目前有許多大型網(wǎng)吧為了便于管理,針對(duì)用戶不同應(yīng)用情況, 定制了不同的收費(fèi)標(biāo)準(zhǔn).象一般上網(wǎng)區(qū),網(wǎng)絡(luò)游戲區(qū)、視頻聊天區(qū), 網(wǎng)上電影區(qū)(網(wǎng)吧服務(wù)器,互聯(lián)網(wǎng)VOD點(diǎn)播), 貴賓區(qū)等.象視頻聊天就比一般上網(wǎng)區(qū)要貴1元錢/小時(shí).由于這些不同的區(qū)域?qū)W(wǎng)絡(luò)帶寬需求不一樣，所以對(duì)網(wǎng)絡(luò)設(shè)備的選擇也不一樣。如果我們?cè)谥行暮徒尤攵歼x擇支持VLAN的交換幕? 合理的VLAN劃分,即能有效的隔離廣播,提高整個(gè)網(wǎng)絡(luò)的使用性能.又能為網(wǎng)吧的管理提供方便。

另外,網(wǎng)絡(luò)具有大容量，可以充分滿足上網(wǎng)者對(duì)網(wǎng)絡(luò)帶寬的需求，同時(shí)也能提供網(wǎng)絡(luò)設(shè)備快速的交換和處理。方案中的網(wǎng)絡(luò)設(shè)備將不單單只起到網(wǎng)絡(luò)互連的作用。因此，在提供高速交換的同時(shí)，可以對(duì)網(wǎng)絡(luò)設(shè)備上進(jìn)行良好的控制，并基于硬件提供安全保障.

方案設(shè)計(jì)如下： 




1) 網(wǎng)吧的核心網(wǎng)絡(luò)設(shè)備建議使用NETGEAR GSM7312千兆核心交換機(jī); 高性能價(jià)格比的GSM7312提供12個(gè)10/100/1000M雙絞線銅纜千兆端口和12個(gè)千兆Mini SFP GBIC插槽（與10/100/1000M電口共享），24Gbps的交換能力和17.5Mpps的線速路由轉(zhuǎn)發(fā)能力將充分滿足整個(gè)網(wǎng)絡(luò)的性能需求, 靈活的端口配配置為網(wǎng)吧組網(wǎng)帶來了最大的靈活性。GSM7312核心列交換機(jī)支持多種形式的VLAN劃分、端口鏡象、RIPv1v2、OSPF、SNMPv1v2v3、IGMP監(jiān)聽、802.1x端口認(rèn)證等豐富的軟件特性集，并提供了豐富的包過濾和優(yōu)先級(jí)設(shè)置功能及增強(qiáng)QoS功能特性，可以進(jìn)一步增強(qiáng)網(wǎng)絡(luò)的安全性以及適應(yīng)不同網(wǎng)絡(luò)應(yīng)用的需求，是構(gòu)建大、中型網(wǎng)吧網(wǎng)絡(luò)中心的理想選擇。

2）接入交換機(jī)：根據(jù)網(wǎng)吧布線的設(shè)計(jì)原則，采用NETGEAR公司 FS750T/FSM526T智能交換機(jī)作為接入層的交換機(jī)，向下可提供線速的10/100M端口的信息點(diǎn)接入，向上可采用千兆端口與中心交換機(jī)GSM7312進(jìn)行連接。

FS750T智能交換機(jī)提供48個(gè)10/100M端口，2個(gè)10/100/1000M端口；
FS526T智能交換機(jī)提供24個(gè)10/100M端口，2個(gè)10/100/1000M端口；
FS750T智能交換機(jī)具有13.6Gbps的背板交換能力,11Mpps的包轉(zhuǎn)發(fā)率；
FS526T智能交換機(jī)具有8.8Gbps的背板交換能力,6.5Mpps的包轉(zhuǎn)發(fā)率；

NETGEAR智能交換機(jī)具有簡單網(wǎng)絡(luò)管理的特性（WEB），卻可以提供可網(wǎng)管交換機(jī)的豐富軟件特性。從價(jià)格上比同檔次可網(wǎng)管交換機(jī)要低得多，為網(wǎng)吧組網(wǎng)提供了最大的實(shí)惠。

智能交換機(jī)可方便地通過基于圖形化的WEB瀏覽器界面對(duì)交換機(jī)設(shè)備進(jìn)行各種功能的配置，如實(shí)現(xiàn)交換機(jī)性能的監(jiān)視、交換機(jī)端口配置，還可實(shí)現(xiàn)高級(jí)功能如設(shè)置鏈路中繼(Trunking)，建立基于端口和基于802.1Q的VLAN虛擬局域網(wǎng)(VLAN)以及服務(wù)質(zhì)量設(shè)置(CoS)等。

3)以速通防火墻連接互聯(lián)網(wǎng)。

速通防火墻在這里起到以下幾個(gè)作用：

在各網(wǎng)絡(luò)出口處安裝速通防火墻。速通防火墻在這里首先起到網(wǎng)絡(luò)隔離、劃分不同安全域，進(jìn)行訪問控制的功能。通過防火墻的多網(wǎng)口結(jié)構(gòu)設(shè)計(jì)，控制授權(quán)合法用戶可以訪問到授權(quán)服務(wù)，而限制非授權(quán)的訪問。同時(shí)速通防火墻自帶的認(rèn)證功能，可以實(shí)現(xiàn)內(nèi)部用戶認(rèn)證，同時(shí)可以結(jié)合用戶原有的域用戶認(rèn)證或者radius認(rèn)證，實(shí)現(xiàn)用戶級(jí)的訪問控制。 
速通防火墻自帶的入侵檢測(cè)功能采用了基于模式匹配的入侵檢測(cè)系統(tǒng)，超越了傳統(tǒng)防火墻中的基于統(tǒng)計(jì)異常的入侵檢測(cè)功能，實(shí)現(xiàn)了可擴(kuò)展的攻擊檢測(cè)庫，真正實(shí)現(xiàn)了抵御目前已知的各種攻擊方法，并通過升級(jí)入侵檢測(cè)庫的方法，不斷抵御新的攻擊方法。速通防火墻的入侵檢測(cè)模塊，可以自動(dòng)檢測(cè)網(wǎng)絡(luò)數(shù)據(jù)流中潛在的入侵、攻擊和濫用方式，并防火墻模塊實(shí)現(xiàn)聯(lián)動(dòng)，自動(dòng)調(diào)整控制規(guī)則，為整個(gè)網(wǎng)絡(luò)提供動(dòng)態(tài)的網(wǎng)絡(luò)保護(hù)。速通防火墻入侵檢測(cè)模塊中包含了對(duì)網(wǎng)絡(luò)上傳輸病毒和蠕蟲的檢測(cè)，可以在計(jì)算機(jī)病毒和蠕蟲傳輸?shù)剿拗鳈C(jī)之前檢測(cè)出來，在網(wǎng)關(guān)上防止網(wǎng)絡(luò)病毒的傳播，防患于未然。真正實(shí)現(xiàn)了少花錢多辦事的效果。 
利用速通防火墻的DNS/URL過濾功能，限制用戶訪問一些不良站點(diǎn)。速通防火墻還內(nèi)置網(wǎng)頁過濾數(shù)據(jù)庫，可以對(duì)常見的色情、暴力的網(wǎng)頁進(jìn)行阻擋，降低網(wǎng)絡(luò)濫用的風(fēng)險(xiǎn)。

最新評(píng)論