NETGEAR公司创新实用的网吧网络组网方案.doc

netgear 网吧网络解决方案 version 8.0 - 1 - netgearnetgear 公司创新实用的公司创新实用的 网吧网络组网方案网吧网络组网方案 美国网件美国网件(netgear)(netgear)公司公司 netgear 网吧网络解决方案 version 8.0 - 2 - 目目 录录 一netgear 网吧专用设备解决方案 3 11 专用的，全新的网吧路由器产品.3 12 高性能价格比的网络核心及接入交换机.4 13 netgear 系列典型网吧网络推荐.7 14 netgear 网吧网络解决方案产品列表 .9 二netgear 网吧售后技术支持体系 .10 三netgear 网吧网络的成功案例（部分） .11 netgear 网吧网络解决方案 version 8.0 - 3 - 一一netgearnetgear 网吧专用设备解决方案网吧专用设备解决方案 针对网吧行业的运营特点，netgear 公司为网吧行业专门定制了相关的硬件产 品，开发了相关的软件功能，优化产品组合，提出了多种独具特色的网吧解决方 案。能充分的满足网吧业主对网络的要求。 1 11 1 专用的，全新的网吧路由器产品专用的，全新的网吧路由器产品 针 对网吧网络对路由器产品的要求，netgear 公司专门定制生产了一款符合网吧要 求的带防火墙功能的路由器产品 fr538g（200 点左右） 。fr538g 网吧路由器针对 网吧客户的需求定制开发，具备鲜明的特色，其功能满足甚至超越了当前网吧业 主对网络路由设备的要求。其主要功能如下： 出色的数据转发功能出色的数据转发功能 针对目前千兆网吧的日益流行，fr538g 设计成为一款全千兆的的路由器产品， 其配置有 8 个千兆网络端口4 个千兆广域网端口4 个千兆局域网端口。具有 超高的数据传输速率，1024 字节下可以达到 100%线速转发率 (最大值. 500mbps) 主动主动 arparp 防御攻击防御攻击 arp 网络攻击，是目前大多数网吧面临的一个很棘手的问题。netgear 网吧专 用路由器 fr538g 具备主动 arp 免疫功能。利用其免费 arp 以及 ipmac 地址绑定 功能，可以确保局域网内的每一台 pc 的 ip 和 mac 地址一一对应，能有效的防范 网络 arp 欺骗攻击。 基于广域网链路的策略路由基于广域网链路的策略路由 网络游戏是网吧日常营业过程中的一个主要项目，多数的网吧广域网链路都 有多个 isp 链路接入。这一方面可以提供一种冗余备份功能，同时也希望分处不 同 isp 的游戏数据流量能够走不同的路由，这样可以有效的提高网络游戏的速度。 fr538g 能够完全支持这种功能。用户可以根据 wan 端口接入的不同运营商编写路 由表，并通过导入路由表策略，使用户可根据不同的目标网络访问不同链路的运 营商。netgear 公司免费提供完整的运营商游戏路由条目，无需用户自行编写。 当然，用户也可以根据自身的实际情况，有针对性的添加路由条目，实现个性化 的路由策略。 netgear 网吧网络解决方案 version 8.0 - 4 - 自动进程限制，有效防止自动进程限制，有效防止 p2pp2p 软件的滥用软件的滥用 bt，迅雷，电驴等 p2p 软件可以在网管人员不知情的情况下面，大量的占用 网络带宽。彻底封杀这些下载软件，则有可能影响网吧对客户的吸引。fr538g 可 以限制每个 ip 的并发连接数量，同时结合独创的自动 qos 带宽控制技术。可以有 效的防范恶意程序大量占用网络带宽。确保所有用户可以平等的享受网络带宽。 减少客户对网吧服务的投诉。 自动链路负载均衡机制自动链路负载均衡机制 大多数的网吧出于安全考虑，一般都有两条以上的广域网接入线路。fr538g 最大支持 4 条千兆广域网链路，多条外网接入链路能够同时工作。任意一条链路 出现故障，路由设备都能自动将数据流量转移到正常端口上。即合理的使用的宝 贵的带宽，有提供了额外数据链路备份功能。 端口镜像功能端口镜像功能 fr538g 支持完善的端口镜像功能，端口镜像对于网吧的日常运营来讲十分重 要，一方面相关管理部门通过镜像端口实现对网络的管理，另一方面，网吧管理 人员也可以通过镜像端口实时的监控网络数据。 