大型网吧的综合布线设计方案

一．项目背景和目的

1.1项目背景
二十一世纪是知识经济的年代。随着现代科学技术的迅猛发展，全球信息化浪潮势不可挡，网络已经迅速延伸至老百姓生活、工作、娱乐等各个方面。如今中国的上网人数以每年一倍多的速度不断飞速增长，大量的网吧也如雨后春笋一般出现在城市的各个角落里，作为网络时代的新兴服务业，网吧在为普通百姓提供获取网络信息便利的同时，也为自身获取了经济效益。大量网吧的新起，也加剧了网吧之间的竞争。为了吸引更多的顾客，网吧业主们都在致力于提高网吧的上网环境，提高服务质量和丰富服务的内容。要提高网吧的服务质量，一个好的网吧网络解决方案也是必不可少的。

1.2项目目的
大型网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面；同时在大型网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引高端消费群打下强有力的基础。
　　按照这一目标，大型网吧网络系统的主要目标和任务是：
　　1、 在大型网吧管辖范围内，采用标准网络协议，结合应用需求，建立大型网吧内联网，并通过中国电信宽带网与Internet相连；
　　2、 在大型网吧内联网上建立支持娱乐活动的服务器群（包括WWW、FTP、DNS、流媒体服务器、十六频道有线电视转播服务器组及SF和各种游戏战网服务器等），具有信息共享、传递迅速、使用方便、高效率等特点的处理系统；
　　3、 视市场环境允许，向中、小型网吧及网络固定客户提供服务器群资源有偿共享服务，在小范围内尝试为小私营企业主提供一体化网站解决方案（空间、域名、网站、数据库及更新等）；系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。
　　

二．网吧网络拓朴结构
2.1方案要求

1. 从组网结构上来说，大型网吧实现分区管理分区服务是一个很好的经营理念，所以组网的时候考虑到网吧的分区问题，以更好地满足不同客户的不同使用需求，同时也要便于管理。该网吧的主要分为三个大区：普通区，液晶区，VIP区。
2. 从设备选购上来说，组建大型网吧网络，成本不是一个最重要的问题，提供质量更高、服务更好的网络才是最重要的，但是由于网吧一次性资金投入大，设备折旧快，所以也要注重实效的方针，坚持实用、经济的原则；而且设备的可扩张性和易维护性，对于大型网吧来说也相当重要。

2.2最佳接入方式
1.宽带接入仍然是大型网吧接入方式的热门选择，但这就不仅仅是一条线光纤或者两条ADSL引入这么简单，因为一两条宽带难以满足大型网吧的带宽需要，对于一般规模的大型网吧来说，选择双光纤接入，或者是多条ADSL接入应该可以满足客户的使用需求；但是对于规模更大、定位更高的大型网吧来说，采用一吧多网（也就是说采用多种接入方式组合的形式）可以获得更理想的效果，这样一来不但可以很好的起到线路备援的作用，而且还可以合理的调用不同ISP（网络运营商）所提供了服务，更有利于网吧实现分区服务，让消费者体验到不同服务区的不同享受。因此，该网吧采用双光纤接入方式。

2.南电信，北网通，这是目前中国运营商格局的真实表现，从网络资源来说，这两大网络运营商的服务相对比较分散，电信的游戏和网通的电影是每个网吧用户都希望访问的内容，电信和网通间的高速互联互通成为用户的迫切需求，而在实际的宽带接入需求中，电信和网通就像一条管道贯通的两个房间，房间都很大，但是中间的通道却有一道瓶颈，这是一个短时间内难以解决的问题，但是网吧却不能得罪上网通的客户，也不能放弃上电信的客户，所以一吧双网或者是一吧多网就是一个两全其美的选择。

2.3组网方案
1.大型网络的组网方式选择比较多，设备比较多元化，所以组网方案也比较灵活。首先，在全千兆的无盘网络中，分成三个服务区，分别是普通区、液晶区和VIP区，采用全千兆的三层交换机（磊科 7324NSW）作为主干交换机连接多WAN口宽带路由器（欣向 NuR9058）和服务器，下连接入层交换机；接入层交换机中，千兆交换机（磊科 7024NSW）连接液晶区和VIP区，千兆交换机（磊科7024DNS）连接普通区，这样连接就可以很好地实现分区管理和实现多元化服务。

