極速網(wǎng)絡(luò)休閑會(huì)所網(wǎng)絡(luò)設(shè)計(jì)計(jì)劃書

1、<p>　　極速網(wǎng)絡(luò)休閑會(huì)所網(wǎng)絡(luò)設(shè)計(jì)計(jì)劃書</p><p><b>　　需求分析</b></p><p><b>　　市場(chǎng)分析</b></p><p>　　隨著互聯(lián)網(wǎng)的發(fā)展，國(guó)內(nèi)的網(wǎng)吧行業(yè)發(fā)展非常迅速。網(wǎng)吧聊天、看新聞、互動(dòng)學(xué)習(xí)、玩網(wǎng)絡(luò)游戲等等已成為現(xiàn)代中國(guó)人特別是青年一代社交和娛樂的一種形式。2006年國(guó)家政策

2、的調(diào)整給網(wǎng)吧行業(yè)更是帶來了良好的契機(jī)，面對(duì)如此的機(jī)遇，投資網(wǎng)吧行業(yè)不失為一種頗具市場(chǎng)經(jīng)濟(jì)頭腦的行為。組建網(wǎng)吧，首先要考慮的是網(wǎng)吧所在的地段的人文環(huán)境是否適合開網(wǎng)吧，消費(fèi)群體是否具備這種需求和消費(fèi)能力，網(wǎng)吧的位置是否便利人們來上網(wǎng)，然后考慮網(wǎng)吧的機(jī)器配置該怎么確定。作為業(yè)主當(dāng)然希望成本越低越好，但是，如果太低了，在營(yíng)業(yè)時(shí)機(jī)器經(jīng)常出現(xiàn)問題或者售后服務(wù)總跟不上，導(dǎo)致開機(jī)率下降，這樣會(huì)使自己網(wǎng)吧的口碑變差，隨之顧客也就減少了。這種無形中低價(jià)位的

3、機(jī)型帶來的損失是巨大的。</p><p><b>　　環(huán)境分析</b></p><p>　　網(wǎng)絡(luò)環(huán)境。通過架設(shè)雙光纖線路來提高網(wǎng)吧網(wǎng)速，也要選擇合適的網(wǎng)絡(luò)配件產(chǎn)品及網(wǎng)絡(luò)布線方案。保證網(wǎng)絡(luò)的穩(wěn)定性、安全性和速度。</p><p>　　機(jī)器配置。對(duì)不同的上網(wǎng)需求采用不同配置，合理有效利用資源，降低投資成本。</p><p>

4、　　穩(wěn)定性。這對(duì)于網(wǎng)吧的盈利特別重要。選擇機(jī)器配件時(shí)要考慮機(jī)器和系統(tǒng)的兼容性及穩(wěn)定性，如果電腦經(jīng)常出問題，甚至在聊天的時(shí)候也經(jīng)常死機(jī)。用不了多久，顧客就會(huì)大量流失，所以如果只顧目前配機(jī)便宜而選擇質(zhì)量差的配件，將是得不償失的。</p><p><b>　　設(shè)計(jì)規(guī)劃</b></p><p>　　短短幾年間，網(wǎng)吧從一個(gè)新生娛樂場(chǎng)所逐漸成為我們大家生活中熟悉的一個(gè)部分，每天都

5、有許多人在網(wǎng)吧里流連忘返，廢寢忘食去探索博大精深的網(wǎng)絡(luò)世界，去體驗(yàn)精彩的網(wǎng)絡(luò)游戲。但是幾乎所有的網(wǎng)吧都是千篇一律，幾十或幾百臺(tái)電腦，連上網(wǎng)絡(luò)就是了，沒有一點(diǎn)個(gè)性，為用戶提供的服務(wù)也幾乎沒有，因此建一個(gè)多元化的網(wǎng)吧可以提升網(wǎng)吧檔次，進(jìn)而提升競(jìng)爭(zhēng)力。多元化的網(wǎng)吧集網(wǎng)絡(luò)游戲、上網(wǎng)瀏覽、多媒體欣賞等于一體，充分體現(xiàn)了個(gè)性化需求，滿足廣大客戶不同的需求，一個(gè)多元化的網(wǎng)吧可以分為以下幾個(gè)部分：</p><p><b&g

6、t;　　分區(qū)規(guī)劃</b></p><p><b>　　普通區(qū)</b></p><p>　　現(xiàn)在上網(wǎng)聊天交流仍是不少朋友的至愛，在網(wǎng)吧里用各種聊天工具聊天的人為數(shù)不少，因此增加一個(gè)高清晰的數(shù)碼攝像頭，以供顧客聊天的同時(shí)享受視頻的樂趣，當(dāng)然麥克風(fēng)也是必不可少的法寶之一（一般耳機(jī)自帶麥克風(fēng)）。</p><p><b>　　游戲區(qū)

