網吧規劃與設計

　摘要：

　從２０世紀９０年代初迅速發展起來來的 internet，已經飛速改變了人們的生活和工作。人們被其豐富無窮的信息資源、方便快捷的交流方式深深吸引。但是，許多人沒有能力或條件購置上網所需的微機與線路，比如學生、流動人口和收入較低者。為了滿足這些人群的上網需求，網吧應勢誕生了。就我國民目前的收入情況分析，投資網吧是一大商機。

　 一、需求分析：

　隨著網絡的普及、網游的火爆，無論是大中城市還是小小的縣城，形形色色的網吧已遍及全國各地的大街小巷。然而伴隨著行業的飛速發展，競爭也越發激烈，人們對網吧軟硬件的要求越來越高，環境要好、網速要快、游戲要多、更新要快、顯示器要大、幅射要小……稍有不滿，顧客就可能永不再光臨。為了在激烈的競爭中立足，網吧業主需要不斷提高計算機的配置級別、不斷更新各種熱門的游戲軟件、不斷增加最新的電影、音樂等等。如此不停增長的經費投入、無休止的管理維護工作令網吧的經營越來越吃力。

　網吧是一個多元化應用的系統集成網絡，具備較強的預擴展性。越來越多的大型網吧正在或者已經建立多元化的網絡。

　大型網吧網絡系統建設的主要目標是建設成為主干跑千兆，百兆交換到桌面；同時在大型網吧的范圍內建立一個以網絡技術、計算機技術與現代信息技術為支撐的娛樂、管理平臺，將現行以游戲網為主的活動發展到多功能娛樂這個平

　臺上來，籍以大幅度提高網吧競爭和盈利能力，建設成一流的高檔網吧，為吸引高端消費群打下強有力的基礎。

　1.1

　網絡系統的主要目標和任務 1、 在大型網吧管轄范圍內，采用標準網絡協議，結合應用需求，建立大型網吧內聯網，并通過中國電信寬帶網與 Internet 相連； 2、 在大型網吧內聯網上建立支持娛樂活動的服務器群（包括 WWW、FTP、DNS、流媒體服務器、十六頻道有線電視轉播服務器組及 SF 和各種游戲戰網服務器等），具有信息共享、傳遞迅速、使用方便、高效率等特點的處理系統；

　3、 視市場環境允許，向中、小型網吧及網絡固定客戶提供服務器群資源有償共享服務，在小范圍內嘗試為小私營企業主提供一體化網站解決方案（空間、域名、網站、數據庫及更新等）； 4、系統應有高可靠性、安全性、可維護性和可擴充性，要具有良好的用戶界面。

　在本方案的設計過程中，始終以大型網吧建網的實際需求為主要參考，在較充分地了解大型網吧應用需求的基礎上，根據網絡建設中的相關技術路線和建設方針，最終完成了下面的方案設計。

　1.2

　謀劃對象環境分析 網吧的配置方案應視具體情況而定，所以在選擇組網方案之前首先要分析一下應用環境，按照規模的大小，網吧一般分為大、中、小型，一般來說，帶機數量在 50 臺以下的都稱之為小型網吧，其主要功能主要表現在兩個方面：一是上網，二為玩游戲 1.3

　網吧所面臨的最為突出的問題：

　硬盤容量不足：現在游戲越出越多，而且為了追求真實、清晰的畫面效果，

　每個游戲都做的非常之大，動則幾百兆乃至幾個 G，普通硬盤的容量已越來越容不下這么多、這么大的游戲。于是不少網吧只裝部分常玩的游戲，這樣雖可解決容量問題，卻也因此損失了不少客源。

　硬盤損壞嚴重：大容量的硬盤長期、反復的讀寫，損壞概率也隨之增大，只要有一個壞道，就足以報廢整個硬盤。安裝新游戲困難：每新出一個游戲，網管就要忙起來了，他要在每臺機器上逐一安裝好，并調試通過。可恨的是現在游戲越出越快，每隔幾天就有一個新游戲登場。

　在線游戲更新困難：與先前的網吧不同，現在大部分的網吧顧客玩的是在線游戲，這類游戲的一個特點就是需要經常在線更新，每隔數天就會出一個更新包、數十天就有一次大規模升級，下載量經常達到幾十幾百兆。游戲的更新不僅會影響顧客的使用，而且會占用大量的網絡帶寬。

　系統維護麻煩：每隔一段時間，網管就得把網吧內所有機器的硬盤系統重做一遍，一般是先做一個母盤，然后使用 GHOST 之類的軟件進行復制。大容量的硬盤復制速度非常慢，復制一個 80G 的硬盤最少也需半個小時，要維護一個幾百臺電腦的網吧所花費的時間和精力可想而知。防毒殺毒困難：硬盤越來越大，文件越來越多，查毒殺毒會占用大量的時間。一些網吧采用還原卡來保護硬盤，但還原卡只能保護系統盤和本地游戲盤不被破壞，對于需要經常更新的在線游戲卻無能為力。

