【正文】 支持 VLAN，支持端口匯聚功能，支持端口鏡像功能，支持 QoS 功能，技持廣播風(fēng)暴控制，端口和 MAC 地址鎖定功能，充分滿足網(wǎng)絡(luò)的各項(xiàng)配置要求。 4． 服務(wù)器 5 2020 年以來的 IT 市場，雙核、多核就成了高效、性能、時尚的代名詞。只有采用真正的服務(wù)器，才能為網(wǎng)吧提供穩(wěn)定的運(yùn)營壞境。您需要從我們網(wǎng)站同時下載美萍網(wǎng)管大師軟件和美萍安全衛(wèi)士軟件。在對各網(wǎng)絡(luò)設(shè)備 性能和價(jià)格考察比較之后， 大型網(wǎng)吧的網(wǎng)絡(luò)決定采用：三層中心交換機(jī)（加 X個千兆模塊） +堆疊交換機(jī)（加 1個千兆模塊）作為接入層的網(wǎng)絡(luò)結(jié)構(gòu)，滿足了大型網(wǎng)吧網(wǎng)絡(luò)對性能、應(yīng)用、成本等方面的要求。 二級交換設(shè)備 選用千兆堆疊交換機(jī)組，由可堆疊交換主機(jī)和可堆疊交換從機(jī)組成無阻塞星型拓?fù)涠询B結(jié)構(gòu)，可提供 上百個 10/100M 自適應(yīng) RJ45口（視具體設(shè)備而定，網(wǎng)吧這種大流量網(wǎng)絡(luò)要求以 100 口左右為一虛擬子網(wǎng)比較穩(wěn)定）。從穩(wěn)定性相比 ,光纖接入的速度是最穩(wěn)定的 ,DDN 專線其次 ,ADSL 接入方式的的穩(wěn)定性最差 ,而且容易受天氣變化的影響。電信業(yè)務(wù)的拆分 ,使得中國有了多個電信運(yùn)營商 ,長江以南是電信 ,長江以北是網(wǎng)通 ,除此之外 ,各地還有鐵通、移動、聯(lián)通等多家運(yùn)營商共存。眾所周知 ,長江以南是中國電信的天下 ,網(wǎng)吧經(jīng)營者最好選擇電信網(wǎng)絡(luò)接入 。 當(dāng)我們的網(wǎng)絡(luò)確定使用哪家電信運(yùn)營商接入后 ,還有一個重要的網(wǎng)絡(luò)參數(shù)需要網(wǎng)絡(luò)經(jīng)營者選擇 ,這就是網(wǎng)絡(luò)帶寬。一般來說 ,要想讓在線電影和在線視頻保持流暢 ,我們可以計(jì)算出帶寬消耗的極限值。電腦的基本原理是二進(jìn)制 ,在電腦程序中 ,電腦只承認(rèn)0和 1兩個數(shù)字。正是由于單位的不同 ,網(wǎng)絡(luò)接入帶寬的實(shí)際值并不等于網(wǎng)絡(luò)的理論下載速度 ,網(wǎng)絡(luò)的理論下載速度是由網(wǎng)絡(luò)速度的理論值 ,除以 8得到的。按照筆者的經(jīng)驗(yàn) ,電信運(yùn)營商提供的路由器接入設(shè)備 ,一般都無法滿足網(wǎng)吧的需要 ,建議網(wǎng)吧另行購買。對于數(shù)量超過兩百臺機(jī)器的網(wǎng)吧 ,可以選擇具備網(wǎng)管功能的的三層交換設(shè)備 ,支持 VLAN 功能是首選。匯聚層網(wǎng)絡(luò)設(shè)備的端口數(shù)量 ,最好要比我們設(shè)備的網(wǎng)絡(luò)端口數(shù)量多出一些 ,方便以后我們的網(wǎng)絡(luò)升級和改造。真正的千兆網(wǎng) 絡(luò) ,無論是作為網(wǎng)絡(luò)傳輸介質(zhì)的網(wǎng)線 ,還是網(wǎng)絡(luò)設(shè)備 ,與百兆網(wǎng)絡(luò)的成本相比 ,都要高出數(shù)倍 ,而且網(wǎng)吧目前的技術(shù)力量 ,無法獨(dú)立完成千兆網(wǎng)絡(luò)的設(shè)計(jì)與維護(hù)工作。目前市場上的售價(jià)千元左右的交換機(jī) ,都可以滿足網(wǎng)絡(luò)交換層的需要。 目前 ,市場銷售的網(wǎng)卡和交換機(jī) ,基本全部支持全雙工功能 ,但在購買時網(wǎng)吧經(jīng)營者也要仔細(xì)辨別 ,避免上當(dāng)。