【正文】 換層的網絡設備，首選千兆，考慮到成本的話可以選擇百兆。匯聚層網絡設備最好支持網絡管理功能，方便我們的管理和維護重要的是最好選擇模塊化設備，方便以后我們的網絡升級和改造。二百臺機器的網吧，至少要選擇千兆的三層交換設備，支持VLAN功能，劃分VLAN是我們的必選之路硬件路由器，國內的生產廠商的技術不是太成熟，國外的產品，主要是針對于ISP接入商或對網絡功能要求較高的用戶而設計，并不適用于我們的網吧。當然了，為了加快網絡速度，你也可以選擇百兆的接入點。結合實際建網情況和前期網絡建設，在充分研究了目前國內外網絡界對園區(qū)網設計所采用的各種網絡主干技術,并充分考慮到技術發(fā)展的主流和趨勢后，建議選擇萬兆以太網為目標，構建本期國際標榜職業(yè)學院的網絡建設，設計“萬兆可擴展、千兆主干、百兆交換桌面”的網絡拓撲結構，根據需求分析，結合對應用系統(tǒng)的考慮，提出本期網絡系統(tǒng)的設計目標：高性能、高可靠性、高穩(wěn)定性、高安全性、可運營、可管理、可增值的智能安全網絡。另外，綜合布線系統(tǒng)使用簡單、方便，維護費用低，可以滿足三維多媒體的傳輸和用戶對ISDN、ATM的需求。5類雙絞線的數據最大傳輸率可達到155Mbps，對于特殊用戶的需求可把光纖引到桌面?？煽啃裕涸撓到y(tǒng)采用高品質的材料和組合壓接的方式構成一套高標準的信息傳輸通道，所有線纜和相關連接件均通過ISO認證，每條通道都要采用專用儀器測試鏈路阻抗及衰減率，以保證其電氣性能。由此可見，這個布線比傳統(tǒng)布線大為簡化，節(jié)省大量的物資、時間和空間。而且在設計、施工和維護方面也給人們帶來了許多方便。網吧網絡系統(tǒng)建設設計方案二、網吧需求分析網吧總體需求概述網吧網絡系統(tǒng)建設的主要目標是建設成為主干千兆，百兆交換到桌面；同時在大型網吧的范圍內建立一個以網絡技術、計算機技術與現代信息技術為支撐的娛樂、管理平臺， （1）、建設安全的用戶系統(tǒng)；（2）、建立主干跑千兆，百兆交換到桌面的網絡連接；（3）、建立網吧內的200信息點的網絡綜合布線；（4）、各個信息點以100M交換到桌面；（6）、給用戶提供網頁瀏覽、收發(fā)郵件、聊天、網絡游戲、網絡教育、網上電影、網上其它各類服務（7）、配置游戲服務器、電影服務器。兼容性：綜合布線的首要特點是它的兼容性。開放性：該系統(tǒng)采用開放式體系結構，符合多種國際上現行的標準，它幾乎對所有著名廠商的產品都是開放的，并支持所有通信協(xié)議。應用系統(tǒng)全部采用點到點端接，任何一條鏈路故障均不影響其它鏈路的運行，從而保證了整個系統(tǒng)的可靠運行。干線語音部分采用電纜，數據部分采用光纜，為同時傳輸多路實時多媒體信息提供足夠的裕量。可見綜合布線系統(tǒng)具有很高的性能價格比。 網絡層次設計二百臺以上的網吧，可以采取接入層、匯聚層、核心層三個網絡層次的設計。這樣看來，我們的網絡接入層可以選擇為百兆設備。硬件路由器與軟路由的一個最大的區(qū)別就是硬件路由器的功能多而強大。三層交換的背板帶寬不能低于64Gbps，而且要支持MAC地址學習功能，MAC地址表不能小于32KB②匯聚層匯聚層是整個局域網的重要部分，由于網吧內部的數據交換量特別大，因此，我們在選擇匯聚層設備的時候，一定要選擇一款合適的匯聚層網絡設備。匯聚層網絡設備的端口數量，最好要比我們設備的網絡端口數量多出一些，方便以后我們的網絡升級和改造。接入層設備選擇時，需要滿足下列要求：支持千兆傳輸帶寬，背板傳輸大于16Gbps，支持MAC地址學習功能，MAC地址表不能小于8KB。、交換機選型目前在Csico公司中，用于企業(yè)局域網的交換機系列性價比較高就是Cisco Catalyst6500系列。本系統(tǒng)支持語言和數據(圖像、多媒體)傳輸，可滿足快速以太網、ATM155Mbps /。從48～576個 1 O／1 OO／1 OOOMbps端口或11 52個1 O／1 OOMbps端口的以太網布線室，到支持1 92條1 Gbps或32 個1 OGbps中繼線的每秒數億轉發(fā)速率的網絡核心。為了有效地提供關鍵網絡功能，包括實時應用，如VoIP、商業(yè)視頻和協(xié)作通信等，這些新型路由器提供了必備的性能和可靠的數據包傳輸。