【導讀】隨著互聯(lián)網(wǎng)的飛速發(fā)展，其應用領域也越來越廣。豐富無窮的信息資源，網(wǎng)絡通訊的快捷方。便時時刻刻都在影響和改變著我們的生活。網(wǎng)吧就是一個典型的例子，投資網(wǎng)吧便是一大商機，但隨著網(wǎng)。吧競爭愈演愈烈，如何組建新型網(wǎng)吧適應時代的變化尤其顯得重要。角度去思考解決網(wǎng)吧日常管理維護中出現(xiàn)的問題。本課題以一套質(zhì)量好、功能齊全、安全性能高、綜合成。本低、維護方便的網(wǎng)絡設備為基礎，進而付諸規(guī)劃實施，直至網(wǎng)吧運營。本課題使用思科模擬器搭建拓撲。圖，利用核心層，匯聚層，接入層這三個層次把整個網(wǎng)絡拓撲連接為一體?？梢曰ハ嗤ㄐ徘掖_保ARP安全和網(wǎng)絡內(nèi)部的ARP包隔離。具體工作內(nèi)容包括設備選型、綜合布線、IP規(guī)。劃、無盤規(guī)劃、網(wǎng)吧管理維護、基于QoS的VIP、實現(xiàn)等，并闡述新型網(wǎng)吧未來業(yè)務方向。交換機配置QoS代碼，實現(xiàn)了普通區(qū)、優(yōu)惠區(qū)和VOIP區(qū)的劃分，確保設備、環(huán)境良好的傳統(tǒng)觀念的同時，對VIP用戶網(wǎng)段帶寬予以穩(wěn)定保證，使得QoS的部分功能得到了實際運用。

　　

【正文】 R1: systemview sysname R1 interface e0/0 ip address quit int s2/0 ip add quit rip work work R2: systemview sysname R2 int s5/0 ip add quit int g0/0 ip add quit rip work work 24 圖 74 連通性測試 核心交換機 Qos 功能配置 配置 ACL 規(guī)則列表，分別匹配來源于 和 的報文流，即對應圖 52普通區(qū)（二樓 S2）和廉價區(qū)（三樓 S3）的報文流，對它們進行流量監(jiān)管， 從而確保 Vip和 Voip區(qū)（一樓 S1）暢通無阻。本拓撲圖雖只畫出 （一樓 S1），但也事先對普通區(qū)和廉價區(qū)事先進行配置。 [RouterA] acl number 2021 [RouterAaclbasic2021] rule permit source 0 [RouterAaclbasic2021] quit [RouterA] acl number 2021 [RouterAaclbasic2021] rule permit source 0 [RouterAaclbasic2021] quit 在端口 e1/0/3 （普通區(qū)）的入口方向上對滿足 ACL 規(guī)則 2021 的報文進行流量監(jiān)管，報文流速小于等于 300kbps時候正常發(fā)送，大于 300kbps 時，丟棄超出的流量。在端口 e1/0/4（廉價區(qū)）的入口方向上對滿足 ACL 規(guī)則 2021 的報文進行流量監(jiān)管，報文流速小于等于 200kbps 時正常發(fā)送，大于 200kbps 時丟棄超出的流量。 Sysname systemview [Sysname] interface Ether 1/0/3 [SysnameEther1/0/1] qos car inbound acl 2021 cir 400 red discard //對滿足 ACL 規(guī)則 2021 的報文進行流量監(jiān)管 ? display qos car interface Ether 1/0/3，結(jié)果如下圖所示： 圖 75 流量監(jiān)管 Sysname systemview [Sysname] interface Ether 1/0/4 25 [SysnameEther1/0/1] qos car inbound acl 2021 cir 200 red discard ? display qos car interface Ether 1/0/3，結(jié)果如下圖所示： 圖 76 流量監(jiān)管 在出口端口 Ether 1/0/1 上對所有報文進行流量整形。速率小于等于 650kbps 時正常發(fā)送，速率大于 650kbps 時，進入緩存隊列。 Sysname systemview [Sysname] interface Ether 1/0/1 [SysnameEther1/0/1] qos gts any cir 650 //對任何報文進行流量整形 ? Sysname display qos gts interface Ether 1/0/1，結(jié)果如下圖所示 圖 77 流量整形 設置出口端口 e1/0/1 使用 SP+WRR 隊列調(diào)度方式， 0、 1 隊列屬于 SP 調(diào)度組， 4 隊列屬于 WRR 調(diào)度組 1，權(quán)重分別為 70、 100， 7 隊列屬 于 WRR 調(diào)度組 2，權(quán)重分別為 50、 80。 