【正文】 和游戲以及各種補丁進 行快速實時的更新； 4 5. 收銀機可對每臺客戶機進行上網(wǎng)時間等信息的監(jiān)控。 NuR5235G支持固定 IP ， ADSL 撥號（ PPPoE ）， Cable Modem 等多種接入方式（或組合）；支持基于 Port 和 IP 的過濾機制；支持虛擬服務器和 DDNS 以及欣向專有的雙向端口映射技術 —— 便于用戶架設自己的網(wǎng)游服務器；內(nèi)置了欣向公司獨有的三種負載平衡機制和 QoS 機制，均衡利用帶寬及分配內(nèi)網(wǎng)流量。這里用的是時速科技 Speed Networks NT系列網(wǎng)吧專用 交換 機 SP 2400GM/NT。 SP 2400GM/NT 支持 VLAN，支持端口匯聚功能，支持端口鏡像功能，支持 QoS 功能，技持廣播風暴控制，端口和 MAC 地址鎖定功能，充分滿足網(wǎng)絡的各項配置要求。有 24 個 10/100M 接入， 2 個千兆電口接上核心交換機。 4． 服務器 5 2020 年以來的 IT 市場，雙核、多核就成了高效、性能、時尚的代名詞。多核服務器在網(wǎng)吧中的應用主要有：電影服務器、游戲更新服務器、無盤網(wǎng)絡服務器等幾種。只有采用真正的服務器，才能為網(wǎng)吧提供穩(wěn)定的運營壞境。 軟件選擇 網(wǎng)管機安裝 Microsoft Windows XP 操作系統(tǒng)，采用 美萍網(wǎng)吧管理軟件， 美萍網(wǎng)吧管理軟件包括美萍網(wǎng)管大師和美萍計費專家。您需要從我們網(wǎng)站同時下載美萍網(wǎng)管大師軟件和美萍安全衛(wèi)士軟件。是目前市場上最成熟，用戶量最大的網(wǎng)吧管理 系統(tǒng) 2 客戶 PC 銳起無盤 XP是上海銳起信息技術有限公司集多年網(wǎng)絡平臺研發(fā)經(jīng)驗全力推出的一套用于遠程啟動 Windows 2020/XP 的網(wǎng)絡平臺軟件。在對各網(wǎng)絡設備 性能和價格考察比較之后， 大型網(wǎng)吧的網(wǎng)絡決定采用：三層中心交換機（加 X個千兆模塊） +堆疊交換機（加 1個千兆模塊）作為接入層的網(wǎng)絡結構，滿足了大型網(wǎng)吧網(wǎng)絡對性能、應用、成本等方面的要求?，F(xiàn)根據(jù)現(xiàn)有網(wǎng)絡的需要， 主干 交換機配 1個路由模塊具有三層交換功能，配 5個的千兆光纖模塊 ,配 1個 10/100M自適應的 RJ45口模塊，為了管理方便再配 1個管理模塊；服務器可選用 3— 4臺多 CPU 的 SCSI磁盤 RAID 的專業(yè)服務器和幾十臺普通 電腦 DIY 服務器組成服務器群；路由器可選用模塊化路由器作為與 Inter 的網(wǎng)關和撥入服務器。 二級交換設備 選用千兆堆疊交換機組，由可堆疊交換主機和可堆疊交換從機組成無阻塞星型拓撲堆疊結構，可提供 上百個 10/100M 自適應 RJ45口（視具體設備而定，網(wǎng)吧這種大流量網(wǎng)絡要求以 100 口左右為一虛擬子網(wǎng)比較穩(wěn)定）。 Inter 接入 目前 ,針對網(wǎng)吧的接入方式有三種 ,一種是 DDN 專線 ,另外一種是光纖接入 ,還有一種就是類似家庭寬帶的 ADSL 接入。從穩(wěn)定性相比 ,光纖接入的速度是最穩(wěn)定的 ,DDN 專線其次 ,ADSL 接入方式的的穩(wěn)定性最差 ,而且容易受天氣變化的影響。 