7、</b></p><p>　　游戲永遠(yuǎn)是眾多網(wǎng)民的至愛，目前沖著游戲去網(wǎng)吧的網(wǎng)民占了很大一部分。這類用戶群體的特點(diǎn)是同時(shí)上機(jī)人數(shù)多，上機(jī)時(shí)間長(zhǎng)。每臺(tái)電腦應(yīng)安裝市面流行的主打網(wǎng)絡(luò)及本地游戲，并且隨時(shí)注意游戲的更新，并且要選擇一種操作簡(jiǎn)單的管理軟件?，F(xiàn)在游戲眾多，對(duì)機(jī)器配置的要求也越來越高，并在游戲區(qū)張貼游戲海報(bào)，營(yíng)造游戲氣氛，讓顧客體驗(yàn)網(wǎng)絡(luò)游戲的精彩。</p><p><b

8、>　　貴賓區(qū)</b></p><p>　　某些網(wǎng)民不喜歡在吵雜的環(huán)境上網(wǎng)，所以，為方便廣大網(wǎng)民上網(wǎng)，有了貴賓區(qū)，貴賓區(qū)是在一個(gè)單獨(dú)的房間，該房為VIP房，有幾臺(tái)高配置PC機(jī)給用戶使用，環(huán)境優(yōu)美等優(yōu)點(diǎn)。</p><p>　　建網(wǎng)的目的：要將極速網(wǎng)絡(luò)休閑會(huì)所的網(wǎng)絡(luò)建成“高速、穩(wěn)定、安全、可控、可管”的網(wǎng)絡(luò)。</p><p>　　高速——極速網(wǎng)絡(luò)休閑會(huì)所

9、將實(shí)現(xiàn)千兆到樓，百兆到桌面高速電信接入。</p><p>　　穩(wěn)定——在這里穩(wěn)定可以分為兩個(gè)層面，一方面充分考慮網(wǎng)絡(luò)設(shè)備自身的穩(wěn)定性，另一方面要求網(wǎng)絡(luò)提供充分冗余和備份能力，提高全網(wǎng)和局部網(wǎng)絡(luò)的穩(wěn)定性。</p><p>　　安全——進(jìn)行整網(wǎng)安全部署，將安全融合到網(wǎng)絡(luò)架構(gòu)中，保證關(guān)鍵設(shè)備、關(guān)鍵應(yīng)用的正常運(yùn)行，例如防止沖擊波，防止arp欺騙等。</p><p>　　易管

10、理——網(wǎng)絡(luò)拓?fù)湟?guī)范、統(tǒng)一、簡(jiǎn)單，能夠方便的對(duì)全網(wǎng)進(jìn)行策略管理。</p><p>　　易擴(kuò)展——能滿足今后5-8年的建設(shè)需要，適應(yīng)各種變化。</p><p>　　主要網(wǎng)絡(luò)應(yīng)用和服務(wù)說明：普通大廳主要提供上網(wǎng)、聊天、電影、普通網(wǎng)絡(luò)游戲及休閑類小游戲等項(xiàng)目，上網(wǎng)價(jià)格相對(duì)便宜；高速游戲體驗(yàn)區(qū)主要面向3D網(wǎng)絡(luò)游戲玩家，為其進(jìn)行網(wǎng)絡(luò)游戲技藝切磋與交流提供平臺(tái)；貴賓包間區(qū)主要突出完全的私人空間，以及科技

11、、現(xiàn)代、商務(wù)的網(wǎng)絡(luò)應(yīng)用特性，采用電信接入，確保網(wǎng)絡(luò)的高速流暢。</p><p>　　項(xiàng)目的技術(shù)要求：VLAN，訪問控制列表，端口限速和Qos管理，端口安全等。</p><p><b>　　網(wǎng)絡(luò)拓?fù)湓O(shè)計(jì)及原則</b></p><p><b>　　互聯(lián)網(wǎng)接入方式</b></p><p>　　接入方式：光

12、纖接入技術(shù)與其他接入技術(shù)相比，最大優(yōu)勢(shì)在于可用帶寬大，而且還有巨大潛力。采用光纖傳輸信息，單模的光纖最高能達(dá)到1000Mbps，一對(duì)光纖可以同時(shí)傳送150多萬(wàn)路電話或2000多套電視節(jié)目。光纖接入傳輸質(zhì)量好、傳輸距離長(zhǎng)、抗干擾能力強(qiáng)、網(wǎng)絡(luò)可靠性高、節(jié)約管道資源。這些無與倫比的優(yōu)勢(shì)，可以讓網(wǎng)吧的網(wǎng)速得以數(shù)倍地提升，使網(wǎng)絡(luò)更完善，并且可以滿足網(wǎng)吧網(wǎng)絡(luò)高速通暢運(yùn)行，解決大多數(shù)網(wǎng)民對(duì)網(wǎng)速的苛刻需求，從而使網(wǎng)吧具有突出優(yōu)勢(shì)。</p>

13、<p>　　光纖接口連到網(wǎng)吧，然后通過一光纖收發(fā)器將光信號(hào)轉(zhuǎn)換成10M/100M電信號(hào)。</p><p>　　使用一個(gè)路由器作為局域網(wǎng)的網(wǎng)關(guān)，此路由器在功能與性能上必須滿足網(wǎng)吧網(wǎng)絡(luò)的需求，這里必須使用專用設(shè)備不能是家用的路由器。</p><p>　　由于它是專門用于路由轉(zhuǎn)發(fā)、地址映射的硬件設(shè)備，在工作效率上比電腦主機(jī)要高很多，而且具有非常優(yōu)異的穩(wěn)定性。</p>&

