【導(dǎo)讀】需要給用戶提供網(wǎng)頁瀏覽、收發(fā)郵件、QQ聊天、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)教育、網(wǎng)上電影、網(wǎng)上其它各類服務(wù)及點(diǎn)擊INTERNET. 上的各類網(wǎng)站，并且同一用戶有可能同時(shí)進(jìn)行多種活動(dòng)，所有這些訪問INTERNET的流量都通過路由器出口，這就對(duì)路由。器的出口帶寬及其可建立連接數(shù)提出了要求。這部分流量不用出口上INTERNET，內(nèi)部局域網(wǎng)的設(shè)計(jì)就要考慮對(duì)內(nèi)部服務(wù)器的訪問瓶頸問題。隨著網(wǎng)民要求的提高，對(duì)網(wǎng)絡(luò)穩(wěn)定性、網(wǎng)絡(luò)速度提出了越來越高的要求，要求上網(wǎng)高速暢通，大數(shù)據(jù)流量下不掉線、不停。這就對(duì)網(wǎng)絡(luò)設(shè)備穩(wěn)定性和可靠性提出了要求，保證能長(zhǎng)時(shí)間不間斷穩(wěn)定工作。針對(duì)外地出差人員高安全性地訪問其公司內(nèi)部服務(wù)器的需求，可提供VPN終端接入服務(wù)。網(wǎng)絡(luò)的高速度、低延時(shí)，承受大流量沖擊的長(zhǎng)期穩(wěn)定可靠性是網(wǎng)吧設(shè)計(jì)中的重中之重。支持VLAN劃分，縮小廣播域范圍，對(duì)核心層交換機(jī)的功能及穩(wěn)定性要求很高。支持端口鏡像功能，可以在網(wǎng)吧的管理服務(wù)器上安裝公安系統(tǒng)提供的監(jiān)控軟

　　

【正文】 10/100BaseTX自適應(yīng)端口、 1 個(gè) 100BaseTX上行端口、 1 個(gè)擴(kuò)展插槽 Quidway S2026B 24 個(gè) 10/100M TX電口 , 1 Slot Quidway S2020B 16 個(gè) 10/100M電口和 1 個(gè) 100M電口上行接口 Quidway S1026T 24 個(gè) 10/100BaseTX自適應(yīng)端口和 2 個(gè) 10/100/1000BaseT 上行自適應(yīng)端口，無管理 2層交換機(jī) 高速區(qū)桌面交換機(jī) Quidway S1050T 48 個(gè) 10/100BaseTX自適應(yīng)端口和 2 個(gè) 10/100/1000BaseT 上行自適應(yīng)端口，無管理 2層交換機(jī) Quidway S1016 16 個(gè) 10/100BaseTX自適應(yīng)端口無管理桌面 2 層交換機(jī) 桌面交換機(jī)，根據(jù)需要任選 Quidway S1024 24 個(gè) 10/100BaseTX自適應(yīng)端口無管理桌面 2 層交換機(jī) Quidway S1048 48 個(gè) 10/100BaseTX自適應(yīng)端口無管理桌面 2 層交換機(jī) 100～ 200 臺(tái)用戶大中型網(wǎng)吧解決方案 【方案描述與分析】 該大中型網(wǎng)吧解決方案，采用華為 3Com 模塊化路由器 AR 2809/AR 2809B，配以華為 3Com 業(yè)務(wù)功能豐富的全系列自 適應(yīng)以太網(wǎng)交換機(jī)組建網(wǎng)絡(luò)設(shè)備硬件環(huán)境。 華為 3Com 推出的 AR 2809/AR 2809B 寬帶模塊化路由器，特性豐富，運(yùn)行穩(wěn)定，采用 200MHz 高速 PowerPC 微處理器、使用華為 3Com 公司的網(wǎng)絡(luò)操作系統(tǒng)平臺(tái) VRP（ Versatile Routing Platform，通用路由平臺(tái)） , VRP 提供了中文幫助界面，配置簡(jiǎn)單。提供三個(gè)固定的網(wǎng)絡(luò)接口，包括 1 個(gè) 10/100M以太網(wǎng)口、一個(gè) AUX口和 1 個(gè)同 /異步串口；三個(gè)插槽，包括 1 個(gè) MIM插槽和 2個(gè) SIC 插槽，提供 17 種可供選配的 SIC 及 14 種 MIM。 本方案中，固定 10/100M以太網(wǎng)口用來連接內(nèi)部局域網(wǎng)，選擇一塊 1 端口10M以太網(wǎng)接口卡（ SIC1ETH）通過光電轉(zhuǎn)換器連接 INTERNET，用戶可以通過更換或擴(kuò)展接口卡及接口模塊的方法滿足未來變化的需求。針對(duì)網(wǎng)吧應(yīng)用 AR 2809/AR 2809B 的主要特性如下： 34， 模塊化結(jié)構(gòu)可以靈活地實(shí)現(xiàn)帶寬拓展、線路備份、負(fù)載分擔(dān)，最大限度地保護(hù)目前已有投資。