创业计划拷贝版.docVIP

小型网吧内部构建方案 一：需求分析 1：设备选择分析 宽带路由器： 要实现网吧网络的带宽汇聚模式、一吧多网模式、线路备援、服务分区等工作模式，都需要有设备和方案的支持，当然很多网吧都各施各法，有使用2WAN口软件路由的、有使用软切换器的、有自编程序自我维护的、有物理区隔的、有多WAN口硬件路由器的……多WAN口硬件路由器的选择是最合适的，因为硬件网吧路由器除了在稳定性、可靠性、维护便捷性等方面比其他方法有明显的优势外，在功能安排、性能实现尤其是多WAN口处理上更是成熟许多。在选择网吧多WAN口路由器的时候，应该根据网吧自身的多WAN应用模式，选择相适应的产品和型号；技术指标要实用，路由器主要关注的是CPU类型，选择处理能力强劲的；选择闪存和内存较大的；安全性能很关键，为了让网吧能够在安全的网络环境中运行，选择的路由器产品必须具备完善的安全性能；可管理性不容忽视，在大型网吧中，管理几百台电脑并非是一件轻松的工作，网络中一旦有病毒开始发作，维护起来会非常麻烦，所以在选购路由器的时候特别要注意产品的可管理性。 主干交换机： 大型网吧的计算机节点有很多，所以组网时需要在路由器后连接一个三层交换机，才能满足于大规模计算机数据交换的需要，因为这里的介绍的是全千兆网络，所以采用全千兆三层交换机作为网络核心，这样可以实现当前网吧大数据量的本地高速交换，同时，核心交换机还能提供基于硬件的线速转发，在速度上比传统的基于CPU的路由快许多倍，大大提高了网络的运行效率和稳定性。 接入层交换机： 接入交换机方面分两个方面考虑，对于连接游戏区和商务应用区的客户机，对带宽的要求比较高，所以选择千兆交换机作接入交换机；而普通上网区的客户机，则只需要普通型的桌面交换机就行了。 防火墙： 防火墙配置有三种：Dual-homed方式、Screened-host方式和Screened-subnet方式。 Dual-homed方式最简单。 Dual-homedGateway放置在两个网络之间，这个Dual-omed Gateway又称为bastionhost。 这种结构成本低，但是它有单点失败的问题。这种结构没有增加网络安全的自我防卫能力，而它往往是受“黑客”攻击的首选目标，它自己一旦被攻破，整个网络也就暴露了。 Screened-host方式中的Screeningrouter为保护Bastionhost的安全建立了一道 屏障。它将所有进入的信息先送往Bastionhost，并且只接受来自Bastionhost的数据作为出去的数据。这种结构依赖Screeningrouter和Bastionhost，只要有一个失败，整个网络就暴露了。 Screened-subnet包含两个Screeningrouter和两个Bastionhost。 在公共网络和私有网络之间构成了一个隔离网， 称之为停火区（DMZ，即DemilitarizedZone）,Bastionhost放置在停火区内。这种结构安全性好，只有当两个安全单元被破坏后，网络才被暴露，但是成本也很昂贵。 2：网络要求 需要给用户提供网页浏览、收发邮件、QQ聊天、网络游戏、网络教育、网上电影、网上其它各类服务，并且同一用户可能同时进行多种活动。网吧内部配置游戏服务器、电影服务器、*****点播服务器等，用户通过局域网玩游戏、看电影等，这部分流量不用出口，内部局域网的设计要考虑对内部服务器的访问瓶颈问题。随着网民要求的提高，对网络稳定性、网络速度提出了越来越高的要求，对网络设备稳定性和可靠性提出了要求，保证能长时间不间断稳定工作。针对高档服务需求，现在很多网吧提供贵宾区无线上网服务。 针对外地出差人员高安全性地访问其公司内部服务器的需求，可提供VPN终端接入服务。 3：网吧内管理的主要要求 在网吧新购设备，或者在设备的操作系统崩溃后，第一件要做的事就是安装或恢复操作系统和应用，如果只能在设备本地逐台操作，显然费时费力。网吧需要对网络中客户端的操作系统和应用程序进行统一的安装和配置，不仅提高管理效率，更赢得宝贵的时间。网吧用户非常重视游戏软件的升级，每当有新的游戏补丁出现时，要花费大量的时间有游戏的升级上，而且管理员很难验证所有的计算机都安装了补丁文件。网吧的安全问题也很重要，不仅要防止各种病毒的危害，还要保证客户的资料不会被盗取。所有VIP会员的资料内容应被统一管理，并且VIP会员总是可以访问到这些内容。 很多管理员往往频于应对支持电话、到现场解决问题，支持效率非常低，而且大部分是重复性的简单劳动。网吧需要能够IT管理员远程解决问题，只有在特殊情况下才到现场支持，这样才可以大幅度提高支持效率。 4：网络系统设计遵循 为同一网吧提供网通、电信同时接入，保证速度和带宽，保证最优质的访问。 在内网客户机器上无需手工切换，实现