中小型網(wǎng)吧規(guī)劃設(shè)計方案目錄第一部分：可行性探討 3一、開網(wǎng)吧可能性 4（1）首先要考慮網(wǎng)吧規(guī)模的大小 4其次部分：需求分析 5一、需求分析 5（1）簡述 5（2）網(wǎng)絡(luò)方面需求 5（3）用戶需求 7（4）牢靠性需求 8二、設(shè)計原則 9（1）好用性和經(jīng)濟性 9（2）先進性和成熟性 9（3）高穩(wěn)定性 9（4）平安性和保密性 10（5）可擴展性和易維護性 10第三部分：設(shè)計方案 10一、網(wǎng)絡(luò)拓撲設(shè)計 10（1）設(shè)計思想 10（2）拓撲設(shè)計圖 11（3）拓撲圖分析 11二、IP規(guī)劃 11（1）IP需求 11（2）網(wǎng)段劃分原則 12（3）網(wǎng)段劃分設(shè)計與分析 13三、硬件設(shè)備選擇 14（1）交換設(shè)備需求及選擇分析 14（2）路由設(shè)備需求及選擇分析 15（3）服務(wù)器的選擇及分析 16四、全規(guī)劃設(shè)計 17（1）平安問題 17（2）平安技術(shù)分析 18（3）平安的解決方法 19（4）服務(wù)器配置單19第一部分：可行性探討一、開網(wǎng)吧可能性（1）首先要考慮網(wǎng)吧規(guī)模的大小據(jù)調(diào)查統(tǒng)計，200臺電腦以上的大型網(wǎng)吧在全國網(wǎng)吧總數(shù)中所占比例只有5%左右，而100-200臺電腦的中型網(wǎng)吧在全國網(wǎng)吧總數(shù)中所占比例也不會超過15%，目前市場上仍是50-100臺電腦的中小型網(wǎng)吧和50臺以下電腦的小型網(wǎng)吧占肯定主流的時代。本項目中，電腦總數(shù)在100臺左右，屬于中小型網(wǎng)吧，在當前背景下，很適合投資。其次部分：需求分析一、需求分析（1）簡述隨著信息社會的發(fā)展，網(wǎng)吧這個概念早已風靡了全國的大街小巷，但同時，隨著網(wǎng)吧的增多，行業(yè)之間的競爭也愈演愈烈，為了在激烈的競爭中立足，保證良好的網(wǎng)絡(luò)運行高效性和穩(wěn)定性網(wǎng)絡(luò)系統(tǒng)的性能在網(wǎng)吧的建設(shè)中就顯得越來越重要。怎樣才能保證網(wǎng)絡(luò)系統(tǒng)24小時穩(wěn)定工作，為用戶供應一個舒適的、穩(wěn)定的網(wǎng)絡(luò)環(huán)境？已成為網(wǎng)吧日益關(guān)注的重點。小型網(wǎng)吧雖然營業(yè)面積相對較小，計算機數(shù)量也相對較少，除了設(shè)備好，環(huán)境是很重要的。網(wǎng)絡(luò)拓樸結(jié)構(gòu)簡潔，簡潔管理，但由于用戶訪問服務(wù)器頻繁，常出現(xiàn)服務(wù)器接入瓶頸，為用戶訪問網(wǎng)絡(luò)資源造成不便。因此，本解決方案采納二層結(jié)構(gòu):核心層和用戶接入層，采納先進的快速以太網(wǎng)技術(shù)實現(xiàn)交換機之間的級聯(lián)，以滿意一般的閱讀、閑聊、收發(fā)郵件、嬉戲等，以及大量的對影視服務(wù)器和嬉戲服務(wù)器的訪問，中心交換機采納H3CS5120-28P-SI交換機，把全部的服務(wù)器干脆連接到中心交換機上，以提高網(wǎng)絡(luò)的吞吐率和交換速度。以便于網(wǎng)友們更便利的運用網(wǎng)絡(luò)資源，并以此增加本網(wǎng)吧的盈利。（2）網(wǎng)絡(luò)方面需求能夠?qū)崿F(xiàn)遠程用戶從互聯(lián)網(wǎng)平安牢靠的接入，訪問網(wǎng)內(nèi)資源并運用相應的應用系統(tǒng)；能夠依據(jù)用戶的須要有選擇地對須要的業(yè)務(wù)數(shù)據(jù)進行加密，不須要加密的數(shù)據(jù)和Internet接入業(yè)務(wù)可以不受到影響；搭建公司核心網(wǎng)絡(luò)及服務(wù)器,以實現(xiàn)高效運行。