大型網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)設(shè)計(jì)詳細(xì)方案一、概述

自1995年在北京白石橋出現(xiàn)第一家網(wǎng)絡(luò)咖啡店,各類型網(wǎng)吧籍其集娛樂、商務(wù)、教育等多元化應(yīng)用于一身的功能在全國各地如雨后春筍般地迅速發(fā)展起來。隨著客戶群對(duì)網(wǎng)絡(luò)應(yīng)用的依賴性越來越強(qiáng),網(wǎng)吧已不再僅僅局限于瀏覽網(wǎng)頁、收發(fā)郵件、聊天、聽歌、打游戲等個(gè)人娛樂的功能,而是逐步走向正規(guī)化、多元化、商業(yè)化。新型的網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)必須同時(shí)具備數(shù)據(jù)、語音、無線等流行業(yè)務(wù),符合各個(gè)消費(fèi)群體。一些大型的網(wǎng)吧還提供如視像聊天、VOD點(diǎn)播、教育培訓(xùn)、金融服務(wù)、網(wǎng)上銷售、IP電話、商務(wù)會(huì)議、大型的網(wǎng)絡(luò)產(chǎn)品展覽或者活動(dòng)等服務(wù)。而網(wǎng)吧的規(guī)模也從最開始的幾臺(tái)計(jì)算機(jī)逐漸發(fā)展到上百臺(tái)、上千臺(tái)的規(guī)模,有的還具備了IP電話、各種應(yīng)用服務(wù)器等網(wǎng)絡(luò)設(shè)備。

網(wǎng)吧的業(yè)務(wù)在蓬勃發(fā)展,網(wǎng)吧之間的競(jìng)爭(zhēng)也越來越激勵(lì),高質(zhì)量的網(wǎng)絡(luò)環(huán)境、優(yōu)質(zhì)的服務(wù)、廉價(jià)的收費(fèi)也成為各網(wǎng)吧的競(jìng)爭(zhēng)籌碼。要保證高質(zhì)量的服務(wù)就必須依賴性能較高的硬件設(shè)備,主要包括主機(jī)和網(wǎng)絡(luò)設(shè)備,而網(wǎng)絡(luò)設(shè)備是整個(gè)網(wǎng)吧的核心,為了在激烈的競(jìng)爭(zhēng)中立足,對(duì)于網(wǎng)吧的經(jīng)營者而言,選擇一套質(zhì)量好、功能齊全、安全性能較高、綜合成本低、維護(hù)方便、簡(jiǎn)單的網(wǎng)絡(luò)設(shè)備,是網(wǎng)吧經(jīng)營者首先要考慮問題。

然而,隨著各種Internet應(yīng)用的增加,也導(dǎo)致網(wǎng)吧的安全性問題越演越烈。一些未授權(quán)用戶對(duì)網(wǎng)絡(luò)的入侵日益頻繁,黑客會(huì)通過網(wǎng)絡(luò)試圖控制網(wǎng)吧內(nèi)部的服務(wù)器并訪問、破壞數(shù)據(jù),并進(jìn)行非授權(quán)的使用;操縱共享的網(wǎng)絡(luò)資源;通過修改網(wǎng)絡(luò)設(shè)備的配置,來破壞傳輸?shù)恼_性和傳輸效率,干擾網(wǎng)絡(luò)的基本功能;發(fā)送欺騙性的數(shù)據(jù)報(bào),干擾正常的流程;發(fā)送郵件炸彈和垃圾郵件;發(fā)送拒絕服務(wù)的攻擊等等。

除了外部網(wǎng)絡(luò)帶來的安全威脅外,內(nèi)部網(wǎng)絡(luò)的管理也相當(dāng)重要,由于網(wǎng)吧的顧客來自五湖四海,個(gè)人素質(zhì)各有參差,通過網(wǎng)吧訪問一些非法的、黃色的網(wǎng)站的現(xiàn)象屢見不鮮,嚴(yán)重影響其他客人的正?；顒?dòng),而且由于沒有采取措施對(duì)一些敏感網(wǎng)站、色情網(wǎng)站和發(fā)播病毒的網(wǎng)站進(jìn)行封鎖,網(wǎng)吧經(jīng)常成為網(wǎng)絡(luò)病毒肆虐的集散地,而這一些因素最終導(dǎo)致網(wǎng)吧的網(wǎng)絡(luò)速度、質(zhì)量在短時(shí)間內(nèi)急速下降。