2.具体的组网路线。
该网络的基本的网络路径采用的是现在大型网吧常用的路径，其路径如下：
双光纤光纤接入：INTERNET——光纤收发器——多WAN口宽带路由器——千兆交换机（主干交换机）——服务器；②千兆交换机——液晶区/VIP区；③千兆交换机——普通区。
3.因为这是全千兆的网络，所以各设备之间实现网络的互连，建议采用超五类或以上的非屏蔽双绞线。

2.4具体产品组合的网络拓朴结构 

三．软硬件设计
   
硬件系统是计算机系统中的基础部分，硬件设计的好坏决定了整个系统全负荷运行时的处理能力，它的存储容量，运算速度，处理能力，MTBF（平均故障间隔时间），MTTR（平均修复时间），扩展能力，易操作程度，网络传输速度，网络状况，网络容错能力等等，可以说，一个硬件设计失败的系统将造成人力，财力，资源的极大浪费。

3.1广域网方案
考虑到需要通过Internet向社会公众发布信息，我们需要将部份服务器通过某种方式接入到Internet。在将服务器接入到Internet的同时，我们可以将该线路同时为局内工作人员提供上网服务。要实现该功能，需要加入一台上网代理服务器，以控制上网的权限和流量。
    
3.2主干交换机的选择
鉴于网络数据量大的情况，主干交换机采用：
磊科（netcore） 7324NSW，参考价格8000元。
ARP攻击是导致瞬间掉线和大面积断网的罪魁祸首，它可以将计算机的网络IP地址转化为物理MAC地址，ARP欺骗往往应用于一个内部网络，可以用它来扩大一个已经存在的网络安全漏洞。因此在网吧或大型的局域网络环境里，ARP攻击一旦启动，频繁出现断网现象，导致人们误认为路由“死机”，就会使得管理员无法及时采取行动迅速恢复网络的正常运行，因此，防止ARP攻击，就显得尤为重要。
随着网络的普及人们对网络速度的要求已变得越来越高，以往百兆的速度已经不能满足公司企业、网吧的需要，于是千兆、万兆的网络产品随之诞生。磊科公司推出一款千兆安全智能交换机磊科 7324NSW，并且具有智能防ARP攻击等特点，非常适合大中型网吧主干层。该交换机具有简单、高校、稳定、安全、智能的特点。
7324NSW将IP、MAC、端口三者结合而成的ARP欺骗防御体系，有效的防御ARP病毒及各种变种病毒的攻击。通过过滤非法网络流量保护路由器遭受各种异常流量攻击，减轻路由器负担。
在大规模的网吧，交换机往往负荷过重。7324NSW的交换机保护功能，能够将不需要转发到交换机的数据包屏蔽掉，使交换机的性能得到最大的发挥。另外，7324NSW能够对指定游戏的包进行转发优化，能够明显的改善客户指定的游戏响应速度。
磊科7324NSWS是一款多用途、高安全性的二、四层web配置交换机，提供24个10/100/1000MB自适应铜端口。该交换机硬件支持二层的线速交换，内嵌Netcore独有ARP防御系统，有效防御ARP攻击。值得一提的是，为了解决发生的新的网络问题，磊科所有产品持续提供新的软件版本，让用户的投资效果能够得到保证。因为针对大型网络环境和网吧，这款路由器的报价为8000元。

