一、前言

　　二十一世纪是知识经济的年代。随着现代科学技术的迅猛发展，全球信息化浪潮势不可挡，网络已经迅速延伸至老百姓生活、工作、娱乐等各个方面。如今中国的上网人数以每年一倍多的速度不断飞速增长，大量的网吧也如雨后春笋一般出现在城市的各个角落里，作为网络时代的新兴服务业，网吧在为普通百姓提供获取网络信息便利的同时，也为自身获取了经济效益。

　　大量网吧的新起，也加剧了网吧之间的竞争。为了吸引更多的顾客，网吧业主们都在致力于提高网吧的上网环境，提高服务质量和丰富服务的内容。要提高网吧的服务质量，一个好的网吧网络解决方案也是必不可少的。

二、网络方案设计原则

稳定高速

　　随着网民视野的开阔，兴趣的转移，网民的需求不断提高，从简单的网页浏览，到视频QQ聊天，VOD点播，网络游戏，教育培训，金融服务，网上销售，IP电话等高服务质量要求的应用的出现，对网络稳定性、网络速度提出了越来越高的要求，要求上网高速畅通，大流量并发不掉线、不停顿。这就对网络设备稳定性和可靠性提出了严格的要求，而且要保证能长时间不间断稳定工作。

安全智能

　　为了使网络游戏、在线点播、即时通讯和视频会议，金融服务等高实时性要求、高安全、、高可靠应用的广泛开展。在网吧上网高峰期，如何保证数据的传输安全，视频会议的服务质量，网络游戏不断线等等诸多要求，都对网络的可靠性，安全性和服务质量（QOS）做细致的规划和部署。

管理方便

　　当互联网为我们的生活和工作带来欢乐与方便的同时，网络病毒，黑客入侵、恶意破坏等安全事件在网吧也时常发生。强化内部网络的监控和管理措施，来预防和快速解决的突发事件。

扩展灵活

　　考虑到不断会有新技术的出现，需求的增加，甚至网络规模的扩大。在做网络设计的时候也应该充分考虑设备之间的兼容性、扩展性和对未来发展的适应能力，避免由于选项不当而造成整体性能不高、重复投资或不利于扩展。

性价比高

　　网吧市场竞争的加剧使网络设计成本成为考虑的重点，在设备的选型上建议选用性价比较高的国产知名品牌产品。品质有保证，价格的优势，服务更有保障。只选对的，不选贵的。

三、网络方案设计思路

　　好的网吧解决方案， 有赖于好的产品和好的服务。在此，我们选用磊科网络公司生产的Netcore品牌网络产品来构建整个网络系统。整个网络采用星型拓扑结构，分核心和接入层两层。

　　在网络的核心层，我们推荐使用两台Netcore7008NS全千兆智能交换机作为整个网吧的中心交换机。Netcore7008NS是磊科网络公司基于美国Broadcom公司智能ASIC芯片技术开发的一款8口全千兆智能型交换机。高达16G的交换容量，使它每个端口都具备1000M的连接速度和无阻塞、全线速处理的能力，为网络游戏，视频点播和IP视频电话等高实时性，大流量的应用提供足够的带宽。先进的QOS优先级调度算法，便于网络管理人员根据不通的区域提供差异化的服务质量，使资源分配更为合理。

　　由于网络的主干已经达到1000M的速度，为了解决电影服务器，游戏服务器或文件服务器的传输瓶颈，我们推荐使用Netcore7002NET 64位千兆网卡作为服务器的网卡。Netcore7002NET是基于INTEL 公司最新的82544芯片研制而成的高性能千兆网卡，高达533MB的数据吞吐能力，能轻松应对网络音频、视频或大文件传输等大流量，高并发密集应用对网络带宽的需要。基于硬件的TCP/UDP/IP校验和卸载功能，大大降低了大流量处理数据时对服务器CPU资源的占用，提高服务器的整体性能。

　　在网络的接入层，我们推荐使用Netcore7226DNS千兆非管理型交换机。Netcore7226DNS同样是磊科网络公司基于美国Broadcom公司智能ASIC芯片技术开发的一款24口百兆、2口千兆的非管理型千兆交换机。高达9.6G的交换容量，使每个端口都具备无阻塞、全线速处理的能力，为网络游戏，视频点播和IP视频电话等高实时性，大流量的应用提供足够的带宽。先进的端口带宽平均分配策略，能保障网络游戏、ip电话等小流量，但高实时性要求的应用在大流量应用的时候仍然能得到及时处理，最大程度保证网络游戏和网络语音不受高带宽应用的影响。

