中小型網(wǎng)吧規(guī)劃設(shè)計方案錯誤!未定義書簽。一、需求分析……………錯誤!未定義書簽。(1)簡述…………錯誤!未定義書簽。(3)顧客需求……錯誤!未定義書簽。(4)可靠性需求…………………錯誤!未定義書簽。二、設(shè)計原則……………錯誤!未定義書簽。(1)實用性和經(jīng)濟性………………錯誤!未定義書簽。(2)先進性和成熟性…………(3)高穩(wěn)定性……錯誤!未定義書簽。(4)安全性和保密性…………(5)可擴展性和易維護性…………錯誤!未定義書簽。(1)設(shè)計思想……錯誤!未定義書簽。(2)拓撲設(shè)計圖………錯誤!未定義書簽。二、IP規(guī)劃……(1)IP需求……錯誤：未定義書簽。錯誤!未定義書簽。錯誤!未定義書簽。 錯誤!未定義書簽。 錯誤!未定義書簽。 錯誤!未定義書簽。(4)服務(wù)器配置單 據(jù)調(diào)查記錄，200臺電腦以上的大型網(wǎng)吧在全國網(wǎng)吧總數(shù)中所占比例只有5%左右，而100-200臺電腦的中型網(wǎng)吧在全國網(wǎng)吧總數(shù)中所占比例也不會超過15%,目前市場上仍是50-100臺電腦的中小型網(wǎng)吧和50臺如下電腦的小型網(wǎng)吧占絕對主流的時代。本項目中，電腦總數(shù)在100臺左右，屬于中小型網(wǎng)吧，在目前背景下，很適合投資。(1)簡述伴隨信息社會的發(fā)展，網(wǎng)吧這個概念早已風(fēng)行了全國的大街小巷，但同步，伴間的競爭也愈演愈烈，為了在劇烈的競爭中立足，保證良好的網(wǎng)絡(luò)運行高效性和穩(wěn)定性網(wǎng)絡(luò)系統(tǒng)的性網(wǎng)吧的建設(shè)中就顯得越來越重要。怎樣才能保證網(wǎng)絡(luò)系統(tǒng)24小時穩(wěn)定工作，為顧客提供一種舒適的、穩(wěn)定的網(wǎng)絡(luò)環(huán)境?已成為網(wǎng)吧日益關(guān)注的重點。小型網(wǎng)吧雖然營業(yè)面積相對較小，計算機數(shù)量也相對較少，除了設(shè)備好構(gòu)造簡樸，輕易管理，但由于顧客訪問服務(wù)器頻繁，常出現(xiàn)服務(wù)器接入瓶頸，為顧的級聯(lián)，以滿足一般的瀏覽、聊天、收發(fā)郵件、游戲等，中心互換機采用H3CS5120-28P-SI互換機，把所有的服務(wù)器直接連接到中心互換機上，以提高網(wǎng)絡(luò)的吞吐(2)網(wǎng)絡(luò)方面需求可以實現(xiàn)遠程顧客從互聯(lián)網(wǎng)安全可靠的接入，訪問網(wǎng)內(nèi)資源并使用對應(yīng)的應(yīng)用件，對外公布網(wǎng)站等等。要對員工顧客安全、帳戶管理、顧客管理、網(wǎng)絡(luò)訪問控制等，提供日志功能。使網(wǎng)絡(luò)協(xié)議采用TCP/IP協(xié)議，整個網(wǎng)絡(luò)應(yīng)考慮語音、視頻、數(shù)據(jù)等的綜合應(yīng)用?；Q機還要考慮防止瓶頸出現(xiàn)和補救的對應(yīng)措施。下屬單位接入互換機可采用相對低一檔的產(chǎn)品；本系統(tǒng)處理的信息包括數(shù)據(jù)、語音和圖像等，因此要考慮實時性問題，尤其要考慮包括視頻會議在內(nèi)續(xù)、正常地運轉(zhuǎn)；網(wǎng)絡(luò)帶寬的分派：應(yīng)根據(jù)所屬單位網(wǎng)絡(luò)的信息流量狀況合理分派具有高穩(wěn)定性，高性能無端障運行。