兰州白垩纪网吧装修改造规划设计计划书

1 兰州白垩纪网吧装修改造规划设计计划书 第 1 章 企业描述 企业名称，行业，业务，规模，网上业务，信息流量，（包括分支机构的）地域分布图（决定传输介质与走线），投资规模。 白垩纪网吧位于黄河之滨 网吧可以为顾客提供聊天娱乐游戏等活动。现有电脑二百余台，每日顾客络绎不绝，光纤入网，网速可达 1m 以上，极大地满足了客户的上网需求，现投入五十万元对网吧进行了装修改造，是网吧总投资规模达到一百余万元。 白垩纪欢迎您的光临。 第 2 章 需求分析 说明用户的需求，特别是对网络的要求 随着网络的普及、网游的火爆，无 论是大中城市还是小小的县城，形形色色的网吧已遍及全国各地的大街小巷。然而伴随着行业的飞速发展，竞争也越发激烈，人们对网吧软硬件的要求越来越高，环境要好、网速要快、游戏要多、更新要快、显示器要大、幅射要小 稍有不满，顾客就可能永不再光临。为了在激烈的竞争中立足，网吧业主需要不断提高计算机的配置级别、不断更新各种热门的游戏软件、不断增加最新的电影、音乐等等。如此不停增长的经费投入、无休止的管理维护工作令网吧的经营越来越吃力。 网吧是一个多元化应用的系统集成网络，具备较强的预扩展性。越来越多的大型网吧正在或者已 经建立多元化的网络。 大型网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面；同时在大型网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧， 2 为吸引高端消费群打下强有力的基础。 宽（核心层、（部门层、）桌面） 40M 光纤接入。 核心层是整个局域网的关键部分，由于网吧内部的数据交换量特别大，因此，我们在选择核心层设备的时候，一定要选择一款合适 的网络设备。二百台机器的网吧，至少要选择千兆的三层交换设备，支持 能，划分 我们的必选之路 三层交换的背板带宽不能低于 64且要支持 址学习功能， 址表不能小于 32络设备，支持网络管理功能，方便我们的管理和维护 汇聚层网络设备的端口数量，网络端口数量少些。重要的是最好选择模块化设备，方便以后我们的网络升级和改造。 网与 划 地址选取 可用的地址为 A 类， B 类， C 类，各类地址的网络地址一样，容纳的主机数 量不一样，所以要根实际情况选取。若选用 C 类地址，则总共容纳的有效主机数量为 254，若只有一个子网，则满足要求。由于将网吧划分为 4 个子网，所以需要重新规划 若主机数较多则不能选用一个 C 类地址，本方案选用四个 C 类 址，每类容纳的有效主机数量为 254，满足网吧需求。并且具有很大的扩展空间。其子网掩码为： 二级标题采用：标题2、宋体、 3 路由器 实现方式有三种，即静态转换、动态转换 和 端口多路复用。 综合考虑，由于网吧的的主机数较多，这里采用动态转换。 址分配 络地址： 4 默认网关： 络地址： 4 默认网关： 络地址： 4 默认网关： 络地址： 4 默认网关： 由器到核心交换机端口： 心交换机借路由器端口： 配方式 考虑到网吧有主机较多，数量较大可以采用 配 址。 使用 必须在网络上有一台 务器，而其他机器执行 户端程序发出一个信息，要求一个动态的 址时，务器会根据目前已经配置的地址，提供一个可供使用的 址和子网掩码给客户端。 现的信息服务 网络维修，呼叫网管等 用程序 暴风影音， 讯，穿越火线，单机游戏，网 络游戏等 4 5 第 3 章 拓扑图及方案整体描述 干网传输方案设计 二百台左右的网吧，可以采取接入层、汇聚层、核心层三个网络层次的设计 入方案 目前 ,针对网吧的接入方式有三种 ,一种是 线 ,另外一种是光纤接入 ,还有一种就是类似家庭宽带的 入。从稳定性相比 ,光纤接入的速度是最稳定的 ,线其次 ,入方式的的稳定性最差 ,而且容易受天气变化的影响。三种网络接入方式的资费 ,与稳定性是成正比的。