1、 第二部分 网吧建设方案第一章 总体构想依据及说明根据贵网吧的平面布局图结合目前安康的市场环境，本次建设方案总体设计思路为：在保证可靠性、稳定性的前提下尽量采用价格合理的产品及组网方案，以节约网吧业主的运营成本方便管理为依据。本次网吧建设我公司建议采用无盘网吧建设方案建设原则为：1、集成系统的节能化考虑，新技术的应用，节约运行成本；2、合理的数据路由结构设计，防止可能造成系统互联的阻塞；3、机构紧密的供配电设计，减少网络设备的电磁干扰；1.1 设计宗旨随着计算机及网络技术迅猛发展、信息化时代的到来，各行各业信息化建设势在必行。美国可用性研究中心将信息时代的企业运营可用性界定为四个层面的工作，从
2、人员管理的可用性，到工作流程的可用性，到IT信息技术的可用性，而最基础的一层是网络环境的可用性，即NCPI（网络关键物理基础设施-也就是我们常指的计算网络工程）。NCPI是IT系统紧密相关的、关键的一部分。根据贵网吧的要求，我们所做的设计必须达到满足当前业主应用需求的性能指标。 实用性和先进性采用先进成熟的技术和设备，尽可能采用先进的技术、设备和材料，以适应高速的数据与需要，使整个系统在一段时期内保证技术的先进性，并具有良好的发展潜力，以适应未来业务的发展和技术升级的需要。 安全可靠性为保证各项业务应用，网络必须具有高可靠性，决不能出现单点故障。要对网吧布局、结构设计、设备选型、日常维护等各个
3、方面进行高可靠性的设计和建设。在关键设备采用硬件备份、冗余等可靠性技术的基础上，采用相关的软件技术提供较强的管理机制控制手段和事故监控与安全技术措施，提高电网吧的安全可靠性。 灵活性与可扩展性所选设备必须具有良好的灵活性与可扩展性，能够根据网吧业务不断深入发展的需要，扩大设备容量和提高用户数量和质量的功能。应具备支持多种网络传输，多种物理接口的能力，提供技术升级设备更新的灵活性。 标准化网吧系统整体设计，要基于国际标准和国家颁布的有关标准，包括各种建筑、机房设计标准，电力电气保障标准以及计算机局域网、广域网标准，坚持统一规范的原则，从而为未来的发展运营，设备增容奠定基础。 经济性越来越多的用户
4、趋向于“边成长，边投资”的投资方式。通过分阶段投资，随情况变化扩充基础设施容量，规避投资风险，减少因不确定性而产生的投资浪费，保证优化投资和不断发展。以较高的性能价格比构建机房，使资金的产出投入比达到最大值。能以较低的成本、较少的人员投入来维持系统运转，提供高效能与高效益。尽可能保留并延长已有系统的投资，充分利用以往在资金与技术方面的投入。1.2 设计说明现代的网吧建设已经充分体现了新技术、新材料、新工艺、新设备的特点。一方面，网吧建设要满足计算机系统的安全可靠、正常运行，延长设备使用寿命，提供一个符合国家各项有关标准的优秀的技术场地；另一方面，可以说网吧的建设工程是一个综合性的专业技术系统工
5、程，它具有建筑布局设计、室内装修设计、空调、通风、强电、弱电等各个专业及计算机房所特有的专业技术要求，也具有建筑装饰关于美学、光学、色彩学等专业的技术要求，有时还要求对楼板进行加固，以满足重型设备对于楼板承载力的要求。因此，网吧建设常常需要专业技术公司来完成，从而在设计施工中确保其先进、可靠、安全、精致。在本项目施工设计中，我们将引用先进、成熟的设计思想；采用先进、成熟的技术、新设备、新工艺，达到功能齐备、布局合理、安全实用、绿色节能、简约现代的装修效果。同时本方案秉承满足先进性、实用性、安全性、可观赏性的原则，核心设备及材料均采用国际、国内知名品牌，做到专业的设计，一流的设备，精心的施工，以
