网吧网络设计方案

网吧网络设计方案甲方：淮安市承德路1181号地址：淮安市新天地网吧会所联系人：张绍成电话：0517- 传真：0517-邮政编码：乙方：汉博学院方案设计：汉博研究设计部电话： 网址：http: /地址：淮安市清河新区白鹭湖大街1号二 一 年 十一 月目 录 需求分析 03 工程概况 04 整体设计方案 05 网络系统设计 07 安全策略设计 10 具 体 施 工 10 技 术 支 持 12 工程报价 13 工程验收 13大型网吧是一个多元化应用的系统集成网络，具备较强的预扩展性。越来越多的大型网吧正在或者已经建立多元化的网络。一、需求分析：大型网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面；同时在大型网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引高端消费群打下强有力的基础。按照这一目标，大型网吧网络系统的主要目标和任务是：1、 在大型网吧管辖范围内，采用标准网络协议，结合应用需求，建立大型网吧内联网，并通过中国电信宽带网与Internet相连；2、 在大型网吧内联网上建立支持娱乐活动的服务器群（包括WWW、FTP、DNS、流媒体服务器、十六频道有线电视转播服务器组及SF和各种游戏战网服务器等），具有信息共享、传递迅速、使用方便、高效率等特点的处理系统；3、 视市场环境允许，向中、小型网吧及网络固定客户提供服务器群资源有偿共享服务，在小范围内尝试为小私营企业主提供一体化网站解决方案（空间、域名、网站、数据库及更新等）；4、系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。在本方案的设计过程中，始终以大型网吧建网的实际需求为主要参考，在较充分地了解大型网吧应用需求的基础上，根据网络建设中的相关技术路线和建设方针，最终完成了下面的方案设计。二、网络设计原则：大型网吧网络系统建设是一项大型网络工程，各网吧需要根据自身的实际情况来制定网络设计原则。在大型网吧的网络建设过程中，其遵循以下网络设计原则：1、实用性和经济性由于网吧一次性资金投入大，设备折旧快，目前外部经营环境差。另一方面，网吧应用环境比较恶劣，顾客应用水平较参差不齐，因此，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。2、先进性和成熟性当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络络能够适应将来网络技术发展的需要，保证在未来几年内占主导地位。3、可靠性和稳定性在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。4、安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。5、可扩展性和易维护性为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。下面我们就对这个网吧做一个详细的规划。一、工程概况我们公司服务的最终目标是高效快速的为客户排除解决各种故障，保证客户网络系统稳定，高速及安全的运行。服务客户，让客户满意，是我们对用户永远的承诺。本公司为网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面；同时在网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引高端消费群打下强有力的基础。本公司小组参照现代通信网络工程新技术及标准规范，经过认真分析和研究，我们认为组建贵网吧发展的需要，并且目标清晰、技术合理可行、所要求的网络足见和软件功能完全可以实现。网络中的各类服务器设备、客户机设备、网络设备以及各种操作系统、应用软件将考虑技术上的先进性、国内外及各行业的通用性，并且要有良好的市场形象与售后技术支持，便于维护、升级。