【正文】 sco PIX都有500系列的產(chǎn)品號(hào)碼。企業(yè)版包括4種：Firewall，IPS，AntiX，以及VPN。但PIX恰恰無(wú)法提供這種層次的防護(hù)。不過(guò)，我還是傾向于優(yōu)先選擇ASA，而后才是PIX。從穩(wěn)定性相比,光纖接入的速度是最穩(wěn)定的,DDN專線其次,ADSL接入方式的的穩(wěn)定性最差,而且容易受天氣變化的影響。眾所周知,長(zhǎng)江以南是中國(guó)電信的天下,網(wǎng)吧經(jīng)營(yíng)者最好選擇電信網(wǎng)絡(luò)接入。一般來(lái)說(shuō),要想讓在線電影和在線視頻保持流暢,我們可以計(jì)算出帶寬消耗的極限值。正是由于單位的不同,網(wǎng)絡(luò)接入帶寬的實(shí)際值并不等于網(wǎng)絡(luò)的理論下載速度,網(wǎng)絡(luò)的理論下載速度是由網(wǎng)絡(luò)速度的理論值,除以8得到的。所以選用四個(gè)C類IP地址，每類容納的有效主機(jī)數(shù)量為254，滿足網(wǎng)吧需求。動(dòng)態(tài)轉(zhuǎn)換可以使用多個(gè)合法外部地址集。使用DHCP時(shí)必須在網(wǎng)絡(luò)上有一臺(tái)DHCP服務(wù)器，而其他機(jī)器執(zhí)行DHCP客戶端。 應(yīng)用不連續(xù)：如果用戶在不同網(wǎng)段的WLAN之間不間斷使用網(wǎng)絡(luò)時(shí)，IP地址的改變會(huì)造成應(yīng)用中斷。 08年的評(píng)選，老牌“勁旅”冰點(diǎn)以超過(guò)50%的支持率傲視群雄。網(wǎng)吧游戲更新軟件 ①游戲更新軟件比較隨著網(wǎng)吧市場(chǎng)的擴(kuò)大，網(wǎng)吧對(duì)服務(wù)于它的軟件要求越來(lái)越高，游戲更新軟件因?yàn)槟軌蛴绊懢W(wǎng)吧聲譽(yù)和生意而倍受“寵愛(ài)”。②網(wǎng)吧監(jiān)控說(shuō)明網(wǎng)吧都有自己的網(wǎng)絡(luò)接入資源，有的是電信的線路，有的是網(wǎng)通的線路，一般都會(huì)有一個(gè)固定的IP地址，通過(guò)路由器接入，網(wǎng)吧內(nèi)共享網(wǎng)絡(luò)資源。網(wǎng)絡(luò)視頻服務(wù)器可以選擇1路2路4路等多種類型，還可以在網(wǎng)吧本地安裝音頻設(shè)備，如喇叭和麥克風(fēng)，實(shí)現(xiàn)網(wǎng)吧和上級(jí)指揮單位的雙向語(yǔ)音對(duì)講。網(wǎng)絡(luò)建成后，能很好地滿足網(wǎng)吧的各項(xiàng)業(yè)務(wù)應(yīng)用需求，達(dá)到了預(yù)期目的。信息點(diǎn)總數(shù)：234個(gè) 合計(jì)：243= 設(shè)備和材料總費(fèi)用:+=其他費(fèi)用:系統(tǒng)設(shè)計(jì)費(fèi)：設(shè)備及材料總費(fèi)用5%=5%=稅金: 設(shè)備及材料總費(fèi)用%=%=總合計(jì):1+2=五、附錄或參考資料 設(shè)計(jì)依據(jù)滿足下列標(biāo)準(zhǔn)：－ISO11801　　　　　　　　　國(guó)際建筑通用布線標(biāo)準(zhǔn)－ANSI / TIA / EIA 568A　　 北美商用建筑電信布線標(biāo)準(zhǔn)－ANSI / EIA/TIA569　　　　北美電信走道和空間的商用建筑標(biāo)準(zhǔn)－ANSI / EIA/TIA－606　　　 北美商用建筑物電信設(shè)備的管理標(biāo)準(zhǔn)－ANSI / EIA/TIA TSB－75　　北美商用建筑物電信設(shè)備的管理標(biāo)準(zhǔn)－IEEE　100　BASET　　　　 100兆以太網(wǎng)－CCITT　　ISDN　　　　　　 綜合業(yè)務(wù)數(shù)據(jù)網(wǎng)絡(luò)標(biāo)準(zhǔn)－IEEE　　10BASET　　 光纖分布數(shù)據(jù)接口（FDDI）標(biāo)準(zhǔn) －IEEE　　TOKEN　RING　網(wǎng)絡(luò)標(biāo)準(zhǔn)－ANSI　FDDI　110Mbps　　　 北美光纖數(shù)據(jù)接口高速局域網(wǎng)標(biāo)準(zhǔn)－ATM　155Mbps/　　異步傳輸模式標(biāo)準(zhǔn)－RS23RS422　　　　異步、同步傳輸標(biāo)準(zhǔn)安裝與設(shè)計(jì)規(guī)范中國(guó)民用建筑電氣設(shè)計(jì)規(guī)范（JGJ/T1692）智能建筑設(shè)計(jì)標(biāo)準(zhǔn)（EBD0395）工業(yè)企業(yè)通信設(shè)計(jì)規(guī)范（CECS　09:89）建筑與建筑群綜合布線系統(tǒng)工程設(shè)計(jì)規(guī)范（CECS 72:97）建筑與建筑群綜合布線系統(tǒng)工程施工及驗(yàn)收規(guī)范（CECS　72:97）電氣裝置安裝工程施工及驗(yàn)收規(guī)范（GBJ　23282）21。