【正文】 第七章 網(wǎng)絡(luò)系統(tǒng)安全 .................................................................................................. 27 第八章 工程報價 .......................................................................................................... 28 總結(jié)與展望 ..................................................................................................................... 29 參考文獻(xiàn) ......................................................................................................................... 30 致 謝 ....................................................................................................................... 31 1 第一章 項目需求分析 項目概述 科學(xué)技術(shù)的發(fā)展日新月異，九十年代，在計算機技術(shù)和通信技術(shù)結(jié)合下，網(wǎng)絡(luò)技術(shù)得到了飛速的發(fā)展。其后，我們結(jié)合網(wǎng)吧的需求與解決方案，在綜合布線中把整個網(wǎng)吧的軟硬件系統(tǒng)銜接起來。在軟件實現(xiàn)方面還包含了網(wǎng)吧服務(wù)器系統(tǒng)的說明，介紹了網(wǎng)吧游戲服務(wù)器系統(tǒng)、網(wǎng)吧視頻點播系統(tǒng)、網(wǎng)吧計費系統(tǒng)的選擇與建設(shè)。 本方案通過對現(xiàn)有網(wǎng)吧的現(xiàn)狀，對網(wǎng)吧經(jīng)營者與用戶的需求分析，根據(jù)項目設(shè)計的原則，從系統(tǒng)總體方案設(shè)計，其中包括網(wǎng)絡(luò)干線、支線的構(gòu)建，網(wǎng)絡(luò)的拓?fù)鋱D，網(wǎng)吧中路由器、交換機以及各種設(shè)備的選型。同時，它也是一個綜合布線實際運用的例子。它解決了人們對網(wǎng)絡(luò)使用的渴求。網(wǎng)絡(luò)成為人們除了書刊之外主要的了解即時信息的工具。 無盤網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)方案 摘要 ：隨著計算機網(wǎng)絡(luò)的飛速發(fā)展，軟件和硬件的不斷成熟，計算機網(wǎng)絡(luò)已經(jīng)是我們越來越關(guān)心的問題，系統(tǒng)集成就是在這種情況下出現(xiàn)的一種提高性價比的方案。 在網(wǎng)絡(luò)技術(shù)高度發(fā)展的今天，人們的生活都已離不開網(wǎng)絡(luò)。但是即使是這樣，現(xiàn)在人們的經(jīng)濟現(xiàn)狀卻不容許每個人都擁有自己的計算機，網(wǎng)吧就孕育而生。作為一個大規(guī)模的網(wǎng)吧，除了要求硬件之外，管理軟件也是不可或缺的。布線做得好，不僅可以節(jié)約 成本還可以提高公共場所的安全性。 軟件方面對于系統(tǒng)的實現(xiàn)，我們采用無盤 技術(shù)下的無盤 XP 系統(tǒng)，其中概述了無盤系統(tǒng)的概念，無盤系統(tǒng)的分類，無盤系統(tǒng)的特征，詳細(xì)介紹了無盤 的安裝方法與注意事項。 在網(wǎng)吧的經(jīng)營中，安全很重要，在這方面我們需要選擇較好的軟件去保護(hù)好系統(tǒng)。在方案的最后，我們把網(wǎng)吧的各種工程報價列舉出來，方便經(jīng)營者能夠有比較好的參考點。如今，不僅計算機已經(jīng)和網(wǎng)絡(luò)緊密結(jié)合，整個社會都不可能脫離網(wǎng)絡(luò)而存在。在不久的將來，網(wǎng)絡(luò)必將成為和電話一樣通用的工具，成為人們生活、工作、學(xué)習(xí)中必不可少的一部分。世界第一家網(wǎng)吧是 1994 年在倫敦開業(yè)，我國的網(wǎng)吧行業(yè)是在 1998 年左右興起。