【正文】 對自己工作能力的信心，相信 會對今后的學(xué)習(xí)工作生活有非常重要的影響。雖然這個設(shè)計做的也不太好，但是在設(shè)計過程中所學(xué)到的東西是這次課程設(shè)計的最大收獲和財富，使我終身受益。通過這次課程設(shè)計，我才明白學(xué)習(xí)是一個長期積累的過程，在以后的工作、生活中都應(yīng)該不斷的學(xué)習(xí)，努力提高自己知識和綜合素質(zhì)。 網(wǎng)吧安全與衛(wèi)生管理 （一） 禁止明火照明和吸煙； （二） 禁止帶入和存放易燃、易爆物品； （三） 不得安裝固定的封閉門窗柵欄； （四） 營業(yè)期間禁止封堵或者鎖閉門窗、安全疏散通道 和安全出口； （五） 不得擅自停止實(shí)施安全技術(shù)措施。 （六）網(wǎng)吧管理人員對上網(wǎng)使用者進(jìn)行監(jiān)督，發(fā)現(xiàn)違反上述規(guī)定，予以制止，并停止其上網(wǎng)和查閱；對情節(jié)嚴(yán)重、態(tài)度惡劣者向公司部門舉報并移交公安機(jī)關(guān)處理。 方案特點(diǎn)和優(yōu)勢 (1) 本方案采用 39。還原精靈的安裝不會影響硬盤分區(qū)和操作系統(tǒng)。萬象在功能、界面等多個方面都要優(yōu)于其他軟件。 CPU Inter Xeon E52603 主頻： 1800MHz 核心數(shù)量： 4 核心 內(nèi)存 高速數(shù)據(jù)校驗內(nèi)存 內(nèi)存容量： 16G 主板 Inter S3200SH 集成芯片：顯卡 /網(wǎng)卡 內(nèi)存描述：支持雙通道 DDR2內(nèi)存，最大支持 8G 游戲盤 SATA 7200 轉(zhuǎn) 企業(yè)版游戲盤 [標(biāo)配 :1000G*2 塊 ] 系統(tǒng)盤 SATA 7200 轉(zhuǎn) 企業(yè)版系統(tǒng)盤 [標(biāo)配 :500G*1 塊 ] CPU E5300 奔騰雙核系列，主頻 ,核心數(shù)量雙核心 內(nèi)存 金士頓 DDR3 內(nèi)存容量 16GB 主板 GA6UASV3 主芯片組 :： inter c202 內(nèi)存描述： 4xDDR3 DIMM（支持雙通道 DDR3 1333/1066MHz 內(nèi)存） 集成芯片：顯卡 /網(wǎng)卡 /聲卡 硬盤 希捷 Constellation ES 企業(yè)級 硬盤容量 1000GB 轉(zhuǎn)速： 7200轉(zhuǎn) /分 緩存： 64MB 機(jī)箱 4U 工控機(jī)箱 電源 全漢 500702uc80plus 第 4 章 網(wǎng)吧設(shè)備選擇 17 MPSec MSG4000X1 是邁普通信技術(shù)股份有限公司全新推出的萬兆級眾核安全網(wǎng)關(guān)產(chǎn)品。系統(tǒng)架構(gòu)的改進(jìn)包括內(nèi)嵌安全處理流程、大幅提高平臺性能和內(nèi)存，以及全新的高密度接口類型。 交換機(jī)選型 目前在 Cisco 公司中，用于企業(yè)局域網(wǎng)的交 換機(jī)系列性價比較高就是 Cisco Catalyst6500 系列。 DHCP 避免了在每臺計算機(jī)上手工輸入數(shù)值引起的配置錯誤，還能防止網(wǎng)絡(luò)上計算機(jī)配置地址的沖突。當(dāng) DHCP 客戶端程序發(fā)出一個信息，要求一個動態(tài)的 IP 地址時， DHCP 服務(wù)器會根據(jù)目前已經(jīng)配置的地址，提供一個可供使用的 IP 地址和子網(wǎng)掩碼給客戶端。當(dāng) ISP 提供的 合法 IP 地址略少于網(wǎng)絡(luò)內(nèi)部的計算機(jī)數(shù)量時。并且具有很大的擴(kuò)展空間。接入層設(shè)備選擇時，需要滿足下列要求：支持千兆傳輸帶寬，背板傳輸大于 16Gbps，支持 MAC 地址學(xué)習(xí)功能， MAC 地址表不能小于 8KB。