可管理性：系統(tǒng)中應(yīng)提供盡量多的管理方式和管理工具，便于系統(tǒng)管在系統(tǒng)的設(shè)計、實現(xiàn)和應(yīng)用上應(yīng)采用多種安全手段保障網(wǎng)絡(luò)安全。網(wǎng)絡(luò)還應(yīng)具有開放性性，所有系統(tǒng)的設(shè)計規(guī)定采用開放的技術(shù)和原則選擇主流的操作系統(tǒng)和應(yīng)用軟件，(3)顧客需求滿足消費者的規(guī)定為各類應(yīng)用系統(tǒng)提供以便、快捷的信息通路；具有良好的性能，可以支持大容量和實時性的各類應(yīng)用；可以可靠運行，具有較低的故障率和維護規(guī)定。提供網(wǎng)絡(luò)安全機制，滿足網(wǎng)吧網(wǎng)絡(luò)安顧客的需求可分為三個方面：首先是網(wǎng)吧工作人員通過網(wǎng)吧管理系統(tǒng)來管理網(wǎng)吧的顧客上網(wǎng)，網(wǎng)吧的管理，軟硬件的更新；二方面是顧客能通過該系統(tǒng)來搜索自己需要用面地管理也成為了網(wǎng)吧管理者的一種重要需求。這三個方面形成了網(wǎng)吧管理系統(tǒng)的一(4)可靠性需求提高可靠性的措施有磁盤雙工和磁盤陣列、雙機熱備容錯、異地容災(zāi)和備份減災(zāi)等。詳細的某些措施是可以在網(wǎng)絡(luò)出口布署兩臺路由器，設(shè)置設(shè)備使其具有互相備份的功能，這樣在網(wǎng)吧中準(zhǔn)備兩臺出口路由現(xiàn)故障，這時最佳可以選擇具有線路備份功能的路由器，這樣當(dāng)一條線路故障，立即可以自動切換到另一條備用線路。同步申請的兩條線路(即電信和網(wǎng)通的兩條線路),可以互為備份。在網(wǎng)吧內(nèi)部，可以使互換機具有所有端口都能實現(xiàn)數(shù)據(jù)高速轉(zhuǎn)發(fā)規(guī)定，雙向百兆或者千兆的線速轉(zhuǎn)發(fā)。這樣，網(wǎng)的訪問可以實現(xiàn)迅速和高效，使內(nèi)部訪問速度到達一種非常穩(wěn)定的狀態(tài)，這樣，目前那些上規(guī)模的的網(wǎng)吧(1)實用性和經(jīng)濟性(2)先進性和成熟性目前計算機網(wǎng)絡(luò)技術(shù)發(fā)展很快，設(shè)備更新淘汰也很快。這就規(guī)定網(wǎng)絡(luò)的概念、技術(shù)和措施，又要注意構(gòu)造、設(shè)備、工具的相對成熟。只有采用目前符合國際原則的成熟先進的(3)高穩(wěn)定性在初期，偶爾出現(xiàn)的延遲、掉線等現(xiàn)象，對于顧客來說影響并不是十分明顯。顧客所需要的資料，忽然的掉線也許會導(dǎo)致資料的流失。因此，規(guī)定極高的穩(wěn)定性才能滿足顧客的需求。因此(4)安全性和保密性在系統(tǒng)設(shè)計中，既考慮信息資源的充足共享，更要注意信息的保護和隔離，因此系統(tǒng)應(yīng)分別針對不一(5)可擴展性和易維護性為了適應(yīng)系統(tǒng)變化的規(guī)定，必須充足考慮以最簡便的措施、最低的投資，實現(xiàn)(1)設(shè)計思想本實訓(xùn)項目匯報為小型網(wǎng)吧規(guī)劃設(shè)計，該小型網(wǎng)吧的電腦數(shù)目初始規(guī)劃為100臺，因此硬件需要一臺100臺pc機。該小型網(wǎng)吧分為VIP區(qū)、影視區(qū)、游戲區(qū)和一般區(qū)四個區(qū)，每個辨別別對應(yīng)一種互換機，并(2)拓撲設(shè)計圖(3)拓撲圖分析該拓撲圖明確的表明了從中心互換機分出的網(wǎng)線把該小型網(wǎng)吧分為了四個區(qū)件、游戲的更新和文獻的管理，有網(wǎng)管進行計時、收唯一的。