6、确保本网吧的整体品质。1.3 设计依据GB 2887-2000电子计算机场地通用规范GB 9361-88计算站场地安全要求GB /T2887-2000计算站场地技术要求GB 50174-93电子计算机机房设计规范ST/T30003-93电子计算机机房施工及验收规范GB 50057-94建筑物防雷设计规范GB 745087电子设备雷击保护导则IEC 13121雷电电磁脉冲的防护IEC1312-1：1995雷电电磁脉冲的防护通则GA173-1998计算机数据系统防雷保安器GB3482-3483-83电子设备雷击试验GB11032-89交流无间隙避雷器IEC1024-1：1990建筑防雷ITU.TS
7、.K20：1990电信交换设备耐过电压和过电流能力GB 50054-95低压配电设计规范GB 50254（5、6、7、8、9）96电气装置安装工程施工及验收规范JGJ/T 1692民用建筑电气设计规范GB/T 503122000综合布线系统工程验收规范GB 50150-91电气装置安装工程电气设备交接试验标准1.4 综合技术指标安全等级：A级。参见GB 2887-88计算站场地安全要求环境等级：A级（温度、湿度、洁净度）。参见GB 2887-89计算站场地技术条件；GB 50174-93电子计算机机房设计规范；供电质量：参见供配电系统设计规范装修材料：难（阻）燃、抗静电、防尘、无毒、无刺激；照
8、度：正常照明500LX；应急照明50LX；电磁环境：无线电干扰场强120Db；磁场干扰场强800A/M第二章 网络建设方案一、建设方案根据网吧运营的特点和要求，本次网吧建设方案中网络组建采用纯千兆星型汇聚拓扑结构的组网方案，具体方案如下：通过核心交换交换机千兆电口或SFP口平行级联，可联级形成带宽为千兆的汇聚层骨干网络，配合全线速转发，极大地提升桌面接入速度，杜绝网络拥塞带来频繁断线的烦忧，保障系统长时间良好运行；并可节省昂贵的交换机堆叠费用，本次采用的DLink 5024T千兆交换机，支持高级智能性能包括基于端口及基于802.1Q协议的VLAN（最多可达20组）、Trunk、QoS和多点传送
9、控制的IGMP探听等。其网络拓扑结构如下图：二、功能说明1、高速接入互联网，极大提高桌面终端接入的网速，比普通百兆交换机的接入快上七倍；2、可以任意运行各类个人、网络游戏；3、可以实现优质、高速的数据、媒体、视频互动传输效果；4、提供基于端口及基于协议的VLAN划分，以及优先级别控制、IGMP侦听等功能，使智能管理深入至边缘接入层。5、管理方便，可以通过服务器特别授权各终端，进行网管监控，有效控制任一个工作终端或查看任一工作终端工作状况。三、 硬件数量说明核心交换1-2台DLINK DIS-5024T 24口铜缆千兆网吧专用交换机，接入交换采用9台 DLINK DIS-2024T 24口铜缆千
10、兆交换机四、 组网原理根据用户的实际使用状况，可以把网吧分为三个区：游戏社区、视频区和上网区。联机游戏区：该区配置3-5台DLINK DIS-2024T交换机，利用每台交换机特定的两个千兆铜缆端口中的任意一个进行级联，可有效保证游戏对战、可视聊天（游戏）等大数据量的应用要求，包括网络间随机的突发数据流快速传输等。其余端口均连到每台终端。2、视频区：该区配置1-2台 DLINK DIS-2024T交换机，可利用铜线电口进行平层级联，其中一台需连接到服务器（服务器采用1-2张千兆网卡），其余端口均连结到每台终端或者上行级联至核心交换机组成真正高速的纯千兆汇聚层交换网络，即使全部人一起济览DVD高质