由于網吧的節(jié)點數量多，而且各個節(jié)點可能分散在不同的地點，這樣就會有位于不同地點的多臺UPS需要維護，因此，在網吧中使用的UPS 有其自身的特點，在選型和配置時必須加以注意。目前主要有離線式、在線式和在線互動式3種UPS電源，雖然從理論上來說在線式最好，但要注意同時它的價格也是最高的。有時我們不能單看UPS的標稱功率，還要看它實際承受負載的能力。②UPS選型綜合考慮 通常，局域網的中心機房應采用1 O～20KVA中等容量的在線式UPS集中供電方式，并采用雙機熱備份或并聯供電，確保供電安全可靠。UPS種類離線式在線互動式在線式容量500VA—2KVA1 KVA—5KVA1KVA—1000KVA功能基本功能較完善保護功能完善保護功能轉換時間10ms4msOms輸出波形方波正弦波正弦波適用負載PC工作站、終端工作站、網絡設備服務器、小型機③山特A UPS系列山特A UPS系列UPS是集當今電力電子和自動控制領域最新成果于一身的高檔智能化 UPS的代表，具有全面的智能化控制和管理功能。1％)V輸出頻率范圍50(1177。存儲濕度:5%90%山特 C10KS 參考價格： ￥25900 方式：智能型在線式 容量：10KVA 備用時間：根據客戶要求可配置30分鐘到10個小時 基本參數型號C10KS方式智能型在線式容量10KVA備用時間根據客戶要求可配置30分鐘到10個小時輸入電壓范圍176276V輸入頻率范圍4654Hz輸出電壓范圍220(1177。作為開放安全企業(yè)聯盟（OPSEC）的組織和倡導者之一，XX防火墻的主要特點分為三大類，第一類為安全性類，包括訪問控制、授權論證、加密、內容安全等；第二類是管理和記賬包括安全策略管理、路由器安全管理、記賬、監(jiān)控等；第三類為連接控制，主要為企業(yè)消息發(fā)布的服務器提供可靠的連接服務，包括負載平衡、高可靠性和高機密性等。 PIX防火墻使用PIX操作系統(tǒng)。而ASA是Cisco系列中全新的防火墻和反惡意軟件安全用具。所有型號均使用ASA ，接口也非常近似Cisco PIX。對網絡而言，新的威脅層出不窮——包括病毒，蠕蟲，多余軟件（比如P2P軟件，游戲，即時通訊軟件），網絡欺詐，以及應用程序層面的攻擊等等。他們更希望采用一臺“集所有功能于一身”的設備——或是采用一臺UTM（統(tǒng)一威脅管理）設備。如果沒有CSCSSM，那ASA的功能看起來會更像一臺PIX。除去成本的原因不談，至少從邏輯上來說，選擇ASA就意味著選擇了更新更好的技術。存儲濕度1095%不凝結 高性能防火墻、IPS、以及IPSec和SSL VPN和IPSec VPN(750 個設備對)軟件,支持防垃圾郵件、URL 阻攔和過濾,以及防網絡釣魚Internet接入目前,針對網吧的接入方式有三種,一種是DDN專線,另外一種是光纖接入,還有一種就是類似家庭寬帶的ADSL接入。雖然光纖接入已經非常普及,但是由于運營商網絡覆蓋范圍不同,網吧可以選擇的網絡接入方式也是不同的。鐵通、移動、聯通不是主流的寬帶運營商,網絡穩(wěn)定性肯定不及電信和網通這兩家寬帶運營商。電信的拆分為網吧也帶來了諸多不利影響,使用網通接入的網吧,訪問電信的網站和使用電信接入的網絡游戲服務器時,效果非常差,很多網吧開始同時使用網通和電信雙線路接入。由于帶寬大小與資費直接掛鉤,網吧經營者必須選擇一個合適的帶寬才可以,帶寬太小,上機高峰時段容易卡機,帶寬太大,網吧經營者要承擔太高的寬帶費用。一家擁有一百臺機器的網吧,接入帶寬為37700Kbps,也就是37Mbps,加上線路的損失,申請一條50Mb的寬帶是綽綽有余的。網絡速度的單位是比特率bps,意思是比特位每秒。IP地址劃分①地址選取可用的地址為A類，B類，C類，各類地址的網絡地址一樣，容納的主機數量不一樣，所以要根實際情況選取。借出3位后，主機位剩下5位，可以容納30臺有效主機。其子網掩碼為：。 動態(tài)轉換是指將內部網絡的私有IP地址轉換為公用IP地址時，IP地址對是不確定的，而是隨機的，所有被授權訪問上Internet的私有IP地址可隨機轉換為任何指定的合法IP地址。可以采用動態(tài)轉換的方式。綜合考慮，由于網吧的的主機數較多，這里采用動態(tài)轉換。⑤使用DHCP的優(yōu)點DHCP使服務器能夠動態(tài)地為網絡中的其他服務器提供IP地址，通過使用DHCP，就可以不給Int