产品型号产品型号 fr538gfr538g 系统指示灯电源 ledled，系统自检 ledled，广域网端口 ledled，局域网端口 ledled 广域网端口4 个千兆 10/100/1000 mbps 端口 局域网端口4 个千兆 10/100/1000 mbps 端口，支持链路备份和负载均衡功能 cpu 处理器 500mhz cavium cn3010 转发速率1024-byte 吞吐量: 100% line rate (最大值. 500mbps) 防火墙功能spi 防火墙，有效防范 dos ，arp 攻击，icmp flood 等攻击 调试方式web 图形化界面，cli 命令行 网吧专用功能 端口镜像 动态 arp 防御 ipmac 地址绑定 用户速率控制 策略路由 广域网端口负载均衡 端口镜像 并发连接控制 spi 动态防火墙 1 12 2 高性能价格比的网络核心及接入交换机高性能价格比的网络核心及接入交换机 结合当前全千兆网吧的普及，netgear 公司推出了适合不同网吧网络要求的 20 余款千兆交换机产品。具有极高的性能价格比，能够有效的满足不同类型的网 吧业主的需要。 netgear 网吧网络解决方案 version 8.0 - 5 - 核心层交换机推荐产品核心层交换机推荐产品gs724tv3/gs748tv3gs724tv3/gs748tv3 gs724tv3/gs748tv3 核心交换机产品是 netgear 网吧 网络主推的核心交换机产品。此系列产品可以满足决大多 数国内不同规模的网吧网络的需求，已在众多的网吧网络中表现出优异的特性， 得到了众多网吧业主的好评。netgear 公司推荐的网吧核心交换机产品有着自己 鲜明的特色，归纳如下： 1)1) 全千兆，大背板，无阻塞交换机全千兆，大背板，无阻塞交换机 gs724tv3/gs748tv3 均为全千兆线速交换机，分别提供高达 48gbps/96gbps 的 背板带宽和每秒 360 万包/640 万包的数据转发量。足可以满足 200500 点左右 的网吧网络数据传输的需要。 2)2)功能完善，特别适合网吧网络功能完善，特别适合网吧网络 gs724tv3/gs748tv3 支持网吧应用的所有功能，能够良好的与 intel 英保通 系统兼容。具有完善的组播（igmp）及 qos 功能。能够让视频，音频数据流优先 得到处理。此系列产品同时还支持常规的诸如端口限速，ip端口mac 地址绑 定，广播风暴控制等功能。其中 gs724tv3/gs748tv3 产品更是在传统二层交换机 的基础上进一步提供了 ip acl 访问控制功能，能够提供完善的基本/扩展访问控 制列表 acl 功能。 3)3)webweb 界面控制，调试维护简单界面控制，调试维护简单 netgear 网吧交换机产品均采用 web 界面方式，网吧用户无需记忆繁琐，苦 涩的命令就可以轻松的实现对交换机设备的调试及管理。 4 4）企业级的端口镜像技术）企业级的端口镜像技术 目前,大多数网吧都要求网吧核心交换机支持端口镜像功能,而业界普通的交 换机,镜像端口和普通端口不加以区分,即:在镜像端口里面同时传输镜像数据和普 通数据, 这种情况下面,通常由于镜像数据流量巨大,而且由于镜像数据流量的优 先级很高(镜像数据是有 cpu 转发,他的优先级要高与普通端口的数据),造成镜像 端口里面普通通讯数据的大量丢失. netgear 网吧专用核心交换机,采用企业级专 用的的端口镜像技术,镜像端口完全独立的转发镜像数据流量.将普通数据和镜像 数据分离开.这样就从根本上面改善了设备在网络镜像时,通讯数据丢包的问题. 5 5）芯片级别的）芯片级别的 arparp 嗅探攻击抵御嗅探攻击抵御 netgear 网吧网络解决方案 version 8.0 - 6 - 美国网件公司新一代的网吧核心交换机 gs724tv3/gs748tv3 系列均配备了新 一代的专用 asic 交换组别芯片，从芯片上直接提供服务质量（qos）、速率限制 （rating limiting）、多层访问控制列表（acl），防 dos 攻击以及用户访问认 证(802.1x)等功能，从而使得这些安全应用不会影响到基本二层、三层的线速转 发性能，将整个网络的不稳定因素排除在萌芽阶段。