【文章內(nèi)容簡(jiǎn)介】 無(wú)盤）是您最好的選擇。它針對(duì)性的對(duì)目前的網(wǎng)吧開發(fā)了相應(yīng)的改造方案，最大限度的提高了網(wǎng)絡(luò)的易操作、易維護(hù)、易管理、共享性及娛樂性。 3. 2 網(wǎng)絡(luò)設(shè)計(jì)原則 網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)建設(shè)是一項(xiàng)大型網(wǎng)絡(luò)工程，各網(wǎng) 吧需要根據(jù)自身的實(shí)際情況來(lái)制定網(wǎng)絡(luò)設(shè)計(jì)原則。在網(wǎng)吧的網(wǎng)絡(luò)建設(shè)過程中，其遵循以下網(wǎng)絡(luò)設(shè)計(jì)原則： (1) 實(shí)用性和經(jīng)濟(jì)性 無(wú)盤網(wǎng)吧系統(tǒng)方案設(shè)計(jì) 10 由于網(wǎng)吧一次性資金投入大，設(shè)備折舊快，目前外部經(jīng)營(yíng)環(huán)境差。另一方面，網(wǎng)吧應(yīng)用環(huán)境比較惡劣，顧客應(yīng)用水平較參差不齊，因此，在網(wǎng)絡(luò)的建設(shè)過程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則。 (2) 先進(jìn)性和成熟性 當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也很快。這就要求網(wǎng)絡(luò)建設(shè)在系統(tǒng)設(shè)計(jì)時(shí)既要采用先進(jìn)的概念、技術(shù)和方法，又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。只有采用當(dāng)前符合國(guó) 際標(biāo)準(zhǔn)的成熟先進(jìn)的技術(shù)和設(shè)備，才能確保網(wǎng)絡(luò)絡(luò)能夠適應(yīng)將來(lái)網(wǎng)絡(luò)技術(shù)發(fā)展的需要，保證在未來(lái)幾年內(nèi)占主導(dǎo)地位。 (3) 可靠性和穩(wěn)定性 在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手，確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性，達(dá)到最大的平均無(wú)故障時(shí)間。 (4) 安全性和保密性 在系統(tǒng)設(shè)計(jì)中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。 (5) 可擴(kuò)展 性和易維護(hù)性 為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡(jiǎn)便的方法、最低的投資，實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。把當(dāng)前先進(jìn)性、未來(lái)可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來(lái)，保護(hù)以往投資，實(shí)現(xiàn)較高的總體性能價(jià)格比。 3. 3 網(wǎng)絡(luò)拓?fù)? 