Sysname systemview [Sysname] interface Ether 1/0/1 [SysnameEther1/0/1] qos wrr 0 group sp [SysnameEther1/0/1] qos wrr 1 group sp [SysnameEther1/0/1] qos wrr 2 group 1 weight 20 [SysnameEther1/0/1] qos wrr 3 group 1 weight 70 [SysnameEther1/0/1] qos wrr 4 group 1 weight 100 [SysnameEther1/0/1] qos wrr 5 group 2 weight 10 [SysnameEther1/0/1] qos wrr 6 group 2 weight 50 [SysnameEther1/0/1] qos wrr 7 group 2 weight 80 ? Sysname display qos wrr interface Ether 1/0/1，結(jié)果如下圖所示： 26 圖 78 擁塞管理 路由器 Qos 功能配置 E0/0接口上對接收的報文進行流量控制，報文流量不能超過 500kbps，如果超過流量限制則將違規(guī)報文丟棄。 RouterB systemview [RouterB] interface e0/0 [RouterBEther0/0] qos car inbound any cir 500 cbs 32021 ebs 0 green pass red discard [RouterBEther0/0] quit ? Sysname display qos e0/0，結(jié)果如下圖所示： 圖 79 流量監(jiān)管和流量整形 在 S2/0接口上對發(fā)送的報文進行流量控制，報文流量不能超過 1Mbps，如果超過流量限制則將違規(guī)報文丟棄。 [RouterB] interface s2/0 [RouterBS2/0] qos car outbound any cir 1000 cbs 65000 ebs 0 green pass red discard ? Sysname display qos s2/0，結(jié)果如下圖所示： 27 圖 710 流量監(jiān)管和流量整形 DAR（深度應用識別）應用 通過該應用，可以使網(wǎng)吧用戶健康上網(wǎng)，防止瀏覽惡意、不良網(wǎng)站。 組網(wǎng)需求 : ① PC1（網(wǎng)吧內(nèi)網(wǎng)）通過 R1與 PC2（即 Web server）相連。 ② 通過在 R1上進行配置，禁止 PC1訪問 PC2上的網(wǎng)頁： 配置步驟 : 配置 HTTP URL深度匹配的規(guī)則 : Router systemview [Router] traffic classifier url //定義流量類型 url [Routerclassifierurl] ifmatch protocol url /news/ //匹配協(xié)議類型 url /news/ 配置過濾丟棄流行為 : [Router] traffic behavior deny [Routerbehaviordeny] filter deny 配置深度匹配 url的 QoS策略 : [Router] qos policy url [Routerqospolicyurl] classifier url behavior deny 在 e0/0接口上使能 DAR流量識別功能，并在入方向上應用 QoS策略。 [Router] interface ether e0/0 [RouterEther1/1] dar enable [RouterEther1/1] qos apply policy url inbound ? 從 Client 訪問 Web server 端 法訪問該網(wǎng)頁。結(jié)果如下圖所示： 圖 711 DAR 應用 28 8 網(wǎng)吧管理和維護 無盤技術(shù) 無盤系統(tǒng)，泛指由無盤工作站組成的局域網(wǎng)，相對于的普通的 PC 機無盤工作站可以在沒有任何外存（軟驅(qū)、硬件、光盤等）支持的情況啟動并運行操作系統(tǒng)，為了支撐這樣的網(wǎng)絡構(gòu)架，需要采用專門的軟件系統(tǒng)，此類的軟件成為整個無盤系統(tǒng)的組成部分之一 省錢。大型網(wǎng)吧有成百上千的硬盤，購買這些就要耗費大筆開銷；硬盤運行游戲耗費大功率，實用無盤，將省下這筆電費； 由于網(wǎng)吧這種特殊幻境，隨意開關(guān)機在所難免，這就很容易損壞硬盤或者造成數(shù)據(jù)丟失，時間稍長，就會有硬盤損壞。使用無盤，網(wǎng)管就不需要經(jīng)常進行客戶機維護以及硬盤的購買。 性能高。隨著硬件的飛速發(fā)展，千兆的網(wǎng)絡環(huán)境以及高配置的服務器設備，無盤客戶機要比有盤客戶機提升 20%左右的性能，從開機、打開程序到進入游戲等無盤都略顯快一些。 維護方便。操作系統(tǒng)和數(shù)據(jù)都集中存儲于各種服務器，整個網(wǎng)絡的管理只需要 維護幾臺服務器即可；整個網(wǎng)絡中的軟件的安裝和升級工作，只需在服務上直接操作就可實現(xiàn)，無需 每臺客戶機都要重復一次。 