小型网吧设计方案

1、小型网吧规划设计方案指导教师：王文松姓 名：申丽华、胡亚芳、高梦迪、王佩柔、彭欣然39号、王福瑞、闫娟、李威30号、李朝龙37号所在专业： 计算机网络专业 所在班级： 12 网络2班 目 录第一部分：可行性研究3一、开网吧可能性4（1）首先要考虑网吧规模的大小4（2）要选择一个较好的营业地点4（3）网吧的装修4第二部分：需求分析5一、需求分析5（1）简述5（2）网络方面需求5（3）用户需求7（4）可靠性需求8二、设计原则9（1）实用性和经济性9（2）先进性和成熟性9（3）高稳定性9（4）安全性和保密性10（5）可扩展性和易维护性10第三部分：设计方案10一、网络拓扑设计10（1）设计思想10（

2、2）拓扑设计图11（3）拓扑图分析11二、IP规划11（1）IP需求11（2）网段划分原则12（3）网段划分设计与分析13三、硬件设备选择14（1）交换设备需求及选择分析14（2）路由设备需求及选择分析15（3）服务器的选择及分析16四、全规划设计17（1）安全问题17（2）安全技术分析18（3）安全的解决方法19第四部分：小组分工和评分20一、小组分工20二、评分21第一部分：可行性研究一、开网吧可能性（1）首先要考虑网吧规模的大小 据调查统计，200台电脑以上的大型网吧在全国网吧总数中所占比例只有5%左右，而100-200台电脑的中型网吧在全国网吧总数中所占比例也不会超过15%，目前市场上

3、仍是50-100台电脑的中小型网吧和50台以下电脑的小型网吧占绝对主流的时代。本项目中，电脑总数在80台左右，属于小型网吧，在当前背景下，很适合投资。（2）要选择一个较好的营业地点地点的优越与否可以说是生意成败的一个关键因素。所以你应尽可能选择一个人流相对密集、交通方便、人群素质较高、并且具有一定消费能力的地方。比如说学校附近、小区黄金地段、城市的行政区等。该网吧建立在学校附近，上网人群有学生、职工和社会青年、网络游戏爱好者等，总体分析，适合网吧的经营。（3）网吧的装修网吧的装修应以简约为主，采用简洁明快、轻松活泼的色调，设计上最好能大胆一些，给人一种新潮、流畅、大方、舒适的感觉。第二部分：需

4、求分析一、需求分析（1）简述随着信息社会的发展，网吧这个概念早已风靡了全国的大街小巷，但同时，随着网吧的增多，行业之间的竞争也愈演愈烈，为了在激烈的竞争中立足，保证良好的网络运行高效性和稳定性网络系统的性能在网吧的建设中就显得越来越重要。怎样才能保证网络系统24小时稳定工作，为用户提供一个舒适的、稳定的网络环境？已成为网吧日益关注的重点。小型网吧虽然营业面积相对较小，计算机数量也相对较少，除了设备好，环境是很重要的。网络拓朴结构简单，容易管理，但由于用户访问服务器频繁，常出现服务器接入瓶颈，为用户访问网络资源造成不便。因此，本解决方案采用二层结构:核心层和用户接入层，采用先进的快速以太网技术实

5、现交换机之间的级联，以满足普通的浏览、聊天、收发邮件、游戏等，以及大量的对影视服务器和游戏服务器的访问，中心交换机采用H3C S5120-28P-SI交换机，把所有的服务器直接连接到中心交换机上，以提高网络的吞吐率和交换速度。以便于网友们更方便的使用网络资源，并以此增加本网吧的盈利。（2）网络方面需求能够实现远程用户从互联网安全可靠的接入，访问网内资源并使用相应的应用系统；能够根据用户的需要有选择地对需要的业务数据进行加密，不需要加密的数据和Internet接入业务可以不受到影响；搭建公司核心网络及服务器,以实现高效运行。各公司用户能够进行资源共享，并能够进行上网查资料，电子邮件，对外发布网站