各公司用戶能夠進行資源共享，并能夠進行上網(wǎng)查資料，電子郵件，對外發(fā)布網(wǎng)站等等。要對員工用戶平安、帳戶管理、用戶管理、網(wǎng)絡(luò)訪問限制等，供應日志功能。使出差人員能夠平安的訪問公司內(nèi)部網(wǎng)絡(luò)，分公司能夠定期與總公司進行視頻會議。網(wǎng)絡(luò)協(xié)議采納TCP/IP協(xié)議，整個網(wǎng)絡(luò)應考慮語音、視頻、數(shù)據(jù)等的綜合應用。交換機要求采納主流、成熟、信譽和售后服務(wù)均佳的產(chǎn)品，支持VLAN等功能，能較好解決突發(fā)數(shù)據(jù)量和密集服務(wù)懇求的實時響應問題，在內(nèi)部用戶終端進行視頻信號、數(shù)據(jù)交換時交換引擎不會出現(xiàn)過載現(xiàn)象和數(shù)據(jù)包碰撞、丟失的現(xiàn)象，還要考慮預防瓶頸出現(xiàn)和補救的相應措施。下屬單位接入交換機可采納相對低一檔的產(chǎn)品；本系統(tǒng)處理的信息包括數(shù)據(jù)、語音和圖像等，因此要考慮實時性問題，特殊要考慮包括視頻會議在內(nèi)的信息共享等方面的實時性要求；UPS電源的配備，配置要保證網(wǎng)絡(luò)中全部的服務(wù)器、交換機、路由器、集線器等設(shè)備的連續(xù)、正常地運轉(zhuǎn)；網(wǎng)絡(luò)帶寬的安排：應依據(jù)所屬單位網(wǎng)絡(luò)的信息流量狀況合理安排網(wǎng)段，以充分利用網(wǎng)絡(luò)帶寬，提高網(wǎng)絡(luò)的運行效率。網(wǎng)絡(luò)須要須要具有多主機跨平臺主機連接實力,數(shù)據(jù)集中存放、集中管理、數(shù)據(jù)有效共享、存儲空間共享、統(tǒng)一平安備份，為全面集中管理和數(shù)據(jù)倉庫的建設(shè)奠定堅實的基礎(chǔ)。配置簡潔便利：全部的客戶端和服務(wù)器系統(tǒng)應當是易于配置和管理的，并保障客戶端的便利運用;廣泛的設(shè)備支持：全部操作系統(tǒng)及選擇的服務(wù)應盡量廣泛的支持各種硬件設(shè)備;穩(wěn)定性及牢靠性：系統(tǒng)的運行應具有高穩(wěn)定性，高性能無故障運行。可管理性：系統(tǒng)中應供應盡量多的管理方式和管理工具，便于系統(tǒng)管理員在任何位置便利的對整個系統(tǒng)進行管理;更低的成本：系統(tǒng)設(shè)計應盡量降低整個系統(tǒng)的成本；平安性：在系統(tǒng)的設(shè)計、實現(xiàn)及應用上應采納多種平安手段保障網(wǎng)絡(luò)平安。網(wǎng)絡(luò)還應具有開放性、可擴展性及兼容性，全部系統(tǒng)的設(shè)計要求采納開放的技術(shù)和標準選擇主流的操作系統(tǒng)及應用軟件，保障系統(tǒng)能夠適應將來幾年網(wǎng)吧發(fā)展需求，便于網(wǎng)絡(luò)的擴展。（3）用戶需求滿意消費者的要求為各類應用系統(tǒng)供應便利、快捷的信息通路；具有良好的性能，能夠支持大容量和實時性的各類應用；能夠牢靠運行，具有較低的故障率和維護要求。供應網(wǎng)絡(luò)平安機制，滿意網(wǎng)吧網(wǎng)絡(luò)平安的要求，具有較高的性價比，將來升級擴展簡潔，愛護用戶投資；用戶運用簡潔，為用戶供應良好的售后服務(wù)。