因此,在提供高質(zhì)網(wǎng)絡(luò)服務(wù)的同時(shí),保障網(wǎng)絡(luò)的安全也非常重要,而一個(gè)有效的安全策略應(yīng)該是對(duì)其保護(hù)的網(wǎng)絡(luò)提供審計(jì)和監(jiān)視功能。安全監(jiān)視的目的是檢測(cè)網(wǎng)絡(luò)中發(fā)生的改變,并確定這些改變是否對(duì)網(wǎng)絡(luò)安全帶來威脅。它可以通過實(shí)施入侵檢測(cè)系統(tǒng)(IDS)/入侵保護(hù)系統(tǒng)(IPS)來完成。IDS/IPS可以保護(hù)網(wǎng)絡(luò)不受來自內(nèi)部的安全破壞;保護(hù)DMZ(如服務(wù)器群等)區(qū)域內(nèi)的設(shè)備;確保不會(huì)建立穿過防火墻的隧道對(duì)網(wǎng)絡(luò)系統(tǒng)進(jìn)行破壞;阻擋DOS/DDOS攻擊。

三星Ubigate融合網(wǎng)絡(luò)產(chǎn)品,具備高端的路由、交換、安全和語音功能,針對(duì)網(wǎng)吧網(wǎng)絡(luò)的具體特點(diǎn),定制專門的網(wǎng)絡(luò)解決方案。

二、網(wǎng)絡(luò)設(shè)計(jì)

2.1需求分析

大型網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)建設(shè)的主要目標(biāo)是建設(shè)成為主干千兆,百兆交換到桌面;同時(shí)在大型網(wǎng)吧的范圍內(nèi)建立一個(gè)以網(wǎng)絡(luò)技術(shù)、計(jì)算機(jī)技術(shù)與現(xiàn)代信息技術(shù)為支撐的娛樂、管理平臺(tái),將現(xiàn)行以游戲網(wǎng)為主的活動(dòng)發(fā)展到包括VoIP在內(nèi)的多功能娛樂平臺(tái)上來,籍以大幅度提高網(wǎng)吧競(jìng)爭(zhēng)和盈利能力,建設(shè)成一流的高檔網(wǎng)吧,為吸引高中端消費(fèi)群打下強(qiáng)有力的基礎(chǔ)。

按照這一目標(biāo),大型網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)的主要目標(biāo)和任務(wù)是:

1)在大型網(wǎng)吧管轄范圍內(nèi),采用標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議,結(jié)合應(yīng)用需求,建立大型網(wǎng)吧內(nèi)聯(lián)網(wǎng),并通過中國電信/網(wǎng)通寬帶網(wǎng)與Internet相連;

2)在大型網(wǎng)吧內(nèi)聯(lián)網(wǎng)上建立支持娛樂活動(dòng)的服務(wù)器群(包括WWW、FTP、DNS、流媒體服務(wù)器、十六頻道有線電視轉(zhuǎn)播服務(wù)器組及SF和各種游戲戰(zhàn)網(wǎng)服務(wù)器等),具有信息共享、傳遞迅速、使用方便、高效率等特點(diǎn)的處理系統(tǒng);

3)視市場(chǎng)環(huán)境允許,向中、小型網(wǎng)吧及網(wǎng)絡(luò)固定客戶提供服務(wù)器群資源有償共享服務(wù),在小范圍內(nèi)嘗試為小私營企業(yè)主提供一體化網(wǎng)站解決方案(空間、域名、網(wǎng)站、數(shù)據(jù)庫及更新等);

4)系統(tǒng)應(yīng)有高可靠性、安全性、可維護(hù)性和可擴(kuò)充性,要具有良好的用戶界面。

在本方案的設(shè)計(jì)過程中,始終以大型網(wǎng)吧建網(wǎng)的實(shí)際需求為主要參考,在較充分地了解大型網(wǎng)吧應(yīng)用需求的基礎(chǔ)上,根據(jù)網(wǎng)絡(luò)建設(shè)中的相關(guān)技術(shù)路線和建設(shè)方針,最終完成了下面的方案設(shè)計(jì)。

5)網(wǎng)吧中配置一定數(shù)量的VoIP電話,提供長途電話業(yè)務(wù),作為商務(wù)會(huì)議、視頻會(huì)議的地點(diǎn)將會(huì)非常適宜。

2.2網(wǎng)絡(luò)設(shè)計(jì)原則

網(wǎng)吧的網(wǎng)絡(luò)建設(shè)過程中,其遵循以下網(wǎng)絡(luò)設(shè)計(jì)原則:

1)實(shí)用性和經(jīng)濟(jì)性

由于網(wǎng)吧一次性資金投入大,設(shè)備折舊快,目前外部經(jīng)營環(huán)境差。另一方面,網(wǎng)吧應(yīng)用環(huán)境比較惡劣,顧客應(yīng)用水平較參差不齊,因此,在網(wǎng)絡(luò)的建設(shè)過程中,系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用,注重實(shí)效的方針,堅(jiān)持實(shí)用、經(jīng)濟(jì)的原則。

