大型網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)設(shè)計詳細方案一、概述

自1995年在北京白石橋出現(xiàn)第一家網(wǎng)絡(luò)咖啡店,各類型網(wǎng)吧籍其集娛樂、商務(wù)、教育等多元化應(yīng)用于一身的功能在全國各地如雨后春筍般地迅速發(fā)展起來。隨著客戶群對網(wǎng)絡(luò)應(yīng)用的依賴性越來越強,網(wǎng)吧已不再僅僅局限于瀏覽網(wǎng)頁、收發(fā)郵件、聊天、聽歌、打游戲等個人娛樂的功能,而是逐步走向正規(guī)化、多元化、商業(yè)化。新型的網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)必須同時具備數(shù)據(jù)、語音、無線等流行業(yè)務(wù),符合各個消費群體。一些大型的網(wǎng)吧還提供如視像聊天、VOD點播、教育培訓(xùn)、金融服務(wù)、網(wǎng)上銷售、IP電話、商務(wù)會議、大型的網(wǎng)絡(luò)產(chǎn)品展覽或者活動等服務(wù)。而網(wǎng)吧的規(guī)模也從最開始的幾臺計算機逐漸發(fā)展到上百臺、上千臺的規(guī)模,有的還具備了IP電話、各種應(yīng)用服務(wù)器等網(wǎng)絡(luò)設(shè)備。

網(wǎng)吧的業(yè)務(wù)在蓬勃發(fā)展,網(wǎng)吧之間的競爭也越來越激勵,高質(zhì)量的網(wǎng)絡(luò)環(huán)境、優(yōu)質(zhì)的服務(wù)、廉價的收費也成為各網(wǎng)吧的競爭籌碼。要保證高質(zhì)量的服務(wù)就必須依賴性能較高的硬件設(shè)備,主要包括主機和網(wǎng)絡(luò)設(shè)備,而網(wǎng)絡(luò)設(shè)備是整個網(wǎng)吧的核心,為了在激烈的競爭中立足,對于網(wǎng)吧的經(jīng)營者而言,選擇一套質(zhì)量好、功能齊全、安全性能較高、綜合成本低、維護方便、簡單的網(wǎng)絡(luò)設(shè)備,是網(wǎng)吧經(jīng)營者首先要考慮問題。

然而,隨著各種Internet應(yīng)用的增加,也導(dǎo)致網(wǎng)吧的安全性問題越演越烈。一些未授權(quán)用戶對網(wǎng)絡(luò)的入侵日益頻繁,黑客會通過網(wǎng)絡(luò)試圖控制網(wǎng)吧內(nèi)部的服務(wù)器并訪問、破壞數(shù)據(jù),并進行非授權(quán)的使用;操縱共享的網(wǎng)絡(luò)資源;通過修改網(wǎng)絡(luò)設(shè)備的配置,來破壞傳輸?shù)恼_性和傳輸效率,干擾網(wǎng)絡(luò)的基本功能;發(fā)送欺騙性的數(shù)據(jù)報,干擾正常的流程;發(fā)送郵件炸彈和垃圾郵件;發(fā)送拒絕服務(wù)的攻擊等等。

除了外部網(wǎng)絡(luò)帶來的安全威脅外,內(nèi)部網(wǎng)絡(luò)的管理也相當(dāng)重要,由于網(wǎng)吧的顧客來自五湖四海,個人素質(zhì)各有參差,通過網(wǎng)吧訪問一些非法的、黃色的網(wǎng)站的現(xiàn)象屢見不鮮,嚴(yán)重影響其他客人的正?；顒?而且由于沒有采取措施對一些敏感網(wǎng)站、色情網(wǎng)站和發(fā)播病毒的網(wǎng)站進行封鎖,網(wǎng)吧經(jīng)常成為網(wǎng)絡(luò)病毒肆虐的集散地,而這一些因素最終導(dǎo)致網(wǎng)吧的網(wǎng)絡(luò)速度、質(zhì)量在短時間內(nèi)急速下降。