利用無(wú)盤技術(shù)提高網(wǎng)吧的維護(hù)和管理，可根據(jù)不同用戶的需求，對(duì)網(wǎng)吧進(jìn)行分區(qū)，分為影視區(qū)、游戲區(qū)、普通上網(wǎng)區(qū)、 VIP 綜合區(qū)，在不同的分區(qū)提供不同的服務(wù)，并可根據(jù)不同的需要提供不同的網(wǎng)速。分為 10/100MMbps 自適應(yīng)普通上網(wǎng)區(qū)域， 100M/1000M 自適應(yīng)影視區(qū)、游戲區(qū)和 VIP 綜合區(qū)。另外在軟件上，對(duì)于 這樣一家大型的網(wǎng)吧，應(yīng)考慮管理的可行性、軟件的更新速度以及網(wǎng)吧的安全防護(hù)。網(wǎng)絡(luò)拓?fù)淙鐖D 網(wǎng)吧網(wǎng)絡(luò)拓?fù)鋱D所示： 無(wú)盤網(wǎng)吧系統(tǒng)方案設(shè)計(jì) 11 無(wú)盤網(wǎng)吧系統(tǒng)方案設(shè)計(jì) 12 圖 網(wǎng)吧網(wǎng)絡(luò)拓?fù)鋱D 3. 4 子網(wǎng)劃分 中國(guó)電信 中國(guó)網(wǎng)通 NUR5235G 路由器 無(wú)盤網(wǎng)絡(luò)服務(wù)器 計(jì)費(fèi) SP2400GM/NT 核心交換機(jī) SP2400G/NT 交 換機(jī) 4 SP2402G/NT 交 換機(jī) 5 SP2402G/NT 交 換機(jī) 5 SP2402G/NT 交 換機(jī) 5 游戲更新服務(wù)器 電影服務(wù)器 普通上網(wǎng)區(qū) 影視區(qū) 游戲區(qū) VIP綜合區(qū) 10/100Mbps 100/1000Mbps ISA Server 2020防火墻 無(wú)盤網(wǎng)吧系統(tǒng)方案設(shè)計(jì) 13 對(duì)網(wǎng)吧 網(wǎng)絡(luò)進(jìn)行子網(wǎng)劃分，分別在 影視區(qū)、游戲區(qū)、普通上網(wǎng)區(qū)、 VIP 綜合區(qū)使用不同的子網(wǎng) ， 這樣便于 在不同的分區(qū)提供不同的服務(wù)，并可根據(jù)不同的需要提供不同的網(wǎng)速。 具體的 IP 地址及子網(wǎng)掩碼設(shè)置 如下： IP 地址 :— 子網(wǎng)掩碼 影視區(qū)使用 — 游戲區(qū)使用 — 普通上網(wǎng)區(qū)使用 — VIP 綜合區(qū)使用 — 3. 5 VLAN 設(shè)計(jì) 為了便于管理，并提高網(wǎng)絡(luò)的效率和安全性，除了上述網(wǎng)絡(luò)的物理設(shè)計(jì)外，還需要對(duì)網(wǎng)絡(luò)進(jìn)行邏輯設(shè)計(jì)，即劃分虛擬網(wǎng)。虛擬網(wǎng)技術(shù)是將網(wǎng)絡(luò)的物理基礎(chǔ)設(shè)施與網(wǎng)絡(luò)的邏輯基礎(chǔ)設(shè)施相分離，使得網(wǎng)管人員能方便而動(dòng)態(tài)地建立和重構(gòu)虛擬網(wǎng)絡(luò)，以 適應(yīng)今天部門機(jī)構(gòu)的協(xié)作與變動(dòng)，方便網(wǎng)絡(luò)管理，降低網(wǎng)絡(luò)管理的成本。 總結(jié)起來(lái)，有下列因素促使我們采用虛擬網(wǎng)技術(shù)： 提高帶寬的利用效率； 提高網(wǎng)絡(luò)的安全性； 方便網(wǎng)絡(luò)的管理。 另外，從安全性的角度考慮，也有必要?jiǎng)澐痔摂M網(wǎng)絡(luò)，保證內(nèi)部重要資源的安全性。