【正文】 IX也有一個內(nèi)向接口，用來連到一臺局域網(wǎng)交換機上，該交換機連入內(nèi)部網(wǎng)絡(luò)。ASA系列產(chǎn)品都是5500系列。而對小型和中型公司來說，還有商業(yè)版本。Cisco PIX和ASA在性能方面有很大的差異，但是，即使是ASA最低的型號，其所提供的性能也比基礎(chǔ)的PIX高得多。僅僅使用一臺靜態(tài)數(shù)據(jù)包過濾防火墻來對你的網(wǎng)絡(luò)進行保護已遠遠不夠了。如果一臺設(shè)備可以應付多種威脅，我們就稱其提供了“antiX”能力，或者說它提供了“多重威脅（multithreat）”防護。 絕大多數(shù)公司不希望采用安裝一臺PIX進行靜態(tài)防火墻過濾，同時再使用一些其他的工具來防護其他威脅的辦法。而ASA恰好針對這些不同類型的攻擊提供了防護。該模塊在ASA中提供antiX功能。那么，到底哪一個才適合網(wǎng)吧呢？正如我們業(yè)通常所說的，這要看網(wǎng)吧的需求而定。首先，一臺ASA的價格要比同樣功能的PIX要低。②思科 ASA55804010GEK9參考價格： ￥600578產(chǎn)品類型：企業(yè)級防火墻 最大吞吐量：10000Mbps 固定接口：4個10/100/1000 產(chǎn)品型號ASA55804010GEK9產(chǎn)品類型企業(yè)級防火墻最大吞吐量10000Mbps安全過濾帶寬1000Mbps固定接口4個10/100/1000網(wǎng)絡(luò)管理思科安全管理器(CSManager),Web用戶數(shù)限制無用戶數(shù)限制并發(fā)連接數(shù)2000000并發(fā)連接數(shù)VPN支持VPN功能認證標準UL 60950, CSA ,EN 60950 IEC 60950,AS/NZS60950功能特點控制端口:console,1個RJ45工作溫度:1035℃。存儲溫度:3060℃。隨著電信運營商對網(wǎng)絡(luò)的改造,目前光纖接入已經(jīng)成為一種主流的接入方式,DDN專線接入是北京網(wǎng)吧的一大特色。三種網(wǎng)絡(luò)接入方式的資費,與穩(wěn)定性是成正比的。因此,網(wǎng)吧在選擇店面的時候,一定要提前考慮店面是否有合適的網(wǎng)絡(luò)接入方式,一旦店面確定下來,如果沒有合適的接入方式,會對網(wǎng)吧經(jīng)營者造成不可估量的損失。到底選擇哪一家電信運營商作為網(wǎng)吧的接入商,也是非常有學問可講的。因此,網(wǎng)吧經(jīng)營者在選擇網(wǎng)絡(luò)接入商時,一定要選擇當?shù)刂髁鞯木W(wǎng)絡(luò)接入商。長江以北是中國網(wǎng)通的天下,網(wǎng)吧經(jīng)營者最好選擇網(wǎng)通網(wǎng)絡(luò)接入。就目前的網(wǎng)絡(luò)環(huán)境來看,雙線路接入完全沒有必要,網(wǎng)絡(luò)游戲運營商和一些網(wǎng)站,已經(jīng)分別租用電信和網(wǎng)通的服務(wù)器,解決了互聯(lián)互通的問題,網(wǎng)吧沒有必要再使用雙線接入,畢竟雙線的成本意味著寬帶費用要增加一倍,而效果卻與使用單線接入是相同的結(jié)果。也就是我們通常所說的寬帶速度。寬帶帶寬的大小選擇,可以根據(jù)網(wǎng)吧的客戶機數(shù)量來計算就網(wǎng)吧目前提供的多項網(wǎng)絡(luò)服務(wù)來說,網(wǎng)絡(luò)游戲、視頻聊天、在線電影被稱為最耗費帶寬的三種業(yè)務(wù),為此我們計算帶寬大小的時候,要想保證網(wǎng)絡(luò)傳輸質(zhì)量,首要把帶寬消耗大戶考慮在內(nèi)。