选购的同时，我们考虑在满足功能与性能的基础上的最优性价比。我们给贵网吧选择的为易用性高、可管理性强、安全措施优良的设备。当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。我们为贵公司采用当前符合国际标准的成熟先进的技术和设备，能确保网络络能够适应将来网络技术发展的需要，在未来几年内都可以占主导地位。二、整体设计方案本公司将为贵公司采用廉优而又先进的计算机、网络设备和软件，以及先进的系统集成技术和管理模式，为用户提供一个既能满足现有需求又具有扩展升级能力、同时达到最高性价比的网络体系。本方案主要包括以下几大点：（一）、整体布局设计1、网吧组织结构根据技术规范的要求，贵网吧楼层面积为900平方米，基本成长方形，长20M，宽10M。从网吧现有的组织结果入手，及房屋实际的够找，在空间内分如下图详细布局的三组；管线设计也是根据下图的线条主干线槽及信息点的分布情况，符合TIA/EIA 568 商用建筑物电信布线标准。2、配线管理系统我们将在贵网吧采用星型网络结构，这样方便管理，布线灵活方便，使用交换机交换到平面可以提供100m的网络速度。在网吧中间的圆形平台内放置两个48口配线架交换机和一个核心交换机。路由器、交换机都放到中间的圆形平台间，外部网光纤也是接入都此，然后再连接到服务器和各个客户终端。在每一个端口打上和计算机台号一样的标志，网线的两端也打上对应的台号标签卡，对接网线的时候，端口要和计算机台号一一对应，方便出现问题的时候容易找出问题的所在，所有模块和配线架都使用568B（白橙 | 橙 | 白绿 | 蓝 | 白蓝 | 绿 | 白棕 | 棕）的线序接线缆。线槽使用铝合金线槽，部署在地板下面。大概要用超五类双绞线为550米，线槽大（200150）约10米，中（200100）约15米，小（20050）约35米。三、网络系统设计1、 网络拓扑结构设计整个网络的拓扑图如下： 2、网络接入 本方案采用千兆干线到圆台，百兆交换到桌面”的设计思路，干线路为1000M光纤接入到网吧中间的圆平台。所采用的骨干产品都支持802.1Q标准VLAN和IGMP组播协议，全部支持网管到桌面。网络建成后，能很好地满足网吧的各项业务应用需求，达到了预期目的。骨干网通过高速线路接入INTERNET，网吧内实现主干千兆交换、百兆到点，整个 网吧内实现无阻塞通信。其中网络中心可通过划分VLAN，MAC地址绑定来控制不同类别用户的访问权限和浏览站点，网络设备支持IGMP组播与802.1P优先级协议，为VOD、多媒体娱乐等丰富应用的开展打下了坚实的基础 。3、网络设备的选择由于网络设备是整个系统的基础，因此，应该采用主流的网络产品，以保证整个系统的稳定性和持续性。在该项目中，我公司选择国产华为公司的网络设备，华为公司是全球领先的网络设备提供商，拥有世界领先的技术水平和齐全的产品线，能够提供完善的售前、售后服务。4、网络地址的分配本项目准备用一个核心路由器，两个交换机和两台服务器。安装tcp/ip协议，并且指定ip地址。2/25的地址给路由器外端口端口使用。划分子网/64（一共64个可用地址）给本项目其他设备使用，其中，交换机1控制子网号段为/40，交换机2控制1/25其他IP地址留做备用5、服务器配置设计提供网络代理服务的服务器，网络用户可以通过代理服务器来访问internet网上的web服务器、ftp服务器、pop3服务器等等。通过代理服务器可以实现整个局域网共享一个modem、一条电话线上网，同时又把各工作站访问过的内容存储在代理服务器的cache中，为局域网上的工作站所共享。当用户访问网站及其连接时，代理服务器首先在cache中搜索它的内容，若有所需的就从cache中读取，若没有就自动通过modem访问该网站及其连接，加快访问速度。管理包括计算机的日常维护，如清洁卫生、关机开机、硬盘整理、软件的卸载安装，以及计费。计费是所有管理工作的重中之中，费时繁琐，并且不允许丝毫差错。为了减轻网吧管理的强度，仍掉过去的人工笔记口算，在这里我们使用网吧管理软件，软件的名称叫“中国公安管理软件”，我们设计的提醒客户的时间是当客户账户还有0.8元的时。