虛擬網(wǎng)絡(luò)劃分，可以根據(jù)實(shí)際情況通過使用專門的管理設(shè)置軟件，對(duì)交換機(jī)所連接的網(wǎng)絡(luò)進(jìn)行虛擬分組，使幾個(gè)不同端口所連接的網(wǎng)絡(luò)成為一組。虛擬網(wǎng)的劃分可以跨多個(gè)交換機(jī)，也可一個(gè)交換機(jī)內(nèi)劃分出多個(gè)虛擬網(wǎng)。 虛擬網(wǎng)的實(shí)現(xiàn) 目前 VLAN 實(shí)現(xiàn)的技術(shù)主要有： IEEE 和 ； InterSwitch Link(ISL)； 無(wú)盤網(wǎng)吧系統(tǒng)方案設(shè)計(jì) 14 LAN Emulation。 Cisco 支持以上所有的 VLAN 技術(shù)。其中 ISL 是 Cisco 專有的協(xié)議用于多個(gè)Switch 的連接和維護(hù) VLAN 信息當(dāng)交通流量發(fā)生在交換機(jī)之間。只在快速以太中定義。該技術(shù)的實(shí)現(xiàn)和 IEEE 類似。 ISL 技術(shù)得到了 Intel 等廠商的大力支持。 在這個(gè)系統(tǒng)中，主要采用 ISL 和 技術(shù)相結(jié)合來(lái)實(shí)現(xiàn) VLAN。 虛擬網(wǎng)的劃分 由于受到網(wǎng)絡(luò)協(xié)議和網(wǎng)絡(luò)管理因素影響，網(wǎng)絡(luò)規(guī)模有一定的限制，這 些限制也同樣也適用于需擬網(wǎng)絡(luò)。依據(jù)經(jīng)驗(yàn)值，對(duì)于只使用 TCP/IP 協(xié)議的網(wǎng)絡(luò)，單個(gè)網(wǎng)段可以支持 1000 個(gè)節(jié)點(diǎn)， IPX 協(xié)議的網(wǎng)絡(luò)為 500 個(gè)節(jié)點(diǎn)，使用 NETBEUI 協(xié)議的網(wǎng)絡(luò)則規(guī)模為 300 個(gè)節(jié)點(diǎn)。當(dāng)單網(wǎng)段節(jié)點(diǎn)規(guī)模大于這個(gè)數(shù)目時(shí)，網(wǎng)絡(luò)被節(jié)點(diǎn)廣播包所淹沒，網(wǎng)絡(luò)性能一般不能為用戶所接受。 由于計(jì)算機(jī)網(wǎng)絡(luò)同時(shí)有 Windows 95 客戶機(jī)、 Windows NT 服務(wù)器、 NetWare服務(wù)器甚至 UNIX 服務(wù)器。尤其是 Windows 操作系統(tǒng)，其在作 NetBIOS 解析及瀏覽服務(wù)時(shí)會(huì)產(chǎn)生大量的廣播包， Netware 服務(wù)器也會(huì)定時(shí)廣播 網(wǎng)絡(luò)服務(wù)。也就是說，同時(shí)有 IP， IPX， NETBEUI 等協(xié)議運(yùn)行于網(wǎng)絡(luò)上，單網(wǎng)段網(wǎng)絡(luò)的規(guī)模即一個(gè)虛擬網(wǎng)的節(jié)點(diǎn)數(shù)最好應(yīng)限制在 200 個(gè)以內(nèi)。為獲得比較好的性能，一個(gè) VLAN 中的用戶數(shù)為 100 左右。 虛擬網(wǎng)的劃分要依據(jù)一定的原則，這些原則是對(duì)于那些相互之間聯(lián)系頻繁的節(jié)點(diǎn) ，盡量劃分在一個(gè)網(wǎng)段，比如說可以按照部門來(lái)劃分虛擬網(wǎng)，對(duì)于較大的部門，可以進(jìn)一步細(xì)化。