　　在互联网接入产品上，我们推荐使用Netcore2805NR QOS智能网关路由器。

　　Netcore2805NR QOS智能网关路由器是磊科网络公司基于美国MARVELL公司ARM9高性能处理器，面向企业、学校、大型网吧自主开发的一款自有知识产权的路由器产品。高达80MB的数据吞吐能力和60000条并发连接数使它能轻松适应400台电脑的网络环境。强大的网络监控和过滤功能，能使网络管理员实时的了解到网络内部活动计算机的数量，实时的上传和下载的带宽，活动的连接数目和查看活动连接的端口号。通过启用连接数和带宽限制功能能有效的探测和遏制蠕虫或木马病毒对网络性能或稳定性可能造成的影响。通过启用先进的QOS（服务质量）功能，使网络游戏、在线电影或IP电话等高实时性要求的应用在网络出口带宽出现阻塞的时候能得到优先处理，保证服务的质量。针对前段时间曾在多个网吧出现的有人采用黑客软件或隐藏在某些游戏外挂中的木马程序对网吧的网络系统造成破坏的事件，磊科网络公司的工程师通过现场支持、跟踪，终于摸清这类破坏软件大多都采用发送大量的arp欺骗报文来破坏整个网络系统的正常运行。掌握他们的工作原理后，通过位于成都的软件开发部即刻响应，在最短的时间内推出相应的“防arp欺骗”升级版本，有效的保障了网吧系统的正常运行。

四、网络方案拓补结构

六、设备厂商及产品介绍

深圳市磊科实业有限公司

　　Netcore是一家专业的数据通讯厂商，致力于为全球范围内的网络通讯运营商及企事业用户提供端到端的数据网络解决方案。

　  Netcore公司1988年正式成立于台湾，是新竹工业园早期创业者之一，作为国际知名的数据通讯专业厂商，主要从事于局域网络、无线网络、SOHO网络以及通讯产品研发、生产和销售。公司本着“诚信公正,实事求是”的经营理念，依靠强大的技术背景，在90年代迅速崛起。2003年全球营业额为6.3亿元。产品遍及百余个国家，拥有众多有影响的客户。目前拥有强大的研发和生产能力，分支机构遍及全球，在客户中博得广泛赞誉。

　　2000年7月，Netcore进入中国大陆市场，自主主导Netcore在中国大陆的品牌经营。成立了中国区营销中心、东莞生产基地、深圳硬件研发和成都软件研发中心，在北京、广州、上海、沈阳等国内主要中心城市建立了分公司或办事处，辐射全国网络市场。

　　Netcore旨在为用户提供经济、高效、适用的全面网络解决方案，产品覆盖网卡、集线器、交换机、路由器等，并致力于三层及三层以上交换、全光网络等技术的研发与应用。

　　目前，Netcore（中国）在规模、品质、市场份额等方面均居国内行业领先地位。现有员工600多人，研发人员150多人，生产基地拥有先进的生产流水线及完善的检测系统，产量在国内同业中位居前列。

　　在产品发展上，Netcore利用在产业链上游的资源优势，走自主研发的发展道路，建立了广泛的国际合作。Netcore是在众多的网络设备供应商中首先实行“一年包换、三年包修”服务承诺的厂家，在服务大陆市场短短的四年时间中，Netcore不断总结经验，逐渐形成了自己的服务特色，其快速诊断、快速响应、快速解决的服务风格，深得广大用户的赞誉。

7008NST  8口全千兆智能型交换机简介

　　7008NS千兆以太网智能交换机采用新一代的铜线千兆技术，提供8个千兆电口，在为用户提供千兆带宽的同时，降低了建网的成本，既可以构建网络主干，又可以扩展服务器的带宽。

　　7008NS千兆以太网智能交换机被设计为允许在内部通道上双向传送数据，为千兆以太网的连接提供完美的解决方案。完全兼容IEEE802.3 10Base-T以太网协议, IEEE802.3u 100Base-TX快速以太网协议和IEEE802.3ab千兆以太网协议。

