网络通信 频道

创新实用高效安全-NETGEAR网吧网络组网方案

  总论

  随着国内Internet的普及和信息产业的深化。近几年宽带网络的发展尤为迅速。基于目前宽带用户的网络接入现状,据资料显示,到2005年中国宽带用户数将增长到2.35亿,从而超过日本和韩国排在亚洲第一;做为宽带接入重要的客户群体-网吧,每天聚集着数量众多的网迷和潜在的资源。目前,全国各城市内的网吧都已显星罗齐布状, 而网吧的建设日益规模化,高标准化,上百台电脑的网吧随处可见,“网吧联盟”的出现也显示出同行业的竞争越发日趋激烈。对于网吧经营者来说,网吧的建设成本、效益化和网络的性能是最为关键的。目前网吧里的网络在线类应用还是较为复杂和多样性的。比如网络游戏,视频聊天,在线电影,音乐等等。多样化适时的应用将是对网络设备的考验。因此, 如何合理的设计一个经济、高性能、稳定、易管理和维护的网吧网络解决方案,对整个网吧的成本控制来说,显的尤其重要。

  网吧网络的主要应用

  目前网吧内主要的网络应用大致分为几类:

  基本网络应用:网吧的用户可以实现浏览网页、聊天、收发邮件等基本上网功能。

  语音、视频应用:提供基于互联网的语音聊天,视频对话;VOD点播;如MSN、QQ、Netmeeting、ICQ、 新浪一点通等实时通讯类服务。

  游戏类应用:游戏类可以分为2种,互联网络游戏和局域网络游戏; 目前游戏类的视觉性非常强,特别是互联网络游戏,要求从网吧的局域网络到互联网的网络设备(如交换机、路由器或防火墙),都必须性能稳定和高速。对于那些玩奇迹或传奇等在线类游戏的玩家来说,如果网吧网络不稳定的话,用户的愤怒度和情绪那可想而知。

  增值服务功能:目前许多大型网吧为提升知名度和网吧的凝聚力,都推出了网络战队,参加各种规格的正式网络游戏比赛。优越的网吧环境,也可为各种网络比赛提供赛场,同时也可为企业提供培训和活动的基地。品质的网吧网络,优越的网吧人文环境,将是网吧吸引网迷的一大利器。

  NETGEAR网吧网络解决方案

  作为全球商用网络的主要产品供应商,美国网件NETGEAR公司以非常先进的网络建设思路和最贴近需求的网吧建设为原则;以高速、稳定、组网灵活性为目标;以资金投入结构最合理为依据;在网络的建设过程中,设计应始终贯彻面向应用、注重实效的方针,经济实用。

  根据网吧对网络设计的不同的需求,美国网件NETGEAR公司提供了下述三种高速,可靠的极具竞争力的网络解决方案。

  1) 典型网吧网络组网方案(网络规模 100~400个用户节点)

  目前国内最为常见的网吧网络规模在100台电脑到400台电脑之间。考虑到此类网吧网络的建设已形成规模,中心选择高性能的交换机形成一个千兆的交换网络是十分必要的。

  结合用户要求和技术发展,以及性能价格比的综合考虑,NETGEAR公司目前在国内应用得最为成熟的经典的网吧网络应用方案如下:


 
  网络设计结构将分为中心交换机,接入交换机以及防火墙路由器三个部分:

  1) 以一台GS724T高性能的二层线速千兆交换机作为中心交换机,用来联接接入工作组交换机FS726T和FS750T2、所有的游戏服务器及防火墙。

  中心千兆交换机GS724T提供了24个10/100/1000M千兆RJ-45端口,2个 SFP GBIC 插槽。SFP GBIC插槽可提供千兆光纤的连接 (最后两个10/100/1000Base-T端口与对应的SFP GBIC 端口共享使用)。NETGEAR高性能线速中心交换机GS724T产品,具有48Gbps背板带宽性能,35.7Mpps线速转发二层转发能力,64字节网络帧延迟不到20微秒。如此高速的交换机能力,足以满足400台左右的网吧网络高速的性能要求。

  2)  以FS726T 或者 FS750T2作为接入交换机,为网吧的客户提供线速的10/100M高速接入

  FS726T交换机具有8.8Gbps线速的交换性能。提供24个10/100M端口接入,2个10/100/1000M千兆端口可用于上连中心交换机GS724T,其中一个千兆SFP GBIC端口还可提供千兆光纤的连接。