對(duì)于公共的服務(wù)器，盡量設(shè)置在對(duì)其訪問數(shù)據(jù)流量最大的VLAN 中，對(duì)于公司級(jí)的服務(wù)器，或者為多個(gè) VLAN 用戶所經(jīng)常訪問的服務(wù)器，可以使用虛擬多宿主服務(wù)器技術(shù)，該技術(shù)使 得一臺(tái)服務(wù)器同時(shí)存在于多個(gè) VLAN 中。 虛擬網(wǎng)之間的路由 不同的 VLAN(虛擬網(wǎng) )好比是相互隔離的物理網(wǎng)段， VLAN 內(nèi)部的各個(gè)用戶間可以直接相互通信，不同 VLAN 用戶間的通信一般由路由器來(lái)實(shí)現(xiàn)。 本方案 VLAN 之間通信通過 SP2400GM/NT 核心交換機(jī)上的 MSFC 模塊實(shí)現(xiàn)。 無(wú)盤網(wǎng)吧系統(tǒng)方案設(shè)計(jì) 15 MSFC 通過系統(tǒng)的背板與其他的接口模塊通信，在 MSFC 上，對(duì)應(yīng)每個(gè) VLAN，都建立一個(gè)邏輯端口，這樣從一個(gè) VLAN 到另一個(gè) VLAN 的數(shù)據(jù)包通過 RSM 的路由，完成通信功能。 VLAN 間的高速通信： MSFC 為 IP、 IPX 和 IP 多點(diǎn)廣播提供 15 到 150Mpps 能力的第 3 層交換。 MSM運(yùn)行所有的路由協(xié)議，計(jì)算路由表，創(chuàng)建轉(zhuǎn)發(fā)信息數(shù)據(jù)庫(kù)鄰接表。然后，它使用這些表在第 3 層上以硬件高速的轉(zhuǎn)發(fā)數(shù)據(jù)包。他們支持的路由協(xié)議包括：① RIP、RIPⅡ、 OSPF、 IGRP、 EIGRP 和 BGP—— IP；② RIP、 EIGRP—— IPX；③ PIM（密集模式和松散模式）和 DVMRP 及互操作 —— IP 多點(diǎn)廣播。 MSFC 支持完整 CiscoIOS多協(xié)議路由功能，包括支持關(guān)鍵應(yīng)用所必需的訪問控制、服務(wù)級(jí)別 (Class of Service)、綜合的流控管理等功能 ，并提供強(qiáng)有力的管理、規(guī)劃、診斷、排錯(cuò)的工具等。 VLAN 間通信的可靠性保證： 由于不同 VLAN 間的路由必須經(jīng)過路由器實(shí)現(xiàn)，路由器成為整個(gè)網(wǎng)絡(luò)中的關(guān)鍵設(shè)備。 VLAN 間用戶的通信是這樣的，假設(shè) VLAN1 中的主機(jī) A 要與 VLAN2 中的主機(jī)B 通信，則，主機(jī) A 先判斷其所要發(fā)出數(shù)據(jù)包的目的地址是否與 A 的地址在同一個(gè)網(wǎng)段，如果不是，則主機(jī) A 一般將這個(gè)數(shù)據(jù)包送往默認(rèn)網(wǎng)關(guān)，由網(wǎng)關(guān)間數(shù)據(jù)包轉(zhuǎn)發(fā)給主機(jī) B。這里的網(wǎng)關(guān)即為路由器，網(wǎng)關(guān)地址即為路由器連接該網(wǎng)段接口的地址。一般主機(jī)的設(shè)置是設(shè)定一個(gè)默認(rèn)網(wǎng)關(guān)地址，那么一但這個(gè)默認(rèn)網(wǎng)關(guān)地址對(duì) 應(yīng)的路由器失敗，則該網(wǎng)段上的所有主機(jī)不能夠和其它網(wǎng)段上的主機(jī)進(jìn)行通信。假設(shè)連接 VLAN1 的路由器失敗，則所有 VLAN1 內(nèi)部的主機(jī)將不能和其它 VLAN 主機(jī)通信，因?yàn)檫@種情況下 VLAN1 內(nèi)部主機(jī)無(wú)法解析其默認(rèn)網(wǎng)關(guān)地址。 