　　7008NS前面板提供了指示灯以方便用户观测交换机的工作状态和判断错误类型。这些指示灯可以显示交换机的电源情况、连接状态、连接速率和端口数据传输状态。

　　7008NS是一款专门针对服务器网络接入而设计的产品，通过对网络应用扩展的平滑过渡，在解决服务器接入瓶颈的同时，充分满足了用户灵活组网的需要。

主要特性

遵循IEEE802.3 以太网、IEEE802.3u 快速以太网和IEEE802.3ab千兆以太网协议标准
8个10/100/1000Mbps 铜缆自适应端口
10/100M全双工半双工模式,千兆只支持全双工模式
支持自动线序交叉(Auto-MDI/MDIX)
自动地址学习和老化
4K MAC 地址表
1M 数据帧缓存
支持帧长为 1522 Byte的数据帧传输
支持8组基于端口的（Port-based） VLAN
支持端口开启/关断功能
存储转发和帧过滤功能
支持 IEEE802.3x 全双工流量控制
支持 Back Pressure 半双工流量控制
LED 指示灯提供简单的侦测和管理功能
提供一个RS-232配置端口（Console Port）对交换机进行配置
提供内置电源
具有即插即用功能
：：主要技术指标
遵循标准：
IEEE802.3 10Base-T Ethernet
IEEE802.3u 100Base-TX Fast Ethernet
IEEE802.3ab 1000Base-TX Giga Ethernet
网络介质：
1000Base-TX –UTP/STP 5E类双绞线
100Base-TX  - UTP/STP 5 类双绞线
10Base-T   – UTP/STP 3 类 或 5 类双绞线
连接端口：STP RJ-45 10/100/1000Mbps TX
LED 指示灯
系统电源指示、端口连接指示、速度指示、数据传输指示
尺寸：432mm(长) x 250mm(宽) x 44mm(高)
温度：工作温度 -  0℃ 至 50℃       存放温度 -  -20℃ 至 70℃
湿度：工作湿度 -  10% 至 90% RH     存放湿度 -  5% 至90% RH
输入电源：220V AC , 50Hz
重量： 2.6公斤
认证： FCC 第十五章Class

7002NET  64位千兆双绞线网卡简介

　　NETCORE 公司的7002NET/7002NES 千兆以太网卡是专为服务器应用设计的一款64位PCI/PCIX网卡。采用INTEL82545第四代网卡芯片，拥有卓越的性能和强大的功能，消除服务器传输数据的瓶颈。

主要特性

支持PCI revision 2.2, 32/64 bit, 33/66 MHz
支持 133MHz PCI-X V1.0a
0.15微米芯片工艺减小网卡功耗
支持远程唤醒功能（Wake On Lan）
支持基于SNMP/RMON/WFM/RIS/DMI远程管理
采用 Large Send Off-load/TCP Segmentation Off-load 技术，降低CPU占用率
完全兼容 IEEE 802.3 、IEEE 802.3u 、IEEE 802.3ab 、IEEE 802.3z 以太网协议
铜口网卡支持10/100/1000M自适应
支持PCI POWER MANAGEMENT V1.1/ACPI V2.0
支持IEEE802.1q VLAN，最大支持4096个 VLAN TAG
支持超长数据帧，帧长度可达16K
：：主要技术指标
支持PCI revision 2.2, 32/64 bit, 33/66 MHz
支持 133MHz PCI-X V1.0a
0.15微米芯片工艺减小网卡功耗
支持远程唤醒功能（Wake On Lan）
支持基于SNMP/RMON/WFM/RIS/DMI远程管理
采用 Large Send Off-load/TCP Segmentation Off-load 技术，降低CPU占用率
完全兼容 IEEE 802.3 、IEEE 802.3u 、IEEE 802.3ab 、IEEE 802.3z 以太网协议
铜口网卡支持10/100/1000M自适应
支持PCI POWER MANAGEMENT V1.1/ACPI V2.0
支持IEEE802.1q VLAN，最大支持4096个 VLAN TAG
支持超长数据帧，帧长度可达16K

7226DNS 千兆交换机

　　7226DNS是磊科公司基于美国Broadcom公司第五代智能ASIC芯片设计方案推出的一款具有24个百兆端口，同时固化2个千兆双绞线端口的千兆交换机。具有线速转发、稳定可靠和便于扩展的特点，完全适用于网吧、企业、校园网和宽带小区等苛刻的网络环境进行长时间的不间断工作。

主要技术指标

提供24个10/100M的双绞线端口和两个10/100/1000M的双绞线端口
高达8.8Gbps的交换背板带宽和6.55MBps的包转发能力保证了交换机的所有端口都能达到线速的处理能力。
先进的流量控制功能和端口带宽均衡算法能保证交换机在处理突发流量或高速转发的的时候能避免数据丢包或端口堵塞。
存储转发和CRC循环校验算法能确保数据包在传输过程中的完整和安全。
特有的广播风暴抑制功能能有效避免由于病毒或其他设备故障所产生的高频率大流量广播报文可能导致整个网络瘫痪。
自动协商、线序自动识别等智能特性使交换机的使用变得更加简单方便。
强劲的处理芯片、专业的整机研发、现代化的流水生产线和严格的测试标准，为交换机的性能，品质提供了强有力的保证。