　1.4

　分析網吧對設備的需求:

　網吧是一個密集、使用發生率極高的娛樂場所，尤其是某些網吧更是一天24 小時不停地營業，可想而知，交換機、路由器等設備將需要不停地使用，這樣就很看設備本身對散熱的處理能力了。

　其次，網吧里的客戶機并非單一地處理本機的數據運行，很大程度上需要讀取服務器里面的歌曲、電影，上網使用聊天軟件 QQ、MSN 等，還需要語音、

　視頻，在線游戲等。加上網吧里的管理軟件，計時、收費、監視客戶機訪問不良網站或進行黑客攻擊等等。這些使用統統需要經過網絡才能進行處理，當數據處理量超出負荷的時候，會導致網絡風暴、數據堵塞，引起網絡的癱瘓，因此在選購交換機時又要多考慮設備對數據處理的能力。

　在購買交換機時除了對散熱、數據處理能力上考慮外，還需要從多方面的功能考慮。如:網吧的網絡是否需要千兆端口連接服務器?是否需要劃分不同區域的使用人群?是否需要帶端口鏡像連接監管網吧的部門?以上種種因素都是網吧業主和網管人員需要考慮的問題，為此筆者以下將為各位即將成為網吧老板及網管們分析網吧需求使用到的功能及交換機類型。

　那么有沒有一套完善的網吧工程設計方案，能夠全面地協調解決這些問題呢？ 二、網絡設計原則：

　大型網吧網絡系統建設是一項大型網絡工程，各網吧需要根據自身的實際情況來制定網絡設計原則。在大型網吧的網絡建設過程中，其遵循以下網絡設計原則：

　1、實用性和經濟性 由于網吧一次性資金投入大，設備折舊快，目前外部經營環境差。另一方面，網吧應用環境比較惡劣，顧客應用水平較參差不齊，因此，在網絡的建設過程中，系統建設應始終貫徹面向應用，注重實效的方針，堅持實用、經濟的原則。

　2、先進性和成熟性 當前計算機網絡技術發展很快，設備更新淘汰也很快。這就要求網絡建設在系統設計時既要采用先進的概念、技術和方法，又要注意結構、設備、工具的相對成熟。只有采用當前符合國際標準的成熟先進的技術和設備，才能確保網絡絡能夠適應將來網絡技術發展的需要，保證在未來幾年內占主導地位。

　3、可靠性和穩定性 在考慮技術先進性和開放性的同時，還應從系統結構、技術措施、設備性能、系統管理、廠商技術支持及維修能力等方面著手，確保系統運行的可靠性和穩定性，達到最大的平均無故障時間。

　4、安全性和保密性 在系統設計中，既考慮信息資源的充分共享，更要注意信息的保護和隔離，因此系統應分別針對不同的應用和不同的網絡通信環境，采取不同的措施，包括系統安全機制、數據存取的權限控制等。

　5、可擴展性和易維護性 為了適應系統變化的要求，必須充分考慮以最簡便的方法、最低的投資，實現系統的擴展和維護。把當前先進性、未來可擴展性和經濟可行性結合起來，保護以往投資，實現較高的總體性能價格比。

　三、網絡規劃：

　3.1 網絡層次設計: 五百臺以上的網吧，可以采取接入層、匯聚層、交換層三個網絡層次的設計。接入層，對于五百臺的機器來說，選擇一個合理的接入設備，是最關鍵的，而且我們要根據接入設備選擇合適的帶寬。我們可以簡單計算一下網絡帶寬來決定網絡接入設備的總帶寬，每臺機器最大的網絡流量 7-8KB 字節計算，五百臺機器是 4000KB 字節左右，加上 30%的網絡損耗，網絡總帶寬應該為 5200KB 字節，我們的光纖初步可以選擇為 50MB 的接入。當然了，為了加快網絡速度，你也可以選擇百兆的接入點。這樣看來，我們的網絡接入層可以選擇為百兆設備。

　接入帶寬計算出來了，我們就選擇網絡接入設備，是用硬件路由器，還是用軟路由。對于網吧來說，我個人感覺還是用軟路由。硬件路由器，國內的生產廠

　商的技術不是太成熟，國外的產品，主要是針對于 ISP 接入商或對網絡功能要求較高的用戶而設計，并不適用于我們的網吧。硬件路由器與軟路由的一個最大的區別就是硬件路由器的功能多而強大。

