计算机网络之网吧设计.docVIP

计算机网络之网吧设计 系别:计算机网络一班 姓名: 李乾 学号: 20100927114 一. 应用需求分析 1.项目要求：能够实现200台的计算机连接到高速网络上，能够保证200台机子在同时运行使用网络时能够保证网络的稳定，并且在某些计算机的网络端口出现问题时不能影响到其他的或者全部的计算机的网络，能保证200台计算机稳定的访问网络20个小时以上，能保持每台计算机的网络带宽上能在1~2M内，能够使上网的用户实现流畅的观看在线视频，需要有后台网络管理和前台网络管理系统，后台网络管理系统主要是负责管理网吧对外的网络服务管理，前台网络管理系统重要负责对在网吧内上网的用户的登陆帐号的管理，可以查看当前有多少空机，有多少台正在使用的计算机，并且能对非法使用网络的用户进行阻止，还有就是网络系统的安全性，能够有效的阻止网络攻击，例如ARP欺骗攻击等。还有就是建立一个网吧内部的在线影音点播系统，能够使200台机子同时访问该服务器。 ? 项目目标：建立成200台计算机的大型网吧，分为3个区，游戏区、普通上网区、商务办公区，具备在线电影、语音视频、BT和点播等功能。 二. VLAN建网的优点 1.端口的分隔。即便在同一个交换机上，处于不同VLAN的端口也是不能通信的。这样一个物理的交换机可以当作多个逻辑的交换机使用。 2.网络的安全。不同VLAN不能直接通信，杜绝了广播信息的不安全性。 3.灵活的管理。更改用户所属的网络不必换端口和连线，只更改软件配置就可以了。 由于它是从逻辑上划分，而不是从物理上划分，所以同一个VLAN内的各个工作站没有限制在同一个物理范围中，即这些工作站可以在不同物理LAN网段。由VLAN的特点可知，一个VLAN内部的广播和单播流量都不会转发到其他VLAN中，从而有助于控制流量、减少设备投资、简化网络管理、提高网络的安全性。 VLAN除了能将网络划分为多个广播域，从而有效地控制广播风暴的发生，以及使网络的拓扑结构变得非常灵活的优点外，还可以用于控制网络中不同部门、不同站点之间的互相访问。 三. 具体设计及原理 在本方案的设计过程中，始终以大型网吧建网的实际需求为主要参考，在较充分地了解大型网吧应用需求的基础上，根据网络建设中的相关技术路线和建设方针，最终完成了下面的方案设计。 四.宽带的接入 在大型网吧管辖范围内，采用标准网络协议，结合应用需求，建立大型网吧内联网，并通过中国电信宽带网与Internet相连； 五. 服务器群 在大型网吧内联网上建立支持娱乐活动的服务器群（包括WWW、FTP、DNS、流媒体服务器和各种游戏战网服务器等），具有信息共享、传递迅速、使用方便、高效率等特点的处理系统； 六 有偿共享服务 视市场环境允许，向中、小型网吧及网络固定客户提供服务器群资源有偿共享服务，在小范围内尝试为小私营企业主提供一体化网站解决方案（空间、域名、网站、数据库及更新等）； 七 系统 系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。 八 平面设计图 九 组网方式 大型网络的组网方式选择比较多，设备比较多元化，所以组网方案也比较灵活。首先，在全千兆的无盘网络中，分成三个服务区，分别是游戏服务区、普通上网区和商务应用区，采用全千兆的三层交换机（美国网件 GSM7324、华为3Com Quidway S5624P）作为主干交换机连接多WAN口宽带路由器（欣向 NuR9058、侠诺 QVM1000 ）和服务器，下连接入层交换机；接入层交换机中，千兆交换机（D-Link DGS-1024D、磊科 7024DNS）连接游戏区和商务应用区，普通型交换机连接普通上网区，这样连接就可以很好地实现分区管理和实现多元化服务。 十 网络拓扑图 方案一 方案二 十一 VLAN的划分 采用DHCP动态IP分配，动态VLAN的实现办法就是通过所连计算机的IP地址，来决定端口所属VLAN。 十二 设计交换（VLAN的配置） (1).首先配置一个VLAN ，Bridge-〉VLAN Configuration (2).登陆到交换机中，找到Security-〉Port Access Control (3).在交换机第一个端口上配置使用802.1X认证 (4).Security-〉Dial-in User???添加用户信息 (5).Windows客户端配置，启用802.1x验证功能 (6).验证配置，当PC接入交换机时，Windows提示输入用户信息，验证正确后，用户就已经在指定的VLAN内了 十三 VLAN的发展 VLAN（Virtual Local AreaN