无盘网吧系统方案设计

无盘网吧系统方案设计内容摘要：

无盘）是您最好的选择。 它针对性的对目前的网吧开发了相应的改造方案，最大限度的提高了网络的易操作、易维护、易管理、共享性及娱乐性。 3. 2 网络设计原则 网吧网络系统建设是一项大型网络工程，各网 吧需要根据自身的实际情况来制定网络设计原则。 在网吧的网络建设过程中，其遵循以下网络设计原则： (1) 实用性和经济性 无盘网吧系统方案设计 10 由于网吧一次性资金投入大，设备折旧快，目前外部经营环境差。 另一方面，网吧应用环境比较恶劣，顾客应用水平较参差不齐，因此，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。 (2) 先进性和成熟性 当前计算机网络技术发展很快，设备更新淘汰也很快。 这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。 只有采用当前符合国 际标准的成熟先进的技术和设备，才能确保网络络能够适应将来网络技术发展的需要，保证在未来几年内占主导地位。 (3) 可靠性和稳定性 在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。 (4) 安全性和保密性 在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。 (5) 可扩展 性和易维护性 为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。 把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。 3. 3 网络拓扑 利用无盘技术提高网吧的维护和管理，可根据不同用户的需求，对网吧进行分区，分为影视区、游戏区、普通上网区、 VIP 综合区，在不同的分区提供不同的服务，并可根据不同的需要提供不同的网速。 分为 10/100MMbps 自适应普通上网区域， 100M/1000M 自适应影视区、游戏区和 VIP 综合区。 另外在软件上，对于 这样一家大型的网吧，应考虑管理的可行性、软件的更新速度以及网吧的安全防护。 网络拓扑如图 网吧网络拓扑图所示： 无盘网吧系统方案设计 11 无盘网吧系统方案设计 12 图 网吧网络拓扑图 3. 4 子网划分 中国电信 中国网通 NUR5235G 路由器 无盘网络服务器 计费 SP2400GM/NT 核心交换机 SP2400G/NT 交 换机 4 SP2402G/NT 交 换机 5 SP2402G/NT 交 换机 5 SP2402G/NT 交 换机 5 游戏更新服务器 电影服务器 普通上网区 影视区 游戏区 VIP综合区 10/100Mbps 100/1000Mbps ISA Server 2020防火墙 无盘网吧系统方案设计 13 对网吧 网络进行子网划分，分别在 影视区、游戏区、普通上网区、 VIP 综合区使用不同的子网 ， 这样便于 在不同的分区提供不同的服务，并可根据不同的需要提供不同的网速。 具体的 IP 地址及子网掩码设置 如下： IP 地址 :— 子网掩码 影视区使用 — 游戏区使用 — 普通上网区使用 — VIP 综合区使用 — 3. 5 VLAN 设计 为了便于管理，并提高网络的效率和安全性，除了上述网络的物理设计外，还需要对网络进行逻辑设计，即划分虚拟网。 虚拟网技术是将网络的物理基础设施与网络的逻辑基础设施相分离，使得网管人员能方便而动态地建立和重构虚拟网络，以 适应今天部门机构的协作与变动，方便网络管理，降低网络管理的成本。 总结起来，有下列因素促使我们采用虚拟网技术： 提高带宽的利用效率； 提高网络的安全性； 方便网络的管理。 另外，从安全性的角度考虑，也有必要划分虚拟网络，保证内部重要资源的安全性。 虚拟网络划分，可以根据实际情况通过使用专门的管理设置软件，对交换机所连接的网络进行虚拟分组，使几个不同端口所连接的网络成为一组。 虚拟网的划分可以跨多个交换机，也可一个交换机内划分出多个虚拟网。 虚拟网的实现 目前 VLAN 实现的技术主要有： IEEE 和 ； InterSwitch Link(ISL)； 无盘网吧系统方案设计 14 LAN Emulation。 