【正文】 最后，要對網(wǎng)絡(luò)的合理劃分虛擬局域網(wǎng) VLAN，既有利于避免網(wǎng)絡(luò)風(fēng)暴 ，同時(shí)增加整個(gè)網(wǎng)絡(luò)系統(tǒng)安全性，方便維護(hù)和管理。但 bingoffice bingoffice 12 實(shí)際的操作可能會(huì)和方案有差別，方案可能會(huì)依 據(jù)實(shí)際情況有所改變，今后會(huì)不斷深入學(xué)習(xí)了解，以求做的更好。高性能的網(wǎng)吧 要求高穩(wěn)定性，而網(wǎng)吧的安全是穩(wěn)定性的一大因素，因此提高網(wǎng)吧的安全性 是 設(shè)計(jì)網(wǎng)吧的重點(diǎn)。 在服務(wù)器上，我們采用 windows server2020 網(wǎng)絡(luò)操作系統(tǒng)，功能相對強(qiáng)大，能滿足網(wǎng)吧管理要求。另外在 IP 地址的分配上，我們采取對固定機(jī)器固定 IP 的做法，最大限制地防止 ARP 攻擊。 第五章 網(wǎng)絡(luò)安全策略 由于網(wǎng)吧的客戶來源十分復(fù)雜，我們要充分考慮到各個(gè)方面的安全防范。因此，建議加強(qiáng)對 Win2020 操作系統(tǒng)的管理，及時(shí)為系統(tǒng)打補(bǔ)??；使用 強(qiáng)密碼策略，即密碼由大小寫字母、數(shù)字和符號(hào)組成，密碼長度一般在 8個(gè)字符以上；關(guān)閉系統(tǒng)默認(rèn)共享，不隨便共享文件夾；關(guān)閉不必要的系統(tǒng)服務(wù)；加強(qiáng)病毒檢測等。 bingoffice bingoffice 11 因此，建議網(wǎng)吧利用 VLAN 等技術(shù)劃分不同的子網(wǎng)，每個(gè)子網(wǎng)的機(jī)器數(shù)量限制在100~120 臺(tái)之間，服務(wù)器群劃分一個(gè)獨(dú)立的子網(wǎng)，以有效抑制廣播風(fēng)暴的產(chǎn)生。 網(wǎng)安之星主要有以下幾個(gè)型號(hào)： B100型號(hào)的網(wǎng)安之星管理客戶機(jī)的最大數(shù)量為 79臺(tái)機(jī)；B200 型號(hào)的網(wǎng)安之星管理客戶機(jī)的最大數(shù)量為 149 臺(tái)機(jī)； B300 型號(hào)的網(wǎng)安之星管理客戶機(jī)的最大數(shù)量為 500 臺(tái) 機(jī) 。電信級(jí)寬帶路由 支持硬件防火墻，防止病毒、黑客攻擊；專業(yè)開關(guān)電源，專業(yè)散 熱設(shè)計(jì)，環(huán)境適應(yīng)性好。服務(wù)器、網(wǎng)絡(luò)設(shè)備等放置在機(jī)柜中，可有效防止灰 塵進(jìn)入設(shè)備，對設(shè)備的散熱有利，可減少溫度的積聚，有效提高設(shè)備的運(yùn)行穩(wěn)定性和設(shè)備的使用壽命。 信息點(diǎn)總數(shù)： 234 個(gè) 合計(jì)： 243= 元 設(shè)備和材料總費(fèi)用 :+= 元 其他費(fèi)用 : 系統(tǒng)設(shè)計(jì)費(fèi)：設(shè)備及材料總費(fèi)用 5%= 5%= 元 稅金 : 設(shè)備及材料總費(fèi)用 %= %= 元 總合計(jì) :1+2= 第四章 網(wǎng)絡(luò)優(yōu)化的設(shè)計(jì) 建立專用機(jī)房 在網(wǎng)吧中建立專用機(jī)房，安裝設(shè)備機(jī)柜，將目前隨意放置的網(wǎng)絡(luò)設(shè)備、服務(wù)器等合理放置到機(jī)柜中，以便對設(shè)備進(jìn)行集中的管理。 ③ 接入層 接入層是整個(gè)網(wǎng)絡(luò)中間層，連接著匯聚層和網(wǎng)絡(luò)節(jié)點(diǎn)，是決定我們整體網(wǎng)絡(luò)傳輸質(zhì)量的很重要的一個(gè)環(huán)節(jié)。重要的是最好選擇模塊化設(shè)備，方便以后我們的網(wǎng) 絡(luò)升級(jí)和改造。 