因此,在提供高質(zhì)網(wǎng)絡(luò)服務(wù)的同時,保障網(wǎng)絡(luò)的安全也非常重要,而一個有效的安全策略應(yīng)該是對其保護的網(wǎng)絡(luò)提供審計和監(jiān)視功能。安全監(jiān)視的目的是檢測網(wǎng)絡(luò)中發(fā)生的改變,并確定這些改變是否對網(wǎng)絡(luò)安全帶來威脅。它可以通過實施入侵檢測系統(tǒng)(IDS)/入侵保護系統(tǒng)(IPS)來完成。IDS/IPS可以保護網(wǎng)絡(luò)不受來自內(nèi)部的安全破壞;保護DMZ(如服務(wù)器群等)區(qū)域內(nèi)的設(shè)備;確保不會建立穿過防火墻的隧道對網(wǎng)絡(luò)系統(tǒng)進行破壞;阻擋DOS/DDOS攻擊。

三星Ubigate融合網(wǎng)絡(luò)產(chǎn)品,具備高端的路由、交換、安全和語音功能,針對網(wǎng)吧網(wǎng)絡(luò)的具體特點,定制專門的網(wǎng)絡(luò)解決方案。

二、網(wǎng)絡(luò)設(shè)計

2.1需求分析

大型網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)建設(shè)的主要目標(biāo)是建設(shè)成為主干千兆,百兆交換到桌面;同時在大型網(wǎng)吧的范圍內(nèi)建立一個以網(wǎng)絡(luò)技術(shù)、計算機技術(shù)與現(xiàn)代信息技術(shù)為支撐的娛樂、管理平臺,將現(xiàn)行以游戲網(wǎng)為主的活動發(fā)展到包括VoIP在內(nèi)的多功能娛樂平臺上來,籍以大幅度提高網(wǎng)吧競爭和盈利能力,建設(shè)成一流的高檔網(wǎng)吧,為吸引高中端消費群打下強有力的基礎(chǔ)。

按照這一目標(biāo),大型網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)的主要目標(biāo)和任務(wù)是:

1)在大型網(wǎng)吧管轄范圍內(nèi),采用標(biāo)準(zhǔn)網(wǎng)絡(luò)協(xié)議,結(jié)合應(yīng)用需求,建立大型網(wǎng)吧內(nèi)聯(lián)網(wǎng),并通過中國電信/網(wǎng)通寬帶網(wǎng)與Internet相連;

2)在大型網(wǎng)吧內(nèi)聯(lián)網(wǎng)上建立支持娛樂活動的服務(wù)器群(包括WWW、FTP、DNS、流媒體服務(wù)器、十六頻道有線電視轉(zhuǎn)播服務(wù)器組及SF和各種游戲戰(zhàn)網(wǎng)服務(wù)器等),具有信息共享、傳遞迅速、使用方便、高效率等特點的處理系統(tǒng);

3)視市場環(huán)境允許,向中、小型網(wǎng)吧及網(wǎng)絡(luò)固定客戶提供服務(wù)器群資源有償共享服務(wù),在小范圍內(nèi)嘗試為小私營企業(yè)主提供一體化網(wǎng)站解決方案(空間、域名、網(wǎng)站、數(shù)據(jù)庫及更新等);

4)系統(tǒng)應(yīng)有高可靠性、安全性、可維護性和可擴充性,要具有良好的用戶界面。

在本方案的設(shè)計過程中,始終以大型網(wǎng)吧建網(wǎng)的實際需求為主要參考,在較充分地了解大型網(wǎng)吧應(yīng)用需求的基礎(chǔ)上,根據(jù)網(wǎng)絡(luò)建設(shè)中的相關(guān)技術(shù)路線和建設(shè)方針,最終完成了下面的方案設(shè)計。

5)網(wǎng)吧中配置一定數(shù)量的VoIP電話,提供長途電話業(yè)務(wù),作為商務(wù)會議、視頻會議的地點將會非常適宜。

2.2網(wǎng)絡(luò)設(shè)計原則

網(wǎng)吧的網(wǎng)絡(luò)建設(shè)過程中,其遵循以下網(wǎng)絡(luò)設(shè)計原則:

1)實用性和經(jīng)濟性

由于網(wǎng)吧一次性資金投入大,設(shè)備折舊快,目前外部經(jīng)營環(huán)境差。另一方面,網(wǎng)吧應(yīng)用環(huán)境比較惡劣,顧客應(yīng)用水平較參差不齊,因此,在網(wǎng)絡(luò)的建設(shè)過程中,系統(tǒng)建設(shè)應(yīng)始終貫徹面向應(yīng)用,注重實效的方針,堅持實用、經(jīng)濟的原則。

