【正文】 有很大的優(yōu)勢(shì)，而價(jià)格也能承擔(dān)。機(jī)器選擇什么樣的配置，使用哪種網(wǎng)絡(luò)接入方式，使用什么樣的操作系統(tǒng)，都是對(duì)網(wǎng)吧技術(shù)的設(shè)計(jì)。這樣看來(lái)，我們的網(wǎng)絡(luò)接入層可以選擇為千兆設(shè)備。 匯聚層設(shè)計(jì) 匯聚層是整個(gè)局域網(wǎng)的核心部分，由于網(wǎng)吧內(nèi)部的數(shù)據(jù)交換量特別大，因此，我們?cè)谶x擇匯聚層設(shè)備的時(shí)候，一定要選擇一款合適的匯聚層網(wǎng)絡(luò)設(shè)備。 雖然我們的接入層選擇的是千兆網(wǎng)絡(luò)設(shè)備，由于我們網(wǎng)吧中，相當(dāng)大一部分?jǐn)?shù)據(jù)流量，不必經(jīng)過(guò)接入層，因此我們?cè)谶x擇接入層的網(wǎng)絡(luò)設(shè)備時(shí)，沒(méi)有必要與匯聚層網(wǎng)絡(luò)設(shè)備同步。 IP地址選擇由于C類的IP地址決定了一個(gè)網(wǎng)絡(luò)段中只能容納253臺(tái)機(jī)器，對(duì)于253臺(tái)以上的機(jī)器，如何設(shè)計(jì)網(wǎng)絡(luò)結(jié)構(gòu)與使用哪一類IP地址有很大的關(guān)系。選擇網(wǎng)卡的時(shí)候，百兆網(wǎng)卡是我們的最低選擇。 網(wǎng)吧操作系統(tǒng)的選擇網(wǎng)吧的操作系統(tǒng)，不以快為原則，要以運(yùn)行穩(wěn)定為目的。操作系統(tǒng)是網(wǎng)吧給顧客的第二印象，因此要慎重選擇，不要為了追求新潮，效防別人來(lái)選擇。在對(duì)各網(wǎng)絡(luò)設(shè)備性能和價(jià)格考察比較之后，大型網(wǎng)吧的網(wǎng)絡(luò)決定采用：三層中心交換機(jī)（加X(jué)個(gè)千兆模塊）+堆疊交換機(jī)（加1個(gè)千兆模塊）作為接入層的網(wǎng)絡(luò)結(jié)構(gòu)，滿足了大型網(wǎng)吧網(wǎng)絡(luò)對(duì)性能、應(yīng)用、成本等方面的要求。這些特殊性決定了網(wǎng)吧對(duì)于路由器的需求有著以下幾個(gè)共同點(diǎn)：性能強(qiáng)大：數(shù)據(jù)處理能力要夠強(qiáng)，上網(wǎng)高速暢通，大數(shù)據(jù)流量下不掉線、不停頓。 使用簡(jiǎn)單：易安裝、易配置、易管理、易使用，用戶界面友好易懂。目前，有的網(wǎng)吧仍在采用老式的代理服務(wù)器方式，專門(mén)用一臺(tái)PC作為服務(wù)器，安裝代理軟件，網(wǎng)吧所有電腦通過(guò)此代理服務(wù)器共享上網(wǎng)。這種方式的不利點(diǎn)在于：價(jià)格昂貴，動(dòng)則幾萬(wàn)元，但實(shí)際上處理能力有限，不能滿足網(wǎng)吧高數(shù)據(jù)吞吐量的要求，令很多抱著花錢(qián)買(mǎi)放心的網(wǎng)吧業(yè)主大為苦惱。深圳華為公司，作為目前國(guó)內(nèi)最大的電信成套設(shè)備及數(shù)據(jù)通信設(shè)備生產(chǎn)商，近年來(lái)其路由器產(chǎn)品及技術(shù)有了長(zhǎng)足的進(jìn)展。另外它的軟件升級(jí)，遠(yuǎn)程配置，備份中心，PPP回?fù)埽酚善鳠醾浞莸?，?duì)用戶來(lái)說(shuō)均是極有用的功能特性。網(wǎng)絡(luò)可靠性：Autodetect 自動(dòng)偵測(cè)特性可以檢測(cè)到網(wǎng)絡(luò)應(yīng)用的目的地可達(dá)性，檢測(cè)結(jié)果（目的地ICMP可達(dá)或者不可達(dá)）反饋到與其聯(lián)動(dòng)的模塊，如靜態(tài)路由浮動(dòng)備份、備份中心、VRRP，觸發(fā)其相應(yīng)的主備切換動(dòng)作。