《徐霁业兰州胜鼎网络会所网吧构建》由会员分享，可在线阅读，更多相关《徐霁业兰州胜鼎网络会所网吧构建（33页珍藏版）》请在金锄头文库上搜索。
1、 徐霁业 兰州胜鼎网络会所网吧构建 作者： 日期：*实践教学*兰州理工大学计算机与通信学院2009年秋季学期计算机网络 课程设计题 目：兰州胜鼎会所网吧网络构建 专业班级： 计算机（4）班 姓 名： 徐 霁 业 学 号： 06240416 指导教师： 包 广 斌 成 绩： 前 言近年来，以互联网为代表的新技术革命正引领着传统的电信概念和结构体系向一个全新的方向发展，随着各国接入网市场的逐渐开放以及电信管制政策的日渐放松，新业务需求在越演越烈的地盘争霸战中层出不穷，在巨大的市场潜力驱动下，产生了各种各样的接入网技术，有线接入和无线接入等技术的不断成熟加快了各自的商用步伐。网吧乘此风迅速崛起而呈现
2、出遍地开花之势，随着网吧的增多，行业之间的竞争也越来越激烈，要在激烈的竞争中立于不败之地，设计和组建一个稳定、高速、便于管理控制的低投资高收益的网吧网络就显得极其重要，而选择一种合适网络接入方式则是实现此举的关键，路由器、交换机等网络设备的选购也是相当重要的。网吧网络应用类型非常的多样化，对网络带宽、传输质量和网络性能有很高的要求，网络应用要集先进性、多业务性、可扩展性和稳定性于一体，不仅满足顾客在宽带网络上同时传输语音、视频和数据的需要，而且还支持多种新业务数据处理能力，上网高速通畅，大数据流量下不掉线、不停顿等。在众多的Internet接入方式中，光纤接入以其独特的带宽优势脱颖而出，作为信
3、息化发展时代的快速通道，成为众多网吧经营者的理想选择。选择光纤接入的组网方案也是目前宽带应用中的最佳组网方案。目 录前 言I摘 要- 1 -第1章 企业描述- 2 -第2章 需求分析- 3 -2.1 带宽- 3 -2.2 子网与VLAN规划- 4 -2.3 实现的信息服务- 4 -2.4 应用程序- 5 -2.5 存储系统分析- 5 -2.6 系统及数据安全分析- 6 -2.7 QoS- 6 -2.8 网间隔离- 7 -第3章 拓扑图及方案整体描述- 8 -3.1 主干网传输方案设计- 8 -3.2 Internet接入方案- 9 -3.3 远程访问支持- 10 -3.4 子网划分与VLAN设
4、定- 10 -3.5 网间隔离方案设计- 12 -3.6 存储方案- 12 -3.7 设备选型- 14 -3.8 软件- 15 -3.9 信息服务方案- 15 -3.10 综合布线方案- 16 -第4章 网络管理- 21 -第5章 系统主要设备报价- 22 -第6章 网络测试及协议数据包分析- 23 -6.1 网络测试方案设计- 23 -6.2 网络协议数据包分析- 25 -参考文献- 27 -课程设计总结- 28 -摘 要该方案主要完成对中型网吧网络的组网及布线组网。主要介绍了中型网吧网中主干传输网和Internet接入网的组网，所要完成的是组网的整个过程。重点的说明了网吧的设计思想、网络拓
5、扑图、难点技术和解决方案。网吧的详细设计过程主要是从网吧主干传输网方案设计，Internet接入方案设计，子网划分设计，网络设备选型方案设计及其网络管理系统方案设计这几个方面考虑的。关键词：网络拓扑图；IP划分；主干网；网络管理第1章 企业描述兰州胜鼎网吧是专业为用户提供网络相关服务的场所，目前本网总共有可供使用的计算机800台。网吧的整体布局主要分为五个区域：商务区、液晶区、游戏区、普通区和观景台区。多个区域的划分可以为不同的用户提供不同需要的服务，一方便用户的需要。网吧发展目标是建设成为主干网千兆到网吧，百兆交换到桌面的高速网络；同时在本网吧的管理范围内建立一个以网络技术、计算机技术与现代
6、信息技术为支撑的娱乐、文化交流平台。将实现以网络游戏和网络办公为主的活动发展到多功能娱乐这个平台上来，以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引不同档次消费群打下强有力的基础。本网吧提供的服务主要有以下几个方面：通过接入Internet满足各个用户对各种多媒体视频、网络信息、网络游戏、信息交流等各种常用的网络要求，还包括联机游戏，本地影视等。特别是对大量用户访问服务器资源，保证网络能高速访问 Internet。第2章 需求分析2.1 带宽本网吧共分为六个区,分别为游戏区、商务区、普通区、液晶区、观景台区、服务器区：表2.1网吧分区信息表服务器区商务区游戏区普通区液晶区观景台区
7、信息点660200200100100为适应网吧将来对各种网络应用的需求，另外随着技术和工艺的进步，考虑到目前各类布线材料在价格方面比较接近，因此拟对所有信息点都按超五类UTP标准布线，每个信息点可实现不低于100Mb的带宽，这样不仅可支持一般的网吧信息管理应用对网络传输带宽的要求，而且完全支持MPEG-2等格式的多媒体信息传输。本方案采用千兆干线，百兆交换到桌面”的设计思路，采用1000M光线专线接入中心交换机，从中心交换机到各子网的堆叠交换机带宽也是1000M，桌面带宽接入为100M。利用千兆以太网技术作主干，防止网络出现瓶颈 全网部署QoS，为用户提供端到端的服务质量通过划分VLAN，有效