解決了電腦維護人員不足，機房維護量大的問題。 高安全性。去除了客戶機上的硬盤，即去除了病毒的存儲介質(zhì)，使從局域網(wǎng)內(nèi)部感染病毒的機會降低為零，這樣只需對服務器進行殺毒和防護即可。 穩(wěn)定性和兼容性佳。完全仿真本地硬盤，穩(wěn)定可靠、軟件兼容性極佳，保證系統(tǒng)能夠長時間處于極其穩(wěn)定的狀態(tài)，各種工具軟件、應用軟件、多媒體軟件、游戲等均能運行無阻。 安裝便捷。無盤網(wǎng)吧安裝 系統(tǒng)只需要調(diào)試好一臺系統(tǒng)以后，其他機器設置成網(wǎng)卡啟動就完成了。設置一臺網(wǎng)卡系統(tǒng)只需要幾秒鐘；網(wǎng)吧無需停業(yè)。有盤網(wǎng)吧安裝系統(tǒng)需要在調(diào)試好系統(tǒng)以后，一臺一臺進行 GHOST 安裝， GHOST 復制一臺機器 (160G 為例 )需要近 35分鐘，那么 GHOST 復制 100 臺機器需要很長很長的時間去完成；網(wǎng)吧需要停業(yè)來完成。 游戲量無限制、無需同步，直接運行、更新更及時。有盤網(wǎng)吧大部分安裝的都是 80G到 160G 硬盤，游戲量有限制，和無盤網(wǎng)吧不能相比的。 綜上所述，無盤的優(yōu)點還是很明顯的，但是無盤也有相對的缺點， 一旦 無盤系統(tǒng) 出現(xiàn)故障，對于用戶來講都是致命的， 可能導致全部客戶機癱瘓，但只要處理備份好服務器，整個系統(tǒng)立即就能起死回生 。無盤網(wǎng)吧需要有一定技術(shù)基礎、有一定責任心的技術(shù)人員來安裝維護。 29 圖 81 無盤軟件選擇 網(wǎng)吧計費管理軟件 網(wǎng)管軟件平臺提供網(wǎng)絡系統(tǒng)的配置、故障、性能及網(wǎng)絡用戶分布方面的基本管理，也就是說，網(wǎng)絡管理的各種功能最終會體現(xiàn)在網(wǎng)管軟件的各種功能的實現(xiàn)上，軟件是網(wǎng)管系統(tǒng)的 “ 靈魂 ” ，是網(wǎng)管系統(tǒng)的核心。 網(wǎng)管軟件的功能可以歸納為三個部分： 體系 結(jié)構(gòu)：提供一個系統(tǒng)平臺，一個多種資源有機聯(lián)系的場所。網(wǎng)關(guān)軟件要支持多種操作平臺，支持基于標準的網(wǎng)絡管理協(xié)議如 TCP/IP 協(xié)議族等；此外，網(wǎng)管軟件在實際應用中一般采用集中管理子網(wǎng)和分布式管理主網(wǎng)相結(jié)合的方式 核心服務： 提供最基本、最重要的服務。 網(wǎng)管軟件能夠提供一些核心的服務來滿足網(wǎng)絡管理的部分要求。核心服務的內(nèi)容包括查錯和糾錯、網(wǎng)絡搜索、友好操作界面、報告工具、支持大量設備、配置管理、警報通知和處理等等，大多數(shù)的企業(yè)網(wǎng)絡管理系統(tǒng)都用到這些服務。各商家通過健全核心服務來提高自身競爭力，具體方法有改進底層系統(tǒng)、通 過增加可選組件對網(wǎng)管軟件的功能進行擴充等。 應用程序： 滿足具體的、個性化的需求。 網(wǎng)管軟件中有必要加入一些有價值的應用程序來實現(xiàn)特定的事務處理和結(jié)構(gòu)支持，以擴展網(wǎng)管軟件的基本功能。這些應用程序可由第三方供應商提供，網(wǎng)管軟件集成水平的高低取決于網(wǎng)絡管理系統(tǒng)的廠商產(chǎn)品的功能和核心服務。常見網(wǎng)管軟件中的應用程序主要有：網(wǎng)絡仿真、策略管理和故障標記、高級警報處理等。 萬象網(wǎng)管軟件憑借多年制作經(jīng)驗和網(wǎng)吧經(jīng)營理念，一度成為網(wǎng)管首選軟件。 30 圖 82 網(wǎng)管軟件 選擇 萬象網(wǎng)管軟件擁有簡單直觀的操作界面， 無需再對技術(shù)服務人員進行培訓，即可迅速上手操作，為您節(jié)約大量時間和成本。界面友好、計費準確、功能完善、安全穩(wěn)定，是網(wǎng)吧業(yè)主的得力助手。 萬象網(wǎng)管軟件具有如下優(yōu)點： 采用先進的網(wǎng)絡驗證包月制收費模，拒絕盜版，維護正版用戶利益。 網(wǎng)上銀行充值配合 ESALES 在線銷售系統(tǒng)，方便網(wǎng)管在線充值和銷售點卡，為玩家?guī)碚嬲姆奖愫蛯嵒荨? 先進的會員管理，會員管理劃分為計時、計費兩大類靈活管理的優(yōu)點，增強的管理模塊可突破性管理超過 10 億個會員，完全滿足網(wǎng)吧用戶數(shù)量。并在此 基礎上增加了會員等級管理，根據(jù)積分自動升等級功能，使得會員管理更系統(tǒng)化、智能化；計時會員制進一步改進，現(xiàn)已可設置計時會員的優(yōu)惠折扣，這對于會員無疑是一種福音。 計費方式更多樣化，直觀的表格費率設置，輕松設置多達 168 種費率組合；自由的包時設置和定額費率設置，滿足各種用戶的需求。 強大的老板查詢 ，重新設計的老板查詢報表功能強大，即有明細又有報表，并可運用內(nèi)置的多達 500 條組合查詢命令，滿