以單臺機器來說,視頻聊天需要占有50Kbps的帶寬,在線電影需要占用200Kbps的帶寬,網(wǎng)頁一般僅僅需要占用20Kbps左右的帶寬,而且是瞬間占有,網(wǎng)絡(luò)游戲需要占用7Kbps左右的帶寬,這樣,一臺機器的極限帶寬是377Kbps。在這里,網(wǎng)吧經(jīng)營者必須明白一個參數(shù),網(wǎng)吧的接入帶寬Mbps與文件下載速度之間MB之間的區(qū)別。電腦最小的存儲單位是字節(jié),而一個字節(jié)是由八個二進制的位組成的。對于網(wǎng)絡(luò)速度來說,1Mbps=1024Kbps,而存在單位的1MB=1024KB。因此,一家使用100Mb寬帶接入的網(wǎng)吧,實際的下載速度僅僅可以維持在11MB左右。若選用C類地址，則總共容納的有效主機數(shù)量為254，若只有一個子網(wǎng)，則滿足要求。用C類地址劃分子網(wǎng)，若向主機位借2位，可以劃分4個子網(wǎng)，但有效子網(wǎng)只有2個（要去掉全為0和全為1的子網(wǎng)），所以需要向主機位借3位，則有效子網(wǎng)數(shù)為6，滿足子網(wǎng)個數(shù)需求。不滿足網(wǎng)吧200臺主機需求，所以不能選用一個C類地址，然后借主機位來劃分子網(wǎng)。并且具有很大的擴展空間。②路由器NATNAT的實現(xiàn)方式有三種，即靜態(tài)轉(zhuǎn)換Static Nat、動態(tài)轉(zhuǎn)換Dynamic Nat 和 端口多路復用OverLoad。借助于靜態(tài)轉(zhuǎn)換，可以實現(xiàn)外部網(wǎng)絡(luò)對內(nèi)部網(wǎng)絡(luò)中某些特定設(shè)備(如服務(wù)器)的訪問。也就是說，只要指定哪些內(nèi)部地址可以進行轉(zhuǎn)換，以及用哪些合法地址作為外部地址時，就可以進行動態(tài)轉(zhuǎn)換。當ISP提供的合法IP地址略少于網(wǎng)絡(luò)內(nèi)部的計算機數(shù)量時。 端口多路復用(Port address Translation,PAT)是指改變外出數(shù)據(jù)包的源端口并進行端口轉(zhuǎn)換，即端口地址轉(zhuǎn)換(PAT，Port Address Translation).采用端口多路復用方式。同時，又可隱藏網(wǎng)絡(luò)內(nèi)部的所有主機，有效避免來自internet的攻擊。③IP地址分配vlan1網(wǎng)絡(luò)地址：：vlan2網(wǎng)絡(luò)地址：：vlan3網(wǎng)絡(luò)地址：：vlan4網(wǎng)絡(luò)地址：：路由器到核心交換機端口： 核心交換機借路由器端口： ④IP分配方式考慮到網(wǎng)吧有兩百臺主機，數(shù)量較大，所以采用DHCP分配IP地址。當DHCP客戶端程序發(fā)出一個信息，要求一個動態(tài)的IP地址時，DHCP服務(wù)器會根據(jù)目前已經(jīng)配置的地址，提供一個可供使用的IP地址和子網(wǎng)掩碼給客戶端。使用DHCP可以大大簡化配置客戶機的TCP／IP的工作，尤其是當某些TCP／IP參數(shù)改變時，如網(wǎng)絡(luò)的大規(guī)模重建而引起的IP地址和子網(wǎng)掩碼的更改?！?在緩沖池中指定給客戶機的有效IP地址，以及手工指定的保留地址。DHCP避免了在每臺計算機上手工輸入數(shù)值引起的配置錯誤，還能防止網(wǎng)絡(luò)上計算機配置地址的沖突。 　● 使用DHCP服務(wù)器能大大減少配置花費的開銷和重新配置網(wǎng)絡(luò)上計算機的時間，服務(wù)器可以在指派地址租約時配置所有的附加配置值。 ● 客戶機不需手工配置TCP／IP。 　● 客戶機在子網(wǎng)間移動時，舊的IP地址自動釋放以便再次使用。