6、等等。 要对员工用户安全、帐户管理、用户管理、网络访问控制等，提供日志功能。使出差人员能够安全的访问公司内部网络，分公司能够定期与总公司进行视频会议。网络协议采用TCP/IP协议，整个网络应考虑语音、视频、数据等的综合应用。交换机要求采用主流、成熟、信誉和售后服务均佳的产品，支持VLAN等功能，能较好解决突发数据量和密集服务请求的实时响应问题，在内部用户终端进行视频信号、数据交换时交换引擎不会出现过载现象和数据包碰撞、丢失的现象，还要考虑预防瓶颈出现和补救的相应措施。下属单位接入交换机可采用相对低一档的产品；本系统处理的信息包括数据、语音和图像等，因此要考虑实时性问题，特别要考虑包括视频会议在

7、内的信息共享等方面的实时性要求；UPS电源的配备，配置要保证网络中所有的服务器、交换机、路由器、集线器等设备的连续、正常地运转；网络带宽的分配：应根据所属单位网络的信息流量情况合理分配网段，以充分利用网络带宽，提高网络的运行效率。网络需要需要具有多主机跨平台主机连接能力,数据集中存放、集中管理、数据有效共享、存储空间共享、统一安全备份，为全面集中管理和数据仓库的建设奠定坚实的基础。配置简单方便：所有的客户端和服务器系统应该是易于配置和管理的，并保障客户端的方便使用;广泛的设备支持：所有操作系统及选择的服务应尽量广泛的支持各种硬件设备;稳定性及可靠性：系统的运行应具有高稳定性，高性能无故障运行。

8、可管理性：系统中应提供尽量多的管理方式和管理工具，便于系统管理员在任何位置方便的对整个系统进行管理;更低的成本：系统设计应尽量降低整个系统的成本；安全性：在系统的设计、实现及应用上应采用多种安全手段保障网络安全。网络还应具有开放性、可扩展性及兼容性，全部系统的设计要求采用开放的技术和标准选择主流的操作系统及应用软件，保障系统能够适应未来几年网吧发展需求，便于网络的扩展。（3）用户需求满足消费者的要求为各类应用系统提供方便、快捷的信息通路；具有良好的性能，能够支持大容量和实时性的各类应用；能够可靠运行，具有较低的故障率和维护要求。提供网络安全机制，满足网吧网络安全的要求，具有较高的性价比，未来升

9、级扩展容易，保护用户投资；用户使用简单， 为用户提供良好的售后服务。用户的需求可分为三个方面：一方面是网吧工作人员通过网吧管理系统来管理网吧的各种设备，来方便用户上网，网吧的管理，软硬件的更新；二方面是用户能通过该系统来搜索自己需要用到的软件；三方面是对网吧数据库管理的需求，数据库在DBMS中扮演着极其重要的角色，所以能对系统数据库进行安全和全面地管理也成为了网吧管理者的一个重要需求。这三个方面形成了网吧管理系统的一个有机工作整体，采用计算机平台进行自动化信息处理，可更高效的维护和更新网吧的软硬件设备，为用户提供更好的服务，对网吧的工作人员更好的管理。（4）可靠性需求提高可靠性的措施有磁盘双工

10、和磁盘阵列、双机热备容错、异地容灾和备份减灾等。具体的一些措施是可以在网络出口部署两台路由器，设置设备使其具有相互备份的功能，这样在网吧中准备两台出口路由器，当其中一台出现故障的时候，能够将所有流量其切换到另一台路由器。 另外，由于运营商线路可能出现故障，这时最好可以选择具备线路备份功能的路由器，这样当一条线路故障，马上可以自动切换到另一条备用线路。同时申请的两条线路（即电信和网通的两条线路），可以互为备份。在网吧内部，可以使交换机具备所有端口都能实现数据高速转发要求，双向百兆或者千兆的线速转发。这样，网吧内部各种服务器的访问可以实现快速和高效，使内部访问速度达到一个非常稳定的状态，这样，现在

