网吧局域网组建方案2010年10月目录前言1一、工程概述21.1工程叙述21.2工程日期2二、需求分析22.1市场分析22.2客户对网吧的要求32.3网吧发展的自身要求32.4具体实现功能4三、技术方案设计43.1方案网络拓扑图预览43.2方案设计原则53.3系统设计目标53.4接入层设计83.4.1 光纤千兆核心百兆接入83.4.2 多WAN接入83.5网络交换层的设计83.6服务器的配置10本网吧采用：HP P RO L IANT ML150G6(AU659A)服务器，其主要配置如下所示：11 3.7安全设计113.7.1 硬件安全113.7.2 软件安全12四、综合布线设计124.1准备工作124.2开始布线134.3网吧重点区域解决方案144.3.1各区域电脑分配方案144.3.2 网吧的IP划分144.3.3 网吧的计费管理设计154.3.4M EDIA S ERVER视频点播服务器搭建15五、技术服务25六、设备清单26七、经费预算287.1设备预算287.2其他布线设备费用28附件29前言从２０世纪９０年代初迅速发展起来的ＩＮＴＥＲＮＥＴ，已经飞速改变了人们的生活和工作。

人们被其丰富无穷的信息资源、方便快捷的交流方式深深吸引。

但是，许多人没有能力或条件购置上网所需的微机与线路，比如学生、流动人口和收入较低者。

为了满足这些人群的上网需求，网吧应势诞生了。

就我国国民目前的收入情况分析，投资网吧是一大商机。

一、工程概述1.1 工程叙述从高效率、快速的角度出发，让网吧所有的计算机共享一条光纤线路访问INTERNET。

该网吧有机器300台，其中两台性能较好机器做服务器；星型网络；需要基本的网上娱乐、本地视频点播、以及动态IP地址的管理等一些功能。

，以及一些必须的服务组网以后要达到方便网络的管理与高效性。

1.2 工程日期2010年10 18日——2010年10月25日二、需求分析2.1市场分析随着互联网的发展，国内的网吧行业发展非常迅速。

网吧聊天、看新闻、互动学习、玩网络游戏等等已成为现代中国人特别是青年一代社交和娱乐的一种形式，比如学生、流动人口和收入较低者。

为了满足这些人群的上网需求，网吧应势诞生了。

而对于中型和小型网吧来说主要分为游戏区和网聊区；在网吧竞争越来越激烈的今天，合理的网吧投资下，需要尽可能在不增加或少增加基础设施或计算机数量的前提下为顾客提供增值无副作用，现代网吧基本使用19寸液晶显示器而计算机处理器速度基本在2.1GHZ以上，同时游戏区显卡的显卡也基本在NVIDIA MX440或ATI9250以上。

这个基础条件下，您只需配置一台多媒体音视频服务器和包含了千兆上联端口交换机或二层非网管全千兆或包含千兆上联端口的千兆交换机就可以提供高质量的本地电影和电视剧、MTV点播功能。

2.2 客户对网吧的要求网吧的网络应用类型非常的多样化，对网络带宽、传输质量和网络性能有更高的要求。

客户上网的目的主要是为了上网娱乐，而只可以分为两大类：聊天和游戏等。

其对网吧的要求主要是电脑的配置要好，能满足不同客户对不同种功能的需求；网络的传输速度要好，不仅满足顾客在宽带网络上同时传输语音、视频和数据的需要，而且还支持多种新业务数据处理能力，上网高速畅通，大数据流量下不掉线、不停顿。

同时，对网吧的环境也有一定的要求，必须要安全、健康、舒适。

2.3 网吧发展的自身要求网吧的网络应用类型非常的多样化，对网络带宽、传输质量和网络性能有更高的要求，从网吧自身考虑必须做到如下的几点：1、必须满足经济实惠。

2、要符合国家的有关规定，健康、绿色营业。

3、网络应用要集先进性、多业务性、可扩展性和稳定性于一体，不仅满足顾客在宽带网络上同时传输语音、视频和数据的需要，而且还支持多种新业务数据处理能力，上网高速畅通，大数据流量下不掉线、不停顿。

5、网络设备具有丰富的网吧特色功能和兼顾和高度的稳定性和可靠性，保证能长时间不间断稳定工作，而且配置简单易管理易安装用户界面友好易懂，并且要具有优异的性价比。

2.4 具体实现功能满足不同层次客户的需求，主要可分为一下几大类：网络聊天、网络游戏、单机游戏、网上学习、视频点播等。

三、技术方案设计3.1 方案网络拓扑图预览防火墙路由器中心交网管计费工作影视区游戏区普通区3.2 方案设计原则目前，网吧所提供的服务，全部与网络有关。

随着网络技术的发展，网吧提供了更强大的网络服务。

我们的设计遵循以下网络设计原则：实用性和经济型：网吧一次性资金投入大，设备折旧快，目前外部经营环境差；另一方面，网吧应用环境恶劣，因此，在网络的建设过程中，系统建设应始终贯彻面向应用、注重实效的方针，坚持实用、经济的原则。

先进性和成熟性：我们只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络能够适应将来网络技术发展的需要，保证在未来几年内占据主导地位。

可靠性和稳定性：在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。

安全性和保密性：在系统设计中，既要考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的安全措施，包括系统安全机制、数据存取的权限控制等。