PC通過(guò)telnet登錄作為串口服務(wù)器的路由器，對(duì)被管理設(shè)備的控制，與主機(jī)使用串口直接連接被管理設(shè)備的Console口進(jìn)行控制的效果是一模一樣的。中英文雙語(yǔ)、命令分級(jí)保護(hù)、tracert/ping/debugging故障診斷功能、RMON、SNMPv1/v2c/v系統(tǒng)日志、可通過(guò)FTP或TFTP進(jìn)行系統(tǒng)升級(jí)、可通過(guò)Console/AUX/ PAD/Telnet/反向Telnet等方式進(jìn)行配置。同時(shí)結(jié)合BIMS功能實(shí)現(xiàn)配置文件和應(yīng)用程序文件的集中管理。網(wǎng)吧的核心網(wǎng)絡(luò)設(shè)備使用千兆交換機(jī)。在這里，我們先來(lái)看一下交換機(jī)的主要性能指標(biāo)，從技術(shù)角度對(duì)交換機(jī)有個(gè)基本的認(rèn)識(shí)?，F(xiàn)在的許多交換機(jī)，尤其是模塊化的交換機(jī)都為交換矩陣設(shè)計(jì)，這種設(shè)計(jì)的交換能力更強(qiáng)，在這樣的交換機(jī)上，背板帶寬實(shí)際上指的是交換矩陣的總吞吐量。 交換方式目前交換機(jī)通常采用直通式交換、存儲(chǔ)轉(zhuǎn)發(fā)式、碎片隔離式三種。 端口類型端口類型是指交換機(jī)上的端口是以太網(wǎng)、令牌環(huán)、FDDI還是ATM等類型，一般來(lái)說(shuō)固定端口交換機(jī)只有單一類型的端口，而模塊化交換機(jī)則可以有不同介質(zhì)類型的模塊可供選擇，從而實(shí)現(xiàn)各種網(wǎng)絡(luò)的互連。這也是我們?cè)谶x購(gòu)交換機(jī)最能直接看出來(lái)的，目前市面上的SOHO、中小企業(yè)固定交換機(jī)一般提供幾個(gè)到幾十個(gè)不等，而企業(yè)模塊化化交換機(jī)提供的端口會(huì)更多。 堆疊能力交換機(jī)之間的連接有兩種方式，即級(jí)連和堆疊，級(jí)連是指通過(guò)網(wǎng)線將兩臺(tái)交換機(jī)連接起來(lái)，而堆疊則指通過(guò)堆疊端口（或模塊）和堆疊線纜將兩臺(tái)交換機(jī)連接起來(lái)。以上簡(jiǎn)單列舉了交換機(jī)的一些主要性能指標(biāo)，目前市場(chǎng)上交換機(jī)產(chǎn)品琳瑯滿目，不同廠商對(duì)針對(duì)不同用戶提出自己產(chǎn)品的特色，增強(qiáng)賣(mài)點(diǎn)，但只要擦亮眼睛，清楚產(chǎn)品的本質(zhì)特性，找到最佳的性能價(jià)格比，我相信就不難選擇適合自己的產(chǎn)品了。在網(wǎng)絡(luò)設(shè)備方面，中興交換機(jī)也是不錯(cuò)的產(chǎn)品。功能方面：其支持全雙工傳輸模式，配置可堆疊，支持基于IEEE ，具有高效的QOS優(yōu)先級(jí)機(jī)制，能夠限制端口速率，支持ZGMP集群管理，自動(dòng)發(fā)現(xiàn)和管理中興交換機(jī)群組，實(shí)現(xiàn)新成員設(shè)備的自動(dòng)偵測(cè)、自動(dòng)配置，此外其還支持端口入口和出口鏡像功能。確定分枝交換機(jī)的安裝位置：雙絞線把客戶機(jī)與交換機(jī)相連，由于交換機(jī)的端口數(shù)量有限，為此，每個(gè)交換機(jī)只能為一定數(shù)量的計(jì)算機(jī)服務(wù)。由于交換機(jī)工作中需要產(chǎn)生一定的熱量，交換機(jī)的安裝位置還應(yīng)保持良好的通風(fēng)性能，并且要易于維護(hù)交換機(jī)。確定雙絞線的走向：路由器和交換機(jī)的安裝位置確定之后，下一步就要為雙絞線設(shè)計(jì)一個(gè)走向。 