用戶的需求可分為三個方面：一方面是網(wǎng)吧工作人員通過網(wǎng)吧管理系統(tǒng)來管理網(wǎng)吧的各種設(shè)備，來便利用戶上網(wǎng)，網(wǎng)吧的管理，軟硬件的更新；二方面是用戶能通過該系統(tǒng)來搜尋自己須要用到的軟件；三方面是對網(wǎng)吧數(shù)據(jù)庫管理的需求，數(shù)據(jù)庫在DBMS中扮演著極其重要的角色，所以能對系統(tǒng)數(shù)據(jù)庫進行平安和全面地管理也成為了網(wǎng)吧管理者的一個重要需求。這三個方面形成了網(wǎng)吧管理系統(tǒng)的一個有機工作整體，采納計算機平臺進行自動化信息處理，可更高效的維護和更新網(wǎng)吧的軟硬件設(shè)備，為用戶供應更好的服務(wù)，對網(wǎng)吧的工作人員更好的管理。（4）牢靠性需求提高牢靠性的措施有磁盤雙工和磁盤陣列、雙機熱備容錯、異地容災和備份減災等。詳細的一些措施是可以在網(wǎng)絡(luò)出口部署兩臺路由器，設(shè)置設(shè)備使其具有相互備份的功能，這樣在網(wǎng)吧中打算兩臺出口路由器，當其中一臺出現(xiàn)故障的時候，能夠?qū)⑷苛髁科淝袚Q到另一臺路由器。另外，由于運營商線路可能出現(xiàn)故障，這時最好可以選擇具備線路備份功能的路由器，這樣當一條線路故障，立刻可以自動切換到另一條備用線路。同時申請的兩條線路（即電信和網(wǎng)通的兩條線路），可以互為備份。在網(wǎng)吧內(nèi)部，可以使交換機具備全部端口都能實現(xiàn)數(shù)據(jù)高速轉(zhuǎn)發(fā)要求，雙向百兆或者千兆的線速轉(zhuǎn)發(fā)。這樣，網(wǎng)吧內(nèi)部各種服務(wù)器的訪問可以實現(xiàn)快速和高效，使內(nèi)部訪問速度達到一個特別穩(wěn)定的狀態(tài)，這樣，現(xiàn)在那些上規(guī)模的的網(wǎng)吧配置的各種嬉戲服務(wù)器，電影服務(wù)器和VOD點播服務(wù)器就可以狀態(tài)特別好的工作了，解決了主要的內(nèi)部服務(wù)器的訪問瓶頸問題。以達到其自身的穩(wěn)定牢靠性。二、設(shè)計原則（1）好用性和經(jīng)濟性由于網(wǎng)吧一次性資金投入大，設(shè)備折舊快，目前外部經(jīng)營環(huán)境差。另一方面，網(wǎng)吧應用環(huán)境比較惡劣，顧客應用水平較參差不齊，因此，在網(wǎng)絡(luò)的建設(shè)過程中，系統(tǒng)建設(shè)應始終貫徹面對應用，留意實效的方針，堅持好用、經(jīng)濟的原則。（2）先進性和成熟性當前計算機網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也很快。這就要求網(wǎng)絡(luò)建設(shè)在系統(tǒng)設(shè)計時既要采納先進的概念、技術(shù)和方法，又要留意結(jié)構(gòu)、設(shè)備、工具的相對成熟。只有采納當前符合國際標準的成熟先進的技術(shù)和設(shè)備，才能確保網(wǎng)絡(luò)絡(luò)能夠適應將來網(wǎng)絡(luò)技術(shù)發(fā)展的須要，保證在將來幾年內(nèi)占主導地位。（3）高穩(wěn)定性在早期，偶然出現(xiàn)的延遲、掉線等現(xiàn)象，對于用戶來說影響并不是特別顯著。用戶假如正在搜尋自己所須要的資料，突然的掉線或許會導致資料的流失。所以，要求極高的穩(wěn)定性才能滿意用戶的需求。因此保證網(wǎng)絡(luò)的穩(wěn)定牢靠、不掉線和高速度都是網(wǎng)吧網(wǎng)絡(luò)建設(shè)時須要考慮的首要問題。（4）平安性和保密性在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要留意信息的愛護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡(luò)通信環(huán)境，實行不同的措施，包括系統(tǒng)平安機制、數(shù)據(jù)存取的權(quán)限限制等。