网吧网络设计方案.doc

因为专业所以出色
网吧网络设计方案
甲方：淮安市承德路1181号
地址：淮安市新天地网吧会所
联系人：张绍成
电话：0517—83535352 传真:[phone]
邮政编码:
乙方：汉博学院
方案设计:汉博研究设计部
电话：[phone]
网址：http： //
地址：淮安市清河新区白鹭湖大街1号
二 〇 一 〇 年 十一 月
目 录
Ø 需求分析………………………………………………………… 03
Ø 工程概况………………………………………………………… 04
Ø 整体设计方案…………………………………………………… 05
Ø 网络系统设计…………………………………………………… 07
Ø 安全策略设计…………………………………………………… 10
Ø 具 体 施 工…………………………………………………… 10
Ø 技 术 支 持…………………………………………………… 12
Ø 工程报价……………………………………………………… 13
Ø 工程验收………………………………………………… 13
大型网吧是一个多元化应用的系统集成网络，具备较强的预扩展性。越来越多的大型网吧正在或者已经建立多元化的网络。
一、需求分析:
大型网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面;同时在大型网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台,将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引高端消费群打下强有力的基础。
按照这一目标，大型网吧网络系统的主要目标和任务是:
1、 在大型网吧管辖范围内，采用标准网络协议，结合应用需求，建立大型网吧内联网，并通过中国电信宽带网与Internet相连;
2、 在大型网吧内联网上建立支持娱乐活动的服务器群(包括WWW、FTP、DNS、流媒体服务器、十六频道有线电视转播服务器组及SF和各种游戏战网服务器等)，具有信息共享、传递迅速、使用方便、高效率等特点的处理系统；
3、 视市场环境允许，向中、小型网吧及网络固定客户提供服务器群资源有偿共享服务,在小范围内尝试为小私营企业主提供一体化网站解决方案(空间、域名、网站、数据库及更新等);
4、系统应有高可靠性、安全性、可维护性和可扩充性,要具有良好的用户界面。
在本方案的设计过程中,始终以大型网吧建网的实际需求为主要参考，在较充分地了解大型网吧应用需求的基础上，根据网络建设中的相关技术路线和建设方针，最终完成了下面的方案设计。
二、网络设计原则:
大型网吧网络系统建设是一项大型网络工程，各网吧需要根据自身的实际情况来制定网络设计原则.在大型网吧的网络建设过程中，其遵循以下网络设计原则：
1、实用性和经济性
由于网吧一次性资金投入大,设备折旧快，目前外部经营环境差。另一方面，网吧应用环境比较恶劣，顾客应用水平较参差不齐，因此,在网络的建设过程中，系统建设应始终贯彻面向应用,注重实效的方针，坚持实用、经济的原则。
2、先进性和成熟性
当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时既要采用先进的概念、技术和方法,又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备,才能确保网络络能够适应将来网络技术发展的需要,保证在未来几年内占主导地位。
3、可靠性和稳定性
在考虑技术先进性和开放性的同时,还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。
4、安全性和保密性
在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。
5、可扩展性和易维护性
为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资,实现系统的扩展和维护.把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。
下面我们就对这个网吧做一个详细的规划。
一、工程概况
我们公司服务的最终目标是高效快速的为客户排除解决各种故障,保证客户网络系统稳定，高速及安全的运行。服务客户，让客户满意，是我们对用户永远的承诺。
本公司为网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到桌面；同时在网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来,籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引高端消费群打下强有力的基础。
本公司小组参照《现代通信网络工程新技术及标准规范》，经过认真分析和研究,我们认为组建贵网吧发展的需要，并且目标清晰、技术合理可行、所要求的网络足见和软件功能完全可以实现.网络中的各类服务器设备、客户机设备、网络设备以及各种操作系统、应用软件将考虑技术上的先进性、国内外及各行业的通用性，并且要有良好的市场形象与售后技术支持，便于维护、升级。选购的同时，我们考虑在满足功能与性能的基础上的最优性价比。我们给贵网吧选择的为易用性高、可管理性强、安全措施优良的设备。
当前计算机网络技术发展很快，设备更新淘汰也很快.这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。我们为贵公司采用当前符合国际标准的成熟先进的技术和设备，能确保网络络能够适应将来网络技术发展的需要，在未来几年内都可以占主导地位。
二、整体设计方案
本公司将为贵公司采用廉优而又先进的计算机、网络设备和软件，以及先进的系统集成技术和管理模式,为用户提供一个既能满足现有需求又具有扩展升级能力、同时达到最高性价比的网络体系。本方案主要包括以下几大点：
（一)、整体布局设计
1、网吧组织结构
根据技术规范的要求，贵网吧楼层面积为900平方米，基本成长方形,长20M，宽10M。从网吧现有的组织结果入手，及房屋实际的够找,在空间内分如下图详细布局的三组;管线设计也是根据下图的线条主干线槽及信息点的分布情况，符合《TIA/EIA 568 商用建筑物电信布线标准》.

