网吧网络解决方案.doc

1、总 论 近些随着国内 Internet的普及和信息产业的深化 . 近几年宽带网络的发展尤为迅速。基于目前宽带用户的网络接入现状，据资料显示 ,到 2005 年中国宽带用户数将增长到2.35 亿， 从而超过日本和韩国排在亚洲第一 ;做为宽带接入重要的客户群体 -网吧 , 每天聚集着数量众多的网迷和潜在的资源 . 目前 ,全国各城市内的网吧都以显星罗齐布状 , 而网吧的建设日益规模化 ,高标准化，上百台电脑的网吧随处可见， ”网吧联盟 ”的出现也显示出同行业的竞争越发日趋激烈 . 对于网吧经营者来说 ,网吧的建设成本、效益化和网络的性能 是最为关键的 .目前网吧里的网络在线类应用还是较为复杂和多样

2、性的 .比如网络游戏 ,视频聊天 .在线电影，音乐等等 .多样化适时的应用将是对网络设备的考验 .因此 , 如何合理的设计一个经济、高性能、稳定、易管理和维护的网吧网络解决方案，对整个网吧的成本控制来说，显的尤其重要。 网吧网络的主要应用 目前网吧内主要的网络应用大致分为几类 : 基本网络应用：网吧的用户可以实现浏览网页、聊天、收发邮件等基本上网功能 . 语音、视频应用：提供基于互联网的语音聊天，视频对话； VOD 点播；如 MSN、QQ、 Netmeeting、 ICQ、 新浪一点通等实时通讯类服务。 游戏类应用：游戏类可以分为 2 种，互联网络游戏和局域网络游戏； 目前游戏类的视觉性非常强

3、，特别是互联网络游戏，要求从网吧的局域网络到互联网的网络设备（象交换机、路由器或防火墙），都必须性能稳定和高速。对于那些玩奇迹或传奇等在线类游戏的玩家来说，如果网吧网络不稳定的话，用户的愤怒度和情绪那可想而知。 增值服务功能：目前许多大型网吧为提升知名度和网吧的凝聚力，都推出了网络战队，参加各种规格的正式网络游戏比赛。优越的网吧环境，也可为各种网络比赛 提供赛场，同时也可为企业提供培训和活动的基地。品质的网吧网络，优越的网吧人文环境，将是网吧吸引网迷的一大利器。 NETGEAR 网吧网络解决方案 以最以最先进的网络建设思路和最贴近需求的网吧建设为原则。以高速、稳定、组网灵活性为目标。以资金投入

4、结构最合理为依据。在网络的建设过程中，设计应始终贯彻面向应用、注重实效的方针，经济实用。 以最根据网吧对网络设计的不同的需求，美国网件提供了下述三种高速，可靠的网络解决方案。 1）小型网吧网络组网方案 (网络规模 50 个用户节点以内 ) 以最根据目前许多地区的公安部门对网吧营业规模提出了要求 ,如场地和电脑的台数都有所规定，不同地区规定营业网吧电脑台数的要求不同 ,象在上海规定至少 50台电脑 ,其他地区有些要求 20 台电脑的网吧才允许营业 . 以最针对此类网吧网络，其网吧营业面积相对较小 (约 200 平方米以内 )，计算机数量相对较少，电脑摆设比较集中。虽然电脑台数不多 ,但网络的应用

5、及性能需求却一点也不会少 .NETGEAR 对小于 50 台电脑的小型网吧网络做如下设计： 以 2 台 NETGEAR 非网管机架式百兆交换机 JFS524 为中心。 JFS524 非网管机架式交换机具有 2.4Gbps 线速的交换性能。提供 24 个 10/100M 端口接入，多达 4K 的MAC 地址表，每端口工作在 10M 或 100M 时，包转发速率为 14.8K/秒；最大延迟仅为20u /秒；真正达到快速以太网所需的性能。 以最另外 JFS524还具有每端口连接线正 /反线自识别功能，方便了电脑 网卡的连接；简明的 LED 状态显示，方便网管直观的查看交换机运行状况。 2） 网吧的广

6、域网接口设备：我们推荐采用 NETGEAR FR114P SPI 防火墙。 FR114P防火墙集网络地址转换 (NAT)、路由器、交换机、防病毒、打印服务器功能为一体；是小型网吧网络的最佳选择。 以最 FR114P 防火墙具有 1 个 WAN 端口， 4 个 LAN 端口 ,1 个打印服务器端口。 FR114P 的 10/100M WAN 接口能支持各种宽带方式的接入（ xDSL， Cable Modem, 以太网接入）； 10/100M LAN 接口 用于内部网络的连接。打印服务器端口可支持大多数品牌的打印机的连接 ,方便提供网吧用户急需要打印的服务 . 以最 FR114P SPI 宽带防火

