【IT168专稿】网络网吧建设是一个涉及软件、硬件、布线等多个环节的复杂工程,每一个环节的施工如果有疏漏,将会影响网吧的网络传输质量,以及网络的稳定性。加之视频点播以及基于P2P技术的各种应用对带宽的要求特别苛刻,这就对网吧网络的传输质量提出了异常苛刻的要求。在网吧网络建设过程中,不少网管经常会忽视一些网络建设细节,这些细节轻则影响网络传输质量的"隐形杀手",重则会让网吧网络瘫痪影响网吧的正常运营。下面,笔者为大家一一细数网吧网络建设中容易被网管忽视的细节。
网络建设容易被忽视的细节之硬件篇
网吧网络建设中,一些细节如果处理不当,会为日后的网吧经营带来不少的"麻烦"。众所周知,网吧是一个靠出售经营时长赢利的经营场所,"麻烦"的出现自然会影响到网吧的赢利。为此,网吧网络建设中,一些细节不容忽视。
1、网络设备应急供电:网络设备工作时需要电,可是,网吧不可避免的要遇到停电这样的突发事件。诸如路由器和三层交换机这样的网络设备,通常是非常娇贵的,突然掉电可能会导致配置信息丢失等故障。为此,网吧网络建设过程中,必须考虑到贵重网络设备的应急供电问题。
图一:应急供电设备UPS电源
目前,为网络设备提供应急供电的设备可以选择UPS后备电源。选择UPS后备电源时,除了考虑产品的质量之外,更多的要考虑供电时间和功率。通常情况下,我们只需要对三层交换机和路由器提供应急供电,普通交换机是不需要提供应急供电的。一台路由器和一台三层交换机的功率,大约在150W左右,网吧可以购买300W的UPS后备电源。使用计算机远程登陆到路由器或交换机,并将其关闭,大约需要5分钟的时间,UPS后备电源在停电后能够维持10分钟的供电就足够了。
2、网络设备散热问题:在一些200台以下规模的网吧中,为了节约网线,交换机没有被集中放置在机柜中,而是被分别安装在网吧的不同位置。到了夏天,交换机的散热也成为一个大问题。一些内部通风情况不好的网吧,交换机可能会因为网吧室内湿度过高而频繁死机,导致网吧网络频繁掉线。
图二:散热不好的网络设备
为此,在网吧网络建设过程中,无论交换机是否集中安装在机柜中,网络设备的散热问题都必须考虑。在选择交换机的安装地点时,一定要选择一个通风好的地点。网管绝对不能将交换机订在墙上,这样不利于交换机的散热。如果交换机安装在网吧的各个功能分区中,一定不要把交换机放置在一个密封的盒子里。经常看到一些网吧的交换机,被网管套在一个纸箱中,名曰"防尘",殊不知这样做,会让交换机工作时产生的热量无法排放,从而导致网络故障。不仅仅是交换机,路由器及光纤收发器等网络设备的散热问题也必须考虑。
为了保障网络设备的散热,建议网吧经营者将网络设备安置在机房中,并且保持机房的温度和湿度,因为网络设备有了好的工作环境,才会有高的工作效率。
3、备份网线不要忘记铺设:在网吧整个网络中,路由器、核心交换机和计费服务器是非常重要的网络节点。而在众多网吧网络布线施工中,网管们都忽视了为这些重要节点铺设备份线路的细节。不妨大胆的想像一下,一旦核心交换机到计费服务器的网线出现物理断裂的故障,网吧将会面临什么想必每位网管都心知肚明。没有了计费服务器,网吧的经济利益必将受到不可估量的损失。由此不难看出,备份线路必须要铺设。
除了路由器、核心交换机和计费服务器之间需要铺设备份网线之外,普通区域也要铺设一定数量的备份网线。举个例子来说,一台交换机所服务的计算机区域中,至少要多铺设2-3条网线作为备份线路。尤其是对于一些把网线铺设到地板下面,或者是天花板上的网吧,必须要铺设备份网线,备份网线的长度,应该是从交换机到最远一个节点的长度,因为这样可以保证备份线路为交换机所服务区域的每台机器使用。