我們要從網(wǎng)絡(luò)的軟硬件和各項服務(wù)項目上來提升網(wǎng) 吧有知名度，為后期的工作和在此行業(yè)的發(fā)展打下基礎(chǔ)。在計算機硬件上保證網(wǎng)絡(luò)快速暢通，可根據(jù)不同用戶的需求，對網(wǎng)吧進(jìn)行分區(qū)，分為影視區(qū)、游戲區(qū)、普通上網(wǎng)區(qū)、貴賓區(qū)，服務(wù)區(qū)，機房管理區(qū)。分為 10/100MMbps 自適應(yīng)普通上網(wǎng)區(qū)域， 100M/1000M 自適應(yīng)影視區(qū)、游戲區(qū)和貴賓區(qū)。所以需要做到以下幾點： （ 1）建設(shè)安全的用戶系統(tǒng)； （ 2）建立主干跑千兆，百兆與千兆交換到桌面的網(wǎng)絡(luò)連接； （ 3）建立網(wǎng)吧內(nèi)的 400 信息點的網(wǎng)絡(luò)綜合布線； （ 4）為用戶提供網(wǎng)頁瀏覽、收發(fā)郵件、 聊天、網(wǎng)絡(luò)游戲、網(wǎng)絡(luò)教育、網(wǎng)上電影、網(wǎng)上其它各類服務(wù)； （ 5）配置游戲服務(wù)器、電影服務(wù)器等。在網(wǎng)吧的網(wǎng)絡(luò)建設(shè)過程中，其遵循以下網(wǎng)絡(luò)設(shè)計原則： 實用性和經(jīng)濟性 由于網(wǎng)吧一次性資金投入大，設(shè)備折舊快，目前外部經(jīng)營環(huán)境差。 先進(jìn)性和成熟性 當(dāng)前計算機網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也很快。只有采用當(dāng)前符合國際標(biāo)準(zhǔn)的成熟先進(jìn)的技術(shù)和設(shè)備，才能確保網(wǎng)絡(luò)絡(luò)能夠適應(yīng)將來網(wǎng)絡(luò)技術(shù)發(fā)展的需要，保證在未來幾年內(nèi)占主導(dǎo)地位。 安全性和保密性 在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要注意信息的保護(hù)和隔離，因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境，采取不同的措施，包括 影視區(qū) 普通上網(wǎng)區(qū) 游戲區(qū) 貴賓區(qū) 服務(wù)區(qū) 機房管理區(qū) 3 系統(tǒng)安全機制、 數(shù)據(jù)存取的權(quán)限控制等。把當(dāng)前先進(jìn)性、未來可擴展性和經(jīng)濟可行性結(jié)合起來，保護(hù)以往投資，實現(xiàn)較高的總體性能價格比。網(wǎng)絡(luò)系統(tǒng)的布局對于網(wǎng)吧來說是非常重要的，一個好的網(wǎng)絡(luò)系統(tǒng)不僅方便管理，并且能夠更好的提高網(wǎng)絡(luò)的利用率，提高網(wǎng)絡(luò)速度。根據(jù)以上情況，我們對整個網(wǎng)絡(luò)系統(tǒng)規(guī)劃以高起點、高要求設(shè)計，整個計算機網(wǎng)絡(luò)系統(tǒng)網(wǎng)絡(luò)分為核心交換機和二級交換機兩層，組成高性能、高可靠性的解決方案。 二級交換機 ：由 14 臺 時速科技 Speed 2400GC/NT 與 5 臺 速科技 Speed 2400G/NT 交換機構(gòu)成。 網(wǎng)絡(luò)拓?fù)鋱D如圖 所示： 圖2.1 網(wǎng)絡(luò)拓?fù)鋱D 2.1 主干網(wǎng)絡(luò)連接 網(wǎng)絡(luò)中心設(shè)備中心的網(wǎng)絡(luò)設(shè)備選用模塊化三層交換機，根據(jù)需要靈活地選擇不同的擴展模塊，實現(xiàn)各種配置組合，在將來進(jìn)行網(wǎng)絡(luò)升級時，可通過擴展模塊， 5 便于保護(hù)現(xiàn)有的網(wǎng)絡(luò)結(jié)構(gòu)與投資。其中配置一臺用于網(wǎng)絡(luò)管理的服務(wù)器，服務(wù)器上裝有網(wǎng)管軟件，對客戶 PC 機進(jìn)行網(wǎng)絡(luò)的配置與管理。虛擬堆疊交換機技術(shù)是通過 Fast Ether 端口或 GigaEther 端口進(jìn)行堆疊， 提供 100 個左右的 RJ45 口作為一個虛擬子網(wǎng)。 在網(wǎng)絡(luò)中，使用鏈路匯聚技術(shù)提高網(wǎng)絡(luò)帶寬，實現(xiàn)冗余備份和負(fù)載均衡，提高網(wǎng)絡(luò)的可靠性。