3. 6 方案特色 高速度，高密度的接入方便大數(shù)量的服務(wù)器接入；提高多個(gè) GBIC 端口，滿足不同服務(wù)器的千兆接入；利用千兆以太網(wǎng)技術(shù)作主干，防止網(wǎng)絡(luò)出現(xiàn)瓶頸；全網(wǎng)部署 QoS，為用戶提供端到端的服務(wù)質(zhì)量；通過劃分 VLAN，有效抑制網(wǎng)絡(luò)廣播風(fēng)暴；采用三層網(wǎng)絡(luò)結(jié)構(gòu)，具有極強(qiáng)的網(wǎng)絡(luò)擴(kuò)展性，具有超前的網(wǎng)絡(luò)設(shè) 計(jì)滿足 23年內(nèi)的需求；支持全線速轉(zhuǎn)發(fā) trunk 技術(shù)原理。 無(wú)盤網(wǎng)吧系統(tǒng)方案設(shè)計(jì) 16 一、安裝配置及管理維護(hù)方便 1. 安裝配置簡(jiǎn)單：友好親和的操作界面和操作方式，使得用戶可以完全擯棄傳統(tǒng)無(wú)盤網(wǎng)絡(luò)中繁雜的配置方式，整個(gè)網(wǎng)絡(luò)中工作站的安裝配置簡(jiǎn)單易行。 2. 管理維護(hù)方便：體貼細(xì)致的設(shè)計(jì)思想和邏輯流程，給用戶提供了最方便的操作方式和最大的靈活性，使得用戶可以像使用普通的 Windows 應(yīng)用程序一樣來(lái)管理整個(gè)無(wú)盤網(wǎng)絡(luò)。 3. 啟動(dòng)迅速：獨(dú)有的啟動(dòng)調(diào)度方案時(shí)刻監(jiān)視網(wǎng)絡(luò)的運(yùn)行情況，注重對(duì)多臺(tái)工作站同時(shí)啟動(dòng)造成的網(wǎng)絡(luò)擁擠進(jìn)行調(diào)度與調(diào)整，使整 個(gè)無(wú)盤網(wǎng)絡(luò)以最快的速度啟動(dòng)；用戶還可以根據(jù)網(wǎng)絡(luò)實(shí)際情況靈活調(diào)整預(yù)計(jì)啟動(dòng)時(shí)間，使網(wǎng)絡(luò)達(dá)到最快的啟動(dòng)速度。 4. 運(yùn)行穩(wěn)定：利用獨(dú)有的系統(tǒng)配置方案，解決了傳統(tǒng)無(wú)盤網(wǎng)絡(luò)經(jīng)常發(fā)生的軟件運(yùn)行問題和系統(tǒng)死機(jī)問題，從圖像處理到程序設(shè)計(jì)，從網(wǎng)上沖浪到大型聯(lián)網(wǎng)對(duì)戰(zhàn)游戲均能穩(wěn)定流暢運(yùn)行。 5. 智能化的自我恢復(fù)：使系統(tǒng)重啟后自動(dòng)恢復(fù)初始設(shè)置，與安全防護(hù)系統(tǒng)相配合，大大增強(qiáng)系統(tǒng)的安全性、穩(wěn)定性和方便性。 6. 軟硬件的即時(shí)安裝：軟件的即時(shí)安裝配置功能和硬件的 PNP（即插即用）功能使得在無(wú)盤系統(tǒng)中軟硬件的配置如同有盤一樣輕松簡(jiǎn) 單。 7. 全自動(dòng)工作站配置：用戶完全不需要自己手工配置工作站，只需打開機(jī)器，該工作站就可自動(dòng)完成配置。 8．支持多種系統(tǒng)配置：支持同一網(wǎng)絡(luò)中多種類型的硬件配置，如不同的主板、顯卡、聲卡和網(wǎng)卡等；支持不同的系統(tǒng)及軟件設(shè)置，可以根據(jù)需要為不同的用戶設(shè)置不同的選項(xiàng)。 9. 