2、配线管理系统
我们将在贵网吧采用星型网络结构，这样方便管理，布线灵活方便,使用交换机交换到平面可以提供100m的网络速度。在网吧中间的圆形平台内放置两个48口配线架交换机和一个核心交换机。路由器、交换机都放到中间的圆形平台间，外部网光纤也是接入都此，然后再连接到服务器和各个客户终端。
在每一个端口打上和计算机台号一样的标志，网线的两端也打上对应的台号标签卡，对接网线的时候，端口要和计算机台号一一对应，方便出现问题的时候容易找出问题的所在,所有模块和配线架都使用568B（白橙 ｜ 橙 ｜ 白绿 | 蓝 ｜ 白蓝 ｜ 绿 | 白棕 ｜ 棕）的线序接线缆.线槽使用铝合金线槽,部署在地板下面。大概要用超五类双绞线为550米，线槽大（200×150)约10米，中(200×100）约15米，小（200×50）约35米。
三、网络系统设计
1、 网络拓扑结构设计
整个网络的拓扑图如下：
2、网络接入
本方案采用”千兆干线到圆台，百兆交换到桌面”的设计思路，干线路为1000M光纤接入到网吧中间的圆平台.所采用的骨干产品都支持802.1Q标准VLAN和IGMP组播协议，全部支持网管到桌面。网络建成后，能很好地满足网吧的各项业务应用需求,达到了预期目的.骨干网通过高速线路接入INTERNET,网吧内实现主干千兆交换、百兆到点，整个 网吧内实现无阻塞通信.其中网络中心可通过划分VLAN，MAC地址绑定来控制不同类别用户的访问权限和浏览站点,网络设备支持IGMP组播与802。1P优先级协议，为VOD、多媒体娱乐等丰富应用的开展打下了坚实的基础 .
3、网络设备的选择
由于网络设备是整个系统的基础，因此，应该采用主流的网络产品，以保证整个系统的稳定性和持续性。在该项目中，我公司选择国产华为公司的网络设备，华为公司是全球领先的网络设备提供商，拥有世界领先的技术水平和齐全的产品线，能够提供完善的售前、售后服务。
4、网络地址的分配
本项目准备用一个核心路由器，两个交换机和两台服务器。
安装tcp/ip协议，并且指定ip地址。
Ø 192。168。1。22/25的地址给路由器外端口端口使用.
Ø 划分子网192。168.1.1/64（一共64个可用地址）给本项目其他设备使用，其中，交换机1控制子网号段为192.168。1。1/40,交换机2控制192.168.1。31/25
Ø 其他IP地址留做备用
5、服务器配置设计
提供网络代理服务的服务器，网络用户可以通过代理服务器来访问internet网上的web服务器、ftp服务器、pop3服务器等等。通过代理服务器可以实现整个局域网共享一个modem、一条电话线上网，同时又把各工作站访问过的内容存储在代理服务器的cache中，为局域网上的工作站所共享。当用户访问网站及其连接时，代理服务器首先在cache中搜索它的内容，若有所需的就从cache中读取，若没有就自动通过modem访问该网站及其连接，加快访问速度.管理包括计算机的日常维护，如清洁卫生、关机开机、硬盘整理、软件的卸载安装，以及计费。计费是所有管理工作的重中之中,费时繁琐，并且不允许丝毫差错.为了减轻网吧管理的强度，仍掉过去的人工笔记口算，在这里我们使用网吧管理软件,软件的名称叫“中国公安管理软件”，我们设计的提醒客户的时间是当客户账户还有0。8元的时。
服务器设置:
这个服务器主要是负责控制收费、公安监控服务、证劵服务、各类悠闲上网（如聊天、视频、内网电影······）等。文件服务器硬盘划分为5个区，分别为C盘、D盘、E盘、F盘和G盘，C盘为主分区安装操作系统，容量为30GB;D盘为扩展分区上建立的逻辑驱动器，用于存储各类游戏，容量为1。5TB；E盘用于各类视频音像保存容量为1TB；F盘用于管理收费、公安监控、点播服务、用户界面设计、杀毒设置、路由器交换机控制、意见收集等,容量为500GB；G盘给客户临时使用和管理备用，容量为970G。其中C盘、D盘E盘应用到客户机上，F盘为密码盘，不给客户机操作，G盘为共享。
