大型网吧局域网搭建的各方面！

日期：2007年8月10日作者：查看:[大字体中字体小字体]

　　针对大中型网吧在技术规格上的特点，在“中青网络家园”直营店局域网搭建时，我们采用了交换机用树型（星型的一种特殊结构）集连的拓扑结构，这种拓扑结构的优点是：

　　1、冲突域小：即每个交换机分割开一个冲突域，数百个信息点的网吧分割成若干个小的冲突域，CSMA/CD机制能够顺利的工作。

　　2、安全性强：只要保证核心层交换机的正常工作就能使整个网络正常的运转，如果接入层交换机出现问题，只会影响相应区域的信息点，而不至于使整个网络瘫痪。部分区域的故障不会影响整个网吧的运营，最大程度的减小故障带来的损失。

　　3、便于维护：采用树型结构，网络故障将先以层为单位被定位在不同的交换层面上，随后在被定位的层面上很快就可以找出发生故障的交换机或节点，这种方法把复杂的维护问题简单化。

　　4、扩展性好：在扩大网络规模时，只需要在有扩展要求的相应层上加装新的交换机即可，而不用改变整个的网络拓扑，真正的实现了“边营业，边扩建”。

　　交换机树型（星型的一种特殊结构）集连的拓扑结构及各个构成要素的说明：

　　1、边界路由器：承载整个内网与外网的连接，具备多个高带宽端口，支持ISDN远程接入功能，使管理员能够进行异地控制。支持光纤接入。

　　2、核心层交换设备：由于核心层的工作特点为：被板带宽要求高、包转量大、承载多个区域之间的交换、连接各种服务器。所以该层设备选用，高带宽、高转发速率、的第三代以上的高端交换设备。

　　3、接入层交换机：接入层交换机是直接连接使用者机器的交换设备，是连接核心层与信息点之间的桥梁，所以该层交换设备在选择上要求采用稳定性好、技术风险低的成型设备，并且做到100[请使用文明用语]端口到桌面的原则。

　　4、防火墙：在网络环境日益复杂的今天，安装可靠、稳定的防火墙是一个网络环境所必须的。防火墙将屏蔽外部的非法入侵、监控各种会话，创造一个相对安全的网络环境。

　　5、文件服务器：在该服务器上用SERV-U、花生壳等软件建立网吧内部的FTP服务器，方便网友上传、下载文件，同时也在网吧的日常管理和系统更新上起到一定的帮助作用。

　　6、终端节点：即网吧内的各PC机。基于客户需求我们预留出了笔记本的接口位置。

　　7、IP电话：使用公网进行电话通信，节约了运营成本。

运营维护中技术要点说明：

　　如果想让一个网络做到高效、稳定、安全的工作，管理是不可或缺的一个重要组成部分，在制定了规范、严谨的管理制度的同时，我们还在技术上给出了相应的解决方案。

1、VLAN的划分

　　VLAN即虚拟网络，利用VLAN技术，可以将物理位置不同但工作性质相同的一些部门的终端或服务器划分到一个VLAN组，这样既便于管理又增加网络安全性。例如可以将总部与各异地的二级单位划分到同一个VLAN组内。每个子网内可有一至多个VLAN，而VLAN内不能再划分子网。

　　划分VLAN的方法有三种：按照交换机端口划分、按照使用的网络协议划分、按照MAC地址进行划分。
根据MAC地址划分主要应用在移动办公领域，而根据网络协议划分主要应用在多网络协议并存的情况。根据网吧的技术特点即：机器位置与接口相对固定，网络中以TCP/IP协议为主，我们选择将机器按照不同用途，区域进行针对接口的VLAN划分。

2、ACL的设置

　　ACL即访问控制列表，在ACL中可以设置需要屏蔽掉的IP地址、协议类型、端口号等，这是一种在路由器上实现的网络安全管理的工具。根据国家规定，在ACL中屏蔽掉相应的网站的IP地址，如黄色，反动站点。

3、采用端口镜像技术：

　　端口镜像技术是用一个划分出的端口随时监控指定端口的技术。

　　在交换机端采用了端口镜像技术，实现了连接外网端口的监控功能，最大程度上监视和限制了对非法网站的浏览。

4、LAN内部的监控：

　　在局域网内部安装专业级的监控软件，如：WORKS2000，SNIFFER，做到实时监控内部局域网，迅速发现木马、蠕虫和非法抢占带宽等问题。
[1] [2] 下一页
大型网吧局域网搭建的各方面！相关文章：
·Windows XP下PHP+MySQL环境搭建
·用AutoCAD五分钟内完成三维足球建模
·3DsMAX三维建模U盘造型
·建立快捷方式实现Windows Vista快速关机
·站长的视频建站时代离你已经不远了
·CC Particle World在AE中创建粒子焰火
·网站需要SEO,基本的SEO建站要点
·AfterEffects内置特效创建燃烧的长明灯
·AutoCAD滚珠轴承建模全过程
·在AE中用DE Fire特效快速创建长明灯
大型网吧局域网搭建的各方面！相关软件
·一些建国初期的名家作品
·建筑大亨
·建筑博物馆
·现代建筑图谱
·外国古建筑图谱
·中国古建筑精粹
·乐高建筑虫
·在PHOTOSHOP中创建金色边缘效果
·中小网络建设一点通
·论城乡建设发展战略（完整版）

上一篇:ADSL错误代码表问题及解决办法

下一篇:核心路由器十项性能指标与简介

特别声明：本站除部分特别声明禁止转载的专稿外的其他文章可以自由转载，但请务必注明出处和原始作
者.文章版权归文章原始作者所有.对于被本站转载文章的个人和网站，我们表示深深的谢意。如果本站转
载的文章有版权问题请联系编辑人员,我们尽快予以更正. 转载请注明来源：http://www.hackhome.com

大型网吧局域网搭建的各方面！

精品推荐

热点TOP10

特别推荐