【文章內(nèi)容簡介】 展平臺(tái)。無論是作為電子競技場所，還是作為遠(yuǎn)程教育終端，都將使網(wǎng)吧在傳統(tǒng)的業(yè)務(wù)模式外，獲得新的發(fā)展機(jī)會(huì)和平臺(tái)。而這對(duì)于失去生機(jī)和活力的網(wǎng)吧行業(yè)來講，無疑是再次騰飛的根本。種瓜得瓜，種豆得豆。前些年埋下的火種，未來將會(huì)迸發(fā)出燦爛的火花。有政府的支持，公眾的理解，以及眾多網(wǎng)民的支持，我們有理由相信網(wǎng)吧行業(yè)在未來必將百尺竿頭更進(jìn)一步。 4 第二章 . 網(wǎng)吧網(wǎng)絡(luò)設(shè)計(jì) 網(wǎng)吧局域網(wǎng)規(guī)劃 在組建網(wǎng)吧局域網(wǎng)前，首先要應(yīng)對(duì)整個(gè)網(wǎng)絡(luò)有個(gè)合理的規(guī)劃。在規(guī)劃網(wǎng)吧時(shí)，應(yīng)該注意以下幾點(diǎn) 。 （ 1）實(shí)用性和經(jīng)濟(jì)性。由于網(wǎng)吧一次性資金投進(jìn)大，設(shè)備折舊快，目前外部經(jīng)營環(huán)境差。另一方面，網(wǎng)吧應(yīng)用環(huán)境比較惡劣，顧客應(yīng)用水平較良莠不齊，因此，在網(wǎng)絡(luò)的建設(shè)過程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則 （ 2）先進(jìn)性和成熟性。以先計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也很快。這就要求網(wǎng)絡(luò)建設(shè)在系統(tǒng)設(shè)計(jì)時(shí)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意解構(gòu)、設(shè)備、工具的相對(duì)成熟。只有采用以先符合國際規(guī)范的成熟先進(jìn)的技術(shù)和設(shè)備，才能確保網(wǎng)絡(luò)絡(luò)能夠順應(yīng)將來網(wǎng)絡(luò)技術(shù)發(fā)展的需要，保證在未來幾年內(nèi)占主 導(dǎo)地位。 （ 3）可靠性和波動(dòng)性。在考慮技術(shù)先進(jìn)性和啟放性的同時(shí)，還應(yīng)從系統(tǒng)解構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)收持及維修能力等方面滅手，確保系統(tǒng)運(yùn)行的可靠性和波動(dòng)性，達(dá)到最大的平均無故障時(shí)間。 （ 4）危全性和保密性。在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充沛共享，更要注意信息的保護(hù)和隔合，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)危全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。 （ 5）可擴(kuò)展性和易維護(hù)性。為了順應(yīng)系統(tǒng)變化的要求，必須充沛考慮以最簡便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。 把以先先進(jìn)性、未來可擴(kuò)展性和經(jīng)濟(jì)可行性解合起來，保護(hù)以往投資，實(shí)現(xiàn)較高的總體性能價(jià)格比。 