【正文】 型 目前在 Cisco 公司中，用于企業(yè)局域網(wǎng)的交 換機(jī)系列性價比較高就是 Cisco Catalyst6500 系列。所以為了滿足 網(wǎng)吧 目前的需求，立足長遠(yuǎn)發(fā)展，網(wǎng)絡(luò)設(shè)備的選型除了依據(jù)提出的需求外，還需遵循上面的設(shè)計原則。在再次啟動客戶機(jī)時， DHCP 服務(wù)器會自動為客 戶機(jī)重新配置 TCP／ IP。 ● 客戶機(jī)不需手工配置 TCP／ IP。 DHCP 避免了在每臺計算機(jī)上手工輸入數(shù)值引起的配置錯誤，還能防止網(wǎng)絡(luò)上計算機(jī)配置地址的沖突。 在網(wǎng)絡(luò)中配置 DHCP 服務(wù)器有如下優(yōu)點： ● 管理員可以集中為整個互聯(lián)網(wǎng)指定通用和 特定子網(wǎng)的 TCP／ IP 參數(shù)，并且可以定義使用保留地址的客戶機(jī)的參數(shù)。 ● 在緩沖池中指定給客戶機(jī)的有效 IP 地址，以及手工指定的保留地址。使用 DHCP 可以大大簡化配置客戶機(jī)的 TCP／ IP 的工作，尤其是當(dāng)某些 TCP／ IP 參數(shù)改變時，如網(wǎng)絡(luò)的大規(guī)模重建而引起的 IP 地址和子網(wǎng)掩碼的更改。當(dāng) DHCP 客戶端程序發(fā)出一個信息，要求一個動態(tài)的 IP 地址時， DHCP 服務(wù)器會根據(jù)目前已經(jīng)配置的地址，提供一個可供使用的 IP 地址和子網(wǎng)掩碼給客戶端。 IP 地址分配 vlan1 網(wǎng)絡(luò)地址： ： vlan2 網(wǎng)絡(luò)地址： ： vlan3 網(wǎng)絡(luò)地址： ： vlan4 網(wǎng)絡(luò)地址： ： 路由器到核心交換機(jī)端口： 核心交換機(jī)借路由器端口： 第 4 章 網(wǎng)吧設(shè)備選擇 11 IP 分配方式 考慮到網(wǎng)吧有兩百臺主機(jī)，數(shù)量較大，所以采用 DHCP 分配 IP 地址。同時，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機(jī)，有效避免來自 inter 的攻擊 。 端口多路復(fù)用 (Port address Translation,PAT)是指改變外出數(shù)據(jù)包的源端口并進(jìn)行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換 (PAT， Port Address Translation).采用端口多路復(fù)用方式。當(dāng) ISP 提供的 合法 IP 地址略少于網(wǎng)絡(luò)內(nèi)部的計算機(jī)數(shù)量時。也就是說，只要指定哪些內(nèi)部地址可以進(jìn)行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時，就可以進(jìn)行動態(tài)轉(zhuǎn)換。借助于靜態(tài)轉(zhuǎn)換，可以實現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備 (如服務(wù)器 )的訪問。 路由器 NAT NAT 的實現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換 Static Nat、動態(tài)轉(zhuǎn)換 Dynamic Nat 和 端口多路復(fù)用 OverLoad。并且具有很大的擴(kuò)展空間。不滿足網(wǎng)吧 200臺主機(jī)需求，所以不能選用一個 C 類地址，然后借主機(jī)位來劃分子網(wǎng)。用 C 類地址劃分子網(wǎng)，若向主機(jī)位借 2 位，可以劃分 4 個子網(wǎng)，但有效子網(wǎng)只有 2 個（要去掉全為 0和全為 1 的子 網(wǎng)），所以需要向主機(jī)位借 3 位，則有效子網(wǎng)數(shù)為 6，滿足子網(wǎng)個數(shù)需求。 若選用 C 類地址，則總共容納的有效主機(jī)數(shù)量為 254，若只有一個子網(wǎng)，則滿足要求。