【正文】 湖州市長興縣飛翔網(wǎng)吧網(wǎng)絡規(guī)劃畢業(yè)論文目 錄1. 項目背景 1 網(wǎng)吧介紹 1 需求與分析 1 網(wǎng)吧網(wǎng)絡規(guī)劃招標書 42. 網(wǎng)絡的結(jié)構(gòu)設計 7 網(wǎng)絡的拓撲設計 7 網(wǎng)絡拓撲的設計 7 網(wǎng)絡的一般結(jié)構(gòu) 8 網(wǎng)吧局域網(wǎng)的帶寬要求 8 企業(yè)綜合布線設計原則 9 網(wǎng)絡互連的方式 9 網(wǎng)絡設備的選型原則 10 網(wǎng)絡操作系統(tǒng)與應用軟件的選型 113. 網(wǎng)吧設備及選型 21 路由器 21 路由器的介紹 21 路由的方式與配置 21 交換機 27 交換機的介紹 28 交換機的配置 28 PC機的配置 31 防火墻的配置 32 打印機的配置 364. 網(wǎng)吧服務器配置 435. 安全技術 50 系統(tǒng)安全 50 網(wǎng)絡安全 50結(jié)束語 53參考文獻： 5421. 項目背景 網(wǎng)吧介紹 圖11飛翔網(wǎng)吧飛翔網(wǎng)吧介紹：湖州市長興縣飛翔網(wǎng)吧內(nèi)部整潔舒適，網(wǎng)吧擁有5個分區(qū)（游戲區(qū)，視頻區(qū)，普通上網(wǎng)區(qū)，貴賓區(qū)，影視區(qū)），可容納200到300人同時上網(wǎng)。網(wǎng)吧設施先進，全部選用中高端配置機型。 需求與分析：?基本網(wǎng)絡應用：網(wǎng)吧的用戶可以實現(xiàn)瀏覽網(wǎng)頁、聊天、收發(fā)郵件等基本上網(wǎng)功能。 普通的上網(wǎng)應用會涉及到用戶的登錄名和密碼，因此對安全性要求高 ?語音、視頻應用：提供基于互聯(lián)網(wǎng)的語音聊天，視頻對話；如MSN、、 Netmeeting、ICQ、網(wǎng)易泡泡等實時通訊類服務。語音視頻聊天要求網(wǎng)絡的傳輸時延低，帶寬具有保證。聊天時語音時段時序，視頻不流暢都是用戶不能接受的。 ?游戲類應用：游戲類可以分為2種，互聯(lián)網(wǎng)絡游戲和局域網(wǎng)絡游戲；主流的游戲有魔獸等。目前游戲類的視覺性非常強，特別是互聯(lián)網(wǎng)絡游戲，要求從網(wǎng)吧的局域網(wǎng)絡到互聯(lián)網(wǎng)的網(wǎng)絡設備（如交換機、路由器或防火墻），都必須性能穩(wěn)定和高速。對于那些玩DNF或者魔獸世界等在線類游戲的玩家來說，如果網(wǎng)吧網(wǎng)絡不穩(wěn)定的話，用戶的憤怒度和情緒那可想而知。同時游戲玩家對安全性要求也很高，用戶名密碼和裝備被盜玩家是不能忍受的。 ?無盤工作站應用：無盤技術出現(xiàn)在2000年左右，通過這種技術，網(wǎng)吧只需要增加一臺服務器，下面的機器就可以不使用硬盤。而且不用擔心數(shù)據(jù)被破壞，游戲升級也方便，只需要在服務器上升級便可解決問題。使用無盤技術，所有的數(shù)據(jù)傳輸全部通過內(nèi)部局域網(wǎng)來實現(xiàn)，因此對內(nèi)部局域網(wǎng)的穩(wěn)定和高速要求特別高。網(wǎng)絡的不穩(wěn)定會造成每臺PC的服務都無法使用，網(wǎng)絡的低速會造成客戶的上網(wǎng)以及游戲等應用受到嚴重影響。 ?網(wǎng)絡克隆的應用：網(wǎng)絡克隆是一種在網(wǎng)吧里常用的快速恢復硬盤數(shù)據(jù)的方法。從盤到盤，分區(qū)到分區(qū)的方法很容易掌握，而通過網(wǎng)絡實現(xiàn)克隆相對復雜些，網(wǎng)絡克隆也是各大網(wǎng)吧論壇學習討論的焦點之一。目前常用的網(wǎng)克產(chǎn)品有賽門鐵克的諾頓克隆。也有部分網(wǎng)管人員開發(fā)了此種軟件。網(wǎng)絡克隆是基于C/S架構(gòu)通過網(wǎng)絡來加載鏡像文件，數(shù)據(jù)傳輸?shù)哪Ｊ接袉尾?