网吧组网产品升级方案

据统计显示目前我国登记在册的网吧，数量已经达到13万家，而网吧产业的规模更是达到 1000亿人民币。如此一个硕大的市场吸引了不少人的加入，导致行业内的竞争加剧，加之政府对于连锁网吧政策的推导，单体网吧已是举步维艰，因此扩大网吧 的规模或走向联合经营之路就成了不少网吧经营者心中的呼声。
在信息化日益普及的今天，网吧生存的整个产业环境已经发生了巨大的变化，互联网日益 从一个单纯的信息平台转换为综合性的文化、娱乐、休闲消费平台，网吧收入所依赖的主要业务已经从聊天、获取信息等转变为网络游戏、视频点播等对带宽需求更 大的应用。若继续扩大规模，单独的增加交换机，只是使得结入点增多，而原有的本来就捉襟见肘的网络平台将会更加显得拥挤不堪，并不能从实质上解决问题。加 之越来越猖狂的病毒、木马、黑客程序等，也无空不入的对现有网络脆弱的安全性提出了严峻挑战，从客户端入手已经不能适应其需求。因此单体网吧若走向大规模 的道路，将面临的网络升级将势在必行。
现有典型网吧组网方案分析

现有典型网吧网络架构的第一层设备为根据接入方式的不同ADSL、Cable Modem等几种不同的设备，但最大也不过提供10Mbps的网络带宽，一旦规模扩大，上网人数增加将显得相当拥挤。
第二层设备为宽带路由器，他提供了由网吧内部网跨越到Internet网的路由转换，但数据处理能力较差，一旦数据量激增，很容易出现延迟提高的情况，导致上网速度下降，而且通常只具备简单的防火墙功能，难以应付黑客软件及其病毒的攻击。
第 三层设备为用于连接上网终端的10/100Mbps交换机、管理计费终端以及提供电影音乐等服务的文件服务器。网吧使用的10/100Mbps交换机提供 了基本把各个网络终端连接起来形成一个完整的局域网络的任务，此外与集线器（HUB）相比交换机采用独享带宽，在进行大数据量的交换时，性能优势明显。而 且对数据具备处理能力，能够防范广播风暴的产生。已经能够满足网吧小型局域网络的需求。交换机的数量取决于网络内计算机的多少，如果一台交换机能够提供 24个接口，那么一个具备60台上网终端的网吧就需要3台24口交换机分别连接到上层的宽带路由器和下层上网终端的才能完成整体数据交换的任务。这样对于 第二层的宽带路由器的数据交换能力也提出了严峻的挑战（通常网吧采用的宽带路由器只具备最大100Mbps全双工的交换能力），这样与一台交换机与另外一 台交换机之间的最大的带宽就只有100Mbps，对于频繁的大数据量交流及为不利。此外负责内部监控、上网时间管理等功能的管理计费终端和访问量巨大的文 件服务器也位于这一层内，特别是对于文件服务器来说，由于总出口带宽只有100Mbps很容易造成拥挤。
第四层为最终的应用层，提供了大量的上网终端，这一层可分别有盘和无盘工作站两种方式，一般从性能方面考虑采用有盘工作站的方式还是占大多数。
经过上面的分析我们不难发现现有网络主要的不足主要发生在上述网络的第一二三层里，为让单体小规模的网吧能够平滑过渡到联合经营之路，我们特准备了几种小规模网络升级到大规模网络的升级方案。供网吧管理者参考。

升级方案1　－　120台左右简单高效型 
主要升级网络设备： 增加1台ADSL Modem或Cable Modem、1台双WAN口宽带路由器（TP-Link TL-R480E+增强型）、8口千兆以太网交换机（TP-Link TL-SG1008）、 服务器用千兆网卡、视情况增加24口普通型交换机。
升级费用：5000元左右

