网吧设计方案书

1、网吧设计书二0 0年九月需求分析随着互联网的发展，国内的网吧行业发展非常迅速。网吧聊天、看新闻、互 动学习、玩网络游戏等等已成为现代中国人特别是青年一代社交和娱乐的一种形 式。对于互联网有很大的需求：看新闻、使用免费信箱、利用网络资源、网上聊 天、网上游戏、使用免费个人主页等。目前，网吧所提供的服务，全部与网络有关。随着网络技术的发展，网吧提 供了更强大的网络服务。我们的设计遵循以下网络设计原则：实用性和经济型：网吧一次性资金投入大，设备折旧快，目前外部经营环境 差；另一方面，网吧应用环境恶劣，因此，在网络的建设过程中，系统建设应始 终贯彻面向应用、注重实效的方针，坚持实用、经济的原则。先进性

2、和成熟性：我们只有采用当前符合国际标准的成熟先进的技术和设 备，才能确保网络能够适应将来网络技术发展的需要，保证在未来几年内占据主 导地位。可靠性和稳定性：在考虑技术先进性和开放性的同时，还应从系统结构、技 术措施、设备性能、系统管理、厂商技术及维修能力等方面着手，确保系统运行 的可靠性和稳定性，达到最大的平均无故障时间。安全性和保密性：在系统设计中，既要考虑信息资源的充分共享，更要注意 信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采 取不同的安全措施，包括系统安全机制、数据存取的权限控制等。网吧是一个多元化应用的系统集成网络，具备较强的预扩展性。越来越多的 网吧正在或

3、者已经建立多元化的网络，在这个新时代建网吧，有高效、通畅、安 全、节能的网络体系，给人时尚愉快的感觉，才能成为一个好的盈利网吧。下面我们就对这个网吧做一个详细的规划。工程概况我们公司服务的最终目标是高效快速的为客户排除解决各种故障，保证客户 网络系统稳定，高速及安全的运行。服务客户，让客户满意，是我们对用户永远 的承诺。本公司为网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交 换到桌面；同时在网吧的范围内建立一个以网络技术、计算机技术与现代信息技 术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个 平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸

4、 引高端消费群打下强有力的基础。本公司小组参照现代通信网络工程新技术及标准规范，经过认真分析和 研究，我们认为组建贵网吧发展的需要，并且目标清晰、技术合理可行、所要求 的网络足见和软件功能完全可以实现。网络中的各类服务器设备、客户机设备、 网络设备以及各种操作系统、应用软件将考虑技术上的先进性、国内外及各行业 的通用性，并且要有良好的市场形象与售后技术支持，便于维护、升级。选购的 同时，我们考虑在满足功能与性能的基础上的最优性价比。我们给贵网吧选择的 为易用性高、可管理性强、安全措施优良的设备。当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在 系统设计时既要采用先进的概念、技

5、术和方法，又要注意结构、设备、工具的相 对成熟。我们为贵公司采用当前符合国际标准的成熟先进的技术和设备，能确保 网络络能够适应将来网络技术发展的需要，在未来几年内都可以占主导地位。整体设计方案本公司将为贵公司采用廉优而又先进的计算机、网络设备和软件，以及先进 的系统集成技术和管理模式，为用户提供一个既能满足现有需求又具有扩展升级 能力、同时达到最高性价比的网络体系。本方案主要包括以下几大点：（一）、整体布局设计网吧组织结构根据技术规范的要求，贵网吧楼层面积为200平方米，基本成长方形，长 20M，宽10M。从网吧现有的组织结果入手，及房屋实际的够找，在空间内分如 下图详细布局的三组；管线设计也

6、是根据下图的线条主干线槽及信息点的分布情 况，符合TIA/EIA 568商用建筑物电信布线标准。配线管理系统我们将在贵网吧采用星型网络结构，这样方便管理，布线灵活方便，使用交 换机交换到平面可以提供100m的网络速度。在网吧中间的圆形平台内放置两个 48 口配线架交换机（如下图）和一个核心交换机。路由器、交换机都放到中间 的圆形平台间，外部网光纤也是接入都此，然后再连接到服务器和各个客户终端。 在每一个端口打上和计算机台号一样的标志，网线的两端也打上对应的台号标签 卡，对接网线的时候，端口要和计算机台号一一对应，方便出现问题的时候容易 找出问题的所在，所有模块和配线架都使用568B （白橙|橙