千兆干線，百兆交換到桌面”的設(shè)計(jì)思路，各骨干線路均為1000M光纖。在收銀臺(tái)，采用高清晰度的攝像機(jī)，清晰度應(yīng)高于480線以上，以看清收款、找零錢等細(xì)節(jié)。 網(wǎng)吧監(jiān)控方案 ①網(wǎng)吧監(jiān)控的背景當(dāng)前在構(gòu)建社會(huì)主義和諧社會(huì)的號(hào)召下，平安城市項(xiàng)目在全國(guó)各地被給予廣泛關(guān)注。還原精靈的安裝不會(huì)影響硬盤分區(qū)和操作系統(tǒng)。界面友好、計(jì)費(fèi)準(zhǔn)確、功能完善、安全穩(wěn)定，是網(wǎng)吧業(yè)主的得力助手。 訪問(wèn)權(quán)限變化：如果用戶的訪問(wèn)權(quán)限是基于IP地址劃分的，則訪問(wèn)權(quán)限隨IP地址不同而變化。在再次啟動(dòng)客戶機(jī)時(shí)，DHCP服務(wù)器會(huì)自動(dòng)為客戶機(jī)重新配置TCP／IP?！?服務(wù)器提供租約時(shí)間，租約時(shí)間即指定IP地址可以使用的時(shí)間。綜合考慮，由于網(wǎng)吧的的主機(jī)數(shù)較多，這里采用動(dòng)態(tài)轉(zhuǎn)換。 動(dòng)態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的私有IP地址轉(zhuǎn)換為公用IP地址時(shí)，IP地址對(duì)是不確定的，而是隨機(jī)的，所有被授權(quán)訪問(wèn)上Internet的私有IP地址可隨機(jī)轉(zhuǎn)換為任何指定的合法IP地址。借出3位后，主機(jī)位剩下5位，可以容納30臺(tái)有效主機(jī)。網(wǎng)絡(luò)速度的單位是比特率bps,意思是比特位每秒。由于帶寬大小與資費(fèi)直接掛鉤,網(wǎng)吧經(jīng)營(yíng)者必須選擇一個(gè)合適的帶寬才可以,帶寬太小,上機(jī)高峰時(shí)段容易卡機(jī),帶寬太大,網(wǎng)吧經(jīng)營(yíng)者要承擔(dān)太高的寬帶費(fèi)用。鐵通、移動(dòng)、聯(lián)通不是主流的寬帶運(yùn)營(yíng)商,網(wǎng)絡(luò)穩(wěn)定性肯定不及電信和網(wǎng)通這兩家寬帶運(yùn)營(yíng)商。存儲(chǔ)濕度1095%不凝結(jié) 高性能防火墻、IPS、以及IPSec和SSL VPN和IPSec VPN(750 個(gè)設(shè)備對(duì))軟件,支持防垃圾郵件、URL 阻攔和過(guò)濾,以及防網(wǎng)絡(luò)釣魚(yú)Internet接入目前,針對(duì)網(wǎng)吧的接入方式有三種,一種是DDN專線,另外一種是光纖接入,還有一種就是類似家庭寬帶的ADSL接入。如果沒(méi)有CSCSSM，那ASA的功能看起來(lái)會(huì)更像一臺(tái)PIX。對(duì)網(wǎng)絡(luò)而言，新的威脅層出不窮——包括病毒，蠕蟲(chóng)，多余軟件（比如P2P軟件，游戲，即時(shí)通訊軟件），網(wǎng)絡(luò)欺詐，以及應(yīng)用程序?qū)用娴墓舻鹊取６鳤SA是Cisco系列中全新的防火墻和反惡意軟件安全用具。作為開(kāi)放安全企業(yè)聯(lián)盟（OPSEC）的組織和倡導(dǎo)者之一，XX防火墻的主要特點(diǎn)分為三大類，第一類為安全性類，包括訪問(wèn)控制、授權(quán)論證、加密、內(nèi)容安全等；第二類是管理和記賬包括安全策略管理、路由器安全管理、記賬、監(jiān)控等；第三類為連接控制，主要為企業(yè)消息發(fā)布的服務(wù)器提供可靠的連接服務(wù)，包括負(fù)載平衡、高可靠性和高機(jī)密性等。1％)V輸出頻率范圍50(1177。②UPS選型綜合考慮 通常，局域網(wǎng)的中心機(jī)房應(yīng)采用1 O～20KVA中等容量的在線式UPS集中供電方式，并采用雙機(jī)熱備份或并聯(lián)供電，確保供電安全可靠。目前主要有離線式、在線式和在線互動(dòng)式3種UPS電源，雖然從理論上來(lái)說(shuō)在線式最好，但要注意同時(shí)它的價(jià)格也是最高的。