每個TCP/IP主機由一種邏輯IP地址確定。(2)網(wǎng)段劃分原則IP是由四段數(shù)字構(gòu)成，在此，我們先來理解一下3類常用的IPXP默認分派的子網(wǎng)掩碼每段只有255或0A類的默認子網(wǎng)掩碼C類的默認子網(wǎng)掩碼一種子網(wǎng)最多可以容納1677萬多臺電腦一種子網(wǎng)最多可以容納6萬臺電腦一種子網(wǎng)最多可以容納254臺電腦但在實際中并不是只有這幾種子網(wǎng)掩碼，子網(wǎng)掩碼的范圍可以從255.0.0.0到255.255.255.255我們慮要想在同一網(wǎng)段，必需做到網(wǎng)絡(luò)標(biāo)識相似，那網(wǎng)絡(luò)標(biāo)識怎么算呢?各類IP的網(wǎng)絡(luò)標(biāo)識算法都是不一樣IP11000000.10101000.00000000.00000001子網(wǎng)掩碼11111111.11111111.11果11000000.10101000.00000000.00000000轉(zhuǎn)換為十進制192.168.0.0,這就是網(wǎng)絡(luò)標(biāo)識，再將子網(wǎng)掩00000000.00000000.00000000.00000001,轉(zhuǎn)換為10進制，即0.0.0.1,這0.0.0.1就是主機標(biāo)識。(3)網(wǎng)段劃分設(shè)計與分析由于這是小型網(wǎng)吧只有100臺左右的機器，故用C類地址。部門IP范圍視頻區(qū)游戲區(qū)一般區(qū)(1)互換設(shè)備需求和選擇分析以和要考慮到局域網(wǎng)內(nèi)部的帶寬，保證迅速以太網(wǎng)的千兆帶寬，同步價格也應(yīng)當(dāng)考慮到，以和品牌和商家對比之后我們選擇了H3CS5120-28P-SI智能互換機為中央互換機。產(chǎn)品類型：智能三層互換機，傳播速率：1000Mbps,存儲-轉(zhuǎn)發(fā)，包轉(zhuǎn)發(fā)率：42Mbps,24個端口，背個1000Base-XSFP千兆以太網(wǎng)端口，支持全雙工，支持基于端口的VLAN(4K個),支持IEEE802.1p/DSCPPing,Tracert,支持Telnet遠程維護，支持VCT(VirtualCableTest)電纜檢測功能，支持Loopback-detection端口環(huán)回檢測。電源電壓AC100-240V,50-60Hz,環(huán)境原則工作溫度：0-45℃,工作濕度：10%-90%(非凝露)。作濕度：10%-90%(無凝結(jié)),存儲溫度：-10-70℃,存儲濕度：5%-90%(無凝結(jié))。(2)路由設(shè)備需求和選擇分析路轉(zhuǎn)換成常規(guī)網(wǎng)線線路，也有些網(wǎng)吧寬帶路由器自身帶有光纖模塊插口，通過安裝此諸多網(wǎng)吧寬帶路由器都是采用幾種WAN口。也有某些網(wǎng)吧是采用光纖+雙線端口構(gòu)造：非模塊化，廣域網(wǎng)接口：2個，局域網(wǎng)接口：8個，其他接口：1個Console接口，網(wǎng)絡(luò)管理：基于Web的顧客管理接口(遠程管理/當(dāng)?shù)毓芾?S遠程管理，防火墻：內(nèi)置防火墻，支持Qos,支持(無凝結(jié)),存儲溫度：-10-70℃,存儲濕度：5%-90%(無凝結(jié))。