【正文】 (4) 本方案設(shè)計(jì)過(guò)程中的重點(diǎn)在其網(wǎng)絡(luò)結(jié)構(gòu)和服務(wù)器群，使其兩者有機(jī)配合才能真正充分發(fā)揮大網(wǎng)吧的優(yōu)勢(shì)。在網(wǎng)吧設(shè)置一臺(tái)網(wǎng)吧管理主機(jī)，負(fù)責(zé)本地監(jiān)控系統(tǒng)的管理工作。對(duì)于中小型網(wǎng)吧可以安裝4個(gè)左右的監(jiān)控點(diǎn)，對(duì)于大型的網(wǎng)吧可以安裝8個(gè)左右的監(jiān)控點(diǎn)。訊閃可謂是游戲更新軟件老品牌，產(chǎn)品相當(dāng)成熟，用戶支持度也較高，可惜的是近期發(fā)展腳步有些放慢，被網(wǎng)維大師一舉超越，僅列第二。而且根據(jù)用戶的粘合度來(lái)看，還原精靈未來(lái)將會(huì)得到更多用戶的支持，市場(chǎng)份額將進(jìn)一步擴(kuò)大。 ②萬(wàn)象網(wǎng)管軟件萬(wàn)象網(wǎng)管軟件是開(kāi)發(fā)銷(xiāo)售長(zhǎng)達(dá)五年的產(chǎn)品，結(jié)合長(zhǎng)期的網(wǎng)管軟件制作經(jīng)驗(yàn)和先進(jìn)的網(wǎng)吧經(jīng)營(yíng)理念，打造的網(wǎng)管軟件。DHCP避免了在每臺(tái)計(jì)算機(jī)上手工輸入數(shù)值引起的配置錯(cuò)誤，還能防止網(wǎng)絡(luò)上計(jì)算機(jī)配置地址的沖突。使用DHCP可以大大簡(jiǎn)化配置客戶機(jī)的TCP／IP的工作，尤其是當(dāng)某些TCP／IP參數(shù)改變時(shí)，如網(wǎng)絡(luò)的大規(guī)模重建而引起的IP地址和子網(wǎng)掩碼的更改。 端口多路復(fù)用(Port address Translation,PAT)是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換(PAT，Port Address Translation).采用端口多路復(fù)用方式。②路由器NATNAT的實(shí)現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat、動(dòng)態(tài)轉(zhuǎn)換Dynamic Nat 和 端口多路復(fù)用OverLoad。若選用C類(lèi)地址，則總共容納的有效主機(jī)數(shù)量為254，若只有一個(gè)子網(wǎng)，則滿足要求。在這里,網(wǎng)吧經(jīng)營(yíng)者必須明白一個(gè)參數(shù),網(wǎng)吧的接入帶寬Mbps與文件下載速度之間MB之間的區(qū)別。就目前的網(wǎng)絡(luò)環(huán)境來(lái)看,雙線路接入完全沒(méi)有必要,網(wǎng)絡(luò)游戲運(yùn)營(yíng)商和一些網(wǎng)站,已經(jīng)分別租用電信和網(wǎng)通的服務(wù)器,解決了互聯(lián)互通的問(wèn)題,網(wǎng)吧沒(méi)有必要再使用雙線接入,畢竟雙線的成本意味著寬帶費(fèi)用要增加一倍,而效果卻與使用單線接入是相同的結(jié)果。因此,網(wǎng)吧在選擇店面的時(shí)候,一定要提前考慮店面是否有合適的網(wǎng)絡(luò)接入方式,一旦店面確定下來(lái),如果沒(méi)有合適的接入方式,會(huì)對(duì)網(wǎng)吧經(jīng)營(yíng)者造成不可估量的損失。②思科 ASA55804010GEK9參考價(jià)格： ￥600578產(chǎn)品類(lèi)型：企業(yè)級(jí)防火墻 最大吞吐量：10000Mbps 固定接口：4個(gè)10/100/1000 產(chǎn)品型號(hào)ASA55804010GEK9產(chǎn)品類(lèi)型企業(yè)級(jí)防火墻最大吞吐量10000Mbps安全過(guò)濾帶寬1000Mbps固定接口4個(gè)10/100/1000網(wǎng)絡(luò)管理思科安全管理器(CSManager),Web用戶數(shù)限制無(wú)用戶數(shù)限制并發(fā)連接數(shù)2000000并發(fā)連接數(shù)VPN支持VPN功能認(rèn)證標(biāo)準(zhǔn)UL 60950, CSA ,EN 60950 IEC 60950,AS/NZS60950功能特點(diǎn)控制端口:console,1個(gè)RJ45工作溫度:1035℃。