（5）可擴展性和易維護性為了適應系統(tǒng)改變的要求，必需充分考慮以最簡便的方法、最低的投資，實現(xiàn)系統(tǒng)的擴展和維護。把當前先進性、將來可擴展性和經(jīng)濟可行性結(jié)合起來，愛護以往投資，實現(xiàn)較高的總體性能價格比。系統(tǒng)建設(shè)應始終貫徹面對應用，留意實效的方針，堅持好用、經(jīng)濟的原則，建設(shè)企業(yè)的網(wǎng)絡(luò)系統(tǒng)。第三部分：設(shè)計方案一、網(wǎng)絡(luò)拓撲設(shè)計（1）設(shè)計思想本實訓項目報告為小型網(wǎng)吧規(guī)劃設(shè)計，該小型網(wǎng)吧的電腦數(shù)目初始規(guī)劃為100臺，所以硬件須要一臺路由器，一臺中心交換機，一臺48個端口的交換機，兩臺24個端口的交換機，三臺服務(wù)器，一臺網(wǎng)管機，100臺pc機。該小型網(wǎng)吧分為VIP區(qū)、影視區(qū)、嬉戲區(qū)和一般區(qū)四個區(qū)，每個區(qū)分別對應一個交換機，并且每個區(qū)也對應一個子網(wǎng)，最終組成一個局域網(wǎng)。（2）拓撲設(shè)計圖（3）拓撲圖分析該拓撲圖明確的表明白從中心交換機分出的網(wǎng)線把該小型網(wǎng)吧分為了四個區(qū)，并且還有服務(wù)器進行軟件、嬉戲的更新和文件的管理，有網(wǎng)管進行計時、收費和管理。服務(wù)器二、IP規(guī)劃（1）IP需求IP地址標識著網(wǎng)絡(luò)中一個系統(tǒng)的位置。我們知道每個IP地址都是由兩部分組成的：網(wǎng)絡(luò)號和主機號。其中網(wǎng)絡(luò)號標識一個物理的網(wǎng)絡(luò)，同一個網(wǎng)絡(luò)上全部主機須要同一個網(wǎng)絡(luò)號，該號在互聯(lián)網(wǎng)中是唯一的；而主機號確定網(wǎng)絡(luò)中的一個工作端、服務(wù)器、路由器其它TCP/IP主機。對于同一個網(wǎng)絡(luò)號來說，主機號是唯一的。每個TCP/IP主機由一個邏輯IP地址確定。（2）網(wǎng)段劃分原則IP是由四段數(shù)字組成，在此，我們先來了解一下3類常用的IPXP默認安排的子網(wǎng)掩碼每段只有255或0Ａ類的默認子網(wǎng)掩碼一個子網(wǎng)最多可以容納1677萬多臺電腦Ｂ類的默認子網(wǎng)掩碼一個子網(wǎng)最多可以容納6萬臺電腦Ｃ類的默認子網(wǎng)掩碼一個子網(wǎng)最多可以容納254臺電腦但在實際中并不是只有這幾個子網(wǎng)掩碼，子網(wǎng)掩碼的范圍可以從到55我們可以用其中任何一個號來劃分不同須要的網(wǎng)絡(luò)，有了子網(wǎng)掩碼后不僅極大擴大了可用的ip地址要看幾個不同的ip在不在同一個網(wǎng)段，不能簡潔看起先的極短是不是相同，必需與子網(wǎng)掩碼一起考慮要想在同一網(wǎng)段，必需做到網(wǎng)絡(luò)標識相同，那網(wǎng)絡(luò)標識怎么算呢？各類ＩＰ的網(wǎng)絡(luò)標識算法都是不一樣的。Ａ類的，只算第一段。Ｂ類，只算第一、二段。Ｃ類，算第一、二、三段。算法只要把IP和子網(wǎng)掩碼的每位數(shù)AND就可以了。