3.3 系统设计目标对于300台PC机的中型网吧而言，无论对路由器和交换机都有比较高的要求，同时还得保证足够的接入带宽，对于较多的信息点，还应注意管理方面的问题，具体需求状况如下：1）为满足300各信息点的接入，采用一台百兆路由器，骨干网采取三层百兆交换机实现不同网段的划分，方便管理。

2）能实现电信走电信，网通走网通的策略路由，保证网络流量正常流通，解决由于数据走错路线造成网络卡壳等现象。

3）需要给用户提供网页浏览、收发邮件、QQ聊天、网络游戏、网络教育、网上电影以及其他各类网络服务，并且同一用户可以进行多种活动，对路由器的出口带宽及其可建立连接提出了要求。

4）可以依据网吧的自身需要，管制每台电脑或者软件的使用带宽，以免客户使用一些软件抢占带宽造成整个网络的不正常运行。

5）可以限制或是禁止BT、迅雷等P2P大流量软件的使用。

6）提供网络的高速度、低延时，承受大流量冲击的长期稳定可靠性。

7）防止ARP攻击等危害网吧环境的行为。

8）内部用户能共享服务器，例如电影服务器、游戏服务器、监控软件服务器及其他内部用户需要使用的服务器。

9）网吧内部设立高档服务区，具有较高配置的机器并优先分配带宽。

易用性网吧往往缺少专业网络技术人员，因此网络的维护对网吧经营者具有一定的难度，所以如何能够更好的治理和维护网络就成为网络建设时需要考虑的重要问题。

高稳定性在早期，偶然出现的延迟、掉线等现象，对于用户来说影响并不是十分显著。

但是网吧，大部分客户上网是为了玩游戏、看电影、聊天等，突然的掉线也许会导致资料流失。

所以，现代网吧运营，要求极高的稳定性，才能够满足拥护的需求。

因此保证网络的稳定可靠、不掉线和高速度都是网吧网络建设时需要考虑的首要问题。

实用性和经济性由于网吧一次性资金投入大，使用的人流量会很大，设备折旧快，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。

先进性和成熟性当前计算机网络技术发展很快，设备更新淘汰也很快。

这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。

只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络络能够适应将来网络技术发展的需要，保证在未来几年内占主导地位。

安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。

可扩展性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。

把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。

3.4 接入层设计3.4.1光纤千兆核心百兆接入做为一个同时承载数百个接入终端的运营平台，庞大的数据流量以及较长的运营时间给网吧网络带来了巨大压力，传统的百兆网络已不堪重负，在稳定性以及网络带宽方面都无法真正满足网民需求。

尤其对于网络游戏、在线娱乐等对时延敏感的网络应用而言，出色的网络传输速度以及稳定性至关重要，网吧升级到千兆核心，百兆到桌面已是大势所趋。

所以，本网吧采用千兆光纤接入的方式。

3.4.2多WAN接入随着网络服务不断发展、应用范围的括大，网游对带宽及速度的要求、运营商线路故障等问题的出现，单线接入往往带来因带宽或线路故障而带来的网速不足、掉线甚至断线的问题。

因此随着网吧规模增大，接入方式也越来越丰富，由传统的ADSL接入，逐渐演变为ADSL 专线、光纤接入到双光纤接入，各接入线路间实现策略路由、负载均衡或线路备份。

因此，在组建网络的过程中也要考虑到多WAN接入。

3.5 网络交换层的设计由于中型网吧的计算机节点数比较多，在数据交换量上也比较大，高性能的二层千兆交换机可以让中型网吧的网络更好的运行。

在中心交换机的选择上，应该尽量选用吞吐量达到线速（或接近线速）的交换机产品（延迟也要尽量低），处理数据包的响应能力要好，稳定、可靠、能够保证长时间、满负荷的连续工作。

现将本网吧需要使用到的中心交换机和个二层交换机的配置介绍如下：中心交换机：CISCO WS-C2960-24TC-S交换机类型智能交换机应用层级二层内存 64-MB DRAM, 32-MB flash memory传输速率 10Mbps/100Mbps/1000Mbps网络标准 IEEE 802.1D, IEEE 802.1p, IEEE 802.1Q, IEEE 802.1s, IEEE 802.1w, IEEE 802.1x, IEEE802.1AB (LLDP), IEEE 802.3ad, IEEE 802.3ah, IEEE 802.3x, IEEE 802.3, IEEE 802.3u, IEEE802.3ab端口结构非模块化端口数量 24传输模式支持全双工交换方式存储-转发包转发率 6.5MppsVLAN支持支持网管支持支持网管功能 SNMPv1, SNMPv2c, and SNMPv3交换机：CISCO SLM224G2交换机类型智能交换机应用层级二层传输速率 10Mbps/100Mbps/1000Mbps网络标准 IEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3z、IEEE 802.3x、IEEE 802.1D、IEEE802.1Q/p、IEEE 802.1w、IEEE 802.1s、IEEE 802.1X端口结构非模块化端口数量 26接口介质 10/100Base-TX/T、10/100/1000Base-T、GBIC/SFP 传输模式全双工/半双工自适应交换方式存储-转发背板带宽 8.8Gbps包转发率 6.55MppsVLAN支持支持3.6 服务器的配置服务器采用大容量磁盘和Windows系统中特有的NTFS文件系统，实现文件级的安全。