【正文】 24 ......................................................... 25 ......................................................... 25 QOS功能配置 ................................................... 26 ............................................... 26 DAR（深度應(yīng)用識別）應(yīng)用 .......................................... 27 8 網(wǎng)吧管理和維護 .......................................................... 28 ............................................................. 28 ..................................................... 28 ..................................................... 28 ..................................................... 29 ......................................................... 29 ..................................................... 29 ......................................................... 30 ......................................................... 30 ..................................................... 31 ......................................................... 31 ....................................................... 31 ................................................. 32 監(jiān)控系統(tǒng)拓撲圖 ............................................... 32 結(jié)論 ...................................................................... 34 致謝 ...................................................................... 34 參考文獻 .................................................................. 35 1 1 項目背景 當今， 網(wǎng)吧競爭愈演愈烈。在出口處，放 置一臺帶防火墻的路由器，使外來的訪問都要經(jīng)過防火墻才能進入網(wǎng)吧內(nèi)部網(wǎng)絡(luò)。網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)應(yīng)盡可能采用現(xiàn)有主流技術(shù)，如網(wǎng)絡(luò)交換技術(shù)、數(shù)據(jù)壓縮與控制技術(shù)、 WEB 技術(shù)和數(shù)據(jù)存貯技術(shù)等，以提高網(wǎng)絡(luò)信息系統(tǒng)的安全性和穩(wěn)定性，滿足大量信息獲取、傳 輸和應(yīng)用的需要。在滿足系統(tǒng)需求和質(zhì)量要求的前提下，盡量采用性能價格比高的網(wǎng)絡(luò)建設(shè)方案，使用性能價格比高且售后服務(wù)好的網(wǎng)絡(luò)產(chǎn)品，合理使用投資人有限資金，以降低網(wǎng)吧建設(shè)綜合成本。 圖 41 部分設(shè)備清單列表 設(shè)備名稱 型號 價格 路由器 H3C ER6300 路由器 4500 元 核心層、匯聚層交換機 H3C S3610 交換機 9000 元 接入層交換機 H3C S5120HI 交換機 6000 元 PC DIY 4000 元 服務(wù)器 DIY 價格待定 路由器選型 ER6300 是 H3C公司推出的高性能全千兆網(wǎng)吧專用路由器，滿足業(yè)主規(guī)定 建立主干跑千兆，百兆交換到桌面的網(wǎng)絡(luò)連接。是理想的大型網(wǎng)吧核心交換機。 CPU 一般選用 AMDAthlon XP 2200，主板雙敏 UK400AN，內(nèi)存威剛 512M DDR400，顯卡銘瑄 激光之翼 TI4600 白金版，顯示器 Philips 191E，還包括音箱、電源等，整體價格為 4000 元左右。 