AND方法：0和1＝00和0＝01和1＝1如：And，，先轉(zhuǎn)換為二進制，然后AND每一位IP11000000.10101000.00000000.00000001子網(wǎng)掩碼11111111.11111111.11111111.00000000得出AND結(jié)果11000000.10101000.00000000.00000000轉(zhuǎn)換為十進制，這就是網(wǎng)絡(luò)標識，再將子網(wǎng)掩碼反取，也就是00000000.00000000.00000000.11111111，與IPAND得出結(jié)果00000000.00000000.00000000.00000001，轉(zhuǎn)換為10進制，即，這就是主機標識。要想在同一網(wǎng)段，必需做到網(wǎng)絡(luò)標識一樣（3）網(wǎng)段劃分設(shè)計與分析由于這是小型網(wǎng)吧只有100臺左右的機器，故用C類地址。下表為網(wǎng)吧的IP劃分表：部門IP范圍可用IP地址子網(wǎng)掩碼子網(wǎng)號廣播地址VIP區(qū)192．168．1．0--192．168．1．63192．168．1．1--192．168．1．623視頻區(qū)192．168．1．64--192．168．1．127192．168．1．65--192．168．1．126427嬉戲區(qū)192．168．1．128--192．168．1．191192．168．1．129--192．168．1．1902828一般區(qū)192．168．1．192--192．168．1．255192．168．1．193--192．168．1．254三、硬件設(shè)備選擇（1）交換設(shè)備需求及選擇分析目前網(wǎng)吧預料有100電腦，將來還有可能擴大，考慮到擴展性，以及不同的需求，劃分不同的vlan，以及要考慮到局域網(wǎng)內(nèi)部的帶寬，保證快速以太網(wǎng)的千兆帶寬，同時價格也應當考慮到，以及品牌和商家的售后服務(wù)。對比之后我們選擇了H3CS5120-28P-SI智能交換機為中心交換機。產(chǎn)品類型：智能三層交換機，傳輸速率：1000Mbps，存儲-轉(zhuǎn)發(fā)，包轉(zhuǎn)發(fā)率：42Mbps,24個端口，背板帶寬:192Gbps，端口結(jié)構(gòu):非模塊化，端口數(shù)量:28，端口描述:24個,10/100/1000Base-T以太網(wǎng)端口，4個1000Base-XSFP千兆以太網(wǎng)端口，支持全雙工，支持基于端口的VLAN（4K個），支持IEEE802.1p/DSCP優(yōu)先級，支持優(yōu)先級映射，支持端口信任模式，支持端口信任模式，支持端口隊列調(diào)度（SP/WRR/SP+WRR）。支持IGMPSnoopingv1/v2/v3，MLDSnooping，支持組播VLAN支持XModem/FTP/TFTP加載升級，支持吩咐行接口（CLI），Telnet，Console口進行配置，支持SNMP，WEB網(wǎng)管，支持RMON（RemoteMonitoring），支持iMC智能管理中心，支持系統(tǒng)日志，分級告警，調(diào)試信息輸出，支持HGMPv2，支持Modem遠端撥號，支持NTP，支持Ping，Tracert，支持Telnet遠程維護，支持VCT（VirtualCableTest）電纜檢測功能，支持Loopback-detection端口環(huán)回檢測。電源電壓AC100-240V，50-60Hz，環(huán)境標準工作溫度：0-45℃，工作濕度：10%-90%（非凝露）。選擇D-LinkDIS-2024T網(wǎng)吧專用交換機為接入層交換機。