【正文】 ........................................ 13 ............................................... 13 ............................................... 15 ................................................. 17 ..................................................... 18 ........................................................... 19 7 QOS 策略下 VIP、 VOIP 和視頻會(huì)議的實(shí)現(xiàn)方案 ................................ 21 .............................................................. 21 ............................................................. 21 ........................................................... 22 QOS功能配置 ................................................ 24 ......................................................... 24 ......................................................... 25 ......................................................... 25 QOS功能配置 ................................................... 26 ............................................... 26 DAR（深度應(yīng)用識(shí)別）應(yīng)用 .......................................... 27 8 網(wǎng)吧管理和維護(hù) .......................................................... 28 ............................................................. 28 ..................................................... 28 ..................................................... 28 ..................................................... 29 ......................................................... 29 ..................................................... 29 ......................................................... 30 ......................................................... 30 ..................................................... 31 ......................................................... 31 ....................................................... 31 ................................................. 32 監(jiān)控系統(tǒng)拓?fù)鋱D ............................................... 32 結(jié)論 ...................................................................... 34 致謝 ...................................................................... 34 參考文獻(xiàn) .................................................................. 35 1 1 項(xiàng)目背景 當(dāng)今， 網(wǎng)吧競爭愈演愈烈。本課題使用思科模擬器搭建拓?fù)鋱D，利用核心層，匯聚層，接入層這三個(gè)層次把整個(gè)網(wǎng)絡(luò)拓?fù)溥B接為一體。豐富無窮的信息資源，網(wǎng)絡(luò)通訊的快捷方便時(shí)時(shí)刻刻都在影響和改變著我們的生活。網(wǎng)吧就是一個(gè)典型的例子，投資網(wǎng)吧便是一大商機(jī)，但隨著網(wǎng)吧競爭愈演愈烈，如何組建新型網(wǎng)吧適應(yīng)時(shí)代的變化尤其顯得重要。