虛擬網(wǎng)技術(shù)是將網(wǎng)絡(luò)的物理基礎(chǔ)設(shè)施與網(wǎng)絡(luò)的邏輯基礎(chǔ)設(shè)施相分離，使得網(wǎng)管人員能方便而動態(tài)地建立和重構(gòu)虛擬網(wǎng)絡(luò)，以適應(yīng)今天部門機構(gòu)的協(xié)作與變動，方便網(wǎng)絡(luò)管理，降低網(wǎng)絡(luò)管理的成本。 另外，從安全性的角度考慮，也有必要劃分虛擬網(wǎng)絡(luò)，保證內(nèi)部重要資源的安全性。虛擬網(wǎng)的劃分可以跨多個交換機，也可一個交換機內(nèi)劃分出多個虛擬網(wǎng)。 在這個系統(tǒng)中，主要采用 技術(shù)來實現(xiàn) VLAN。依據(jù)經(jīng)驗值，對于只使用 TCP/IP 協(xié)議的網(wǎng)絡(luò)，單個網(wǎng)段可以支持 1000 個節(jié)點， IPX 協(xié)議的網(wǎng)絡(luò)為 500 個節(jié)點，使用 NETBEUI 協(xié)議的網(wǎng)絡(luò)則規(guī)模為 300 個節(jié)點。 由于計算機網(wǎng)絡(luò)同時有 Windows 95 客戶機、 Windows NT 服務(wù)器、 NetWare服務(wù)器甚至 UNIX 服務(wù)器。也就 6 是說，同時有 IP， IPX， NETBEUI 等協(xié)議運行于網(wǎng)絡(luò)上，單網(wǎng)段網(wǎng)絡(luò)的規(guī)模即一個虛擬網(wǎng)的節(jié)點數(shù)最好應(yīng)限制在 200 個以內(nèi)。 虛擬網(wǎng)的劃分要依據(jù)一定的原則，這些原則是對于那些相互之間聯(lián)系頻繁的節(jié)點，盡量劃分在一個網(wǎng)段，比如說可以按照分區(qū)來劃分虛擬網(wǎng)。 虛擬網(wǎng)之間的路由 不同的 VLAN(虛擬網(wǎng) )好比是相互隔離的物理網(wǎng)段， VLAN 內(nèi)部的各個用戶間可以直接相互通信，不同 VLAN 用戶間的通信一般由路由器來實現(xiàn)。 VLAN間通信的可靠性保證 由于不同 VLAN 間的路由必須經(jīng)過路由器實現(xiàn)，路由器成為整個網(wǎng)絡(luò)中的關(guān)鍵設(shè)備。這里的網(wǎng)關(guān) 即為路由器，網(wǎng)關(guān)地址即為路由器連接該網(wǎng)段接口的地址。假設(shè)連接 VLAN1 的路由器失敗，則所有 VLAN1 內(nèi)部的主機將不能和其它 VLAN 主機通信，因為這種情況下 VLAN1 內(nèi)部主機無法解析其默認(rèn)網(wǎng)關(guān)地址。在 DHCP 服 務(wù) 器 地 址 池 中 我 們 將 作為網(wǎng)絡(luò)的地址范圍，其后將網(wǎng)絡(luò)的子網(wǎng)掩碼設(shè)為。 NuR8558G+支持固定 IP ， ADSL 撥號（ PPPoE ）， Cable Modem 等多種接入方式（或組合）；支持基于 Port 和 IP 的過濾機制；支持虛擬服務(wù)器和 DDNS 以及欣向?qū)Ｓ械碾p向端口映射技術(shù) —— 便于用戶架設(shè)自己的游戲服務(wù)器；內(nèi)置了欣向公司獨有的三種負(fù)載平衡機制和 QoS 機制，均衡利用帶寬及分配內(nèi)網(wǎng)流量。很多大型網(wǎng)吧通用的做法，是將所有的用戶終端劃分為不同的功能區(qū)，針對用戶不同應(yīng)用情況，定制不同的收費標(biāo)準(zhǔn)和 服務(wù)標(biāo)準(zhǔn)。不同的功能區(qū)對網(wǎng)絡(luò)帶寬需求有很大差別，所以對網(wǎng)絡(luò)帶寬的分配、設(shè)備的的選擇也不一樣。 [4] 針對這種應(yīng)用需求，我們使用 時速科技 Speed NetworksSP2400GC/NT 24 口千兆管理型網(wǎng)吧專用交換機 。動態(tài) LED 指示燈，提供簡單的工作狀態(tài)提示及故障排除 ； 支持端口帶寬管理功能提供端口開關(guān)（屏蔽）功能 ； 支持 IEEE VLAN；支持端口 VLAN； 支持端口匯聚（ Trunking）功能； 支持端口鏡像 (Mirror)功能；支持QoS (優(yōu)先級 ) ；支持廣播風(fēng)暴抑制；支持中文 Web 遠(yuǎn)程控制方式界面，用于交換機設(shè)置；支持一鍵還原；內(nèi)置優(yōu)質(zhì)電源，穩(wěn)定可靠 ； 1U 全鋼外殼，優(yōu)良散熱 ； 支持標(biāo)準(zhǔn) 19 英寸機架安 ；充分滿足了網(wǎng)絡(luò)的各項配置要求。