网吧网络解决方案.doc

总 论 　　近些随着国内Internet的普及和信息产业的深化. 近几年宽带网络的发展尤为迅速。基于目前宽带用户的网络接入现状，据资料显示,到2005年中国宽带用户数将增长到2.35亿， 从而超过日本和韩国排在亚洲第一;做为宽带接入重要的客户群体-网吧, 每天聚集着数量众多的网迷和潜在的资源. 目前,全国各城市内的网吧都以显星罗齐布状, 而网吧的建设日益规模化,高标准化，上百台电脑的网吧随处可见，”网吧联盟”的出现也显示出同行业的竞争越发日趋激烈. 对于网吧经营者来说,网吧的建设成本、效益化和网络的性能是最为关键的.目前网吧里的网络在线类应用还是较为复杂和多样性的.比如网络游戏,视频聊天.在线电影，音乐等等.多样化适时的应用将是对网络设备的考验.因此, 如何合理的设计一个经济、高性能、稳定、易管理和维护的网吧网络解决方案，对整个网吧的成本控制来说，显的尤其重要。 网吧网络的主要应用 　　目前网吧内主要的网络应用大致分为几类: 　　基本网络应用：网吧的用户可以实现浏览网页、聊天、收发邮件等基本上网功能. 　　语音、视频应用：提供基于互联网的语音聊天，视频对话；VOD点播；如MSN、QQ、Netmeeting、ICQ、 新浪一点通等实时通讯类服务。 　　游戏类应用：游戏类可以分为2种，互联网络游戏和局域网络游戏； 目前游戏类的视觉性非常强，特别是互联网络游戏，要求从网吧的局域网络到互联网的网络设备（象交换机、路由器或防火墙），都必须性能稳定和高速。对于那些玩奇迹或传奇等在线类游戏的玩家来说，如果网吧网络不稳定的话，用户的愤怒度和情绪那可想而知。 　　增值服务功能：目前许多大型网吧为提升知名度和网吧的凝聚力，都推出了网络战队，参加各种规格的正式网络游戏比赛。优越的网吧环境，也可为各种网络比赛提供赛场，同时也可为企业提供培训和活动的基地。品质的网吧网络，优越的网吧人文环境，将是网吧吸引网迷的一大利器。 NETGEAR 网吧网络解决方案 　　以最以最先进的网络建设思路和最贴近需求的网吧建设为原则。以高速、稳定、组网灵活性为目标。以资金投入结构最合理为依据。在网络的建设过程中，设计应始终贯彻面向应用、注重实效的方针，经济实用。 　　以最根据网吧对网络设计的不同的需求，美国网件提供了下述三种高速，可靠的网络解决方案。 　　1）小型网吧网络组网方案(网络规模 50个用户节点以内) 　　以最根据目前许多地区的公安部门对网吧营业规模提出了要求,如场地和电脑的台数都有所规定，不同地区规定营业网吧电脑台数的要求不同,象在上海规定至少50台电脑,其他地区有些要求20台电脑的网吧才允许营业. 　　以最针对此类网吧网络，其网吧营业面积相对较小(约200平方米以内)，计算机数量相对较少，电脑摆设比较集中。虽然电脑台数不多,但网络的应用及性能需求却一点也不会少.NETGEAR对小于50台电脑的小型网吧网络做如下设计：
　　① 以2台NETGEAR非网管机架式百兆交换机JFS524为中心。JFS524非网管机架式交换机具有2.4Gbps线速的交换性能。提供24个10/100M端口接入，多达4K的MAC地址表，每端口工作在10M或100M时，包转发速率为14.8K/秒；最大延迟仅为20u /秒；真正达到快速以太网所需的性能。 　　以最另外JFS524还具有每端口连接线正/反线自识别功能，方便了电脑网卡的连接；简明的LED状态显示，方便网管直观的查看交换机运行状况。 　　2） 网吧的广域网接口设备：我们推荐采用NETGEAR FR114P SPI防火墙。FR114P防火墙集网络地址转换(NAT)、路由器、交换机、防病毒、打印服务器功能为一体；是小型网吧网络的最佳选择。 　　以最FR114P 防火墙具有1个WAN端口，4个LAN端口,1个打印服务器端口。 FR114P的10/100M WAN接口能支持各种宽带方式的接入（xDSL，Cable Modem, 以太网接入）；10/100M LAN接口用于内部网络的连接。打印服务器端口可支持大多数品牌的打印机的连接,方便提供网吧用户急需要打印的服务. 　　