网吧组建与管理方案

广西机电职业技术学院毕业综合实践任务书课题类型：技术应用设计(论文)类 课题名称：网吧组建与管理方案系 部：计算机与信息工程系 专 业：计算机网络系统管理班 级：网管0501学生姓名：陈 运指导教师：日 期：2008年2月25日2008年5月20日 技术应用设计(论文)任务书本技术应用设计（论文）课题工作进度计划：起 迄 日 期工 作 内 容2008年2月25日 2008年3月10日2008年3月11日 2008年3月31日2008年4月1日 2008年4月10日2008年4月11日 2008年5月10日2008年5月11日 2008年5月20日阅读理解项目需求，并查阅相关资料整体规划方案，写出方案目录设计网吧拓扑图，并确定设备选型编写网吧解决方案编写工程预算所在专业审查意见：负责人： 年 月 日系部意见：系领导： 年 月 日目 录概述5第一章需求分析61.1市场分析61.2客户对网吧的要求61.3网吧发展的自身要求61.4方案具体实现功能6第二章技术方案设计72.1方案网络拓扑图预览72.2网吧网络结构设计72.2.1.网络接入层设计72.2.2.网络汇聚层设计122.2.3.网络交换层的设计172.3网吧服务器设计182.3.1.IBM System x3650(7979R05)192.3.2.IBM System x3650与网吧实际要求相结合212.4网吧存储（FC SAN）设计222.4.1.FC SAN示意图222.4.2.光纤交换机222.4.3.磁盘阵列（宝德GS-8420 FC SAN）242.4.4.双通道光纤通道卡272.5迈德金卡网吧/机房IC卡管理系统272.6网众NXD XP 5.0无盘系统及网众虚拟磁盘5.0332.6.1.网众虚拟磁盘5.0332.6.2.网众NXD XP 5.034无盘方案与普通有盘网吧及无盘网吧比较372.7客户机配置（方正网龙800）392.8其它设备412.8.1.后备电源UPS（振华JSW三相 50KVA）412.8.2.美的KFR-72L W/DY-J(E5)空调42第三章综合布线系统433.1 网吧环境背景433.2设计要求433.3设计依据433.4 布线系统子系统443.4.1 工作区子系统44水平子系统44管理子系统45主干子系统45设备间子系统453.5施工流程45第四章网吧重点解决方案484.1各区域电脑分配方案484.2 VLAN分配方案484.3网吧带宽管理及安全解决方案504.4 网吧无盘系统、FC SAN存储、服务器共同协作运作方案524.5网吧收费解决方案53第五章工程预算54概述1996年，随着第一家网吧落脚于北京，网吧开始了自己梦想与荣耀之旅。曾几何时，网吧一度步入死角，网吧与政府管理部门之间的利益权衡、网吧之间的恶性竞争、网吧自身发展的困窘种种困难让网吧踯躅不前。如何才能让网吧突出重围，迈入新的台阶？过去，网吧与网吧之间竞争以低层次的价格战为主导，随着市场的发展，网吧逐渐跳出了价格战，开始注重自身的发展，包括形象、服务、品牌等。很多网吧忙于装修、忙于更换设施、招聘服务人员，通过各种途径树立自己的品牌形象。最近更有网吧不惜重金请专业人士为自己网吧的经营管理模式进行优化。中国政府对网吧行业出台新政策，规范网吧行业标准，完善网吧连锁政策，管理部门采取新措施引导和调整网吧业务，拓展网吧增值服务的内容。由此可见，大规模化、多元化已经成为现在网吧的发现趋势。要保证网吧的大规模化经营以及吸引客户源，必需有一套先进、稳定、快速的网络方案，才能保证网吧的有利经营发展。第一章需求分析1.1 市场分析到2008年，中国网吧市场已经发生了很大的变化。如何留住客户和大规模经营已经成为了网吧的必修课。为了适应这个发展趋势，现在网吧为了加快网吧的速度和稳定性，必须对网络硬件设备加大投资，打造一流的网吧环境。1.2 客户对网吧的要求 网吧硬件配置高，能玩目前主流的各种3D 游戏及一些较新的游戏 网吧网速好，玩网络游戏的时候不卡，同时视频聊天不受影响 游戏，电影更新要快、新 网吧上网环境要舒适，格调越高越好 网吧服务态度要好 提供各种餐饮1.3 网吧发展的自身要求1、 稳定。包括系统、游戏、等方面，这须要对硬件系统进行改进2、 系统管理。管理要方便，维护轻松。3、 人力管理。包括考勤、还有职员的服务态度等4、 计费管理。要方便计费，同时防止别人逃费上机等现象5、 增值业务1.4 方案具体实现功能1、 网吧采用无盘技术，方便系统管理2、 网吧接入网通、电信各100光纤接入外网，满足网吧的快速网络速度需求3、 网吧内部网络采用全千兆交换机构建千兆内部网络，使无盘、游戏、电影等服务运行更快4、 采用网吧专用路由器，智能管理、分配网吧带宽，良好的QOS服务更合理的优化网吧带宽，使用户浏览网页、收发邮件、QQ聊天、网络游戏、网络教育、网上电影、网上其它各类服务畅通无阻5、 IBM高性能服务器，提供稳定的服务器环境，采用双机备份及FC SAN存储加强网吧的稳定性及传输速度，简直如虎添翼6、 采用IC卡收费管理系统，快速完成上机登记、下机结账功能，减轻网吧管理人员工作量，实时、精确、公正地收费，杜绝计费漏洞及计费纠纷7、 与餐饮行业、培训行业相结合，创造更高的增值效益第二章 技术方案设计（本方案以175台机子的网吧为例）2.1 方案网络拓扑图预览2.2 网吧网络结构设计网吧网络结构的总体设计,保证优质的网络传输速度是首要前提,除此之外,我们还要考虑到日后网络的升级,更重要的是要方便日后的网络维护。有一些网吧在日常经营中可能需要扩大规模,那么我们在设计网络时就必须考虑到日后的网络升级。