《艾泰网吧主干光纤方案》由会员分享，可在线阅读，更多相关《艾泰网吧主干光纤方案（14页珍藏版）》请在金锄头文库上搜索。
1、1艾泰网吧解决主干光纤方案上海艾泰科技有限公司2010.102Shanghai UTT Technologies Co., Ltd.前言随着网络在我们生活中的普及和发展，网吧成为了人们休闲和享受信息服务的最好场所。全球网吧业最发达的是中国，产业越发达竞争也就越激烈，当中国的网吧从百兆进入千兆时，在这种时期是什么原因造成了有的网吧生意红火，有的网吧生意冷清？抛 开 地 理位 置 、 装 修 环 境 、 服 务 内 容 等 因 素 ， 网 速 依 然 是 网 吧 立 于 不 败 之 地 的 关 键 因 素 ， 上网速度越快，越能够吸引网民驻足。保证网络的安全、稳定和高速的运行和别具一格的装修设计独
2、特的经营模式及服务理念成为了网吧想在激烈竞争中立于不败之地的关键，这也是网吧业主们普遍关注的问题。对此，艾泰科技针对不同规模的网吧应用整理出了成功有效的网络整体解决方案，分别满足大型网吧和中小型网吧的需要，其具备的各项高性能特点，可以带给用户全新的上网感受，从而提升网吧的竞争实力。网吧解决方案A经济型千兆光纤主干网吧解决方案网络拓扑图3Shanghai UTT Technologies Co., Ltd.同铜电缆相比，光纤下面几个优势十分明显：1、带宽高，传输容量大。2、抗电磁干扰强。由于光纤中传输的是光束，对电磁干扰抵抗力超强。即使暴露在 220V甚至 380V 强电磁干扰之下，不受什么影响
3、。3、传输距离长，信号损耗低。在现阶段应用的光纤，其传输信号损耗为 0.2dB/km，接近于光纤传输的理论极限。4、不会出现掉包现象，测试时 200 成品多模跳线作为干线，满机时至少电信的软件测不出来。6、寿命长，普遍的光纤可以用 10 年甚至更久，这一点铜电缆是终身无法相比的。7、兼容性高，无论 1 兆、千兆甚至未来的万兆，光纤跳线都是通用的，不会像铜电缆那样5 类 6 类之分不会存在淘汰的问题。缺点：光纤脆弱，不允许弯折。B.双千兆光纤主干汇聚网吧解决方案网络拓扑结构方案描述本方案采用艾泰科技智尊系列高性能网关 NE2200 作为出口，可同时连接电信和联通。在其中一条网络运营商线路出现故障
4、时可实现自动切换。确保网络畅通，而上网的客户感觉不到网络的变化，该网吧路由产品独有的弹性带宽技术和游戏加速功能确保网吧网络出口的安全和快速。中心交换机采用艾泰科技管理联动型交换机 SG3224F；艾泰科技安全联动型交换机 SG2124F 作为边缘接入交换机，双千兆光纤上行连接。4Shanghai UTT Technologies Co., Ltd.方案特点：1. 网络主干双千兆光纤，达到双向 4G 网络带宽，消除网络数据传输的瓶颈； 2. 网络主干双千兆光纤，提供主干链路冗余，保障网络始终畅通； 3. 网络主干双千兆光纤，实现内网数据传输分流，实现内网负载均衡，在提升了网络整体性能的同时，也让
5、网络更稳定； 4. 智尊高性能网关内嵌实用的专业防火墙，与艾泰联动型交换机安全联动，帮助网吧抵御病毒、外网攻击； 5. 泰科技管理联动型交换机内嵌多种安全策略，有效防止对数据流与服务器的篡改,避免受到内网的中间人欺骗攻击； 6. 艾泰科技安全联动型交换机内嵌多种安全策略，有效防止各种源地址欺骗攻击，将网络威胁扼杀在接入端口； 7. 设备安全指设备的质量、抗干扰能力、适应性，艾泰科技产品能抗 6000V 雷击，宽频电源极大提升了产品的安全性能。 5Shanghai UTT Technologies Co., Ltd.网络设备介绍NE2200 高性能网关NE2200NE2200 是艾泰科技在 20
