大型网吧网络系统集成设计方案目：题 大型网吧网络系统集成设计方案别：系工程科技学院信息技术系业：专 计算机网络技术级： 班 ）班计算机网络（209名：姓 钱国情孟影 刘艳号：学 097040218097040215 09704021329 2011 10 日 年月大型网吧网络系统集成设计方案大概思路 ：用路由接入外网，用交换机控制内网。

设计设备：三层千兆交换机、路由器、服务器群、防火墙、千兆模块、堆叠交换机组、总台、pc 机。

设计环境：以学校的机房为例，办公室为网吧的机房管理区，网络教室为网吧！网络设计思想：根据需求分析，为了使网吧以后有更好的可拓展性，可维护性。

一方面在经济 可行的条件下为以后做打算，因为我们知道现在的网络设备，软件和硬件发展的 特别快，所以我们得为以后做打算，不然就会被淘汰，更新频繁的话就不划算了。

所以各网吧需要根据自身的实际情况来制定网络设计原则。

一般在大型网吧的网 络建设过程中，其遵循以下网络设计步骤：摘 要 ：阐述了大型网吧在设计过程中应遵循的原则、网络划分层次及设备组网情况。

关键词 ：网吧 设计 交换机一般将拥有 200 台电脑以上的网吧称为大型网吧，大型网吧是一个多元化应用的 系统集成网络，具有较强的预扩展性。

下面从需求分析、网络设计原则、网络划 分、组网拓扑等几方面浅谈大型网吧的网络系统设计。

一、案例分析有一个网吧，拥有 300 台 PC，要求接入铁通网络。

本方案围绕主干设备 S3526 采用了“千兆主干、百兆桌面、带宽限制”的设计思路。

锐捷 NBR100 宽带路由器功能完成网吧内部主机互访、主机和服务器互访、（访 ACL 同时通过配置主机和外网互访业务的路由转发等。

外网设备访问服务器、． ，可以直接在报文转发过程中把病毒报文丢弃，有效的防止网络病问控制列表） 毒在网吧内部的传染。

软路由主机完成网吧内部和外网数据的路由转发。

口交 换机可以设置带宽控制，每一台主机的上网 RG-S1824S 24 接入级锐捷 速率恒定， 避免个别主机耗费网吧宝贵的带宽资源。

优先级协议，可通过划分 802.1P 本方 案采用的设备都支持 802.1Q VLAN 和 地址绑定来控制不同类别用户的访问权限 和浏览站点。

VLAN，MAC 骨干网通过高速线路接能有效的满足网吧各项业务应用 需求，网络建成后，，网吧内实现主干千兆交换、百兆到点，整个网吧内实现无阻塞通 INTERNET 入 、多媒体娱乐等丰富应用的开展提供坚实的基础保障。

信，为 VOD 二、需求分析大型网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面 同时在大型网吧的范围内建立一个以网络技术、计算机技 术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到 多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的 高档网吧，为吸引高端消费群打下强有力的基础。

按照这一目标，大型网吧网络系统的主要目标和任务是：1、 在大型网吧管辖范围内，采用标准网络协议，结合应用需求，建立大型 网吧内联网，并通过中国电信宽带网与 Internet 相连2、 在大型网吧内联网上建立支持娱乐活动的服务器群（包括 WWW、FTP、 DNS、流媒体服务器、十六频道有线电视转播服务器组及 SF 和各种游戏战网服务 器等），具有信息共享、传递迅速、使用方便、高效率等特点的处理系统3、 视市场环境允许，向中、小型网吧及网络固定客户提供服务器群资源有 偿共享服务，在小范围内尝试为小私营企业主提供一体化网站解决方案（空间、 域名、网站、数据库及更新等） 4、系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户 界面。

． 在较始终以大型网吧建网的实际需求为主要参考，在本方案的设计过程中，根据 网络建设中的相关技术路线和建设充分地了解大型网吧应用需求的基础上， 方针，最终完成了下面的方案设计。

三、网络设计原则大型网吧网络系统建设是一项大型网络工程，各网吧需要根据自身的实际情况来制定网络设计原则。

在大型网吧的网络建设过程中，其遵循以下网络设计原则： 1、实用性和经济性 由于网吧一次性资金投入大，设备折旧快，目前外部经营环境差。

另一方面，网 吧应用环境比较恶劣，顾客应用水平较参差不齐，因此，在网络的建设过程中， 系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。

2、先进性和成熟性 当前计算机网络技术发展很快，设备更新淘汰也很快。

这就要求网络建设在系统 设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成 熟。

只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络络能够 适应将来网络技术发展的需要，保证在未来几年内占主导地位。

3、可靠性和稳定性 在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系 统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性， 达到最大的平均无故障时间。

4、安全性和保密性 在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此 系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统 安全机制、数据存取的权限控制等。

5、可扩展性和易维护性 为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系 统的扩展和维护。

把当前先进性、未来可扩展性和经济可行性结合起来，保护以 往投资，实现较高的总体性能价格比。

网络设备选形 四、．这就要求网络设备提由于网吧的条件千差万别，对方案的要求也五花八门，因此 网吧经费有限，此外，供商能够具有强大的网络产品和解决方案定制能力 这就要求网络产品还必须具有极高的性价比优也不会有很多财力用于网络建设， 三大型网吧的网络决定采用：在对各网络设备 性能和价格考察比较之后， 势。