，組播以及廣播。進行網(wǎng)絡克隆時特別占用帶寬，因此需要局域網(wǎng)具有高帶寬同時交換機支持組播協(xié)議。 ?計費管理軟件的應用：計費軟件集實時計費和記賬為一體。管理機可遠程控制網(wǎng)吧內(nèi)的所有計算機?？蓪θ我鈾C器進行開通，停止以及限時等操作；并且具有會員制管理，“網(wǎng)吧”商品管理等功能。目前主流的計費管理軟件有PubwinEP，萬象，美萍網(wǎng)管大師和九州計費王軟件等。計費軟件對網(wǎng)絡的穩(wěn)定性和安全性要求特別高，網(wǎng)絡的不穩(wěn)定以及計費數(shù)據(jù)庫被病毒攻擊都將使得計費無法進行或不準確，使網(wǎng)吧的收益受到嚴重影響。 ?公安文化監(jiān)控軟件的應用公安文化等部門通過軟件對網(wǎng)吧進行游戲管理，訪問網(wǎng)站管理以及定期訪問網(wǎng)吧中監(jiān)控服務器的日志記錄。公安文化的監(jiān)控軟件多為政府部門強制安裝。各地市的監(jiān)控軟件也各不相同，應用較多的有“凈網(wǎng)先鋒”和“網(wǎng)絡神探”等。由于公安文化部門會通過廣域網(wǎng)定期訪問網(wǎng)吧內(nèi)部監(jiān)控服務器上的日志信息，非常占用帶寬，因此需要出口路由器具有高速的轉(zhuǎn)發(fā)性能以及內(nèi)部網(wǎng)絡的高帶寬。 ?網(wǎng)絡視頻監(jiān)控的應用：網(wǎng)吧視頻監(jiān)控系統(tǒng)具有實時監(jiān)控，錄像回放，報警和圖像存儲等功能，通過此系統(tǒng)可以講網(wǎng)吧各個角落“盡收眼底”，“提高管理效率”。視頻監(jiān)控系統(tǒng)是為了防止未成年人進入網(wǎng)吧，防止犯罪分子在網(wǎng)吧進行違法活動。視頻監(jiān)控對實時性的要求不如視頻聊天那么高，但因為視頻數(shù)據(jù)流很占用帶寬，因此對內(nèi)部局域網(wǎng)絡的帶寬也同樣具有高要求。 ?影視服務的應用：目前多數(shù)網(wǎng)吧都通過自己架設電影服務器，讓每臺計算機進行點播的方式來為用戶提供電影欣賞。電影點播同樣很占用帶寬，因此需要內(nèi)部局域網(wǎng)具有高帶寬，而電視轉(zhuǎn)播是基于組播方式實現(xiàn)，還需要交換機支持組播協(xié)議。：1 網(wǎng)絡安全性差的問題網(wǎng)吧出口被攻擊，網(wǎng)民帳號被盜，計費服務器被攻擊等這些不安全的因素對網(wǎng)吧會帶來嚴重的影響。造成安全性差的原因有四個：1).黑客或競爭對手發(fā)動針對出口路由的外網(wǎng)DDoS攻擊2).內(nèi)網(wǎng)用戶發(fā)起的DDoS攻擊造成網(wǎng)吧網(wǎng)絡癱瘓3).ARP欺騙病毒造成用戶無法上網(wǎng),以及和游戲等帳號密碼被盜4).計費服務器，游戲服務器被病毒攻擊造成無法計費2 網(wǎng)絡不穩(wěn)定的問題1).非法數(shù)據(jù)及廣播報文耗盡設備資源造成網(wǎng)絡癱瘓 2).出口設備出現(xiàn)故障造成網(wǎng)吧網(wǎng)絡出口癱瘓,無法營業(yè)3).某條運營商接入線路出現(xiàn)故障,造成外部網(wǎng)絡中斷,影響正常營業(yè)3 網(wǎng)絡速度慢的問題,看電影,視頻聊天出現(xiàn)卡的現(xiàn)象，速度慢的原因有:1)電信與網(wǎng)通的互聯(lián)問題造成了網(wǎng)吧訪問某一運營商網(wǎng)站或游戲服務器時速度慢 2)網(wǎng)吧用戶開啟的應用增多，出口路由器轉(zhuǎn)發(fā)性能低造成瓶頸3)路由器進行內(nèi)部用戶VLAN間的互訪，占用路由器CPU資源 4)網(wǎng)絡克隆，無盤工作站嚴重占用內(nèi)部網(wǎng)絡帶寬5)視頻應用不流暢，延時現(xiàn)象嚴重 6)BT電驢等P2P應用占用帶寬,影響其他用戶的正常網(wǎng)絡訪問7)對IP進行限速后，帶寬在網(wǎng)吧用戶數(shù)少時被嚴重浪費4 管理與配置難的問題網(wǎng)吧網(wǎng)管的技術水平較低, ,這種方式不僅工作量十分巨大,.5 帶寬利用率低房價在漲，寬帶的費用也一日千里不斷飆升，而玩家玩的花樣卻越來越多，只需15M帶寬的200多臺PC的網(wǎng)吧，你申請了20M、50M，乃至100M，玩家依然叫慢，你想過為什么嗎？