3.3汇聚交换机的选择
   为不产生瓶颈，汇聚交换机应以千兆速度接入主干交换机，同时，为了能够进行管理，建议使用磊科（netcore）7024NSW和磊科（7024NSW）交换机。
磊科 7024NSW  千兆智能WEB管理交换机      参考价格：5800元
这款7024NSW属于磊科的千兆智能web交换机产品，基于美国Marvell公司ASIC芯片，具有相当稳定的性能，号称可以完全适应长时间不间断工作的苛刻要求。7024NSW采用19英寸机架型结构，提供了24个固化的10/100/1000M铜缆端口，所有端口均支持自动翻转功能（Auto MDI/MDIX），既可用作普通口，也可用作Uplink口，为服务器和网络骨干连接提供了端口干路功能。
磊科 7024DNS 千兆交换机 参考价格：2600元
产品推介：7024DNS千兆交换机是基于美国Broadcom公司新一代智能ASIC芯片的设计方案，采用19英寸机架式结构，提供了24个10/100/1000M的以太网端口，使用内置电源。在硬件指标方面，48Gbps的交换背板带宽可保证这款交换机所有端口达到线速的处理能力，另外，缓存为4M，MAC地址空间达8K，1M bits帧缓存。
在功能方面，7024DNS提供了先进的流量控制功能和端口带宽均衡算法能保证交换机在处理突发流量或高速转发的的时候能避免数据丢包或端口堵塞；存储转发和CRC循环校验算法能确保数据包在传输过程中的完整和安全；特有的广播风暴抑制功能能有效避免由于病毒或其他设备故障所产生的高频率大流量广播报文可能导致整个网络瘫痪；自动协商、线序自动识别等智能特性使交换机的使用变得更加简单方便。

3.4宽带路由器的选择
欣向 NuR9058 多WAN口宽带路由器 参考价格：28000元
产品推介：NuR9058宽带路由器是专门针对大型网吧和大型企业用户而定制开发的高端产品。该路由器采用 Intel IXP 高端网络专用处理器，主频高达 533MHz ，采用 64MB 的大容量 SDRAM 保证了其强大的数据处理能力——可以支持 110 ，000 个并发连接（不限主机台数），提供 4个WAN端接口，1个DMZ接口，以及8个LAN 口，在成倍增加带宽的同时提供了更多的内网接口；支持固定IP 、ADSL 、 Cable Modem 、光纤等多种接入方式（或组合接入）；支持基于 Port 和 IP 的过滤机制；支持虚拟服务器，DDNS，故障报警等高级功能；在安全方面，NuR9058内建防火墙，防止DoS攻击，DoS 防范策略制定，支持域名过滤，内外网 IP 地址过滤，端口（数据包）过滤。
该路由器内置了欣向公司独有的三种负载平衡机制和 QoS 机制，可以均衡利用带宽及分配内网流量，并可以根据应用需要将设备作为安全的网关使用，或者设置成高速的 NAT 模式，尽享高速流畅体验。其中最值得一提的就是该路由器支持一吧多网下的负载均衡，这个功能在有三条以上的宽带线路，同时线路又分属于2个运营商的环境下，可以很轻松地解决不同ISP之间的接入问题，这对于需要多种服务的网吧用户来说，显得特别重要。
　
3.5服务器的选择

金品KT121-D2服务器是一款性能卓越的服务器精品，面向企业用户的关键应用以及行业用户的重要应用，易于部署为邮件服务器、Proxy服务器、WEB服务器、数据库服务器以及其他应用服务器等，适合于对服务器系统可用性、可靠性均有高要求的场合例如科研部门，大型网吧等。

●主要特点:
金品KT121-D2服务器采用Intel E7320芯片组主板，配备有一个3.0GHz英特尔至强处理器，最高可支持3.6GHz至强处理器二颗，标配1GB DDR2 400 ECC Registered 纠错内存，最大支持8GB DDR2 400 ECC Registered。硬盘控制器采用6300ESB (Hance Rapids) SATA 控制器，支持Raid0,1磁盘阵列。标配120GB Sata接口硬盘，最多可支持六个400GB SATA硬盘。

点评：与国内外一线服务器厂商采用至强服务器的产品进行比较，金品KT121-D2服务器具有非常大的价格优势，标配3.0GHz英特尔至强处理器，1GB DDR2 ECC大容量纠错内存和120GB大容量硬盘，极具性价比。

3.6  UPS电源的选择
电源问题除了市电中断(power failure)外,还有电压突降(power sags),脉冲电压 (high voltage spikes),暂态过电压(switching transients)，电压浪涌 (power surges),噪音干扰(noise),频率变化 (frequency variation), 电压起伏及闪烁(brownout)等问题存在，这些就是造成计算机设备或精密仪器当机、内部组件损坏、缩短使用寿命以及资料丢失等软硬件损失。