11、那些上规模的的网吧配置的各种游戏服务器，电影服务器和VOD点播服务器就可以状态非常好的工作 了，解决了主要的内部服务器的访问瓶颈问题。以达到其自身的稳定可靠性。二、设计原则（1）实用性和经济性由于网吧一次性资金投入大，设备折旧快，目前外部经营环境差。另一方面，网吧应用环境比较恶劣，顾客应用水平较参差不齐，因此，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。（2）先进性和成熟性当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技

12、术和设备，才能确保网络络能够适应将来网络技术发展的需要，保证在未来几年内占主导地位。（3）高稳定性在早期，偶然出现的延迟、掉线等现象，对于用户来说影响并不是十分显著。用户如果正在搜索自己所需要的资料，突然的掉线也许会导致资料的流失。所以，要求极高的稳定性才能满足用户的需求。因此保证网络的稳定可靠、不掉线和高速度都是网吧网络建设时需要考虑的首要问题。（4）安全性和保密性在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。（5）可扩展性和易维护性为了适应系统变化的要求，必须充分考

13、虑以最简便的方法、最低的投资，实现系统的扩展和维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则，建设企业的网络系统。第三部分：设计方案一、网络拓扑设计（1）设计思想本实训项目报告为小型网吧规划设计，该小型网吧的电脑数目初始规划为80台，所以硬件需要一台路由器，一台中央交换机，一台48个端口的交换机，两台24个端口的交换机，三台服务器，一台网管机，80台pc机。该小型网吧分为VIP区、影视区、游戏区和普通区四个区，每个区分别对应一个交换机，并且每个区也对应一个子网，最后组成一个局域网。（

14、2）拓扑设计图（3）拓扑图分析该拓扑图明确的表明了从中心交换机分出的网线把该小型网吧分为了四个区，并且还有服务器进行软件、游戏的更新和文件的管理，有网管进行计时、收费和管理。服务器二、IP规划（1）IP需求IP地址标识着网络中一个系统的位置。我们知道每个IP地址都是由两部分组成的：网络号和主机号。其中网络号标识一个物理的网络，同一个网络上所有主机需要同一个网络号，该号在互联网中是唯一的；而主机号确定网络中的一个工作端、服务器、路由器其它TCP/IP主机。对于同一个网络号来说，主机号是唯一的。每个TCP/IP主机由一个逻辑IP地址确定。（2）网段划分原则IP是由四段数字组成，在此，我们先来了解一

15、下3类常用的IPA类IP段 到55B类IP段 到55C类IP段 到55XP默认分配的子网掩码每段只有255或0类的默认子网掩码一个子网最多可以容纳1677万多台电脑类的默认子网掩码一个子网最多可以容纳6万台电脑类的默认子网掩码一个子网最多可以容纳254台电脑但在实际中并不是只有这几个子网掩码，子网掩码的范围可以从到55我们可以用其中任何一个号来划分不同需

16、要的网络，有了子网掩码后不仅极大扩大了可用的ip地址要看几个不同的ip在不在同一个网段，不能简单看开始的极短是不是相同，必须与子网掩码一起考虑要想在同一网段，必需做到网络标识相同，那网络标识怎么算呢？各类的网络标识算法都是不一样的。类的，只算第一段。类，只算第一、二段。类，算第一、二、三段。算法只要把IP和子网掩码的每位数AND就可以了。AND方法：0和100和001和11如：And，，先转换为二进制，然后AND每一位IP.子网掩码.得出AND结果 .转换为十进制，这就是网络标识，再将子网掩码反取，也就是.，与IPAND得出