1).P2P應用占用帶寬,影響其他用戶的正常網(wǎng)絡訪問2).對用戶限速后出口帶寬在上網(wǎng)低潮期不能充分利用帶寬，造成投資浪費 網(wǎng)吧網(wǎng)絡規(guī)劃招標書工程要求（1）網(wǎng)吧擁有5個分區(qū)（游戲區(qū)，視頻區(qū)，普通上網(wǎng)區(qū)，貴賓區(qū)，影視區(qū)），可容納200到300人同時上網(wǎng)，網(wǎng)吧網(wǎng)絡使用交換機為主要網(wǎng)絡設備，各個區(qū)之間進行互通。規(guī)劃信息點應具有可升級性。（2）網(wǎng)吧的主要網(wǎng)絡設備交換機采用國際品牌思科，綜合布線系統(tǒng)產(chǎn)品應采用經(jīng)過產(chǎn)業(yè)部測試的品牌，提供廠家產(chǎn)品合格證書、廠家的質(zhì)量保證授權(quán)和系統(tǒng)工程師證明。（3）設備的各項要求（品牌、型號、配置）應與中標單位簽定合同中條款為準，不得擅自更改。所有的設備到達現(xiàn)場應有完整的包裝，隨機技術、服務性資料和軟件齊全。招標說明（1）按照飛翔網(wǎng)吧網(wǎng)絡工程招標書的要求，將制作的投標文件于2009年11月7日前遞交至飛翔網(wǎng)吧（以下稱甲方），投標文件由投標人密封，1式2份。（2）議標、決標11月10日。由評標專家組負責評審，從中確定中標廠商，最終結(jié)果另行通知。（3）投標的廠商（以下稱乙方）在投標時需按投標價的5％繳納履約保證金，現(xiàn)金和支票都可。未中標的單位當場退回保證金。最終中標單位保證金不退，作為該項目的質(zhì)保金記入總合同金額，按照合同約定支付。（4）該項工程建設分設備選購、綜合布線、系統(tǒng)集成三個方面，這三個方面工作均由乙方統(tǒng)一完成。（5）工程開工前，甲方按照有關網(wǎng)絡產(chǎn)品技術指標對乙方購買產(chǎn)品進行抽樣測試，如交換機、網(wǎng)線等。（6）投標文件要求出示投標單位營業(yè)執(zhí)照、產(chǎn)品廠家相關證明、單位業(yè)績證明（加蓋用戶單位公章）、設計方案、整個項目詳細報價。須注明產(chǎn)品生產(chǎn)廠家、型號、數(shù)量、價格。投標文件也須加蓋投標單位公章。投標說明（1）投標廠商應是已在工商部門注冊的合法企業(yè)或廠商。投標時應出具合法廠商的資格證明。投標廠商應是具有一定規(guī)模，有一定經(jīng)濟和技術實力，并單獨承接過本市的網(wǎng)絡工程的企業(yè)。（2）投標文件包括：投標報價表、網(wǎng)絡規(guī)劃書、資格證明文件以及有關說明文件。投標文件應采用已規(guī)范的中文術語，字跡要清楚、工整。其他要求： （1）安裝及調(diào)試（2）乙方負責設備的采購、安裝、調(diào)試、與現(xiàn)有網(wǎng)絡的集成和培訓甲方人員，乙方應在甲方指定開工的一個月內(nèi)完成工程付款方式項目驗收合格后一周內(nèi)，付所到貨物款的70％；安裝、調(diào)試、驗收合格后付至合同總價的95％；余5％作為質(zhì)保金，質(zhì)保期滿無質(zhì)量問題一次性付清。投標文件格式 （一）投標書致：湖州市長興縣飛翔網(wǎng)吧 （一）根據(jù)貴方為 （招標編號） （招標項目）的投標邀請，現(xiàn)提交如下文件正本一份和副本一份：（1） 開標一覽表；（2） 設備清單（配置、數(shù)量、單價等）；（3） 售后服務措施及承諾；（4） 從業(yè)人員及其技術資格一覽表；（二）提交投標保證金人民幣（大寫）元。（三）投標報價總額為￥ 元，大寫人民幣 元（四）投標方將按招標文件的規(guī)定履行合同責任和義務。（五）投標方已詳細審查全部招標文件。