如再增加一塊 SIC1ETH 同時(shí)再申請(qǐng)一條 10M以太網(wǎng)接入進(jìn)線，即可使出口帶寬達(dá)到 20M， 2 條以太網(wǎng)線路還可以負(fù)載分擔(dān)及互為線路備份，即使一條線路出現(xiàn)故障 ，也不影響網(wǎng)吧營(yíng)業(yè)。 35， 豐富的接口卡類型可以實(shí)現(xiàn)同時(shí)從不同的運(yùn)營(yíng)商申請(qǐng)多種接入方式，如 ADSL、同 /異步串口、 E1/T E3/T 10/100M 以太網(wǎng)、光纖等。 36， NAT特性功能全面豐富，不僅能解決 IP 公網(wǎng)地址緊缺的問題，還可以設(shè)置網(wǎng)吧的內(nèi)部服務(wù)器對(duì)外開放。支持 10萬條 nat session，可以滿足 1000 臺(tái)帶機(jī)數(shù)量。 37， DHCP 服務(wù)器功能可免去用戶對(duì)每臺(tái) PC 的 IP 地址的逐一配置，并且可配置服務(wù)器等特殊用戶的 IP 地址固定，禁止被自動(dòng)分配。 38， 支持 AAA/Radius 協(xié)議滿足網(wǎng)吧根據(jù)流量或時(shí)間進(jìn)行精確的 計(jì)費(fèi)或身份驗(yàn)證。 39， 強(qiáng)大的 QoS 技術(shù)對(duì)視頻、音頻應(yīng)用如游戲、網(wǎng)上電影、 視頻聊天等能給予高品質(zhì)的保證，通過對(duì)各種業(yè)務(wù)分配合理的帶寬，保證上述應(yīng)用對(duì)帶寬特殊需求得到滿足。支持豐富多樣的 QoS 技術(shù)，如 PQ/CQ/WFQ/CBQ/RED/WRED/CAR 以及 GTS 等，并且全面支持 DSCP/TOS 定義。 40， 靈活強(qiáng)大的內(nèi)置防火墻技術(shù)，基于訪問控制列表的 ACL/包過濾既可以防止外部的惡意攻擊又可以用來限制內(nèi)部用戶對(duì)某些站點(diǎn)的訪問，還可以控制某些站點(diǎn)在某一時(shí)間段開放；基于應(yīng)用層的 ASPF 能夠檢測(cè)應(yīng)用層協(xié)議的信息，并對(duì)應(yīng) 用的流量進(jìn)行監(jiān)控 , 以對(duì)所有的連接進(jìn)行記錄，包括：記錄連接的時(shí)間、源地址、目的地址、使用的端口和傳輸?shù)淖止?jié)數(shù)，還支持 JAVA阻斷，防 DOS攻擊。 41， 支持 SNMP、日志主機(jī)等常見的維護(hù)和管理的功能。 42， 還支持特別適合連鎖網(wǎng)吧的智能遠(yuǎn)程管理解決方案（ iMS）和動(dòng)態(tài) DVPN功能，很好地解決了目前網(wǎng)吧遇到的新型的管理問題。電信運(yùn)營(yíng)商分配給網(wǎng)吧寬帶路由器的 IP 地址有可能是固定公網(wǎng) IP 地址，但也有可能是動(dòng)態(tài)的公網(wǎng) IP 地址，還有部分地方是私網(wǎng)地址，就是說該設(shè)備隱藏在 NAT 網(wǎng)關(guān)后面，顯然網(wǎng)管對(duì)這些設(shè)備進(jìn)行集中管理和維護(hù)無能 為力。華為 3Com 公司特有的智能遠(yuǎn)程管理解決方案（ iMS）和動(dòng)態(tài) DVPN兩個(gè)功能特性很好地解決了對(duì)這類設(shè)備的集中管理問題 , 提高了用戶的管理效率并節(jié)省管理成本。 iMS 智能管理解決方案是通過被管理的設(shè)備按照預(yù)設(shè)的時(shí)間間隔或指定的時(shí)間等規(guī)則主動(dòng)向管理中心發(fā)出請(qǐng)求，管理中心的管理員也按照預(yù)定的策略對(duì)被管理設(shè)備進(jìn)行配置信息查詢、命令配置和版本升級(jí)等管理工作，這樣管理員就可對(duì)下屬的網(wǎng)吧設(shè)備進(jìn)行集中管理，管理員不需要到每一個(gè)網(wǎng)吧去進(jìn)行維護(hù)和監(jiān)控。動(dòng)態(tài) VPN 技術(shù)很好地解決了兩個(gè)動(dòng)態(tài) IP 地址和一端是動(dòng)態(tài) IP 地址和一端是固定 IP 地址的兩個(gè)設(shè)備之間的通信，這樣管理員就可從管理中心或任一個(gè)網(wǎng)吧管理所有的設(shè)備。 核心層交換機(jī)采用智能型可網(wǎng)管 L2 層線速千兆以太網(wǎng)交換機(jī) Quidway S5012G，實(shí)現(xiàn)千兆骨干交換，根據(jù)不同區(qū)域的網(wǎng)絡(luò)需求配置不同的接入交換機(jī)。