无论网吧规模大小,网吧的网络层次都应采取接入层、汇聚层、交换层三个网络层次的设计理念。使用层次清晰的网络模式,一是方便日后的升级,二是可以减少维护成本。2.2.1. 网络接入层设计网吧的网络接入层,除要考虑网吧使用何种网络接入方式外,还要考虑选择何种网络接入设备。1、网络接入方式及带宽选择目前,针对网吧的接入方式有三种,一种是DDN专线,另外一种是光纤接入,还有一种就是类似家庭宽带的ADSL接入。随着电信运营商对网络的改造,目前光纤接入已经成为一种主流的接入方式,DDN专线接入是北京网吧的一大特色。从稳定性相比,光纤接入的速度是最稳定的,DDN专线其次,ADSL接入方式的稳定性最差,而且容易受天气变化的影响。三种网络接入方式的资费,与稳定性是成正比的。就网吧目前提供的多项网络服务来说,网络游戏、视频聊天、在线电影被称为最耗费带宽的三种业务,为此我们计算带宽大小的时候,要想保证网络传输质量,首要把带宽消耗大户考虑在内。一般来说,要想让在线电影和在线视频保持流畅,我们可以计算出带宽消耗的极限值。以单台机器来说,视频聊天需要占有50Kbps的带宽,在线电影需要占用200Kbps的带宽,网页一般仅仅需要占用20Kbps左右的带宽,而且是瞬间占有,网络游戏需要占用7Kbps左右的带宽,这样,一台机器的极限带宽是377Kbps。在这里,网吧经营者必须明白一个参数,网吧的接入带宽Mbps与文件下载速度之间MB之间的区别。电脑的基本原理是二进制,在电脑程序中,电脑只承认0和1两个数字。电脑最小的存储单位是字节,而一个字节是由八个二进制的位组成的。网络速度的单位是比特率bps,意思是比特位每秒。对于网络速度来说,1Mbps=1024Kbps,而存在单位的1MB=1024KB。正是由于单位的不同,网络接入带宽的实际值并不等于网络的理论下载速度,网络的理论下载速度是由网络速度的理论值,除以8得到的。因此,一家使用100Mb宽带接入的网吧,实际的下载速度仅仅可以维持在11MB左右。对于中型的网吧而言，ADSL接入方式不能够满足网吧的带宽需求量，所以本方案选择了电信100M光纤接入。2、网络接入设备的选择选用光纤接入，在接入层会有两个关键的网络设备,另外一个设备是路由器。光电转发器光电转发器,主要负责将光信号转换成为网络信号,一般是由电信接入商提供,网吧经营者只需选择一款合适的路由器就可以了。路由器由于网吧数据流量比较大,路由器转发能力差,容易引起网络速度卡滞的故障。为此,网吧经营者必须慎重选择路由器。一些厂商已经专门为网吧研发了专用路由器设备,除满足网吧对高数据流量的要求外,还提供了一些安全功能,保障网吧的上网安全。本方案中选择了侠诺的QNO GQF500这款网吧专用路由器。侠诺 QNO GQF500功能介绍高速运转效能n 内建Intel IXP425 533MHz RISC高效能四内核网络处理器，双向转发速率200Mbps，可支持100,000个联机数，带机量最大为500台电脑，封包处理快速稳定。 n 大容量64MB内存，长时间高负载运作稳定可靠。 n 内建5个千兆骨干LAN连接端口，千兆线速大大提升内网速度，用户连接影音服务器不再成为瓶颈，还可节省一台网络交换机。 n 支持硬件连接端口镜像Mirror Port，提供千兆线速效能，可与常见信息过滤系统相容。 n 侠诺软件历经上万家网吧、小区及企业长时间验证。面向严厉环境，仍然性能稳定，表现出众。 多WAN连接端口n 支持带宽汇聚。4 WAN连接端口，提供企业弹性配置运用，带宽成长空间大。可以多条ADSL取代光纤，汇聚线路增加带宽，取代带宽升级，可节省费用又能解决带宽不足的问题。支持ADSL固接/PPPoE计时制/Cable Modem/光纤接入/FTTX等各种协议。 n 支持智能线路，IP位址，策略路由三种带宽均衡模式，优化对外带宽使用。智能线路模式可依联机数为单位平均分配每个广域网的带宽流量，保持不同WAN端带宽利用率相近。IP位址负载平衡模式适用多条单一ISP线路，依据内网IP分配不同WAN流量。策略路由模式则适用于双WAN连接端口为不同ISP线路，解决跨网瓶颈问题。 n 侠诺三代电信网通策略路由，支持同ISP内线路负载平衡。企业外点间分布广，容易遇到使用不同的ISP线路，发生跨网带宽受限、联机速度很卡的问题。通过策略路由功能，自动分流电信网通线路流量，确保企业多点联机反应快速，通行无碍。支持同ISP内线路负载平衡，可汇聚同ISP线路带宽，作负载平衡控制，大大提升网络资源运用的灵活度。 n 自动线路备援。一条线路掉线，会自动改用另一个WAN连接端口的线路连接，确保联机不掉线。例如：当晚间12点官方政策规定光纤断网后，另一条配置备援的ADSL可立即接上，确保网吧网络永不掉线。 弹性内部IP管理n 内建DHCP服务器，可提供局域网内电脑自动取得IP，方便管理。 n 支持公网IP透通模式，内网使用公网IP位址运作无障碍。公网IP可和内网使用DHCP服务器发放的动态IP透通共存，无需重新设置，不增加网管负担。 n DMZ/WAN连接端口可作切换使用，支持对外开放服务器。NAT模式运作时，若需要使用如“网络游戏”等不支持虚拟IP位址的应用程序时，可将DMZ连接端口的合法固定IP直接对应内部虚拟IP使用。 n 支持一对一NAT，可将固定IP直接对应到内网虚拟IP电脑，作应用服务器使用。 QoS带宽管理n 支持IP群组管理。可依据IP群组作带宽管理，简化管理规则的配置，省时省力、减少操作过程中容易输入错误的问题。 n 防制BT、迅雷、点点通及视频下载等占用带宽。