【正文】 萬象網(wǎng)管軟件憑借多年制作經(jīng)驗和網(wǎng)吧經(jīng)營理念，一度成為網(wǎng)管首選軟件。設置一臺網(wǎng)卡系統(tǒng)只需要幾秒鐘；網(wǎng)吧無需停業(yè)。 ② 通過在 R1上進行配置，禁止 PC1訪問 PC2上的網(wǎng)頁： 配置步驟 : 配置 HTTP URL深度匹配的規(guī)則 : Router systemview [Router] traffic classifier url //定義流量類型 url [Routerclassifierurl] ifmatch protocol url /news/ //匹配協(xié)議類型 url /news/ 配置過濾丟棄流行為 : [Router] traffic behavior deny [Routerbehaviordeny] filter deny 配置深度匹配 url的 QoS策略 : [Router] qos policy url [Routerqospolicyurl] classifier url behavior deny 在 e0/0接口上使能 DAR流量識別功能，并在入方向上應用 QoS策略。在路由器上進行流量監(jiān)管和流量整形的配置。 網(wǎng)吧邏輯拓撲圖 圖 61 網(wǎng)吧拓撲圖 網(wǎng)吧 IP 地址規(guī)劃 VLAN設計 在本設計中， VLAN 的劃分為每一個樓層的每一個房間劃分一個 VLAN，其中 IP 地址使用 A 類地址中的 ~。一幢建筑物一般設置一個設備間子系統(tǒng)。主配線架為中心節(jié)點，各樓層配線架為星節(jié)點，每條鏈路從中心節(jié)點到星節(jié)點都與其他鏈路相對獨立。由用戶信息插座、水平電纜、配線設備等組成。進點構(gòu)成涉及到綜合布線的設計等級問題，本網(wǎng)吧布線系統(tǒng)采用的信息插座結(jié)構(gòu)為雙點結(jié)構(gòu)。 8 5 綜合布線方案 綜合布線是一種模塊化的、靈活性極高的建筑物內(nèi)或建筑群之間的信息傳輸通道。 服務器可選用幾臺多 CPU的 SCSI 磁盤 RAID 的專業(yè)服 務器和幾十臺普通電腦 DIY 服務器組成服務器群。 ER6300 采用專 業(yè)的 64 位雙核網(wǎng)絡處理器；具有豐富的 QoS 功能本課題將采用該技術(shù)；并且支持豐富的軟件特性，如多 WAN 接入、流量均衡、線路備份、防 ARP 攻擊、流量限速、游戲報文優(yōu)先、策略路由、網(wǎng)絡流量監(jiān)控等功能。為滿足網(wǎng)吧不斷增長的信息需求，延長網(wǎng)吧的生命周期，網(wǎng)吧網(wǎng)絡系統(tǒng)在設計中應在主干交換設備、信息終端以及網(wǎng)絡總帶寬等部位留有相應數(shù)量的冗余，即相應的備用設備與手段。 某網(wǎng)吧地處繁華地段， 具有三樓結(jié)構(gòu)，每樓有若干間房間。本課題以一套質(zhì)量好、功能齊全、安全性能高、綜合成本低、維護方便的網(wǎng)絡設備為基 礎，進而付諸規(guī)劃實施，直至網(wǎng)吧運營。 2 2 網(wǎng)吧需求分析 本網(wǎng)吧網(wǎng)絡系統(tǒng)建設的 主要目標是建設成為主干跑千兆，百兆交換到桌面；同時在大型網(wǎng)吧的范圍內(nèi)建立一個以網(wǎng)絡技術(shù)、計算機技術(shù)與現(xiàn)代信息技術(shù)為支撐的娛樂、管理平臺，將現(xiàn)行以游戲網(wǎng)為主的活動發(fā)展到多功能娛樂這個平臺上 來，包括 VOIP、 視頻會議， 以大幅度提高新型網(wǎng)吧競爭和盈利能力 ,建設成業(yè)內(nèi)領先的高檔網(wǎng)吧，為吸引消費群體打下強有力的基礎。網(wǎng)吧軟件系統(tǒng)應適合各類上網(wǎng)人群的使用需求，其操作界面友好且操作過程簡單，易于使用者使用。具備豐富的業(yè)務特性先進的硬件處理能力，支持 H3C 特有的 IRF2 功能，給用戶帶來一個簡單的、高可靠的、高性能的網(wǎng)絡，適合企業(yè)網(wǎng)千兆接入。 PC 機網(wǎng)卡選擇： Intel 8391GT 網(wǎng)卡非常適用于網(wǎng)吧用戶臺式機設備， 性價比高。本網(wǎng)吧將從工作區(qū)子系統(tǒng)、水平干線子系統(tǒng)、垂直干線子系統(tǒng)、設備間子系統(tǒng)、管理間子系統(tǒng)進行規(guī)劃。本網(wǎng)吧適配器購買視具體特殊設備類型而購買 。 （ 5）確定距服務接線間距離最遠的 I/O 位置。 （ 4）干線傳輸電纜的設計必須既滿足當前速率需求，又適應今后的發(fā)展。 （ 3）管理間子系統(tǒng)中以配線架為主要設備，配線設備可直接安裝在 19 寸機架或者機柜上。當網(wǎng)絡過載或擁塞時， QoS 能確保重要業(yè)務量不受延遲或丟棄，同時保證網(wǎng)絡的高效運行。 Sysname systemview [Sysname] interface Ether 1/0/3 [SysnameEther1/0/1] qos car inbound acl 2021 cir 400 red discard //對滿足 ACL 規(guī)則 2021 的報文進行流量監(jiān)管 ? display qos car interface Ether 1/0/3，結(jié)果如下圖所示： 圖 75 流量監(jiān)管 Sysname systemview [Sysname] interface Ether 1/0/4 25 [SysnameEther1/0/1] qos car inbound acl 2021 cir 200 red discard ? display qos car interface Ether 1/0/3，結(jié)果如下圖所示： 圖 76 流量監(jiān)管 在出口端口 Ether 1/0/1 上對所有報文進行流量整形。 解決了電腦維護人員不足，機房維護量大的問題。 網(wǎng)管軟件能夠提供一些核心的服務來滿足網(wǎng)絡管理的部分要求。 計費方式更多樣化，直觀的表格費率設置，輕松設置多達 168 種費率組合；自由的包時設置和定額費率設置，滿足各種用戶的需求。 網(wǎng)管軟件的功能可以歸納為三個部分： 體系 結(jié)構(gòu)：提供一個系統(tǒng)平臺，一個多種資源有機聯(lián)系的場所。 維護方便。 [RouterA] acl number 2021 [RouterAaclbasic2021] rule permit source 0 [RouterAaclbasic2021] quit [RouterA] acl number 2021 [RouterAaclbasic2021] rule permit source 0 [RouterAaclbasic2021] quit 在端口 e1/0/3 （普通區(qū)）的入口方向上對滿足 ACL 規(guī)則 2021 的報文進行流量監(jiān)管，報文流速小于等于 300kbps時候正常發(fā)送，大于 300kbps 時，丟棄超出的流量。 20 圖 66 Ping 通測試 21 7 QoS 策略下 VIP、 VOIP 和視頻會議的實現(xiàn)方案 簡介 QoS（ Quality of Service）服務質(zhì)量，是網(wǎng)絡的一種安全機制，是用來解決網(wǎng)絡延遲和阻塞等問題的一種技術(shù)，正常情況下網(wǎng)絡只用于特定的無時間限制的應用系統(tǒng)，并不需要QoS，比如 Web 應用以及 Email 設置等。 設計要點如下： （ 1）本網(wǎng)吧考慮在每一樓層都設立一個管理間，用來管理該層的信息點，這是綜合布線的發(fā)展趨勢。相比于電纜井方法，該方法造價低廉。 圖 53 天花板吊頂內(nèi)布線 （ 3）確定介質(zhì)布線方法和線纜的走向。但有些終端設備由于插頭、插座不匹配，或電纜線阻抗不匹配，不能直接插到信息插座上，這就需要選用適當?shù)倪m配器。由于綜合型的語音和數(shù)據(jù)傳輸?shù)木W(wǎng)絡布線系統(tǒng)使用的線材、傳輸介質(zhì)是多樣的（屏蔽、非屏蔽雙絞線、光纜等），一般情況下，單位可以根據(jù)自己的特點選擇布線結(jié)構(gòu)和線材。H3C SecPath 防火墻 /VPN 是業(yè)界功能最全面、擴展性最好的防火墻 /VPN 產(chǎn)品，集成防火墻、 VPN 和豐富的網(wǎng)絡特性，為用戶提供安全防護、安全遠程接入等功能。 H3C S3610 系列多協(xié)議交換機，符合未來業(yè)務的發(fā)展方向的需求，市場價格為 9000 元左右。 實用性。 通過對核心層交換機、路由器 Qos的配置，建立三個區(qū)域。網(wǎng)吧就是一個典型的例子，投資網(wǎng)吧便是一大商機，但隨著網(wǎng)吧競爭愈演愈烈，如何組建新型網(wǎng)吧適應時代的變化尤其顯得重要。故本設計將采用核心層，匯聚層，接入層 三層架構(gòu)進行網(wǎng)吧內(nèi)部拓撲。 可靠性。 圖 42 H3C ER6300 路由器 H3C ER6300 路由器是專為大型網(wǎng)吧量身定制的，相對也比較廉價，目前市場價為 4500元左右。 由于網(wǎng)吧用電環(huán)境相對較惡劣，應選用在線互動式或在線式 UPS。它還包括建筑物外部網(wǎng)絡或電信線路的連接點與應用系統(tǒng)設備之間的所有線纜及相關(guān)的連接部件。