(3)服務(wù)器的選擇和分析從網(wǎng)吧的應(yīng)用方面來看，伴隨網(wǎng)絡(luò)規(guī)模的不停擴大，多種服務(wù)彼此分開，服務(wù)游戲服務(wù)器寄存游戲，游戲更新，用于當(dāng)?shù)馗掠螒?，有效的?jié)省網(wǎng)絡(luò)帶寬和顧客時間。視頻服務(wù)器寄存大量電影，電視劇，動漫，供顧客使用，有效的節(jié)省網(wǎng)絡(luò)帶寬，使顧客獻服務(wù)器是用來提供網(wǎng)絡(luò)顧客訪問文獻、目錄的并發(fā)控制和安全保密措施的局域網(wǎng)服(1)安全問題安全的應(yīng)用往往是建立在網(wǎng)絡(luò)系統(tǒng)之上的。因此系統(tǒng)應(yīng)分別針對不一樣的密連接等詳細技術(shù)提高整個網(wǎng)絡(luò)的安全性。在系統(tǒng)設(shè)計中，既考慮信息資源的充足共保護和隔離，因此系統(tǒng)應(yīng)分別針對不一樣的應(yīng)用和不一樣的網(wǎng)絡(luò)通信環(huán)境，采用不一(2)安全技術(shù)分析輕易成為黑客襲擊和運用的目的，假如沒有有效的防護措施，極有也許成為黑客襲擊黑客入侵、病毒感染。對于網(wǎng)吧經(jīng)營者，每天上網(wǎng)的顧客來來往往，網(wǎng)給網(wǎng)絡(luò)帶來某些不安全原因。伴隨計算機技術(shù)的不停進步，黑客和病毒技術(shù)也在不停入侵檢測等多種技術(shù)的有機結(jié)合才能起到比很好的防護、阻擋作用，近來的“沖擊波”不良網(wǎng)站和信息的訪問。國家政策明文規(guī)定，限制互聯(lián)網(wǎng)上網(wǎng)服務(wù)營業(yè)場所某些不良站點和信息的訪問，并且規(guī)定顧客上網(wǎng)記錄有據(jù)可查。也就是說網(wǎng)吧經(jīng)營者必帶寬管理(QOS)和多種媒體支持。網(wǎng)吧上網(wǎng)人數(shù)的猛增，網(wǎng)吧提供的Internet接入處理了網(wǎng)民的部行操作時，仍不能保證畫面的流暢、聲音的同步，為了留住網(wǎng)民、發(fā)展網(wǎng)民，為理解了網(wǎng)吧顧客的網(wǎng)絡(luò)需求、應(yīng)用以和安全隱患之后，國恒聯(lián)合科技結(jié)合既有的網(wǎng)絡(luò)技術(shù)，根據(jù)不一樣規(guī)模網(wǎng)吧的應(yīng)用需求，設(shè)計了如下圖所示的動態(tài)安全防護體系。通過這樣的設(shè)計可以部的襲擊、監(jiān)控和管理內(nèi)部的訪問，保障線路的暢通和應(yīng)用服務(wù)的正常進行，提供對網(wǎng)吧系統(tǒng)高效、實用(3)安全的處理措施由于網(wǎng)吧的客戶來源十分復(fù)雜，我們要充足考慮到各個方面的安全防備。綜合考慮，我們決定采用軟首先，在硬件方面，在介入因特網(wǎng)時，我們采用硬件防火墻，這樣一來，我吧以外的襲擊。和時地對多種流量做出精確的分析，對于多種播。此外在IP地址的分派上，我們采用對固定機器固定IP的在軟件層次上，由于考慮到軟件成本，我們不也許在每臺PC裝上完整的殺毒軟件(那樣對顧客的速度也有很大的限制),不過我們在每臺服務(wù)器上必須有功能強大的殺毒軟件和軟件防火墻。在每臺客戶機，我們采用冰點保護軟件保護每一臺客戶機，屏蔽某些影響系統(tǒng)安全的操作(如：修改IP地址)。在電腦啟在服務(wù)器上，我們采用WindowsServer2023網(wǎng)絡(luò)操作系統(tǒng)，讀取盤SAS73G(寄存鏡像)回