  FS750T2交换机具有12.8Gbps线速的交换性能。提供48个10/100M端口接入,2个10/100/1000M千兆端口可用于上连中心交换机GS724T,两个共享使用的千兆SFP GBIC端口还可提供千兆光纤的连接。

  另外,这两款交换机还具有每端口接入正/反线自适应功能,方便了电脑网卡的接入;简明的LED状态显示,方便网管直观的查看交换机运行状况。

  3)FVX538提供两个10/100M的广域网端口,可分别连接两条不同的宽带线路(如中国电信的一条,中国网通的一条),并且这两条宽带线路可实现链路聚合,提高整个网吧对外连接的速度和性能。

  FVX538 SPI宽带防火墙具有大于90 Mbps的广域网端口到局域网端口吞吐量性能, 经过严格测试的防火墙产品性能稳定,可靠性高。延迟小、速度快、成本低,完全符合400台电脑网吧对速度的需求。

  双广域网端口的FVX538是网吧网络宽带连入Internet的非常好的选择。

  2)小型网吧网络组网方案(网络规模 100个用户节点以内)

  目前许多地区的公安部门对网吧营业规模提出了要求,如场地和电脑的台数都有所规定,不同地区规定营业网吧电脑台数的要求不同,如在上海规定至少60台电脑,其他地区有些要求50台电脑的网吧才允许营业。

  针对此类网吧网络,其网吧营业面积相对较小(约200平方米以内),计算机数量相对较少,电脑摆设比较集中。虽然电脑台数不多,但网络的应用及性能需求却一点也不会少。NETGEAR对小于100台电脑的小型网吧网络做如下设计:


 
  网络设计结构将分为中心交换机,接入交换机以及防火墙路由器三个部分:

  1) 以一 台NETGEAR高性能的智能网管交换机FS726T为中心交换机。

  FS726T交换机具有8.8Gbps线速的交换性能,提供24个10/100M端口接入,2个10/100/1000M千兆端口可用于连接服务器,其中一个千兆SFP GBIC端口还可提供千兆光纤的连接。丰富的管理功能如端口流量监视,VLAN划分等完全满足网吧网络对功能的高要求。

  2)以JFS524接入交换机,向下可提供线速的10/100M端口作为信息点的接入。

  JFS524非网管机架式交换机具有2.4Gbps线速的交换性能。提供24个10/100M端口接入,多达4K的MAC地址表,每端口工作在10M或100M时,包转发速率为14.8K/秒;最大延迟仅为20u /秒;真正达到快速以太网所需的性能。

  另外JFS524还具有每端口接入正/反线自适应功能,方便了电脑网卡的接入;简明的LED状态显示,方便网管直观的查看交换机运行状况。

  2)网吧的广域网接口设备:我们推荐采用NETGEAR FVS338 SPI防火墙。FVS338防火墙集网络地址转换(NAT)、路由器、交换机、防病毒、打印服务器功能为一体;是小型网吧网络的非常好的选择。

  FVS338 防火墙具有1个10/100M 的高速广域网端口,8个10/100M局域网端口。 FVS338的10/100M 广域网接口能支持各种宽带方式的接入(xDSL,Cable Modem, 以太网接入);10/100M LAN接口用于内部网络的连接。 FVS338 SPI宽带防火墙具有大于60Mbps的广域网端口到局域网端口吞吐量性能。 内置SPI(状态连接包检测)防火墙,可以避免内部网络免受从互联网过来的攻击。同时内置的策略规则,提供了管理员各种手段的策略定义。比如,限制内部主机是否有权或哪个时间段可以使用互联网,对互联网上敏感的字或网站进行过滤。也可以根据定义及关闭服务端口来防止又内外网的病毒攻击。
  
  FVS338稳定的性能是小型网吧方案非常好的的购买选择。

  3) 大型网吧网络组网方案(网络规模 400个用户节点以上)

  目前有许多大型网吧为了便于管理,针对用户不同应用情况, 定制了不同的收费标准。像一般上网区、网络游戏区、视频聊天区, 网上电影区(网吧服务器,互联网VOD点播),贵宾区等。象视频聊天就比一般上网区要贵1元钱/小时。由于这些不同的区域对网络带宽需求不一样,所以对网络设备的选择也不一样。如果我们在中心和接入都选择支持VLAN的交换机的话,合理的VLAN划分,即能有效的隔离广播,提高整个网络的使用性能。又能为网吧的管理提供方便。