有 24 個 10/100M 接入， 2 個千兆電口接上核心交換機。 2400G/NT 產(chǎn)品技術(shù)參數(shù)如下 ： 接口 : 24 個 RJ45 100/1000BaseTX 千兆接口 (符合 IEEE Type 100BaseTX, IEEE Type 1000BaseT 規(guī)范 ) 交換容量： 48Gbit/s 流量控制功能 ? 半雙工模式下支持：零掉包率，背壓流量控制 ? 全雙工模式下支持：流量控制（ ） ,中斷幀流量控制 網(wǎng)絡(luò)傳輸介質(zhì) ? 10BaseT 模式下支持： CAT. 3,4,5 類非屏蔽 /屏蔽雙絞線網(wǎng)線 ? 100BaseTX/1000BaseT 模式下支持： CAT. 5e 類非屏蔽 /屏蔽雙絞線網(wǎng)線 狀態(tài)指示燈 ? 每個端口 : LNK1G（連接指示燈） , ACT（數(shù)據(jù)指示燈） ? 系統(tǒng) : POWER（電源指示燈） 緩存： Ram: 4Mbits ，緩存動態(tài)分配到每個端口 數(shù)據(jù)包過濾 /轉(zhuǎn)發(fā)率 ? 數(shù)據(jù)包過濾 /轉(zhuǎn)發(fā)率（半雙工模式， 64 位數(shù)據(jù)格式） ? 1000Mbps 接口 : 1,488,100pps， 100Mbps 接口 : 148, 810pps， 10Mbps接口 14,881pps Mac 地址表：最大 8K 供電電源： 200 ~ 240V/AC, 50 ~ 60Hz 功耗： 60 Watts (最大值 ) 操作環(huán)境溫度： 0176。C 產(chǎn)品存儲溫度： 20176。C 濕度： 10% ~ 90% RH (無冷凝 ) 物理規(guī)格 ? 機箱外尺寸 230mm (L) x 440mm (W) x 44mm (H) 凈重 : 3kg 10 19 英寸標(biāo)準(zhǔn)機柜設(shè)計 2402G/NT 產(chǎn)品技術(shù)參數(shù)如下 ： 接口 ? 24 個 RJ45 10/100BaseTX 百兆接口 (符合 IEEE Type 10BaseT。C ~ 40176。C ~ 70176。根據(jù)不同的啟動機制，目錄比較常用無盤工作站可分為RPL 和 PXE，而目前的 Windows 2020 終端從其原理來說，并不屬于無盤工作站，它也可以用終端卡或硬盤引導(dǎo)系統(tǒng)，進(jìn)入工作站操作系統(tǒng)后，再連接 Windows2020 服務(wù)器，而這個連接程序與一般的應(yīng)用軟件并沒有什么本質(zhì)區(qū)別， 我們把它歸結(jié)到無盤網(wǎng)絡(luò)的原因是：目前大多數(shù)的終端都是先通過 RPL或 PXE啟動無盤到 DOS或 Windows3x，再從無盤站中連接，成為終端。其軟件就是服務(wù)器上的遠(yuǎn)程啟動相關(guān)服務(wù)和無盤系統(tǒng)軟件，硬件則是終端網(wǎng)卡上的BootROM 芯片。當(dāng)然， BIOS也支持寫入，只要 BIOS 中空閑較多，就可以將 BootROM 芯片 代碼寫入主板 BIOS中，這樣能節(jié)省了一個 BootROM 芯片。 按啟動類型分，有 RPL、 PXE 和 DHCP 三種類型；按操作系統(tǒng)分，有基于Windows2020 的無盤系統(tǒng)、基于 的無盤系統(tǒng)、基于 WindowsXP下的無盤系統(tǒng)、基于 Linux 的無盤系統(tǒng)等類型；按所使用工具的不同分類：使用IntelPDK+Lite 的無盤系統(tǒng)、使用國產(chǎn)相關(guān)第三方工具的無盤系統(tǒng)、使用BootNIC+3COMPXE 的 無盤系統(tǒng)；按虛擬磁盤分類： 3ComVLD、 BootNIC、 BXP和 Edisk 等；按系統(tǒng)是否具有移植能力分類： PNP(即插即用 )系統(tǒng)非 PNP 系統(tǒng)。 1 RPL 技術(shù)特征 RPL 為 Remote Initial Program Load 的縮寫，這是最早應(yīng)用的一種無盤系統(tǒng)技術(shù)。直到微軟推出無盤 Windows9 Windows2020 終端系統(tǒng)，才使 RPL 出現(xiàn)了新的轉(zhuǎn)機。 RPL 芯片的啟動要經(jīng)過發(fā)現(xiàn)階段、提供階段、選擇階段和確認(rèn)階段。該幀包含