【正文】 1). ? ?公安文化監(jiān)控軟件的應用公安文化等部門通過軟件對網吧進行游戲管理，訪問網站管理以及定期訪問網吧中監(jiān)控服務器的日志記錄?？蓪θ我鈾C器進行開通，停止以及限時等操作；并且具有會員制管理，“網吧”商品管理等功能。進行網絡克隆時特別占用帶寬，因此需要局域網具有高帶寬同時交換機支持組播協(xié)議。從盤到盤，分區(qū)到分區(qū)的方法很容易掌握，而通過網絡實現(xiàn)克隆相對復雜些，網絡克隆也是各大網吧論壇學習討論的焦點之一。使用無盤技術，所有的數(shù)據傳輸全部通過內部局域網來實現(xiàn)，因此對內部局域網的穩(wěn)定和高速要求特別高。語音視頻聊天要求網絡的傳輸時延低，帶寬具有保證。 普通的上網應用會涉及到用戶的登錄名和密碼，因此對安全性要求高 ? 網絡的一般結構 8 網吧局域網的帶寬要求 8 企業(yè)綜合布線設計原則 9 網絡互連的方式 9 網絡設備的選型原則 10 網絡操作系統(tǒng)與應用軟件的選型 113. 網吧設備及選型 21 路由器 21 路由器的介紹 21 路由的方式與配置 21 交換機 27 交換機的介紹 28 交換機的配置 28 PC機的配置 31 防火墻的配置 32 打印機的配置 364. 網吧服務器配置 435. 安全技術 50 系統(tǒng)安全 50 網絡安全 50結束語 53參考文獻： 5421. 項目背景 網吧介紹 圖11飛翔網吧飛翔網吧介紹：湖州市長興縣飛翔網吧內部整潔舒適，網吧擁有5個分區(qū)（游戲區(qū)，視頻區(qū)，普通上網區(qū)，貴賓區(qū)，影視區(qū)），可容納200到300人同時上網。網吧設施先進，全部選用中高端配置機型。語音、視頻應用：提供基于互聯(lián)網的語音聊天，視頻對話；如MSN、聊天時語音時段時序，視頻不流暢都是用戶不能接受的。目前游戲類的視覺性非常強，特別是互聯(lián)網絡游戲，要求從網吧的局域網絡到互聯(lián)網的網絡設備（如交換機、路由器或防火墻），都必須性能穩(wěn)定和高速。 ?網絡的不穩(wěn)定會造成每臺PC的服務都無法使用，網絡的低速會造成客戶的上網以及游戲等應用受到嚴重影響。目前常用的網克產品有賽門鐵克的諾頓克隆。 ?目前主流的計費管理軟件有PubwinEP，萬象，美萍網管大師和九州計費王軟件等。公安文化的監(jiān)控軟件多為政府部門強制安裝。網絡視頻監(jiān)控的應用：網吧視頻監(jiān)控系統(tǒng)具有實時監(jiān)控，錄像回放，報警和圖像存儲等功能，通過此系統(tǒng)可以講網吧各個角落“盡收眼底”，“提高管理效率”。影視服務的應用：目前多數(shù)網吧都通過自己架設電影服務器，讓每臺計算機進行點播的方式來為用戶提供電影欣賞。黑客或競爭對手發(fā)動針對出口路由的外網DDoS攻擊2).非法數(shù)據及廣播報文耗盡設備資源造成網絡癱瘓 2). 帶寬利用率低對用戶限速后出口帶寬在上網低潮期不能充分利用帶寬，造成投資浪費 網吧網絡規(guī)劃招標書工程要求（1）網吧擁有5個分區(qū)（游戲區(qū)，視頻區(qū)，普通上網區(qū)，貴賓區(qū)，影視區(qū)），可容納200到300人同時上網，網吧網絡使用交換機為主要網絡設備，各個區(qū)之間進行互通。所有的設備到達現(xiàn)場應有完整的包裝，隨機技術、服務性資料和軟件齊全。（3）投標的廠商（以下稱乙方）在投標時需按投標價的5％繳納履約保證金，現(xiàn)金和支票都可。（5）工程開工前，甲方按照有關網絡產品技術指標對乙方購買產品進行抽樣測試，如交換機、網線等。投標說明（1）投標廠商應是已在工商部門注冊的合法企業(yè)或廠商。投標文件應采用已規(guī)范的中文術語，字跡要清楚、工整。（五）投標方已詳細審查全部招標文件。 換句話說，網絡中計算機之間如何相互連接的問題就是網絡的拓撲結構問題。主要特點如易于故障的診斷，易于網絡的升級等。如果所建設的局域網在規(guī)模上是一個由上百臺計算機組成的網絡，有多個建筑物組成的局域網，稱為大中型局域網。網絡的功能控制最好盡量少在骨干層上實施，核心層設計任務的重點通常是冗余能力、可靠性和高速的傳輸。匯聚交換機還負責本區(qū)域內的數(shù)據交換，匯聚交換機一般與中心交換機同類型，仍需要較高的性能和比較豐富的功能，但吞吐量較低。 