【正文】 2． 新建工程后點擊 OK 進入下一步操作，對工程進行命名我們命名為 bar，之后點擊 OK進入下一步操作。如在測試中發(fā)現(xiàn)問題，請仔細查找原因并排除。 小技巧 : 網(wǎng)絡布線時，雙絞線的兩端，最好預留 2～ 3米的富裕 長度，水晶頭故障時這條線還有再利用的價值。 選擇水晶頭時，中檔品牌就可以，但切記不能選擇低檔的劣質(zhì)貨。在網(wǎng)絡布線設計前，必須了解以下兩點基礎知識 : 17 第一，雙絞線最長的通訊距離 :目前，網(wǎng)吧內(nèi)使用最多的就是超五類雙絞線，理論上其點與點之間最大的通訊距離是 100 米，而實際上只有 95 米。 對于網(wǎng)吧電源系統(tǒng)的主干線路或一些不方便檢修的線路，一定要布設備份線路，如果主線路損壞，立即更換成備份線路。在全負載運行過程中，如果出現(xiàn)空氣開關自動跳閘或者保險絲被燒斷，請務必仔細檢查原因。對于一些不易進行二次施工的管道，請務必布設備用線路。然后，可視實際情況把電腦按 10 臺或 16臺為一組，每組由一個空氣開關控制，整個網(wǎng)吧可以分為 46 組或者更多的組。所以，如何規(guī)劃一個優(yōu)質(zhì)的網(wǎng)絡環(huán)境，是網(wǎng)吧經(jīng)營者必須要考慮的一個要點，其中網(wǎng)吧的綜合布線占了很大的因素，主要有兩大部分 :電源布線和網(wǎng)絡布線。當某個 IP 通過路由器訪問 Inter 時，路由器要檢查發(fā)出 這個 IP 廣播包的工作站的 MAC 是否與路由器上的 MAC 地址表相符，如果相符就放行。達到保護系統(tǒng)的目的。 代理型防火墻的優(yōu)點是安全性較高 , 可以針對應用層進行偵測和掃描 , 對付基于應用層的侵入和病毒都十分有效。其中又以 ROUTER OS 軟件更為出色。同時配置安全策略，限制病毒文件的運行。 在網(wǎng)絡環(huán)境下，病毒傳播擴散快。破解都只是時間上的問題而已。對于這類入侵行為，防火墻是無法發(fā)覺的，因為對于防火墻來說，該入侵行為的訪問過程和正常的 WEB 訪問是相似的，唯一區(qū)別是入侵訪問在請求鏈接中多加了一個后綴。例如， XP 系統(tǒng)自身可以通過路由策略來構建一個基本的，但實用的單機防火墻。 網(wǎng)絡安全性設計 Inter 的開放性以及其他方面因素導致了網(wǎng)絡環(huán)境下的計算機系統(tǒng)存在很多安全問題，當然也包括網(wǎng)吧環(huán)境中。最重要的一點是 ,網(wǎng)吧內(nèi)部數(shù)量流量 ,百兆已經(jīng)滿足需求。當網(wǎng)絡容量達到一定規(guī)模后 ,為人保障網(wǎng)絡的通暢 ,我們必須劃分 VLAN。因此 ,一家使用 100Mb 寬帶接入的 網(wǎng)吧 ,實際的下載速度僅僅可以維持在 11MB 左右。以單臺機器來說 ,視頻聊天需要占有50Kbps 的帶寬 ,在線電影需要占用 200Kbps 的帶寬 ,網(wǎng)頁一般僅僅需要占用20Kbps 左右的帶寬 ,而且是瞬間占有 ,網(wǎng)絡游戲需要占用 7Kbps 左右的帶寬 ,這樣 ,一臺機器的極限帶寬是 377Kbps。長江以北是中國網(wǎng)通的天下 ,網(wǎng)吧經(jīng)營者最好選擇網(wǎng)通網(wǎng)絡接入。三種網(wǎng)絡接入方式的資費 ,與 穩(wěn)定性是成正比的。 網(wǎng)絡中心設備 中心機房的網(wǎng)絡設備選用模塊化三層交換機，根據(jù)需要靈活地選擇不同的擴展模塊 ,實現(xiàn)各種配置組合，在將來進行網(wǎng)絡升級時，可通過擴展模塊 ,便于保護現(xiàn)有的網(wǎng)絡結構及投資。而緊跟技 術更新是一種有效地提高網(wǎng)吧競爭力的途徑。 3． 接入交換機 由于網(wǎng)絡接入到桌面的有兩種 PC 機型，一種是帶有千兆網(wǎng)卡的 PC 機，采用的是時速科技 SpeedNetworks NT 系列網(wǎng)吧專用 交換機 SP 2400G/NT，有 24個 10/100/1000 千兆 RJ45 端口的普通型全千兆交換機直接千兆到桌面；一種是帶百兆網(wǎng)卡的 PC 機， 采用 時速科技 SpeedNetworks NT 系列網(wǎng)吧專用 交換 機SP 2402G/NT。 項目設計的原則 網(wǎng)吧網(wǎng)絡系統(tǒng)建設是一項大型網(wǎng)絡工程，各網(wǎng)吧需要根據(jù)自身的實際情況來制定網(wǎng)絡設計原則。同時，它也是一個綜合布線實際運用的例子。 在網(wǎng)絡技術高度發(fā)展的今天，人們的生活都已離不開網(wǎng)絡。本方案考慮到實際需要，從而采用了現(xiàn)今流行 技術構建網(wǎng)吧系統(tǒng)解決方案 。 