【導(dǎo)讀】及較長(zhǎng)的運(yùn)營(yíng)時(shí)間給網(wǎng)吧網(wǎng)絡(luò)帶來(lái)了巨大壓力。網(wǎng)絡(luò)測(cè)試數(shù)據(jù)表明：千兆網(wǎng)絡(luò)的性能遠(yuǎn)遠(yuǎn)優(yōu)。于百兆，允許接入更多的用戶終端，能夠全面滿足更多帶寬密集型的網(wǎng)絡(luò)應(yīng)用需求。見，強(qiáng)大的千兆網(wǎng)絡(luò)將擔(dān)當(dāng)起為網(wǎng)吧提速的重任，并逐步取代百兆成為網(wǎng)吧應(yīng)用的主流。游戲網(wǎng)為主的活動(dòng)發(fā)展到多功能娛樂(lè)這個(gè)平臺(tái)上來(lái)，籍以大幅度提高網(wǎng)吧競(jìng)爭(zhēng)和盈利能力，建設(shè)成一流的高檔網(wǎng)吧，為吸引更多消費(fèi)群打下強(qiáng)有力的基礎(chǔ)。建網(wǎng)目的：滿足200名用戶上網(wǎng)、游戲、影音的基本要求。務(wù)、廉價(jià)的收費(fèi)也成為各網(wǎng)吧的競(jìng)爭(zhēng)籌碼。用戶對(duì)網(wǎng)絡(luò)的入侵日益頻繁，黑客會(huì)通過(guò)網(wǎng)絡(luò)試圖控制網(wǎng)吧內(nèi)部的服務(wù)器并訪問(wèn)、破壞數(shù)據(jù)，略應(yīng)該是對(duì)其保護(hù)的網(wǎng)絡(luò)提供審計(jì)和監(jiān)視功能。安全監(jiān)視的目的是檢測(cè)網(wǎng)絡(luò)中發(fā)生的改變，IDS/IPS可以保護(hù)網(wǎng)絡(luò)不受來(lái)自內(nèi)部的安全破壞；保護(hù)DMZ（如服務(wù)

　　

【正文】 對(duì)客戶機(jī)的上網(wǎng)做成較大的影響。因此，建議使用專用寬帶路由器（如：電信級(jí)寬帶路由）。這樣既可以防止病毒的攻擊，也可提高路由的處理能力和吞吐率。電信級(jí)寬帶路由 支持硬件防火墻，防止病毒、黑客攻擊；專業(yè)開關(guān)電源，專業(yè)散 熱設(shè)計(jì)，環(huán)境適應(yīng)性好。支持內(nèi)部虛擬服務(wù)器，組建內(nèi)部的 WEB、 FTP、 MAIL 服務(wù)器，方便組建企業(yè)外部網(wǎng)絡(luò)，支持直接將光纖線路接入。 電信級(jí)寬帶路一般有兩個(gè)以上的 WAN 口， 4 個(gè) LAN 口，可以直接光纖線路接入， 多 條寬帶線路實(shí)現(xiàn)負(fù)載均衡和線路備份。 電信級(jí)寬帶路由 的專業(yè)鏡像端口可掛接公安上網(wǎng)記錄監(jiān)控系統(tǒng)實(shí)現(xiàn)實(shí)時(shí)數(shù)據(jù)監(jiān)測(cè)。 網(wǎng)安之星主要有以下幾個(gè)型號(hào)： B100型號(hào)的網(wǎng)安之星管理客戶機(jī)的最大數(shù)量為 79臺(tái)機(jī)；B200 型號(hào)的網(wǎng)安之星管理客戶機(jī)的最大數(shù)量為 149 臺(tái)機(jī)； B300 型號(hào)的網(wǎng)安之星管理客戶機(jī)的最大數(shù)量為 500 臺(tái) 機(jī) 。各網(wǎng)吧可根據(jù)本網(wǎng)吧的 客戶機(jī)的數(shù)量 選擇相應(yīng)型號(hào)的 網(wǎng)安之星 。 網(wǎng)絡(luò)的優(yōu)化 網(wǎng)吧普遍采用星形的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，由一臺(tái)核心交換機(jī)級(jí)連數(shù)臺(tái)接入交換機(jī)組成網(wǎng)絡(luò)，客戶機(jī)數(shù)量一般在 200 臺(tái)左右。