  另外,网络具有大容量,可以充分满足上网者对网络带宽的需求,同时也能提供网络设备快速的交换和处理。方案中的网络设备将不单单只起到网络互连的作用。因此,在提供高速交换的同时,可以对网络设备上进行良好的控制,并基于硬件提供安全保障。
 
  结合用户的一般要求,NETGEAR公司大型网吧的网络方案设计如下:


 
  网络设计结构将分为中心交换机,接入交换机以及防火墙路由器三个部分:

  1) 网吧的核心网络设备建议使用NETGEAR GSM7324千兆核心交换机; 高性能价格比的GSM7324提供24个10/100/1000M双绞线铜缆千兆端口和4个千兆Mini SFP GBIC插槽(与后四个10/100/1000M电口共享),48Gbps的交换能力和35.7Mpps的线速路由转发能力将充分满足整个网络的性能需求, 灵活的端口配配置为网吧组网带来了最大的灵活性。GSM7324核心列交换机支持多种形式的VLAN划分、端口镜象、RIPv1v2、OSPF、SNMPv1v2v3、IGMP监听、802.1x端口认证等丰富的软件特性集,并提供了丰富的包过滤和优先级设置功能及增强QoS功能特性,可以进一步增强网络的安全性以及适应不同网络应用的需求,是构建大、中型网吧网络中心的理想选择。

  2)接入交换机:根据网吧布线的设计原则,采用NETGEAR公司 FS750T2/FSM726T智能交换机作为接入层的交换机,向下可提供线速的10/100M端口的信息点接入,向上可采用千兆端口与中心交换机GSM7324进行连接。

  FS750T2交换机具有12.8Gbps线速的交换性能。提供48个10/100M端口接入,2个10/100/1000M千兆端口可用于上连中心交换机GS724T,两个共享使用的千兆SFP GBIC端口还可提供千兆光纤的连接。

  FS726T交换机具有8.8Gbps线速的交换性能。提供24个10/100M端口接入,2个10/100/1000M千兆端口可用于上连中心交换机GS724T,其中一个千兆SFP GBIC端口还可提供千兆光纤的连接。

  智能网管交换机FS726T和FS750T2可方便地通过基于图形化的WEB浏览器界面对交换机设备进行各种功能的配置,如实现交换机性能的监视、交换机端口配置,还可实现高级功能如设置链路中继(Trunking),建立基于端口和基于802.1Q的VLAN虚拟局域网(VLAN)以及服务质量设置(CoS)等。

  3) 对于超过400台电脑以上的网络规模,建议采用以第三方厂商的路由器或防火墙连接互联网。

  NETGEAR网吧网络解决方案的优势

  1. 整个网络设计均以高速、稳定、经济为原则的网络解决方案,为网吧创造更大的利益提供了保证。由于各个城市、地区的网吧对网络建设的需求有所不同,灵活运用上述网络建议方案,可以满足网吧网络的各种需求。

  2. 网吧网络相比企业应用来讲,不会具有一些附加的应用,象VOIP电话、会议系统等等,但网络设备24小时都可能不间断的远行中,网络数据流量却是很大的。而网吧投资者是不可能象企业那样,高投入买最高性能的网络产品,建设最好的企业级网络。所以我们在方案设计中,所选择的产品均避免选择档次过高的产品,实用、够用就行。

  3. 整个网络设计和网络结构、层次分明,容易扩展。网吧业主不必为扩建或扩容接入线路而烦恼,最大化的保护原有的设备投资。

  4. NETGEAR公司F系列防火墙是针对成长型商用网络市场, 第一家同时通过国际ICSA产品认证的专业安全厂商和通过国内公安部安全产品销售许可认证的厂商。另外NETGEAR对不同型号的防火墙产品严格的性能测试保证,以提供用户不同的网吧解决应用方案的需求。

  5.  NETGEAR公司作为全球中小型企业网络完整方案提供者的领先厂商,在高速交换的可网管、非网管交换机领域,提供了丰富的且应用灵活广泛的产品系列。象在2004年,NETAGER非网管交换机产品发货量以49.1%的市场份额高居全球先进位

  6.  NETGEAR公司网吧解决方案具有稳定可靠、配置简单、可扩展性好、安全性强、性价比高等特点,是网吧经营者的非常好的选择。

  NETGEAR网吧网络的成功案例

  网吧网络是NETGEAR公司在国内重点拓展的行业,目前在国内累积已具备超过500家网吧网络的成功案例。 NETGEAR公司目前在国内的网吧网络行业已具备相当的品牌知名度。下表所示为一些较为典型的网吧网络用户,以网络规模在400台电脑左右的居多。

0
相关文章