6、09 年度推出的全新产品，NE2200 以高负载、高稳定性为出发点，秉承了艾泰科技产品易用性高、安全性高、稳定性高、性价比高等特点，功能性能方面最大限度满足客户需求。NE2200 采用艾泰科技的 ReOS 网络操作系统，集上网行为管理、网络安全管理、网络维护管理于一身，具备智能 NAT、智能线路负载均衡、智能用户管理、智能联动管理、智能弹性带宽管理等特点，并享受半年免费体验“我的客服” 。NE2200 的四 WAN 口设计，完全满足目前国内电信、移动、联通三大运营商现状，完全解决三大运营商之间互联互通问题。智能弹性带宽管理功能，解决内网带宽滥用问题，充分利用每一分带宽资源。路由器与交换机联动管
7、理，故障处理时不再需要穿梭于各个网络设备之间，帮助网管人员快速定位并排除网络故障。支持 DSL，FTTX+LAN 和 Cable Modem 等多种宽带接入方式支持 PPPoE 特殊拨号模式支持快速转发，吞吐量最高可达 200M，最多 190K PPS整机满足 6KV 防雷特性最大 NAT 并发会话数高达 60K支持 NAPT、NAT 以及路由模式的混合使用支持 NAT 静态映射，支持 DMZ 主机支持 H.323 协议 NAT 穿透支持身份绑定功能（QQ、网银）内置防火墙，能够有效防止 ARP 欺骗、端口扫描、DoS/DDoS、冲击波、震荡波等病毒攻击支持个性化配置，提供按需定制的个性化服务
8、提供全局、工作组、个人三级管理体系，灵活管理内网用户支持自定义策略库，策略库在线更新支持单键管制 QQ/MSN/P2P/股票网址 /游戏网址/HTTP 下载/网页提交支持单键绑定内网主机的 ARP 信息6支持弹性带宽管理，提供内网主机上传/下载速率排行榜支持 NAT 会话数限制，可限制单机会话数；提供内网主机 NAT 会话数排行榜基于电信/联通双线路路由策略基于源 IP 地址、协议、目的端口、数据包长度的策略路由基于地址、协议和端口的包过滤基于站点、URL 和关键字的应用层过滤支持 DHCP 服务器和 DHCP 客户端，支持 DHCP 手工绑定支持 IP/MAC 绑定，可设置上网黑名单和白名单
9、支持 IP/MAC 全部绑定和自动绑定功能，配置更加简单智能支持自定义用户工作组支持 PPPoE Server 功能支持时间段管理支持网络时间同步支持 UPnP支持 DNS 代理支持 MAC 地址克隆支持 、3322.org 的 DDNS 服务，并可以分接口配置 DDNS支持静态路由，动态路由 RIP I 和 RIP II支持多个 L2TP/PPTP/IPSec 的 VPN 穿透提供 WEB UI 和 CLI（命令行）双管界面，支持远程管理提供标准的 SNMP 接口，可供远程 SNMP 服务器管理提供快捷配置主页提供系统日志功能，可通过远程 SYSLOG 服务器记录支持配置文件备份与导入支持
10、WEB、TFTP 多种升级方式，方便功能扩展支持设备联动管理提供多种监控和诊断方式，可动态监控网络运行情况、用户上网行为支持 IPSec、L2TP 以及 PPTP VPN，它们可结合使用最多可配 5 条 VPN 隧道，并发 5 条支持使用动态地址构建 VPN 隧道可实现网关到网关以及远程拨号的 VPN支持星型连接和网状连接L2TP Over IPSec 和 IPSec Over L2TPL2TP 服务器 /客户端PPTP 服务器/客户端L2TP/PPTPPAP、CHAP 验证方式支持自动 IKE 或者手动建立 IPSec 隧道ESP 和 AH 协议DES、 3DES 和 AES 128/192
11、/256 位加密算法SHA-1 和 MD5 认证算法Diffie-Hellman 组 1、2 和 5 交换算法主模式和野蛮模式VPN 功能IPSec抗重播7IPSec NAT 穿透DPD 探测提供 IPSec 客户端软件LAN 口 5 个 RJ-45 端口（10/100M/1000M 自适应、正反线自适应）端口WAN 口 4 个 RJ-45 端口（10/100M 自适应、正反线自适应）CPU IXP 533MHzFLASH 4M内存 32M尺寸（长宽高） 440mm284mm44mm温度 0-40高度 0-4000m工作环境相对湿度 10-90%，不结露输入功率 15W电源交流电压 90260