服务器采用大容量磁盘和Windows系统中特有的NTFS文件系统,实现文件级的安全。在服务器上使用NTFS文件系统中提供的磁盘配额功能保障存储空间得到有效合理的利用.
本公司为贵网吧采用联想万全T260 G3 S5506（2G/2×500SNR1热插）做为文件服务器。主要配置如下:
CPU:四核英特尔 至强 处理器E5506 2.13G
内存：4GB
硬盘：4TB
网卡：2×1000M自适应网卡
操作系统：Windows Server 2003
主要服务：磁盘配额
文件系统：NTFS
IP地址:192.168。1。22/25
网关：192.168。1.1
放置位置：控制中心
网络连接：直接连路由器端口上
支持硬盘热插拔
6、客户端配置设计
在每一台客户机中使用无硬盘系统,无盘网络的是为了降低工作站的成本，但主要却是为了管理和维护的方便。如果把工作站要用到的操作系统的文件和软件文件都放到服务器上，系统的管理和维护都在服务器上完成，软件升级只需要配置一次,网络中的所有计算机就都能用上新软件，这也使管理员方便管理。安全性好独一无二的超级保护功能足以让有盘工作站相形见绌，不怕恶意攻击和破坏，实现无人值守及零维护,不用整天手忙脚乱地Ghost硬盘了。游戏升级快升级服务器游戏相当于同时升级工作站的游戏。
为了方便客户下载文件，所以每一台电脑安装一个40GB的硬盘仅本机使用。同时也随时接受服务器的统一或挑选管理和收费系统的计算管理。每一台客户机都设置网管呼叫服务、点歌服务、客户意见等，并且随时提交到服务器接受，由服务器转交到服务台。
本公司为贵网吧采用惠普 Compaq dx2040MT（VP620PA）的主机（其中硬盘为500G，内存改为2G)和Envision G2220w显示器。
四、安全策略设计
为防黑客入侵、病毒的影响,保证网吧数据的安全，要设置好外部网接入到网吧必须先经过路由器本身自带着防火墙，同时也在服务器安装杀毒软件防止外部入侵.其他防范主要在服务器中，具体如下
1、在更改默认的管理员帐户名（Administrator)和描述的同时也新建一个名为Administrator的陷阱帐号，为其设置最小的权限，然后随便输入组不低于20位的密码。将Guest账户禁用并更改名称和描述，然后输入一个复杂的密码.
2、在运行中输入gpedit.msc回车，打开组策略编辑器，选择计算机配置—Windows设置-安全设置-账户策略-账户锁定策略,将账户设为“三次登陆无效”，“锁定时间为30分钟”，“复位锁定计数设为30分钟”。 在安全设置—本地策略—安全选项中将“不显示上次的用户名"设为启用 。在安全设置-本地策略—用户权利分配中将“从网络访问此计算机"中只保留Internet来宾账户、启动IIS进程账户.如果你使用了Asp。net还要保留Aspnet账户。然后创建一个新账户，运行系统，用户名和密码自拟，如果要运行特权命令使用Runas命令。
3、装杀毒软件设置杀毒策略为清除病毒，清除失败为删除,设置windows自己带的防火墙。
五、具 体 施 工
l 布线设计
现在市电供应系统普遍采用三相四线制供电模式，建议仍在使用两相供电的网吧更换为三相四线制的供电模式。对于普通网吧来说，网吧的主要用电系统有：
（1）空调:对网吧来说，空调已经成为一种标准配置，一般使用柜式空调，而且功耗很大，每台功率一般在3500-4500W之间.因此，在设计电源布线系统时,必须给空调配备专用电源线路。
（2）电脑：一般在对网吧电源系统布线设计时,容易产生一个误区,认为电脑使用的电源线随便拉一条就行。其实，网吧内总负载最大的还是电脑,在不配备音箱的情况下，功率一般在150W左右，机器数量增多,功率就明显增大。因此，网吧电脑使用的电源线，不应该是逐一串联的模式，而是使用分组点接，具体做法如下：
每隔1.5米左右接入一只10A三芯国标插座（即墙上嵌入的独立插座）作为一个点，再将上述多孔插座接入，在1.5米的范围内,将会有4－5台电脑使用这一个插座接入电源;然后，可视实际情况把电脑按10台或16台为一组，每组由一个空气开关控制，整个网吧可以分为4—6组或者更多的组。