11、量电影，也能运行无忧。互联网社区：配置1-2台DLINK DIS-2024T千兆交换机，利用每台交换机两个级联端口中任意一个进行级连，其中一台上联至核心交换实现高速的数据骨干线路。扩展性能：选用DLINK DIS-5024T 24口铜缆千兆网吧专用智能型千兆交换机，及DLINK DIS-2024T 24口铜缆千兆交换机利用它们，配备合适的模块，就可以向更高更远的网络进行扩展，拥有强大灵活的扩展空间，保护前期网络的固有投资，不必频繁更换网络设备。五、设备参数说明1、DLINK DIS-5024T 24口铜缆千兆网吧专用交换机产品特征: +彻底解决ARP假造攻击 +全千兆接入 +根据网吧使用环境，
12、量身打造 +强化交换机引擎，防止ARP病毒，广播风暴 +WEB网管界面，设置和操作更简便强化内置风扇，大幅减少灰尘吸附，散热更佳 24个 10/100/1000BASE-T千兆铜缆端口 其中2 Combo SFP千兆端口 端口支持MDI/MDIX，正线反线自动识别 802.3x流量控制，保护数据不被丢失 端口镜像协助网络流量监听 用于服务器/网络高速链路连接的端口聚集。 802.1q VLAN提高网络安全性能 802.1p QoS 更好的进行带宽分配 基于WEB的图形管理和友好的用户使用界面 建制MIB库支持SNMP网络管理 标准19寸机架安装规格内容标准-IEEE802.3 10BASE-T
13、 以太网-IEEE802.3u 100BASE-TX 快速以太网-IEEE802.3ab 1000BASE-T 千兆以太网-IEEE802.3z 千兆以太网（光纤）-ANSI/IEEE 802.3 NWay 自动协商-IEEE802.3x 流量控制端口数量-24 个10/100/1000BASE-T 端口-2 个combo10/100/1000BASE-T/SFP（mini GBIC）-使用SFP 端口将会中断相应的内置10/100/1000Mbps 铜缆端口的连接。协议CSMA/CD拓扑星型LED-每端口:连接/活动，速率-每设备: 电源/CPU二层特性- 为加入的组播流按照泛洪处理（即按广
14、播的形式处理）- 802.1D生成数协议- 端口聚合:每台支持6组，,每组支持8个端口- 支持1对1或1对多端口镜像功能- 巨型帧支持10240 BytesVLAN- 标准的802.1Q VALN- 支持VLAN 最大数目:256个- 支持非对称VLAN优先级队列（QoS）- 标准:802.1p- 队列数:4个- 支持WRR模式的队列操作安全- 802.1x端口访问控制- 广播风暴控制- IP、MAC、Port地址绑定支持60条IP、MAC地址绑定- 支持256条MAC地址的输入- D-Link安全引擎，在广播、多点传送、泛滥时保护CPU不死机配置和管理- 基于Web 的管理- 通过软硬件的r
15、eset- 基于Windows 的工具- 支持SNMP v1- 端口链接控制- Trap 设置性能传输方式存储转发MAC地址表每个设备8K 条目地址学习-自动更新包过滤/转发速率（半双工）最大1,488,095pps尺寸440（W）x210（D）x44mm（H）标准19寸机架安装宽度，1U 高物理和环境参数工作温度:0-40摄氏度存储温度:10-70摄氏度工作湿度:10%-90%无凝结存储湿度:5%-90%无凝结RAM缓存每台设备512KB带2个千兆铜缆/SFP（迷你GBIC）组合端口DIS-5024T铜缆千兆网吧专用交换机是解决网吧网络安全问题的完美解决方案，提供网络性能和安全方面的简易的配
16、置。从最底层开始解决网吧内常见的ARP欺骗等攻击。它提供24个10/100/1000BASE-T铜缆千兆端口，2个千兆铜缆/SFP（迷你GBIC）组合端口提供灵活的千兆光纤连接。这款交换机为服务器和网络骨干连接提供了端口干路功能，也提供了像VLANs和优先级队列等对带宽敏感应用来说很重要的功能，可以简单的设置来实施服务质量（QoS）和安全性。VLAN增强性能和安全性通过限制广播域并且把组内部的数据限制在他们自己的网段上来提高安全性和带宽利用率。通过网络分段，支持VLAN的工作站和服务器能被分组到不同的VLAN中。支持QoS这款交换机支持802.1p优先队列控制，通过数据包的优先级对用户数据进行