个千兆模块）作为接入层堆叠交换机（加个千兆模块）+1 层中心交换机（加 X 的网络结构，满足了大型网吧网络对性能、应用、成本等方面的要求。

五、网 络物理拓扑结构传输介质与距离、网络传输可靠物理拓扑结构的选择通常和地理环境分布、性等因素紧密相关。

选择物理拓扑结构时，应该考虑的主要因素 有以下几点： （1）地理环境。

不同的地理环境需要设计不同的网络拓扑，不同的网络拓扑， 设计、施工、安装工程的费用也不同。

一般情况下，网络拓扑最好选用星型或拓 展星型结构，减少单点故障，便于网络通信设备的管理和维护。

本网吧系统的网 络拓扑结构选择拓展星型结构。

（2）传输介质与距离。

在设计网络时，要考虑到传输介质、距离的远近和可用 于网络通信平台的经费投入。

网络拓扑结构的确定要在传输介质、通信距离及投 入经费 3 者之间权衡。

建筑之间互连从网络带宽、距离和防雷击等方面考虑应采 用多模或单模光纤。

（3）可靠性。

网络设备损坏、光缆被挖断及连接器松动等，这类故障是有可能 发生的，网络拓扑结构设计应该避免因个别结点损坏而影响整个网络的正常运行。

以下的网吧网络拓扑结构建议按上图要求架设）（带宽在 1000M）带宽在 1000M 以上的网吧网络拓扑结构建议按上图要求架设网络系统组成 本网吧系统分三层：核心层、汇聚层和接入层。

网络系统由路由器、核心交 机组成。

换机、接入交换机、服务器、网管机、PC 六、方案说明1、网络中心设备 中心机房的网络设备选用模块化三层交换机，根据需要灵活地选择不同的扩 展模块,实现各种配置组合，在将来进行网络升级时，可通过扩展模块,便于保护 现有的网络结构及投资。

现根据现有网络的需要， 主干交换机配 1 个路由模块 具有三层交换功能，配 5 个的千兆光纤模块,配 1 个 10/100M 自适应的 RJ-45 口 模块，为了管理方便再配 1 个管理模块 服务器可选用 3—4 台多 CPU 的 SCSI 磁 盘 RAID 的专业服务器和几十台普通 电脑 DIY 服务器组成服务器群 路由器可选 用模块化路由器作为与 Internet 的网关和拨入服务器。

配备 1 台用于网络管理 的工作站装上网管软件，即可进行网络的配置与管理。

2、三层交换设备 选用千兆堆叠交换机组，由可堆叠交换主机和可堆叠交换从机组成无阻塞星口 （视具体设备而定，RJ-45 自适应 10/100M 上百个 型拓扑堆叠结构，可提供 。

堆叠方式可提 100 口左右为一虚拟子网比较稳定）网吧这种大流量网络要求以Gbps 的背板带宽。

供高 详细的设计描述 一、网络设备选型 1.路由器选型： 2000 宽带路由器 参考价格：元锐捷 NBR100NBR100 宽带路由器 参数细节锐捷网络 产品型号 NBR100基本参 上市日期 2011 年 产品类型网吧专用,非模块化,电信级路由器 广域网接口 1×100Base-T/TX硬件参数 处理器 RISC局域网接口 10/100BaseT内存 DRAM16MBFlash 内存 8MB控制端口 RS-232插槽无扩展插槽扩展接口模块不支持接口模块 软件参数 支持协议 TCP/IP,PPPoE,DHCP,RIP,RIPv2,静态路由,PAP,CHAPNAT 支持支持认 证标准 FCC Class B,CE其它参数． 基本参数 功率 30W 产品质保信息 客服电话 400-811-1000其它性能采用企业级别操作系统 RGNOS质保政策全国联保，享受三包服务质保时间 1 年有限保修，具有稳定、可靠、高 RG-NBR100 专用路由器采用的是电信级别操作系统 RGNOS 效等特点，可以保证中小型网吧网络的稳定接入，不会出现掉线、阻塞的情况， 有效地解决了网络系统稳定、安全和性能的“瓶颈”问题，同时屏蔽了病毒与非 法侵入者的袭击。

，8MBFlash 达到 16MBRG-NBR100 采用了专业的通讯处理芯片， 内存达到，可以情况下，在 64ByteNAT 的转发性能可以达到 14Kpps 情况下， 1518Byte；在路由器没有软 RG-NBR100。

由于 1 达到线速转发 8Kpps，最多支持 万个“对话”中，即使“掉电”数据也不会丢失，因驱、硬盘等设备，而软件是 固化在 Flash 路由器具有病毒防火墙功一样会被感染病毒。

同时，此它不会像 PCRG-NBR100 也可以靠添加即使是对于未来出现的网络病毒，可以有效防止冲击 波病毒，能，功能，设置不同的防火墙加以预防。

此外，该路由器还可以设置 pingWAN 口的 不同的访问权限，屏蔽来自网络的恶意攻击。

除了可以支持各种 宽带接入方式 RG-NBR100 路由器具备良好的设备兼容性，专 PPPOEClient/ServersDHCP 之外，还支持的和 RG-NBR100 拨号接入。