以最FR114P SPI宽带防火墙具有大于15Mbps的Lan-Wan吞吐量性能. 内置SPI（状态连接包检测）防火墙，可以避免内部网络免受从互联网过来的攻击。同时内置的策略规则，提供了管理员各种手段的策略定义。比如，限制内部主机是否有权或哪个时间段可以使用互联网，对互联网上敏感的字或网站进行过滤。也可以根据定义及关闭服务端口来防止又内象外的病毒攻击. 　　以最FR114P稳定的性能和低廉的价格是小型网吧方案最佳的购买选择. 同时防火墙的稳定是网吧网络的关键的环节. 　　2） 中型网吧网络组网方案(网络规模 200个用户节点以内) 　　以最针对此类200台电脑以内的网吧建设，网络以形成规模, 适当的考虑中心选择高性能的交换机也是必要的. 　　以最针对这种应用，NETGEAR的小型网吧网络做如下设计：
网络设计结构将分为中心和接入层: 　　① 以一台GSM7224高性能的二层线速千兆交换机作为中心交换机，用来联接接入工作组交换机、服务器及防火墙。 　　以最GSM7224提供了24个10/100/1000M千兆RJ-45端口，4个 GBIC 插槽。GBIC插槽可提供千兆以太网,千兆光纤的连接 (每一个1000Base-T 与对应的GBIC 端口共享使用)。NETGEAR高性能线速中心交换机GSM7224产品,具有48Gbps背板带宽性能，35.7Mpps线速转发二层转发能力，64字节网络帧延迟不到20微秒。如此高速的交换机能力，足以提供中小型网吧网络高速的性能要求。 　　以最GSM7224具有良好的高可用和高可靠性。灵活的端口配置、服务质量管理等功能、VLAN管理、MAC地址端口绑定等特性。为中型及中小型网吧提供了完整的解决方案和必须的交换性能. 　　② 以JFS524接入交换机，向下可提供线速的10/100M端口作为信息点的接入， 　　以最JFS524非网管机架式交换机具有2.4Gbps线速的交换性能。提供24个10/100M端口接入，多达4K的MAC地址表，每端口工作在10M或100M时，包转发速率为14.8K/秒；最大延迟仅为20u /秒；真正达到快速以太网所需的性能。 　　以最另外JFS524还具有每端口接入正/反线自适应功能，方便了电脑网卡的接入；简明的LED状态显示，方便网管直观的查看交换机运行状况。 　　③ 以FR328S SPI宽带防火墙接入Internet。 FR328S具防火墙(SPI)、网络地址转换(NAT)、路由器、交换机、防病毒、串口备份功能于一体，提供1个10/100M广域网口，8个10/100M局域网口.WAN口可以支持多种宽带线路方式(ADSL、Cable Modem、宽带以太网) 　　以最FR328S SPI宽带防火墙具有大于50Mbps的Lan-Wan吞吐量性能, 经过严格测试的防火墙产品性能稳定，可靠性高。延迟小、速度快、成本低，符合中小型网吧对速度的需求。 　　以最FR328S防火墙产品具有比FR114P更强的安全性能保证, 先进的SPI (基于连接的状态数据包检测防火墙技术)、 DoS保护(拒绝服务攻击保护)、入侵检测等安全特性。FR328S防火墙产品可以根据系统的安全需要灵活定制或添加策略，用于防止大多数非法网络攻击和冲击波等网络病毒， 　　以最FR328S还支持IPSec / PPTP / L2TP VPN 穿透等技术。提供支持如日志记录、Internet 访问告警、报表、基于URL的内容过滤等安全应用特性。可以方便管理员及时得到相关安全告警及相关信息数据。 　　以最FR328S是中型和中小型网吧宽带连入Internet的最佳选择. 　　3） 大型网吧网络组网方案(网络规模 200-1000个用户节点以内) 　　以最目前有许多大型网吧为了便于管理,针对用户不同应用情况, 定制了不同的收费标准.象一般上网区,网络游戏区、视频聊天区, 网上电影区(网吧服务器,互联网VOD点播), 贵宾区等.象视频聊天就比一般上网区要贵1元钱/小时.由于这些不同的区域对网络带宽需求不一样，所以对网络设备的选择也不一样。如果我们在中心和接入都选择支持VLAN的交换机的话, 合理的VL