防火墻是一種有效的安全工具，它可以隱蔽內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，限制外部網(wǎng)絡(luò)到內(nèi)部網(wǎng)絡(luò)的訪問。一個安全工具能不能實(shí)現(xiàn)期望的效果，在很大程度上取決于使用者，包括系統(tǒng)管理員和普通用戶，不正當(dāng)?shù)脑O(shè)置就會產(chǎn)生 不安全因素。又例如左輪保護(hù)工具。防火墻很難考慮到這類安全問題，多數(shù)情況下，這類入侵行為可以堂而皇之經(jīng)過防火墻而很難被察覺；比如說，眾所周知的 ASP 源碼問題，這個問題在 IIS 服務(wù)器 以 前一直存在，它是 IIS 服務(wù)的設(shè)計(jì)者留下的一個后門，任何人都可以使用瀏覽器從網(wǎng)絡(luò)上方便地調(diào)出 ASP 程序的源碼，從而可以收集系統(tǒng)信息，進(jìn)而對系統(tǒng)進(jìn)行攻擊。幾乎每天都有新的 BUG 被發(fā)現(xiàn)和公布出來，程序設(shè)計(jì)者在修改已知的 BUG 的同時又可能使它產(chǎn)生了新的 BUG 。還原軟件一直都在出新的版本，但從未聽到說哪個版本是沒有破解的。當(dāng)安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時，其他的安全問題又出現(xiàn)了。 現(xiàn)階段為了保證網(wǎng)吧網(wǎng)絡(luò)工作順通常用的方法如下： 1 、網(wǎng)絡(luò)病毒的防范。因此就算中毒，在重新啟動電腦后就能恢復(fù)。 ? 安裝針對特定影響力大的病毒的免疫補(bǔ)丁，例如“威金”免疫補(bǔ)丁。 2 、配置防火墻。 網(wǎng)吧中使用的軟件路由，同時這些軟件路由中包含了防火墻的功能。代理服務(wù)器位于客戶機(jī)與服務(wù)器之間 , 完全阻擋了二者間的數(shù)據(jù)交流。由于外部 系統(tǒng) 與內(nèi)部服務(wù)器之間沒有直接的數(shù)據(jù)通道 , 外部的惡意侵害也就很難傷害到企業(yè)內(nèi)部網(wǎng)絡(luò) 系統(tǒng) 。入侵檢測技術(shù)是為保證計(jì)算機(jī) 系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時發(fā)現(xiàn)并報(bào)告系統(tǒng)中未授權(quán)或異?，F(xiàn)象的技術(shù)，是一種用于檢測計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。后者能夠檢測用戶的活動，一旦發(fā)現(xiàn)有與設(shè)置中不符的活動出現(xiàn)立即結(jié)束用戶的活動。面對大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評估，顯然是不現(xiàn)實(shí)的。在路由器上捆綁 IP 和 MAC 地址。對于網(wǎng)絡(luò)外部的入侵可以通過安裝防火墻來解決，但是對于網(wǎng)絡(luò)內(nèi)部的侵襲則無能為力。 綜合布線 網(wǎng)吧目前所提供的服務(wù)，像網(wǎng)頁瀏覽、網(wǎng)絡(luò)游戲、在線電影等最基本的服務(wù)都與網(wǎng)絡(luò)有關(guān)，網(wǎng)絡(luò)質(zhì)量的好壞直接決定了網(wǎng)吧的生存能力。 對于普通網(wǎng)吧來說，網(wǎng)吧的主要用電系統(tǒng)有 : ，空調(diào)已經(jīng)成為一種標(biāo)準(zhǔn)配置，一般使用柜式空調(diào)，而且功耗很大，每臺功率一般在 35004500W 之間。因此，網(wǎng)吧電腦使用的電源線，不應(yīng)該是逐一串聯(lián)的模式，而是使用分組點(diǎn)接，具體做法如下 : 每隔 米左右接入一只 10A 三芯國標(biāo)插座 (即墻上嵌入的獨(dú)立插座 )作為一個點(diǎn)，再將上述多孔插座接入，在 米的范圍內(nèi)，將會有 45 臺電腦使用這一個插座接入電源 。同時，根據(jù)電源的負(fù)載合理選擇不同規(guī)格的電源 15 線。