网吧经营者在选择网络接入商时 ,一定要选择当地主流 的网络接入商。 网络带宽的选择，也就是我们通常所说的宽带速度。由于带宽大小与资费直接挂钩 ,网吧经营者必须选择一个合适的带宽才可以 ,带宽太小 ,上机高峰时段容易卡机 ,带宽太大 ,网吧经营者要承担太高的宽带费用。宽带带宽的大小选择 ,可以根据网吧的客户机数量来计算。就网吧目前提供的多项网络服务来说 ,网络游戏、视频聊天、在线电影被称为最耗费带宽的三种业务 ,为此我们计算带宽大小的时候 ,要想保证网络传输质量 ,首要把带宽消耗大户考虑在内。一般来说 ,要想让在线电影和在线视频保持流畅 ,我们可以计算出带宽消耗的极限值。以单台机器来 说 ,视频聊天需要占有 50在线电影需要占用 200网页一般仅仅需要占用 20右的带宽 ,而且是瞬间占有 ,网络游戏需要占用 7右的带宽 ,这样 ,一台机器的极限带宽是 377家拥有一百台机器的网吧 ,接入带宽为 37700就是 37上线路的损失 ,申请一条 50宽带是绰绰有余的 6 络拓扑图 程访问支持 远程访问用来为远程办公人员、外出人员，以及监视和管理多个部门办公室服务器的系统管理员提供远程网络。有 运行 计算机和网络连接的用户可以拨号远程访问他们的网络来获得服务，例如文件和打印机共享、电子邮件、计划及 据库访问。 网划分与 定 由于 C 类的 址决定了一个网络段中只能容纳 253 台机器，对于 253 台以上的机器，如何设计网络结构与使用哪一类 址有很大的关系。对于五百台机器的网吧，推荐使用 B 类的 址，而不使用 C 类的 址做多个网关来实现网络的互联。我们的网络汇聚层设备虽然具备 能，由于网络数量流量大，如果使用多个网关并划分 实现网络 的互联，将会加重汇聚层网络设备的负担，影响整个网络的数据传输。 7 详见 间隔离方案设计 储方案 双机（热）备份、 盘阵列、存储局域网（ 备选型 1. 中心交换机 中心交换机选用美国网件公司新一代的网吧核心交换 置两块千兆铜缆模块用于连接视频服务器或游戏服务器等；接入交换机选用吧网络主推的接入层即插即 用交换机产品 24 个 10/100/1000M 端口，非网管千兆交换机 ） 48 个 10/100M 端口， 2个 10/100/1000M 端口， 2 个 槽 ） ,通过超五类网线上连到核心交换机；路由器选用 司专门定制生产 的 一款符合网吧要求的带防火墙功能的路由器产品 4 个千兆广域网端口， 4 个千兆局域网端口的全千兆网吧路由器，稳定支持 400 点以内的网吧网络 ），用超五类线连接到 核心交换机。 交换机选型如下表： 产品型号 核心层： 思科 聚层： 思科 入层： 思科 考图片 产品类型 千兆以太网交换机 企业级 ,四层 ,可网管型交换机 企业级 ,三层 ,可网管型交换机 ,快速以太网交换机 传输方式 存储转发方式 存储转发方式 存储转发方式 背板带宽 4800028 包转发率 243 5大 存 1024M 接口类型 1000/100/100010/100口 ,10/100口数目 6 口 48 口 传输速率 10/100/100010M/100M/1000持网络标准 00000 考价格： ￥ 52500 ￥ 27000 ￥ 25700 2. 核心层交换机 3. 接入层交换机 )要参数 内存 2输速率 1000000络标准 口数量 24 9 传输模式 全双工 /半双工自适应 交换方式 存储 背板带宽 48持 不支持 址表 8k 尺寸 (20733043 重量 (他技术参数 电压（ V） 100 50作温度（ ） 0 - 40 存储温度（ ） 70 24 口 机 架式交换机是面向小型办公室和部门工作组的无管理型千兆交换机。这款交换机集成了 10100 1000种以太网端口，每个端口提供了 2全双工吞吐速率和高达 48背板带宽。除了具有灵活的端口配置外，这款铜缆千兆端口交换机远离了光缆的高成本。