规格数量单价金额备注喇叭功放机录像机收费电脑148004800UPS智能发卡机智能读卡器1500500智能 IC 卡小票打印机小计：5300前期设备项目型号规格数量单价金额备注办证1450000转户装修含监控设备N500000全新装修消防设备N30000新购布线N5000光纤接入18800一年网吧电脑台定制13200新购收银台12800新购椅子14512818560新购沙发5032816400新购空调646800新购电风扇4580冰箱可叫饮料厂家送30赠送印制宣传单可找游戏厂商赞
16、助N0赠送小计：10821403.1.4 网吧布局图图 3.2网吧布局图3.2 服务器配置3.2.1 游戏服务器随着视频资讯和联网游戏的火热，网吧不仅数量上越来越多，对硬件的要求也越来越高，其中上百台规模的网吧对服务器的要求也相应严格，毕竟，应对几百台电脑的数据吞吐和网络应用可马虎不得。针对此需求，不同的网络集成商可以推出了不同的服务器方案。而今天我们则推荐几款采用超微服务器主板、比较适合二百到三百台网吧游戏服务器的方案，以供各网络集成商与网吧业主参考。方案一：以 Intel 的架构为基础超微双核 X7DVL-E 支持双核的主板产品CPUXEON5110*2CPUXEON3.0*2内存F-BD
17、1G*2全缓冲内存,处理数据能力高于 ECC 内存硬盘Sata160G*6硬盘Sata160G*6机箱超微 823T高散热性能电源超微 645W供电更强悍阵列卡主板自带,支持 0,1,5,10阵列卡价格 14800 元左右方案二：以 AMD 的架构为基础：主板超微双核 H8DME-2双核产品CPUAMD 皓龙双核 2210*2CPUAMD 皓龙 200*2 内存 ECC REG 512M*4 内存 ECC REG 512M*4硬盘Sata160G*6硬盘Sata160G*6机箱超微 823T高散热性能电源超微 645W供电更强悍阵列卡主板自带,支持 0,1,5,0+1阵列卡价格 15500 元
18、左右方案二的超微性能优势不可置疑。使用双颗 AMD 双核的 2000 系列 CPU，能出色的完成网吧服务器的各项工作。多组内存插槽，可海量升级及两路 1270 SOCK F CPU 接口，支持 0、1、5、0+1 的串口接口及多扩展的 PCI-X 接口。3.2.2 电影服务器图 3.3VOD 服务器里的电影图远古是 VIEWGOOD 的俗称(以下用 VIEWGOOD 介绍),VIEWGOOD 视频点播系统模块是流媒体服务平台解决方案的重要模块之一，可以独立运营。整个模块基于 B/S 架构，采用 VIEWGOOD 自主知识产权的 VConnect 服务内核，除支持 MPEG-1（mpg、dat、
19、mp3）、MPEG-4（avi、asf、wmv）、REAL（rm、rmvb）、REAL10 等众多主流媒体格式外，还支持所有非媒体流格式，同时采用 NoDelay 独创技术，支持广域网任意拖拽，响应时间极短。采用标准 HTTP 协议，全面实现对多网卡、跨网段、跨路由、跨防火墙的支持。单服务器支持 1000 并发流（无缓冲）。（1） 安装破解版远古电影服务器准备工具如下：1） dows 2000 或 2003（最好是企业版）或 Linun。2） IS 5.0 以上版本（5.0 是最低的）。3） 数据库：SQL2000 及 SQL2000 SP4 补丁。4） 破解版远古或正版（带 5.0 及 WA
20、TCHPROCESS.EXE 补丁）。（2） 安装过程1） 安装好操作系统。2） 安装好 Intenren ，IIS 服务。3） 安装数据库并打好 SP4 补丁（注意：打补丁过程中一定要选择“混和模式”，切记！4） 安装远古程序包中自带的系统增强控件“directx_9c.exe”，切记安装完成后重启计算机！5） 再设置 IIS,web 服务扩展的所有未知 ISAPI 扩展要充许,其它的按正常设置。6） 启动 SQL 数据库服务器。7） 按顺序：Database.exe-Server.exeResource.exe 安装远古程序。8） 启动 IIS 服务后，把 web 里面的父目录选上，还有模
21、版路径,安装远古在哪个盘就在哪个盘找。9） 停止远古电影服务器，将远古程序包中的破解补丁（5.0 及WATCHPROCESS.EXE）复制粘贴到：c:windowssystme32viewgoodWebMedia 中并将5.0exe 创建一个快捷方式放到“启动”项。然后双击 5.0exe 程序运行下破解。10） 打开远古电影服务器，在 IE 栏输入默认地址：http:/192.168.0.1,正常打开后再输入 http:/192.168.0.1/admin 进入电影服务器后台管理，输入默认的用户名和密码（admin）进入配置选项将登陆方式改为“无须登陆密码”，保存设置后退出。（3） 测试进入