　在軟路由方面，我們可以用以下選擇，Smoothwall、Icpop、Route Os、Linux 等軟件，比較看來，K71g 兄弟制作的軟路由，功能還是比較強大，而且速度不次于專業的電信級路由器。

　3.2 匯聚層: 匯聚層是整個局域網的核心部分，由于網吧內部的數據交換量特別大，因此，我們在選擇匯聚層設備的時候，一定要選擇一款合適的匯聚層網絡設備。五百臺機器的網吧，可以選擇千兆的三層交換設備，支持 VLAN 功能，雖然我們不需要劃分 VLAN，如果我們的網絡設計不能達到我們的要求，劃分 VLAN 是我們的必選之路;三層交換的背板帶寬不能低于 16G，而且要支持 MAC 地址學習功能，MAC 地址表不能小于 32KB;匯聚層網絡設備最好支持網絡管理功能，方便我們的管理和維護;匯聚層網絡設備的端口數量，最好要比我們設備的網絡端口數量多出一些，方便以后我們的網絡升級和改造。

　雖然我們的接入層選擇的是百兆網絡設備，由于我們網吧中，相當大一部分數據流量，不必經過接入層，因此我們在選擇接入層的網絡設備時，沒有必要與匯聚層網絡設備同步。

　3.3 交換層: 交換層是整個網絡中的中間層，連接著匯聚層和網絡節點，是決定我們整體網絡傳輸質量的很重要的一個環節。隨著百兆網絡設備的普及，我們交換層的網絡設備，肯定首選百兆。交換層設備選擇時，需要滿足下列要求:支持百兆傳輸帶寬，背板傳輸不能低于 6G，支持 MAC 地址學習功能，MAC 地址表不能小于8KB。

　3.4 綜合布線設計: 布線是連接網絡接入層、匯聚層、交換層和網絡節點的重要環節。在布線時，最好使用專門的通道，而且不要與電源線，空調線等具有輻射的線路混合布線。

　網絡設備的放置，最好放在節點的中央位置，這樣做，不是為了節約綜合布線的成本，而是為了提高網絡的整體性能，提高網絡傳輸質量。由于雙絞線的傳輸距離是 100 米，在 95 米才能獲得最佳的網絡傳輸質量。在做網絡布線時，最好能夠設計一個設備間，放置網絡設備。

　接入層與匯聚層之間的雙絞線，可以選擇超五類屏蔽雙絞線，以使網絡性能得到最大的提升。匯聚層與交換層之間的雙絞線，由于是網絡數據傳輸量最大的一個層次，同樣采用超五類屏蔽雙絞線。交換層與網絡節點之間，我們就可以采用普通的超五類非屏蔽雙絞線。

　在布線的時候，要注意以下幾點:一是在布線時，每條線一定要做好相應的編號，方便日后的維護;二是每層之間最好保留兩條至三條的備用線，防止我們網線損壞時做備用;三是制作網線的時候，一定要按照標準的接線方法，以獲得最高的傳輸速度。

　3.5 IP 地址的選擇 由于 C 類的 IP 地址決定了一個網絡段中只能容納 253 臺機器，對于 253臺以上的機器，如何設計網絡結構與使用哪一類 IP 地址有很大的關系。對于五百臺機器的網吧，推薦使用 B 類的 IP 地址，而不使用 C 類的 IP 地址做多個網關來實現網絡的互聯。我們的網絡匯聚層設備雖然具備 VLAN 功能，由于網絡數量流量大，如果使用多個網關并劃分 VLAN 來實現網絡的互聯，將會加重匯聚層網絡設備的負擔，影響整個網絡的數據傳輸。

　3.6 網絡節點設備的選擇:

　網卡和水晶頭屬于網絡中的網絡節點設備。選擇網卡的時候，百兆網卡是我們的最低選擇。在選擇網卡的時候，一定要選擇一款質量過關的網卡，這樣才能與我們的網絡布局配套。水晶頭在我們設計網絡時，往往是不被重視的一塊，質量差的水晶頭，經常會使網線與水晶頭接觸不良，大大降低我們的網絡傳輸速度。

　說明:以上只是憑著經驗寫的，并不一定適合于每個網吧。各網吧還應根據自己網吧的實際需要，來設計屬于自己的網絡設計方案， ( 注意:在設計大型的網絡方案時，最好有一份施工文檔，記錄網線的編號，網絡設備的編號和放置位置，方便日后的網絡維護和網絡升級改造。)

　四、網絡拓撲圖：

　此次設計是 200 臺的主機的網吧，屬中型網吧，決定采用星型網絡結構 其拓樸圖如下：

　通過三層交換機，將 200 臺機子劃分成多個局域網，增強防護能力，在三層交換機里添加路由，總共劃分成 10 個局域網，每個局域網 20 臺機子，其余的接口方便以后進行擴充。

