某某网吧网络设计方案

网络工程设计规划姓名：班级：网络A1002班学院：信息工程学院某某网吧网络设计方案1、方案背景：某某网吧地处一个商业繁华地带，规划150台pc机，这150台分为50台vip客户和100台普通客户， 50台vip设在2层楼，100台普通客户设在1层；一层到二层之间网络通过光纤传输，其中控制台设置在第一层。2、需求要求：（1）、自身的要求该网吧讲求的是让客户有着像家的舒适感，让客户玩的开心，上得放心，听得舒心，也就是说口碑；不管是环境还是在网络娱乐方面都应遵循客户至上的原则，其中网络方面最大限度的利用网络带宽，优化网络，而且还要考虑到故障率和可维护性方面。提供网络安全机制，满足集团信息安全的要求，具有较高的性价比，未来升级扩展容易，保护用户投资；用户使用简单、维护容易，为用户提供良好的售后服务。主干网负责各个子网和应用服务的连接，为信息交换提供有效的高速通道。系统主干采用千兆以太网1000M交换；下属采用百兆到终端，整个网络都是受前台计费收费服务器的控制，而且是均匀分配（vip客户除外）。网吧设有无盘服务器，电影服务器，计费服务器，还有宣传用的web服务器，这些资源都可以共享出去，方便客户访问。（2）、客户高稳定性的需求在早期，偶尔出现的延迟、掉线等现象，对于用户来说影响并不是十分显著。但是随着实时在线网络游戏的流行，每一次掉线，对于玩家来说都是直接经济利益的损失（掉线，对于网络游戏来说，损失的是经验值、等级、装备等），有些损失甚至是不可弥补的，将导致直接的客户流失。所以，现代网吧的运营，要求极高的稳定性，才能够留住客户。因此保证网络的稳定可靠、不掉线和高速度都是网吧网络建设时需要考虑的首要问题。（3）客户易用性的需求网吧往往缺少专业网络技术人员，因此网络的维护对网吧经营者具有一定的难度，所以如何能够更好的管理和维护网络就成为网络建设时需要考虑的重要问题。选择具有友好用户界面的网络设备是解决这一难题的最好方式。3、网络拓扑图：设计的优势：1、搭建电信联通网络有利于网络线路的方便快速到达，例如在打游戏时，电信联通线路的切换。（电信占拉8兆带宽，联通3个四兆ADSL带宽）2、该网络拓扑图设计的是树形，这样有利于网络的方便管理。3、在服务器安装防火墙是因为防止网络黑客攻击服务器，在这几个服务器中尤其重要，没有他们中其中一个，其网吧不能正常运作。所以尤其重要。3、综合布线设计：布线是连接网络接入层、交换层和网络节点的重要环节。在布线时，最好使用专门的通道，而且不要与电源线，空调线等具有辐射的线路混合布线，这样会减少网络损耗。 网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。由于双绞线的传输距离是100米，在95米才能获得最佳的网络传输质量，高则铺设光纤。在做网络布线时，最好能够设计一个设备间，放置网络设备。接入层与客户端之间的双绞线，可以选择超六类屏蔽双绞线，以使网络性能得到最大的提升。核心交换与交换层之间的双绞线，由于是网络数据传输量最大的一个层次，则也采用超六类非屏蔽双绞线。在布线的时候，要注意以下几点： 一、在布线时，每条线一定要做好相应的编号，方便日后的维护； 二、每层之间最好保留两条至三条的备用线，防止我们网线损坏时做备用； 三、制作网线的时候，一定要按照标准的接线方法，以获得最高的传输速度。4、网络节点及设备的选择：网卡和水晶头属于网络中的网络节点设备。选择网卡的时候，百兆网卡是我们的最低选择。在选择网卡的时候，一定要选择一款质量过关的网卡，这样才能与我们的网络布局配套。水晶头在我们设计网络时，往往是不被重视的一块，质量差的水晶头，经常会使网线与水晶头接触不良，大大降低我们的网络传输速度。设备列表：设备名称设备型号个数路由器EG1000S1核心交换机RG-S5750-28GT-S1交换机S1800百兆系列4交换机RGS2628GS1防火墙锐捷RG-DBS20001计费服务器1无盘服务器1电影服务器1选择设备的优势：5、注意事项：1、在网吧中核心路由器应该做策略路由是为解决网络分配的合理走向，不会引起带宽占用紧张。命令如下：EG1000S（config）# interface g 1/1/0EG1000S（config-if）# vrrp 32 priority 120EG1000S（config-if）# vrrp 32 ip 192.168.10.254 线路是走哪个网段EG1000S（config-if）#vrrp 32 track g 1/1/3 30 线路ip地址为这个网段线路EG1000S（config-if）#ip add 192.168.10.1 255.255.255.0EG1000C（config-if）# exitEG1000C（config）#EG1000S（config）# interface g 1/1/1EG1000S（config-if）# vrrp 32 priority 120EG1000S（config-if）# vrrp 32 ip 192.168.11.254 线路是走哪个网段EG1000S（config-if）#vrrp 32 track g 1/1/3 30 线路ip地址为这个网段线路EG1000S（config-if）#ip add 192.168.11.1 255.255.255.0EG1000C（config-if）# exit注：1000S本身自带web界面，只需在“上网行为管理”里的“智能选路”2、在设置防火墙时要注意的是必须要开启数据库安全审计系统3、在核心层交换机中，针对哪些用户（VIP和普通）划分不同的vlan，要求vlan间是不能互访的。例如： S5750#configure terminal S5750 (config)#vlan 10 S5750 (config-vlan)exit S5750 (config)#vlan 20 S5750 (config-vlan)#exit S5750config)#interface vlan 10 S5750 (config-if)#ip address 192.168.10.1 255.255.255.0 S5750 (config-if)#no shutdown S5750 (config)#interface vlan 20 S5750 (config-if)#ip address 192.168.2.11 255.255.255.0 S5750 (config-if)#no shutdownS5750(config)#access-list 110 deny tcp 192.168.10.0 0.0.0.255 192.168