2022年网吧网络需求分析ccna .pdf

Xx 网吧网络需求分析小组成员 ： 邓泽军（组长） 、陈雪锋、王阳、尹春、陈勇、余体建名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 7 页 - - - - - - - - - xx 网吧网络需求分析一 项目概述：Xx 网吧是一家拥有 400 左右信息点的中大型网吧， 建设其网络系统的主要目标是让主干跑千兆，百兆交换到桌面， 同时在网吧范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，并将现行以游戏网为主的活动发展到多功能娱乐平台上来，以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引高端消费群打下强有力的基础。依照这一主要目标，现把xx 网吧网络系统的具体目标和任务做如下介绍： 1、 在 xx 网吧管辖范围内，采用标准网络协议，结合应用需求，建立 xx 网吧内联网，并通过中国电信/网通宽带网与 Internet 相连； 2、 在 xx 网吧内联网上建立支持娱乐活动的服务器群（包括WWW 、FTP、DNS、流媒体服务器、十六频道有线电视转播服务器组及 SF 和各种游戏战网服务器等），具有信息共享、传递迅速、使用方便、高效率等特点的处理系统；3、 视市场环境允许， 向中、小型网吧及网络固定客户提供服务器群资源有偿共享服务， 在小范围内尝试为小私营企业主提供一体化网站解决方案（空间、域名、网站、数据库及更新等）；4、系统应有高可靠性、安全性、高速度低时延、可维护性和可扩充性，要具有良好的用户界面。二 . 网络设计的总体要求1.具体基本功能要求名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 7 页 - - - - - - - - - 1）建设安全的用户系统；2）建立主干跑千兆，百兆交换到桌面的网络连接；3）建立网吧内 400 信息点的网络综合布线；4）各个信息点以 100M 交换到桌面；5）建设后的网络，以后可以顺利升级到1000M。6）给用户提供网页浏览、收发邮件、QQ 聊天、网络游戏、网络教育、网上电影、网上其它各类服务7）置游戏服务器、电影服务器、VOD 点播服务器8）网吧内部设立高档服务区， 具有较高配置的机器并优先分配带宽2.xx 网吧网络设计原则1）实用性和经济型： 网吧一次性资金投入大，设备折旧快，因此，在网络的建设过程中，系统建设应始终贯彻面向应用、注重实效的方针，坚持实用、经济的原则。2）先进性和成熟性： 我们只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络能够适应将来网络技术发展的需要，保证在未来几年内占据主导地位。3）可靠性和稳定性： 在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术及维修能力等方面着手， 确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 7 页 - - - - - - - - - 4）安全性和保密性： 在系统设计中，既要考虑信息资源的充分共享，更要注意信息的保护和隔离， 因此系统应分别针对不同的应用和不同的网络通信环境， 采取不同的安全措施， 包括系统安全机制、数据存取的权限控制等。5）可扩展性和易维护性 :：为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。三 详细分析1网络费用分析1）网络硬件设备： 对于 400 台 PC机的中大型网吧而言，无论对路由器和交换机都有比较高的要求，为满足各信息点的接入， 采用一台千兆路由器，骨干网采取三层百兆交换机实现不同网段的划分，方便管理。这里路由器和交换机都采用思科设备。除此，还包括网络服务器、工作站、海量存储设备、UPS电源、集线器、网卡、布线设备及材料和一些辅助设备等。2）软件购置： 网络系统软件、数据库系统、外购应用系统、网络安全与防病毒软件、网络互连工具等3）安装调试费用： 包括网络设计、网络集成费用、设备安装和布线费用4）通信线路租用费用： 包括电信和网通两条租用线路名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 7 页 - - - - - - - - - 5）运行维护费用： 网络系统安装运行后， 后期的维护及扩展费用2.