　五、網絡配置：

　5.1 客戶機的網絡配置：

　----1、安裝網卡

　----2、添加 tcp/ip 協議（win95/98/xp）

　----安裝 tcp/ip 協議。在控制面板?萃?絡?菖渲醚∠羈ㄖ械セ鰲疤砑印卑磁ィ?從列表框中選中“協議”后再次單擊“添加”按鈕，然后在“廠商”列表框中選中“microsoft”，在“網絡協議”列表框中選中“tcp/ip”，單擊“確定”按鈕并根據提示插入 windows 98 安裝光盤即可完成。當然，您需要重新啟動計算機以便使新的設置生效。

　----3、指定 ip 地址。在控制面板－>網絡－>配置選項卡中選中與網卡綁定的 tcp/ip 協議，單擊“屬性”按鈕，在 ip 地址選項中選中指定 ip 地址選，如 192.168.0.1，然后鍵入子網掩碼 255.255.255.0。

　----4 、 網 絡 連 通 測 試 。

　dos 模 式 -> 命 令 ping ip 地 址 ， 如ping 192.168.0.18。

　5.2 服務器的網絡配置：

　----1、專線接入 internet，需要安裝兩塊網卡，例如 3com 網卡連局域網，dlink 網卡連廣域網；

　撥號接入 internet，僅需一塊網卡，配置內部用 ip 地址。

　----2、ip 地址配置。

　3com->192.168.0.168,dlink->202.102.236.218,netmask 255.255.255.252。

　----3、用交叉網線將 dlink 網卡與路由器直連可以節省一個 hub。交叉網線的做法如下：

　a 端：白紅、紅、白綠、白蘭、蘭、綠、白棕、棕；

　b 端：白綠、綠、白紅、白蘭、蘭、紅、白棕、棕。

　5.3 連接 ISP

　----在規劃接入 isp（internet services provider）時，必須著重考慮以下的一些問題：

　 選擇相應的通信服務。因為租用專線是一項很大的經常性支出，必須認真估算所需要的帶寬。

　 選擇相應的接入設備與網絡互聯設備。其前期投入支出也不少。

　 ----幾乎所有的用戶都希望以相對便宜的價格獲得相對很高的帶寬。目前正在發展的各類新穎接入技術，主要包括：普通電話公用網的接入、isdn 接入、adsl 接入、cable modem 接入、ddn 專線、分組專線、光纖接入等等。這里主要討論常用的兩種接入方式：

　----1、撥號接入

　----internet：因特網 pstn：公用電話網 modem：調制解調器

　----撥號接入分電話撥號與 isdn。電話撥號訪問 internet 最高速率是56kb/s,isdn 雙信道捆綁速率可達到 128kb/s。要想實現一線多機接入，必須在局域網內安裝一臺代理服務器，服務器的串口接接 modem 或 isdn 適配器，服務器上的網卡連接局域網，配置的 ip 地址與網內的其他機器在同一地址網段中。電話撥號可以接 5 臺機器，isdn 接 10 臺機器。與專線接入相比，投資少、配置

　簡單、施工快、通信費用低。缺點是速度慢，通信質量無保證，易發生掉線、占線等情況。

　----在連接 modem 的服務器上添加撥號網絡，并創建上網連接。因為比較簡單，不再贅述。

　----isdn 的中文名稱是綜合業務數字網，俗稱“一線通”。一條線路同時承載多種業務，可以連接電話、傳真、微機以及其他終端。基本速率接口有 2 個 b信道和 1 個 d 信道（2b+d），傳輸速率 144kbps。基群速率接口有 30 個 b 信道和 1 個 d 信道（30+d），傳輸速率 2mbps.綜合業務數字網有窄帶（n-isdn）和寬帶（b-isdn）兩種，窄帶綜合業務數字網向用戶提供 2b+d 和 30b+d 兩種，寬帶綜合業務數字網向用戶提供 155mbps 以上的通信能力，也就是實現了信息高速公路，這是正在開發的服務。

　----目前大多網吧采用撥號接入 internet 的方式。

　----2、專線接入

　 ----ddn:數字數據網 r：路由器 s:路由器的串口 e：路由器的以太網口

　----常用的專線接入是 ddn(數字數據網)方式。采用 ddn，網絡設備需要路由器、ntu、基帶 modem 或 hdsl。這兩種設備的價格都比較昂貴，且專線租用費高。高投入，高回報。速度快、通信質量有保證，不會出現撥號常見的占線、掉線情況，信譽好。4mb/s 接 10 臺機器較好，10mb/s 接 20 臺機器較好，100臺以上機器 100mb/s 較好。