在進行插座數(shù)量計算之前，還需要確定單個工作區(qū)的面積大小。采用星型拓撲結(jié)構(gòu)，一般由４對 UTP 線纜構(gòu)成。其優(yōu)點有維護管理容易，重新配置靈活，故障隔離和檢察容易。 設計要點如下： （ 1）設備間要有足夠的空間保障設備的存放。為了 13 保證 PC 之間可以互相通信且確保 ARP 安全，一個接入層交換機劃分為一個 VLAN，匯聚層與核心機之間再組成一個 VLAN。 22 圖 72 實驗室 QoS拓撲圖 通代碼 由于 QoS 配置在 H3C 實驗室進行，所以對思科代碼進行相應轉(zhuǎn)換，同時電路圖進行了簡化，但又不改變其實質(zhì)性內(nèi)容。結(jié)果如下圖所示： 圖 711 DAR 應用 28 8 網(wǎng)吧管理和維護 無盤技術(shù) 無盤系統(tǒng)，泛指由無盤工作站組成的局域網(wǎng)，相對于的普通的 PC 機無盤工作站可以在沒有任何外存（軟驅(qū)、硬件、光盤等）支持的情況啟動并運行操作系統(tǒng)，為了支撐這樣的網(wǎng)絡構(gòu)架，需要采用專門的軟件系統(tǒng)，此類的軟件成為整個無盤系統(tǒng)的組成部分之一 省錢。 游戲量無限制、無需同步，直接運行、更新更及時。界面友好、計費準確、功能完善、安全穩(wěn)定，是網(wǎng)吧業(yè)主的得力助手。這些應用程序可由第三方供應商提供，網(wǎng)管軟件集成水平的高低取決于網(wǎng)絡管理系統(tǒng)的廠商產(chǎn)品的功能和核心服務。 安裝便捷。 [RouterB] interface s2/0 [RouterBS2/0] qos car outbound any cir 1000 cbs 65000 ebs 0 green pass red discard ? Sysname display qos s2/0，結(jié)果如下圖所示： 27 圖 710 流量監(jiān)管和流量整形 DAR（深度應用識別）應用 通過該應用，可以使網(wǎng)吧用戶健康上網(wǎng)，防止瀏覽惡意、不良網(wǎng)站。例如，當報文進入網(wǎng)絡時進行流量監(jiān)管；流出節(jié)點之前進行流量整形；擁塞時對隊列進行擁塞管理；擁塞加劇時采取擁塞避免措施等 [2]。每一層的每一 間劃分為一個 VLAN，然后放置一臺接入層交換機。設備間子系統(tǒng)由電纜、連接器和相關(guān)支撐硬件組成。本網(wǎng)吧該子系統(tǒng)由所有的布線電纜組成，傳輸介質(zhì)包括三層建筑物的樓層之間垂直布線的內(nèi)部電纜和從主要單元如工作區(qū)或設備間和其他干線接線間來的電纜。 插座和插頭（與雙絞線）不要接錯線頭。本網(wǎng)吧為三樓結(jié)構(gòu)，每樓面 積 20m*20m=400 ㎡，三樓即 S 為 1200㎡。 水晶頭的選擇：水晶頭在設計網(wǎng)絡時，往往是不被重視的一塊，質(zhì)量差的水晶頭，經(jīng)常會使網(wǎng)線與水晶頭接 觸不良，大大降低我們的網(wǎng)絡傳輸速度。 CPU 一般選用 AMDAthlon XP 2200，主板雙敏 UK400AN，內(nèi)存威剛 512M DDR400，顯卡銘瑄 激光之翼 TI4600 白金版，顯示器 Philips 191E，還包括音箱、電源等，整體價格為 4000 元左右。 圖 41 部分設備清單列表 設備名稱 型號 價格 路由器 H3C ER6300 路由器 4500 元 核心層、匯聚層交換機 H3C S3610 交換機 9000 元 接入層交換機 H3C S5120HI 交換機 6000 元 PC DIY 4000 元 服務器 DIY 價格待定 路由器選型 ER6300 是 H3C公司推出的高性能全千兆網(wǎng)吧專用路由器，滿足業(yè)主規(guī)定 建立主干跑千兆，百兆交換到桌面的網(wǎng)絡連接。網(wǎng)吧網(wǎng)絡系統(tǒng)應盡可能采用現(xiàn)有主流技術(shù)，如網(wǎng)絡交換技術(shù)、數(shù)據(jù)壓縮與控制技術(shù)、 WEB 技術(shù)和數(shù)據(jù)存貯技術(shù)等，以提高網(wǎng)絡信息系統(tǒng)的安全性和穩(wěn)定性，滿足大量信息獲取、傳 輸和應用的需要。 【 關(guān)鍵詞】 局域網(wǎng)； IP； QoS； VIP；計算機網(wǎng) 目錄 1 項目背景 ................................................................. 1 2 網(wǎng)吧需求分析 ....................................