雖然光纖接入已經(jīng)非常普及 ,但是由于運營商網(wǎng)絡覆蓋范圍不同 ,網(wǎng)吧可以選擇的網(wǎng)絡接入方式也是不同的。電信業(yè)務的拆分 ,使得中國有了多個電信運營商 ,長江以南是電信 ,長江以北是網(wǎng)通 ,除此之外 ,各地還有鐵通、移動、聯(lián)通等多家運營商共存。 鐵通、移動、聯(lián)通不是主流的寬帶運營商 ,網(wǎng)絡穩(wěn)定性肯定不 及電信和網(wǎng)通這兩家寬帶運營商。眾所周知 ,長江以南是中國電信的天下 ,網(wǎng)吧經(jīng)營者最好選擇電信網(wǎng)絡接入 。電信的拆分為網(wǎng)吧也帶來了諸多不利影響 ,使用網(wǎng)通接入的網(wǎng)吧 ,訪問電信的網(wǎng)站和使用電信接入的網(wǎng)絡游戲服務器時 ,效果非常差 ,很多網(wǎng)吧開始同時使用網(wǎng)通和電信雙線路接入。 當我們的網(wǎng)絡確定使用哪家電信運營商接入后 ,還有一個重要的網(wǎng)絡參數(shù)需要網(wǎng)絡經(jīng)營者選擇 ,這就是網(wǎng)絡帶寬。由于帶寬大小與資費直接掛鉤 ,網(wǎng)吧經(jīng)營者必須選擇一個合適的帶寬才可以 ,帶寬太小 ,上機高峰時段容易卡機 ,帶寬太大 ,網(wǎng)吧經(jīng)營者要承擔太高的寬帶費用。一般來說 ,要想讓在線電影和在線視頻保持流暢 ,我們可以計算出帶寬消耗的極限值。一家擁有一百臺機器的網(wǎng)吧 ,接入帶寬為37700Kbps,也就是 37Mbps,加上線路的損失 ,申請一條 50Mb 的寬帶是綽綽有 余的。電腦的基本原理是二進制 ,在電腦程序中 ,電腦只承認0和 1兩個數(shù)字。網(wǎng)絡速度的單位是比特率 bps,意思是比特位每秒。正是由于單位的不同 ,網(wǎng)絡接入帶寬的實際值并不等于網(wǎng)絡的理論下載速度 ,網(wǎng)絡的理論下載速度是由網(wǎng)絡速度的理論值 ,除以 8得到的。 網(wǎng)絡總體 規(guī)劃 1． 網(wǎng)絡接入層設計 網(wǎng)吧的網(wǎng)絡接入層 ,除要考慮網(wǎng)吧使用何種網(wǎng)絡接入方式外 ,還要考慮選擇何種網(wǎng)絡接入設備。按照筆者的經(jīng)驗 ,電信運營商提供的路由器接入設備 ,一般都無法滿足網(wǎng)吧的需要 ,建議網(wǎng)吧另行購買。 2． 網(wǎng)絡匯聚層設計 匯聚層是整個局域網(wǎng)的核心部分 ,一些 網(wǎng)吧在內(nèi)部建立了在線電影點播和CS 游戲服務器 ,使得網(wǎng)吧內(nèi)部的數(shù)據(jù)交換量特別大 ,因此 ,我們在選擇匯聚層設備的時候 ,一定要選擇一款合適的匯聚層網(wǎng)絡設備。對于數(shù)量超過兩百臺機器的網(wǎng)吧 ,可以選擇具備網(wǎng)管功能的的三層交換設備 ,支持 VLAN 功能是首選。能夠衡量交換機性能的指標就是背板帶寬 ,對于安置在數(shù)據(jù)匯聚層的三層交換機來 說 ,背板帶寬不能低于 16G,而且要支持 MAC 地址學習功能 ,MAC 地址表不能小于 32KB。匯聚層網(wǎng)絡設備的端口數(shù)量 ,最好要比我們設備的網(wǎng)絡端口數(shù)量多出一些 ,方便以后我們的網(wǎng)絡升級和改造。