5 選擇網(wǎng)絡(luò)結(jié)構(gòu) 網(wǎng)絡(luò)層次 和大多數(shù)局域網(wǎng)一樣，星星拓?fù)涫墙M建網(wǎng)吧的最理想選擇。 網(wǎng)吧網(wǎng)絡(luò)結(jié)構(gòu)的總體設(shè)計(jì) ,保證優(yōu)質(zhì)的網(wǎng)絡(luò)傳輸速度是首要前提 ,除此之外 ,我們還要考慮到日后網(wǎng)絡(luò)的升級(jí) ,更重要的是要方便日后的網(wǎng)絡(luò)維護(hù)。如果網(wǎng)吧經(jīng)營收益好考慮到可能需要擴(kuò)大規(guī)模 ,那么我們?cè)谠O(shè)計(jì)網(wǎng)絡(luò)時(shí)就必須考慮到日后的網(wǎng)絡(luò)升級(jí)。一般網(wǎng)絡(luò)層次都采取接入層、匯聚層、交換層三個(gè)網(wǎng)絡(luò)層次的設(shè)計(jì)理念，但對(duì)于本網(wǎng)吧來說我們只需要采取接入層、和核 心層兩個(gè)網(wǎng)絡(luò)層次的設(shè)計(jì)理念。使用層次清晰的網(wǎng)絡(luò)模式 ,一是方便日后的升級(jí) ,二是可以減少維護(hù)成本。 網(wǎng)絡(luò)接入層設(shè)計(jì) 網(wǎng)吧的網(wǎng)絡(luò)接入層 ,除要考慮網(wǎng)吧使用何種網(wǎng)絡(luò)接入方式外 ,還要考慮選擇何種網(wǎng)絡(luò)接入設(shè)備。 對(duì)于網(wǎng)吧一般都采用有線接入方式，在網(wǎng)吧行業(yè)日益競爭的情況下，網(wǎng)吧的上網(wǎng)速度無疑非常關(guān)鍵，然而網(wǎng)速的快慢，與網(wǎng)吧的上網(wǎng)接入方式有直接關(guān)系，目前網(wǎng)吧網(wǎng)絡(luò)接入方式有兩種，一種是電信，另一種是移動(dòng)。目前 ,針對(duì)網(wǎng)吧的接入方式有三種 ,一種是 DDN 專線 ,另外一種是光纖接入 ,還有一種就是類似家庭寬帶的 ADSL接入網(wǎng)絡(luò)接入設(shè)備選擇，由于電腦有 500 來臺(tái)為了達(dá)到速度的要求所以采用兩條1000M LAN 光纖接入。 就網(wǎng)吧目前提供的多項(xiàng)網(wǎng)絡(luò)服務(wù)來說 ,網(wǎng)絡(luò)游戲、視頻聊天、在線電影被稱為最耗費(fèi)帶寬的三種業(yè)務(wù) ,為此我們計(jì)算帶寬大小的時(shí)候 ,要想保證網(wǎng)絡(luò)傳輸質(zhì)量 ,首要把帶寬消耗大戶考慮在內(nèi)。一般來說 ,要想讓在線電影和在線視頻保持流暢 ,我們可以計(jì)算出帶寬消耗的極限值。以單臺(tái)機(jī)器來說 ,視頻聊天需要占有 50Kbps 的帶寬 , 6 在線電影需要占用 200Kbps 的帶寬 ,網(wǎng)頁一般僅僅需要占用 20Kbps 左右的帶寬 ,而且是瞬間占有 ,網(wǎng)絡(luò)游戲需要占用 7Kbps 左右的帶寬 ,這樣 ,一臺(tái)機(jī)器的極限帶寬是377Kbps。為了防止帶寬受阻我們采用雙線的 200M 帶寬連入 Inter。 網(wǎng)絡(luò)核心層設(shè)計(jì) 核心層的功能主要是實(shí)現(xiàn)骨干網(wǎng)絡(luò)之間的優(yōu)化傳輸 ,骨干層設(shè)計(jì)任務(wù)的重點(diǎn)通常是冗余能力、可靠性和高速的傳輸。網(wǎng)絡(luò)的控制功能最好盡量少在骨干層上實(shí)施。