arp 嗅探也属于 ddos 攻击手 段的一种，因此选择采用新一代智能芯片的交换机，将从硬件级别抵御 apr 嗅探 攻击，使得网络里面即使存在 arp 嗅探攻击也不影响交换机的交换速度 产品型号产品型号 gs724tv3gs724tv3gs748tv3gs748tv3 端口数量 24 个 1000m 自适应 utp 端 口 48 个 1000m 自适应 utp 端 口 背板带宽 包转发速率 48gbps/36mpps96gbps/72mpps 调试方式web 界面调试web 界面调试 端口镜像一对一，多对一一对一，多对一 ipmac 绑定支持支持 mac端口绑定支持支持 网吧专用功能 端口镜像 mac 地址绑定 超长质保 ip acl 自带双系统软件 线速数据转发 广播风暴控制 布线系统环路检测及预防 接入层交换机推荐产品接入层交换机推荐产品jgs524/jgs724jgs524/jgs724 jgs524/jgs724 产品是 netgear 网吧网络主推的接入层 即插即用交换机产品。其中 jgs524 为全千兆，全线速产品。jgs724 为标准 19 英 寸 24 口千兆交换机。这两款交换机在全国数千家网络得到了广泛的使用。具有良 好的兼容特性。能够与目前国内的所有的主流网卡兼容。在当前无盘网吧日益增 多的背景下面，这两款产品的应用范围日益广泛。 jgs524/jgs724 具有优异的性能价格比，价格实惠，产品质量稳定。对于资金 紧张的网吧业主来讲，这两款产品确实是提供了一套经济实惠的组网选择。 产品型号产品型号 jgs524jgs524jgs724jgs724 端口数量24 个 1000m 自适应 utp 端口24 个 1000m 自适应 utp 端口 安装方式13 英寸机架式标准 19 英寸机架式 背板带宽 包转发速率 48gbps/36mpps48gbps/36mpps 网吧专用特色 全千兆，线速数据转发 大容量系统缓存，保证数 全千兆，线速数据转发 大容量系统缓存，保证数 netgear 网吧网络解决方案 version 8.0 - 7 - 据畅通传输 国际标准芯片，兼容所有 网卡，系统兼容性好 据畅通传输 国际标准芯片，兼容所有 网卡，系统兼容性好 1 13 3 netgearnetgear 系列典型网吧网络推荐系列典型网吧网络推荐 目前有许多大型网吧为了支持更多高带宽应用，越来越多的 pc 机也均已提供 内置的千兆网卡，因此为了向用户提供更好的体验和感受，多数网吧已开始部署 全千兆网络，为每个用户提供千兆的连接带宽，保证速度和性能。 netgearnetgear 公司经典全千兆网吧的网络方案公司经典全千兆网吧的网络方案 方案特点：方案特点： 全千兆网络解决方案，是目前速度最快、技术最领先的网络解决方案。 路由器fr538g，支持自动带宽控制，主动arp防范功能，策略路由。 主干可以根据自己的实际情况选择千兆或者万兆的主干。 接入层使用非网管千兆交换机jgs524，具有极高的性能价格比，为网吧度身订 做。 核心交换机均支持广播风暴抑制功能，有效控制arp广播和各种ddos攻击。 netgear 网吧网络解决方案 version 8.0 - 8 - 核心交换机的三层交换功能和访问列表控制功能可以对网络进行资源优化，提 供定义不同级别的用户权限等高级功能。 核心交换机支持流量控制功能，可以通过有效控制下连端口的流量，保障可用 带宽，防止应用程序（如bt、emule或其它多线程下载工具）滥用资源。 可以支持端口和ip，ip和mac地址的双向绑定以抵御各种arp病毒。 核心交换机通过igmp，qos的支持可实现网吧的多媒体应用的优化处理。 核心交换机提供丰富的设置和全面的网管功能，提供专业的网络管理服务。 超长坏件硬件保修服务 netgearnetgear 公司新型全光纤千兆主干网吧的网络方案公司新型全光纤千兆主干网吧的网络方案 目前，在全国一些大型城市出现了较多的千兆光纤网吧。新型光纤网吧网络 对网络核心交换机数据处理能力有着严格的要求，要求核心交换机支持高密度光 纤继而。下图为netgear超大型网吧拓扑网络结构 方案特点：方案特点： 核心交换机可选择的12口光纤千兆核心交换机gsm7212，或24口光纤千兆核 心交换机gsm7328fs, 其中gsm7212可提供最大12个千兆光纤端口，支持200 netgear 网吧网络解决方案 version 8.0 - 9 - 点左右的网络规模，gsm7328fs可提供24个千兆光纤端口，支持600点左右的网 络规模。 汇聚交换机使用gs724tv3/48tv3，汇聚交换机与核心交换机采用千兆光纤链路 聚合技术相链接，可以提供超大数据通讯信道 服务器集群分别链接到核心（gsm7212/gsm7328fs）与汇聚交换机 （gs724tv3/gs748tv3），充分利用网络设备的系统资源，合理分担网络数据 流量。 核心交换机支持广播风暴抑制功能，有效控制arp广播和各种ddos攻击。 