隨著百兆網(wǎng)絡設備的普及 ,我們交換層的網(wǎng)絡設備 ,肯定首選百兆。真正的千兆網(wǎng) 絡 ,無論是作為網(wǎng)絡傳輸介質的網(wǎng)線 ,還是網(wǎng)絡設備 ,與百兆網(wǎng)絡的成本相比 ,都要高出數(shù)倍 ,而且網(wǎng)吧目前的技術力量 ,無法獨立完成千兆網(wǎng)絡的設計與維護工作。 對于交換層的網(wǎng)絡設備 ,只需要采購真正全雙工的普通交換機就可以了。目前市場上的售價千元左右的交換機 ,都可以滿足網(wǎng)絡交換層的需要。具有全雙工功能的交換機具有以下優(yōu)點 : 高吞吐量 (Throughput):兩倍于單工模式通信吞吐量。 目前 ,市場銷售的網(wǎng)卡和交換機 ,基本全部支持全雙工功能 ,但在購買時網(wǎng)吧經(jīng)營者也要仔細辨別 ,避免上當。為了解決這些安全問題，各種安全機制、策略和工具被研究和應用。防火墻是一種有效的安全工具，它可以隱蔽內(nèi)部網(wǎng)絡結構，限制外部網(wǎng)絡到內(nèi)部網(wǎng)絡的訪問。因此，對于內(nèi)部網(wǎng)絡到內(nèi)部網(wǎng)絡之間的入侵行為和內(nèi)外勾結的入侵行為，防火墻是很難發(fā)覺和防范 11 的。一個安全工具能不能實現(xiàn)期望的效果，在很大程度上取決于使用者，包括系統(tǒng)管理員和普通用戶，不正當?shù)脑O置就會產(chǎn)生 不安全因素。但是很少有人這么做。又例如左輪保護工具。結果是反而起到相反的效果。防火墻很難考慮到這類安全問題，多數(shù)情況下，這類入侵行為可以堂而皇之經(jīng)過防火墻而很難被察覺；比如說，眾所周知的 ASP 源碼問題，這個問題在 IIS 服務器 以 前一直存在，它是 IIS 服務的設計者留下的一個后門，任何人都可以使用瀏覽器從網(wǎng)絡上方便地調(diào)出 ASP 程序的源碼，從而可以收集系統(tǒng)信息，進而對系統(tǒng)進行攻擊。 4 、只要有程序，就可能存在 BUG 。幾乎每天都有新的 BUG 被發(fā)現(xiàn)和公布出來，程序設計者在修改已知的 BUG 的同時又可能使它產(chǎn)生了新的 BUG 。比如說現(xiàn)在很多還原保護程序都能被黑客破解。還原軟件一直都在出新的版本，但從未聽到說哪個版本是沒有破解的。 5 、黑客的攻擊手段在不斷地更新，幾乎每天都有不同系統(tǒng)安全問題出現(xiàn)。當安全工具剛發(fā)現(xiàn)并努力更正某方面的安全問題時，其他的安全問題又出現(xiàn)了。例如使用 qq 非法群發(fā)工具來造成網(wǎng)吧的 ip 被封而不能登錄 qq ，或者是使用 arp 攻擊工具來 12 造成網(wǎng)吧的頻繁掉線。 現(xiàn)階段為了保證網(wǎng)吧網(wǎng)絡工作順通常用的方法如下： 1 、網(wǎng)絡病毒的防范。一旦一臺單機中毒，很有可能在幾分鐘內(nèi)就會感染全網(wǎng)，造成癱瘓，例如“威金”病毒。因此就算中毒，在重新啟動電腦后就能恢復。通常情況下服務器的防毒應該做到以下幾點： ? 安裝功能強大的殺毒軟件，并開啟實時監(jiān)控。 ? 安裝針對特定影響力大的病毒的免疫補丁，例如“威金”免疫補丁。 ? 服務器定期升級更新補丁。 2 、配置防火墻。防火墻是一種行之有效且應用廣泛的網(wǎng)絡安全機制，防止 Inter