核心層一直被認(rèn)為是所有流量的最終承受者和匯聚者，所以對(duì)核心層的設(shè)計(jì)以及網(wǎng)絡(luò)設(shè)備的要求十分嚴(yán)格。核心層設(shè)備將占投資的主要部分。 核心層需要考慮冗余設(shè)計(jì)。 核心層是網(wǎng)絡(luò)的主干部分，核心層的主要目的在于通過高速轉(zhuǎn)發(fā)通信， 提供油畫，可靠的骨干傳輸結(jié)構(gòu)，因此核心層交換機(jī)應(yīng)擁有更高的可靠性，性能和吞吐量。 7 網(wǎng)絡(luò)拓?fù)鋱D 圖 21 網(wǎng)吧網(wǎng)絡(luò)組建的注意事項(xiàng) （ 1） 組網(wǎng)前選擇適當(dāng)?shù)木W(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu) 是網(wǎng)絡(luò) 性能的重要保障，這里有兩個(gè)原則應(yīng)該把握：一是應(yīng)把性能較高的設(shè)備放在數(shù)據(jù)交換的最高層，即交換機(jī)與集線器組成的網(wǎng)絡(luò)，應(yīng)把交換機(jī)放在第一層并連接服務(wù)器，二是盡可能減少網(wǎng)絡(luò)的級(jí)數(shù)，如四個(gè)交換機(jī)級(jí)聯(lián)不要分為四級(jí)，應(yīng)把一個(gè)交換機(jī)做一級(jí)，另三個(gè)同時(shí)級(jí)聯(lián)在第一級(jí)做為第二級(jí)； （ 2） 網(wǎng)線的做法及質(zhì)量也是影響網(wǎng)絡(luò)性能的重要因素，對(duì)于 100M 設(shè)備 (包括交換機(jī)，集線器和網(wǎng)卡 )，要充分發(fā)揮設(shè)備的性能，應(yīng)保證網(wǎng)線支持 100M，具體是網(wǎng)線應(yīng)是五類以上線且質(zhì)量有保障，并嚴(yán)格按照 100M 網(wǎng)線標(biāo)準(zhǔn) (即 568B 和 568A)做線； （ 3） 網(wǎng)卡質(zhì)量不過關(guān)或芯片老化也容易引起網(wǎng)絡(luò)傳輸性能下降或工作不穩(wěn)定，選擇知名品牌可有很好的保障； （ 4） 對(duì)某些如無盤網(wǎng)絡(luò)，游戲網(wǎng)絡(luò)等對(duì)服務(wù)器的數(shù)據(jù)交換頻繁且大量的網(wǎng) 8 絡(luò)環(huán)境，服務(wù)器的硬件配置 (主要是 C PU 處理速度，內(nèi)存，硬盤，網(wǎng)卡 )往往成為影響網(wǎng)絡(luò)性能的最大瓶頸，提升網(wǎng)絡(luò)性 能須從此入手； （ 5） 選擇適當(dāng)?shù)木W(wǎng)絡(luò)連接設(shè)備 (交換機(jī)和集線器 )同樣也 是網(wǎng)絡(luò) 性能的重要保障，除選擇知名品牌外，網(wǎng)絡(luò)擴(kuò)充導(dǎo)致性能下降時(shí)應(yīng)考慮設(shè)備升級(jí)的必要性。 正確的網(wǎng)絡(luò)布線設(shè)計(jì) 網(wǎng)絡(luò)布線必須根據(jù)網(wǎng)吧的網(wǎng)絡(luò)結(jié)構(gòu)來設(shè)計(jì)。目前，網(wǎng)吧一般都是路由器 主交換機(jī) 交換機(jī) 客戶機(jī)的網(wǎng)絡(luò)模式。在網(wǎng)絡(luò)布線設(shè)計(jì)前，必須了解以下兩點(diǎn)基礎(chǔ)知識(shí)： （ 1）雙絞線最長的通訊距離：目前，網(wǎng)吧內(nèi)使用最多的就是超五類雙絞線，理論上其點(diǎn)與點(diǎn)之間最大的通訊距離是 100 米，而實(shí)際上只有 95 米。