2)先進性和成熟性

當(dāng)前計算機網(wǎng)絡(luò)技術(shù)發(fā)展很快,設(shè)備更新淘汰也很快。這就要求網(wǎng)絡(luò)建設(shè)在系統(tǒng)設(shè)計時既要采用先進的概念、技術(shù)和方法,又要注意結(jié)構(gòu)、設(shè)備、工具的相對成熟。只有采用當(dāng)前符合國際標(biāo)準(zhǔn)的成熟先進的技術(shù)和設(shè)備,才能確保網(wǎng)絡(luò)絡(luò)能夠適應(yīng)將來網(wǎng)絡(luò)技術(shù)發(fā)展的需要,保證在未來幾年內(nèi)占主導(dǎo)地位。

3)可靠性和穩(wěn)定性

在考慮技術(shù)先進性和開放性的同時,還應(yīng)從系統(tǒng)結(jié)構(gòu)、技術(shù)措施、設(shè)備性能、系統(tǒng)管理、廠商技術(shù)支持及維修能力等方面著手,確保系統(tǒng)運行的可靠性和穩(wěn)定性,達到最大的平均無故障時間。

4)安全性和保密性

在系統(tǒng)設(shè)計中,既考慮信息資源的充分共享,更要注意信息的保護和隔離,因此系統(tǒng)應(yīng)分別針對不同的應(yīng)用和不同的網(wǎng)絡(luò)通信環(huán)境,采取不同的措施,包括系統(tǒng)安全機制、數(shù)據(jù)存取的權(quán)限控制等。

5)可擴展性和易維護性

為了適應(yīng)系統(tǒng)變化的要求,必須充分考慮以最簡便的方法、最低的投資,實現(xiàn)系統(tǒng)的擴展和維護。把當(dāng)前先進性、未來可擴展性和經(jīng)濟可行性結(jié)合起來,保護以往投資,實現(xiàn)較高的總體性能價格比。

三、網(wǎng)絡(luò)設(shè)計方案

3.1網(wǎng)絡(luò)拓?fù)鋱D

基本網(wǎng)絡(luò)結(jié)構(gòu)圖如下:

3.2方案設(shè)計

大型網(wǎng)吧的網(wǎng)絡(luò)接入往往都是采取多ISP提供商做冗余備份或者負(fù)載均衡,帶寬相當(dāng)可觀,而內(nèi)部的數(shù)據(jù)交換量也相當(dāng)大,為此,核心的設(shè)備必須同時具備強大的路由功能、交換功能、甚至防火墻功能。從網(wǎng)吧建設(shè)的性價比考慮,分別使用路由器、交換機和防火墻的性價比,遠不如使用一臺同時整個了強大功能的路由、交換、安全性能的SamsungUbigate3026。

SamsungUbigate3026連接PBX,作為IP電話撥打市區(qū)短途電話的出口;當(dāng)SamsungUbigate3026與外地遠端的網(wǎng)吧、ISP提供商或者是同樣網(wǎng)絡(luò)架構(gòu)的網(wǎng)絡(luò)(IP網(wǎng)絡(luò)+PBX)相連接時,便可用市話的價格達到長途電話的目的。IP電話與IP電話的撥打價格還更加便宜。

SamsungUbigateiBG3026屬于一種新型的ISR產(chǎn)品,具備強大的路由、交換、安全、語音功能,高密集型交換模塊提供最大60G的交換能力,提供豐富的千兆/百兆以太網(wǎng)交換口,同時支持L2/L3層交換功能和Vlan功能,在高達60G的骨干下面,完全可以支持大型網(wǎng)吧的100M到桌面的需求。使用戶能夠同時進行游戲、語音聊天、視頻點播等業(yè)務(wù)。桌面接入交換機選用SamsungWorkgroupSwitch（48口,含堆疊模塊）,可以在低成本的情況下輕松支持300用戶的網(wǎng)吧,而且可以方便地升級到最多1000用戶！如果終端電話使用IPPhone,只需要連接到局域網(wǎng)內(nèi)部便能輕松使用,擴展和收縮的靈活度便大大地增強。

