大型網吧局域網搭建的各方面！

2019-11-05 03:01:37

字體：大中小

來源：轉載

供稿：網友

　　針對大中型網吧在技術規格上的特點，在“中青網絡家園”直營店局域網搭建時，我們采用了交換機用樹型（星型的一種非凡結構）集連的拓撲結構，這種拓撲結構的優點是：

　　1、沖突域?。杭疵總€交換機分割開一個沖突域，數百個信息點的網吧分割成若干個小的沖突域，CSMA/CD機制能夠順利的工作。

　　2、安全性強：只要保證核心層交換機的正常工作就能使整個網絡正常的運轉，假如接入層交換機出現問題，只會影響相應區域的信息點，而不至于使整個網絡癱瘓。部分區域的故障不會影響整個網吧的運營，最大程度的減小故障帶來的損失。

　　3、便于維護：采用樹型結構，網絡故障將先以層為單位被定位在不同的交換層面上，隨后在被定位的層面上很快就可以找出發生故障的交換機或節點，這種方法把復雜的維護問題簡單化。

　　4、擴展性好：在擴大網絡規模時，只需要在有擴展要求的相應層上加裝新的交換機即可，而不用改變整個的網絡拓撲，真正的實現了“邊營業，邊擴建”。

　　交換機樹型（星型的一種非凡結構）集連的拓撲結構及各個構成要素的說明：

　　1、邊界路由器：承載整個內網與外網的連接，具備多個高帶寬端口，支持ISDN遠程接入功能，使治理員能夠進行異地控制。支持光纖接入。

　　2、核心層交換設備：由于核心層的工作特點為：被板帶寬要求高、包轉量大、承載多個區域之間的交換、連接各種服務器。所以該層設備選用，高帶寬、高轉發速率、的第三代以上的高端交換設備。

　　3、接入層交換機：接入層交換機是直接連接使用者機器的交換設備，是連接核心層與信息點之間的橋梁，所以該層交換設備在選擇上要求采用穩定性好、技術風險低的成型設備，并且做到100[請使用文明用語]端口到桌面的原則。

　　4、防火墻：在網絡環境日益復雜的今天，安裝可靠、穩定的防火墻是一個網絡環境所必須的。防火墻將屏蔽外部的非法入侵、監控各種會話，創造一個相對安全的網絡環境。

　　5、文件服務器：在該服務器上用SERV-U、花生殼等軟件建立網吧內部的FTP服務器，方便網友上傳、下載文件，同時也在網吧的日常治理和系統更新上起到一定的幫助作用。

　　6、終端節點：即網吧內的各PC機?；诳蛻粜枨笪覀冾A留出了筆記本的接口位置。

　　7、ip電話：使用公網進行電話通信，節約了運營成本。

運營維護中技術要點說明：

　　假如想讓一個網絡做到高效、穩定、安全的工作，治理是不可或缺的一個重要組成部分，在制定了規范、嚴謹的治理制度的同時，我們還在技術上給出了相應的解決方案。

1、VLAN的劃分

　　VLAN即虛擬網絡，利用VLAN技術，可以將物理位置不同但工作性質相同的一些部門的終端或服務器劃分到一個VLAN組，這樣既便于治理又增加網絡安全性。例如可以將總部與各異地的二級單位劃分到同一個VLAN組內。每個子網內可有一至多個VLAN，而VLAN內不能再劃分子網。

　　劃分VLAN的方法有三種：按照交換機端口劃分、按照使用的網絡協議劃分、按照MAC地址進行劃分。
根據MAC地址劃分主要應用在移動辦公領域，而根據網絡協議劃分主要應用在多網絡協議并存的情況。根據網吧的技術特點即：機器位置與接口相對固定，網絡中以TCP/IP協議為主，我們選擇將機器按照不同用途，區域進行針對接口的VLAN劃分。

2、ACL的設置

　　ACL即訪問控制列表，在ACL中可以設置需要屏蔽掉的IP地址、協議類型、端口號等，這是一種在路由器上實現的網絡安全治理的工具。根據國家規定，在ACL中屏蔽掉相應的網站的IP地址，如黃色，反動站點。

3、采用端口鏡像技術：

　　端口鏡像技術是用一個劃分出的端口隨時監控指定端口的技術。

　　在交換機端采用了端口鏡像技術，實現了連接外網端口的監控功能，最大程度上監視和限制了對非法網站的瀏覽。

4、LAN內部的監控：

　　在局域網內部安裝專業級的監控軟件，如：WORKS2000，SNIFFER，做到實時監控內部局域網，迅速發現木馬、蠕蟲和非法搶占帶寬等問題。

5、防火墻

　　在網吧的VOD服務器、記費服務器上安裝防火墻，使其免受非法攻擊的侵害，保證其正常工作。

6、防毒軟件

　　在各機上安裝實時監控型的防毒軟件，并按時更新病毒庫。

上一篇：教您架設局域網軟件更新服務器

下一篇：對局域網網絡連通性測試的技巧