價格為3000產(chǎn)品類型：二層交換機，傳輸速率：10/100/1000Mbps，交換方式：存儲-轉(zhuǎn)發(fā)，背板帶寬：48Gbps，包轉(zhuǎn)發(fā)率：35.7Mbps，MAC地址表：8K，端口數(shù)量：24個，網(wǎng)絡(luò)標準：IEEE802.3，IEEE802.3u，IEEE802.3ab，網(wǎng)絡(luò)協(xié)議：CSMA/CD，端口接口：非模塊化，端口描述：24個10/100/1000Mbps端口，傳輸模式：全雙工/半雙工自適應，電源電壓：AC100-240V，50-60Hz，電源功率：17.3W，環(huán)境標準：工作溫度：0-40℃，工作濕度：10%-90%（無凝聚），存儲溫度：-10-70℃，存儲濕度：5%-90%（無凝聚）。（2）路由設(shè)備需求及選擇分析對網(wǎng)吧來說，解決接入線路的問題主要是采納大帶寬的光纖接入，一般幾十M是必要的，不然無法流暢的支持外網(wǎng)的網(wǎng)絡(luò)嬉戲和QQ視頻閑聊，大部分網(wǎng)吧寬帶路由器都可以通過運用一個光纖收發(fā)器將光纖線路轉(zhuǎn)換成常規(guī)網(wǎng)線線路，也有些網(wǎng)吧寬帶路由器本身帶有光纖模塊插口，通過安裝光纖模塊就能干脆接入光纖線路。而多WAN技術(shù)并不是網(wǎng)吧解決帶寬的常見方法，其更多的意義反而在于南北互通，一個WAN口接入電信線路，一個WAN口接入網(wǎng)通線路，通過設(shè)定好的IP訪問策略實現(xiàn)雙線路的智能訪問負載均衡，因此許多網(wǎng)吧寬帶路由器都是采納幾個WAN口。也有一些網(wǎng)吧是采納光纖＋雙線來達到網(wǎng)絡(luò)的暢通高速。對比之后我們選擇了H3CER8300路由器。路由器類型：網(wǎng)吧專用路由器，網(wǎng)絡(luò)協(xié)議：PPPoE，DHCP，NAPT，NTP，DDNS，傳輸速率：10/100/1000Mbps，端口結(jié)構(gòu)：非模塊化，廣域網(wǎng)接口：2個，局域網(wǎng)接口：8個，其他接口：1個Console接口，網(wǎng)絡(luò)管理：基于Web的用戶管理接口（遠程管理/本地管理）HTTPS遠程管理，防火墻：內(nèi)置防火墻，支持Qos，支持VPN，產(chǎn)品內(nèi)存：128MBDDRII，處理器：MIPS64位雙核700MHz網(wǎng)絡(luò)處理器，電源電壓：AC100-240V，50/60Hz，電源功率：20W，產(chǎn)品認證：CEClassA，CCC，環(huán)境標準：工作溫度：0-40℃，工作濕度：10%-90%（無凝聚），存儲溫度：-10-70℃，存儲濕度：5%-90%（無凝聚）。（3）服務(wù)器的選擇及分析從網(wǎng)吧的應用方面來看，隨著網(wǎng)絡(luò)規(guī)模的不斷擴大，各種服務(wù)彼此分開，服務(wù)器須要處理的業(yè)務(wù)量也不斷增大，有必要依據(jù)不同應用選購配置不同的服務(wù)器，以獲得更優(yōu)的性能和穩(wěn)定性。嬉戲服務(wù)器存放嬉戲，嬉戲更新，用于本地更新嬉戲，有效的節(jié)約網(wǎng)絡(luò)帶寬和用戶時間。視頻服務(wù)器存放大量電影，電視劇，動漫，供用戶運用，有效的節(jié)約網(wǎng)絡(luò)帶寬，運用戶享受高清電影。文件服務(wù)器文件服務(wù)器是用來供應網(wǎng)絡(luò)用戶訪問文件、書目的并發(fā)限制和平安保密措施的局域網(wǎng)服務(wù)器，它要求在服務(wù)器和用戶磁盤之間實現(xiàn)大容量數(shù)據(jù)高速傳輸。四、全規(guī)劃設(shè)計（1）平安問題平安的應用往往是建立在網(wǎng)絡(luò)系統(tǒng)之上的。因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡(luò)通信環(huán)境，實行不同的措施，包括端口隔離、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、系統(tǒng)平安機制、多種數(shù)據(jù)訪問權(quán)限限制等，銳捷網(wǎng)絡(luò)充分考慮平安性，針對的各種應用，有多種的愛護機制，如劃分VLAN、IP/MAC地址綁定（過濾）、ACL、路由過濾、防DDoS拒絕服務(wù)攻擊、防IP掃描、802.1x認證機制、SSH加密連接等詳細技術(shù)提升整個網(wǎng)絡(luò)的平安性。