SamsungUbigateiBG3026亦可作為防病毒網(wǎng)關(guān)使用,能提供IDS/IPS、防垃圾郵件、內(nèi)容過濾、URL過濾、WEB應(yīng)用過濾、實時監(jiān)控、支持VPN等功能。此外,該產(chǎn)品還支持語音功能,只需把PSTN和PBX、電話接到相應(yīng)的語音端口,即可實現(xiàn)語音交換功能,如果配合VoIP模塊,即可在普通話機實現(xiàn)IP電話功能。而三星Ubigate網(wǎng)絡(luò)產(chǎn)品基于模塊化的設(shè)計有利于提高網(wǎng)絡(luò)對應(yīng)用的靈活性,并能最大限度的減少投資。

可見,使用SamsungUbigate3026作為核心的設(shè)備,僅僅使用一臺設(shè)備作為網(wǎng)吧的核心骨干,便能在性能和功能上完全滿足網(wǎng)吧的需求。

四、總結(jié)

在網(wǎng)絡(luò)基本普及的今天,普通的游戲網(wǎng)吧已經(jīng)不合時宜,只提供上網(wǎng)服務(wù)也已經(jīng)滿足不了大多用戶的需求。而新型的網(wǎng)吧也應(yīng)運也生。新型的網(wǎng)吧,上網(wǎng)服務(wù)已經(jīng)只是成為其中的一小部分,語音電話（VoIP）、視頻點播、網(wǎng)絡(luò)會議等等的業(yè)務(wù)將為網(wǎng)吧開拓新的消費群體,為未來網(wǎng)吧的多業(yè)務(wù)盈利做好了準(zhǔn)備。

而SamsungUbigate3026的定位在大型網(wǎng)吧的核心結(jié)點,同時作為路由器、交換機、防火墻等的集成商業(yè)平臺,既為網(wǎng)吧節(jié)約了大量的成本,又提供了良好的性能、可選性和擴展性。結(jié)合L2交換機而成的網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)憑借其優(yōu)越的性能和集成性,將成為未來網(wǎng)吧的主流。

在網(wǎng)絡(luò)基本普及的今天，普通的游戲網(wǎng)吧已經(jīng)不合時宜，只提供上網(wǎng)服務(wù)也已經(jīng)滿足不了大多用戶的需求。而新型的網(wǎng)吧也應(yīng)運也生。新型的網(wǎng)吧，上網(wǎng)服務(wù)已經(jīng)只是成為其中的一小部分，語音電話(VoIP）、視頻點播、網(wǎng)絡(luò)會議等等的業(yè)務(wù)將為網(wǎng)吧開拓新的消費群體，為未來網(wǎng)吧的多業(yè)務(wù)盈利做好了準(zhǔn)備。

而SamsungUbigate3026的定位在大型網(wǎng)吧的核心結(jié)點，同時作為路由器、交換機、防火墻等的集成商業(yè)平臺，既為網(wǎng)吧節(jié)約了大量的成本，又提供了良好的性能、可選性和擴展性。結(jié)合L2交換機而成的網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)憑借其優(yōu)越的性能和集成性，將成為未來網(wǎng)吧的主流。

在網(wǎng)絡(luò)基本普及的今天，普通的游戲網(wǎng)吧已經(jīng)不合時宜，只提供上網(wǎng)服務(wù)也已經(jīng)滿足不了大多用戶的需求。而新型的網(wǎng)吧也應(yīng)運也生。新型的網(wǎng)吧，上網(wǎng)服務(wù)已經(jīng)只是成為其中的一小部分，語音電話（VoIP)、視頻點播、網(wǎng)絡(luò)會議等等的業(yè)務(wù)將為網(wǎng)吧開拓新的消費群體，為未來網(wǎng)吧的多業(yè)務(wù)盈利做好了準(zhǔn)備。

而SamsungUbigate3026的定位在大型網(wǎng)吧的核心結(jié)點，同時作為路由器、交換機、防火墻等的集成商業(yè)平臺，既為網(wǎng)吧節(jié)約了大量的成本，又提供了良好的性能、可選性和擴展性。結(jié)合L2交換機而成的網(wǎng)吧網(wǎng)絡(luò)系統(tǒng)憑借其優(yōu)越的性能和集成性，將成為未來網(wǎng)吧的主流。

在網(wǎng)絡(luò)基本普及的今天，普通的游戲網(wǎng)吧已經(jīng)不合時宜，只提供上網(wǎng)服務(wù)也已經(jīng)滿