體貼細(xì)致的附加功能：提供了更多細(xì)節(jié)配置選項(xiàng)，如注冊(cè)表定制功能、安全性控制不同的使用者可以根據(jù)自己的實(shí)際情況對(duì)無(wú)盤網(wǎng)絡(luò)進(jìn)行更多細(xì)微的調(diào)整，使無(wú)盤網(wǎng)絡(luò)運(yùn)行在最佳狀態(tài)。 10. 安全性強(qiáng)：只通過代理服務(wù)器上網(wǎng)，所以只需在服務(wù)器上加一個(gè)功能強(qiáng)大的 防火墻系統(tǒng)，便可解決網(wǎng)絡(luò)安全難題。只有服務(wù)器有硬盤，所以無(wú)論是什么風(fēng)格的大俠，一樣不會(huì)影響系統(tǒng)資料。 無(wú)盤網(wǎng)吧系統(tǒng)方案設(shè)計(jì) 17 二、安全性和共享性高 極強(qiáng)的安全防護(hù)性：獨(dú)一無(wú)二的安全性控制，使無(wú)盤網(wǎng)絡(luò)的安全性達(dá)到了系統(tǒng)安全的極限，把系統(tǒng)遭受有意或無(wú)意破壞的可能性降到最低，真正實(shí)現(xiàn)零維護(hù)。 防共享沖突處理：使原本因?yàn)樯婕暗焦蚕頉_突而不能應(yīng)用在無(wú)盤上的軟件，可以在無(wú)盤系統(tǒng)上順利流暢地運(yùn)行。 三、兼容性強(qiáng) 廣泛的硬件兼容性：用戶不用再為自己的機(jī)器由于硬件問題而無(wú)法應(yīng)用于無(wú)盤而煩惱了，軟驅(qū)、光驅(qū)、 AGP 顯卡等其它無(wú)盤網(wǎng)絡(luò)不支持的硬件 均可正常使用。 四、基于端口匯聚技術(shù) 到底什么是 TRUNK呢？使用 TRUNK功能到底能給我們帶來(lái)哪些應(yīng)用方面的優(yōu)勢(shì)？還有在具體的交換機(jī)產(chǎn)品中怎樣來(lái)配置 TRUNK，下面我們來(lái)了解一下這些方面的知識(shí)。 在二層交換機(jī)的性能參數(shù)中，常常提到一個(gè)重要的指標(biāo)： TRUNK，許多的二層交換機(jī)產(chǎn)品在介紹其性能時(shí)，都會(huì)提到能夠支持 TRUNK 功能，從而可以為互連的交換機(jī)之間提供更好的傳輸性能。那到底什么是 TRUNK 呢？使用 TRUNK 功能到底能給我們帶來(lái)哪些應(yīng)用方面的優(yōu)勢(shì)？還有在具體的交換機(jī)產(chǎn)品中怎樣來(lái)配置 TRUNK。下面我們 來(lái)了解一下這些方面的知識(shí)。 (1) 什么是 TRUNK？保證網(wǎng)絡(luò)高效穩(wěn)定； TRUNK 是端口匯聚的意思，就是通過配置軟件的設(shè)置，將 2 個(gè)或多個(gè)物理端口組合在一起成為一條邏輯的路徑從而增加在交換機(jī)和網(wǎng)絡(luò)節(jié)點(diǎn)之間的帶寬，將屬于這幾個(gè)端口的帶寬合并，給端口提供一個(gè)幾倍于獨(dú)立端口的獨(dú)享的高帶寬。Trunk 是一種封裝技術(shù)，它是一條點(diǎn)到點(diǎn)的鏈路，鏈路的兩端可以都是交換機(jī)，也可以是交換機(jī)和路由器，還可以是主機(jī)和交換機(jī)或路由器?；诙丝趨R聚（ Trunk）功能，允許交換機(jī)與交換機(jī)、交換機(jī)與路由器、主機(jī)與交換機(jī)或路由器之間通過兩個(gè) 或多個(gè)端口并行連接同時(shí)傳輸以提供更高帶寬、更大吞吐量， 大幅度提供整無(wú)盤網(wǎng)吧系統(tǒng)方案設(shè)計(jì) 18 個(gè)網(wǎng)絡(luò)能力。 一般情況下，在沒有使用 TRUNK 時(shí)，大家