对于大型网吧由于其规模较大，在INTERNET接入方面，原有的1台Modem已经不能够满足其带宽的需求，因此我们在这里再增加了一台Modem。两条线路同时可进行传输，出口带宽成倍增加，下载速度自然大大提高。
对 于原有的第二层宽带路由器，显然由于Modem的增加也不能适应其基本需求，因此这里我们选择了TP-Link的TL-R480E+增强型双WAN口网吧 专用宽带路由器。其可以全自动负载均衡与实时备份，能够依据带宽自动分配流量。其线路故障自动屏蔽功能，能够在发现线路故障时流量自动重分配并自动告警。 TL-R480E+增强型能够根据源或目的地址指定优先通道，可灵活分配网络资源、享受多ISP内容服务。并具有按需拨号和定时开启功能，可根据网络繁忙 程度灵活掌握是否开启两个Modem拨号。同时原有的计费管理终端仍然接入到这一层内，其带宽需求并不大。

TL-R480E+增强型采用内置电源和高可靠性1U钢壳结构，可装根据需求安装于机架。此产品除包含所有宽带路由器常见功能外，还支持端 口镜像、带宽控制、Port VLAN、定时、按需拨号、上网权限管理、病毒自动隔离、UPnP、系统安全日志等高级功能，同时提供全中文配置界面，用户界面友好，配置简单易用，特别 适合网吧用户使用。
为满足内部的大大数据量交换的需求，我们在原有的第二层和第三层间加入了1台8口千兆交换机 - TP-Link TL-SG1008，同型号的还有5口的TL-SG1005、16口的TL-SG1016和24口的TL-SG1024。网吧管理者可以根据自身网络的大 小灵活选择。

该产品提供了8个10/100/1000M自适应以太网端口，能够支持IEEE 802.3、IEEE 802.3u、IEEE 802.3ab、IEEE 802.3x协议。其UTP端口支持自动协商功能，可以自动调整传输方式以及传输速率。很多客户访问频繁时网络时，此产品就可以自动协调服务器负载，保障 网络畅通。其不到千元的价格以及良好的性能是只需求于巨大的带宽量，对安全性要求不高的网吧用户的最佳选择。
此外对于服务器我们也增加了千兆网卡，并连接到TL-SG1008上，完全足以满足大数据量的频繁访问。对于最低层的交换机由于其本身性能已经满足于要求，因此我们并未在设备上更改，只是简单的增加了数量，满足网络扩充的需求。


升级方案2　－　200台左右安全高速型
主要升级网络设备： 增加2台ADSL Modem或Cable Modem、1台四WAN口宽带路由器（欣向 NuR8041）、16口千兆智能以太网交换机（D-Link DGS-1216T）、 服务器用千兆网卡、视情况增加24口普通型交换机。
升级费用：12000元左右

可以看到该类型主要是在升级方案1的基础上增加了1台Modem，并将宽带路由器和骨干交换机做了更换，整体网络结构并无实质的变化，只是由于骨干交换机端口的增加，将管理计费终端移到骨干交换机上。
但本方案所有调整的目的都是从加大带宽，并增强网络的安全性方面进行考虑。
第一层我们在加挂了1台Modem，当然用户也可以选择再加挂1台，而Modem的接入方式可以多种多样，不见得非要选择一个ISP。

第二层的四口宽带路由器，我们选择的是欣向的NuR8041产品，其具备4个WAN接口，可支持ADSL Modem、Cable Modem、LAN等多种宽带接入方式，具备实时备援功能，假如有一条线路发生故障，出口就会自动转移到其他线路上，切换仅在数秒内即可完成，网吧管理者 不必再担心由于网络突然断线所导致的不必要损失。同时改路由器支持三种智能平衡负载模式： Session、Round-Robin、Traffic，网吧管理者可以选择适当的平衡方式，避免由于上同一个站点的网民太多而导致的拥塞。