　----數字數據網（ddn)是由光纖數字電路和數字交叉連接設備組成為用戶提供高質量的數據專線出租業務。它的特點是：

　------同步數據傳輸，不具備交換功能。

　------傳輸速率高，網絡時延小。

　------全透明網，支持任何規程。

　------網絡運行管理簡便。

　----數字數據網的速率可以從 1.2k-2mbps 任選。一條專線既可傳送數據，也可通話，還可定時租用。

　根據需要選擇不同業務：點對點、點對多點專用電路、廣播、輪詢等．

　----局域網與廣域網之間的互聯，需要用路由器實現協議轉換與尋徑。路由器是比較昂貴的設備，須慎重選擇。一個廣域網口，一個局域網口，一個 console口，便足夠使用。常用的路由器有 cisco、bay，國產的路由器有華為、邁普等品牌。

　----使用交叉網線將服務器網卡與路由器互連，不但省掉一個集線器，而且節約 ip 地址，一個網吧僅用 4 個 ip 地址的網段便夠了，也算是對全球 internet事業的微薄貢獻。

　----為了節省 ip 地址，提高訪問速度，便于計費與安全管理，建議也使用代理服務器。

　5.4 代理服務器

　 ----代理服務器（proxy servers）顧名思義就是提供網絡代理服務的服務器，網絡用戶可以通過代理服務器來訪問 internet 網上的 web 服務器、ftp 服務器、pop3 服務器等等。通過代理服務器可以實現整個局域網共享一個modem、一條電話線上網，同時又把各工作站訪問過的內容存儲在代理服務器的 cache 中，為局域網上的工作站所共享。當用戶訪問網站及其連接時，代理服務器首先在 cache 中搜索它的內容，若有所需的就從 cache 中讀取，若沒有就自動通過 modem 訪問該網站及其連接，加快訪問速度。

　 ----因為需要大量頻繁地在代理服務器上存儲數據，最好選用專用服務器，pc 級服務器可不是為幾十人同時使用設計的，您也可以選用如下組件組裝：服

　務器專用機箱（主要是電源和排風扇），服務器級主板，專用 cpu，ecc 內存，scsi 硬盤。不要貪圖便宜，代理服務器一旦出問題，將使局域網內的所有機器無法上網。

　----常用的代理服務器軟件有 ms-proxy、wingate 等軟件，都能夠從網上下載。在評測的產品中，ms proxy server 對客戶方的支持是最出色的。下面介紹 ms-proxy 2.0 版本的使用。

　----ms proxy server 的安裝和設置容易。如果服務器是 nt server 4.0 操作系統，還需要將服務包升級到 service pack 3 版本。安裝過程中，有三點注意事項：

　 local address table configuration(局域網地址表配置)

　本例 ip 地址表范圍為 from 192.168.0.1 to 192.168.0.254,局域網內部使用的 ip 地址段。

　 client configuration(客戶端配置)

　客戶端可以通過計算機名稱與 ip 地址訪問代理服務器，服務端口（port）號缺省是80，也可以設置成其他值，例如 8080。建議使用ip 代替主機名對 proxy進行訪問，因為網絡中對主機名字的解析有時候并不是太理想，雖然可以 ping通地址，但是直接使用主機名訪問卻不一定能成。

　access control（訪問控制）

　如 果 enable access control for the winsock proxy service 與enable access control for the web proxy service 都 選 擇 的 話 ，winsock 與 web proxy service 將受到控制，必須被管理員賦予權限才能使用代理服務器。不過，在網吧，有網吧管理軟件對所有的機器進行控制，便沒必要再使代理服務器控制機器的訪問。

　----在管理上使用和 iis web 服務、ftp、gopher 服務相同的管理工具，即internet service manager（ism）。ism 提供了 internet 服務的簡單視圖，它

　使用一系列帶有標簽的對話框，來配置服務器。ms proxy server 實際上安裝了三個獨立的服務器：web proxy、winsock proxy 和 socks proxy。web proxy提供了緩存的 http 代理服務、未緩存的 ftp 代理服務，以及 gopher 和 ssl 代理服務。winsock proxy 還提供了對 irc 和 pop3 等其它協議的支持，可以通過 ism添加其它的協議。

　----ms proxy server可以用于lan或撥號與internet連接，它還支持isdn、t1/e1 線路和路由器連接。當通過撥號調制解調器或 isdn 連接 isp 時，ms proxy server 使 用 windows nt 的 遠 程 訪 問 服 務（ras-remote access service）。如果通過以太網鏈路連接 isp，則需要在服務器上安裝兩塊 lan 網卡。一塊網卡連接本地的 lan，另一塊連接 internet（如圖四,s 指代理服務器）。可以根據時間進行限定，如把撥號訪問限制在一天中預先指定的時間里，或是限制在一個星期中特定的幾天里，這樣就可以防止用戶在工作時間之外使用 proxy 服務。