14、lt;p>　　一般該路由器都具備雙以太口：一個(gè)用于與光纖收發(fā)器連接，另一個(gè)用于與交換機(jī)連接，連接介質(zhì)均為網(wǎng)線。路由器作網(wǎng)關(guān)，路由轉(zhuǎn)發(fā)能力強(qiáng)、穩(wěn)定性好，具有很高的安全性，可以確保局域網(wǎng)內(nèi)部機(jī)器安全上網(wǎng)無后顧之憂，而且可以保持長(zhǎng)期在線。</p><p>　　用一個(gè)交換機(jī)用于局域網(wǎng)內(nèi)部互連可以大大提高網(wǎng)絡(luò)利用率，減少局域網(wǎng)內(nèi)部沖突，提高上網(wǎng)速度。尤其是在較多機(jī)器同時(shí)運(yùn)行的情況下，交換機(jī)發(fā)揮的作用將更大，這里的連接

15、方式就是前面所說的局域網(wǎng)連接方式了。</p><p><b>　　接入優(yōu)點(diǎn)</b></p><p>　　雙光纖接入能夠提供更大的帶寬，提升網(wǎng)吧網(wǎng)絡(luò)的性能，這一點(diǎn)是無庸質(zhì)疑的。</p><p>　　雙光纖接入還能提升網(wǎng)絡(luò)出口的總帶寬，增強(qiáng)網(wǎng)吧網(wǎng)絡(luò)內(nèi)用戶訪問外網(wǎng)的速度，這對(duì)網(wǎng)吧用戶特別重要。</p><p>　　在雙光纖接入

16、情況下，光纖線路選擇的多樣化保證了網(wǎng)絡(luò)的穩(wěn)定以及能使網(wǎng)絡(luò)多功能化。在接入到局域網(wǎng)的線路中，我們可以選擇不同的線路，例如電信，網(wǎng)通等。當(dāng)一條線路出現(xiàn)故障時(shí)，另外一條線路可以代替出現(xiàn)故障的線路，保證網(wǎng)絡(luò)的穩(wěn)定運(yùn)行。而電信和網(wǎng)通等不同的ISP廠商又有不同的服務(wù)，因此在雙光纖接入時(shí)，又可以使局域網(wǎng)的功能變得更加豐富。</p><p>　　相信大家都知道，如今大部分的網(wǎng)絡(luò)都是基于電信與網(wǎng)通網(wǎng)絡(luò)平臺(tái)下的。如果我們采用了電信和

17、網(wǎng)通的兩路光纖線路實(shí)現(xiàn)雙光纖接入，那么將增強(qiáng)網(wǎng)吧內(nèi)計(jì)算機(jī)訪問電信與網(wǎng)通旗下的網(wǎng)絡(luò)，減小訪問電信與網(wǎng)通旗下網(wǎng)絡(luò)的速度差異。</p><p><b>　　拓?fù)湓O(shè)計(jì)</b></p><p>　　局域網(wǎng)采用星型網(wǎng)絡(luò)拓樸結(jié)構(gòu)，星型拓樸結(jié)構(gòu)為現(xiàn)在較為流行的一種網(wǎng)絡(luò)結(jié)構(gòu)，它是以一臺(tái)中心處理機(jī)（通信設(shè)備）為主而構(gòu)成的網(wǎng)絡(luò)，其它入網(wǎng)機(jī)器僅與該中心處理機(jī)之間有直接的物理鏈路，中心處理機(jī)采

18、用分時(shí)或輪詢的方法為入網(wǎng)機(jī)器服務(wù)，所有的數(shù)據(jù)必須經(jīng)過中心處理機(jī)。由于所有節(jié)點(diǎn)的往外傳輸都必須經(jīng)過中央節(jié)點(diǎn)來處理，因此，對(duì)中央節(jié)點(diǎn)的要求比較高。</p><p>　　優(yōu)點(diǎn)是網(wǎng)絡(luò)結(jié)構(gòu)簡(jiǎn)單，易于維護(hù)，便于管理（集中式）；每臺(tái)入網(wǎng)機(jī)均需物理線路與處理機(jī)互連，線路利用率低；處理機(jī)負(fù)載重（需處理所有的服務(wù)），因?yàn)槿魏蝺膳_(tái)入網(wǎng)機(jī)之間交換信息，都必須通過中心處理機(jī)；入網(wǎng)主機(jī)故障不影響整個(gè)網(wǎng)絡(luò)的正常工作。對(duì)該網(wǎng)絡(luò)支持的設(shè)備生產(chǎn)廠商

19、有較好的技術(shù)支持。</p><p>　　局域網(wǎng)內(nèi)的所有工作節(jié)點(diǎn)通過雙絞線與交換機(jī)相連形成一個(gè)星型網(wǎng)絡(luò)。辦公電腦建議采用品牌的商用機(jī)，商用機(jī)運(yùn)行比較穩(wěn)定，而且比較耐用，運(yùn)算速度較快，較適于開發(fā)使用。</p><p><b>　　設(shè)計(jì)原則</b></p><p>　　根據(jù)網(wǎng)吧的總體需求，結(jié)合對(duì)應(yīng)用系統(tǒng)的考慮，本次網(wǎng)絡(luò)建設(shè)的設(shè)計(jì)目標(biāo)是：高性能、高可靠