配置內(nèi)網(wǎng)代碼，保證 PC 之間可以互相通信且確保 ARP安全和網(wǎng)絡(luò)內(nèi)部的 ARP包隔離。為了業(yè)主和用戶共贏，如何組建新型網(wǎng)吧適應(yīng)時(shí)代的變化尤其顯得重要。一臺(tái)核心層交換機(jī)， 3 臺(tái)匯聚層交換機(jī) S S S3，各接入每一個(gè)樓層。 通過對(duì)核心層交換機(jī)、路由器 Qos的配置，建立三個(gè)區(qū)域。 本課題 采用 QoS 技術(shù)搭建 VIP 區(qū)、普通區(qū)和優(yōu)惠區(qū)； 采用 幾臺(tái)多 CPU 的 SCSI 磁盤 RAID 的專業(yè)服務(wù)器和幾十臺(tái)普通電腦 DIY 服務(wù)器組成服務(wù)器群 ，同時(shí)對(duì)各個(gè)設(shè)備進(jìn)行合理選型；接入 主干跑千兆，百兆交換到桌面的高帶寬；對(duì)無盤系統(tǒng)、計(jì)費(fèi)管理軟件、還原軟件和監(jiān)控系統(tǒng)進(jìn)行推薦。 可擴(kuò)充性。系統(tǒng)設(shè)計(jì)選用的硬件和軟件產(chǎn)品應(yīng)滿足設(shè)計(jì)指標(biāo)，產(chǎn)品性能穩(wěn)定可靠，具有很強(qiáng)的系統(tǒng)集成和適配能力，以增強(qiáng)系統(tǒng)的完整性和穩(wěn)定性。 實(shí)用性。網(wǎng)吧的硬件系統(tǒng)結(jié)構(gòu)合理，相 關(guān)操作簡單，適合非網(wǎng)絡(luò)專業(yè)人員進(jìn)行簡單而有效的網(wǎng)絡(luò)維護(hù)。 它主要定位于需要高速 Inter 帶寬的網(wǎng)吧。 交換機(jī)選型 本課題核心交換機(jī)、匯聚層交換機(jī)將選擇同種類型，接入層交換機(jī)選擇另外一種 類型。 H3C S3610 系列多協(xié)議交換機(jī)，符合未來業(yè)務(wù)的發(fā)展方向的需求，市場價(jià)格為 9000 元左右?？蓾M足大型數(shù)據(jù)中心對(duì)交換機(jī)高可靠性、易管理性、綠色節(jié)能等嚴(yán)格要求，適用于接入層的連接。 7 服務(wù)器選型 網(wǎng)吧服務(wù)器主要為 DHCP 服務(wù)器、視頻服務(wù)器、游戲服務(wù)器。 采用分散式配備方式，根據(jù)設(shè)備的需要分別配備適合的 UPS。H3C SecPath 防火墻 /VPN 是業(yè)界功能最全面、擴(kuò)展性最好的防火墻 /VPN 產(chǎn)品，集成防火墻、 VPN 和豐富的網(wǎng)絡(luò)特性，為用戶提供安全防護(hù)、安全遠(yuǎn)程接入等功能。 服務(wù)器網(wǎng)卡選擇：本網(wǎng)吧采用無盤網(wǎng)絡(luò)，故服務(wù)器網(wǎng)卡的好壞關(guān)系到無盤速度快慢。所以選擇質(zhì)量好水晶頭也是關(guān)鍵。綜合布線由不同系列和規(guī)格的部件組成，其中包括：傳輸介質(zhì)、相關(guān)連接硬件 (如連接器、配線架、插頭、適配器、插座 )以及電氣保護(hù)設(shè)備等。由于綜合型的語音和數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)布線系統(tǒng)使用的線材、傳輸介質(zhì)是多樣的（屏蔽、非屏蔽雙絞線、光纜等），一般情況下，單位可以根據(jù)自己的特點(diǎn)選擇布線結(jié)構(gòu)和線材。其中，信息座有墻上型、地面型、桌上型等多種。 9 （ 2）確定進(jìn)點(diǎn)構(gòu)成。一般來說可以按 5 ㎡ ~10 ㎡ 設(shè)置一個(gè)進(jìn)點(diǎn)，即一個(gè)工作區(qū)，插座數(shù)量 M 可按下式估算： M=S/P*N=1200/10*2=60 個(gè) M：整個(gè)布線系統(tǒng)的信息插座數(shù)量 S：整個(gè)布線區(qū)域工作區(qū)的面積 P：單個(gè)進(jìn)點(diǎn)所管轄面積的大小 （即單個(gè)工作區(qū)）一般情況 P=10 ㎡ N：單個(gè)進(jìn)點(diǎn)的信息插座數(shù)量取值為 2 插座購買類型為嵌入式信息插座。但有些終端設(shè)備由于插頭、插座不匹配，或電纜線阻抗不匹配，不能直接插到信息插座上，這就需要選用適當(dāng)?shù)倪m配器。信息插座為在水平區(qū)布線和工作區(qū)布線之間提供可管理的邊界和端口。 水平干線子系統(tǒng) 水平子系統(tǒng)指從樓層配線間至 工作區(qū)用戶信息插座。 設(shè)計(jì)要點(diǎn)如下： （ 1）水平干線子系統(tǒng)用線一般為雙絞線，用 5 類以及超 5 類雙絞線。 圖 53 天花板吊頂內(nèi)布線 （ 3）確定介質(zhì)布線方法和線纜的走向。 垂直干線子系統(tǒng) 垂直干線子系統(tǒng)也稱骨干子系統(tǒng)，它是整個(gè)建筑物綜合布線系統(tǒng)的一部分。 設(shè)計(jì)要點(diǎn)如下： （ 1）拓?fù)浣Y(jié)構(gòu)：星型結(jié)構(gòu) 。 （ 2） 垂直干線子系統(tǒng)設(shè)計(jì)方法：電纜孔方法。