以设定联机数、关键字、最大或最小带宽等方式，有效限制带宽占用，让内网其他用户可正常联网。 n 保障重要人员或应用服务的带宽需求优先畅通。可依据IP或应用服务连接端口分配带宽或设定优先顺序，优先传送重要信息数据不致延迟，网际网络联机使用更有效率。 强效防火墙n 防火墙效能双向转发率可达200Mbps线速，性能优越。 n 主动式封包检测功能，经由对网络层联机的动态俭测，拒绝或阻挡非标准通信协议的联机要求。只需单向启动各式黑客攻击、蠕虫病毒防护功能，即可简易完成配置，有效防止内外网恶意攻击，确保网络安全。 n 内建ARP病毒来源自动检测工具，无须藉由其他软件即可进行ARP攻击防制。在完成内网电脑及路由器IP/MAC绑定后，即可确保有效防止ARP病毒攻击。 n BT、QQ、MSN、Skype一指键简易管理功能，极简化配置省时省力。可另外设置五组不受此限的IP范围，让工作上需要使用到这些应用软件的用户不受影响。 n 藉由设置网络存取规则及网络存取时间，管控企业员工个别上网行为。可依据IP位址及通讯服务连接端口来管理内外所有的网络封包流量是否可以通过防火墙进行网络存取。可设置网络存取时间，管制员工上网时段。 虚拟局域网VLANn 网管可依局域网连接端口划分逻辑网段，最多支持5个VLAN。各个虚拟局域网广播包互不相通，限制病毒与无用信息流通，可提高网络效能、增加网络防护能力及安全性，网络结构更灵活、方便。 n VLAN All连接端口为VLAN的公共区域，可与所有的VLAN网络。公用应用服务器及网管连接端口设置为VLAN All，其他网络即可与其联机，存取公用资源。 便利系统管理n 网管可通过对日志管理和查找，即时监控系统状态及内外流量，进而作对应的配置，确保内网运作无误。 n 支持Syslog协定，可提供外部服务器动态撷取系统信息。 n 支持远端管理，可接受公网IP接入做管理配置。启动远端管理功能，网管可使用Web流览器输入用户名及密码后，远端登入系统作配置管理。 n 通过设定电子邮件告警事件内容，在系统安全受到威胁时立即通报，让网管能够第一时间及时反应。 n 支持系统配置档备份与回复。用户可将策略配置档存档备份，有需要时可将档回复重起，避免重新设置发生错误，让网管方便管理，无后顾之忧。 n 全中文的网页配置及管理画面，所有设定参数与组态清楚明确、简单易懂。 动态功能变量名称解析服务DDNSn 支持3322/DynDNS/DtDNS动态功能变量名称解析服务。动态网址转换功能可解读网络用户要求并转换到对应的服务器，让用户可实现动态IP位址架站、远端监控以及动态IP下做VPN联机。 n 提供DDNS服务备援功能。同一WAN连接端口可设置多个DDNS服务，互为备援，确保服务不掉线。 n 支持单一连接端口同步更新DDNS服务设置，简化管理、省时省力。 硬件设计优点n 双电源回路设计。针对中国市场幅地广阔，气候及环境变异大的特性，特别以双电源回路设计，优化耐候及抗电源不稳能力。 n 19寸标准机柜尺寸，方便企业用户安装于机架上，便于管理；外型美观铁壳散热佳、经久耐用。 2.2.2. 网络汇聚层设计汇聚层是整个局域网的核心部分,网吧在内部建立了在线电影点播和CS游戏服务器,使得网吧内部的数据交换量特别大,因此,我们在选择汇聚层设备的时候,一定要选择一款合适的汇聚层网络设备。网吧局域网内部数据,全部在汇聚层的交换机处进行数据交换,因此我们汇聚层的核心交换机,必须具备高强度的稳定性,以及快速的数据转发能力。对于数量超过两百台机器的网吧,可以选择具备网管功能的三层交换设备,支持VLAN功能是首选。当网络容量达到一定规模后,为人保障网络的通畅,我们必须划分VLAN。能够衡量交换机性能的指标就是背板带宽,对于安置在数据汇聚层的三层交换机来说,背板带宽不能低于16G,而且要支持MAC地址学习功能。汇聚层网络设备最好支持网络管理功能,方便我们的管理和维护;汇聚层网络设备的端口数量,最好要比我们设备的网络端口数量多出一些,方便以后我们的网络升级和改造。本方案中，选用思科的Cisco Catalyst 3560G-24TS-24-2全千兆三层交换机作为汇聚层交换机，全千兆环境解决了局域网内部数据传输的瓶颈。能够更好的支持无盘技术的应用。Cisco Catalyst 3560系列交换机产品概述 Cisco Catalyst 3560系列交换机是一个固定配置、企业级、IEEE 802.3af和思科预标准以太网供电（PoE）交换机系列，工作在快速以太网和千兆位以太网配置下。Catalyst 3560是一款理想的接入层交换机，适用于小型企业布线室或分支机构环境，结合了10/100/1000和PoE配置，实现最高生产率和投资保护，并可部署新应用，如IP 、无线接入、视频监视、建筑物管理系统和远程视频访问亭。客户可在整个网络范围中部署智能服务，如高级QoS、速率限制、访问控制列表、组播管理和高性能IP路由等，且同时保持传统LAN交换的简洁性。思科网络助理(network assistant)在Catalyst 3560系列中免费提供，是一个集中管理应用，可简化思科交换机、路由器和无线接入点的管理任务。思科网络助理提供了配置向导，大大简化了融合网络和智能网络服务的实施。