接入層設(shè)備選擇時，需要滿足下列要求：支持千兆傳輸帶寬，背板傳輸大于 16Gbps，支持 MAC 地址學(xué)習(xí)功能， MAC 地址表不能小于 8KB。 接入層 接入層是整個網(wǎng)絡(luò)中間層，連接著匯聚層和網(wǎng)絡(luò)節(jié)點，是決定我們整體網(wǎng)絡(luò)傳輸質(zhì)量的很重要的一個環(huán)節(jié)。 匯聚層 匯聚層是整個局域網(wǎng)的重要部分，由于網(wǎng)吧內(nèi)部的數(shù)據(jù)交換量特別大，因此，我們在選擇匯聚層設(shè)備的時候，一定要選擇一款合適的匯聚層網(wǎng)絡(luò)設(shè)備 。一百臺機(jī)器的網(wǎng)吧，至少要選擇千兆的三層交換設(shè)備，支持 VLAN 功能，劃分 VLAN 是我們的第 4 章 網(wǎng)吧設(shè)備選擇 9 必選之路 三層交換的背板帶寬不能低于 64Gbps，而且要支持 MAC 地址學(xué)習(xí)功能，MAC 地址表不能小于 32KB 網(wǎng)絡(luò)設(shè)備，支持網(wǎng)絡(luò)管理功能，方便我們的管理和維護(hù) 匯聚層網(wǎng)絡(luò)設(shè)備的端口數(shù)量，網(wǎng)絡(luò)端口數(shù)量少些。結(jié)合實際建網(wǎng)情況和前期網(wǎng)絡(luò)建設(shè)，在充分研究了目前國內(nèi)外 網(wǎng)絡(luò)界對網(wǎng)設(shè)計所采用的各種網(wǎng)絡(luò)主干技術(shù) ,并充分考慮到技術(shù)發(fā)展的主流和趨勢后，建議選擇萬兆以太網(wǎng)為目標(biāo)，構(gòu)建本期網(wǎng)絡(luò)建設(shè)，設(shè)計 “萬兆可擴(kuò)展、千兆主干、百兆交換桌面 ”的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)，根據(jù)需求分析，結(jié)合對應(yīng)用系統(tǒng)的考慮，提出本期網(wǎng)絡(luò)系統(tǒng)的設(shè)計目標(biāo)：高性能、高可靠性、高穩(wěn)定性、高安全性、可運營、可管理、可增值的智能安全網(wǎng)絡(luò)。 根據(jù)以上種種特性需求，網(wǎng)絡(luò)設(shè)備核心層、匯聚層、接入層產(chǎn)品、防火墻和管理系統(tǒng)選型上，我們推薦選擇銳捷網(wǎng)絡(luò)全套產(chǎn)品構(gòu)架。另外， 8 綜合布線系統(tǒng)使用簡單、方便，維護(hù)費用低，可以滿足三維多媒體的傳輸和用戶對 ISDN、 ATM 的需求。 經(jīng)濟(jì)性：雖然綜合布線初期投資比較高，但由于綜合布線將原來相互獨立、互不兼容的若干種布線集中成為一套完整的布線體系， 統(tǒng)一設(shè)計，統(tǒng)一施工，統(tǒng)一管理。 5 類雙絞線的數(shù)據(jù)最大傳輸率可達(dá)到 155Mbps，對于特殊用戶的需求可把光纖引到桌面。 先進(jìn)性：該系統(tǒng)采用光纖和雙絞線混合布線方式，極為合理地構(gòu)成一套完整的布線。 可靠性：該系統(tǒng)采用高品質(zhì)的材料和組合壓接的方式構(gòu)成一套高標(biāo)準(zhǔn)的信息傳輸通道，所有線纜和相關(guān)連接件均通過 ISO 認(rèn)證，每條通道都要采用專用儀器測試鏈路阻抗及衰減率，以保證其電氣性能。 靈活性：該系統(tǒng)采用標(biāo)準(zhǔn)的傳輸線纜和相關(guān)連接硬件，?？旎O(shè)計，所有通道都是通用的，而且每條通道可支持終端、以太網(wǎng)工作站及令牌網(wǎng)工作站。綜合布線將語音、數(shù)據(jù)與監(jiān)控設(shè)備的信號線經(jīng)過統(tǒng)一規(guī)劃和設(shè)計，采用相同的傳輸介質(zhì)、信息插座、交連設(shè)備、適配器等，把這些不同信號綜合到一 套標(biāo)準(zhǔn)的布線中。 兼容性：綜合布線的首要特點是它的兼容性。其特點主要表現(xiàn)為它的兼容性、開放性、靈活性、可靠性、先進(jìn)性和經(jīng)濟(jì)性。同時需要強(qiáng)化內(nèi)部網(wǎng)絡(luò)的監(jiān)控和管理措施， 來預(yù)防和快速解決的突發(fā)事件。 