项目4 网吧网组网－任务14 网络规划方案

学习情境4网吧网络组建与维护任务17网络规划方案

苍海网吧是城区新开的一家营业面积超过1000m2,拥有300台计算机的大型高级连锁网吧。该网吧分为上下两层，除普通大厅区之外，还有高速体验区、沙龙休闲区和贵宾包间区3个区域，以满足不同消费者的不同需求。其中，普通大厅区主要提供上网、聊天、电影、普通网络游戏及休闲类小游戏等项目，上网价格相对便宜；高速体验区主要面向3D网络游戏玩家，为其进行网络游戏技艺切磋与交流提供平台；沙龙休闲区主要以进行休闲类游戏和看电影、听音乐娱乐活动为主，体现休闲、写意、浪漫而有口味的情调；贵宾包间区主要突出完全的私人空间，以及科技、现代、商务的网络应用特性。任务描述

作为项目的负责人，通过给出的苍海网吧网络建设的具体要求，对本项目进行需求分析，并在此基础上进行组网方案设计，绘制出网络拓扑图、进行网络设备的选型，形成需求分析及方案设计文档。任务分析任务分析-需求分析1.用户的基本需求如下:

（1）根据不同消费人群划分不同的区域。这样不仅能更好地满足用户的需要，也可以使网吧避开直接的价格战，从根本上合理分配的资金投入；（2）网吧能提供给用户网页浏览、收发邮件、QQ聊天、网络游戏、网络教育、网上电影等诸多网上服务；（3）上网高速畅通，大数据流量下不掉线、不停顿，而且沙发休闲区可提供无线上网服务；（4）网络设备具有丰富的功能和高度的稳定性、可靠性，能保证长时间不间断稳定地工作；2.苍海网吧网络建设应具体达到的要求和目标：（1）实现电信和网通双光纤接入，完成对Internet网络资源的应用；（2）实现1000Mbps到桌面的网络数据传输；（3）ISP提供2个公网IP地址；（4）各区间都有到本楼层设备间或配线间的物理链路；（5）为了实现同一区间的互访，使用VLAN技术；（6）为了实现各节点能够自动获取IP、网关及DNS地址，使用DHCP技术；（7）TCP/IP协议对网络进行规划；（8）对广播流量进行分割，不同区间之间访问可以进行控制。任务分析-需求分析相关知识

网吧设计原则网吧接入方式高速和高效原则

实用性和经济性原则

可靠性和稳定性原则

安全性和保密性原则可扩展性和易维护性原则

相关知识-网吧设计原则相关知识

网吧设计原则网吧接入方式ADSL方式光纤接入方式ADSL+光纤接入卫星接入相关知识-网吧接入方式任务实施

IP地址规划设计拓扑图绘制网络设备选择制定实施进度计划表17-1网吧信息点分布情况

序号区间实际信息点备注1楼下网吧管理中心10预留20个信息点，主要用于网管机和各种网吧服务器。2楼下普通大厅区（1个）100每区中有90台计算机，100信息点，其中10个信息点为冗余，以方便网络的维护和扩展。3楼下高速体验区（2个）100每区中有50台计算机，60信息点（10个信息点为冗余）。4楼上沙龙休闲区30每区中有30台计算机，40信息点，支持无线上网。预留10个信息点，主要用于连接无线AP。5楼上贵宾包间区30共15间，每间计算机为2台，信息个数为2，共有30个信息点。总计信息点310任务分析-需求分析任务实施-IP地址规划设计VLANIDVLANNameIP网段/SubNetworkDefaultGateway描述VLAN10GLZX/24楼下管理中心VLAN20PTDT/24楼下普通大厅VLAN30GSTY1/24楼下高速体验区1VLAN40GSTY2/24楼下高速体验区2VLAN50SLXXQ/24楼上沙龙休闲区VLAN60GBPJQ/24楼上贵宾包间区表17-2Vlan与IP规划情况