網(wǎng)絡(luò)系統(tǒng)綜合布線施工網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)的綜合布線施工如同電源系統(tǒng)布線一樣，也需要在裝修未完成之前進(jìn)行，而且與一些裝修要同步進(jìn)行。雙絞線有兩種標(biāo)準(zhǔn)接法，EIA/TIA 568B標(biāo)準(zhǔn)和EIA/TIA 568A標(biāo)準(zhǔn)。一定要選擇質(zhì)量較好的水晶頭，質(zhì)量低劣的水晶頭，長(zhǎng)時(shí)間使用之后金屬片與網(wǎng)線接觸不良，網(wǎng)線會(huì)出現(xiàn)時(shí)通時(shí)不能的癥狀。備份線路要鋪設(shè)：從主干交換機(jī)到分枝交換機(jī)，一定要鋪設(shè)備份線路，防止雙絞線損壞時(shí)造成大面積斷網(wǎng)。為網(wǎng)線做標(biāo)記時(shí)，不但要在雙絞線兩端做相同的標(biāo)記，而且每隔十幾米都要做一個(gè)標(biāo)記。纜線的布放應(yīng)平直、不得產(chǎn)生扭絞，打圈等現(xiàn)象，不應(yīng)受到外力的擠壓和損傷；纜線在布放前兩端應(yīng)貼有標(biāo)簽，以表明起始和終端位置，標(biāo)簽書(shū)寫(xiě)應(yīng)清晰，端正和正確；電源線、信號(hào)電纜、對(duì)絞電纜、光纜及建筑物內(nèi)其它弱電系統(tǒng)的纜線應(yīng)分離布放。下料后長(zhǎng)短偏差應(yīng)在5mm內(nèi)，切口處應(yīng)無(wú)卷邊、毛刺； 支、吊架應(yīng)安裝牢固，保證橫平豎直； ，在進(jìn)出接線箱、盒、柜、轉(zhuǎn)彎、轉(zhuǎn)角及丁字接頭的三端500以內(nèi)應(yīng)設(shè)固定支持點(diǎn)支、吊架的規(guī)格一般不應(yīng)小于扁鐵30mm*3mm，扁鋼25mm*25mm*3mm 管理間、設(shè)備間跳線盤(pán)安裝 綜合布線系統(tǒng)管理間、設(shè)備間里的設(shè)備全部安裝在標(biāo)準(zhǔn)1939。機(jī)房主要設(shè)備全部安裝于19“機(jī)柜內(nèi)；雙絞線由地板下引至機(jī)柜內(nèi)。 網(wǎng)絡(luò)系統(tǒng)綜合布線驗(yàn)收數(shù)十臺(tái)交換機(jī)，數(shù)百條網(wǎng)線，再加上路由器及主干交換機(jī)等設(shè)備組成了一個(gè)復(fù)雜的網(wǎng)絡(luò)布線系統(tǒng)，如果不進(jìn)行驗(yàn)收，一旦某個(gè)環(huán)境出現(xiàn)問(wèn)題，解決的難度可想而知了。如果網(wǎng)線不通，可以重新做水晶頭，然后重新測(cè)試，一直到網(wǎng)線可以正常通訊為止。 網(wǎng)絡(luò)傳輸測(cè)試網(wǎng)絡(luò)設(shè)備和網(wǎng)線都可以正常工作了，但這并不代表驗(yàn)收就可以大功告捷了。如在測(cè)試中發(fā)現(xiàn)問(wèn)題，請(qǐng)仔細(xì)查找原因并排除。它們一般都通過(guò)以下幾種方式實(shí)現(xiàn)對(duì)系統(tǒng)的保護(hù)：（本文來(lái)自：東方經(jīng)典論壇 更多精彩等著您!）開(kāi)機(jī)后自動(dòng)啟動(dòng)管理軟件，用一個(gè)虛擬界面代替Windows操作界面。禁止控制面板的運(yùn)行。 （本文來(lái)自：東方經(jīng)典論壇 更多精彩等著您!） 目前網(wǎng)吧行業(yè)競(jìng)爭(zhēng)激烈，怎樣才能讓網(wǎng)吧在競(jìng)爭(zhēng)中處于優(yōu)勢(shì)，使網(wǎng)吧利益最大化，是所有網(wǎng)吧經(jīng)營(yíng)者都在考慮的問(wèn)題，所以選擇網(wǎng)吧管理軟件就成了網(wǎng)吧管理中的關(guān)健。界面友好、計(jì)費(fèi)準(zhǔn)確、功能完善、安全穩(wěn)定，是網(wǎng)吧業(yè)主的得力助手。 