17、结果.，转换为10进制，即，这就是主机标识。要想在同一网段，必需做到网络标识一样（3）网段划分设计与分析由于这是小型网吧只有80台左右的机器，故用C类地址。下表为网吧的IP划分表：部门IP范围可用IP地址子网掩码子网号广播地址VIP区19216810-19216816319216811-192168162923视频区192168164-1921681127192168165-192168112692427游戏区192168112

18、8-19216811911921681129-1921681190922828普通区1921681192-19216812551921681193-1921681254929255三、硬件设备选择（1）交换设备需求及选择分析目前网吧有80电脑，将来还有可能扩大，考虑到扩展性，以及不同的需求，划分不同的vlan，以及要考虑到局域网内部的带宽，保证快速以太网的千兆带宽，同时价格也应该考虑到，以及品牌和商家的售后服务。对比之后我们选择了H3C S5120-28P

19、-SI智能交换机为中央交换机。 产品类型：智能三层交换机，传输速率：1000Mbps，存储-转发，包转发率：42M bps, 24个端口，背板带宽:192Gbps，端口结构:非模块化，端口数量:28，端口描述:24个,10/100/1000Base-T以太网端口，4个1000Base-X SFP千兆以太网端口，支持全双工，支持基于端口的VLAN（4K个），支持IEEE 802.1p/DSCP优先级，支持优先级映射，支持端口信任模式，支持端口信任模式，支持端口队列调度（SP/WRR/SP+WRR）。支持IGMP Snoopingv1/v2/v3，MLD Snooping，支持组播VLAN支持XM

20、odem/FTP/TFTP加载升级，支持命令行接口（CLI），Telnet，Console口进行配置，支持SNMP，WEB网管，支持RMON（Remote Monitoring），支持iMC智能管理中心，支持系统日志，分级告警，调试信息输出，支持HGMPv2，支持Modem 远端拨号，支持NTP，支持Ping，Tracert，支持Telnet远程维护，支持VCT（Virtual Cable Test）电缆检测功能，支持Loopback-detection端口环回检测。电源电压AC 100-240V，50-60Hz，环境标准工作温度：0-45，工作湿度：10%-90%（非凝露）。选择D-Link

21、 DIS-2024T网吧专用交换机为接入层交换机。价格为3000产品类型：二层交换机，传输速率：10/100/1000Mbps，交换方式：存储-转发，背板带宽：48Gbps，包转发率：35.7Mbps，MAC地址表：8K，端口数量：24个，网络标准：IEEE 802.3，IEEE 802.3u，IEEE 802.3ab，网络协议：CSMA/CD，端口接口：非模块化，端口描述：24个10/100/1000Mbps端口，传输模式：全双工/半双工自适应，电源电压：AC 100-240V，50-60Hz，电源功率：17.3W，环境标准：工作温度：0-40，工作湿度：10%-90%（无凝结），存储温度：

22、-10-70，存储湿度：5%-90%（无凝结）。（2）路由设备需求及选择分析对网吧来说，解决接入线路的问题主要是采用大带宽的光纤接入，一般几十M是必要的，不然无法流畅的支持外网的网络游戏和QQ视频聊天，大部分网吧宽带路由器都可以通过使用一个光纤收发器将光纤线路转换成常规网线线路，也有些网吧宽带路由器本身带有光纤模块插口，通过安装光纤模块就能直接接入光纤线路。 而多WAN技术并不是网吧解决带宽的常见办法，其更多的意义反而在于南北互通，一个WAN口接入电信线路，一个WAN口接入网通线路，通过设定好的IP访问策略实现双线路的智能访问负载均衡，因此很多网吧宽带路由器都是采用几个WAN口。也有一些网吧是

23、采用光纤双线来达到网络的畅通高速。对比之后我们选择了H3C ER8300路由器。 路由器类型：网吧专用路由器，网络协议：PPPoE，DHCP，NAPT，NTP，DDNS，传输速率：10/100/1000Mbps，端口结构：非模块化，广域网接口：2个，局域网接口：8个，其他接口：1个Console接口，网络管理：基于Web的用户管理接口（远程管理/本地管理）HTTPS远程管理，防火墙：内置防火墙，支持Qos，支持VPN，产品内存：128MB DDRII，处理器：MIPS 64位双核700MHz 网络处理器，电源电压：AC 100-240V，50/60Hz，电源功率：20W，产品认证：CE Cla