第三层的骨干交换机我们将其更换为，16口的千兆智能交换机，不单从带宽和端口增大上作了考虑，更是侧重于可管理性和安全能力。D- Link DGS-1216T提供16个10/100/1000BASE-T铜缆千兆端口，2个千兆铜缆/SFP（迷你GBIC）组合端口提供灵活的千兆光纤连接。 DGS-1216T支持干路聚合，为服务器或网络骨干提供了一个多链路、负载均衡的聚合带宽，增强了网络的稳定性。还允许每个干路集成2到4个端口，并且 每个交换机能创建两组端口干路。该产品融合了许多领先的功能，提供了超强的性能表现。它支持VLANs功能，用户可以根据企业部门进行网络分段，这样不仅 提高了带宽的利用率还增强了网络安全性。此外，它还为用户提供了QoS，具有优先级队列等对带宽敏感应用来说很重要的功能，方便用户将视频服务器连接到交 换机，实现视频会议等应用。此外还可以实施服务质量（QoS）和安全性方面的设置，而这一切都只需简单的网络管理设置既可完成。
通过以上的调整，整个网络的速度比起升级方案1有大大的提升，更适合于200台左右，追求安全稳定的网吧选择。

升级方案3　－　250台以上全面型
主要升级网络设备： 增加1台企业级路由器、24口千兆智能以太网交换机（）、 服务器用千兆网卡、视情况增加24口普通型交换机。
升级费用：25000元左右

大型网吧为了便于管理，针对用户不同应用情况, 定制了不同的上网区域如普通上网区、网络游戏区、视频聊天区、网上电影区、贵宾区等等，不同区域的收费标准也不相同，而且带宽需求也是大不一样，因此必须有针对性的选择相应的网络设备。
在 宽带接入方式上，传统的拨号上网和宽带接入已经不足以满足这类网吧的需求，因此我们选择了具备光纤接入功能的高端宽带路由器TP-Link TL-R4000。该路由器拥有强大的数据处理能力，并可支持光纤接入。其采用Intel IXP网络处理器，基于Intel Xscale技术，主频高达533MHz，4 CPU分布式处理。IP包转发能力可达到快速以太网100M 线速的极限值148810pps（64Bytes包）；DHCP Server可自动分配4K地址，是普通产品的16倍。

TL-R4000采用了高可靠性19英吋1U钢壳机架式结构，内置电源，提供光纤模块接口，直接支持光纤接入。此产品除包含所有宽带路由器 常见功能外，还支持带宽控制、定时、按需拨号、上网权限管理、病毒自动隔离、IEEE 802.1X、UPnP、DDNS、系统安全日志等。其内建高级功能的硬件防火墙，支持IP地址过滤、域名过滤、MAC地址过滤和DoS攻击防范，并可提 供安全日志和流量统计。TL-R4000为全中文配置界面，用户界面友好，配置简单易用，全面满足大型网吧对高性能、多功能、高可靠性、高安全性的需求。
对于主干线路上的交换机，我可以采用了可堆叠的网管型的交换机－华为3Com Quidway S3526，它华为3Com公司为充分满足高QoS保证的需求而推出的智能型以太网交换机，其支持堆叠、级连，等方式的平滑升级，可扩展性好；而且接口类 型种类丰富，可支持10/100 BASE-TX、1000BASE-TX、1000BASE-LX、1000BASE-SX等多种接口，最多可达24个。

S3526可支持L2－L7层的流分类，在流分类的基础上可以进行ACL和QoS方面的多种操作，提供完善的路由协议、VLAN控制、流量 交换、拥塞控制和流量限制、QoS保证的机制，并具有完备的业务控制和用户管理能力。另外，它还支持IEEE802.1w和VRRP，能够充分的保证网络 的稳定。特别是对于它的可以划分基于802.1Q的VLAN和基于端口的VLAN的能力，对于本方案来说将相当重要。通过合理的VLAN划分，既能有效的 隔离广播，提高整个网络的使用性能，又能为网吧的管理提供方便。
升级方案3其性能稳定可靠、升级空间大，并且最大限度地兼顾了各方面上网应用的需求。对于250台以上的大型网吧来说是一个不错的选择。