全千兆光纤网络，提供无与伦比的上网体验。 接入交换机，汇聚交换机，核心交换机均支持ip+mac+端口的绑定功能，支持 vlan功能，有效抵御arp及其变种病毒的攻击。 通过交换机对igmp，qos的支持可实现网吧的多媒体应用的优化处理。 超长的产品坏件硬件保修服务。 1 14 4 netgearnetgear 网吧网络解决方案产品列表网吧网络解决方案产品列表 网吧网络是 netgear 公司在国内重点拓展的行业，我们可以提供各种速率 （万兆，千兆，百兆）多种端口组合（48 口，24 口，16 口）各种管理功能（全 网管，堆叠安全，智能网管）的交换机产品给用户自由选择，用户除了可以根据 本文中推荐方案里面选择合适的交换机产品以外，还可以根据自己的实际需求自 由组合选择产品以达到最佳的使用效果，以下为常见的适用于网吧使用的各种交 换机型号列表，供大家在配置方案时候使用： 网吧网络中心交换机产品网吧网络中心交换机产品 1 gsm7352sv248 个 10/100/1000m 铜缆千兆端口,4 个共享的 100/1000m sfp 光口 ,2 个万兆 sfp+模块插槽，2 个高速扩展插槽用于 扩展 10g 端口或者 24g 堆叠模块 ；(196g 背板交换能力);可 拆卸电源，可和 gsm7328sv2 堆叠至 8 台交换机，ipv6 三层 堆叠型千兆交换机 2 gsm7328sv224 个 10/100/1000m 铜缆千兆端口,4 个共享的 100/1000m 千兆 sfp 光口 ,2 个万兆 sfp+模块插槽，2 个高速扩展插 槽用于扩展 10g 端口或者 24g 堆叠模块； (144g 背板交换 能力); 可和 gsm7352sv2 混合堆叠至 8 台交换机,可拆卸电 源，ipv6 全三层堆叠型千兆交换机 3 gsm7328fs24 个 1000base sfp 光纤端口，4 个千兆 utp 端口，4 个 10g 高速扩展插槽的三层交换机，背板带宽 144gbps 包转发率： 107m 4gs724tv3 24/48 端口千兆智能网管交换机，适用于 200 点到 600 netgear 网吧网络解决方案 version 8.0 - 10 - gs748tv3 点之间的网吧网络规模的中心交换机 网吧网络接入交换机产品网吧网络接入交换机产品 5 jgs524/ jgs724 24 个 10/100/1000m 端口，非网管千兆交换机 6jfs726 24 个 10/100m 端口，2 个 1000m 端口，非网管交换机 7jfs524 24 个 10/100m 端口，非网管交换机 二二netgearnetgear 网吧售后技术支持体系网吧售后技术支持体系 netgear 公司为网吧客户提供专业、快捷、规范的服务，在全国建立了多个区 域服务中心和区域备件系统，通过先进的通信技术与总部的技术服务平台连接， 完成客户档案、维护经验案例、备件库存、产品发布等信息的共享，形成覆盖全 国地市级城市的技术服务体系。 当网吧客户购买网络设备的时候，从售前咨询，到售中调试，到售后服务， netgear 公司都提供了全方位、一条龙的服务，切实保证用户的利益。 当网吧客户购买网络设备的时候，从售前咨询，到售中调试，到售后服务， netgear 公司都提供了全方位、一条龙的服务，切实保证用户的利益。 netgear 网吧网络解决方案 version 8.0 - 11 - netgearnetgear 各区域代表处联系方式各区域代表处联系方式： 区域区域办事处地址办事处地址联系电话联系电话 北京代表处海淀区中关村东路清华科技园 d 座火炬大厦 11 层上海代表处上海市卢湾区淮海中路 222 号力宝大厦 2215 室广州代表处广州市天河区天河东路 67 号丰兴广场 a 座 1001南京代表处南京市珠江路 699 号东鼎大厦 2 号楼 5106 室成都代表处四川省成都市一环路南二段 17 号世界大厦 908 室中国区客户服 务中心 广州市天河区天河南二路宏发大厦六楼 639-643a 室800-830-3815 三三netgear 网吧网络的成功案例网吧网络的成功案例（部分）（部分） 网吧网络是 netgear 公司在国内重点拓展的行业，目前在国内累积已具备上 千家网吧网络的成功案例，在全国的各个地区均有广泛的应用。netgear 公司目 前在国内的网吧网络行业已具备相当的品牌知名度。 河南新乡冠杰网吧 河南新乡冠杰网吧是新乡地区大型 网