在IP地址的使用上，采用DHCP服务器对各个VLAN用户的IP地址进行集中发放和管理。任务实施

IP地址规划设计拓扑图绘制网络设备选择制定实施进度计划任务实施-拓扑图绘制任务实施

IP地址规划设计拓扑图绘制网络设备选择制定实施进度计划任务实施-网络设备选择

1.汇聚层设备选型

苍海网吧网络设计有两个网络出口，一个是电信、另一个是网通，如果每个网络出口均采用路由器、防火墙的话，成本要增加，而采用双线路接入的话网络中的服务器都需要进行配置双网卡，才能实现高速访问外网，网络维护难度大。

所以在网络设计的时候要考虑采用统一的网络出口设备，保证网吧用户可以简单高速的访问互联网，同时网络出口设备要具有非常高的NAT性能和电信、联通自动选路的功能。根据内部节点数为1000个点以内，可以选择相应的路由器，根据网络需求和性价比这里选择H3CER6300网吧专用路由器。

表17-3H3CER6300网吧专用路由器主要技术指标

路由器类型网吧专用路由器端口结构非模块化传输速率10/100/1000Mbps处理器MIPS64位双核500MHz网络处理器最大Flash内存8MB最大DRAM内存64MB包转发率10Mbps:14,880pps，100Mbps:148,810pps，1000Mbps:1,488,100pps固定广域网接口2个10/100/1000Base-TWAN端口固定局域网接口3个10/100/1000Base-TLAN端口控制端口1个Console/AUX支持网络协议PPPoE、DHCP客户端、DHCP服务器、NAPT、NTP、DDNS支持的网管功能基于Web的用户管理接口(远程管理/本地管理)、HTTPS远程管理、命令行CLI、通过HTTP升级系统软件是否VPN支持是是否Qos支持是防火墙功能内置价格￥4500.00任务实施-网络设备选择2.交换层设备选型（千兆位交换机）

交换层是整个网吧接入层交换机的汇聚点，采用的交换设备必须具备完整的安全体系架构，具备防源IP地址欺骗、防DOS/DDOS攻击，防IP扫描等防攻击功能，支持千兆端口链路聚合，支持端口镜像，支持DHCPSnooping，设备的管理支持采用SNMPV3标准协议，具备数据加密，非法数据包检测等安全功能，保证网络设备的安全，负责可靠而迅速的传输大量的数据流。根据网络需求和性价比这里选择两台如图17-3所示的H3CS5120-48P-EI千兆位以太网交换机，且每台交换机各接入一半的用户，以保证端口数有一定的冗余，以方便网吧的管理和维护。任务实施-网络设备选择表17-4H3CS5120-48P-EI主要技术指标交换机类型千兆以太网交换机（三层）传输速率10Mbps/100Mbps/1000Mbps端口结构非模块化端口数量52传输模式支持全双工交换方式存储转发背板带宽240Gbps包转发率72Mbps支持服务支持VLAN、QoS、网管网管功能支持SNMPv1/v2/v3，WEB网管电源工作温度：0°C～45°C，工作湿度：10%～90%（无凝结）环境标准110W尺寸（mm）440×300×43.6重量（Kg）4.7其他技术参数48个10/100/1000Base-T以太网端口，4个复用的1000Base-X千兆SFP端口，1个Console口。参考价格￥18,000任务实施-网络设备选择3.接入层设备选型

接入层设备就是每功能区接入交换机，考虑到接入层交换机的对于终端用户接入的控制起着非常重要的作用，因此建议采用安全性、控制性较高的设备，我们在此建议采用H3CSMB-S1626和H3CS1024接入交换机作为功能区接入交换机。任务实施-网络设备选择表17-5H3CSMB-S1626主要技术指标

任务实施-网络设备选择交换机类型千兆以太网交换机（二层）传输速率10Mbps/100Mbps/1000Mbps端口结构固定端口端口数量24个10M/100M全双工线速交换端口，2个SPF插槽交换方式存储-转发背板带宽8.8Gbps包转发率6.5MbpsMAC地址表8KVLAN功能最多支持512个符合IEEE802.1q标准的VLAN、最多支持26(S1626)或者50(S1650)个基于端口的VLAN(Port-basedVLAN)