此交換機(jī)功能豐富，易于安裝，支持基于端口的 VLAN和 Tag VLAN及 VLAN TRUNK， VLAN的劃分將提高帶寬傳輸效率，避免廣播風(fēng)暴的產(chǎn)生，可以實(shí)現(xiàn)跨交換機(jī)的 VLAN，方便網(wǎng)吧的分區(qū)管理，避免因部分電腦感染病毒而造成整個(gè)網(wǎng)絡(luò)擁塞，維持網(wǎng)吧的不間斷營(yíng)業(yè)。支持端口鏡像功能，可以 在網(wǎng)吧的管理服務(wù)器上安裝公安系統(tǒng)提供的監(jiān)控軟件，監(jiān)控每臺(tái)工作站的上網(wǎng)信息并適時(shí)發(fā)到公安部門。支持 GBIC 光模塊，可以拉遠(yuǎn)網(wǎng)吧范圍，滿足大型網(wǎng)吧樓上樓下甚至在不同的樓宇設(shè)立節(jié)點(diǎn)的需要。還支持 QOS，可以對(duì)于網(wǎng)吧內(nèi)部的互聯(lián)游戲、電影等進(jìn)行充分的服務(wù)質(zhì)量保證。還支持 IGMP/GMRP 組播，特別適合 VOD 點(diǎn)播。還支持 ，保證上網(wǎng)安全。 網(wǎng)吧的服務(wù)器（如游戲服務(wù)器、電影服務(wù)器等）的訪問量相對(duì)較大，加之服務(wù)器提供的很多都是視頻、音頻等對(duì)帶寬要求較高的數(shù)據(jù)，所以服務(wù)器直接連接核心交換 機(jī)，增加帶寬，可以有效避免網(wǎng)絡(luò)中存在的瓶頸。 二層線速無管理的低成本自適應(yīng)以太網(wǎng)交換機(jī) Quidway S1026T/S1050T/S1016/S1024/S1048 為用戶實(shí)現(xiàn) 100M 到桌面提供了多種選擇。 圖 華為 3Com 大中型網(wǎng)吧網(wǎng)絡(luò)拓?fù)鋱D（豪華版） 【方案特點(diǎn)】 網(wǎng)吧內(nèi)實(shí)現(xiàn)了骨干千兆交換， 100M到桌面的無阻塞通信。不同的硬件選擇為網(wǎng)吧的分區(qū)管理細(xì)化了解決方案。本方案的網(wǎng)絡(luò)設(shè)備及整體方案的有機(jī)整合特別適合游戲業(yè)務(wù)比重較大對(duì)速度及網(wǎng)絡(luò)穩(wěn)定性要求極高的高端大型網(wǎng)吧，可以根據(jù)網(wǎng)吧的投資及業(yè)務(wù)特點(diǎn)對(duì)設(shè)備進(jìn)行合適的選擇，如核心層交換機(jī)可選 Quidway S3026/S2403H/S2026B。 【網(wǎng)絡(luò)設(shè)備清單】 AR 2809 三個(gè)固定接口 1 個(gè) 10/100M 以太網(wǎng)口、一個(gè) AUX口和 1 個(gè)同 /異步串口；三個(gè)插槽，包括 1 個(gè) MIM插槽和 2 個(gè) SIC 插槽 路由器二選一 AR 2809B 三個(gè)固定接口 1 個(gè) 10/100M 以太網(wǎng)口、一個(gè) AUX口和 1 個(gè)同 /異步串口；三個(gè)插槽，包括 1 個(gè) MIM插槽和 2 個(gè) SIC 插槽 Quidway S5012G 12 個(gè) 10/100/1000BaseT， 4 個(gè) GBIC 插槽（后 4 個(gè)電口和 GBIC 口復(fù)用） 豪華版核心交換機(jī) Quidway S3026 2410/100M TX, 2Slot 經(jīng)濟(jì)版核心交換機(jī)四選一 Quidway S2403H 24 個(gè) 10/100BaseTX自適應(yīng)端口、 1 個(gè) 100BaseTX上行端口、 1 個(gè)擴(kuò)展插槽 Quidway S2026B 24 個(gè) 10/100M TX電口 , 1 Slot Quidway S2020B 16 個(gè) 10/100M電口和 1 個(gè) 100M電口上行接口 Quidway S1026T 24 個(gè) 10/100BaseTX自適應(yīng)端口和 2 個(gè) 10/100/1000BaseT 上行自適應(yīng)端口，無管理 2層交換機(jī) 高速區(qū)桌面交換機(jī) Quidway S1050T 48 個(gè) 10/100BaseTX自適應(yīng)端口和 2 個(gè) 10/100/1000BaseT 上行自適應(yīng)端口，無管理 2層交換機(jī) Quidway S1016 16 個(gè) 10/100BaseTX自適應(yīng)端口無管理桌面 2 層交換機(jī) 桌面交換機(jī)，根據(jù)需要任選 Quidway S1024 24 個(gè) 10/100BaseTX自適應(yīng)端口無管理桌面 2 層交換機(jī) Quidway S1048 48 個(gè) 10/100BaseTX自適應(yīng)端口無管理桌面 2 層交換機(jī)