服务器设置： 这个服务器主要是负责控制收费、公安监控服务、证劵服务、各类悠闲上网（如聊天、视频、内网电影）等。文件服务器硬盘划分为5个区，分别为C盘、D盘、E盘、F盘和G盘，C盘为主分区安装操作系统，容量为30GB；D盘为扩展分区上建立的逻辑驱动器，用于存储各类游戏，容量为1.5TB；E盘用于各类视频音像保存容量为1TB；F盘用于管理收费、公安监控、点播服务、用户界面设计、杀毒设置、路由器交换机控制、意见收集等，容量为500GB；G盘给客户临时使用和管理备用，容量为970G。其中C盘、D盘E盘应用到客户机上，F盘为密码盘，不给客户机操作，G盘为共享。服务器采用大容量磁盘和Windows系统中特有的NTFS文件系统，实现文件级的安全。在服务器上使用NTFS文件系统中提供的磁盘配额功能保障存储空间得到有效合理的利用。本公司为贵网吧采用联想万全T260 G3 S5506(2G/2500SNR1热插)做为文件服务器。主要配置如下：CPU：四核英特尔 至强 处理器E5506 2.13G内存：4GB硬盘：4TB网卡：21000M自适应网卡操作系统：Windows Server 2003 主要服务：磁盘配额文件系统：NTFSIP地址：2/25网关：放置位置：控制中心网络连接：直接连路由器端口上支持硬盘热插拔6、客户端配置设计在每一台客户机中使用无硬盘系统，无盘网络的是为了降低工作站的成本，但主要却是为了管理和维护的方便。如果把工作站要用到的操作系统的文件和软件文件都放到服务器上，系统的管理和维护都在服务器上完成，软件升级只需要配置一次，网络中的所有计算机就都能用上新软件，这也使管理员方便管理。安全性好独一无二的超级保护功能足以让有盘工作站相形见绌，不怕恶意攻击和破坏，实现无人值守及零维护，不用整天手忙脚乱地Ghost硬盘了。游戏升级快升级服务器游戏相当于同时升级工作站的游戏。为了方便客户下载文件，所以每一台电脑安装一个40GB的硬盘仅本机使用。同时也随时接受服务器的统一或挑选管理和收费系统的计算管理。每一台客户机都设置网管呼叫服务、点歌服务、客户意见等，并且随时提交到服务器接受，由服务器转交到服务台。本公司为贵网吧采用惠普 Compaq dx2040MT(VP620PA)的主机（其中硬盘为500G，内存改为2G）和Envision G2220w显示器。四、安全策略设计为防黑客入侵、病毒的影响，保证网吧数据的安全，要设置好外部网接入到网吧必须先经过路由器本身自带着防火墙，同时也在服务器安装杀毒软件防止外部入侵。其他防范主要在服务器中，具体如下1、在更改默认的管理员帐户名（Administrator）和描述的同时也新建一个名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入组不低于20位的密码。将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码。2、在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置-Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无效”，“锁定时间为30分钟”，“复位锁定计数设为30分钟”。 在安全设置-本地策略-安全选项中将“不显示上次的用户名”设为启用 。在安全设置-本地策略-用户权利分配中将“从网络访问此计算机”中只保留Internet来宾账户、启动IIS进程账户。如果你使用了A还要保留Aspnet账户。然后创建一个新账户，运行系统，用户名和密码自拟,如果要运行特权命令使用Runas命令。3、装杀毒软件设置杀毒策略为清除病毒，清除失败为删除，设置windows自己带的防火墙。五、具 体 施 工l 布线设计 现在市电供应系统普遍采用三相四线制供电模式，建议仍在使用两相供电的网吧更换为三相四线制的供电模式。对于普通网吧来说，网吧的主要用电系统有： （1）空调：对网吧来说，空调已经成为一种标准配置，一般使用柜式空调，而且功耗很大，每台功率一般在3500-4500W之间。