⑥D(zhuǎn)HCP缺點IP地址隨機性：用戶的IP地址是隨機分配的，具有不確定性。 不可被訪問：通過DHCP獲得的IP地址具有不確定性，用戶被訪問難度較大。 安全性差：外來的網(wǎng)絡(luò)用戶會對網(wǎng)絡(luò)本身造成安全威脅 四、管理和實施方案網(wǎng)吧計費管理 ①收費管理軟件比較毋庸置疑，Pubwin與萬象是當今使用網(wǎng)吧最多的兩款收費管理軟件，在功能、產(chǎn)品成熟度、易用性方在都領(lǐng)先于其他對手。 ②萬象網(wǎng)管軟件萬象網(wǎng)管軟件是開發(fā)銷售長達五年的產(chǎn)品，結(jié)合長期的網(wǎng)管軟件制作經(jīng)驗和先進的網(wǎng)吧經(jīng)營理念，打造的網(wǎng)管軟件。龐大的用戶群，簡單直觀的操作界面，使您無需再對技術(shù)服務(wù)人員進行培訓，即可迅速上手操作，為您節(jié)約大量時間和成本。還原軟件①還原軟件比較網(wǎng)吧是電腦使用頻率很高的場所，必須時刻保護系統(tǒng)的穩(wěn)定性，才能保障網(wǎng)吧持續(xù)穩(wěn)定的經(jīng)營，而還原軟件則是系統(tǒng)穩(wěn)定運行的保證。兩年后，冰點像是放慢的前進的步伐，功能上被還原精靈一舉超越。而且根據(jù)用戶的粘合度來看，還原精靈未來將會得到更多用戶的支持，市場份額將進一步擴大。只需簡單的幾步安裝，即可安全地保護您的硬盤數(shù)據(jù)。輕松安裝、動態(tài)保護、實時瞬間恢復 。 游戲更新軟件，比的就是功能、速度、技術(shù)。訊閃可謂是游戲更新軟件老品牌，產(chǎn)品相當成熟，用戶支持度也較高，可惜的是近期發(fā)展腳步有些放慢，被網(wǎng)維大師一舉超越，僅列第二。 ②網(wǎng)維大師網(wǎng)維大師是由順網(wǎng)科技獨立研發(fā)完成的具有“還原穿透”技術(shù)、內(nèi)容更新及管理自動化、游戲三層自動更新以及防ARP功能的網(wǎng)吧管理系統(tǒng)。而網(wǎng)吧因為其營業(yè)特點，青少年較集中，網(wǎng)絡(luò)接入資源豐富等特點，在一些具體建設(shè)平安城市的省市中，網(wǎng)吧監(jiān)控作為排頭兵走在前列。我們在山西某市公安局架設(shè)一臺管理主機，負責公網(wǎng)接入的NAT職能，使得系統(tǒng)的其他設(shè)備和公安局用戶可以直接訪問。對于中小型網(wǎng)吧可以安裝4個左右的監(jiān)控點，對于大型的網(wǎng)吧可以安裝8個左右的監(jiān)控點。在門口附近，應該安裝寬動態(tài)攝像機，以適合于室內(nèi)室外光線差異較大的特點。這些監(jiān)控點通過網(wǎng)絡(luò)視頻服務(wù)器匯集到網(wǎng)吧內(nèi)的交換機上。同時為了保障網(wǎng)吧安全，還可以在網(wǎng)吧內(nèi)安裝報警設(shè)備。在網(wǎng)吧設(shè)置一臺網(wǎng)吧管理主機，負責本地監(jiān)控系統(tǒng)的管理工作。③網(wǎng)吧監(jiān)控布置圖方案特點和優(yōu)勢(1) 本方案采用39。(2) ，全部支持網(wǎng)管到桌面。(3) 骨干網(wǎng)通過高速線路接入INTERNET，網(wǎng)吧內(nèi)實現(xiàn)主干千兆交換、百兆到點，整個 網(wǎng)吧內(nèi)實現(xiàn)無阻塞通信。(4) 本方案設(shè)計過程中的重點在其網(wǎng)絡(luò)結(jié)構(gòu)和服務(wù)器群，使其兩者有機配合才能真正充分發(fā)揮大網(wǎng)吧的優(yōu)勢。按每個信息點310元計，其中包括：信息插座,面板,底座,壓線槽,跳線PVC管,模塊插座,打線工具,輔助材料、施工費