24、ssA，CCC，环境标准：工作温度：0-40，工作湿度：10%-90%（无凝结），存储温度：-10-70，存储湿度：5%-90%（无凝结）。（3）服务器的选择及分析从小型网吧的应用方面来看，随着网络规模的不断扩大，各种服务彼此分开，服务器需要处理的业务量也不断增大，有必要根据不同应用选购配置不同的服务器，以获得更优的性能和稳定性。游戏服务器存放游戏，游戏更新，用于本地更新游戏，有效的节省网络带宽和用户时间。视频服务器存放大量电影，电视剧，动漫，供用户使用，有效的节省网络带宽，使用户享受高清电影。文件服务器文件服务器是用来提供网络用户访问文件、目录的并发控制和安全保密措施的局域网服务器，它要求在

25、服务 器和用户磁盘之间实现大容量数据高速传输。选择戴尔PowerEdge 12G R720服务器为网吧的服务器。产品类型：机架式，CPU型号：Xeon E5-2609 2.4GHz，标配CPU数量为1个，内存容量：2GB ECC DDR3，标配硬盘容量：300GB，内部硬盘架数：最大支持8块3.5英寸硬盘/16块2.5英寸硬盘，网络控制器：Intel四端口千兆网卡/双端口万兆网卡，产品接口：2U，扩展槽：1全高全长PCI-E x16插槽、3半高全长PCI-E x8插槽、3半高半长PCI-E x8插槽，光驱：2颗，最大内存容量：768GB，系统支持：Windows Server 2008 R2

26、SP1，x64（含Hyper-V v2）、Windows Small Business Server 2011、SUSE Linux Enterprise Server、Red Hat Enterprise Linux。四、全规划设计（1）安全问题安全的应用往往是建立在网络系统之上的。因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括端口隔离、路由过滤、防DDoS拒绝服务攻击、防IP扫描、系统安全机制、多种数据访问权限控制等，锐捷网络充分考虑安全性，针对的各种应用，有多种的保护机制，如划分VLAN、IP/MAC地址绑定（过滤）、ACL、路由过滤、防DDoS拒绝服务攻击、防I

27、P扫描、802.1x认证机制、SSH加密连接等具体技术提升整个网络的安全性。在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。（2）安全技术分析目前网吧网络，可能面临的风险有：线路稳定和网络带宽保证。无论是采用ADSL接入或者专线接入的网吧，由于长时间连续和公网连接，容易成为黑客攻击和利用的目标，如果没有有效的防护措施，极有可能成为黑客攻击他人的跳板，这不仅仅会带了网络的安全问题，同时还会使网络性能下降，带宽降低。黑客入侵、病毒感染。对于网吧经营者，每天上网的顾客来来往往，

28、网上病毒传输又难以操控，总会给网络带来一些不安全因素。随着计算机技术的不断进步，黑客和病毒技术也在不断发展，并且有日益融合的趋势。仅靠简单的防病毒软件，已经很难防止网络蠕虫病毒的扩散和传播，必须采用防病毒、防火墙、入侵检测等多种技术的有机结合才能起到比较好的防护、阻挡作用，最近的“冲击波”病毒就是一个很好的例子。不良网站和信息的访问。国家政策明文规定，限制互联网上网服务营业场所经营单位和上网消费者对某些不良站点和信息的访问，并且要求用户上网记录有据可查。也就是说网吧经营者必须加强对用户网络行为管理。带宽管理（QOS）和多种媒体支持。网吧上网人数的猛增，网吧提供的Internet接入解决了网民的部分需求，但随着网民视野的开阔，兴趣的转移，网民的需求