Cisco 支持以上所有的 VLAN 技术。 其中 ISL 是 Cisco 专有的协议用于多个Switch 的连接和维护 VLAN 信息当交通流量发生在交换机之间。 只在快速以太中定义。 该技术的实现和 IEEE 类似。 ISL 技术得到了 Intel 等厂商的大力支持。 在这个系统中，主要采用 ISL 和 技术相结合来实现 VLAN。 虚拟网的划分 由于受到网络协议和网络管理因素影响，网络规模有一定的限制，这 些限制也同样也适用于需拟网络。 依据经验值，对于只使用 TCP/IP 协议的网络，单个网段可以支持 1000 个节点， IPX 协议的网络为 500 个节点，使用 NETBEUI 协议的网络则规模为 300 个节点。 当单网段节点规模大于这个数目时，网络被节点广播包所淹没，网络性能一般不能为用户所接受。 由于计算机网络同时有 Windows 95 客户机、 Windows NT 服务器、 NetWare服务器甚至 UNIX 服务器。 尤其是 Windows 操作系统，其在作 NetBIOS 解析及浏览服务时会产生大量的广播包， Netware 服务器也会定时广播 网络服务。 也就是说，同时有 IP， IPX， NETBEUI 等协议运行于网络上，单网段网络的规模即一个虚拟网的节点数最好应限制在 200 个以内。 为获得比较好的性能，一个 VLAN 中的用户数为 100 左右。 虚拟网的划分要依据一定的原则，这些原则是对于那些相互之间联系频繁的节点 ，尽量划分在一个网段，比如说可以按照部门来划分虚拟网，对于较大的部门，可以进一步细化。 对于公共的服务器，尽量设置在对其访问数据流量最大的VLAN 中，对于公司级的服务器，或者为多个 VLAN 用户所经常访问的服务器，可以使用虚拟多宿主服务器技术，该技术使 得一台服务器同时存在于多个 VLAN 中。 虚拟网之间的路由 不同的 VLAN(虚拟网 )好比是相互隔离的物理网段， VLAN 内部的各个用户间可以直接相互通信，不同 VLAN 用户间的通信一般由路由器来实现。 本方案 VLAN 之间通信通过 SP2400GM/NT 核心交换机上的 MSFC 模块实现。 无盘网吧系统方案设计 15 MSFC 通过系统的背板与其他的接口模块通信，在 MSFC 上，对应每个 VLAN，都建立一个逻辑端口，这样从一个 VLAN 到另一个 VLAN 的数据包通过 RSM 的路由，完成通信功能。 VLAN 间的高速通信： MSFC 为 IP、 IPX 和 IP 多点广播提供 15 到 150Mpps 能力的第 3 层交换。 MSM运行所有的路由协议，计算路由表，创建转发信息数据库邻接表。 然后，它使用这些表在第 3 层上以硬件高速的转发数据包。 他们支持的路由协议包括：① RIP、RIPⅡ、 OSPF、 IGRP、 EIGRP 和 BGP—— IP；② RIP、 EIGRP—— IPX；③ PIM（密集模式和松散模式）和 DVMRP 及互操作 —— IP 多点广播。 MSFC 支持完整 CiscoIOS多协议路由功能，包括支持关键应用所必需的访问控制、服务级别 (Class of Service)、综合的流控管理等功能 ，并提供强有力的管理、规划、诊断、排错的工具等。 VLAN 间通信的可靠性保证： 由于不同 VLAN 间的路由必须经过路由器实现，路由器成为整个网络中的关键设备。 VLAN 间用户的通信是这样的，假设 VLAN1 中的主机 A 要与 VLAN2 中的主机B 通信，则，主机 A 先判断其所要发出数据包的目的地址是否与 A 的地址在同一个网段，如果不是，则主机 A 一般将这个数据包送往默认网关，由网关间数据包转发给主机 B。 这里的网关即为路由器，网关地址即为路由器连接该网段接口的地址。 一般主机的设置是设定一个默认网关地址，那么一但这个默认网关地址对 应的路由器失败，则该网段上的所有主机不能够和其它网段上的主机进行通信。 假设连接 VLAN1 的路由器失败，则所有 VLAN1 内部的主机将不能和其它 VLAN 主机通信，因为这种情况下 VLAN1 内部主机无法解析其默认网关地址。 3. 