20、性、高穩(wěn)定性、高安全性、易管理的平臺(tái)。</p><p><b>　　實(shí)用性和經(jīng)濟(jì)性</b></p><p>　　網(wǎng)絡(luò)建設(shè)應(yīng)始終貫徹面向應(yīng)用，注重實(shí)效的方針，堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則。</p><p><b>　　先進(jìn)性和成熟性</b></p><p>　　網(wǎng)絡(luò)建設(shè)設(shè)計(jì)既要采用先進(jìn)的概念、技術(shù)和方法，又要

21、注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。不但能反映當(dāng)今的先進(jìn)水平，而且具有發(fā)展?jié)摿?，能保證在未來若干年內(nèi)占主導(dǎo)地位，保證網(wǎng)吧建設(shè)的領(lǐng)先地位，采用核心層交換機(jī)來構(gòu)建網(wǎng)絡(luò)主干線路。</p><p><b>　　可靠性和穩(wěn)定性</b></p><p>　　在考慮技術(shù)先進(jìn)性和開放性的同時(shí)，還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及保修能力等方面著手，確保系統(tǒng)運(yùn)行的可

22、靠性和穩(wěn)定性，達(dá)到最大的平均無故障時(shí)間。</p><p><b>　　網(wǎng)絡(luò)方案設(shè)計(jì)</b></p><p><b>　　平面圖</b></p><p>　　概述：普通大廳主要提供上網(wǎng)、聊天、電影、普通網(wǎng)絡(luò)游戲及休閑類小游戲等項(xiàng)目，上網(wǎng)價(jià)格相對(duì)便宜；游戲區(qū)主要面向3D網(wǎng)絡(luò)游戲玩家，為其進(jìn)行網(wǎng)絡(luò)游戲技藝切磋與交流提供平臺(tái)；貴賓

23、包間區(qū)主要突出完全的私人空間，優(yōu)雅環(huán)境。</p><p><b>　　網(wǎng)絡(luò)拓?fù)鋱D</b></p><p>　　概述：該網(wǎng)絡(luò)實(shí)現(xiàn)千兆到樓，百兆到桌面高速接入。雙光纖接入能夠提供更大的帶寬，提升網(wǎng)吧網(wǎng)絡(luò)的性能，還能提升網(wǎng)絡(luò)出口的總帶寬，增強(qiáng)網(wǎng)吧網(wǎng)絡(luò)內(nèi)用戶訪問外網(wǎng)的速度，這對(duì)網(wǎng)吧用戶特別重要。</p><p><b>　　設(shè)備選型</

24、b></p><p><b>　　路由器的選型</b></p><p><b>　　飛魚星5100</b></p><p>　　VOLANS-5100支持雙線接入和帶寬匯聚，“飛魚星智能均衡”功能可自動(dòng)尋找最優(yōu)的路徑和負(fù)載模式，不但徹底解決網(wǎng)絡(luò)互通的瓶頸問題，而且極大降低管理工作量。它提供五個(gè)千兆可網(wǎng)管LAN端口，可

25、直接連入千兆骨干局域網(wǎng)，滿足內(nèi)部高速傳輸數(shù)據(jù)的需求。</p><p>　　VOLANS-5100除具備高效的轉(zhuǎn)發(fā)性能、豐富的內(nèi)網(wǎng)安全特性、精細(xì)化帶寬管理、智能過濾等特性外，還內(nèi)置高性能防火墻，具備超強(qiáng)的防病毒抗攻擊能力。整機(jī)采用雙電源回路設(shè)計(jì)，能適應(yīng)更廣泛的地區(qū)使用；優(yōu)化的四相獨(dú)立供電模式，更保障了系統(tǒng)長(zhǎng)時(shí)間穩(wěn)定可靠的高負(fù)載運(yùn)行，是構(gòu)建高速、安全、穩(wěn)定、易管理的千兆網(wǎng)絡(luò)的理想選擇。</p><

26、p><b>　　交換機(jī)的選型</b></p><p>　　交換機(jī)H3C S5024P</p><p>　　全面的VLAN支持：支持256個(gè)符合IEEE 802.1q標(biāo)準(zhǔn)的VLAN，VLAN ID 1－4094可配；</p><p>　　豐富的端口控制：持符合IEEE 802.3x標(biāo)準(zhǔn)的端口流量控制；</p><p>

27、;　　完善的完全保證：支持IEEE 802.1p優(yōu)先級(jí)，支持SP及WRR隊(duì)列調(diào)度，支持每端口4個(gè)優(yōu)先級(jí)隊(duì)列；</p><p>　　高效的管理手段：支持端口收發(fā)報(bào)文統(tǒng)計(jì)；提供命令行接口管理和Web管理；支持通過SNMP實(shí)現(xiàn)流量監(jiān)控；支持交換機(jī)系統(tǒng)軟件備份升級(jí) ；支持電纜診斷；支持配置導(dǎo)入/導(dǎo)出。</p><p>　　交換機(jī)H3C S1526</p><p>　　H3C