传输速率也不错，其中 10口的包交换能力为 14800 包 /秒、 100口为 148000包 /秒、 1000口达到 1488000 包 /秒。 1000率和 48换背板适合于各种对高带宽需求的应用，例如图像、 多媒体和其他大文件的高速网络传输。它们的自适应端口能自动检测到最适宜的网络速度，在 10/100/1000动调整其传输方式和传输速度。该交换机支持即插即用。所有端口支持双全工，支持线缆自适应，可针对直通或交叉电缆进行调整以选择正确连接，每个端口都可以方便地实现上联，免除布线可能出错的烦恼。强大的无阻塞背板交换能力 ， 提供经济性的桌面千兆连接 ，强大的 术确保线缆自适应的连接 。 多个用户可以同时方便地接入主干网和服务器，而不会出现网络拥塞。 持 及 络协议，可以有效抑制网络广播风暴，提高网络高速带宽利用率。 1) 要参数 交换机类型 智能交换机 内存 12810 传输速率 1000000络标准 口数量 50 接口介质 10/100 端口 ,10/100/1000M 千兆电口 传输模式 全双工 /半双工自适应 交换方式 存储 背 板带宽 持 支持 址表 8k 模块化插槽数 2 尺寸 (44020543 重量 (端口密度，千兆性能，方便的基于浏览器的管理 许多使用价值溶入了这个高密度端口的交换机。一个机架单元高度的机箱里具有高密度的接入端口，增加了两个千兆上连端口为所有成长型的商业 /企业以支持更多方式的边缘接入，添加了关键的交换机管理性能，让你拥有了一个期望的强大的交换机，而费用却比预算少的多。 48 个 10/100 口， 2 个铜缆千兆端口可连接服务器 ，千兆线速无阻塞的背板，始终可用的 10/100/1000像，和视频文件。所有 50 个屏蔽 绞线端口可自动协商到最高的速度， 技术可自动识别正反线的连接。 2 个可热插拔的小型（ *槽为更远距离的连接提供了可选的光纤连接。交换机拆箱后即可使用，它给予了更容易的设置和使用的交换性能。 另外，凭直觉，基于 览器界面提供了简单的智能交换机的管理 置端口，甚至设置端口聚合， 传输优先级队列 选择，使用基于 软件管理你的智能交换机 *给予了更容易的设置和使用的交换特性 能交换机是你理想的选择，它为你的非网管网络添加了基本的管理特性，扩展了你全网管的网络。 强大的 48 个 10/100 口和 2 个千兆端口提供了从你的网络核心到边缘的无阻塞，线速的包转发能力 纤插槽为更远距离的连接 11 提供了可选的光纤连接器。 智能的 智能交换功能给予了一些关键的管理特性，却是非网管交换机的价格 口配置，为传 输控制的 增加带宽的端口聚合，和为传输优先级的服务级别。 度身定制的 成长型商业 /企业网络的理想选择，为那些需要获得管理的好处却无需花费更多的费用和全网管网络的复杂的功能。 最好的设计 位于交换机前面板的 态显示灯可以容易的看到当前的交换机的工作状态和更方便问题的解决 这个耐用的交换机是 17 英寸的机箱，并附带配套的机架套件。 4. 路由器产品 对网吧网络对路由器产品的要求， 司专门定制生产了一款符合网吧要求的带防火墙功能的路由器产品 400 点以内）。 吧路由器针对网吧客户的需求定制开发，具备鲜明的特色，其功能满足甚至超越了当前网吧业主对网络路由设备的要求。其主要功能如下： 出色的数据转发功能针对目前千兆网吧的日益流行， 计成为一款全千兆具备防火墙功能的路由器产品，其配置有 8 个千兆网络端口 4个千兆广域网端口 4 个千兆局域网端口。具有超高的数据传输速率， 1024 字节下可以达到 100%线速转发率（最大值 500 主动 御攻击 络攻击，是目前大多数网吧面临的一个很棘手的问题。 吧专用路由器 备主动 疫功能。利用其免费 及 址绑定功能，可以确保局域网内的每一台 址一一对应，能有效的防范网络 骗攻击。 基于广域网链路的策略路由网络游戏是网吧日常营业过程中的一个主要项目，多数的网吧广域网链路都有多个 路接入。