所以，在進(jìn)行網(wǎng)吧網(wǎng)絡(luò)布線設(shè)計(jì)時(shí) ，建議最好先測量一下點(diǎn)與點(diǎn)之間的實(shí)際距離。 （ 2）交換機(jī)最大的級(jí)聯(lián)數(shù)目：對(duì)于一些面積較大的網(wǎng)吧，機(jī)器數(shù)目多且位置分散，交換機(jī)通常需要級(jí)聯(lián)，而級(jí)聯(lián)的最大數(shù)目不能超過五個(gè)。也就是說，雙絞線借助于交換機(jī)的級(jí)聯(lián)可以延長傳輸距離，但理論上最長不能超過五百米。 布線施工及注意事項(xiàng) 雙絞線正確接法：根據(jù)網(wǎng)絡(luò)布線標(biāo)準(zhǔn)，雙絞線有 568A 和 568B 兩種標(biāo)準(zhǔn)接法，目前使用最廣泛的接法是 568B 接法。由于現(xiàn)在網(wǎng)絡(luò)設(shè)備都是智能型設(shè)備，支持 568A和 568B 兩種接線標(biāo)準(zhǔn)，因此，建議使用 568B 的接線標(biāo)準(zhǔn)。 568B 接線標(biāo)準(zhǔn)中，定義的標(biāo)準(zhǔn)線序是：橙白、橙、綠白、藍(lán)、藍(lán)白、綠、棕白、棕，從左至右是 1 號(hào)線至8 號(hào)線； 568B 的接線標(biāo)準(zhǔn)就是水晶頭的兩端都使用標(biāo)準(zhǔn)的線序。 選擇質(zhì)量過關(guān)的水晶頭：選擇水晶頭時(shí)，中檔品牌就可以，但切記不能選擇低檔的劣質(zhì)貨。劣質(zhì)水晶頭長時(shí)間使用后，里面的金屬卡片網(wǎng)線容易接觸不良，造成網(wǎng)絡(luò)傳輸質(zhì)量差。 交換機(jī)位置的安放：無論是主交換機(jī)還是二級(jí)交換機(jī)，在選擇安裝位置時(shí)，一定要把交換機(jī)放置在節(jié)點(diǎn)的中間位置，一方面可以節(jié)約網(wǎng)線的使用量，另外還可以將網(wǎng)絡(luò)的傳輸距離減小到最短，從而提高網(wǎng)絡(luò)傳輸質(zhì) 量。（如圖） 9 合理布放雙絞線：布線時(shí)，可以把雙絞線放在 PVC 管或?qū)I(yè)的線槽中，雙絞線經(jīng)過的地方，盡量不要有強(qiáng)磁場、大功能的電器（空調(diào)）、電源線等，否則會(huì)大大降低網(wǎng)絡(luò)傳輸質(zhì)量。 盡量布放備份線路：雙絞線都有一定的使用壽命，加上客觀自然條件的影響，雙絞線損壞是正常的事情，所以進(jìn)行網(wǎng)絡(luò)布線時(shí)，對(duì)于從主交換機(jī)到二級(jí)交換機(jī)之間的級(jí)聯(lián)線，至少要布放 1－ 2 根備份線路。交換機(jī)至工作站之間的雙絞線，可以根據(jù)網(wǎng)吧的實(shí)際情況，布放一定數(shù)量的備用線路。 把線路編上號(hào)：網(wǎng)絡(luò)布線時(shí)，把每條雙絞線都做一個(gè)編號(hào)，并 且雙絞線的兩端要做相同的編號(hào)。為方便日后維護(hù)，雙絞線每隔一定的距離最好也做上編號(hào)，特別是對(duì)于距離比較長的雙絞線。 檢測 （ 1）網(wǎng)線測試：網(wǎng)線布設(shè)完畢、水晶頭安裝在兩端后，立即用網(wǎng)絡(luò)測試儀測試線路是否可以正常工作。如果不行，則可以判定水晶頭與網(wǎng)線連接不好，這就需要重做水晶頭并測試，一直到網(wǎng)線可以正常工作為止。 （ 2）網(wǎng)絡(luò)設(shè)備測試：網(wǎng)絡(luò)設(shè)備安裝完畢后，加電進(jìn)行測試。先測試所有的網(wǎng)絡(luò)設(shè)備包括網(wǎng)線是否工作正常；然后測試點(diǎn)與點(diǎn)之間的網(wǎng)絡(luò)傳輸速度；最后測試一點(diǎn)對(duì)多點(diǎn)的網(wǎng)絡(luò)傳輸速度。 （ 3）綜合測 試：測試外部網(wǎng)絡(luò)和內(nèi)部網(wǎng)絡(luò)的互聯(lián)互通性能，主要包括以下幾點(diǎn)：下載速度測試、網(wǎng)絡(luò)游戲順暢程度、在線影院流暢度等。如在測試中發(fā)現(xiàn)問題，請(qǐng)仔細(xì)查找原因并排除 網(wǎng)吧網(wǎng)絡(luò)安全方案 網(wǎng)絡(luò)病毒防范 網(wǎng)絡(luò)病毒的防范。在網(wǎng)絡(luò)環(huán)境下，病毒傳播擴(kuò)散快。一旦一臺(tái)單機(jī)中毒，很有可能在幾分鐘內(nèi)就會(huì)感染 全網(wǎng)，造成癱瘓 。而網(wǎng)吧的客戶機(jī)系統(tǒng)在一般情況下 10 安裝有保護(hù)還原軟件或是硬件。因此就算中毒，在重新啟動(dòng)電腦后就能恢復(fù)。因此網(wǎng)吧的病毒防范的核心就是服務(wù)器的病毒防范。 通常情況下服務(wù)器的防毒應(yīng)該做到以下幾點(diǎn)： （ 1） 安裝功能強(qiáng)大的殺毒軟件，并開啟實(shí)時(shí)監(jiān)控。同時(shí)設(shè)置軟件的自動(dòng)更新和自動(dòng)掃描計(jì)劃。 （ 2） 安裝針對(duì)特定影響力大的病毒的免疫補(bǔ)丁，例如“威金”免疫補(bǔ)丁。同時(shí)配置安全策略，限制病毒文件的運(yùn)行。 （ 3） 服務(wù)器定期升級(jí)更新補(bǔ)丁。很多時(shí)候，新型的病毒是伴隨著新的系統(tǒng)漏洞而產(chǎn)生的。 配置防火墻 配置防火墻。利用防火墻，在網(wǎng)絡(luò)通訊時(shí)執(zhí)行一種訪問控制尺度，允許防火墻同意訪問的人與數(shù)據(jù)進(jìn)入自己的內(nèi)部網(wǎng)絡(luò)，同時(shí)將不允許的用戶與數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問自己的網(wǎng)絡(luò)，防止他們隨意更改、移動(dòng)甚至 刪除網(wǎng)絡(luò)上的重要信息。防火墻是一種行之有效且應(yīng)用廣泛的網(wǎng)絡(luò)安全機(jī)制，防止 Inter 上的不安全因素蔓延到局域網(wǎng)內(nèi)部，所以，防火墻是網(wǎng)絡(luò)安全的重要一環(huán)。 采用入侵檢測系統(tǒng) 入侵檢測技術(shù)是為保證計(jì)算機(jī)系統(tǒng)的安全而設(shè)計(jì)與配置的一種能夠及時(shí)發(fā)現(xiàn)并報(bào)告系統(tǒng)中未 授權(quán)或異常現(xiàn)象的技術(shù)，是一種用于檢測計(jì)算機(jī)網(wǎng)絡(luò)中違反安全策略行為的技術(shù)。在入侵檢測系統(tǒng)中利用審計(jì)記錄，入侵檢測系統(tǒng)能夠識(shí)別出任何不希望有的活動(dòng)，從而達(dá)到限制這些活動(dòng)，以保護(hù)系統(tǒng)的安全。在網(wǎng)吧網(wǎng)絡(luò)中的入侵檢測主要是由“組策略”和第三方檢測軟件 來共同完成的。例如“組策略”＋“左輪”保護(hù)軟件的組合。