因此，在设计电源布线系统时，必须给空调配备专用电源线路。（2）电脑：一般在对网吧电源系统布线设计时，容易产生一个误区，认为电脑使用的电源线随便拉一条就行。其实，网吧内总负载最大的还是电脑，在不配备音箱的情况下，功率一般在150W左右，机器数量增多，功率就明显增大。因此，网吧电脑使用的电源线，不应该是逐一串联的模式，而是使用分组点接，具体做法如下： 每隔1.5米左右接入一只10A三芯国标插座（即墙上嵌入的独立插座）作为一个点，再将上述多孔插座接入，在1.5米的范围内，将会有45台电脑使用这一个插座接入电源；然后，可视实际情况把电脑按10台或16台为一组，每组由一个空气开关控制，整个网吧可以分为4-6组或者更多的组。 根据每条主干的负载，合理选择电源线的型号。一般来说，主干线路使用铜芯线，下面的分支线路可以使用铝芯线（笔者建议，最好网吧电源系统的所有线路全部采用GB的铜芯线）。同时，根据电源的负载合理选择不同规格的电源线。 （3）网络设备和照明设备：对于有专业机柜的网吧，建议对路由器等价值较高的网络设备加UPS后备电源，以保护网络设备的安全。l 需要注意的几个问题 网吧电源布线的整个过程中，必须高度重视一些小问题，一些微小失误就可能造成无法估计的损失。 1、电源布线应该与房间装修同步进行，为了网吧环境的美观，不宜将电源线布置在明处，可以放置在PVC管道或专用的电源线通道中。2、对于比较重要的主干线路，最好在布线施工时多布设一条线路做备份线路。同时，为避免影响网线和电话线的传输质量，电源线最好单独走一个管道或者PVC槽子。对于一些不易进行二次施工的管道，请务必布设备用线路。3、选择电源主干和分支线路的规格时，建议在目前负载功率的基础上，上浮50-80的数值，以满足未来网吧机器升级时的供电需求。 4、在布设电源线时，应该做上一些标记。每个空气开关控制哪条线路，都要做详细的记录5、地线的安装：细心的技术人员会发现，在电脑的三相电源插头中，负责接地的那一芯，是没有电源线的，也就是缺乏有效的接地措施。但是，网吧内电脑和一些网络设备，在正常工作中外壳都可能产生一些静电，如果没有有效的接地措施，静电积累到一定程度，可能会烧坏硬件或者击伤人。因此，在网吧电源布线时，必须安装地线。 6、避雷措施：在很多技术人员眼中，避雷似乎与网吧毫不相关，但是，如果网吧没有良好的避雷措施，遇到雷击时，可能会烧毁网吧内所有的设备。 7、备份线路：对于网吧电源系统的主干线路或一些不方便检修的线路，一定要布设备份线路，如果主线路损坏，立即更换成备份线路。特别是对于正在营业中的网吧，布设备份线路是提高网吧自身竞争力的一大举措。 8、高质量的配线间：对于百台以上的网吧，在设计电源系统时最好准备一个独立的空间安装空气开关、UPS及其它的网吧电源设备。 9、在使用三相四线制供电系统的网吧，设计电源系统时，要保证三根火线的负载不要相差太大，差值以500W左右最佳。 10、网吧电源系统的布线，最好找专业的电工技师或者专业的综合布线人员来做，并且要做好布线的档案记录工作，每一条电源线的负责范围、走向如何等都要记录在文档中，以方便日后维护。 网吧网络综合布线与网吧电源系统布线相比更复杂，不但要考虑到网络布线，还要考虑到网络设备的安装位置、网络通讯介质的选择等因素。六、技 术 支 持 我们非常重视技术支持，因为本公司知道，当今市场的竞争已从过去的产品竞争转变为服务的竞争。正是由于本公司认识到服务对于客户的重要性，所有我公司建立了体系完整、管理严格的售后服务机构，拥有一支经验丰富、技术精湛的技术支持与售后服务专家队伍。本公司管理体系严谨规范，规章制度严格。我公司的技术人员都接受过与我公司合作厂商和国家的正规培训，如：Cisco、Novell、Nordex、Avaya、华为公司的培训，能熟练正确使用上述公司设备和快速的解决问题。能随时为客户快速解决出现的问题。服务期限：给用户创造一个良好、安全的使用环境，我公司承担整个工程综合布线和计算 网络系统的技术支持与服务。我们提供1年