这一方面可以提供一种冗余备份功能，同时也希望分处不同 游戏数据流量能够走不同的路由，这样可以有效的提高网络游戏的速度。 够完全支持这种功能。用户可以 根据 口接入的不同运营商编写路由表，并通过导入路由表策略， 12 使用户可根据不同的目标网络访问不同链路的运营商。 司免费提供完整的运营商游戏路由条目，无需用户自行编写。当然，用户也可以根据自身的实际情况，有针对性的添加路由条目，实现个性化的路由策略。 自动进程限制，有效防止 件的滥用 雷，电驴等 件可以在网管人员不知情的情况下面，大量的占用网络带宽。彻底封杀这些下载软件，则有可能影响网吧对客户的吸引。 以限制每个 并发连接数量，同时结合独创 的自动 宽控制技术。可以有效的防范恶意程序大量占用网络带宽。确保所有用户可以平等的享受网络带宽。减少客户对网吧服务的投诉。 自动链路负载均衡机制大多数的网吧出于安全考虑，一般都有两条以上的广域网接入线路。 大支持 4 条千兆广域网链路，多条外网接入链路能够同时工作。任意一条链路出现故障，路由设备都能自动将数据流量转移到正常端口上。既合理的使用的宝贵的带宽，又提供了额外数据链路备份功能。 端口镜像功能 持完善的端口镜像功能，端口镜像对于网吧的日常运营来讲十分重要，一方面相 关管理部门通过镜像端口实现对网络的管理，另一方面，网吧管理人员也可以通过镜像端口实时的监控网络数据。 思科 3825数说明 参考价格： ￥ 45450 产品型号： 3825产品类型： 模块化 ,企业级 ,集成多业务路由器 处理器： 25存： 1024存： 256产品型号 3825品类型 模块化 ,企业级 ,集成多业务路由器 包转发率 104,8800048,810000,488,10013 处理器 25存 1024存 256定广域网接口 可选 固定局域网接口 2 个千兆位以太网 控制端口 展插槽 有扩展插槽 ,1个 槽 ,2个 个 个 槽 ,4 个 槽 网络管理 支持 理 ,持 能 持 能 内置防火墙 有内置防火墙 认证标准 0950:0950,0950S/0950 防火墙选型 随着 迅速发展，如何确保信息和网络的自身安全性问题。尤 其是在开发互联环境中进行商务机密信息的交换中，如何保证信息存取不被窃取和篡改，已成为企业非常关心的问题。 作为开放安全企业联盟（ 组织和倡导者之一， 火墙的主要特点分为三大类，第一类为安全性类，包括访问控制、授权论证、加密、内容安全等；第二类是管理和记账包括安全策略管理、路由器安全管理、记账、监控等；第三类为连接控制，主要为企业消息发布的服务器提供可靠的连接服务，包括负载平衡、高可靠性和高机密性等。 14 思科防火墙 一种专用的硬 件防火墙。 所有版本的 有 500系列的产品号码。最常见的家用和小型网络用产品是 01；而许多中型企业则使用 15 作为企业防火墙。 火墙使用 作系统。虽然 作系统和 起来非常的接近，但是对那些非常熟悉 用户来说，还是有足够的差异性弄得他们头昏脑胀。 一般情况下，一台 火墙有个外向接口，用来连到一台 台路由器再连到 。同时， 有一个内向接口，用来连到一台局域网交换机上，该交换机连 入内部网络。 而 列中全新的防火墙和反恶意软件安全用具。 列产品都是 5500 系列。企业版包括 4 种： 及 对小型和中型公司来说，还有商业版本。所有型号均使用 版本的软件，接口也非常近似 性能方面有很大的差异，但是，即使是 低的型号，其所提供的性能也比基础的 得多。虽然 一款非常优秀的防火墙，但是安全方面的情况却在日新月异。仅仅使用一台静态数据包过滤防火墙来对 你的网络进行保护已远远不够了。对网络而言，新的威胁层出不穷 包括病毒，蠕虫，多余软件（比如 件，游戏，即时通讯软件），网络欺诈，以及应用程序层面的攻击等等。 如果一台设备可以应付多种威胁，我们就称其提供了 “X” 能力，或者说它提供了 “ 多重威胁（ ” 防护。