28、 S1526交換機(jī)是H3C通信技術(shù)有限公司自主開發(fā)的二層線速以太網(wǎng)交換產(chǎn)品，是為要求具備高性能且易于安裝的網(wǎng)絡(luò)環(huán)境而設(shè)計(jì)的智能型交換機(jī)。S1526提供了24個(gè)10/100 Mbps端口，2個(gè)千兆銅纜/SFP（mini GBIC）組合端口用于靈活的千兆銅纜或光纖骨干連接，用戶可根據(jù)傳送距離的不同要求靈活的選擇1000BASE-LX、1000BASE-SX、1000BASE-T等多種接口類型。該款交換機(jī)支持Vlan劃分、端口鏡像、端口聚合和

29、QoS等功能，可以通過WEB界面進(jìn)行方便地配置。</p><p>　　特性多，符合IEEE 802.3，IEEE802.3u，IEEE 802.3z/802.3a標(biāo)準(zhǔn)。流控方式：全雙工采用IEEE 802.3x標(biāo)準(zhǔn)，半雙工采用Backpressure標(biāo)準(zhǔn)。支持端口聚合：FE：支持整機(jī)最多2組，每組最多4個(gè)端口；GE：1組，每組最多2端口。</p><p><b>　　PC機(jī)選型&

30、lt;/b></p><p><b>　　貴賓區(qū)和游戲區(qū)</b></p><p><b>　　普通區(qū)</b></p><p><b>　　服務(wù)器的選型</b></p><p>　　服務(wù)器（戴爾）的主板芯片組是Intel 3420，擴(kuò)展槽提供了一個(gè)具有x16接口，一個(gè)具有x

31、8接口。支持多系統(tǒng)管理，BMC，符合IPMI2.0標(biāo)準(zhǔn)具有戴爾管理控制臺(tái)的Dell OpenManage 統(tǒng)一服務(wù)器配置器通過以下可選項(xiàng)啟用生命周期控制器：i DRAC6 Express，i DRAC6 Enterprise和Vflash。</p><p><b>　　關(guān)鍵技術(shù)</b></p><p><b>　　攻擊防御</b></p&g

32、t;<p>　　功能：能夠偵測(cè)及阻擋ARP欺騙，源路由攻擊，IP/端口掃描，DoS等網(wǎng)絡(luò)攻擊，可以有效防止多種病毒攻擊。</p><p><b>　　內(nèi)網(wǎng)監(jiān)控</b></p><p>　　內(nèi)網(wǎng)監(jiān)控功能采用高速網(wǎng)絡(luò)流量采集和分析技術(shù)，精確統(tǒng)計(jì)內(nèi)網(wǎng)每個(gè)IP的累計(jì)流量、實(shí)時(shí)速度、網(wǎng)絡(luò)連接數(shù)等關(guān)鍵指標(biāo)，可以按任意指標(biāo)排名分析；實(shí)時(shí)分析各IP的網(wǎng)絡(luò)連接詳情，輕松掌

33、握網(wǎng)絡(luò)資源分配情況，定位問題易如反掌。</p><p>　　通過點(diǎn)擊相應(yīng)的主機(jī)IP地址，可以查看該主機(jī)的NAT連接數(shù)詳情。</p><p><b>　　域名過濾</b></p><p>　　功能：實(shí)現(xiàn)禁止內(nèi)網(wǎng)的用戶訪問互聯(lián)網(wǎng)的某些網(wǎng)站。</p><p><b>　　Qos流量控制</b></p

34、><p>　　功能：QoS流量控制功能可對(duì)內(nèi)網(wǎng)每個(gè)IP或者網(wǎng)段進(jìn)行帶寬限制。它基于飛魚星第三代智能流控技術(shù)，只需設(shè)置好WAN口實(shí)際帶寬，就可以輕松解決迅雷、在線視頻、QQ直播等P2P濫用帶寬問題。在路由器上可通過“應(yīng)用優(yōu)先級(jí)”，優(yōu)化電腦上所有的網(wǎng)絡(luò)游戲，在充分占用WAN口帶寬的情況下，做到網(wǎng)絡(luò)游戲不卡、開網(wǎng)頁(yè)流暢、抑制P2P應(yīng)用的效果。即使在高負(fù)荷的大型網(wǎng)絡(luò)中，也能充分體現(xiàn)其靈敏，高效，彈性的特點(diǎn)。</p>

35、;<p>　　例如：在游戲區(qū)，可以將游戲設(shè)置成最高優(yōu)先級(jí)</p><p>　　可以在每個(gè)區(qū)進(jìn)行流量控制，如普通區(qū)：</p><p><b>　　智能過濾</b></p><p>　　功能：提供基于應(yīng)用的智能過濾機(jī)制，可以有效控制BT、PPLIVE等應(yīng)用程序。</p><p><b>　　交換機(jī)劃分

36、vlan</b></p><p>　　主干交換機(jī)：交換機(jī) H3C S5024P</p><p>　　接入交換機(jī)：交換機(jī) H3C S1526</p><p><b>　　數(shù)據(jù)備份</b></p><p><b>　　計(jì)費(fèi)服務(wù)器數(shù)據(jù)</b></p><p>　　計(jì)算機(jī)