相比于電纜井方法，該方法造價(jià)低廉。 （ 6）從大樓主設(shè)備間主配線架上至樓層分配線間各個(gè)管理分配線架的銅線纜安裝路徑要 避開高 EMI 電磁干擾源區(qū)域 (如馬達(dá)、變壓器 )，并符合 EIA／ TIA5 69 安裝規(guī)定。它 11 把各種公共系統(tǒng)設(shè)備的多種不同設(shè)備互聯(lián)起來，其中包括郵電部門的光纜、同軸電纜、程控交換機(jī)等。 （ 2）設(shè)備間要有良好的工作環(huán)境（溫度、濕度）。 設(shè)計(jì)要點(diǎn)如下： （ 1）本網(wǎng)吧考慮在每一樓層都設(shè)立一個(gè)管理間，用來管理該層的信息點(diǎn)，這是綜合布線的發(fā)展趨勢。一樓業(yè)務(wù)為 VIP、 VOIP 區(qū)；二樓為普通用戶區(qū)；三樓為廉價(jià)區(qū)。在出口處，放置一臺(tái)帶防火墻的路由器，使外來的訪問都要經(jīng)過防火墻才能進(jìn)入網(wǎng)吧內(nèi)部網(wǎng)絡(luò)。保證了網(wǎng)絡(luò)內(nèi)部的 ARP 包隔離，同時(shí) VLAN 之間能通過其上層實(shí)現(xiàn)互訪。 20 圖 66 Ping 通測試 21 7 QoS 策略下 VIP、 VOIP 和視頻會(huì)議的實(shí)現(xiàn)方案 簡介 QoS（ Quality of Service）服務(wù)質(zhì)量，是網(wǎng)絡(luò)的一種安全機(jī)制，是用來解決網(wǎng)絡(luò)延遲和阻塞等問題的一種技術(shù)，正常情況下網(wǎng)絡(luò)只用于特定的無時(shí)間限制的應(yīng)用系統(tǒng)，并不需要QoS，比如 Web 應(yīng)用以及 Email 設(shè)置等。其處理次序?yàn)椋?(1) 首進(jìn)行流分類對(duì)各種業(yè)務(wù)進(jìn)行區(qū)分和識(shí)別，它是后續(xù)各種動(dòng)作的基礎(chǔ)； (2) 通過各種動(dòng)作對(duì)特性的業(yè)務(wù)進(jìn)行處理。 圖 71 QoS 技術(shù)在網(wǎng)絡(luò)中的位置 設(shè)計(jì)思路 在本新型網(wǎng)吧中，通過利用 QoS技術(shù)對(duì)核心交 換機(jī) 進(jìn)行流量監(jiān)控、流量整形、擁塞管理、擁塞避免的配置。 QoS 配置將在圖 62 的核心層交換機(jī)和路由器 R1 上進(jìn)行。 [RouterA] acl number 2021 [RouterAaclbasic2021] rule permit source 0 [RouterAaclbasic2021] quit [RouterA] acl number 2021 [RouterAaclbasic2021] rule permit source 0 [RouterAaclbasic2021] quit 在端口 e1/0/3 （普通區(qū)）的入口方向上對(duì)滿足 ACL 規(guī)則 2021 的報(bào)文進(jìn)行流量監(jiān)管，報(bào)文流速小于等于 300kbps時(shí)候正常發(fā)送，大于 300kbps 時(shí)，丟棄超出的流量。 Sysname systemview [Sysname] interface Ether 1/0/1 [SysnameEther1/0/1] qos gts any cir 650 //對(duì)任何報(bào)文進(jìn)行流量整形 ? Sysname display qos gts interface Ether 1/0/1，結(jié)果如下圖所示 圖 77 流量整形 設(shè)置出口端口 e1/0/1 使用 SP+WRR 隊(duì)列調(diào)度方式， 0、 1 隊(duì)列屬于 SP 調(diào)度組， 4 隊(duì)列屬于 WRR 調(diào)度組 1，權(quán)重分別為 70、 100， 7 隊(duì)列屬 于 WRR 調(diào)度組 2，權(quán)重分別為 50、 80。 組網(wǎng)需求 : ① PC1（網(wǎng)吧內(nèi)網(wǎng)）通過 R1與 PC2（即 Web server）相連。大型網(wǎng)吧有成百上千的硬盤，購買這些就要耗費(fèi)大筆開銷；硬盤運(yùn)行游戲耗費(fèi)大功率，實(shí)用無盤，將省下這筆電費(fèi)； 由于網(wǎng)吧這種特殊幻境，隨意開關(guān)機(jī)在所難免，這就很容易損壞硬盤或者造成數(shù)據(jù)丟失，時(shí)間稍長，就會(huì)有硬盤損壞。 維護(hù)方便。去除了客戶機(jī)上的硬盤，即去除了病毒的存儲(chǔ)介質(zhì)，使從局域網(wǎng)內(nèi)部感染病毒的機(jī)會(huì)降低為零，這樣只需對(duì)服務(wù)器進(jìn)行殺毒和防護(hù)即可。無盤網(wǎng)吧安裝 系統(tǒng)只需要調(diào)試好一臺(tái)系統(tǒng)以后，其他機(jī)器設(shè)置成網(wǎng)卡啟動(dòng)就完成了。有盤網(wǎng)吧大部分安裝的都是 80G到 160G 硬盤，游戲量有限制，和無盤網(wǎng)吧不能相比的。 網(wǎng)管軟件的功能可以歸納為三個(gè)部分： 體系 結(jié)構(gòu)：