　----如果客戶 pc 只使用 web 和 ftp 服務，那么只需在瀏覽器的代理設置項中輸入代理服務器的名稱或 ip 地址和端口號。如果想要使用 winsock 代理提供的其它協議，則必須安裝 ms proxy server 提供的客戶軟件。在安裝過程中，ms proxy server創建一個名為mspclnt的共享目錄。要讓客戶pc使用winsock代理服務器，所要做的配置工作非常簡單：首先連接到這個共享目錄上，然后運行 setup.exe 程序。這個客戶安裝程序自動安裝一個重定向程序，它把 winsock請求重路由到 winsock 代理上。這個客戶軟件可以支持 ipx 和 ip 兩種連接，所以不一定非要有 ip 地址。但是，如果客戶方沒有 ip 地址，則不能使用撥號網絡（dial-up networking）功能。

　----ms proxy server 提供了強大的 cache 特性，可以將 cache 分布在proxy server 組或 proxy server 鏈中，大大節省了費用，路由特性也提供了自動裝載平衡和錯誤容忍功能，進一步改進了功能，增加了可靠性。

　----ms proxy server 提供了優秀的安全機制，包括一些防火墻的特性，諸如域過濾、包過濾、警告事件、日志功能、口令鑒定等。可以根據 ip 地址或域名也可以根據協議和端口號進行過濾 internet 站點。

　ms proxy server 與windows nt server 和 iis 的安全策略緊密集成,并提供了 ssl 加密機制。“一旦你安裝了 ms proxy server，無論有多少 internet 客戶訪問你內部的 web、郵件或應用服務器，都不會在 internet 漏一個洞”── 微軟語。

　5.5 管理軟件 采用萬象，操作系統采用 Windows XP 在 Internet 與路由器之間采用單模光纖，選擇市面上常見的光纖接入盒，跳線及水平干線采用雙絞線（非屏蔽的）

　六、設備選型與網絡詳細方案 1. 中心交換機 中心交換機選用美國網件公司新一代的網吧核心交換 NETGEARGS724TR,配置兩塊千兆銅纜模塊用于連接視頻服務器或游戲服務器等；接入交換機選用NETGEAR 網吧網絡主推的接入層即插即用交換機產品 JGS524（24 個 10/100/1000M 端口，非網管千兆交換機）

　FS750T2（48 個 10/100M 端口，2 個 10/100/1000M 端口，2 個 SFP GBIC 插槽）,通過超五類網線上連到核心交換機；路由器選用 NETGEAR 公司專門定制生產的一款符合網吧要求的帶防火墻功能的路由器產品 FR538G（4 個千兆廣域網端口，4 個千兆局域網端口的全千兆網吧路由器，穩定支持 400 點以內的網吧網絡），用超五類線連接到核心交換機。

　2. 核心層交換機

　GGS724TR 核心交換機產品是 NETGEAR 網吧網絡主推的核心交換機產品。此產品可以滿足決大多數國內不同規模的網吧網絡的需求，已在眾多的網吧網絡中表現出優異的特性，得到了眾多網吧業主的好評。NETGEAR 公司推薦的網吧核心交換機產品有著自己鮮明的特色，歸納如下：

　? 全千兆，大背板，無阻塞交換機 GS724TR 為全千兆限速交換機，分別提供高達 48Gbps 的背板帶寬和每秒 360萬包的數據轉發量。足可以滿足200點左右的網吧網絡數據傳輸的需要。

　? 功能完善，特別適合網吧網絡 GS724TR 支持網吧應用的所有功能，能夠良好的與 Intel

　英保通系統兼容。具有完善的組播（IGMP）及 QoS 功能。能夠讓視頻，音頻數據流優先得到處理。此系列產品同時還支持常規的諸如端口限速，IP＋端口＋MAC 地址綁定，廣播風暴控制等功能。其中 GS724TR 產品更是在傳統二層交換機的基礎上進一步提供了三層交換機功能，能夠提供完善的基本/擴展訪問控制列表 ACL 功能及網絡路由功能。

　? Web 界面控制，調試維護簡單 NETGEAR 網吧交換機產品均采用 Web 界面方式，網吧用戶無需記憶繁瑣，苦澀的命令就可以輕松的實現對交換機設備的調試及管理。