NuR5235G支持固定 IP ， ADSL 撥號（ PPPoE ）， Cable Modem 等多種接入方式（或組合）；支持基于 Port 和 IP 的過濾機制；支持虛擬服務器和 DDNS 以及欣向?qū)Ｓ械碾p向端口映射技術 —— 便于用戶架設自己的網(wǎng)游服務器；內(nèi)置了欣向公司獨有的三種負載平衡機制和 QoS 機制，均衡利用帶寬及分配內(nèi)網(wǎng)流量。 4． 服務器 5 2020 年以來的 IT 市場，雙核、多核就成了高效、性能、時尚的代名詞。您需要從我們網(wǎng)站同時下載美萍網(wǎng)管大師軟件和美萍安全衛(wèi)士軟件。 二級交換設備 選用千兆堆疊交換機組，由可堆疊交換主機和可堆疊交換從機組成無阻塞星型拓撲堆疊結構，可提供 上百個 10/100M 自適應 RJ45口（視具體設備而定，網(wǎng)吧這種大流量網(wǎng)絡要求以 100 口左右為一虛擬子網(wǎng)比較穩(wěn)定）。電信業(yè)務的拆分 ,使得中國有了多個電信運營商 ,長江以南是電信 ,長江以北是網(wǎng)通 ,除此之外 ,各地還有鐵通、移動、聯(lián)通等多家運營商共存。 當我們的網(wǎng)絡確定使用哪家電信運營商接入后 ,還有一個重要的網(wǎng)絡參數(shù)需要網(wǎng)絡經(jīng)營者選擇 ,這就是網(wǎng)絡帶寬。電腦的基本原理是二進制 ,在電腦程序中 ,電腦只承認0和 1兩個數(shù)字。按照筆者的經(jīng)驗 ,電信運營商提供的路由器接入設備 ,一般都無法滿足網(wǎng)吧的需要 ,建議網(wǎng)吧另行購買。匯聚層網(wǎng)絡設備的端口數(shù)量 ,最好要比我們設備的網(wǎng)絡端口數(shù)量多出一些 ,方便以后我們的網(wǎng)絡升級和改造。目前市場上的售價千元左右的交換機 ,都可以滿足網(wǎng)絡交換層的需要。防火墻是一種有效的安全工具，它可以隱蔽內(nèi)部網(wǎng)絡結構，限制外部網(wǎng)絡到內(nèi)部網(wǎng)絡的訪問。又例如左輪保護工具。幾乎每天都有新的 BUG 被發(fā)現(xiàn)和公布出來，程序設計者在修改已知的 BUG 的同時又可能使它產(chǎn)生了新的 BUG 。當安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時，其他的安全問題又出現(xiàn)了。因此就算中毒，在重新啟動電腦后就能恢復。 2 、配置防火墻。代理服務器位于客戶機與服務器之間 , 完全阻擋了二者間的數(shù)據(jù)交流。入侵檢測技術是為保證計算機 系統(tǒng)的安全而設計與配置的一種能夠及時發(fā)現(xiàn)并報告系統(tǒng)中未授權或異?，F(xiàn)象的技術，是一種用于檢測計算機網(wǎng)絡中違反安全策略行為的技術。面對大型網(wǎng)絡的復雜性和不斷變化的情況，僅僅依靠網(wǎng)絡管理員的技術和經(jīng)驗尋找安全漏洞、做出風險評估，顯然是不現(xiàn)實的。對于網(wǎng)絡外部的入侵可以通過安裝防火墻來解決，但是對于網(wǎng)絡內(nèi)部的侵襲則無能為力。 對于普通網(wǎng)吧來說，網(wǎng)吧的主要用電系統(tǒng)有 : ，空調(diào)已經(jīng)成為一種標準配置，一般使用柜式空調(diào)，而且功耗很大，每臺功率一般在 35004500W 之間。同時，根據(jù)電源的負載合理選擇不同規(guī)格的電源 15 線。每個空氣開關控制哪條線路，都要做詳細的記錄。 (4) 需要注意的幾個問題 ,網(wǎng)吧電源布線的整個過程中，必須高度重視一些小問題，一些微小失誤就可能造成無法估計的損失。 在使用上述的設計電源系統(tǒng)時，要保證三根火線的負載不要相差太大，差值以 500W 左右最佳。也就是說，雙絞線借助于交換機的級聯(lián)可以延長傳輸距離，但理論上最長不能超過五百米。 (如圖 ) 布線時，可以把雙絞線放在 PVC 管或?qū)I(yè)的線槽中，雙絞線經(jīng)過的地方，盡量不要有強磁場、大功能的電器 (空調(diào) )、電源線等，否則會大大 降低網(wǎng)絡傳輸質(zhì)量。 網(wǎng)絡設備安裝完畢后，加電進行測試。 Sisoft Sandra 的操作卻非常簡單，我們只需雙擊有 關圖標即可啟動相應的項目進行檢測（測試），如我們雙擊 “Mouse information” 圖標之后，系統(tǒng)就會顯示出如圖 2 所示的信息窗口，然后我們就可以借以了解自己鼠標的類型、 19 使用的端口、占用的中斷號、在 Windows 9X 及 DOS 下分別使用的驅(qū)動程序及相應的版本號、鼠標的左右手設置及默認的雙擊速度等眾多信息，雙擊其他測試項目圖標的結果也完全一樣，使用非常方便。 5． 完成設置后圖片如下所示。 25 五 .結束語 本方案采用 千兆干線，百兆交換到桌面 ” 的設計思路，各骨干線路均為1000M 光纖。我們在設置代理服務器時不光要考慮防火墻策略的問題，還要在服務器上做 IP 和 MAC 地址的綁