22、http:/192.168.0.1 后在页面上下载播放器，然后启动节目管理器，再然后加电影刷新 SQL 服务器及远古电影服务器或重启计算机。表 3.2电影服务器配置清单配件品牌型号数量单价CPUAMD 速龙 II X2 2401￥295散热系统主板七彩虹战斧 C.A870 V151￥399内存威刚 2G DDR3 1333 万紫千红1￥140机械硬盘西部数据 1TB 64M SATA3 黑盘1￥560固态硬盘显卡镭风 HD5750 悍甲蜥 512M D5 K501￥599声卡光存储键鼠套装罗技 G1 游戏套装1￥199显示器三星 BX22311￥1339鼠标键盘机箱鑫谷雷诺塔 G21￥458电
23、源鑫谷 P4-400 全能王 SLI 版1￥299音箱价格总计：￥44133.2.3 防火墙（1） “控制面板”窗口，双击“网络连接”图标。（2） “网络连接”窗口中右击“本地连接”图标，在弹出的快捷菜单中选择“属性”命令。图 3.4控制面板中的网络连接（3） 弹出的“本地连接属性”对话框中选择“高级”选项卡，切换至“高级”选项卡，单击“设置”按钮。图 3.5本地连接属性中的高级标签选项卡（4） 出“Windows 防火墙”对话框，选择“启用 Windows 防火墙”。图 3.6启动防火墙图 3.7通过防火墙程序列表（5） 换至图 1-29中的“例外”选项卡，在“程序和服务”列表框中勾选允许通
24、过防火墙的程序，可单击“编辑”按钮或“删除” 按钮对程序进行设置。当有程序需要往外访问，系统会提示是否允许它通过防火墙。如果确定这个程序是安全的程序，就可以允许它通过防火墙，系统会把该程序记录在允许列表中。通过以上设置，计算机就可以在网络中处在相对安全的区域了。3.2.4 VLAN（1） 基本配置（划分 VLAN）Switchen（进入三层交换机）Switch#configConfiguring from terminal, memory, or network terminal?Enter configuration commands, one per line.End with CNTL/
25、Z. Switch(config)#vlan 1Switch(config-vlan)#vlan 2Switch(config-vlan)#vlan 3Switch(config-vlan)#vlan 4 Switch(config-vlan)#exit（2） 配置各 VLAN 的 IP 地址：Switch(config)#interface vlan 1（ 进 入 VLAN 1 ） Switch(config-if)#ip address 192.168.1.1 255.255.255.0 （设置 IP 地址和子网掩码） Switch(config-if)#no shutSwitch(con
26、fig-if)#exit Switch(config)#interface vlan 2Switch(config-if)#ip address 192.168.2.1 255.255.255.0 Switch(config-if)#no shutSwitch(config-if)#exitSwitch(config)#interface vlan 3Switch(config-if)#ip address 192.168. 3.1 255.255.255.0 Switch(config-if)#no shutSwitch(config-if)#exit Switch(config)#inte
27、rface vlan 4Switch(config-if)#ip address 192.168.4.1 255.255.255.0 Switch(config-if)#no shutSwitch(config-if)#exit（3） 配置路由接口，并配置接口的 IP 地址： Switch(config)#interface f0/24 Switch(config-if)#no switchportSwitch(config-if)#ip address 172.16.1.1 255.255.255.252 Switch(config-if)#exit（4） 在核心交换机上配置路由：Switc
28、h(config)#ip route 0.0.0.0 0.0.0.0Switch(config)#ip route 192.168.1.0 255.255.255.0%Invalid next hop address (its this router) Switch(config)#ip route 192.168.2.0 255.255.255.0%Invalid next hop address (its this router) Switch(config)#ip route 192.168.3.0 255.255.255.0%Invalid next hop address (its this router) Switch(co