配置Cisco Catalyst 3560系列由以下交换机组成（参见图1）： Cisco Catalyst 3560-24TS-24个以太网10/100端口，2个小型SFP千兆位以太网端口；1个机架单元（1RU） Cisco Catalyst 3560-48TS-48个以太网10/100端口，4个SFP千兆位以太网端口；1RU Cisco Catalyst 3560-24PS-24个以太网10/100端口，带PoE，2个SFP千兆位以太网端口；1RU Cisco Catalyst 3560-48PS-48个以太网10/100端口，带PoE，4个SFP千兆位以太网端口；1RU Cisco Catalyst 3560G-24TS-24个以太网10/100/1000端口，4个SFP千兆位以太网端口；1RU Cisco Catalyst 3560G-48TS-48个以太网10/100/1000端口，4个SFP千兆位以太网端口；1RU Cisco Catalyst 3560G-24PS-24个以太网10/100/1000端口，带PoE，4个SFP千兆位以太网端口；1RU Cisco Catalyst 3560G-48PS-48个以太网10/100/1000端口，带PoE，4个SFP千兆位以太网端口；1RU 图1 Cisco Catalyst 3560系列交换机Cisco Catalyst 3560系列可以使用标准多层软件镜像（SMI）或者增强多层软件镜像（EMI）。SMI功能集包括先进的服务质量（QoS）、速率限制、访问控制列表（ACL）和基本的静态和路由信息协议（RIP）路由功能。EMI可以提供一组更加丰富的企业级功能，包括先进的、基于硬件的IP单播和组播路由和基于策略的路由（PBR）。在初始部署后，Catalyst 3560 EMI升级工具包使用户可灵活地升级到EMI。思科高级IP服务许可证可提供IPv6路由。SFP GE端口可安装多种SFP收发器，包括Cisco 1000BASE-T、1000BASE-SX、1000BASE-LX、1000BASE-zx和CWDM SFP收发器。这些端口还支持Cisco Catalyst 3560 SFP互联电缆(Interconnect cable)，以建立低成本、点到点的千兆以太网连接。以太网电源Catalyst 3560系列可为包含思科 IP 和Cisco Aironet无线LAN（WLAN）接入点、以及任何符合IEEE 802.3af的终端设备提供更低总体拥有成本（TCO）的部署。以太网供电免除了为每个PoE设备提供墙壁电源的需要，且节省了IP 和无线LAN部署中的额外电线成本。Catalyst 3560 24端口版本能同时支持24个15.4W的全功率PoE端口，达到最高设备功率支持。凭借Cisco Catalyst系列的智能电源管理，48端口PoE配置能提供支持24个15.4W端口、48个7.7 W端口或其任意组合的必要功率。Catalyst 3560交换机与思科冗余电源系统RPS 675相结合可提供透明防范内部电源故障的保护、保证融合的语音和数据网络的可用性。千兆位以太网千兆位以太网以1000Mbps的速度，提供带宽来满足不断发展的新网络需求，消除瓶颈，提升性能，并提高现有基础设施的投资回报。当前的员工对网络提出了更高要求，需在网络上运行多个并发应用。例如，一位员工通过IP视频会议参加一次小组会议的通话，向与会者发送10MB的电子表格，对整个小组广播最新营销视频以供小组评估，并查询客户关系管理数据库，来获得最新实时反馈。同时，在后台启动一个多千兆位系统备份过程，并向客户端提供最新防病毒文件。Cisco Catalyst 3560提供了一种方式，使用户可在现有第5类铜线上将网络智能地扩展到1000Mbps，且同时支持PoE，以获得最高生产率和投资保护。网络智能性当今的网络正在不断发展，在网络边缘出现了四种新趋势： 桌面计算能力提高 带宽密集型应用出现 高敏感数据在网络中扩展 出现了多种设备类型，如IP 、无线LAN接入点和IP视频照相机 这些新需求正与许多已有关键任务应用争夺资源。因此，IT专业人员必须将网络边缘看作有效管理信息和应用的提供的关键。随着公司日益依赖网络，将其作为战略性业务基础设施，确保网络的高可用性、安全性、可扩展性和对它的全面控制就比以前更为重要。通过向布线室添加思科智能功能，客户现可部署遍布整个网络的智能服务，从而一致地满足从桌面到核心再到WAN的要求。通过Cisco Catalyst智能以太网交换机，思科可帮助公司获得向其网络添加智能服务的全面优势。为进一步优化网络运行，部署具备以下特性的功能是十分关键的：能使网络基础设施高可用性以达到关键时间要求、可扩展以便于公司发展、高安全性以保护保密信息，且能区分和控制流量。增强安全性凭借Cisco Catalyst 3560系列提供的广泛安全特性，企业可保护重要信息，防止未授权人员接入网络，确保私密性及维持不间断运行。思科基于身份的网络服务（IBNS）提供了身份验证、访问控制和安全策略管理特性，来保护网络连接和资源。Cisco Catalyst 3560系列中的思科IBNS可防止未授权接入，并确保用户只获得其指定权利。它能动态管理网络接入的具体层次。使用802.1x标准和思科访问控制服务器（ACS），无论用户在何处连接到网络中，都可在验证基础上分配到一个VLAN或ACL。此设置使IT部门能在不影响用户移动性的情况下，以最低管理开销实施强大的安全策略。为防止拒绝服务攻击和其他攻击，可用ACL根据源和目的地MAC地址、IP地址或TCP/UDP端口来拒绝数据包，从而限制对网络敏感部分的访问。ACL查询在硬件中完成，故此在实施基于ACL的安全性时不会影响转发性能。端口安全性可根据与以太网端口相连设备的MAC地址，来限制此端口上的访问。它也可用于限制插入一个交换机端口的总设备数目，因此使交换机不会受到MAC泛洪攻击，并降低了恶意无线接入点或集中器接入的风险。