其他設(shè)備選型 從性能指標、安全性、復(fù)雜環(huán)境適應(yīng)性、安全審計、配置管理方便性等方面考慮。 水晶頭的選擇：水晶頭在設(shè)計網(wǎng)絡(luò)時，往往是不被重視的一塊，質(zhì)量差的水晶頭，經(jīng)常會使網(wǎng)線與水晶頭接 觸不良，大大降低我們的網(wǎng)絡(luò)傳輸速度。理想的布線系統(tǒng)表現(xiàn)為：支持語音應(yīng)用、數(shù)據(jù)傳輸、影像影視，而且能支持綜合型的應(yīng)用。本網(wǎng)吧為三樓結(jié)構(gòu)，每樓面 積 20m*20m=400 ㎡，三樓即 S 為 1200㎡。如電話機的連接。 插座和插頭（與雙絞線）不要接錯線頭。應(yīng)該在天花板上的適當位置設(shè)置檢查口，以利于檢修。本網(wǎng)吧該子系統(tǒng)由所有的布線電纜組成，傳輸介質(zhì)包括三層建筑物的樓層之間垂直布線的內(nèi)部電纜和從主要單元如工作區(qū)或設(shè)備間和其他干線接線間來的電纜。電纜往往捆在鋼繩上，而鋼繩又固定到墻上已鉚好的金屬條上。設(shè)備間子系統(tǒng)由電纜、連接器和相關(guān)支撐硬件組成。管理間為連接其他子系統(tǒng)提供手段，它是連接垂直干線子系統(tǒng)和水平干線子系統(tǒng)的設(shè)備，其主要設(shè)備是配線架、集線器、交換機和機柜、電源等。每一層的每一 間劃分為一個 VLAN，然后放置一臺接入層交換機。 圖 65 Ping 通測試 路由器跟交換機、 PC 和外網(wǎng)也可以 ping 通。例如，當報文進入網(wǎng)絡(luò)時進行流量監(jiān)管；流出節(jié)點之前進行流量整形；擁塞時對隊列進行擁塞管理；擁塞加劇時采取擁塞避免措施等 [2]。本拓撲圖雖只畫出 （一樓 S1），但也事先對普通區(qū)和廉價區(qū)事先進行配置。 [RouterB] interface s2/0 [RouterBS2/0] qos car outbound any cir 1000 cbs 65000 ebs 0 green pass red discard ? Sysname display qos s2/0，結(jié)果如下圖所示： 27 圖 710 流量監(jiān)管和流量整形 DAR（深度應(yīng)用識別）應(yīng)用 通過該應(yīng)用，可以使網(wǎng)吧用戶健康上網(wǎng)，防止瀏覽惡意、不良網(wǎng)站。隨著硬件的飛速發(fā)展，千兆的網(wǎng)絡(luò)環(huán)境以及高配置的服務(wù)器設(shè)備，無盤客戶機要比有盤客戶機提升 20%左右的性能，從開機、打開程序到進入游戲等無盤都略顯快一些。 安裝便捷。 29 圖 81 無盤軟件選擇 網(wǎng)吧計費管理軟件 網(wǎng)管軟件平臺提供網(wǎng)絡(luò)系統(tǒng)的配置、故障、性能及網(wǎng)絡(luò)用戶分布方面的基本管理，也就是說，網(wǎng)絡(luò)管理的各種功能最終會體現(xiàn)在網(wǎng)管軟件的各種功能的實現(xiàn)上，軟件是網(wǎng)管系統(tǒng)的 “ 靈魂 ” ，是網(wǎng)管系統(tǒng)的核心。這些應(yīng)用程序可由第三方供應(yīng)商提供，網(wǎng)管軟件集成水平的高低取決于網(wǎng)絡(luò)管理系統(tǒng)的廠商產(chǎn)品的功能和核心服務(wù)。并在此 基礎(chǔ)上增加了會員等級管理，根據(jù)積分自動升等級功能，使得會員管理更系統(tǒng)化、智能化；計時會員制進一步改進，現(xiàn)已可設(shè)置計時會員的優(yōu)惠折扣，這對于會員無疑是一種福音。界面友好、計費準確、功能完善、安全穩(wěn)定，是網(wǎng)吧業(yè)主的得力助手。核心服務(wù)的內(nèi)容包括查錯和糾錯、網(wǎng)絡(luò)搜索、友好操作界面、報告工具、支持大量設(shè)備、配置管理、警報通知和處理等等，大多數(shù)的企業(yè)網(wǎng)絡(luò)管理系統(tǒng)都用到這些服務(wù)。 游戲量無限制、無需同步，直接運行、更新更及時。 高安全性。結(jié)果如下圖所示： 圖 711 DAR 應(yīng)用 28 8 網(wǎng)吧管理和維護 無盤技術(shù) 無盤系統(tǒng)，泛指由無盤工作站組成的局域網(wǎng)，相對于的普通的 PC 機無盤工作站可以在沒有任何外存（軟驅(qū)、硬件、光盤等）支持的情況啟動并運行操作系統(tǒng)，為了支撐這樣的網(wǎng)絡(luò)構(gòu)架，需要采用專門的軟件系統(tǒng)，此類的軟件成為整個無盤系統(tǒng)的組成部分之一 省錢。速率小于等于 650kbps 時正常發(fā)送，速率大于 650kbps 時，進入緩存隊列。 22 圖 72 實驗室 QoS拓撲圖 通代碼 由于 QoS 配置在 H3C 實驗室進行，所以對思科代碼進行相應(yīng)轉(zhuǎn)換，同時電路圖進行了簡化，但又不改變其實質(zhì)性內(nèi)容。 QoS技術(shù)分為 流分類、流量 監(jiān)管、流量整形、擁塞管理和擁塞避免等。為了 13 保證 PC 之間可以互相通信且確保 ARP 安全，一個接入層交換機劃分為一個 VLAN，匯聚層與核心機之間再組成一個 VLAN。 