C接入層接入層在整個網絡中接入交換機的數(shù)量最多，具有即插即用的特性。如果入網節(jié)點計算機的數(shù)量在百臺以上且傳輸?shù)男畔⒘亢艽螅蛘邷蕚湓诰钟蚓W上運行實時多媒體業(yè)務，選擇千兆位以太網。對于大型局域網，連接公司院內各個建筑物的網絡通常選擇光纖，統(tǒng)一規(guī)劃，冗余設計，使用線纜保護管道并且埋入地下?？蓴U展性經濟性通常情況下，綜合布線系統(tǒng)的使用壽命為15年。 網絡互連的方式網吧網絡的拓撲結構采用星狀結構，將網吧分成四個局域網，從各兩層交換機連接到中心的核心交換機。同一網絡上的計算機如果超過一定數(shù)量（通常在200臺左右），就很可能會因為網絡上大量的廣播而導致網絡傳輸效率低下如果采用傳統(tǒng)的路由器，雖然可以隔離廣播，但是性能又得不到保障。因此可以說，三層交換機具有“路由器的功能、交換機的性能”。經過分析比較，我們選擇性價比更高的CISCO公司的交換機。 A 就企業(yè)局域網網絡而言，由于大量的數(shù)據都發(fā)生在局域網內部，對路由器的性能要求不高，因此，可以選用中端路由器。中心交換機采用三層交換機，實現(xiàn)VLAN間的線速轉發(fā)，并借助訪問列表控制計算機接入和網絡服務，搭建高安全性和可用性網絡。 防火墻有軟件防火墻和硬件防火墻兩種。并且對軟硬件的特殊要求使硬件防火墻的實際帶寬與理論值基本一致，有著高吞吐量、安全與速度兼顧的優(yōu)點。 對于企業(yè)辦公OA或數(shù)據庫之類的服務器，應當選擇高性能服務器。網吧計費系統(tǒng)：金點網吧計費管理系統(tǒng)１、獨創(chuàng)多層加密　　　金點網吧計費管理系統(tǒng)采用業(yè)界流行的ＭＤ５加密方式，對數(shù)據庫與ＩＣ卡芯片進行了多重加密，服務端數(shù)據均采用加密方式存貯，保證了經營數(shù)據的安全性，同時，客戶所持ＩＣ卡也經過了完善的加密措施，完全杜絕了復制卡，破解卡等破壞手段。３、智能化、人性化客戶端界面　　金點網吧計費管理系統(tǒng)客戶端采用非常人性化的界面，客戶上機情況實時在電腦屏幕上顯示，客戶可可速查詢相關上機情況，同時我們獨創(chuàng)的鎖定技術，在客人上機卡內余額不足的情況下鎖定屏幕的同時不不彈出游戲界面，當屏幕解鎖后游戲照樣正常運行，極大的保證了游戲玩家的裝備安全。５、同時完全杜絕了逃費的可能　　我們的報表統(tǒng)計功能相當完善，除了有常用的營業(yè)查詢外，網吧老板還可根據自己的需要定制報表。參數(shù)設定后不要隨意更改。 ④上機卡型與數(shù)據庫中注冊不一致時以數(shù)據庫為準：當數(shù)據庫丟失后恢復系統(tǒng)時若選中此項將會以數(shù)據庫內的已設卡型為準。 ⑧會員等級自動升級按消費金額（不含贈送部分），否則按充值額：網吧分多種卡型并存在卡片升級時選用，選中后會員的升級方式為會員消費一定金額后才能升級，不選為充值夠一定金額后升級。 ⑾取整額：退卡時取整額。）。 ⒄費率設置時間分隔點：在添加費率前設定費率的間隔點4其它參數(shù)定義 ：包括發(fā)卡器端口和注冊序號 等設置（前期軟件版本使用的為USB發(fā)卡器，無需選擇端口，系統(tǒng)自動尋找連接端口。 充值折扣：如圖中的會員卡充20元送5元，最高優(yōu)惠金額限額是50。 ③一起性上機卡：針對專場卡做的，也只有專場卡才選上。上機卡型: 根據網吧的要求，該設什么樣的卡片名稱，一般有臨時卡、會員卡、包夜卡、專場卡等，具體的名稱網吧說的算。 升級金額： 指卡片升級為更高級的卡片時該達到的消費額或充值額，具體是消費額還是充值額要按照圖25中⑧的設置來取決，當達到相應的升級金額后就自動升級為相應的卡型。 路由器有兩大典型功能，即數(shù)據通道功能和控制功能。 路由器的基本功能如下： 第一，網絡互連：路由器支持各種局域網和廣域網接口，主要用于互連局域網和廣域網，實現(xiàn)不同網絡互相通信； 第二，數(shù)據處理：提供包括分組過濾、分組轉發(fā)、優(yōu)先級、復用、加密、壓縮和防火墻等功能； 第三，網絡管理：路由器提供包括路由器配置管理、性能管理、容錯管理和流量控制等功能。?39。然后路由器會問是否進入設置對話：Would you like to enter the initial configuration dialog? [yes]:如果按y或回車，路由器就會進入設置對話過程。 