　? 芯片級別的 ARP 嗅探攻擊抵御美國網件公司新一代的網吧核心交換機 GS724TS/GS748TS/GS724TR/GS748TR 系列均配備了新一代的專用 ASIC 交換組別芯片，從芯片上直接提供服務質量（QoS）、速率限制（Rating

　Limiting）、多層訪問控制列表（ACL），防 DoS 攻擊以及用戶訪問認證（802.1x）等功能，從而使得這些安全應用不會影響到基本二層、三層的線速轉發性能，將整個網絡的不穩定因素排除在萌芽階段。ARP 嗅探也屬于 DDOS 攻擊手段的一種，因此選擇采用新一代智能芯片的交換機，將從硬件級別抵御 APR 嗅探攻擊，使得網絡里面即使存在 ARP 嗅探攻擊也不影響交換機的交換速度。

　3. 接入層交換機 JGS524/FS750T2 1)JGS524 主要參數 內存 2MB 傳輸速率 10Mbps/100Mbps/1000Mbps 網絡標準 IEEE 802.3i, 802.3u, 802.3ab,802.3x 端口數量 24 傳輸模式 全雙工/半雙工自適應 交換方式 存儲-轉發 背板帶寬 48Gbps VLAN 支持 不支持 MAC 地址表 8k 尺寸(mm) 207×330×43 重量(Kg) 2.4 其他技術參數 電壓（V）

　100-240VAC / 50-60Hz 工作溫度（℃）

　0 - 40 存儲溫度（℃）

　-20 - 70

　24 口 JGS524 的機架式交換機是面向小型辦公室和部門工作組的無管理型千兆交換機。這款交換機集成了 10Mbps、100Mbps 和 1000Mbps 三種以太網端口，每個端口提供了2Gbps的全雙工吞吐速率和高達48Gbps的背板帶寬。除了具有靈活的端口配置外，這款銅纜千兆端口交換機遠離了光纜的高成本。傳輸速率也不錯，其中 10Mbps 端口的包交換能力為 14800 包/秒、100Mbps端口為 148000 包/秒、1000Mbps 端口達到 1488000 包/秒。1000Mbps 速率和 48Gbps 交換背板適合于各種對高帶寬需求的應用，例如圖像、多媒體和其他大文件的高速網絡傳輸。它們的自適應端口能自動檢測到最適宜的網絡速度，在 10/100/1000Mbps 三種以太網連接中實現高速自動切換，自動調整其傳輸方式和傳輸速度。該交換機支持即插即用。所有端口支持雙全工，支持線纜自適應，可針對直通或交叉電纜進行調整以選擇正確連接，每個端口都可以方便地實現上聯，免除布線可能出錯的煩惱。強大的無阻塞背板交換能力，提供經濟性的桌面千兆連接，強大的 Auto UplinK 技術確保線纜自適應的連接。多個用戶可以同時方便地接入主干網和服務器，而不會出現網絡擁塞。JGS524支持 IEEE 802.3i、IEEE 802.3u、IEEE 802.3x 以及 IEEE 802.3ab 網絡協議，可以有效抑制網絡廣播風暴，提高網絡高速帶寬利用率。

　1) FS750T2 主要參數 交換機類型 智能交換機 內存 128KB 傳輸速率 10Mbps/100Mbps/1000Mbps 網絡標準 IEEE 802.3, 802.3u, 802.3ab,802.3x 端口數量 50 接口介質 10/100 端口,10/100/1000M 千兆電口

　傳輸模式 全雙工/半雙工自適應 交換方式 存儲-轉發

　 背板帶寬 13.6Gbps VLAN 支持 支持 MAC 地址表 8k 模塊化插槽數 2 尺寸(mm) 440×205×43 重量(Kg) 3.2 高端口密度，千兆性能，方便的基于瀏覽器的管理 NETGEAR 將許多使用價值溶入了這個高密度端口的交換機。一個機架單元高度的機箱里具有高密度的接入端口，增加了兩個千兆上連端口為所有成長型的商業/企業以支持更多方式的邊緣接入，添加了關鍵的交換機管理性能，讓你擁有了一個期望的強大的交換機，而費用卻比預算少的多。

　48 個 10/100 Mbps 端口，2 個銅纜千兆端口可連接服務器，千兆線速無阻塞的背板，始終可用的 10/100/1000-激活的網絡能快速傳輸大的多媒體，圖像，和視頻文件。所有 50 個屏蔽 RJ-45 雙絞線端口可自動協商到最高的速度， Auto Uplink™ 技術可自動識別正反線的連接。2 個可熱插拔的小型（SFP）**GBIC 插槽為更遠距離的連接提供了可選的光纖連接。交換機拆箱后即可使用，它給予了更容易的設置和使用的交換性能。