17、分类。这个功能允许网吧用户对运行带宽敏感和时延敏感的应用，来实现使用者的视频聊天、网络游戏之类的实效性高的数据获得最高等级的相应。让用户的各种应用都获得最及时的响应。端口镜像功能这款交换机支持端口镜像协助网络流量监听。网络管理者能以这个功能作为诊断的工具或是起到调试作用,尤其抵挡攻击的时候。端口镜像可以在本地或者是远程控制目前ARP假造攻击是现在管用的对网吧攻击的方法，很容易造成整个网络的瘫痪，D-Link网吧交换机是针对网吧的网络高稳定的需求所开发的专用机种。网吧透过配置可以从接入层开始全面有效的防治ARP假造攻击，並确保网络的稳定运行。2、D-Link DIS-2024T 参数 基本参数产
18、品型号DIS-2024T产品类型铜缆千兆网吧专用存储转发方式背板带宽48Gbps外形尺寸44020744mm硬件参数接口类型10/100/1000BASE-T端口接口数目24口传输速率千兆以太网:2000Mbps（全双工）LED指示器每端口:连接/活动,速率;每设备:电源/CPU网络与软件是否支持全双工支持全双工MAC地址表8K其他性能RAM缓存:电源电压100-240VAC,50/60Hz其它标准19寸机架安装; 巨型帧支持（9600bytes）; 802.3x流量控制,保护数据不被丢失; 端口支持MDI/MDIX,正线反线自动识别; 802.1p QoS 更好的进行带宽分配 第三部分 无盘
19、系统的搭建无盘系统管理软件本次采用上海网众信息技术有限公司（NetZoneSoft Co., Ltd. Shanghai）的网众NxD 7.0版本 该系统可提供更高的客户端性能，更低的服务器要求，更好的兼容性和稳定性，更多的操作系统支持，NxD7.0网吧版已经成为网吧行业的无盘标杆其具体参数说明如下：一、产品特点（Product Specialty）1.完整高效的支持Windows7客户端操作系统NxD7.0无盘系统全面引入Windows7客户端支持，并加入了大量Windows7客户端优化，从而成为网吧行业最早全面引入Windows7无盘的软件厂商。随着Windows7游戏兼容性的提高以及在系
20、统稳定性上表现出来的优势，将会有越来越多的网吧用户采用Windows7作为网吧客户端的操作系统。 2.独创性的引入ssd固态盘缓存技术，结合NxD成熟的内存缓存，极大的提高了服务器的带机量及客户机的磁盘性能。NxD 7.0无盘系统在继承原有NxD 6.0优异的缓存技术的基础上，独创性的引入SSD（固态硬盘）缓存技术，从而使无盘产品全面进入到服务器全SATA时代，在无盘行业中为进一步降低无盘用户的使用门槛做出了表率。NxD7.0无盘系统在网众SSD缓存技术的支持下，用户可以使用全SATA硬盘服务器，而完全达到原有SAS服务器所能达到的性能与带机量。3.全面升级网众linux系统内核至2.6.35
21、，提供更高效的操作系统支持，及更多的服务器硬件产品支持。NxD7.0无盘系统全面升级了网众Linux系统内核至2.6.35，依托全新一代Linux系统超强的磁盘性能和更好的硬件兼容性，NxD7.0有了一个更加健壮有力的操作系统支持，从而体现出较前一代产品更加优异的性能与稳定性。4.可以全面集成网众快车HxD3.0，提供完整的内容及更新服务解决方案。 NxD7.0网吧版可以与网众快车（HxD）3.0完美融合，在保证用户性能与稳定性的情况下，进一步降低用户的投资与管理成本，从而打造高速、稳定、免维护、易管理的全新网吧维护系统。二、屏幕快照（Screen Snap）三、 推荐使用的软件服务端系统 N