mask is /24在設置完所有接口的參數(shù)后，系統(tǒng)會把整個設置對話過程的結果顯示出來：The following configuration mand script was created:hostname Routerenable secret 5 $1$W5Oh$p6J7tIgRMBOIKVXVG53Uh1enable password pass…………請注意在enable secret后面顯示的是亂碼，而enable password后面顯示的是設置的內容。我們以前介紹過的HUB　集線器就是一種共享設備，HUB本身不能識別目的地址，當同一局域網內的A主機給B主機傳輸數(shù)據時，數(shù)據包在以HUB為架構的網絡上是以廣播方式傳輸?shù)模擅恳慌_終端通過驗證數(shù)據包頭的地址信息來確定是否接收。 Switch 特權模式。Quiet 技術。斯巴達克旗下的一款S英雄9600GT網吧版是個不錯的選擇。這款知名廠商超頻三旗下的青鳥＋網吧版散熱器正是瞄準這一市場，目前的市場售價為50元。用戶可以更為放心的擦拭液晶屏幕，對于突如其來的沖撞，MD2也得到更多的保護。鍵盤方面，520X套裝中的鍵盤采用全黑色設計，標準的鍵盤布局，鍵盤采用高檔塑料材質制作，相當牢固。這種姿態(tài)假定防火墻應該阻塞所有的信息，而每一種所期望的服務或應用都是實現(xiàn)在casebycase的基礎上。 特點：軟件防火墻成本相對較低，功能豐富靈活，可以工作在網絡層和應用層；軟件防火墻采用軟件實現(xiàn)，性能受到影響；軟件防火墻建立在通用的計算機及操作系統(tǒng)之上，本身存在安全性弱點； 硬件防火墻 實現(xiàn)：采用專用的硬件和軟件合成的防火墻，通過防火墻提供的配置命令設置安全策略。 應用級防火墻 原理：應用級防火墻采用代理服務的方式， 防火墻內外的計算機系統(tǒng)應用層的鏈接是在兩個終止于代理服務的鏈接來實現(xiàn)， 這樣便隔離了防火墻內外計算機系統(tǒng)的任何直接鏈接，然后由代理按照制定的規(guī)則對數(shù)據包進行過濾處理； 實現(xiàn)：應用級防火墻一般采用在通用計算機系統(tǒng)上安裝軟件防火墻實現(xiàn)，即代理服務器。[netmark]表示內網ip地址的子網掩碼4配置遠程訪問[telnet] 　　在默然情況下，PIX的以太端口是不允許telnet的，這一點與路由器有區(qū)別。 具體操作步驟如下：1 進入添加打印機向導 雙擊“控制面板”下的“打印機”，出現(xiàn)“打印機”窗口。圖 進入添加打印機向導 2 選擇本地打印機 在本地或網絡打印機對話框中，選擇“本地打印機”選項，若安裝的是即插即用打印機，可選 擇“自動檢測并安裝我的即插即用打印機”復選框，如圖 62 所示。圖 如果要安裝的打印機不在列表中，則可以選擇“從磁盤安裝”這磁盤必需是打印機的驅動盤（光盤或軟盤）。圖 5 設置打印機名在“命名您的打印機”對話框中，為該打印機指定名稱，這個名稱只是對打印機進行描述并不 是共享名，可根據您的喜好取。如圖 67 所示。如圖 68 所示。圖 9 完成安裝在最后的對話框中，檢查整個配置信息，確認無誤后，點擊“完成”以完成打印機的安裝。在這里我們只詳細介紹共享屬性的介紹，其他屬性可參照前面所講。圖 (3)完成安裝在上面的基礎上安裝其他的驅動程序，然后進客戶機進行調試，安裝網絡打印機，就完成了安裝。七、安裝和上傳客戶端先在服務器上設置已成功登錄的客戶端從本地硬盤啟動和vDisk私有模式。由于洋洋公司為用戶提供各種信息服務。 系統(tǒng)安全系統(tǒng)安全保證一個主機系統(tǒng)的安全，主要包括主機系統(tǒng)的密碼安全、重要服務器如服務器、FTP和數(shù)據庫等系統(tǒng)的安全。設備可靠性 在洋洋公司網絡信息系統(tǒng)的建設中，我們分別采用了CISCO公司的產品作為系統(tǒng)的網絡設備。路由器級 第一道防火墻采用Cisco2128DC路由器實現(xiàn)包過濾，完成內網對外網的訪問控制功能，屏蔽掉關鍵服務器的MAC地址，禁止外部對內部某些重要主機的訪問，同時禁止內部對外部某些站點或網絡的訪問。操作系統(tǒng)級 我們選用Windows server 2003作為服務器操作系統(tǒng)，它采用了增強的安全措施，通過登陸認證、用戶授權、信息加密等安全機制限