　另外，憑直覺，基于 WEB 瀏覽器界面提供了簡單的智能交換機的管理.可以監控瞬間的交換性能，配置端口，甚至設置端口聚合，VLAN 和傳輸優先級隊列.你可選擇，使用基于 SNMP 的軟件管理你的智能交換機***.交換機拆箱后即可使用，它給予了更容易的設置和使用的交換特性.NETGEAR ProSafe 智能交換機是你理想的選擇，它為你的非網管網絡添加了基本的管理特性，擴展了你全網管的網絡。

　強大的 48個10/100 Mbps端口和2個千兆端口提供了從你的網絡核心到邊緣的無阻塞，線速的包轉發能力.2 個 SFP GBIC 光纖插槽為更遠距離的連接提供了可選的光纖連接器。

　智能的 智能交換功能給予了一些關鍵的管理特性，卻是非網管交換機的價格.包括性能監測，端口配置，為傳輸控制的 VLAN，為增加帶寬的端口聚合，和為傳輸優先級的服務級別。

　度身定制的 成長型商業/企業網絡的理想選擇，為那些需要獲得管理的好處卻無需花費更多的費用和全網管網絡的復雜的功能。

　最好的設計 位于交換機前面板的 LEDs 狀態顯示燈可以容易的看到當前的交換機的工作狀態和更方便問題的解決.最后， 這個耐用的交換機是 17 英寸的機箱，并附帶配套的機架套件。

　4. 路由器產品 FR538G

　針對網吧網絡對路由器產品的要求，NETGEAR 公司專門定制生產了一款符合網吧要求的帶防火墻功能的路由器產品 FR538G（400 點以內）。FR538G 網吧路由器針對網吧客戶的需求定制開發，具備鮮明的特色，其功能滿足甚至超越了當前網吧業主對網絡路由設備的要求。其主要功能如下：

　? 出色的數據轉發功能針對目前千兆網吧的日益流行，FR538G 設計成為一款全千兆具備防火墻功能的路由器產品，其配置有 8 個千兆網絡端口――4 個千兆廣域網端口＋4 個千兆局域網端口。具有超高的數據傳輸速率，1024 字節下可以達到 100%線速轉發率（最大值 500Mbps）。

　? 主動 ARP 防御攻擊 ARP 網絡攻擊，是目前大多數網吧面臨的一個很棘手的問題。NETGEAR 網吧專用路由器 FR538G 具備主動 ARP 免疫功能。利用其免費 ARP 以及 IP＋MAC 地址綁定功能，可以確保局域網內的每一臺 PC 的 IP 和 MAC 地址一一對應，能有效的防范網絡 ARP 欺騙攻擊。

　? 基于廣域網鏈路的策略路由網絡游戲是網吧日常營業過程中的一個主要項目，多數的網吧廣域網鏈路都有多個 ISP 鏈路接入。這一方面可以提供一種冗余備份功能，同時也希望分處不同 ISP 的游戲數據流量能夠走不同的路由，這樣可以有效的提高網絡游戲的速度。FR538G 能夠完全支持這種功能。用戶可以根據 WAN 端口接入的不同運營商編寫路由表，并通過導入路由表策略，使用戶可根據不同的目標網絡訪問不同鏈路的運營商。NETGEAR 公司免費提供完整的運營商游戲路由條目，無需用戶自行編寫。當然，用戶也可以根據自身的實際情況，有針對性的添加路由條目，實現個性化的路由策略。

　? 自動進程限制，有效防止 P2P 軟件的濫用 BT，迅雷，電驢等 P2P 軟件可以在網管人員不知情的情況下面，大量的占用網絡帶寬。徹底封殺這些下載軟件，則有可能影響網吧對客戶的吸引。FR538G 可以限制每個 IP 的并發連接數量，同時結合獨創的自動 QoS 帶寬控制技術。可以有效的防范惡意程序大量占用網絡帶寬。確保所有用戶可以平等的享受網絡帶寬。減少客戶對網吧服務的投訴。

　? 自動鏈路負載均衡機制大多數的網吧出于安全考慮，一般都有兩條以上的廣域網接入線路。FR538G 最大支持 4 條千兆廣域網鏈路，多條外網接入鏈路能夠同時工作。任意一條鏈路出現故障，路由設備都能自動將數據流量轉移到正常端口上。既合理的使用的寶貴的帶寬，又提供了額外數據鏈路備份功能。

　? 端口鏡像功能 FR538G 支持完善的端口鏡像功能，端口鏡像對于網吧的日常運營來講十分重要，一方面相關管理部門通過鏡像端口實現對網絡的管理，另一方面，網吧管理人員也可以通過鏡像端口實時的監控網絡數據。

推薦訪問： 網吧 規劃 設計