由于大量的機(jī)器處在同一個(gè)廣播域中，容易形成廣播風(fēng)暴；而且客戶機(jī)數(shù)量大對(duì)核心交換機(jī)的性能要求也相應(yīng)提高。 bingoffice bingoffice 11 因此，建議網(wǎng)吧利用 VLAN 等技術(shù)劃分不同的子網(wǎng)，每個(gè)子網(wǎng)的機(jī)器數(shù)量限制在100~120 臺(tái)之間，服務(wù)器群劃分一個(gè)獨(dú)立的子網(wǎng)，以有效抑制廣播風(fēng)暴的產(chǎn)生。由于網(wǎng)絡(luò)劃分了子網(wǎng)，為提高子網(wǎng)間的數(shù)據(jù)交換速度，核心交換機(jī)建 議使用三層交換機(jī)，如 Cisco Catalyst 3550EMI， 3Com SuperStack 3 Switch 4900 等，利用三層交換的快速轉(zhuǎn)發(fā)特性實(shí)現(xiàn)子網(wǎng)間的高速數(shù)據(jù)交換。 對(duì)于接入層交換機(jī)，建議用 100M 交換機(jī)替換現(xiàn)有的集線器，實(shí)現(xiàn) 100M 到桌面的高速應(yīng)用，并有效減少網(wǎng)絡(luò)沖突。 服務(wù)器的管理 網(wǎng)吧的服務(wù)器普遍使用 Win2020 操作系統(tǒng)，由于 Win2020 操作系統(tǒng)使用廣泛，本身也存在安全漏洞，是黑客的攻擊熱點(diǎn)。因此，建議加強(qiáng)對(duì) Win2020 操作系統(tǒng)的管理，及時(shí)為系統(tǒng)打補(bǔ)??；使用 強(qiáng)密碼策略，即密碼由大小寫字母、數(shù)字和符號(hào)組成，密碼長(zhǎng)度一般在 8個(gè)字符以上；關(guān)閉系統(tǒng)默認(rèn)共享，不隨便共享文件夾；關(guān)閉不必要的系統(tǒng)服務(wù)；加強(qiáng)病毒檢測(cè)等。也可考慮更換操作系統(tǒng)。 系統(tǒng)的管理 建議系統(tǒng)中使用的路由器、交換機(jī)等設(shè)備須支持 SNMP 協(xié)議，以便建立網(wǎng)管系統(tǒng)，監(jiān)測(cè)系統(tǒng)的運(yùn)行情況、端口流量等，尤其是 Inter 出口的流量。通過(guò)一段時(shí)間的監(jiān)測(cè)，可確定網(wǎng)吧對(duì)帶寬的實(shí)際需求。 第五章 網(wǎng)絡(luò)安全策略 由于網(wǎng)吧的客戶來(lái)源十分復(fù)雜，我們要充分考慮到各個(gè)方面的安全防范。綜合考慮，我們決定采用軟件與硬 件結(jié)合的方式，為網(wǎng)吧的安全制定兩道防線。 首先，在硬件方面，在介入因特網(wǎng)時(shí)，我們采用硬件防火墻，這樣一來(lái)，我們可以阻擋大部分來(lái)自網(wǎng)吧以外的攻擊。及時(shí)地對(duì)各種流量做出準(zhǔn)確的分析，對(duì)于各種攻擊做出最快的響應(yīng)，并阻止常見病毒的傳播。另外在 IP 地址的分配上，我們采取對(duì)固定機(jī)器固定 IP 的做法，最大限制地防止 ARP 攻擊。 在軟件層次上，由于考慮到軟件成本，我們不可能在每臺(tái) PC 裝上完整的殺毒軟件（那樣對(duì)用戶的速度也有很大的限制），但是我們?cè)诿颗_(tái)服務(wù)器上必須有功能強(qiáng)大的殺毒軟件和軟件防火墻。在每臺(tái)客戶機(jī)，我們采用冰點(diǎn)保 護(hù)軟件保護(hù)每一臺(tái)客戶機(jī)，屏蔽一些影響系統(tǒng)安全的操作（如：修改 IP 地址）。在電腦啟動(dòng)時(shí)，就將電腦的配置恢復(fù)到初始的狀態(tài)。 