根据每条主干的负载，合理选择电源线的型号。一般来说,主干线路使用铜芯线，下面的分支线路可以使用铝芯线（笔者建议，最好网吧电源系统的所有线路全部采用GB的铜芯线）。同时,根据电源的负载合理选择不同规格的电源线。
（3）网络设备和照明设备：对于有专业机柜的网吧,建议对路由器等价值较高的网络设备加UPS后备电源,以保护网络设备的安全。
l 需要注意的几个问题
    网吧电源布线的整个过程中,必须高度重视一些小问题，一些微小失误就可能造成无法估计的损失。
   1、电源布线应该与房间装修同步进行，为了网吧环境的美观，不宜将电源线布置在明处,可以放置在PVC管道或专用的电源线通道中。
2、对于比较重要的主干线路，最好在布线施工时多布设一条线路做备份线路。同时，为避免影响网线和电话线的传输质量，电源线最好单独走一个管道或者PVC槽子。对于一些不易进行二次施工的管道,请务必布设备用线路。
3、选择电源主干和分支线路的规格时，建议在目前负载功率的基础上，上浮50-80％的数值,以满足未来网吧机器升级时的供电需求。
4、在布设电源线时，应该做上一些标记。每个空气开关控制哪条线路,都要做详细的记录
5、地线的安装：细心的技术人员会发现，在电脑的三相电源插头中,负责接地的那一芯，是没有电源线的，也就是缺乏有效的接地措施。但是，网吧内电脑和一些网络设备，在正常工作中外壳都可能产生一些静电，如果没有有效的接地措施,静电积累到一定程度，可能会烧坏硬件或者击伤人。因此,在网吧电源布线时，必须安装地线。
6、避雷措施：在很多技术人员眼中,避雷似乎与网吧毫不相关，但是，如果网吧没有良好的避雷措施,遇到雷击时，可能会烧毁网吧内所有的设备。
7、备份线路:对于网吧电源系统的主干线路或一些不方便检修的线路，一定要布设备份线路，如果主线路损坏，立即更换成备份线路。特别是对于正在营业中的网吧，布设备份线路是提高网吧自身竞争力的一大举措.
8、高质量的配线间:对于百台以上的网吧，在设计电源系统时最好准备一个独立的空间安装空气开关、UPS及其它的网吧电源设备.
 9、在使用三相四线制供电系统的网吧，设计电源系统时，要保证三根火线的负载不要相差太大，差值以500W左右最佳。
10、网吧电源系统的布线，最好找专业的电工技师或者专业的综合布线人员来做,并且要做好布线的档案记录工作,每一条电源线的负责范围、走向如何等都要记录在文档中，以方便日后维护.
 网吧网络综合布线与网吧电源系统布线相比更复杂，不但要考虑到网络布线,还要考虑到网络设备的安装位置、网络通讯介质的选择等因素。
六、技 术 支 持
我们非常重视技术支持,因为本公司知道，当今市场的竞争已从过去的产品竞争转变为服务的竞争。正是由于本公司认识到服务对于客户的重要性,所有我公司建立了体系完整、管理严格的售后服务机构,拥有一支经验丰富、技术精湛的技术支持与售后服务专家队伍。
本公司管理体系严谨规范，规章制度严格。我公司的技术人员都接受过与我公司合作厂商和国家的正规培训，如：Cisco、Novell、Nordex、Avaya、华为公司的培训,能熟练正确使用上述公司设备和快速的解决问题。能随时为客户快速解决出现的问题。
服务期限:给用户创造一个良好、安全的使用环境,我公司承担整个工程综合布线和计算 网络系统的技术支持与服务。我们提供1年的免费上门维护服务期，维护内容为本标书中所有被公司提供安装的项目。对硬件设备提供1年的保证期。定期维护在1年内我公司每3个月将去贵公司进行系统的保养工作，维护期内提供免费的技术咨询服务，为贵网吧解决疑难问题。
七。 工程报价
名称
型号
数量
单价（元）
小计(元）
备注
路由器
华为7500系列（内置防火墙）
1台
15000
15000
快速接入INTERNET
核心交换机
华为 SR224G
1台
1680
1680
接入层设备
交换机
D-Link DES-1048
2台
1300
2600