為了有效地提供關(guān)鍵網(wǎng)絡(luò)功能，包括實(shí)時(shí)應(yīng)用，如VoIP、商業(yè)視頻和協(xié)作通信等，這些新型路由器提供了必備的性能和可靠的數(shù)據(jù)包傳輸。本系統(tǒng)支持語(yǔ)言和數(shù)據(jù)(圖像、多媒體)傳輸，可滿足快速以太網(wǎng)、ATM155Mbps /。接入層設(shè)備選擇時(shí)，需要滿足下列要求：支持千兆傳輸帶寬，背板傳輸大于16Gbps，支持MAC地址學(xué)習(xí)功能，MAC地址表不能小于8KB。②匯聚層匯聚層是整個(gè)局域網(wǎng)的重要部分，由于網(wǎng)吧內(nèi)部的數(shù)據(jù)交換量特別大，因此，我們?cè)谶x擇匯聚層設(shè)備的時(shí)候，一定要選擇一款合適的匯聚層網(wǎng)絡(luò)設(shè)備。硬件路由器與軟路由的一個(gè)最大的區(qū)別就是硬件路由器的功能多而強(qiáng)大。 網(wǎng)絡(luò)層次設(shè)計(jì)二百臺(tái)以上的網(wǎng)吧，可以采取接入層、匯聚層、核心層三個(gè)網(wǎng)絡(luò)層次的設(shè)計(jì)。干線語(yǔ)音部分采用電纜，數(shù)據(jù)部分采用光纜，為同時(shí)傳輸多路實(shí)時(shí)多媒體信息提供足夠的裕量。開(kāi)放性：該系統(tǒng)采用開(kāi)放式體系結(jié)構(gòu)，符合多種國(guó)際上現(xiàn)行的標(biāo)準(zhǔn)，它幾乎對(duì)所有著名廠商的產(chǎn)品都是開(kāi)放的，并支持所有通信協(xié)議。網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)建設(shè)設(shè)計(jì)方案二、網(wǎng)吧需求分析網(wǎng)吧總體需求概述網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)建設(shè)的主要目標(biāo)是建設(shè)成為主干千兆，百兆交換到桌面；同時(shí)在大型網(wǎng)吧的范圍內(nèi)建立一個(gè)以網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)與現(xiàn)代信息技術(shù)為支撐的娛樂(lè)、管理平臺(tái)， （1）、建設(shè)安全的用戶系統(tǒng)；（2）、建立主干跑千兆，百兆交換到桌面的網(wǎng)絡(luò)連接；（3）、建立網(wǎng)吧內(nèi)的200信息點(diǎn)的網(wǎng)絡(luò)綜合布線；（4）、各個(gè)信息點(diǎn)以100M交換到桌面；（6）、給用戶提供網(wǎng)頁(yè)瀏覽、收發(fā)郵件、聊天、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)教育、網(wǎng)上電影、網(wǎng)上其它各類服務(wù)（7）、配置游戲服務(wù)器、電影服務(wù)器。由此可見(jiàn)，這個(gè)布線比傳統(tǒng)布線大為簡(jiǎn)化，節(jié)省大量的物資、時(shí)間和空間。5類雙絞線的數(shù)據(jù)最大傳輸率可達(dá)到155Mbps，對(duì)于特殊用戶的需求可把光纖引到桌面。結(jié)合實(shí)際建網(wǎng)情況和前期網(wǎng)絡(luò)建設(shè)，在充分研究了目前國(guó)內(nèi)外網(wǎng)絡(luò)界對(duì)園區(qū)網(wǎng)設(shè)計(jì)所采用的各種網(wǎng)絡(luò)主干技術(shù),并充分考慮到技術(shù)發(fā)展的主流和趨勢(shì)后，建議選擇萬(wàn)兆以太網(wǎng)為目標(biāo)，構(gòu)建本期國(guó)際標(biāo)榜職業(yè)學(xué)院的網(wǎng)絡(luò)建設(shè)，設(shè)計(jì)“萬(wàn)兆可擴(kuò)展、千兆主干、百兆交換桌面”的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，根據(jù)需求分析，結(jié)合對(duì)應(yīng)用系統(tǒng)的考慮，提出本期網(wǎng)絡(luò)系統(tǒng)的設(shè)計(jì)目標(biāo)：高性能、高可靠性、高穩(wěn)定性、高安全性、可運(yùn)營(yíng)、可管理、可增值的智能安全網(wǎng)絡(luò)。硬件路由器，國(guó)內(nèi)的生產(chǎn)廠商的技術(shù)不是太成熟，國(guó)外的產(chǎn)品，主要是針對(duì)于ISP接入商或?qū)W(wǎng)絡(luò)功能要求較高的用戶而設(shè)計(jì)，并不適用于我們的網(wǎng)吧。重要的是最好選擇模塊化設(shè)備，方便