7、墙具有大于 15Mbps 的 Lan-Wan 吞吐量性能 . 内置 SPI（状态连接包检测）防火墙，可以避免内部网络免受从互联网过来的攻击。同时内置的策略规则，提供了管理员各种手段的策略定义。比如，限制内部主机是否有权或哪个时间段可以使用互联网，对互联网上敏感的字或网站进行过滤。也可以根据定义及关闭服务端口来防止又内象外的病毒攻击 . 以最 FR114P 稳定的性能和低廉的价格 是小型网吧方案最佳的购买选择 . 同时防火墙的稳定是网吧网络的关键的环节 . 2） 中型网吧网络组网方案 (网络规模 200 个用户节点以内 ) 以最针对此类 200 台电脑以内的网吧建设，网络以形成规模 , 适当的考

8、虑中心选择高性能的交换机也是必要的 . 以最针对这种应用， NETGEAR 的小型网吧网络做如下设计： 网络设计结构将分为中心和接入层 : 以一台 GSM7224 高性能的二层线速千兆交换机作为中心交换机，用来联接接入工作组交换机、服务器及防火墙。 以最 GSM7224提供了 24个 10/100/1000M千兆 RJ-45端口， 4个 GBIC 插槽。 GBIC插槽可提供千兆以太网 ,千兆光纤的连接 (每一个 1000Base-T 与对应的 GBIC 端口共享使用 )。 NETGEAR 高性能线速中心交换机 GSM7224 产品 ,具有 48Gbps 背板带宽性能，35.7Mpps 线速转发

9、二层转发能力， 64 字 节网络帧延迟不到 20 微秒。如此高速的交换机能力，足以提供中小型网吧网络高速的性能要求。 以最 GSM7224 具有良好的高可用和高可靠性。灵活的端口配置、服务质量管理等功能、 VLAN 管理、 MAC 地址端口绑定等特性。为中型及中小型网吧提供了完整的解决方案和必须的交换性能 . 以 JFS524 接入交换机，向下可提供线速的 10/100M 端口作为信息点的接入， 以最 JFS524非网管机架式交换机具有 2.4Gbps 线速的交换性能。提供 24个 10/100M端口接入，多达 4K的 MAC地址表，每端口工作在 10M 或 100M 时，包转发速率为 14.

10、8K/秒；最大延迟仅为 20u /秒；真正达到快速以太网所需的性能。 以最另外 JFS524 还具有每端口接入正 /反线自适应功能，方便了电脑网卡的接入；简明的 LED 状态显示，方便网管直观的查看交换机运行状况。 以 FR328S SPI 宽带防火墙接入 Internet。 FR328S 具防火墙 (SPI)、网络地址转换 (NAT)、路由器、交换机、防病毒、串口备份功能于一体，提供 1 个 10/100M 广域网口， 8个 10/100M 局域网口 .WAN 口可以支 持多种宽带线路方式 (ADSL、 Cable Modem、宽带以太网 ) 以最 FR328S SPI宽带防火墙具有大于 5

11、0Mbps 的 Lan-Wan 吞吐量性能 , 经过严格测试的防火墙产品性能稳定，可靠性高。延迟小、速度快、成本低，符合中小型网吧对速度的需求。 以最 FR328S 防火墙产品具有比 FR114P 更强的安全性能保证 , 先进的 SPI (基于连接的状态数据包检测防火墙技术 )、 DoS 保护 (拒绝服务攻击保护 )、入侵检测等安全特性。 FR328S 防火墙产品可以根据系统的安全需要灵活定制或添加策略，用于防止 大多数非法网络攻击和冲击波等网络病毒， 以最 FR328S 还支持 IPSec / PPTP / L2TP VPN 穿透等技术。提供支持如日志记录、Internet 访问告警、报表、

12、基于 URL 的内容过滤等安全应用特性。可以方便管理员及时得到相关安全告警及相关信息数据。 以最 FR328S 是中型和中小型网吧宽带连入 Internet 的最佳选择 . 3） 大型网吧网络组网方案 (网络规模 200-1000 个用户节点以内 ) 以最目前有许多大型网吧为了便于管理 ,针对用户不同应用情况 , 定制了不同的 收费标准 .象一般上网区 ,网络游戏区、视频聊天区 , 网上电影区 (网吧服务器 ,互联网 VOD点播 ), 贵宾区等 .象视频聊天就比一般上网区要贵 1元钱 /小时 .由于这些不同的区域对网络带宽需求不一样，所以对网络设备的选择也不一样。如果我们在中心和接入都选择支持