12、V/AC支持的协议和标准IP，TCP，ARP，UDP，ICMP ，NAT ，反向 NAT，DHCP，SNTP，触发式路由更新，TELNET，HTTP，TFTP，PPP，SNMP ，PPPoE ，PAP ，CHAP ，SYSLOG，PPTP，L2TP，IPSec路由协议 静态路由，动态路由 RIP I 和 RIP II详细规格管理和配置 WEB UI，CLI，Xport Manager8Shanghai UTT Technologies Co., Ltd.SG3224F 核心管理型交换机SG 3124F 24 口全千兆安全联动型交换机是一款二层线速以太网交换机产品，它提供了 8 个 10/100
13、/1000M自适应 RJ-45 端口，16 个复用 1000M SFP 光纤接口。提供 WEB 管理界面，支持交换机发现、联动管理功能提供 IP、MAC 、PORT、ARP、DHCP 欺骗防御功能，独特的安全防御特性在网络中心提供安全保障；支持网刻分流、特色服务器、端口汇聚、端口限速、QoS、VLAN、广播风暴抑制等等，扩展性能极佳，是一款应用于网吧、企业、小区、校园网组建千兆主干的安全网络首选端口属性每个端口都支持 MDI/MDI-X 自适应每个端口都支持自动协商功能（自协商双工模式以及传输速率）每个端口都支持 10M 全/半双工、100M 全/半双工和 1000M 全双工工作模式每个端口都
14、支持无阻塞线速交换端口流量控制支持半双工 Backpressure 流控支持全双工 IEEE 802.3x 流控端口参数设置支持端口使能（启用或关闭）支持端口工作模式设置支持端口流量控制设置（自动、启用或禁用）支持最大帧设置，允许转发 Jumbo 帧MAC 地址表与安全性支持 MAC 地址自动学习支持 MAC 地址自动老化支持 MAC 地址数统计支持 MAC 地址学习 /锁定支持 MAC Table 操作支持端口安全控制功能，静态安全地址表和动态 MAC 地址管理VLAN支持基于端口的 VLAN支持上联端口设置（一个端口可以同时属于多个 VLAN）支持 802.1Q TAG VLAN端口汇聚最
15、多可配 24 个汇聚组，每组最多可配 16 个端口端口镜像支持自定义镜像端口（1 个）和被镜像端口（1 个或多个）广播风暴控制整机支持广播风暴抑制QoS支持 IEEE 802.1p 优先级9支持端口优先级支持各端口流量统计支持各端口实时带宽占用显示Shanghai UTT Technologies Co., Ltd.系统管理/配置管理提供 WEB 配置界面支持修改管理 IP支持 DHCP 自动获取 IP 地址支持交换机自动发现，支持联动管理支持修改管理密码支持自动超时注销支持软件在线升级（提供升级文件合法性检查功能）支持恢复出厂配置SG2124F 24 口全千兆安全联动型交换机SG 2124F
16、 24 口全千兆安全联动型交换机是一款二层线速以太网交换机产品，它提供了 24 个10/100/1000M 自适应 RJ-45 端口，2 个复用 1000M SFP 光纤接口。SG 2124F 提供 WEB 管理界面，支持交换机发现、联动管理功能提供 IP、MAC、PORT、ARP、DHCP 欺骗防御功能，独特的安全防御特性在最靠近用户侧保证网络安全；支持端口汇聚、端口限速、QoS、VLAN、广播风暴抑制等等，扩展性能极佳，是一款应用于网吧、企业、小区、校园网组建千兆桌面接入、光纤主干的安全网络首选设备。关键特性端口属性每个端口都支持 MDI/MDI-X 自适应每个端口都支持自动协商功能（自协商双工模式以及传输速率）每个端口都支持 10M 全/半双工、100M 全/半双工和 1000M 全双工工作模式每个端口都支持无阻塞线速交换端口流量控制支持半双工 Backpressure 流控支持全双工 IEEE 802.3x 流控10端口参数设置支持端口使能（启用或关