2)先進(jìn)性和成熟性

當(dāng)前計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)發(fā)展很快,設(shè)備更新淘汰也很快。這就要求網(wǎng)絡(luò)建設(shè)在系統(tǒng)設(shè)計(jì)時(shí)既要采用先進(jìn)的概念、技術(shù)和方法,又要注意結(jié)構(gòu)、設(shè)備、工具的相對(duì)成熟。只有采用當(dāng)前符合國際標(biāo)準(zhǔn)的成熟先進(jìn)的技術(shù)和設(shè)備,才能確保網(wǎng)絡(luò)絡(luò)能夠適應(yīng)將來網(wǎng)絡(luò)技術(shù)發(fā)展的需要,保證在未來幾年內(nèi)占主導(dǎo)地位。

3)可靠性和穩(wěn)定性

在考慮技術(shù)先進(jìn)性和開放性的同時(shí),還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手,確保系統(tǒng)運(yùn)行的可靠性和穩(wěn)定性,達(dá)到最大的平均無故障時(shí)間。

4)安全性和保密性

在系統(tǒng)設(shè)計(jì)中,既考慮信息資源的充分共享,更要注意信息的保護(hù)和隔離,因此系統(tǒng)應(yīng)分別針對(duì)不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境,采取不同的措施,包括系統(tǒng)安全機(jī)制、數(shù)據(jù)存取的權(quán)限控制等。

5)可擴(kuò)展性和易維護(hù)性

為了適應(yīng)系統(tǒng)變化的要求,必須充分考慮以最簡(jiǎn)便的方法、最低的投資,實(shí)現(xiàn)系統(tǒng)的擴(kuò)展和維護(hù)。把當(dāng)前先進(jìn)性、未來可擴(kuò)展性和經(jīng)濟(jì)可行性結(jié)合起來,保護(hù)以往投資,實(shí)現(xiàn)較高的總體性能價(jià)格比。

三、網(wǎng)絡(luò)設(shè)計(jì)方案

3.1網(wǎng)絡(luò)拓?fù)鋱D

基本網(wǎng)絡(luò)結(jié)構(gòu)圖如下:

3.2方案設(shè)計(jì)

大型網(wǎng)吧的網(wǎng)絡(luò)接入往往都是采取多ISP提供商做冗余備份或者負(fù)載均衡,帶寬相當(dāng)可觀,而內(nèi)部的數(shù)據(jù)交換量也相當(dāng)大,為此,核心的設(shè)備必須同時(shí)具備強(qiáng)大的路由功能、交換功能、甚至防火墻功能。從網(wǎng)吧建設(shè)的性價(jià)比考慮,分別使用路由器、交換機(jī)和防火墻的性價(jià)比,遠(yuǎn)不如使用一臺(tái)同時(shí)整個(gè)了強(qiáng)大功能的路由、交換、安全性能的SamsungUbigate3026。

SamsungUbigate3026連接PBX,作為IP電話撥打市區(qū)短途電話的出口;當(dāng)SamsungUbigate3026與外地遠(yuǎn)端的網(wǎng)吧、ISP提供商或者是同樣網(wǎng)絡(luò)架構(gòu)的網(wǎng)絡(luò)(IP網(wǎng)絡(luò)+PBX)相連接時(shí),便可用市話的價(jià)格達(dá)到長途電話的目的。IP電話與IP電話的撥打價(jià)格還更加便宜。

SamsungUbigateiBG3026屬于一種新型的ISR產(chǎn)品,具備強(qiáng)大的路由、交換、安全、語音功能,高密集型交換模塊提供最大60G的交換能力,提供豐富的千兆/百兆以太網(wǎng)交換口,同時(shí)支持L2/L3層交換功能和Vlan功能,在高達(dá)60G的骨干下面,完全可以支持大型網(wǎng)吧的100M到桌面的需求。使用戶能夠同時(shí)進(jìn)行游戲、語音聊天、視頻點(diǎn)播等業(yè)務(wù)。桌面接入交換機(jī)選用SamsungWorkgroupSwitch（48口,含堆疊模塊）,可以在低成本的情況下輕松支持300用戶的網(wǎng)吧,而且可以方便地升級(jí)到最多1000用戶！如果終端電話使用IPPhone,只需要連接到局域網(wǎng)內(nèi)部便能輕松使用,擴(kuò)展和收縮的靈活度便大大地增強(qiáng)。