服务器
联想 万全T260 G3 S5506
1台
11800
11800

监测器摄像头
凯聪S423AP 索尼 1/3
3个
234
702

电脑
惠普 Compaq dx2040MT(VP620PA）（主机）
62台
4570
283340

Envision G2220w(显示器）
21。5英寸
64台
899
57536
超五类双绞线
普天 超五类双绞线
2箱
480
960

铝金属线槽RCL-F—200XXXXX
RCL—F—20005010（1.0mm）
45米
6.4
288

RCL—F—20010012（1.2mm)
30米
9.1
273
RCL-F-20015020(2。0mm）
10米
21。8
218
服务器硬盘
希捷 Barracuda XT 2TB
2个
1699
3398

服务软件
和其他耗材

10000
包括鼠标、键盘、摄像头、耳塞、插座、交换机路由器柜架等
培训质保金

10000

安装调试费

50000

合 计:
444295

八、工程验收
我方与贵网吧组成验收小组，对我公司提供的产品和集成系统进行检验。
验收标准：布线工程、网络系统、主机系统设备必须进行最少72小时的连续测试，测试中如果系统有任何部分发生故障，则冲重新开始测试。如果7天内测试通不过，贵公司可拒收我公司系统.
任何测试必须整个系统通过，不允许部分验收。
系统交付验收方法：完成安装、运行、测试、集成后并通过验收.
系统交付文档：按照国家计算机软件工程规范国家标准分阶段提交相应文档。
第 11 页 共 11 页