8、抑制网络广播风暴， 支持全线速转发，保证网络高效稳定。当我们的网络确定使用哪家电信运营商接入后,还有一个重要的网络参数需要网络经营者选择,这就是网络带宽，也就是我们通常所说的宽带速度。由于带宽大小与资费直接挂钩,网吧经营者必须选择一个合适的带宽才可以,带宽太小,上机高峰时段容易卡机,带宽太大,网吧经营者要承担太高的宽带费用。宽带带宽的大小选择,可以根据网吧的客户机数量来计算就网吧目前提供的多项网络服务来说,网络游戏、视频聊天、在线电影被称为最耗费带宽的三种业务,为此我们计算带宽大小的时候,要想保证网络传输质量,首要把带宽消耗大户考虑在内。一般来说,要想让在线电影和在线视频保持流畅,我们可以计算
9、出带宽消耗的极限值。以单台机器来说,视频聊天需要占有50Kbps的带宽,在线电影需要占用200Kbps的带宽,网页一般仅仅需要占用20Kbps左右的带宽,而且是瞬间占有,网络游戏需要占用7Kbps左右的带宽,这样,一台机器的极限带宽是377Kbps。一家拥有一百台机器的网吧,接入带宽为37700Kbps,也就是37Mbps,加上线路的损失,申请一条50Mb的宽带是绰绰有余的。在这里,网吧经营者必须明白一个参数,网吧的接入带宽Mbps与文件下载速度之间MB之间的区别。电脑的基本原理是二进制,在电脑程序中,电脑只承认0和1两个数字。电脑最小的存储单位是字节,而一个字节是由八个二进制的位组成的。网络
10、速度的单位是比特率bps,意思是比特位每秒。对于网络速度来说,1Mbps=1024Kbps,而存在单位的1MB=1024KB。正是由于单位的不同,网络接入带宽的实际值并不等于网络的理论下载速度,网络的理论下载速度是由网络速度的理论值,除以8得到的。因此,一家使用100Mb宽带接入的网吧,实际的下载速度仅仅可以维持在11MB左右。2.2 子网与VLAN规划考虑网吧的实际情况，将网吧划分为六个子网，包括A区子网，B区子网，C区子网和D区子网,服务器子网。网吧通过专线接入Internet，向Internet申请的IP地址为1个C类地址，为IP：210.20.10.0，域名为,子网划分：中心交换机与堆
11、叠交换机设在同一个网段内，从而实现中心交换机到堆叠交换机带宽为1000M，根据需要分析网吧子网划分方案如表2.2所示：表2.2 网吧信息点序号子网名称包含的信息点1网络设备子网1个中心交换机和4个叠堆交换机2服务器子网连接Internet的所有服务器，为真实IP地址3商务区子网商务区计算机4液晶区子网液晶区区计算机5游戏区子网游戏区区计算机6普通区子网普通区计算机7观景台区子网观景台计算机2.3 实现的信息服务1.网络信息浏览服务：通过计算机浏览网页是网吧最基本的服务，用户通过连接了Internet的终端计算机就可以访问互联网信息。2.FTP文件传输服务：FTP文件传输是网吧使用的一个重要服务
12、，建立了FTP服务后，将大大方便网吧文件的传输和管理，以及网吧资源库的建立。3.游戏服务：一个管理众多游戏的服务，通过开通这个服务，众多客户端计算机可以共享安装在服务器上的游戏4.视频点播服务：微软的Windows Media Services 9是通过 Internet(互联网)或Intranet(内联网) 向客户端传输音频和视频内容的平台。客户端可以使用Windows Media Player播放器直接访问播放Windows Media Services服务器上的视频、音频内容。对于网吧来说，可以使用这个软件将预先录制的存储在本地服务器上的内容播放给来网吧上网的用户。2.4 应用程序网吧有
13、自己的一套内部网络通讯软件，用于员工之间方便的通讯交流，并且有自己的数据库和数据库管理软件做为网吧的各种数据存储。网络监控软件使用的是NAI公司推出的功能强大的协议分析软件Sniffer。利用Sniffer Pro 网络分析器的强大功能和特征，解决网络问题。Sniffer支持的更丰富协议，例如PPPOE协议等，在Sniffer上能够进行快速解码分析。Sniffer Pro 4.6还可以运行在各种Windows平台上。下面列出了Sniffer软件的一些功能介绍(1)捕获网络流量进行详细分析(2)利用专家分析系统诊断问题(3)实时监控网络活动(4)收集网络利用率和错误等 2.5 存储系统分析网吧管
14、理需要将大量数据集中管理，因此需要采用数据库系统。用来存储网吧内部资料和一些数据，在这次组网中我们采用SQL Serever 2005软件，建立网吧内部的数据库，以便更好的保证网吧的数据不被丢失，同时也便于存储数据，便于数据共享。2.6 系统及数据安全分析众所周知，计算机网络经常会受到黑客或者病毒的攻击，这对网络系统和数据安全造成了严重的威胁。针对黑客威胁，网络安全管理员采取各种手段增强服务器的安全，确保网络服务的正常运行。像在Internet上的Email、ftp等服务器一样，可以用如下的方法来对系统数据进行保护： 1安全配置 关闭不必要的服务，安装操作系统的最新补丁，将网络服务升级到最新版本并安装所有补丁，对根据网络服务提供者的安全建议进行配置等，这些措施将极大提供网络系统本身的安全。 2防火墙 安装必要的防火墙，阻止各种扫描工具的试探和信息收集，甚至可以根据一些安全报告来阻止来自某些特定IP地址