通过动态主机配置协议（DHCP）监听，可只允许不信任用户端口的DHCP请求（但不允许响应）进行传输，从而阻止了DHCP电子欺骗。此外，DHCP接口跟踪器（选项82）添加了一个带交换机端口ID的主机IP地址请求，从而可实现对于IP地址的精确控制。在DHCP监听功能的基础上，可通过动态ARP检测和IP源防护阻止IP地址欺骗。MAC地址通知特性可向管理站发送报警，从而监控网络和跟踪用户，以使网络管理员知道用户何时、从何处进入网络。专用VLAN特性可隔离交换机上的端口，有助于确保流量直接从进入点通过虚拟路径传输至汇聚设备，而不会发送到另一端口。Secure Shell（SSH）协议版本2、Kerberos和简单网络管理协议版本3（SNMPv3）对管理和网络管理信息加密，保护网络免遭干扰或窃听。TACACS+或RADIUS验证实现了交换机的集中访问控制，并限制未授权用户改变配置。此外，可在交换机上配置本地用户名和密码数据库。交换机控制台上的15个授权级别和Web管理界面上的2个级别提供了向不同管理员分配不同配置功能级别的能力。可用性和可扩展性Cisco Catalyst 3560系列配备了强大的特性集，通过IP路由和旨在第二层网络中提供最高可用性的全套生成树协议改进，实现了网络可扩展性及更高可用性。Cisco Catalyst 3560系列提供了基于硬件的高性能IP路由。这一基于思科快速转发的路由架构可提高可扩展性和性能。此架构能在确保稳定性和可扩展性足以达到未来要求的同时进行极高速度的查寻。除支持动态IP单播路由外，Catalyst 3560系列还进行了完美配置，适用于需组播支持的网络。硬件中的协议独立型组播（PIM）和互联网小组管理协议（IGMP）使Catalyst 3560系列交换机成为了密集组播环境的理想选择。向核心提供路由上行链路可实现速度更快的故障转换保护，并通过在汇聚交换机端接所有生成树实例来简化生成树协议算法，从而提高网络可用性。如果一个上行链路发生故障，通过最短路径优先（OSPF）或增强内部网关路由协议（EIGRP）等可扩展路由协议，可快速故障转换至冗余上行链路，而无须依靠标准生成树协议融合。链路发生故障后使用路由协议对分组重导向，与使用第二层生成树增强特性的解决方案相比，故障转换速度更快。此外，路由上行链路实行了等成本路由（ECR）来执行负载均衡，可更好利用带宽。路由上行链路可防止不必要的广播数据流入网络骨干，优化了布线室输出上行链路的利用率。Catalyst 3560作为组播环境中的布线室交换机，还节约了大量带宽。使用路由上行链路连接到网络核心，就无需将同一组播的多个流从上游内容服务器传输到LAN接入交换机。例如，三个用户被分配到三个独立VLAN，他们都想浏览组播ABC，假设布线室交换机没有路由上行链路，就必须从上游路由器向布线室交换机传输三个组播ABC流。通过Catalyst 3560交换机向核心部署IP路由将使用户能创建一个可扩展、组播性能出色的网络。思科高级IP服务许可提供IPv6路由和IPv6 ACL支持，包括对双IP堆叠（同步IPv4和IPv6）转发的支持。IPv6协议支持包括RIP下一代（RIPng）、OSPFv3和静态路由。对标准生成树协议的改进，如每VLAN生成树增强（PVST+）、Uplink Fast和PortFast，可实现最长网络正常运行时间。PVST+可在冗余链路上进行第二层负载共享，以有效使用冗余设计中的额外容量。Uplink Fast、PortFast和BackboneFast都大大缩减了标准的30到60秒生成树协议融合时间。环路保护和网桥协议数据单元（BPDU）保护避免了生成树协议环路的出现。高级QoSCisco Catalyst 3560提供了出色的多层、细化QoS特性，确保网络流量进行了分类和优先级划分，并以最好的方式避免了拥塞。QoS的配置通过自动QoS（Auto QoS）大大得到了简化，这是一个可发现IP 并自动配置交换机以进行正确分类和输出排序的特性。这优化了流量优先级划分和网络可用性，且不会带来复杂配置的问题。Catalyst 3560可对进入的分组分类、再分类、监管、标记、排序和调度，并能在出口处对分组排序和调度。分组分类使网络元素可区分不同流量，并根据第二层和第三层QoS实施策略。为实现QoS，Catalyst 3560系列交换机首先确认分组或流量组，再使用差分服务（DSCP）字段或802.1p服务级别（CoS）字段对这些组分类和再分类。分类和再分类可根据源或目的地IP地址、源或目的地MAC地址或者第4层TCP/UDP端口等标准进行。在入口，Cisco Catalyst 3560也将进行监管，以确定分组是在预先定义的策略，标记以改变分组标签，传输或丢弃小组分组，并根据类别对分组排序。所有端口上都支持控制层面和数据层面的ACL，确保每个分组得到正确的处理。Catalyst 3560每端口有4个输出队列，使网络管理员能更好地进行划分，为LAN上的各种应用分配优先级。在出口，交换机执行排程和拥塞控制。排程是一种确定队列处理顺序的算法或过程。Catalyst 3560系列交换机支持整形循环（SRR）和严格优先级排序。SRR算法有助于确保个性化优先级划分。这些QoS特性使网络管理员能将关键任务和带宽密集型流量划为较高优先级，其中包括企业资源规划（ERP）（Oracle等）、语音（IP 流量）和计算机辅助设计（CAD）或计算机辅助制造（CAM）等，而将FTP或电子邮件等对时间不太敏感的应用划为较低优先级。例如，下载一个大文件到配线间交换机的某一端口，而这会增加目的地也为此交换机上另一端口的语音流量的延迟，这种情况是用户极为不愿看到的。