37、服務(wù)器中不僅存放著網(wǎng)吧的會(huì)員數(shù)據(jù)，還存放著網(wǎng)吧每天的營(yíng)業(yè)數(shù)據(jù)。一旦計(jì)費(fèi)服務(wù)器數(shù)據(jù)受損，后果可想而知。為此，網(wǎng)吧數(shù)據(jù)備份的首要任務(wù)就是保障計(jì)費(fèi)服務(wù)器數(shù)據(jù)的備份。</p><p>　　方竹網(wǎng)吧計(jì)費(fèi)系統(tǒng)具有智能化自動(dòng)定時(shí)備份數(shù)據(jù)，最大限度保證數(shù)據(jù)的安全。備份計(jì)費(fèi)服務(wù)器數(shù)據(jù)時(shí)，不備份在計(jì)費(fèi)服務(wù)器，而是備份在網(wǎng)吧其他機(jī)器中。為了安全，每天6個(gè)小時(shí)對(duì)計(jì)費(fèi)服務(wù)器數(shù)據(jù)備份一次，并且將數(shù)據(jù)至少保留3個(gè)同樣的備份。</p>

38、;<p><b>　　網(wǎng)絡(luò)設(shè)備配置數(shù)據(jù)</b></p><p>　　路由器是網(wǎng)吧網(wǎng)絡(luò)的神經(jīng)樞紐，一旦路由器配置出現(xiàn)錯(cuò)誤，網(wǎng)吧將面臨斷網(wǎng)的風(fēng)險(xiǎn)。如果有備份的配置數(shù)據(jù)，短短幾分鐘可以解決路由器的配置錯(cuò)誤。在網(wǎng)吧實(shí)際運(yùn)營(yíng)中，很多網(wǎng)管忽視了對(duì)路由器配置數(shù)據(jù)的備份，這無疑成為網(wǎng)吧運(yùn)營(yíng)中的風(fēng)險(xiǎn)。路由器配置數(shù)據(jù)建議備份到電腦中，如果路由器配置更新，務(wù)必及時(shí)更新路由器配置備份數(shù)據(jù)。</p

39、><p>　　本界面提供的功能是將路由器的所有配置保存為文件，如果因?yàn)椴僮鞑划?dāng)導(dǎo)致配置出現(xiàn)錯(cuò)誤時(shí)，可以使用原先保存的配置文件恢復(fù)配置。界面如下圖所示：</p><p>　　IP地址分配規(guī)劃備份</p><p>　　IP地址分配規(guī)劃的備份方式就是用文檔備份，可以用Word或者是最原始的記事本將網(wǎng)吧每臺(tái)機(jī)器，每臺(tái)網(wǎng)絡(luò)設(shè)備及服務(wù)器的IP地址分配情況做一個(gè)詳細(xì)的記錄。除此之外，

40、寬帶運(yùn)營(yíng)商分配給網(wǎng)吧的IP地址及子網(wǎng)掩碼信息也要記錄在IP地址分配規(guī)劃備份文檔中。將IP地址分配規(guī)劃備份，不僅方便了網(wǎng)吧的維護(hù)，還有利于網(wǎng)吧的管理。一旦負(fù)責(zé)網(wǎng)吧網(wǎng)絡(luò)維護(hù)的網(wǎng)管辭職，新入職的員工能夠通過備份的IP地址分配規(guī)劃掌握網(wǎng)吧的IP分配情況。</p><p><b>　　客戶機(jī)和服務(wù)器系統(tǒng)</b></p><p>　　越來越瘋狂的病毒，無處不在的黑客入侵，顧客的肆

41、意破壞……網(wǎng)吧客戶機(jī)和服務(wù)器的運(yùn)行環(huán)境越來越惡劣。一旦客戶機(jī)或服務(wù)器操作系統(tǒng)被破壞，會(huì)干擾網(wǎng)吧的正常運(yùn)營(yíng)。為此，網(wǎng)吧客戶機(jī)和服務(wù)器必須做好系統(tǒng)備份工作。</p><p>　　對(duì)于客戶機(jī)系統(tǒng)來說，使用冰點(diǎn)還原精靈，它可自動(dòng)將系統(tǒng)還原到初始狀態(tài)，保護(hù)系統(tǒng)不被更改，能夠很好的抵御病毒的入侵以及人為的對(duì)系統(tǒng)有意或無意的破壞</p><p>　　服務(wù)器操作系統(tǒng)的備份與客戶機(jī)大同小異?？紤]到服務(wù)器的特

42、殊性，除了備份操作系統(tǒng)之外，還要對(duì)一些重要的應(yīng)用軟件及程序做一個(gè)備份。舉個(gè)例子來說，不少網(wǎng)吧都有影視點(diǎn)播服務(wù)器，備份服務(wù)器操作系統(tǒng)的同時(shí)，建議把影視點(diǎn)播服務(wù)器的網(wǎng)站程序也做備份。電影丟了可以重新下載，影視點(diǎn)播網(wǎng)站程序丟了，勢(shì)必會(huì)花費(fèi)很長(zhǎng)時(shí)間來修復(fù)或者重新訂制。</p><p><b>　　IP地址規(guī)劃</b></p><p>　　網(wǎng)吧在進(jìn)行組網(wǎng)時(shí)，在考慮了其擴(kuò)展性的基