7、|白绿|蓝|白 蓝|绿|白棕|棕）的线序接线缆。线槽使用铝合金线槽，部署在地板下面。 大概要用超五类双绞线为550米，线槽大（200X 150）约10米，中（200X100） 约15米，小（200X50）约35米。（二）、网络系统设计网络拓扑结构设计 整个网络的拓扑图如下：网络接入本方案采用千兆干线到圆台，百兆交换到桌面”的设计思路，干线路为 1000M光纤接入到网吧中间的圆平台。所采用的骨干产品都支持802.1Q标准VLAN 和IGMP组播协议，全部支持网管到桌面。网络建成后，能很好地满足网吧的各 项业务应用需求，达到了预期目的。骨干网通过高速线路接入INTERNET，网吧 内实现主干千兆交

8、换、百兆到点，整个 网吧内实现无阻塞通信。其中网络中心 可通过划分VLAN，MAC地址绑定来控制不同类别用户的访问权限和浏览站点，网 络设备支持IGMP组播与802.1P优先级协议，为VOD、多媒体娱乐等丰富应用的 开展打下了坚实的基础。网络设备的选择由于网络设备是整个系统的基础，因此，应该采用主流的网络产品，以保证 整个系统的稳定性和持续性。在该项目中，我公司选择美国Cisco公司的网络设 备，Cisco公司是全球领先的网络设备提供商，拥有世界领先的技术水平和齐全 的产品线，能够提供完善的售前、售后服务。网络地址的分配本项目准备用一个核心路由器，两个交换机和两台服务器。安装tcp/ip协议，

9、并且指定ip地址。2/25的地址给路由器外端口端口使用。划分子网/64 （一共64个可用地址）给本项目其他设备使用， 其中，交换机1控制子网号段为/40，交换机2控制1/25其他IP地址留做备用（三）、服务器配置设计提供网络代理服务的服务器，网络用户可以通过代理服务器来访问 internet网上的web服务器、ftp服务器、pop3服务器等等。通过代理服务器 可以实现整个局域网共享一个modem、一条电话线上网，同时又把各工作站访问 过的内容存储在代理服务器的cache中，为局域网上的工作站所共享。当用户访 问网站及其连接时，代理服务器首先在cache中搜索它的内容，若有所需的就从 cache

10、中读取，若没有就自动通过modem访问该网站及其连接，加快访问速度。 管理包括计算机的日常维护，如清洁卫生、关机开机、硬盘整理、软件的卸载安 装，以及计费。计费是所有管理工作的重中之中，费时繁琐，并且不允许丝毫差 错。为了减轻网吧管理的强度，仍掉过去的人工笔记口算，在这里我们使用网吧 管理软件，软件的名称叫“美萍网管大师”，我们设计的提醒客户的时间是当客 户账户还有0.8元的时。服务器设置这个服务器主要是负责控制收费、公安监控服务、证券服务、各类悠闲上 网（如聊天、视频、内网电影）等。文件服务器硬盘划分为5个区，分别为C盘、D盘、E盘、F盘和G盘，C盘为主分区安装操作系统，容量为30GB； D

11、 盘为扩展分区上建立的逻辑驱动器，用于存储各类游戏，容量为1.5TB； E盘用 于各类视频音像保存容量为1TB； F盘用于管理收费、公安监控、点播服务、用 户界面设计、杀毒设置、路由器交换机控制、意见收集等，容量为500GB； G盘 给客户临时使用和管理备用，容量为970G。其中C盘、D盘E盘应用到客户机上， F盘为密码盘，不给客户机操作，G盘为共享。服务器采用大容量磁盘和Windows系统中特有的NTFS文件系统，实现文件 级的安全。在服务器上使用NTFS文件系统中提供的磁盘配额功能保障存储空间 得到有效合理的利用。本公司为贵网吧采用联想万全T260 G3 S5506（2G/2X500SNR