通过确保语音流量在网络中得到正确分类和优先级划分，可避免此情况。而Web浏览等其他应用可作为较低优先级对待，用“进尽力而为”的基础上进行处理。Catalyst 3560系列能通过对思科承诺信息速率（CIR）功能的支持而执行速率限制。通过CIR，能以低至8kbps的增量保证带宽。带宽的分配根据若干标准进行，包括MAC源地址、MAC目的地地址、IP源地址、IP目的地地址和TCP/UDP端口号。在需服务级别协议的网络环境中或网络经理需控制授予某些用户的带宽时，带宽分配非常重要。管理新的思科快速设置特性（Cisco Express Setup）简化了交换机的初始配置。用户现可选择通过Web浏览器设置交换机，无需更多复杂的终端模拟程序和对于命令行界面（CLI）的了解。快速设置允许没有丰富技术知识的人员简单、快速地设置交换机，从而降低了部署成本。思科网络助理(Cisco Network Assistant)是一个基于PC的网络管理应用，适用于最多250名用户的中小型企业的LAN。思科网络助理提供了对思科交换机、路由器和WLAN接入点的集中管理。它支持从Cisco Catalyst 2950到Cisco Catalyst 4506的范围广泛的Cisco Catalyst智能交换机。通过用户界面友好型GUI，用户可配置和管理多种交换机功能，并启动思科路由器和思科无线接入点的设备管理器。只需点击几次鼠标，不必查询具体的设计指南，就可实现思科所建议的安全、可用性和QoS特性。安全向导自动限制对于有敏感数据的服务器的未授权访问。Smartport和向导为网络管理员节约了数小时的时间，消除了人为错误，并可确保交换机的配置已针对这些应用进行了优化。思科网络助理可免费从Cisco 下载。除思科网络助理外，Catalyst 3560系列交换机还使用CiscoWorks for Switched Internetworks等SNMP网络管理平台实现了扩展管理。通过CiscoWorks，可配置和管理Cisco Catalyst交换机，提供端到端设备、VLAN、流量和策略管理。此外，一款基于Web的管理工具，CiscoWorks Resource Manager Essentials，能进行自动库收集、软件部署、方便地跟踪网络变化、查看设备可用性和快速隔离故障区。Cisco Catalyst 3560 SFP互联电缆Cisco Catalyst 3560 SFP互联电缆（见图2）在Catalyst 3560交换机间提供了一条低成本点到点千兆位以太网连接。当通过其SFP端口短距离互联Catalyst 3560交换机时，50厘米的电缆可用于替代SFP收发器。2.2.3. 网络交换层的设计在本网吧方案中运用了无盘技术，对网络的交换速度有很大的要求。因此这里要采用全千兆的二层交换机来支持无盘的更好运行。同时采用全千兆环境，大大的改进了网吧的传输速度，将成为吸引顾客的一大亮点。全双工概念解释:交换机全双工端口可以同时发送和接收数据,但这要交换机和所连接的设备都支持全双工工作方式。具有全双工功能的交换机具有以下优点:高吞吐量(Throughput):两倍于单工模式通信吞吐量。避免碰撞(Collision Avoidance):没有发送/接收碰撞。本方案中采用了H3C的H3C S1224R全千兆二层非网管交换机作为接入层交换机，为网吧打造更快，更理想的传输速度，消除网络瓶颈。H3C S1224R 基本规格产品名称 H3C S1224R设备类型 千兆以太网交换机交换方式 存储-转发背板带宽（Gbps） 48GbpsMAC地址表 8KH3C S1224R 网络接口介质 10Base-T:3/4/5类双绞线,支持最大传输距离100m、100Base-TX:5类双绞线,支持最大传输距离100m、1000Base-T:5类双绞线,支持最大传输距离100m传输模式 全双工/半双工自适应网络标准 IEEE 802.3、IEEE802.3u、IEEE 802.3ab传输速率(Mbps) 10Mbps/100Mbps/1000MbpsH3C S1224R 端口端口数量 24个H3C S1224R 其它指示面板 工作温度:0-40、存储温度:-10-70、工作湿度:10%-90%无凝结、存储湿度:5%-90%无凝结H3C S1224R 外观参数尺寸(mm) 44014044mm2.3 网吧服务器设计本方案中共有二台服务器充当：无盘服务器、电影服务器、游戏服务器、计费服务器。150-200台客户机规模的网吧，一般要求服务器要具备以下几点：大型网络(客户端160台)无盘服务器要求服务器内存2G左右的内存游戏盘使用两个硬盘和阵列卡组成RAID 0，或者使用SCSI阵列系统盘使用两个硬盘和阵列卡组成RAID 0，安装操作系统及其保存磁盘快照文件网卡采用两个块千兆网卡进行绑定或者分流交换机主要为千兆交换机本方案中，采用了两台服务器。目前有许多网吧采用DIY服务器。DIY服务器的优点在于价格便宜，可以给网吧节省部分资金。但是DIY服务器的缺点也会在实际应用中，表露无遗。一些网吧主管表示DIY服务器在使用中瘫痪，而造成网吧无法正常营业的恶性事件，致使网吧损失很大。从长远的角度、稳定性及专业服务、网吧形象来看那是得不偿失的。我们应该摒弃DIY享受专业服务尽量选择品牌服务器，长期来看，要比DIY服务器更加益于盈利。一些厂商还针对网吧采购人员给以了特殊优惠，使品牌服务器更具优势。方案中采用两台IBM x3650(7979R05)充当服务器。一台充当无盘服务器及游戏服务器，另一台充当电影服务器。