12 6 網(wǎng)吧詳細設(shè)計方案 設(shè)計思路 本網(wǎng)吧為三樓結(jié)構(gòu)，每樓有若干間房間。 設(shè)計要點如下： （ 1）設(shè)備間要有足夠的空間保障設(shè)備的存放。 （ 5）干線子系統(tǒng)布線走向應(yīng)選擇干線線纜最短、最安全和最經(jīng)濟的路由。其優(yōu)點有維護管理容易，重新配置靈活，故障隔離和檢察容易。 （ 6）計算水平區(qū)所需線纜長度。采用星型拓撲結(jié)構(gòu)，一般由４對 UTP 線纜構(gòu)成。 2）信息插座 信息插座在工作區(qū)子系統(tǒng)內(nèi)是配線子系統(tǒng)電纜的終結(jié)點，也是終端設(shè)備與配線子系統(tǒng)連接的接口 在工作區(qū)一端用帶有 8 針的插頭軟線接入插座在水平系統(tǒng)的一端，將 4 線對雙絞線接到插座上。在進行插座數(shù)量計算之前，還需要確定單個工作區(qū)的面積大小。 圖 51 綜合布線系統(tǒng) 工作區(qū)子系統(tǒng) 工作區(qū)子系統(tǒng)又稱服務(wù)區(qū)子系統(tǒng)，它是由 RJ45 跳線與信息座所連接的設(shè)備終端或工作站組成。它還包括建筑物外部網(wǎng)絡(luò)或電信線路的連接點與應(yīng)用系統(tǒng)設(shè)備之間的所有線纜及相關(guān)的連接部件。主要參數(shù)為：接口 RJ45，速率 10/100/1000Mbps，總線 32 位 PCI，芯片 82541PI。 由于網(wǎng)吧用電環(huán)境相對較惡劣，應(yīng)選用在線互動式或在線式 UPS。完全硬件支持雙可插拔電源、可插拔風扇和前后風道；支持綠色節(jié)能模式；支持 BIMS 管理；支持帶外管理網(wǎng)口。 圖 42 H3C ER6300 路由器 H3C ER6300 路由器是專為大型網(wǎng)吧量身定制的，相對也比較廉價，目前市場價為 4500元左右。如果在使用中出現(xiàn)問題，能夠得到多種形式的在線幫助。 可靠性。 本網(wǎng)吧具體要求如下： (1)、建設(shè)安全先進的用戶、服務(wù)器系統(tǒng)； (2)、建立主干跑千兆，百兆交換到桌面的網(wǎng)絡(luò)連接； (3)、建立網(wǎng)吧內(nèi)的 300 信息點的網(wǎng)絡(luò)綜合布線； (4)、各個信息點以 100M 交換到桌面，同時根據(jù)需求可以順利升級到 1000M； (5)、為用戶提供網(wǎng)頁瀏覽、郵件收發(fā)、網(wǎng)絡(luò)聊天、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)教育、網(wǎng)上電 影、 VOIP、 視頻會議 等各類服務(wù) ,同時對 VOIP、 視頻會議 帶寬予 以穩(wěn)定保證； (6)、建立 VIP 區(qū)，在確保設(shè)備、環(huán)境良好的傳統(tǒng)觀念的同時，對該網(wǎng)段帶寬予以穩(wěn)定保證； (7)、配置游戲服務(wù)器、電影服務(wù)器、視頻點播服務(wù)器，同時備份重要文件； (8)、實用無盤系統(tǒng)，節(jié)約成本，易于管理和維護； (9)、配備一套網(wǎng)吧計費管理軟件； (10)、安裝冰點還原軟件； (11)、結(jié)合目前先進的互聯(lián)網(wǎng)和 3G 技術(shù)，建立一套綜合性的管理監(jiān)控平臺。故本設(shè)計將采用核心層，匯聚層，接入層 三層架構(gòu)進行網(wǎng)吧內(nèi)部拓撲。本課題使用思科模擬器搭建拓撲圖，利用核心層，匯聚層，接入層這三個層次把整個網(wǎng)絡(luò)拓撲連接為一體。網(wǎng)吧就是一個典型的例子，投資網(wǎng)吧便是一大商機，但隨著網(wǎng)吧競爭愈演愈烈，如何組建新型網(wǎng)吧適應(yīng)時代的變化尤其顯得重要。為了業(yè)主和用戶共贏，如何組建新型網(wǎng)吧適應(yīng)時代的變化尤其顯得重要。 通過對核心層交換機、路由器 Qos的配置，建立三個區(qū)域。 可擴充性。 實用性。 它主要定位于需要高速 Inter 帶寬的網(wǎng)吧。 H3C S3610 系列多協(xié)議交換機，符合未來業(yè)務(wù)的發(fā)展方向的需求，市場價格為 9000 元左右。 7 服務(wù)器選型 網(wǎng)吧服務(wù)器主要為 DHCP 服務(wù)器、視頻服務(wù)器、游戲服務(wù)器。H3C SecPath 防火墻 /VPN 是業(yè)界功能最全面、擴展性最好的防火墻 /VPN 產(chǎn)品，集成防火墻、 VPN 和豐富的網(wǎng)絡(luò)特性，為用戶提供安全防護、安全遠程接入等功能。所以選擇質(zhì)量好水晶頭也是關(guān)鍵。由于綜合型的語音和數(shù)據(jù)傳輸?shù)木W(wǎng)絡(luò)布線系統(tǒng)使用的線材、傳輸介質(zhì)是多樣的（屏蔽、非屏蔽雙絞線、光纜等），一般情況下，單位可以根據(jù)自己的特點選擇布線結(jié)構(gòu)和線材。 9 （ 2）確定進點構(gòu)成。但有些終端設(shè)備由于插頭、插座