在服務(wù)器上，我們采用 windows server2020 網(wǎng)絡(luò)操作系統(tǒng)，功能相對(duì)強(qiáng)大，能滿足網(wǎng)吧管理要求。在網(wǎng)吧管理工作站上，我們可以嚴(yán)格監(jiān)視每一臺(tái)客戶端的各種行為，一旦發(fā)現(xiàn)重要文件被篡改，便及時(shí)提示網(wǎng)絡(luò)管理人員。 同時(shí) 為了滿足不同用戶的需要，應(yīng)在網(wǎng)吧機(jī)器內(nèi)安裝各類流行的應(yīng)用軟件。如各類影音視頻播放軟件，各種解壓縮軟件，鏡像軟件，各類游戲，各種即時(shí)通訊軟件，辦公軟件，殺毒軟件。高性能的網(wǎng)吧 要求高穩(wěn)定性，而網(wǎng)吧的安全是穩(wěn)定性的一大因素，因此提高網(wǎng)吧的安全性 是 設(shè)計(jì)網(wǎng)吧的重點(diǎn)。 為防黑客入侵、病毒的影響，保證網(wǎng)吧數(shù)據(jù)的安全，要設(shè)置好外部網(wǎng)接入到網(wǎng)吧必須先經(jīng)過(guò)路由器本身自帶著防火墻，同時(shí)也在服務(wù)器安裝殺毒軟件防止外部入侵。其他防范主要在服務(wù)器中，同時(shí)每臺(tái)電腦安裝殺毒軟件，本網(wǎng)吧安裝比較常用的 360 殺毒軟件，軟件自動(dòng)在線殺毒，還可以隨時(shí)更新升級(jí)。 第 六 章 總結(jié)及展望 通過(guò)本次設(shè)計(jì)，我了解了網(wǎng)吧組建的基本步驟和基本方法，并通過(guò)實(shí)驗(yàn)加深了了解。但 bingoffice bingoffice 12 實(shí)際的操作可能會(huì)和方案有差別，方案可能會(huì)依 據(jù)實(shí)際情況有所改變，今后會(huì)不斷深入學(xué)習(xí)了解，以求做的更好。本次設(shè)計(jì)收獲很多 ， 不論在理論還是實(shí)踐上都得到很多的提升！此次設(shè)計(jì)使本人對(duì)原有的理論知識(shí)有一次復(fù)習(xí)和加固，通過(guò)對(duì)網(wǎng)吧網(wǎng)絡(luò)的設(shè)計(jì)考慮，使我能在另一高度來(lái)思考。 首先，必須對(duì)不同網(wǎng)吧的實(shí)際情況以及相關(guān)的因素考慮進(jìn)去，如業(yè)主的要求，使用者的要求，網(wǎng)絡(luò)的要求都必須仔細(xì)考慮。 其次，流量問(wèn)題是網(wǎng)吧的突出問(wèn)題，因此要對(duì)網(wǎng)絡(luò)的劃分，網(wǎng)絡(luò)的布線方式，接入方式都要做到最優(yōu)化的設(shè)計(jì)。 最后，要對(duì)網(wǎng)絡(luò)的合理劃分虛擬局域網(wǎng) VLAN，既有利于避免網(wǎng)絡(luò)風(fēng)暴 ，同時(shí)增加整個(gè)網(wǎng)絡(luò)系統(tǒng)安全性，方便維護(hù)和管理。 參考文獻(xiàn)： [1]石炎生：《計(jì)算機(jī)網(wǎng)絡(luò)工程實(shí)用教程》電子工業(yè) 出版社 [2]及延輝 ：《 網(wǎng)絡(luò)綜合布線基礎(chǔ)教程 》 機(jī)械工業(yè)出版社 [3]劉省賢 ：《 綜合布線技術(shù)教程與實(shí)訓(xùn) 》 北京大學(xué)出版社 [4]顧苗勤 ：《 網(wǎng)吧技術(shù)與網(wǎng)吧經(jīng)營(yíng)全攻略 》 中國(guó)經(jīng)濟(jì)出版社出版 [5]馬西彪、龍金輝：《網(wǎng)吧網(wǎng)絡(luò)管理》中原農(nóng)民出版社出版； [6]吳學(xué)毅 :《 計(jì)算機(jī)網(wǎng)絡(luò)規(guī)劃與設(shè)計(jì) 》 機(jī)械工業(yè)出版社 [7]褚建立 ：《 中小型網(wǎng)絡(luò)組建 》 中國(guó)鐵道出版社