IBM System x3650(7979R05)2.3.1. IBM System x3650(7979R05)IBM System x3650(7979R05) 的详细参数IBM System x3650(7979R05) 一般规格产品名称 IBM System x3650(7979R05)处理器类型 Xeon E5420处理器描述 标配1个Xeon E5420处理器处理器数量 2处理器主频 2500处理器缓存 12MBIBM System x3650(7979R05) 主板规格最大内存容量 48GB前端总线 1333MHz内存描述 2*1GB PC2-5300 DDR2 ECC 全缓冲内存主板扩展插槽 4个内存类型 DDRII标准内存容量 2GBIBM System x3650(7979R05) 存储设备硬盘类型 SAS硬盘数量 4.5TB硬盘容量 146GB光盘驱动器 DVD/CD-RW Combo最大热插拔硬盘数 支持热插拔磁盘阵列卡 集成 RAID-0、RAID-1、RAID-10,RAID-5、RAID-6 可选IBM System x3650(7979R05) 显示性能显示芯片 ATI RN50 16MBIBM System x3650(7979R05) 网络设备网卡类型 集成千兆以太网卡2IBM System x3650(7979R05) 管理及安全性安全性 加电口令、无人干预启动、Keyboard lock、Boot sequence control管理工具 IBM PowerExecutive(随 IBM Director 附带)、集成服务处理器、诊断 LED、下拉式光通路诊断面板、服务器自动重启、Remote Supervisor Adapter II SlimLine选件、IBM Director、IBM ServerGuide和远程部署管理器选件IBM System x3650(7979R05) 其它参数操作系统 Microsoft Windows Server 2003、Windows 2000/Advanced Server、Red Hat Linux、SUSE Linux、Novell NetWare、VMware ESX Server、Solaris 10(计划推出)电源 单电源电源数量 1功率（W） 835尺寸 85.4*443.6*698mm重量 29.6Kgx3650 热销版 优惠方案：产品型号：7979R05产品热销价：RMB 22,125 优惠方案：以此价格购买，可选择 x3650 贴心优惠，实现存储扩展、功能冗余、服务升级等不同需要有效期： 即日起至 6月 30日产品配置：1 四核英特尔至强处理器 5420 （2.5GHz/1333MHz 前端总线/12MB 二级缓存） 2 英特尔64位内存扩展技术 3 2*1GB PC2-5300 DDR2 ECC 全缓冲内存 4 146GB 热插拔 SAS 硬盘 5 支持 RAID 0、1 6 双千兆以太网适配器 7 3年有限现场保修 x3650 四种贴心优惠l 优惠方案1：贴心存储扩展仅需 RMB 1800，获得价值 4000元的 146GB SAS 热插拔硬盘一个。 l 优惠方案2：贴心冗余方案仅需 RMB 1400，获得价值 3500元的 x3650 专用热插拔电源一个。 l 优惠方案3：贴心无忧服务仅需 RMB 2193 （平均每天仅需 2元），将服务器保内升级至 3年 724 服务 附注：将 3年保修期限，服务时段是正常工作时间，第二个工作日响应的服务升级为每周 7天，每天 24小时工作时间，4小时响应。 l 优惠方案4：加 RMB 1,500 得 ServeRAID 8K 阵列卡，支持 RAID5。 x3650 三大独门秘技“自我配置秘技”协助企业尽快将服务器投入使用。IBM ServerGuide 软件协助安装操作系统和驱动程序，使设置和运行服务器更加迅速，简化 IBM System x 服务器的安装和配置。IBM System x3650 服务器易于部署、简单易用，帮助企业迅速将服务器投入使用，管理不断发展的复杂业务。 “自我保护秘技”帮您的服务器实现稳定运行。源自 IBM 大型机灵感的光通路诊断、IBM 预测故障分析、热插拔冗余组件等高级特性帮助服务器提高不间断运行时间。集成的系统管理处理器以及 IBM Director，实现系统管理功能，可延长正常运行时间、降低成本并提高效率。 “省电秘技”帮您的服务器实现绿色节能。服务器温度居高不下，让企业的耗电成本随之不断飙升？IBM System x3650 服务器，以独有的矢量校准冷却技术（Calibrated Vectored Cooling），配合 IBM Systems Director Active Energy Manager 软件，冷却技术独步全球，帮助服务器大幅降温，在省下长期电费成本的同时，还能让您随需扩充配置，再也无需担心服务器过热！新一代 IBM System x 控温技术，关注环保、绿色节能，让您的服务器投资效益更大，耗电成本更省！2.3.2. IBM System x3650与网吧实际要求相结合网吧电影服务器和无盘服务器负载比较大的一种应用模式，电影服务器因为运行更多的多媒体指令就需要有强大的处理器子系统和磁盘子系统来支持。此外，面对多用户点播应用，高负载的视频流需要服务器配更高的配件。多处理器技术可以在很大程度上提升服务器处理媒体视频流的能力，在经济条件许可的情况下，网吧可以优先选择这样的产品。