12、1热插）做为文 件服务器。主要配置如下：CPU：四核英特尔至强处理器E5506 2.13G内存：4GB硬盘：4TB网卡：2X1000M自适应网卡操作系统：Windows Server 2003主要服务：磁盘配额文件系统：NTFSIP 地址：2/25网关：放置位置：控制中心网络连接：直接连路由器端口上支持硬盘热插拔（四）、客户端配置设计在每一台客户机中使用无硬盘系统，无盘网络的是为了降低工作站的成本， 但主要却是为了管理和维护的方便。如果把工作站要用到的操作系统的文件和软 件文件都放到服务器上，系统的管理和维护都在服务器上完成，软件升级只需要 配置一次，网络中的所有计算机就都能用上新软件，这也使

13、管理员方便管理。安 全性好独一无二的超级保护功能足以让有盘工作站相形见细，不怕恶意攻击和破 坏，实现无人值守及零维护，不用整天手忙脚乱地Ghost硬盘了。游戏升级快升 级服务器游戏相当于同时升级工作站的游戏。为了方便客户下载文件，所以每一台电脑安装一个40GB的硬盘仅本机使用。 同时也随时接受服务器的统一或挑选管理和收费系统的计算管理。每一台客户机 都设置网管呼叫服务、点歌服务、客户意见等，并且随时提交到服务器接受，由 服务器转交到服务台。本公司为贵网吧采用惠普Compaq dx2040MT(VP620PA)的主机(其中硬盘改为 40G，内存改为26)和Envision G2220w显示器。、

14、安全策略设计为防黑客入侵、病毒的影响，保证网吧数据的安全，要设置好外部网接入到 网吧必须先经过路由器本身自带着防火墙，同时也在服务器安装杀毒软件防止外 部入侵。其他防范主要在服务器中，具体如下在更改默认的管理员帐户名(Administrator)和描述的同时也新建一个 名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入组不低于 20位的密码。将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码。在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置 -Windows设置-安全设置-账户策略-账户锁定策略，将账户设为“三次登陆无 效”，“锁定时间为

15、30分钟”，“复位锁定计数设为30分钟”。在安全设置-本地 策略-安全选项中将“不显示上次的用户名”设为启用。在安全设置-本地策略- 用户权利分配中将“从网络访问此计算机”中只保留Internet来宾账户、启动 IIS进程账户。如果你使用了 A还要保留Aspnet账户。然后创建一个新 账户，运行系统，用户名和密码自拟，如果要运行特权命令使用Runas命令。装杀毒软件设置杀毒策略为清除病毒，清除失败为删除，设置windows 自己带的防火墙。技术支持我们非常重视技术支持，因为本公司知道，当今市场的竞争已从过去的产品 竞争转变为服务的竞争。正是由于本公司认识到服务对于客户的重要性，所有我 公司建立

16、了体系完整、管理严格的售后服务机构，拥有一支经验丰富、技术精湛 的技术支持与售后服务专家队伍。本公司管理体系严谨规范，规章制度严格。我公司的技术人员都接受过与我 公司合作厂商和国家的正规培训，如：Cisco、Novell、Nordex、Avaya、华为公 司的培训，能熟练正确使用上述公司设备和快速的解决问题。能随时为客户快速 解决出现的问题。服务期限：给用户创造一个良好、安全的使用环境，我公司承担整个工程综 合布线和计算网络系统的技术支持与服务。我们提供1年的免费上门维护服务 期，维护内容为本标书中所有被公司提供安装的项目。对硬件设备提供1年的保 证期。定期维护在1年内我公司每3个月将去贵公司

17、进行系统的保养工作，维护 期内提供免费的技术咨询服务，为贵网吧解决疑难问题。工程报价名称型号数量单价（元）小计（元）备注路由器TP-Link TL-R4419 （内置防火墙）1台15001500快速接入INTERNET核心交换机思科SR224G1台16801680接入层设备交换机D-Link DES-10482台13002600服务器联想 万全T260 G3 S55061台1180011800监测器摄像头凯聪S423AP索尼1/33个234702电脑惠普Compaq dx2040MT（VP620PA）（主机）62台157097340Envision G2220w （显示器）21.5英寸64台89957536超五类双绞线普天超五类双绞线2箱480960铝金属线槽RCL-F-200XXXXXRCL-F-20005010（1.0mm）45米6.4288RCL-F-20010012（1.2mm）30米9.1273RCL-F-20015020（2.0mm）10米21.8218服务器硬盘希捷 Barracuda XT 2TB2个16993398服务