22、etZone Enterprise Linux Edition客户端系统 Windows XP或者Windows 7 NxD 系统 网众NxD 7.0四、推荐服务器配置超过两百台的大型网吧对服务器性能和网络环境提出了要求，我们在本配置中稍微换了一下搭建思路，采用华硕M4A88T-M LE主板+软阵列的方式做阵列。华硕在主板行业的品质毋庸置疑，M4A88T-M LE主板作为专业的服务器主板采用了AMD 880G芯片组，高效稳定。而其他方面，AMD 640、8G内存仍然是强劲服务器性能的保证，硬盘的选用和配置上，考虑到比较大的服务器带机量，我们采用了3块西数320G企业级硬盘做RAID0阵列，在回
23、写的时候3块黑盘的阵列性能也足以令网吧满意。两百台客户机对于回写的要求自不必多说，为了保证客户机性能和回写量，3块黑盘做分盘回写不但保证了其中一块硬盘损坏不至于对网吧运营造成太大影响，同时3块硬盘的分盘读写能力能也提供了客户机流畅的运行和回写量要求，此配置的优点在于满足系统要求的前提下成本较低可靠性较高，按此配置每台服务器负载40-50台终端效果最佳，具体服务器配置如下：CPU: AMD 640 主板:主板：华硕M4A88T-M LE 硬盘：西数黑盘 320GX3 希捷500GX3 内存:DDR3 4GX2 电源:航嘉磐石500 机箱:服务器专用机箱需要说明的是此配置已经在网吧项目中得到实施和
24、验证，完全可满足需要。由于本方案为了更好的保证客户机的正常运行及服务器的正常运转，每台服务器在允许的情况下需配USP供电电源，防止因意外断电造成服务器跳接异常导致系统故障。第四部分 监控及计费系统随着我们经济水平的提高和科学技术的发展，人们对安全防范所提出的要求也越来越高。为了防止各种各样的经济刑事犯罪的发生，保护国家和人民群众的生命财产安全，保证各行各业和国家重点部门的正常运转，采用高科技手段预防和制止犯罪已成为保安领域里的共识。目前针对经营性公共场所国家已经颁布了相关法律提出了强制性的要求，因此在本网吧建设方案中我们本着满足国家规定及用户的基本要求的前提下尽量为用户节省成本。第一章 监控布
25、点说明根据用户提供的平面布局图整个营业区共计布点8路就可以基本做到无缝衔接，基本布点说明，大门一路、游戏区两路采用45对照、视频区2路采用平行布局、上网区两路沿柜台及办公室夹角布局、柜台一路，按此布点只需要一套8路德硬盘录像机就可满足要求。第二章 监控设备清单序号设备名称规格参数数量1海康威视8路嵌入式硬盘录像机视频压缩算法H.264,实时监控分辨率不低于704*576，回放分辨率不低于528*288支持sata硬盘 具备网络管理功能，精确时间回放，防浪涌、防雷击保护，设备自身具备防死机保护2希捷硬盘1TB350米红外一体摄像机PB-HS352-50A1/3英寸CCD 520线 最低照度为0L
26、UX 红外距离50米36颗8LED，标配12MM固定光圈IR大镜头,4MM/6MM/8MM/12MM/16MM可选重量：0.85kg8视频线75-5 96编 纯铜线径800919液晶显示器10摄像机供电线符合国家低压配电设计规范要求11辅料固定脚架、桥接电缆、线槽、线板等第二章 计费系统对于网吧的管理国家有着明确且严格的管理要求，安康公安局要求当地网吧必须安装网吧实名计费系统否则不予审验，因此对于计费系统的重要性我们不做过多复述，对于本网吧建设我们将采用佳星网吧计费系统。系统简介：1、佳星网吧计费系统采用先进的嵌入式技术，软件占用资源少，不影响计算机的运行速度；客户端软件嵌入到操作系统中，和系统同时启动、运行