网管功能支持Web网管、支持通过Console口进行管理、支持Telnet远程管理、支持DHCP-client、支持SNMPv2c、支持RMON、支持iMC

电源工作温度：0°C～45°C，工作湿度：10%～90%（无凝结）环境标准工作温度:0℃-40℃、存储温度:-10℃-70℃、工作湿度:20%-85%,非凝露、存储湿度:10%-90%,非凝露尺寸（mm）440×173×44其他功能端口限速、端口聚合、端口镜像、支持智能绑定(一键绑定)、支持DHCP-Snooping、支持防ARP欺骗,支持攻击源定位,ARP限速、支持IP-ACL、MAC-ACL、支持基于流的镜像(ACL)、支持防DoS攻击、支持防蠕虫病毒攻击、支持三元/四元绑定脚本配置、支持管理VLAN、支持两级用户管理,支持高级用户密码保护、支持黑洞地址、支持防MAC地址泛滥攻击、支持基于端口及基于MAC的802.1X、支持端口隔离参考价格￥2,430表17-5H3CS1024主要技术指标

任务实施-网络设备选择交换机类型快速以太网交换机（二层）传输速率10Mbps/100Mbps端口结构非模块化端口数量24交换方式存储-转发背板带宽4.8Gbps包转发率3.57Mbps接口介质10/100Base-TX：3/4/5类双绞线，支持最大传输距离100m功能支持不支持VLAN、不支持QoS、不支持网管MAC地址表8k电源100V-240VAC环境标准工作温度:0℃-40℃、存储温度:-10℃-70℃、工作湿度:10%-85%,非凝露、存储湿度:10%-90%尺寸（mm）330×230×44参考价格￥700.004.局域网无线AP设备选型

根据网络规划的需要，在无线网络中有选择支持Fat和Fit两种工作模式，在沙龙休闲区可以采用H3CWA2220-AG室内双频双模接入点胖AP（FatAP）方式，进行组网。任务实施-网络设备选择表17-7H3CWA2220-AG主要技术指标

支持协议支持IEEE802.11a/b/g产品定位室内型Fit/FatAP工作频段802.11b、802.11g：2.4000GHz-2.4835GHz接收灵敏度802.11a：-70dBm@54Mbps,-90dBm@6Mbps。802.11b：-89dBm@11Mbps,-97dBm@1Mbps。802.11g：-72dBm@54Mbps,-91dBm@6Mbps。AP接入速率IEEE802.11a：54Mbs、48Mbps、36Mbps、24Mbps、18Mbps、12Mbps、9Mbps、6MbpsIEEE802.11g：54Mbs、48Mbps、36Mbps、24Mbps、18Mbps、12Mbps、11Mbps、9Mbps、6Mbps、5.5Mbps、2Mbps、1MbpsIEEE802.11b：11Mbps、5.5Mbps、2Mbps、1Mbps安全策略支持64、128位WEP加密，WPA，802.11i和WAPI。支持WPA和802.11i的多种密钥更新触发条件。支持AP上二层转发抑制。支持虚拟AP(多SSID)之间的隔离。支持报文过滤。支持广播抑制。支持SSID隐藏。支持802.1X认证、MAC地址认证、PPPoE认证。支持WAPI认证。支持预认证、重认证。支持MAC地址过滤。支持基于时间的计费。支持实时计费。支持认证和计费分离。切换支持AP间切换，同时支持链路完整性特性。根据信号强度、误码率、邻近AP是否正常工作等。二层桥接支持MAC地址学习。支持VLAN区分管理数据和用户数据。支持基于接口的VLAN、基于802.1q的VLAN、基于用户类的VLAN、基于SSID的VLAN标记。支持VLAN过滤。三层功能支持静态IP地址、支持DHCP获取IP地址。支持静态路由。支持IPV6。支持ACL。覆盖范围室外200～600米（自带天线，实际覆盖范围与使用环境有密切关系），室内65～150米（自带天线，实际覆盖范围与使用环境有密切关系）价格2500元任务实施-网络设备选择任务实施

IP地址规划设计拓扑图绘制网络设备选择制定实施进度计划任务实施-制定实施进度计划

网吧网工程的整个完成时间计划为19天，在网络实施工程中，要严格按照网络规划进行实施