在系統(tǒng)設(shè)計中，既考慮信息資源的充分共享，更要留意信息的愛護和隔離，因此系統(tǒng)應分別針對不同的應用和不同的網(wǎng)絡(luò)通信環(huán)境，實行不同的措施，包括系統(tǒng)平安機制、數(shù)據(jù)存取的權(quán)限限制等。（2）平安技術(shù)分析目前網(wǎng)吧網(wǎng)絡(luò)，可能面臨的風險有：線路穩(wěn)定和網(wǎng)絡(luò)帶寬保證。無論是采納ADSL接入或者專線接入的網(wǎng)吧，由于長時間連續(xù)和公網(wǎng)連接，簡潔成為黑客攻擊和利用的目標，假如沒有有效的防護措施，極有可能成為黑客攻擊他人的跳板，這不僅僅會帶了網(wǎng)絡(luò)的平安問題，同時還會使網(wǎng)絡(luò)性能下降，帶寬降低。黑客入侵、病毒感染。對于網(wǎng)吧經(jīng)營者，每天上網(wǎng)的顧客來來往往，網(wǎng)上病毒傳輸又難以操控，總會給網(wǎng)絡(luò)帶來一些擔心全因素。隨著計算機技術(shù)的不斷進步，黑客和病毒技術(shù)也在不斷發(fā)展，并且有日益融合的趨勢。僅靠簡潔的防病毒軟件，已經(jīng)很難防止網(wǎng)絡(luò)蠕蟲病毒的擴散和傳播，必需采納防病毒、防火墻、入侵檢測等多種技術(shù)的有機結(jié)合才能起到比較好的防護、阻擋作用，最近的“沖擊波”病毒就是一個很好的例子。不良網(wǎng)站和信息的訪問。國家政策明文規(guī)定，限制互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所經(jīng)營單位和上網(wǎng)消費者對某些不良站點和信息的訪問，并且要求用戶上網(wǎng)記錄有據(jù)可查。也就是說網(wǎng)吧經(jīng)營者必需加強對用戶網(wǎng)絡(luò)行為管理。帶寬管理（QOS）和多種媒體支持。網(wǎng)吧上網(wǎng)人數(shù)的猛增，網(wǎng)吧供應的Internet接入解決了網(wǎng)民的部分需求，但隨著網(wǎng)民視野的開闊，愛好的轉(zhuǎn)移，網(wǎng)民的需求不斷提高，簡潔的網(wǎng)頁閱讀、ICQ已不能滿意網(wǎng)民的需求，對于沒有QOS保證的互連網(wǎng)VOD、嬉戲服務(wù)，雖然網(wǎng)吧供應了寬帶接入，但多個網(wǎng)民同時進行操作時，仍不能保證畫面的流暢、聲音的同步，為了留住網(wǎng)民、發(fā)展網(wǎng)民，為網(wǎng)民供應高質(zhì)量的視聽效果，成了網(wǎng)吧業(yè)主的當務(wù)之急。了解了網(wǎng)吧用戶的網(wǎng)絡(luò)需求、應用以及平安隱患之后，國恒聯(lián)合科技結(jié)合現(xiàn)有的網(wǎng)絡(luò)技術(shù)，依據(jù)不同規(guī)模網(wǎng)吧的應用需求，設(shè)計了如下圖所示的動態(tài)平安防護體系。通過這樣的設(shè)計可以盡可能地阻擋來著外部的攻擊、監(jiān)控和管理內(nèi)部的訪問，保障線路的暢通和應用服務(wù)的正常進行，供應對網(wǎng)吧系統(tǒng)高效、好用的平安保障。（3）平安的解決方法由于網(wǎng)吧的客戶來源特別困難，我們要充分考慮到各個方面的平安防范。綜合考慮，我們確定采納軟件與硬件結(jié)合的方式，為網(wǎng)吧的平安制定兩道防線。首先，在硬件方面，在介入因特網(wǎng)時，我們采納硬件防火墻，這