SamsungUbigateiBG3026亦可作為防病毒網(wǎng)關(guān)使用,能提供IDS/IPS、防垃圾郵件、內(nèi)容過濾、URL過濾、WEB應(yīng)用過濾、實(shí)時(shí)監(jiān)控、支持VPN等功能。此外,該產(chǎn)品還支持語音功能,只需把PSTN和PBX、電話接到相應(yīng)的語音端口,即可實(shí)現(xiàn)語音交換功能,如果配合VoIP模塊,即可在普通話機(jī)實(shí)現(xiàn)IP電話功能。而三星Ubigate網(wǎng)絡(luò)產(chǎn)品基于模塊化的設(shè)計(jì)有利于提高網(wǎng)絡(luò)對(duì)應(yīng)用的靈活性,并能最大限度的減少投資。

可見,使用SamsungUbigate3026作為核心的設(shè)備,僅僅使用一臺(tái)設(shè)備作為網(wǎng)吧的核心骨干,便能在性能和功能上完全滿足網(wǎng)吧的需求。

四、總結(jié)

在網(wǎng)絡(luò)基本普及的今天,普通的游戲網(wǎng)吧已經(jīng)不合時(shí)宜,只提供上網(wǎng)服務(wù)也已經(jīng)滿足不了大多用戶的需求。而新型的網(wǎng)吧也應(yīng)運(yùn)也生。新型的網(wǎng)吧,上網(wǎng)服務(wù)已經(jīng)只是成為其中的一小部分,語音電話（VoIP）、視頻點(diǎn)播、網(wǎng)絡(luò)會(huì)議等等的業(yè)務(wù)將為網(wǎng)吧開拓新的消費(fèi)群體,為未來網(wǎng)吧的多業(yè)務(wù)盈利做好了準(zhǔn)備。

而SamsungUbigate3026的定位在大型網(wǎng)吧的核心結(jié)點(diǎn),同時(shí)作為路由器、交換機(jī)、防火墻等的集成商業(yè)平臺(tái),既為網(wǎng)吧節(jié)約了大量的成本,又提供了良好的性能、可選性和擴(kuò)展性。結(jié)合L2交換機(jī)而成的網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)憑借其優(yōu)越的性能和集成性,將成為未來網(wǎng)吧的主流。

在網(wǎng)絡(luò)基本普及的今天，普通的游戲網(wǎng)吧已經(jīng)不合時(shí)宜，只提供上網(wǎng)服務(wù)也已經(jīng)滿足不了大多用戶的需求。而新型的網(wǎng)吧也應(yīng)運(yùn)也生。新型的網(wǎng)吧，上網(wǎng)服務(wù)已經(jīng)只是成為其中的一小部分，語音電話(VoIP）、視頻點(diǎn)播、網(wǎng)絡(luò)會(huì)議等等的業(yè)務(wù)將為網(wǎng)吧開拓新的消費(fèi)群體，為未來網(wǎng)吧的多業(yè)務(wù)盈利做好了準(zhǔn)備。

而SamsungUbigate3026的定位在大型網(wǎng)吧的核心結(jié)點(diǎn)，同時(shí)作為路由器、交換機(jī)、防火墻等的集成商業(yè)平臺(tái)，既為網(wǎng)吧節(jié)約了大量的成本，又提供了良好的性能、可選性和擴(kuò)展性。結(jié)合L2交換機(jī)而成的網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)憑借其優(yōu)越的性能和集成性，將成為未來網(wǎng)吧的主流。

在網(wǎng)絡(luò)基本普及的今天，普通的游戲網(wǎng)吧已經(jīng)不合時(shí)宜，只提供上網(wǎng)服務(wù)也已經(jīng)滿足不了大多用戶的需求。而新型的網(wǎng)吧也應(yīng)運(yùn)也生。新型的網(wǎng)吧，上網(wǎng)服務(wù)已經(jīng)只是成為其中的一小部分，語音電話（VoIP)、視頻點(diǎn)播、網(wǎng)絡(luò)會(huì)議等等的業(yè)務(wù)將為網(wǎng)吧開拓新的消費(fèi)群體，為未來網(wǎng)吧的多業(yè)務(wù)盈利做好了準(zhǔn)備。

而SamsungUbigate3026的定位在大型網(wǎng)吧的核心結(jié)點(diǎn)，同時(shí)作為路由器、交換機(jī)、防火墻等的集成商業(yè)平臺(tái)，既為網(wǎng)吧節(jié)約了大量的成本，又提供了良好的性能、可選性和擴(kuò)展性。結(jié)合L2交換機(jī)而成的網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)憑借其優(yōu)越的性能和集成性，將成為未來網(wǎng)吧的主流。

在網(wǎng)絡(luò)基本普及的今天，普通的游戲網(wǎng)吧已經(jīng)不合時(shí)宜，只提供上網(wǎng)服務(wù)也已經(jīng)滿