后者能夠檢測用戶的活動(dòng)，一旦發(fā)現(xiàn)有與設(shè)置中不符的活動(dòng)出現(xiàn)立即結(jié)束用戶的活動(dòng)。達(dá)到保護(hù)系統(tǒng)的目的 。 11 漏洞掃描 解決網(wǎng)絡(luò)層安全問題，首先要清楚網(wǎng)絡(luò)中存在哪些安全隱患、脆弱點(diǎn)。面對(duì)大型網(wǎng)絡(luò)的復(fù)雜性和不斷變化的情況，僅僅依靠網(wǎng)絡(luò)管理員的技術(shù)和經(jīng)驗(yàn)尋找安全漏洞、做出風(fēng)險(xiǎn)評(píng)估，顯然是不現(xiàn)實(shí)的。解決的方案是，尋找一種能查找網(wǎng)絡(luò)安全漏洞、評(píng)估并提出修改建議的網(wǎng)絡(luò) 安全掃描工具，利用優(yōu)化系統(tǒng)配置和打補(bǔ)丁等各種方式最大可能地彌補(bǔ)最新的安全漏洞和消除安全隱患。在要求安全程度不高的情況下，可以利用各種黑客工具，對(duì)網(wǎng)絡(luò)模擬攻擊從而暴露出網(wǎng)絡(luò)的漏洞。 網(wǎng)絡(luò)監(jiān)聽維護(hù) 利用網(wǎng)絡(luò)監(jiān)聽維護(hù)子網(wǎng)系統(tǒng)安全。對(duì)于網(wǎng)絡(luò)外部的入侵可以通過安裝防火 墻來解決，但是對(duì)于網(wǎng)絡(luò)內(nèi)部的侵襲則無能為力。在這種情況下，我們可以采用對(duì)各個(gè)子網(wǎng)做一個(gè)具有一定功能的審計(jì)文件，為管理人員分析自己的網(wǎng)絡(luò)運(yùn)作狀態(tài)提供依據(jù)。設(shè)計(jì)一個(gè)子網(wǎng)專用的監(jiān)聽程序。該軟件的主要功能為長期監(jiān)聽子網(wǎng)絡(luò)內(nèi)計(jì)算機(jī)間相互聯(lián)系的情況，為系統(tǒng)中各個(gè)服務(wù)器的審計(jì)文件提供備份。 12 第三章 . 服務(wù)器配置 服務(wù)器 簡介 DNS 是計(jì)算機(jī)域名系統(tǒng) (Domain Na me System) 的縮寫，它是由解析器和域名服務(wù)器組成的。域名服務(wù)器是指保存有該網(wǎng)絡(luò)中所有主機(jī)的域名和對(duì)應(yīng) IP 地 址，并具有將域名轉(zhuǎn)換為 IP 地址功能的服務(wù)器。其中域名必須對(duì)應(yīng)一個(gè) IP 地址，而 IP 地址不一定有域名。 的安裝 開始 →設(shè)置 →控制面板 →添加 /刪除程序 →添加 /刪除 w indow s 組件 →網(wǎng)絡(luò)服務(wù)→詳細(xì)信息 →域名系統(tǒng)（ DNS） →確定 →下一步 →完成 的配置 (1)創(chuàng)建 DN S 正相解析區(qū)域 開始 — 〉程序 — 〉管理工具 — 〉選擇 DN S，打開 DN S 控制臺(tái) — 〉右擊“正相搜索區(qū)域” — 〉選擇“新建區(qū)域” — 〉選擇“標(biāo)準(zhǔn)主要區(qū)域”（或“ Active Directo ry 集成區(qū)域”或“標(biāo)準(zhǔn)輔助區(qū)域”） 〉輸入域名“ a m” — 〉輸入要保存的區(qū)域的文件名“ a m. dns” — 〉按完成，完成創(chuàng)建創(chuàng)建主機(jī)記錄等： 右擊“ a bc .co m”— 〉“新建主機(jī)” — 〉在名稱處輸入“ ”，在“ IP 地址”處輸入“ 192. 168. 0. 3”，— 〉按“添加主機(jī)