而对于无盘服务器来说，要求服务器的数据吞吐量非常的大，要有足够的内存，IBM x3650 (7979R05) 提供了2*1GB PC2-5300 DDR2 ECC 全缓冲内存，不紧满足了服务内存的要求，ECC功能更加加强了服务器的稳定性。 此外，在保证内存容量的前提下，磁盘系统也是影响视频点播服务的重要因素，面对多I/O指令，SCSI或 RAID系统在性能上会远远超越任何单一硬盘存储模式。所以本方案中配合FA SAN存储方案使用，可以说非常强大一种组合，能够很好的满足网吧电影及无盘的应用，能够承受巨大的吞吐量。还能够结合一些技术做到快速，稳定。集成双千兆网卡，可以做负载均衡分流，加快数据输出速度。用两台服务器，结合网众无盘系统的多服务器负载均衡功能，可以实现在服务器故障时候整体网络的不间断运行。在网络某台服务器发生故障时候，这台服务器所带的客户端可以自动切换到其他服务器上，保证了网络的连续运行。这款服务以独有的矢量校准冷却技术（Calibrated Vectored Cooling），配合 IBM Systems Director Active Energy Manager 软件，冷却技术独步全球，帮助服务器大幅降温，在省下长期电费成本的同时，还能让您随需扩充配置，再也无需担心服务器过热！新一代 IBM System x 控温技术，关注环保、绿色节能，让您的服务器投资效益更大，为网吧节省耗电成本！2.4 网吧存储（FC SAN）设计在众多磁盘阵列系统中，FC SAN光纤通道传速速度是最快，FC SAN对服务器数量的支持虽然不多，但是对一个网吧来说，已经是足够了。有人说FC SAN造价是太高，但是一个网吧能够吸引顾客的地方就是网吧的速度快慢及网吧系统的稳定性。要想打造出超级的网吧，这点投资是划得来的。2.4.1. FC SAN示意图FC SAN示意图2.4.2. 光纤交换机QlogicSANboxExpress14004Gbps交换机 产 品 说 明 10端口4Gbps光纤通道交换机 SANbox Express 1400系列 -SB1404 SANbox Express 1400 4Gb光纤通道交换机l 计划建立第一个SAN的公司的理想选择 l 小形状因子可以最大化利用机架空间 将20个端口装入1U 中 l 易于管理，无出其右的易用性 l 自感应、自配置端口 l 为您组建和运行系统免费提供SANsurfer Express软件 l 经济而直观的从DAS到SAN的迁移 l 10个4Gb设备端口-自感应、自配置端口l 配置向导软件工具可以简化交换机安装与Fabric扩展l 用Fabric Tracker跟踪配置更改l 分区向导可以实现设备安全性l 带内、带外、Telnet和SNMP管理访问l 1U半宽架式形状因子l 不停机代码加载与激活 (NDCLA) l 可以与所有符合FC-SW-2要求的光纤通道交换机进行互操作l 用于进行RSCN压缩的I/O StreamGuardl “无等候”路由方式 保证独立于数据流量的最大性能 即插即用的安装方式 简单的软件向导可以指导您完成SAN的安装和配置工作。产品所带的免费SANsurfer Express管理应用程序可以让您方便地访问所有Qlogic交换机和HBA，并可以让您用一个工具，分配符合Microsoft VDS要求的存储设备。 惊人的低成本 入门级SANbox 1400经济实用，使用极其方便，可以让最小的企业在无须聘请SAN专家的情况下，尽享网络存储的种种益处。 体积小而功能强大的产品包 SANbox 1400仅有2磅重，6英寸厚，只需要一半支架槽，可以节省空间。可以将两个单元放入一个插槽中，在1U中包含总共20个端口 以最少的投资，获得最大的端口密度和功能！ 全面的互操作性 可以与各大制造商的常见服务器、存储设备和网络产品进行互操作，包括ADIC、Brocade、Cisco、Computer Associates、Dell、EMC、Emulex、HDS、HP、IBM、LSI、McData、Microsoft、Quantum、StorageTek、Sun、VERITAS和其它许多制造商。 2.4.3. 磁盘阵列（宝德GS-8420 FC SAN）宝德GS-8420 FC SAN 磁盘阵列一、产品描述宝德GS-8420磁盘阵列是国内第一款高性能的入门级4Gb交换式存储系统。该系统是专门针对需要随时随地进行数据访问的电子商务、工作组和部门的计算环境设计的，其4Gb光纤连接、专业的企业级磁盘、功能强大的存储管理软件以及模块化结构为用户快速、简便和动态响应不断变化的容量和性能要求提供了前所未有的灵活性。GS-8420存储系统将入门级存储管理的简单性和企业存储所需的并发特性结合在一起。其独特的“随增长偿付”的模块性还可以使用户根据业务增长无缝升级到GS-8440、GS-8460、GS-8480高端企业存储系统。 1、产品亮点（High Light） l 4个4Gb主机端口，支持冗余的多路径数据传输 l u硬件XOR运算 l u1600MB/s的传输速度 l u单一系统支持112块光纤或SATAII硬盘混插 l u采用交换式光纤存储结构 l u通过RoHS和REBS Level 3标准认证 l 基于Java 的SANtricity管理软件，可以统一管理GS-8420、GS-8440、GS-8460、GS-8480存储系统 l u兼容多种操作系统，包括Windows、AIX、Solaris、HP-UX、Novell NetWare和Linux l 可无缝升级到GS-8440、GS-8460、GS-8480 2、产品特性（Feature）l 高性能