結(jié)合實(shí)際建網(wǎng)情況和前期網(wǎng)絡(luò)建設(shè)，在充分研究了目前國內(nèi)外 網(wǎng)絡(luò)界對網(wǎng)設(shè)計所采用的各種網(wǎng)絡(luò)主干技術(shù) ,并充分考慮到技術(shù)發(fā)展的主流和趨勢后，建議選擇萬兆以太網(wǎng)為目標(biāo)，構(gòu)建本期網(wǎng)絡(luò)建設(shè)，設(shè)計 “萬兆可擴(kuò)展、千兆主干、百兆交換桌面 ”的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，根據(jù)需求分析，結(jié)合對應(yīng)用系統(tǒng)的考慮，提出本期網(wǎng)絡(luò)系統(tǒng)的設(shè)計目標(biāo)：高性能、高可靠性、高穩(wěn)定性、高安全性、可運(yùn)營、可管理、可增值的智能安全網(wǎng)絡(luò)。 5 類雙絞線的數(shù)據(jù)最大傳輸率可達(dá)到 155Mbps，對于特殊用戶的需求可把光纖引到桌面。綜合布線將語音、數(shù)據(jù)與監(jiān)控設(shè)備的信號線經(jīng)過統(tǒng)一規(guī)劃和設(shè)計，采用相同的傳輸介質(zhì)、信息插座、交連設(shè)備、適配器等，把這些不同信號綜合到一 套標(biāo)準(zhǔn)的布線中。 可擴(kuò)展性和易維護(hù)性 為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。安全監(jiān)視的目的是檢測網(wǎng)絡(luò)中發(fā)生的改變，并確定這些改變是否對網(wǎng)絡(luò)安全帶來威脅。 22 方案特點(diǎn)和優(yōu)勢 18 第 5 章 網(wǎng)吧計費(fèi)和管理 16 防火墻 14 思科 3800 系列路由器介紹 9 接入層 8 核心層 server。在這樣一個時代，網(wǎng)吧等大 型網(wǎng)絡(luò)信息提供場所必將擔(dān)任信息服務(wù)的載體。本設(shè)計在這里主要為中小型的網(wǎng)吧建設(shè)提供理論依據(jù)和實(shí)踐指導(dǎo)，網(wǎng)吧規(guī)劃在網(wǎng)絡(luò)組建的設(shè)計，網(wǎng)絡(luò)安全配置設(shè)計，服務(wù)器架構(gòu)設(shè)計，網(wǎng)絡(luò)設(shè)備選型，邏輯網(wǎng)絡(luò)設(shè)計， IP 地址規(guī)劃等，為中小型網(wǎng)吧業(yè)主提供一個可以更好切實(shí)可行的方案，同時使網(wǎng)吧在運(yùn)營管理方面更加方便簡單。5 第 2 章 網(wǎng)絡(luò)設(shè)計原則 6 易用性和高穩(wěn)定性 14 服務(wù)器選型 16 計費(fèi)服務(wù)器 20 還原軟件 24 上網(wǎng)安全守則 隨著客戶群對網(wǎng)絡(luò)應(yīng)用的依賴性越來越強(qiáng)，網(wǎng)吧已不再僅僅局限于瀏覽網(wǎng)頁、收發(fā)郵件、聊天、聽歌、打游戲等個人娛樂的功能，而是逐步走向正規(guī)化、多元化、商業(yè)化 ， 符合各個消費(fèi)群體。 6 第 2章 網(wǎng)絡(luò)設(shè)計原則 實(shí)用性和經(jīng)濟(jì)性 由于網(wǎng)吧一次性資金投入大，設(shè)備折舊快，目前外部經(jīng)營環(huán)境差。 第 4 章 網(wǎng)吧設(shè)備選擇 7 第 3章 網(wǎng)絡(luò)總體規(guī)劃設(shè)計 網(wǎng)吧設(shè)計原則 綜合布線同傳統(tǒng)的布線相比較，有著許多優(yōu)越性，是傳統(tǒng)布線所無法比及的。所有設(shè)備的開通及更改均不需改變布線線路，組網(wǎng)也可靈活多變。這樣可省去大量的重復(fù)勞動和設(shè)備占用，使布線周期大大縮短。重要的是最好選擇模塊化設(shè)備，方便以后我們的網(wǎng)絡(luò)升級和改造。由于將網(wǎng)吧劃分為 4 個子網(wǎng)，所以需要重新規(guī)劃 IP。 