网络总体分析：通过与用户的深入交流，了解其需求，并对其物理位置的分布情况，结合应用类型以及业务密集度的分析，大致估算出了网络数据负载、信息包流量及流向、 信息流特征等元素，从而得出网络带宽要求，也勾画出了网络应采用的技术和骨干网络拓扑结构，以确定网络总体需求框架。这将会在以后的设计中作详细介绍。3.综合布线需求分析：对 XX 网吧进行实地考察后， 了解其物理结构的分布情况，并实现电信走电信，网通走网通的策略路由，保证网络流量正常流通，解决由于数据走错路线造成网络卡壳等现象。通过光电转换器连接出口路由器，出口路由器对内通过以太网双绞线连接网吧核心交换机。布线系统设计遵从国际（ ISO/CEI11801）标准，以单位主网络机房为中心，采用快速以太网技术， 按星形结构方式辐射。 网吧范围内以双绞线到桌面，以 100M 交换，为游戏、文件传输、视频应用等服务提供充足的桌面带宽；布线系统的信息出口采用国际标准的RJ45插座；同时使用三层交换机，采用VLAN 技术，控制广播风暴，同时使用户方便的在网络中移动。并采用多WAN 接入实现双光纤接入，各接入线路间实现策略路由、负载均衡或线路备份等。4.网络可靠性需求分析：名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 7 页 - - - - - - - - - 提高可靠性的措施有磁盘双工和磁盘阵列、双机热备容错、 异地容灾和备份减灾等。 具体的一些措施是可以在网络出口部署两台路由器，设置设备使其具有相互备份的功能，这样在网吧中准备两台出口路由器，当其中一台出现故障的时候， 能够将所有流量其切换到另一台路由器。另外，由于运营商线路可能出现故障，这时最好可以选择具备线路备份功能的路由器，这样当一条线路故障， 马上可以自动切换到另一条备用线路。 同时申请的两条线路 （即电信和网通的两条线路），可以互为备份。在网吧内部，可以使交换机具备所有端口都能实现数据高速转发要求，双向百兆或者千兆的线速转发。这样，网吧内部各种服务器的访问可以实现快速和高效，使内部访问速度达到一个非常稳定的状态， 这样，现在那些上规模的的网吧配置的各种游戏服务器，电影服务器和VOD 点播服务器就可以状态非常好的工作了，解决了主要的内部服务器的访问瓶颈问题。以达到其自身的稳定可靠性。5.网络安全需求分析：通过对网络方案的全面分析，找出目前网络方案可能存在的安全隐患，保证网络资源的完整性、可靠性和有效性。具体从下面几方面着手：1）分析网络存在的弱点、漏洞与不当的系统配置2）防病毒防攻击外网攻击 ：一般是由网络黑客通过控制大量的中了木马病毒的傀儡计算机，通过互联网对网吧的路由器或光纤线路发动DDOS（分布名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 7 页 - - - - - - - - - 式拒绝服务攻击） 攻击造成网络堵塞或设备瘫痪，使网吧无法正常营业。内网攻击： 由于系统漏洞层出不穷，网络病毒泛滥，加上各种针对网络的攻击软件均可在网上随处下载。使网吧的网络系统、 服务器或路由器等关键设备， 随时有可能成为被攻击的对象，导致网络性能下降甚至完全瘫痪， 对网吧的正常营业造成极大的威胁。常见的内网攻击有 ARP、DDOS 和网络蠕虫等攻击方式。ARP 欺骗病毒目前比较流行，它伪造网关，建立一个假网关，让被它欺骗的PC 向假网关发数据，而不是通过正常的路由器途径上网。这些基本的攻击和病毒进入的途径， 都可以通过路由器本身来避免，可以选择具有防攻击的功能的路由器，可以防范常见的攻击， 比如 DOS/DDOS 攻击、 MPFlood攻击、地址 扫描、端口扫描等等， 还可以具有防止 ARP 欺骗的功能。这样在网络环境本身的完善上做工作，尽最大可能的减少病毒对网吧网络环境的影响。3）划定网络安全边界，确保租用线路的安全，并在关键设备前架设防火墙，在 PC上安装过滤软件，通过交换机过滤DDoS 攻击等。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 7 页 - - - - - - - - -