同時，為避免影響網(wǎng)線和電話線的傳輸質(zhì)量，電源線最好單獨(dú)走一個管道或者 PVC 槽子。每個空氣開關(guān)控制哪條線路，都要做詳細(xì)的記錄。全負(fù)載運(yùn)行的時間最好在 24小 時以上，這樣才能檢驗(yàn)電源布線系統(tǒng)的真正性能。 (4) 需要注意的幾個問題 ,網(wǎng)吧電源布線的整個過程中，必須高度重視一些小問題，一些微小失誤就可能造成無法估計(jì)的損失。 在很多技術(shù)人員眼中，避雷似乎與網(wǎng)吧毫不相關(guān)，但是，如果網(wǎng)吧沒有良好的避雷措施，遇到雷擊時，可能會燒毀網(wǎng)吧內(nèi)所有的設(shè)備。 在使用上述的設(shè)計(jì)電源系統(tǒng)時，要保證三根火線的負(fù)載不要相差太大，差值以 500W 左右最佳。目前，網(wǎng)吧一般都是路由器 主交換機(jī) 交換機(jī) 客戶機(jī)的網(wǎng)絡(luò)模式。也就是說，雙絞線借助于交換機(jī)的級聯(lián)可以延長傳輸距離，但理論上最長不能超過五百米。568B 的接線標(biāo)準(zhǔn)就是水晶頭的兩端都使用標(biāo)準(zhǔn)的線序。 (如圖 ) 布線時，可以把雙絞線放在 PVC 管或?qū)I(yè)的線槽中，雙絞線經(jīng)過的地方，盡量不要有強(qiáng)磁場、大功能的電器 (空調(diào) )、電源線等，否則會大大 降低網(wǎng)絡(luò)傳輸質(zhì)量。為方便日后維護(hù)，雙絞線每隔一定的距離最好也做上編號，特別是對于距離比較長的雙絞線。 網(wǎng)絡(luò)設(shè)備安裝完畢后，加電進(jìn)行測試。 測試外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的互聯(lián)互通性能，主要包括以下幾點(diǎn) :下載速度測試、網(wǎng)絡(luò)游戲順暢程度、在 線影院流暢度等。 Sisoft Sandra 的操作卻非常簡單，我們只需雙擊有 關(guān)圖標(biāo)即可啟動相應(yīng)的項(xiàng)目進(jìn)行檢測（測試），如我們雙擊 “Mouse information” 圖標(biāo)之后，系統(tǒng)就會顯示出如圖 2 所示的信息窗口，然后我們就可以借以了解自己鼠標(biāo)的類型、 19 使用的端口、占用的中斷號、在 Windows 9X 及 DOS 下分別使用的驅(qū)動程序及相應(yīng)的版本號、鼠標(biāo)的左右手設(shè)置及默認(rèn)的雙擊速度等眾多信息，雙擊其他測試項(xiàng)目圖標(biāo)的結(jié)果也完全一樣，使用非常方便。 另外， Sisoft Sandra 還具有針對測試過程中發(fā)現(xiàn)的各種隱患提出修復(fù)建議的功能，我們可在它的指導(dǎo)下對有關(guān)問題進(jìn)行修改，以防止各種故障可能 對系統(tǒng)造成的不利影響，防范于未然。 5． 完成設(shè)置后圖片如下所示。在這里我們設(shè)置的時間為一分鐘。 25 五 .結(jié)束語 本方案采用 千兆干線，百兆交換到桌面 ” 的設(shè)計(jì)思路，各骨干線路均為1000M 光纖。其中網(wǎng)絡(luò)中心可通過劃分 VLAN， MAC地址綁定來控制不同類別用戶的訪問權(quán)限和瀏覽站點(diǎn)，網(wǎng)絡(luò)設(shè)備支持 IGMP 組播與 優(yōu)先級協(xié)議，為 VOD、多媒體娛樂等豐富應(yīng)用的開展打下了堅(jiān)實(shí)的基礎(chǔ) 。我們在設(shè)置代理服務(wù)器時不光要考慮防火墻策略的問題，還要在服務(wù)器上做 IP 和 MAC 地址的綁定工作。 “回首過去，展望未來”計(jì)算機(jī)網(wǎng)絡(luò)已經(jīng)越來越貼近我們的生活 ,網(wǎng)吧也已經(jīng)成為某些人進(jìn)入網(wǎng)絡(luò)世界最方便而且是最有效的場所 ,系統(tǒng)集成在網(wǎng)吧中的應(yīng)用更是大大提高了網(wǎng)吧