而ASA恰好針對(duì)這些不同類(lèi)型的攻擊提供了防護(hù)。Cisco PIX和ASA在性能方面有很大的差異，但是，即使是ASA最低的型號(hào)，其所提供的性能也比基礎(chǔ)的PIX高得多。雖然PIX操作系統(tǒng)和Cisco IOS看起來(lái)非常的接近，但是對(duì)那些非常熟悉IOS的用戶來(lái)說(shuō)，還是有足夠的差異性弄得他們頭昏腦脹。1％)輸出頻率范圍50(1177。A UPS采用抽屜式高智能模塊化設(shè)計(jì)，機(jī)柜內(nèi)可裝1～6個(gè)UPS模塊，每個(gè)UPS模塊為 4KVA，且都是一臺(tái)功能完備的UPS，通過(guò)先進(jìn)、獨(dú)創(chuàng)的并機(jī)及通信方式并聯(lián)起來(lái)，完全實(shí)現(xiàn)了隨意組合、熱插拔等功能，方便維護(hù)及更換。這時(shí)我們就可做一個(gè)實(shí)驗(yàn)，首先看它的充電時(shí)間，然后在帶一定負(fù)載的情況下讓它為設(shè)備供電，看它能否達(dá)到廠家所標(biāo)稱的后備供電時(shí)間值。在UPS選購(gòu)方面，我們應(yīng)當(dāng)著重注意以下幾個(gè)方面：品牌，類(lèi)型，功率容量。CiSCO Catalyst 6500系列交換機(jī)利用冗余路由和轉(zhuǎn)發(fā)引擎問(wèn)的狀態(tài)化故障轉(zhuǎn)換功能，提供了理想的平臺(tái)功能，大幅度延長(zhǎng)了網(wǎng)絡(luò)正常運(yùn)營(yíng)時(shí)間。這一方案中的網(wǎng)絡(luò)結(jié)構(gòu)，核心層采用同時(shí)支持第二、三和四層的電信企業(yè)級(jí) Cisco Catalyst 65 00系列核心交換機(jī)，根據(jù)不同網(wǎng)絡(luò)規(guī)模和應(yīng)用需求，可以有3槽、6槽、9 槽和1 3槽的機(jī)箱不同硬件和性能配置選擇；匯聚層也可根據(jù)不同的網(wǎng)絡(luò)規(guī)模和應(yīng)用需求可選用支持第二、三和四層的Catalyst 4500系列交換機(jī)的不同型號(hào)，如7個(gè)插槽的Cisco Catalyst 4507R、6個(gè)插槽的Cisco Catalyst 4506和3個(gè)插槽的Cisco Catalyst 4503；接入層則可選用運(yùn)行第二、三層的Catalyst 3750系列中的Catalyst 3750G24TS或者Catalyst 3750G24T型號(hào)交換機(jī)；或者可選擇二層的Cisco Catalyst Express 500系列交換機(jī)。雖然我們的接入層選擇的是百兆網(wǎng)絡(luò)設(shè)備，由于我們網(wǎng)吧中，相當(dāng)大一部分?jǐn)?shù)據(jù)流量，不必經(jīng)過(guò)接入層，因此我們?cè)谶x擇接入層的網(wǎng)絡(luò)設(shè)備時(shí)，沒(méi)有必要與匯聚層網(wǎng)絡(luò)設(shè)備同步。網(wǎng)絡(luò)設(shè)備，支持網(wǎng)絡(luò)管理功能，方便我們的管理和維護(hù)接入帶寬計(jì)算出來(lái)了，我們就選擇網(wǎng)絡(luò)接入設(shè)備，是用硬件路由器，還是用軟路由。根據(jù)以上種種特性需求，網(wǎng)絡(luò)設(shè)備核心層、匯聚層、接入層產(chǎn)品、防火墻和管理系統(tǒng)選型上，我們推薦選擇銳捷網(wǎng)絡(luò)全套產(chǎn)品構(gòu)架校園網(wǎng)絡(luò)。先進(jìn)性：該系統(tǒng)采用光纖和雙絞線混合布線方式，極為合理地構(gòu)成一套完整的布線。所謂兼容性是指它自身是完全獨(dú)立的而與應(yīng)用系統(tǒng)相對(duì)無(wú)關(guān)，可以適用于多種應(yīng)用系統(tǒng)。其特點(diǎn)主要表現(xiàn)為它的兼容性、開(kāi)放性、靈活性、可靠性、先進(jìn)性和經(jīng)濟(jì)性。所有設(shè)備的開(kāi)通及更改均不需改變布線線路，組網(wǎng)也可靈活多變。