6 方案特色 高速度，高密度的接入方便大数量的服务器接入；提高多个 GBIC 端口，满足不同服务器的千兆接入；利用千兆以太网技术作主干，防止网络出现瓶颈；全网部署 QoS，为用户提供端到端的服务质量；通过划分 VLAN，有效抑制网络广播风暴；采用三层网络结构，具有极强的网络扩展性，具有超前的网络设 计满足 23年内的需求；支持全线速转发 trunk 技术原理。 无盘网吧系统方案设计 16 一、安装配置及管理维护方便 1. 安装配置简单：友好亲和的操作界面和操作方式，使得用户可以完全摈弃传统无盘网络中繁杂的配置方式，整个网络中工作站的安装配置简单易行。 2. 管理维护方便：体贴细致的设计思想和逻辑流程，给用户提供了最方便的操作方式和最大的灵活性，使得用户可以像使用普通的 Windows 应用程序一样来管理整个无盘网络。 3. 启动迅速：独有的启动调度方案时刻监视网络的运行情况，注重对多台工作站同时启动造成的网络拥挤进行调度与调整，使整 个无盘网络以最快的速度启动；用户还可以根据网络实际情况灵活调整预计启动时间，使网络达到最快的启动速度。 4. 运行稳定：利用独有的系统配置方案，解决了传统无盘网络经常发生的软件运行问题和系统死机问题，从图像处理到程序设计，从网上冲浪到大型联网对战游戏均能稳定流畅运行。 5. 智能化的自我恢复：使系统重启后自动恢复初始设置，与安全防护系统相配合，大大增强系统的安全性、稳定性和方便性。 6. 软硬件的即时安装：软件的即时安装配置功能和硬件的 PNP（即插即用）功能使得在无盘系统中软硬件的配置如同有盘一样轻松简 单。 7. 全自动工作站配置：用户完全不需要自己手工配置工作站，只需打开机器，该工作站就可自动完成配置。 8．支持多种系统配置：支持同一网络中多种类型的硬件配置，如不同的主板、显卡、声卡和网卡等；支持不同的系统及软件设置，可以根据需要为不同的用户设置不同的选项。 9. 体贴细致的附加功能：提供了更多细节配置选项，如注册表定制功能、安全性控制不同的使用者可以根据自己的实际情况对无盘网络进行更多细微的调整，使无盘网络运行在最佳状态。 10. 安全性强：只通过代理服务器上网，所以只需在服务器上加一个功能强大的 防火墙系统，便可解决网络安全难题。 只有服务器有硬盘，所以无论是什么风格的大侠，一样不会影响系统资料。 无盘网吧系统方案设计 17 二、安全性和共享性高 极强的安全防护性：独一无二的安全性控制，使无盘网络的安全性达到了系统安全的极限，把系统遭受有意或无意破坏的可能性降到最低，真正实现零维护。 防共享冲突处理：使原本因为涉及到共享冲突而不能应用在无盘上的软件，可以在无盘系统上顺利流畅地运行。 三、兼容性强 广泛的硬件兼容性：用户不用再为自己的机器由于硬件问题而无法应用于无盘而烦恼了，软驱、光驱、 AGP 显卡等其它无盘网络不支持的硬件 均可正常使用。 四、基于端口汇聚技术 到底什么是 TRUNK呢。 使用 TRUNK功能到底能给我们带来哪些应用方面的优势。 还有在具体的交换机产品中怎样来配置 TRUNK，下面我们来了解一下这些方面的知识。 在二层交换机的性能参数中，常常提到一个重要的指标： TRUNK，许多的二层交换机产品在介绍其性能时，都会提到能够支持 TRUNK 功能，从而可以为互连的交换机之间提供更好的传输性能。 那到底什么是 TRUNK 呢。 使用 TRUNK 功能到底能给我们带来哪些应用方面的优势。 还有在具体的交换机产品中怎样来配置 TRUNK。 下面我们 来了解一下这些方面的知识。 (1) 什么是 TRUNK。 保证网络高效稳定； TRUNK 是端口汇聚的意思，就是通过配置软件的设置，将 2 个或多个物理端口组合在一起成为一条逻辑的路径从而增加在交换机和网络节点之间的带宽，将属于这几个端口的带宽合并，给端口提供一个几倍于独立端口的独享的高带宽。 Trunk 是一种封装技术，它是一条点到点的链路，链路的两端可以都是交换机，也可以是交换机和路由器，还可以是主机和交换机或路由器。 基于端口汇聚（ Trunk）功能，允许交换机与交换机、交换机与路由器、主机与交换机或路由器之间通过两个 或多个端口并行连接同时传输以提供更高带宽、更大吞吐量， 大幅度提供整无盘网吧系统方案设计 18 个网络能力。 一般情况下，在没有使用 TRUNK 时，大家。