43、礎(chǔ)上，又要考慮經(jīng)濟(jì)實(shí)惠的原則。因此，我們決定給網(wǎng)吧組建一個(gè)內(nèi)部C類局域網(wǎng)：192.168.0.1—192.168.0.254。</p><p>　　貴賓區(qū)（20臺(tái)）：192.168.0.10—192.168.0.29；</p><p>　　游戲區(qū)（20臺(tái)）：192.168.0.30—192.168.0.59；</p><p>　　普通區(qū)（40臺(tái)）：192.168.0

44、.60—192.168.0.99；</p><p>　　服務(wù)器+網(wǎng)管計(jì)費(fèi)+監(jiān)控主機(jī)(4臺(tái))：192.168.0.100—192.168.0.103。</p><p><b>　　附錄</b></p><p><b>　　1、還原軟件</b></p><p>　　網(wǎng)吧是電腦使用頻率很高的場(chǎng)所，必須時(shí)刻

45、保護(hù)系統(tǒng)的穩(wěn)定性，才能保障網(wǎng)吧持續(xù)穩(wěn)定的經(jīng)營(yíng)，而還原軟件則是系統(tǒng)穩(wěn)定運(yùn)行的保證。</p><p>　　08年的評(píng)選，冰點(diǎn)以超過50%的支持率傲視群雄。兩年后，冰點(diǎn)像是放慢的前進(jìn)的步伐，功能上被還原精靈一舉超越。還原精靈取得26.5%的支持率，高于冰點(diǎn)的24.4%。而且根據(jù)用戶的粘合度來看，還原精靈未來將會(huì)得到更多用戶的支持，市場(chǎng)份額將進(jìn)一步擴(kuò)大。</p><p><b>　　2、

46、冰點(diǎn)還原精靈</b></p><p>　　可以保護(hù)您的硬盤免受病毒分割，重新恢復(fù)刪除或覆蓋的文件，徹底清除安裝失敗的程序，并避免由于系統(tǒng)死機(jī)帶來的數(shù)據(jù)丟失等問題。只需簡(jiǎn)單的幾步安裝，即可安全地保護(hù)您的硬盤數(shù)據(jù)。還原精靈的安裝不會(huì)影響硬盤分區(qū)和操作系統(tǒng)。輕松安裝、動(dòng)態(tài)保護(hù)、實(shí)時(shí)瞬間恢復(fù)。</p><p><b>　　3、訊閃2007</b></p>

47、;<p>　　隨著網(wǎng)吧市場(chǎng)的擴(kuò)大，網(wǎng)吧對(duì)服務(wù)于它的軟件要求越來越高，游戲理新軟件因?yàn)槟軌蛴绊懢W(wǎng)吧聲譽(yù)和生意而倍受“寵愛”。游戲更新軟件，比的就是功能、速度、技術(shù)。訊閃一直網(wǎng)吧市場(chǎng)受歡迎的一款游戲更新軟件。</p><p>　　訊閃2007正式版，主要是為了有效解決網(wǎng)吧游戲管理維護(hù)及更新等棘手難題。采用自主開發(fā)的對(duì)比引擎，高速而穩(wěn)定的存儲(chǔ)技術(shù)，比對(duì)10000個(gè)文件只需要1秒鐘，更新速度可達(dá)8-11M/

48、S。訊閃2007結(jié)合了虛擬還原功能，加強(qiáng)系統(tǒng)安全性；加入第二套更新引擎，增加數(shù)據(jù)更新的成功率；加入快照更新功能，以減少網(wǎng)絡(luò)資源的損耗；虛擬磁盤接口，海量增加網(wǎng)吧硬盤容量和解決了資源損耗的問題。</p><p>　　4、方竹網(wǎng)吧計(jì)費(fèi)軟件</p><p>　　方竹網(wǎng)吧計(jì)費(fèi)軟件，采用國(guó)際化編程，可運(yùn)行于所有語(yǔ)言操作系統(tǒng)而不會(huì)出現(xiàn)亂碼。本軟件操作簡(jiǎn)單，管理多樣化，易用性強(qiáng)，特別適用于網(wǎng)吧計(jì)費(fèi)管理、

49、酒店賓館計(jì)費(fèi)、學(xué)校機(jī)房管理、圖書館計(jì)費(fèi)管理。是國(guó)內(nèi)開發(fā)較早及功能最全的一個(gè)計(jì)費(fèi)管理軟件，首創(chuàng)的上機(jī)卡無人管理方法。強(qiáng)大的策略計(jì)費(fèi)功能可以實(shí)現(xiàn)多種計(jì)費(fèi)方式，集自動(dòng)計(jì)時(shí)計(jì)費(fèi)、遠(yuǎn)程控制、異地查賬、自動(dòng)打卡、及卡刷功能，集中管理器安裝好設(shè)置計(jì)費(fèi)標(biāo)準(zhǔn)就可以使用了。提供多種策略計(jì)費(fèi)方案，可以分別設(shè)置每一天不同時(shí)段的計(jì)費(fèi)、按上機(jī)時(shí)間計(jì)費(fèi)、每臺(tái)客戶機(jī)也可以分別計(jì)費(fèi)，每張卡的不沒計(jì)費(fèi)。所以計(jì)費(fèi)靈活多們，且設(shè)置策略計(jì)費(fèi)容易。</p><