13、 VLAN 的交换机的话 , 合理的 VLAN 划分 ,即能有效的隔离广播 ,提高整个网络的使用性能 .又能为网吧的管理提供方便 . 以最另外 ,网络具有大容量，可以充分满足上网者对网络带宽的需求，同时也能提供网络设备快速的交换和处理。方案中的网络设备将不单单只起到网络互连的 作用。因此，在提供高速交换的同时，可以对网络设备上进行良好的控制，并基于硬件提供安全保障 . 方案设计如下 : 网吧的核心网络设备建议使用 NETGEAR GSM7312千兆核心交换机 ; 高性能价格比的 GSM7312 提供 12个 10/100/1000M 双绞线铜缆千兆端口和 12 个千兆 Mini SFP GBI

14、C 插槽（与 10/100/1000M 电口共享）， 24Gbps 的交换能力和 17.5Mpps 的线速路由转发能力将充分满足整个网络的性能需求 , 灵活的端口配配置为网吧组网带来了最大的灵活性。 GSM7312 核心列交换机支持多种形式的 VLAN 划分、端口镜象、 RIPv1v2、OSPF、 SNMPv1v2v3、 IGMP 监听、 802.1x 端口认证等丰富的软件特性集，并提供了丰富的包过滤和优先级设置功能及增强 QoS 功能特性，可以进一步增强网络的安全性以及适应不同网络应用的需求，是构建大、中型网吧网络中心的理想选择。 2）接入交换机：根据网吧布线的设计原则，采用 NETGEAR

15、公司 FS750T/FSM526T智能交换机作为接入层的交换机，向下可提供线速的 10/100M 端口的信息点接入，向上可采用千兆端口与中心交换机 GSM7312 进行连接。 以最 FS750T 智能交换机提供 48 个 10/100M 端口， 2 个 10/100/1000M 端口； 以最 FS526T 智能交换机提供 24 个 10/100M 端口， 2 个 10/100/1000M 端口； 以最 FS750T 智能交换机具有 13.6Gbps 的背板交换能力 ,11Mpps 的 包转发率； 以最 FS526T 智能交换机具有 8.8Gbps 的背板交换能力 ,6.5Mpps 的包转发率；

16、 以最 NETGEAR 智能交换机具有简单网络管理的特性（ WEB），却可以提供可网管交换机的丰富软件特性。从价格上比同档次可网管交换机要低得多，为网吧组网提供了最大的实惠。 以最智能交换机可方便地通过基于图形化的 WEB浏览器界面对交换机设备进行各种功能的配置，如实现交换机性能的监视、交换机端口配置，还可实现高级功能如设置链路中继 (Trunking)，建立基于端口和基于 802.1Q 的 VLAN 虚拟 局域网 (VLAN)以及服务质量设置 (CoS)等。 以第三方厂商的路由器或防火墙连接互联网。如 NetScreen 100. 网吧网络解决方案的优势 整个网络设计均以高速、稳定、经济为原

17、则的网络解决方案，为网吧创造更大的利益提供了保证。由于各个城市、地区的网吧对网络建设的需求有所不同，灵活运用上述网络建议方案，可以满足网吧网络的各种需求。 网吧网络相比企业应用来讲，不会具有一些附加的应用，象 VOIP 电话、会议系统等等，但网络设备 24 小时都可能不间断的远行中，网络数据流量却是 很大的。而网吧投资者是不可能象企业那样，高投入买最高性能的网络产品，建设最好的企业级网络。所以我们在方案设计中，所选择的产品均避免选择档次过高的产品，实用、够用就行。 整个网络设计和网络结构、层次分明，容易扩展。网吧业主不必为扩建或扩容接入线路而烦恼，最大化的保护原有的设备投资。 NETGEAR

18、公司 F 系列防火墙是针对成长型商用网络市场 , 第一家同时通过国际ICSA 产品认证的专业安全厂商和通过国内公安部安全产品销售许可认证的厂商 .另外NETGEAR 对不同型号的防火墙产品严格的性能测试保证 ，以提供用户不同的网吧解决应用方案的需求。 NETGEAR 公司作为全球中小型企业网络完整方案提供者的领先厂商，在高速交换的可网管、非网管交换机领域，提供了丰富的且应用灵活广泛的产品系列。象在 2003年， NETAGER 非网管交换机产品发货量以 39.1%的市场份额高居全球第一位。 NETGEAR 公司网吧解决方案具有稳定可靠、配置简单、可扩展性好、安全性强、性价比高等特点，是网吧经营者的最佳选择。