靜態(tài)轉(zhuǎn)換是指將內(nèi)部網(wǎng)絡(luò)的 私有 IP 地址轉(zhuǎn)換為公有 IP 地址， IP 地址對是一對一的，是一成不變的，某個私有 IP 地址只轉(zhuǎn)換為某個公有 IP 地址。內(nèi)部網(wǎng)絡(luò)的所有主機(jī)均可共享一個合法外部 IP 地址實(shí)現(xiàn)對 Inter 的訪問，從而可以最大限度地節(jié)約 IP 地址資源。 DHCP 服務(wù)器上的 IP 地址數(shù)據(jù)庫包含如下項目： ● 對互聯(lián)網(wǎng)上所有客戶機(jī)的有效配置參數(shù)。 ● 客戶機(jī)在子網(wǎng)間移動時，舊的 IP 地址自動釋放以便再次使用。 第 4 章 網(wǎng)吧設(shè)備選擇 13 方案交換機(jī)介紹 Cisco Catalyst 6500 系列交換機(jī)含有多種集成式服務(wù)模塊，包括數(shù)干兆位網(wǎng)絡(luò)安全性、內(nèi)容交換、語音和網(wǎng)絡(luò)分析模塊，能夠提供安全的端到端融合網(wǎng)絡(luò)服務(wù)，其使用范圍從布線室到核心，再到數(shù)據(jù)中心和廣域網(wǎng)邊緣。 同時可以把影視服務(wù)器同時設(shè)置為Web 服務(wù)器，這樣可以使用 電影文件的快捷訪問方式生成網(wǎng)頁文件 ，實(shí)現(xiàn)在線播放。 MPSec MSG4000X1 處理能力達(dá)到萬兆級別，可部署在網(wǎng)絡(luò)的主要結(jié)點(diǎn)及Inter 出口及數(shù)據(jù)中心，為網(wǎng)絡(luò)提供基于角色、深度應(yīng)用安全的訪問控制以及IPSec/SSL VPN、應(yīng)用帶寬管理、病毒過濾、入侵防護(hù)、網(wǎng)頁訪問控制、上網(wǎng)行為管理等安全服務(wù)。龐大的用戶群，簡單直觀的操作界面，使您無需再對技術(shù)服務(wù)人員進(jìn)行培訓(xùn)，即可迅速上手操作，為您節(jié)約大量時間和成本。 游戲更新軟件，比的就是功能、速度、技術(shù)。網(wǎng)絡(luò)建成后，能很好地滿足網(wǎng)吧的各項業(yè)務(wù)應(yīng)用需求，達(dá)到了預(yù)期目的。 （九）網(wǎng)絡(luò)管理人員要定期對計算機(jī)進(jìn)行安全維護(hù)，對系統(tǒng)進(jìn)行清理。在不斷的努力下我的課程設(shè)計終于完成了。此外，還得出一個結(jié)論：知識必須通過應(yīng)用才能實(shí)現(xiàn)其價值！有些東西以為學(xué)會了，但真正到用的時候才發(fā)現(xiàn)是兩回事，所以我認(rèn)為只有到真正會用的時候才是真的學(xué)會了。 28 附錄 附錄 一 ： 市場上網(wǎng)吧的主要配置情況 表 10 市場調(diào)查表 網(wǎng)吧名稱 收費(fèi)軟件 游戲更新軟件 cpu 顯卡型號 交換機(jī) 公元網(wǎng)吧 萬象網(wǎng)管 網(wǎng)維大師 G3220 Gtx650ti S570028XLIAC 歡喜網(wǎng)吧 萬象網(wǎng)管 網(wǎng)維大師 G3220 Gtx650ti S570028CSI 蝦米網(wǎng)吧 萬象網(wǎng)管 網(wǎng)維大師 E1230 Gtx760 LSS512024PEI 4PEI K TLSG1048 K TLSG1048 K TLSG1048 留戀網(wǎng)反網(wǎng)吧 萬象網(wǎng)管 網(wǎng)維大師 I4130 Gtx750ti TPLINK TLSG1048 熱力網(wǎng)吧 萬象網(wǎng)管 易游 X860k Gtx650 TPLINK TLSG5428 一網(wǎng)情深網(wǎng)吧 pubwin 易游 I4130 Gtx750ti LSS51202 衛(wèi)平網(wǎng)吧 pubwin 易游 Fx6300 Gtx650ti TPLink TLSG2224E