50、p>　　使用和內(nèi)置先進(jìn)的可加密數(shù)據(jù)庫(kù)，即便網(wǎng)吧出現(xiàn)突然斷電，突然重啟動(dòng)，突然關(guān)機(jī)或者服務(wù)器死機(jī)等情況，數(shù)據(jù)庫(kù)不會(huì)損壞。</p><p>　　策略計(jì)費(fèi)，使計(jì)費(fèi)更加靈活多們，滿足不同網(wǎng)吧需求。支持普通計(jì)費(fèi)、會(huì)員計(jì)費(fèi)、包房計(jì)費(fèi)，上機(jī)卡計(jì)費(fèi)，通宵策略。</p><p>　　強(qiáng)大的遠(yuǎn)程監(jiān)控和操作功能，如遠(yuǎn)程關(guān)機(jī)、重啟動(dòng)、運(yùn)行或結(jié)束客戶機(jī)進(jìn)程、抓圖等可以方便的監(jiān)控和管理客戶機(jī)，真正實(shí)現(xiàn)遠(yuǎn)程控制操

51、作。</p><p>　　5、美萍VOD點(diǎn)播系統(tǒng)</p><p>　　美萍VOD點(diǎn)播系統(tǒng)是一套功能強(qiáng)大，使用簡(jiǎn)單的VOD點(diǎn)播系統(tǒng)，其內(nèi)置高效服務(wù)器引擎，采用多線程，多并發(fā)流處理技術(shù)，客戶端支持WEB界面點(diǎn)播或者應(yīng)用程序界面點(diǎn)播兩種界面。支持目前所有流行的媒體格式，是網(wǎng)吧、學(xué)校機(jī)房、圖書館等場(chǎng)所理想的視頻點(diǎn)播、音頻點(diǎn)播系統(tǒng)。</p><p><b>　　6、

52、路由器其他配置</b></p><p><b>　　路由IP設(shè)定</b></p><p><b>　　多WAN均衡規(guī)則</b></p><p><b>　　系統(tǒng)信息</b></p><p><b>　　基本選項(xiàng)</b></p>&

53、lt;p><b>　　連接限制</b></p><p>　　IP-MAC自動(dòng)綁定</p><p><b>　　參考文獻(xiàn)</b></p><p>　　[1] 邵波，王其和.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)及應(yīng)用.北京：電子工業(yè)出版社，2005.11：17-18</p><p>　　[2] 蔡立軍.計(jì)算機(jī)網(wǎng)絡(luò)安

54、全技術(shù)[M].北京：中國(guó)水利水電出版社,2005， 52-56</p><p>　　[3] 陳健偉，張輝.計(jì)算機(jī)網(wǎng)絡(luò)與信息安全[M].北京：希望電子出版社，2006.2：42-43 </p><p>　　[4] 王宇，盧昱.計(jì)算機(jī)網(wǎng)絡(luò)安全與控制技術(shù)[M].北京：科學(xué)出版社，2005.6：19-20 </p><p>　　[5] 宋勁松.網(wǎng)絡(luò)入侵檢測(cè)：分析、發(fā)現(xiàn)和報(bào)告

55、攻擊[M]. 國(guó)防工業(yè)出版社,2004.9:26-28 </p><p>　　[6] 馮登國(guó).計(jì)算機(jī)通信網(wǎng)絡(luò)安全[M].北京:清華大學(xué)出版社，2001，3 </p><p>　　[7] 張小斌，嚴(yán)望佳.黑客分析與防范技術(shù)[M].北京:清華大學(xué)出版社，1999，22-23 </p><p>　　[8] 劉冰.計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)與應(yīng)用[M].北京：機(jī)械工業(yè)出版社，2008.

56、1:36-38 </p><p>　　[9] 羅森林,高平.信息系統(tǒng)安全與對(duì)抗技術(shù)實(shí)驗(yàn)教程.北京：北京理工大學(xué)出版社，2005.1:49-50</p><p>　　[10] 潘瑜.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[M].北京：科學(xué)出版社，2006，23</p><p>　　[11] 華師傅資訊編著.黑客攻防疑難解析與技巧800例.北京:中國(guó)鐵道出版社，2008，219 </

57、p><p>　　[12] 謝冬青，冷鍵，雄偉.計(jì)算機(jī)網(wǎng)絡(luò)安全技術(shù)[M].北京：機(jī)械工業(yè)出版社，2007,46-47</p><p>　　[13] 肖軍.網(wǎng)絡(luò)信息對(duì)抗[M].北京：機(jī)械工業(yè)出版社，2005.8：326-327</p><p>　　[14] 胡小新、王 穎、羅旭斌．一種DoS攻擊的防御方案[J] ．計(jì)算機(jī)工程與應(yīng)用．2004(12):160-163</