可擴(kuò)展性和易維護(hù)性 為了適應(yīng)系統(tǒng)變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。隨著網(wǎng)民視野的開闊，對網(wǎng)絡(luò)穩(wěn)定性、網(wǎng)絡(luò)速度提出了越來越高的要求，這就對網(wǎng) 絡(luò)設(shè)備穩(wěn)定性和可靠性提出了嚴(yán)格的要求，而且要保證能長時間不間斷穩(wěn)定工作。另一方面，網(wǎng)吧應(yīng)用環(huán)境比較惡劣，顧客應(yīng)用水平較參差不齊，因此，在網(wǎng)絡(luò)的建設(shè)過程中，系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實效的方針，堅持實用、經(jīng)濟(jì)的原則。本文大致介紹了網(wǎng)吧建設(shè)硬件與軟件選擇，網(wǎng)絡(luò)環(huán)境規(guī)劃和整個網(wǎng)吧的布局，網(wǎng)吧的維護(hù)與 管理。安全監(jiān)視的目的是檢測網(wǎng)絡(luò)中發(fā)生的改變，并確定這些改變是否對網(wǎng)絡(luò)安全帶來威脅。要保證高質(zhì)量的 服務(wù)就必須合理規(guī)劃資源，注重 硬件設(shè)備 和軟件的選型 ，是網(wǎng)吧經(jīng)營者首先要考慮 的 問題。網(wǎng)吧的規(guī)模也從最開始的幾臺計算機(jī)逐漸發(fā)展到上百臺、上千臺的規(guī)模。 28 第 2 章 網(wǎng)絡(luò)設(shè)計原則 5 第 1章 引言 自 1995 年在北京白石橋出現(xiàn)第一家網(wǎng)絡(luò)咖啡店，各類型網(wǎng)吧集娛樂、商務(wù)、教育等多元化應(yīng)用于一身的功能在全國各地如雨后春筍般地迅速發(fā)展起來。 28 附錄一： 市場上網(wǎng)吧的主要配置情況 26 致謝 24 總結(jié) 22 方案特點和優(yōu)勢 18 第 5 章 網(wǎng)吧計費和管理 17 各區(qū)計算機(jī)配置 16 網(wǎng)吧計算機(jī)的配置 16 防火墻 15 影視服務(wù)器 14 思科 3825ACIP 參數(shù)說明 14 思科 3800 系列路由器介紹 12 方案交換機(jī)介紹 9 地址選取 9 IP 地址劃分 9 接入層 8 匯聚層 8 核心層 8 網(wǎng)絡(luò)層次設(shè)計 6 可擴(kuò)展性和易維護(hù)性 6 安全性和保密性 security configuration 目錄 III 目錄 第 1 章 引言 server。s life, work, study and play. Since the state of the Inter cafe software and hardware standards for establishment and operation of the increasing regulatory clarity and increasing the degree of regulation will be eliminated, many Inter cafes, Inter cafes order of increasing petition in the industry standard, relying on brand reputation, environmental services, the regular operation of Inter cafes operating environment will gradually Improved image of the industry market turmoil will gradually recover. Today39。所以，對網(wǎng)吧的合理規(guī) 劃，進(jìn)而實現(xiàn)資源的合理利用，同時實現(xiàn)效益最大化，對于網(wǎng)吧業(yè)主來講，以最低成本的投入創(chuàng)造最佳的網(wǎng)絡(luò)環(huán)境從而最大限度的實現(xiàn)經(jīng)濟(jì)效益是至關(guān)重要的。 在這個背景下，我們研