我們放棄對這方面有不明或誤解的權(quán)利。（六）投標截止后投標方不撤回其投標，否則，貴方不予退回投標保證金。（七）與本投標有關的一切正式往來通訊請寄：地址： 郵編：電話： 傳真：投標方法人代表或委托代理人簽名：投標方名稱：（公章）日期： 年 月 日2. 網(wǎng)絡的結(jié)構(gòu)設計 網(wǎng)絡的拓撲設計圖21 網(wǎng)吧網(wǎng)絡拓撲圖 網(wǎng)絡拓撲的設計網(wǎng)絡拓撲是指企業(yè)網(wǎng)絡中各節(jié)點間相網(wǎng)絡拓撲的設計。 換句話說，網(wǎng)絡中計算機之間如何相互連接的問題就是網(wǎng)絡的拓撲結(jié)構(gòu)問題。拓撲結(jié)構(gòu)的選擇往往與通信介質(zhì)的選擇和介質(zhì)訪問控制方法的確定緊密相關，并決定著對網(wǎng)絡設備的選擇。 大中型網(wǎng)絡通常采用星形拓撲。由于星形拓撲具有非常好的可擴展性，并可通過更換集線設備使網(wǎng)絡性能迅速得以升級，極大地保護了用戶的布線投資，因此非常適宜于作為網(wǎng)絡布線系統(tǒng)的網(wǎng)絡拓撲。主要特點如易于故障的診斷，易于網(wǎng)絡的升級等。 根據(jù)網(wǎng)吧的實際情況，我們推薦采用星形拓撲結(jié)構(gòu)。網(wǎng)絡的一般結(jié)構(gòu)網(wǎng)絡分布架構(gòu)與入網(wǎng)計算機的節(jié)點數(shù)量和網(wǎng)絡分布情況直接相關。如果所建設的局域網(wǎng)在規(guī)模上是一個由上百臺計算機組成的網(wǎng)絡，有多個建筑物組成的局域網(wǎng)，稱為大中型局域網(wǎng)。對于大中型局域網(wǎng)，通常組織成為核心層、匯聚層和接入層分別考慮。接入層節(jié)點直接連接用戶計算機，它通常是一個部門或一個樓層的交換機；匯聚層的每個節(jié)點可以連接多個接入層節(jié)點，通常它是一個建筑物內(nèi)連接多個樓層交換機或部門交換機的總交換機；核心層節(jié)點它連接多個匯聚層交換機，通常是一個園區(qū)中連接多個建筑物的總交換機的核心網(wǎng)絡設備。A核心層 核心層的功能主要是實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸，負責整個網(wǎng)絡的網(wǎng)內(nèi)數(shù)據(jù)交換。網(wǎng)絡的功能控制最好盡量少在骨干層上實施，核心層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。核心層一直被認為是流量的最終承受者和匯聚者，所以要求核心交換機擁有較高的可靠性和性能。lB匯聚層 匯聚層主要負責連接接入層接點和核心層中心，匯集分散的接入點，擴大核心層設備的端口密度和種類，匯聚各區(qū)域數(shù)據(jù)流量，實現(xiàn)骨干網(wǎng)絡之間的優(yōu)化傳輸。匯聚交換機還負責本區(qū)域內(nèi)的數(shù)據(jù)交換，匯聚交換機一般與中心交換機同類型，仍需要較高的性能和比較豐富的功能，但吞吐量較低。 C接入層 接入層網(wǎng)絡作為二層交換網(wǎng)絡，提供工作站等設備的網(wǎng)絡接入。接入層在整個網(wǎng)絡中接入交換機的數(shù)量最多，具有即插即用的特性。對此類交換機的要求，一是價格合理；二是可管理性好，易于使用和維護；三是有足夠的吞吐量；四是穩(wěn)定性好，能夠在比較惡劣的環(huán)境下穩(wěn)定地工作。 一般企業(yè)多以三層結(jié)構(gòu)的中型局域網(wǎng)，根據(jù)網(wǎng)吧自身實際情況以兩層結(jié)構(gòu)的中型局域網(wǎng) 網(wǎng)吧局域網(wǎng)的帶寬要求局域網(wǎng)的帶寬要求。一般而言百兆位以太網(wǎng)足能夠滿足網(wǎng)絡數(shù)據(jù)流量不是很大的中小型局域網(wǎng)的需要。如果入網(wǎng)節(jié)點計算機的