但 恰无法提供这种层次的防护。 绝大多数公司不希望采用安装一台 行静态防火墙过滤，同时再使用一些其他的工具来防护其他威胁的办法。他们更希望采用一台 “ 集所有功能于一身 ” 的设备 或是采用一台 一威胁管理）设备。 而 好针对这些不同类型的攻击提供了防护。它甚至比一台 不过，要成为一台真正的 还需要装一个 块（ 容安全以及控制安全服务， 15 行。该模块在 提供 能。如果没有 功能看起来会更像一台 那么，到底哪一个才适合 网吧 呢？正如我们业通常所说的，这要看 网吧 的需求而定。不过，我还是倾向于优先选择 后才是 先，一台 价格要比同样功能的 低。除去成本的原因不谈，至少从逻辑上来说，选择 意味着选择了更新更好的技术。 思科 考价格： ￥ 600578 产品类型：企业级防火墙 最大吞吐量： 10000固定接口： 4 个 10/100/1000 产品型号 品类型 企业级防火墙 最大吞吐量 10000全过滤带宽 1000定接口 4 个 10/100/1000 网络管理 思科安全管理器 (户数限制 无用户数限制 并发连接数 2000000 并发连接数 持 能 认证标准 0950, N 60950 0950,能特点 控制端口 : 个 作温度 :10;工作湿度 :10凝结 ;存储温度 :;存储湿度 10凝结 高性能防火墙、 及 50 16 个设备对 )软件 ,支持防 垃圾邮件、 拦和过滤 ,以及防网络钓鱼 其他布线设备费用 按每个信息点 310 元计，其中包括：信息插座 ,面板 ,底座 ,压线槽 ,跳线 ,模块插座 ,打线工具 ,辅助材料、施工费等。 件 采用万象，操作系统采用 P 在 路由器之间采用单模光纤，选择市面上常见的光纤接入盒，跳线及水平干线采用双绞线（非屏蔽的） 息服务方案 合布线方案 布线是连接网络接入层、汇聚层、交换层和网络节点的重要环节。在布线时，最好使用专门的通道，而且不要与 电源线，空调线等具有辐射的线路混合布线。 网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。由于双绞线的传输距离是 100 米，在 95 米才能获得最佳的网络传输质量。在做网络布线时，最好能够设计一个设备间，放置网络设备。 接入层与汇聚层之间的双绞线，可以选择超五类屏蔽双绞线，以使网络性能得到最大的提升。汇聚层与交换层之间的双绞线，由于是网络数据传输量最大的一个层次，同样采用超五类屏蔽双绞线。交换层与网络节点之间，我们就可以采用普通的超五类非屏 蔽双绞线。 17 在布线的时候，要注意以下几点 :一是在布线时，每条线一定要做好相应的编号，方便日后的维护 ;二是每层之间最好保留两条至三条的备用线，防止我们网线损坏时做备用 ;三是制作网线的时候，一定要按照标准的接线方法，以获得最高的传输速度。 18 第 4 章 网络管理 1、网吧计费管理 万象网管软件 万象网管软件是开发销售长达五年的产品，结合长期的网管软件制作经验和先进的网吧经营理念，打造的网管软件。它的横空出世，彻底让网吧业主从纷繁的管理工作中解脱出来，是真正满足大中小型网吧运营管理需要的软件。庞大的用 户群，简单直观的操作界面，使您无需再对技术服务人员进行培训，即可迅速上手操作，为您节约大量时间和成本。界面友好、计费准确、功能完善、安全稳定，是网吧业主的得力助手。 2、 还原软件 冰点还原精灵 网吧是电脑使用频率很高的场所，必须时刻保护系统的稳定性，才能保障网吧持续稳定的经营，而还原软件则是系统稳定运行的保证。 08 年的评选，老牌 “ 劲旅 ” 冰点以超过 50%的支持率傲视群雄。两年后，冰点像是放慢的前进的步伐，功能上被还原精灵一举超越。还原精灵取得 支持率，高于冰点的 而且根据用户的粘 合度来看，还原精灵未来将会得到更多用户的支持，市场份额将进一步扩大。 可以保护您的硬盘免受病毒侵害，重新恢复删除或覆盖的文件，彻底清