主要技术指标

遵循标准：
IEEE802.3 10Base-T Ethernet
IEEE802.3u 100Base-TX Fast Ethernet
IEEE802.3ab 1000Base-TX Giga Ethernet
网络介质：
1000Base-TX –UTP/STP 5E类双绞线
100Base-TX - UTP/STP 5 类双绞线
10Base-T – UTP/STP 3 类或5 类双绞线
连接端口：STP RJ-45 10/100/1000Mbps TX
LED 指示灯
系统电源指示、端口连接指示、速度指示、数据传输指示
尺寸：432mm(长) x 250mm(宽) x 44mm(高)
温度：工作温度- 0℃ 至50℃ 存放温度- -20℃ 至70℃
湿度：工作湿度- 10% 至90% RH 存放湿度- 5% 至90% RH
输入电源：220V AC , 50Hz
重量： 3.2公斤
认证： FCC 第十五章Class A ，CE

2805NR QOS智能网关路由器简介

　　Netcore 2805NR 4端口 智能型宽带路由器是专为满足学校、小区、游戏型网吧而设计的。 采用QoS智能网关，采用DIFF技术，提供差异服务保证（Different Service）、主机集中管理（Integrated Monitoring and Management）、整网应用支持（Full-Application Support）及用户公平保障（Fairly User Indemnificatory）等高级特性，满足大中型网络的接入应用。

主要特性

支持XDSL / Cable Modem、LAN 接入，兼容各种INTERNET服务提供商。
深度的监控和统计功能，提供基于主机或应用的统计信息。
全面的访问控制，提供基于源MAC地址过滤和绑定以及基于目的IP、域名和内容的过滤或限制。
智能QoS技术，提供公平的无损失带宽分配及差异化的服务质量优先级保证。
广泛的网络应用支持，支持各种流行的应用，MSN/QQ的语言视频支持，内建FTP SERVER的主动、被动模式支持。
灵活的DHCP 功能，支持512客户及三段指定的IP地址池。
优秀的升级策略保证了升级过程的安全性---即使在升级过程中掉电，仍可保证核心软件系统不被破坏。

高级特性

MPQ（Multi-Priority Queue）
针对解决差异化服务提供能力，并借助强大的队列调度策略
MTPP，实现不同服务等级之间的抢占或策略化均衡。
MUB(Maximum Using of Bandwidth)
优化带宽分配，避免传统带宽预留技术引发的闲置带宽浪费现象，最大限度地利用网络资源。
IDM(Integrated Deeply Monitoring)
提供强大的访问管理、日志审计和实时监控功能，及时、有效地对内部主机的上网行为进行监控、统计、分析，设置多条规则为内部主机提供不同的互联网访问权限。

主要技术指标

接口标准：   IEEE802.3/IEEE802.3u 10Base-T, 100Base-TX
接口数量：一个10/100M自动侦测的广域网接口
四个10/100M自动侦测的局域网接口
基本协议：CSMA/CD, PPPoE, PPP, IP, ARP, DHCP, TCP, UDP, HTTP, FTP, DNS
路由协议：静态路由和动态路由(RIP1/RIP2)
安全特性：网络地址转换(NAT)屏蔽外部的攻击，可设定基于IP/TCP/UDP/时间的访问控制规则
Internet访问：虚拟服务和DMZ方式
管理：登录密码验证，广域网口和局域网口的MAC地址配置，WAN接口具有DHCP客户端能力，LAN接口提供DHCP服务器，DNS代理，远程管理，恢复出厂默认配置
用户界面：基于WEB的管理界面
最大连接主机数：400台
并发连接数（NAT表项深度）：65535；
网络吞吐量：最高80Mbps；
平均延迟：≤300 μs；
丢包率：在吞吐量下的丢包率全部为0
MTBF（平均故障间隔时间）：≥25，000小时
指示灯： CPU、电源、LAN/WAN接口指示灯
工作温度： 0℃ to 50℃ (32F ~ 122F)  
储藏温度： -20℃ ~ 70℃ (-40F ~ 158F) 
湿度：
工作状态 –  20% ~ 95% (相对湿度,，无凝露)
储藏状态 –  20% ~ 95% (相对湿度,，无凝露)
体积： 280mm(长) x 173mm(宽) x 44mm(高)
重量：1.4公斤
电源和功耗：    直流9.0V，1A ，5W