4、交换机必须保留备用端口:由于网吧每天的营业时间比较长,交换机在日常使用中也会出现故障。为此,每台交换机必须保留1-2个备用端口。保留备用端口的目的,是为了防止交换机某一端口出现故障时,无需更换交换机就可以正常使用,这样可以最大程度的为网吧节约运营资金。
网络建设容易被忽视的细节之软件篇
所有的网络硬件设备安装完成之后,网吧网络就进入了调试阶段,而这些调试,基本是操作系统的设置,以及交换机和路由器的网络配置。调试阶段中,仍然有一些细节需要引起网管的高度重视。
1、关闭网上邻居共享浏览:所谓的网上邻居共享浏览,说白了就是通过网上邻居,查看网吧所有机器的共享文件。启用该功能,网管可以非常方便的在机器之间复制游戏,方便了日常的维护。可是,启用了网上邻居文件共享浏览功能,方便了自己的同时,也会成为网络病毒传播的一个通道。为此,笔者强烈建议网吧关闭网上邻居共享浏览功能。
图三:网络计算机更新列表服务
在Windows XP操作系统中,网上邻居文件共享浏览功能是需要依赖于"Computer Browse"服务才能启动。而该服务工作时,会向整个网络发出广播,以获得网吧网络当前的共享列表信息。所以。为了提高网吧网络的传输效率,加强网吧网络的安全性,必须要关闭网上邻居共享浏览功能。
2、不要禁用Ping功能:Windows XP操作系统中防火墙默认是打开的,而且是禁用了Ping功能。不可否认,禁用了Ping功能之后,可以防止一些恶意破坏分子在网吧内使用一些基于Ping命令的黑客工具进行捣乱。可是,禁用了Ping功能之后,对于网络故障的判断无疑是设置了一个障碍。
Ping命令可以检测网吧网络中两个节点的通讯是否正常,禁用了Ping功能之后,既便两个节点可以通讯,使用Ping命令检查时也会出现"Request timed out"的提示。为此,网吧网络建设过程中,不要一味的追求安全,而忽视了日后的网络维护。既便是在电信级别的骨干网络,Ping命令也是开放的,何况是网吧呢?
3、IP地址务必分配好:在网吧网络中,如果两台计算机的IP地址是相同的,两台机器的屏幕上会不断弹出IP地址冲突的提示,两台机器也无法上网。为此,网管必须为网吧的每一个网络设备分配一个唯一的IP地址,并且做好记录。
图四:IP地址设置
在为客户机分配IP地址时,为了方便管理,可以让IP地址的最后一个数值与机器顺序号相同。举个例子来说,如果网吧使用192.168.1.X网段的IP地址,27号机器的IP地址可以分配为192.168.1.27。由于不少网吧路由器的默认IP地址是192.168.1.1,而1号机器的分配成为了一个难题,在此,笔者建议将路由器的IP地址更改一下,这样更方便网吧机器的IP地址管理。更重要的是,把机器顺序号与IP地址相互对应起来,方便网络管理,也方便查找故障机器,因为只要查看IP列表便可以知道哪台机器的网络出现了问题。
4、让网络设备远离默认设置:无论是计算机,还是路由器或三层交换机等网络设备,出厂时都会有一个默认设置,而这些默认设置对于网吧网络的安全是一个非常大的威胁。以路由器为例,出厂时会有默认的Telnet登录用户名和密码,如果网管没有更改掉路由器的默认设置,只要攻击者嗅探到该路由器的IP地址,网吧的路由器就被他人控制在手中,后果想必各位网管同行都非常清楚。
如果破坏者在网吧内部网络中,随意更改了网络设备的配置后,网吧网络随时有瘫痪的危险,而这一切,都是祸起网络设备的默认设置。为此,在网络建设过程中,网络设备的默认设置必须清除,切莫为了方便将网吧网络置于一个危机重重的环境中。
结束语
网络对于网吧的重要性不言而喻,网吧要想有一个优秀的业绩,稳定快速的网络是一个必需的前提条件。为此,网管在网吧网络建设中,必须做好每一个环节的工作,不要让一些被忽视的细节,成为影响网吧网络稳定高速运行的不利因素。