網(wǎng)絡(luò)設(shè)備和照明設(shè)備：對于有專業(yè)機(jī)柜的網(wǎng)吧，建議對路由器等價(jià)值較高的網(wǎng)絡(luò)設(shè)備加 UPS 后備電源，以保護(hù)網(wǎng)絡(luò)設(shè)備的安全。因此，網(wǎng)吧電腦使用的電源線，不應(yīng) bingoffice bingoffice 8 該是逐一串聯(lián)的模式，而是使用分組點(diǎn)接，具體做法如下： 每隔 米左右接入一只 10A 三芯國標(biāo)插座（即墻上嵌入的獨(dú)立插座）作為一個(gè)點(diǎn)，再將上述多孔插座接入，在 米的范圍內(nèi)，將會(huì)有 4－ 5 臺(tái)電腦使用這一個(gè)插座接入電源；然后，可視實(shí)際情況把電腦按 10 臺(tái)或 16 臺(tái)為一組，每組由一個(gè)空氣開關(guān)控制，整個(gè)網(wǎng)吧可以分為 46 組或者更多的組。 網(wǎng)吧的主要用電系統(tǒng)有 : 空調(diào)：對網(wǎng)吧來說，空調(diào)已經(jīng)成為一種標(biāo)準(zhǔn)配置，一般使用柜式空調(diào)，而且功耗很大，每臺(tái)功率一般在 35004500W 之間。 接入層與匯聚層之間的雙絞線，可以選擇超五類屏蔽雙絞線，以使網(wǎng)絡(luò)性能得到最大的提升。 在布線時(shí)，使用專門的通道，而且不要與電源線，空調(diào)線等具有輻射的線路混合布線。 自動(dòng)鏈路負(fù)載均衡機(jī)制。一個(gè)機(jī)架單元高度的機(jī)箱里具有高密度的接入端口，增加了兩個(gè)千兆上連端口為所有成長型的商業(yè) /企業(yè)以支持更多方式的邊緣接入，添加了關(guān)鍵的交換機(jī)管理性能，讓你擁有了一個(gè)期望的強(qiáng)大的交換機(jī)，而費(fèi)用卻比預(yù)算少的多。 中心交換機(jī) 中心交換機(jī)選用美國網(wǎng)件公司新一代的網(wǎng)吧核心交換機(jī) NETGEAR GS724TR,配置兩塊千兆銅纜模塊用于連接視頻服務(wù)器或游戲服務(wù)器等；接入交換機(jī)選用 NETGEAR,通過超五類網(wǎng)線上連到核心交換機(jī)；路由器選用 NETGEAR 公司專門定制生產(chǎn)的一款符合網(wǎng)吧要求的帶防火墻功能的路由器產(chǎn)品 FR538G（ 4 個(gè)千兆廣域網(wǎng)端口， 4 個(gè)千兆局域 網(wǎng)端口的全千兆網(wǎng)吧路由器，穩(wěn)定支持 400 點(diǎn)以內(nèi)的網(wǎng)吧網(wǎng)絡(luò)），用超五類線連接到核心交換機(jī)。雙端口接入寬帶共享式路由器具有平衡網(wǎng)絡(luò)負(fù)載的功能。為滿足不同應(yīng)用的需要，本網(wǎng)采用雙光纖接入， 10M電信， 10M 網(wǎng)通接入。如何保證數(shù)據(jù)的傳輸安全，視頻會(huì)議的服務(wù)質(zhì)量，網(wǎng)絡(luò)游戲不斷線等等諸多要求，都對網(wǎng)絡(luò)的可靠性，安全性和服務(wù)質(zhì)量（ QOS）做細(xì)致的規(guī)劃和部署。 9）網(wǎng)吧內(nèi)部設(shè)立高檔服務(wù)區(qū)，具有較高配置的機(jī)器并 優(yōu)先分配帶寬。 5）可以限制或是禁止 BT、迅雷等 P2P 大流量軟件的使用。有實(shí)力的網(wǎng)吧可選用此服務(wù) 網(wǎng)絡(luò)功能需求表： bingoffice bingoffice 4 項(xiàng)目 說明 是否需要網(wǎng)絡(luò)管理系統(tǒng) 需要 是否需要服務(wù)器管理系統(tǒng) 需要 是否需要第三方數(shù)據(jù)備份和容災(zāi)系統(tǒng) 需要 是否需要網(wǎng)絡(luò)存儲(chǔ)系統(tǒng) 需要，針對電影服務(wù)器 是否需要 DNS， DHCP 服務(wù)器 不需要 服務(wù)器特殊功能需求 是否支持內(nèi)存鏡像和陣列