這樣可省去大量的重復(fù)勞動(dòng)和設(shè)備占用，使布線周期大大縮短。我們可以簡(jiǎn)單計(jì)算一下網(wǎng)絡(luò)帶寬來(lái)決定網(wǎng)絡(luò)接入設(shè)備的總帶寬，每臺(tái)機(jī)器最大的網(wǎng)絡(luò)流量200KB字節(jié)計(jì)算，二百臺(tái)機(jī)器是40000KB字節(jié)左右，加上30％的網(wǎng)絡(luò)損耗，網(wǎng)絡(luò)總帶寬應(yīng)該為52000KB字節(jié)，我們的光纖初步可以選擇為60MB的接入。①核心層核心層是整個(gè)局域網(wǎng)的關(guān)鍵部分，由于網(wǎng)吧內(nèi)部的數(shù)據(jù)交換量特別大，因此，我們?cè)谶x擇核心層設(shè)備的時(shí)候，一定要選擇一款合適的網(wǎng)絡(luò)設(shè)備。三層交換的背板帶寬不能低于32Gbps，而且要支持MAC地址學(xué)習(xí)功能，MAC地址表不能小于32KB所以為了滿足網(wǎng)吧目前的需求，立足長(zhǎng)遠(yuǎn)發(fā)展，網(wǎng)絡(luò)設(shè)備的選型除了依據(jù)提出的需求外，還需遵循上面的設(shè)計(jì)原則。CiSCO Catalyst 6500系列能夠通過(guò)多種機(jī)箱配置和LAN／WAN／MAN 接口提供可擴(kuò)展的性能和端口密度，因而能幫助企業(yè)和電信運(yùn)營(yíng)商降低總體擁有成本。關(guān)鍵特性：u Cisco IOS軟件防火墻——基于應(yīng)用的狀態(tài)化過(guò)濾功能（基于環(huán)境的訪問(wèn)控制）；逐個(gè)用戶驗(yàn)證和授權(quán)；實(shí)時(shí)報(bào)警；透明防火墻；IPv6防火墻u VPN——數(shù)據(jù)加密標(biāo)準(zhǔn)（DES）、三重DES（3DES）和高級(jí)加密標(biāo)準(zhǔn)（AES）12192和256加密支持；內(nèi)嵌于母板上、基于硬件的VPN加速功能；利用第三層壓縮支持可選、更高性能、基于AIM的安全加速；通過(guò)VPN模塊支持高達(dá)1800個(gè)隧道；Cisco Easy VPN遠(yuǎn)程和服務(wù)器支持；DMVPNu 多協(xié)議標(biāo)簽交換（MPLS）VPN支持——特定運(yùn)營(yíng)商邊緣功能；虛擬路由和轉(zhuǎn)發(fā)（VRF）防火墻和VRF IPSecu 板載USB ——未來(lái)支持安全令牌和閃存u IPS——Cisco IOS軟件支持700多個(gè)IPS簽名，能夠加載和支持選定的IPS簽名；可選的高性能IDS網(wǎng)絡(luò)模塊支持1000多個(gè)IPS簽名u URL過(guò)濾——可選的板載內(nèi)容引擎網(wǎng)絡(luò)模塊；基于外部服務(wù)器的Cisco IOS軟件的本地URL過(guò)濾u 思科路由器和SDM——是所有Cisco 3800系列路由器的標(biāo)準(zhǔn)配備u IP電話支持——可選的集成供電，帶饋線電源；——360W饋線電源u 模擬語(yǔ)音支持——高達(dá)88個(gè)FXS和56個(gè)FXO端口；數(shù)字語(yǔ)音支持——多達(dá)720個(gè)呼叫；母板上的分組語(yǔ)音數(shù)字信號(hào)處理器（DSP）模塊（PVDM）插槽——母板上4個(gè)PVDM插槽；本地會(huì)議和語(yǔ)音編碼轉(zhuǎn)換；u Cisco CME——支持多達(dá)240部電話；SRST——支持多達(dá)720部電話u 語(yǔ)音留言——利用Cisco Unity Express網(wǎng)絡(luò)模塊可支持最多120個(gè)用戶的語(yǔ)音信箱u 語(yǔ)音接口——FXS、FXO、DID、Eamp。所以，從經(jīng)濟(jì)角度來(lái)考慮的話，也要根據(jù)具體應(yīng)用選擇不同功能的UPS 電源。這是因?yàn)殡x線式或在線互動(dòng)式UPS都屬于低端產(chǎn)品，其可靠性和故障率等技術(shù)性能都不如在線式UPS；另外在遇到比較惡劣的電網(wǎng)環(huán)境時(shí)，基本上無(wú)法抑制電網(wǎng)干擾傳至網(wǎng)絡(luò)設(shè)備，容易影響局域網(wǎng)正常工作。工作濕度:20%90%。 所有版本的Ci