搖錢(qián)樹(shù)軟件根據(jù)網(wǎng)吧實(shí)際組網(wǎng)特點(diǎn)，能夠?qū)崿F(xiàn)遠(yuǎn)程安裝軟件、未加電情況下遠(yuǎn)程開(kāi)機(jī)、遠(yuǎn)程關(guān)機(jī)、遠(yuǎn)程重啟、遠(yuǎn)程充值，限時(shí)等實(shí)用功能。這些問(wèn)題搞得每個(gè)網(wǎng)管都很頭痛。 病毒防護(hù)現(xiàn)在網(wǎng)絡(luò)病毒流行，如果稍不注意感染了蠕蟲(chóng)病毒，整個(gè)局域網(wǎng)都可能面臨癱瘓的危險(xiǎn)。當(dāng)然了，現(xiàn)在病毒和木馬發(fā)展太快，要想給網(wǎng)民創(chuàng)造一個(gè)真正安全的上網(wǎng)環(huán)境，還需要配合一些其他的防護(hù)措施才行。這樣，如果游戲有更新，只要更新服務(wù)器上的程序即可，客戶機(jī)因?yàn)闆](méi)有加保護(hù)，所以運(yùn)行一次即可同步了。所以，對(duì)于新的網(wǎng)絡(luò)游戲，一般也只在服務(wù)器上進(jìn)行安裝，網(wǎng)民要玩的話，也是利用同步的方式拷貝到E盤(pán)運(yùn)行。但也不可偷懶，聯(lián)眾等棋牌游戲更新時(shí)需要修改注冊(cè)表，一般一個(gè)月左右進(jìn)行一次常規(guī)的更新可以了，平時(shí)小的更新可以由網(wǎng)民自己下載，反正程序都不太大，在寬帶網(wǎng)下也不太費(fèi)事的。我只在客戶機(jī)上保留常用的幾個(gè)外掛，其他的外掛全部放在服務(wù)器上專門(mén)的文件夾下，將這個(gè)外掛文件夾在每個(gè)客戶機(jī)上做一個(gè)快捷方式，但網(wǎng)民看到的只是一個(gè)個(gè)的批處理文件，網(wǎng)民運(yùn)行相應(yīng)的外掛批處理，便可將服務(wù)器上的外掛文件復(fù)制到本機(jī)桌面上并運(yùn)行外掛程序。前面所述只是針對(duì)單一局域網(wǎng)而設(shè)計(jì)的，但對(duì)專業(yè)網(wǎng)管來(lái)說(shuō)就不完全適用了。這樣為網(wǎng)民提供了快捷的服務(wù)。 還原精靈不光如此，在網(wǎng)吧里面，最重要的是需要還原精靈。受還原精靈保護(hù)的硬盤(pán)，通過(guò)常規(guī)的方法進(jìn)行的任何數(shù)據(jù)操作，還原精靈都可將其宣布無(wú)效。但是還原精靈的能力還是有限的，存在一些問(wèn)題，比如裝有還原精靈的硬盤(pán)如果被GHOST對(duì)拷，會(huì)出現(xiàn)各種怪毛病。至于怎么使用還原精靈，與其他應(yīng)用軟件沒(méi)什么區(qū)別，而且有幫助文件。 網(wǎng)吧的運(yùn)營(yíng)現(xiàn)在，我們網(wǎng)吧的設(shè)計(jì)基本完成。全部支持網(wǎng)管到桌面。參考文獻(xiàn)[1]李平,:西安電子科技大學(xué)出版社,2004.[2]Tiina Havana. 2003 April. Communication in the Software Vulnerability .Reporting . thesis, University of Jyvaskyla.[3]::.[4],重慶:.[5]:[6]Internet Security Systems. 2002 November 18 (Revised).XForce Vulnerability .Disclosure Guidelines.[7]:.[8]蔡燦輝,:.[9] Red Hat linux 9 x86 安裝指南,Red hat,Inc.,2003.[10]夏明萍,劉德全,:[11]致謝在即將結(jié)束本文之際回憶起了幾年來(lái)的學(xué)習(xí)與工作生活，心情非常的激動(dòng)。我想，他們的愛(ài)將是我一生奮進(jìn)的支柱和動(dòng)力。時(shí)光易逝，友誼長(zhǎng)存，這份真誠(chéng)將伴我一