端口保护技术为深圳龙卷风大型连锁网吧提速-美国网件(NETGEAR).docVIP

端口保护技术为深圳龙卷风大型连锁网吧提速 1． 用户背景： 深圳龙卷风系列网吧是深圳网吧协会属下由台商投资的大型连锁网吧，自2004年开始开设第一个网吧以来，发展到目前已经在深圳，宝安，龙华，沙井等地区开设有20个大型连锁网吧。在2008年公司计划把网吧发展到25个。投资重点放在深圳的周边地区。 由于深圳龙卷风连锁网吧资金的投入比较大，经营的时间比较早，因而在多年的网络建设中积累了大量的网络管理和网络建设、维护技术经验人才。舒适的环境，完善的管理，稳定的网络，丰富多样的内容提供使网吧赢得了良好的信誉和稳定的客源，网吧的业务蒸蒸日上，业务范围不断扩大。 深圳龙卷风连锁网吧有丰富的网吧网络建设经验和维护管理经验，为了保障网吧网络的高速和稳定，他们对于建设基础网络所需要的设备的选择是相当谨慎的，同时他们也非常关注原有的网络技术和新的网络技术和目前网吧应用的关系，希望新的技术可以为他们提供更加稳定的网络和更加快速的访问速度。 结合深圳龙卷风连锁网吧的实际网络使用和应用情况，网吧中的电脑节点经常同时不间断地在进行浏览、聊天、下载、视频点播和网络游戏，数据流量巨大，带宽需求比较高，来网吧消费的网民，上网的需求各异，应用十分繁杂。网络应用类型多样化，对网络带宽、传输质量和网络性能提出了更高的要求。 深圳龙卷风连锁网吧选择了美国网络的网络交换机为其网吧搭建基础网络，结合美国网件的交换机强大的性能和丰富的功能，为客户提供高速，稳定的上网连接和流畅的多媒体体验。 2． 技术背景 众所周知，每台主机需要正常和其它主机通讯都必须依靠广播包确定对方主机的身份和位置，同时，很多网络应用程序为的群发模式往也是通过广播包来进行。可见广播是网络里面不可缺少的通讯手段。但当网络里面的电脑越来越多的时候，交换机就会面临处理从各个电脑发出的大量的广播的问题。首先，网络广播占用了一定的可用带宽，让正常的应用变得拥塞，另一个方面，低端的交换回会因为需要处理大量的广播包而消耗大量的资源，影响正常数据包的转发速度。深圳龙卷风连锁网吧同样受到该问题的困扰，经常出现网络速度缓慢和接入交换机罢工的情况。因此，在大型网吧里面，必须解决由于大量主机同时工作时发出的大量广播包对网络和交换机造成的影响。该解决方案可以在不增加原来交换机预算的基础上，大大提高网络的访问效率 我们都知道，传统的解决多台电脑共同存在于一个广播域里的办法是802.1q VLAN, 但802.1q VLAN由于必须对网络划分子网络并配合核心的三层交换使用，因而会导致网吧建网的成本的提高和带来部分应用程序不能使用的问题，目前IT行业里也流行着一种端口VLAN技术（PVLAN），通过PVLAN的设置可以有效地隔离广播而无需对网络进行子网划分和配合三层交换机使用，因而被很多网吧采用，但该技术的缺点则是配置复杂，交换机需要给每个进入交换机的数据包打上VLAN标记而影响交换机的性能。 美国网件公司经过多年的网络建设的经验总结，采用端口保护（Switch port Protect）的技术为网吧客户解决多台主机共同存在于同一个广播域的问题。端口保护（Switch port Protect）是一种芯片级的处理技术，该技术和PVLAN所实现的功能类似，使的设置了端口保护的端口都不可以访问其它设置了端口保护的端口，而交换机上的普通端口则完全可以被设置了端口保护的端口所访问，端口保护（Switch port Protect）技术无需要对每一个进入端口的数据流进行标识，因此可以大大降低交换机的消耗。基于这种解决方案应用到网吧的核心交换机上，就可以在隔离接入层广播的同时，保护了接入层的低端交换机的资源被过度占用的问题。是目前最为理想的隔离广播域的解决方案。 目前，支持端口保护技术而且适用于网吧作为核心的交换机有： GSM7352S/GSM7328S/GSM7248R/GSM7224R/GS724AT/GS748AT/GS724R/GS748R等可满足1000人以下的各种网吧的建网需求。 3.方案介绍以下为深圳保安某龙券风连锁网吧的网络结构图： 方案采用NETGEAR万兆全网管核心交换机GSM7328S作为核心，GSM7328S提供了24个10/100/1000M千兆RJ-45端口，4个 万兆模块插槽。万兆插槽可提供万光纤的连接或者和插入堆叠模块提供高速堆叠。。NETGEAR高性能线速中心交换机GSM7328S产品，具有146Gbps背板带宽性能，109.5Mpps线速转发三层转发能力，64字节网络帧延迟不到20微秒。为网络的满负荷高速传输提供，广播包的处理和未来千兆接入的扩展提供了可靠的保障。如此高速的交换机能力，足以满足800台以下各种网吧网络高速的性能要求。交换机IP端口和MAC地址捆绑以及广播风暴控制等诸多全网管理交换