求600台网吧的组网方案

manage

线路接入是2根电信50M  。一个LINUX代理服务器，我打算划4个段，具体改如何实现，大家都个方案，大家来帮帮忙

7up13

我都想听下！

yzh

我也想知道请高手说说，我碰到的还要求这些电脑之间可以相互访。

tingo

可以平均分，用双线负载平衡。说说有些什么对外服务吗？如：影视服务等。

青春风

你就做软路由嘛，我提个方案给你吧，你装五块网卡，一个拔号或做外网用，另四个分成四个网段，IP用192。168。1。0????192。168。4。0，用路由设置四块网卡互PING通，就OK了，下面你们就按比例化分吧，网关注意对号就行了呀。

quexiaobo

对于五百台以上机器的网吧，网络质量的好坏，直接决定了网吧的生存能力。如何规划一个优质的网络环境，是我们一些网管们面临的一次挑战。C类的IP地址决定了一个网段只能容纳253台机器，因此，随之而来的各种问题也就出现了。我现在根据多年的网络设计施工经验，写出一点心得体会，仅供大家参考：

1、网络层次设计：

五百台以上的网吧，可以采取接入层、汇聚层、交换层三个网络层次的设计。接入层，对于五百台的机器来说，选择一个合理的接入设备，是最关键的，而且我们要根据接入设备选择合适的带宽。我们可以简单计算一下网络带宽来决定网络接入设备的总带宽，每台机器最大的网络流量7-8KB字节计算，五百台机器是4000KB字节左右，加上30％的网络损耗，网络总带宽应该为5200KB字节，我们的光纤初步可以选择为50MB的接入。当然了，为了加快网络速度，你也可以选择百兆的接入点。这样看来，我们的网络接入层可以选择为百兆设备。

接入带宽计算出来了，我们就选择网络接入设备，是用硬件路由器，还是用软路由。对于网吧来说，我个人感觉还是用软路由。硬件路由器，国内的生产厂商的技术不是太成熟，国外的产品，主要是针对于ISP接入商或对网络功能要求较高的用户而设计，并不适用于我们的网吧。硬件路由器与软路由的一个最大的区别就是硬件路由器的功能多而强大。

在软路由方面，我们可以用以下选择，Smoothwall、Icpop、Route Os、Linux等软件，比较看来，NetWizi软路由，功能还是比较强大，而且速度不次于专业的电信级路由器。

2、汇聚层：

汇聚层是整个局域网的核心部分，由于网吧内部的数据交换量特别大，因此，我们在选择汇聚层设备的时候，一定要选择一款合适的汇聚层网络设备。五百台机器的网吧，可以选择千兆的三层交换设备，支持VLAN功能，虽然我们不需要划分VLAN，如果我们的网络设计不能达到我们的要求，划分VLAN是我们的必选之路；三层交换的背板带宽不能低于16G，而且要支持MAC地址学习功能，MAC地址表不能小于32KB；汇聚层网络设备最好支持网络管理功能，方便我们的管理和维护；汇聚层网络设备的端口数量，最好要比我们设备的网络端口数量多出一些，方便以后我们的网络升级和改造。

虽然我们的接入层选择的是百兆网络设备，由于我们网吧中，相当大一部分数据流量，不必经过接入层，因此我们在选择接入层的网络设备时，没有必要与汇聚层网络设备同步。

3、交换层：

交换层是整个网络中的中间层，连接着汇聚层和网络节点，是决定我们整体网络传输质量的很重要的一个环节。随着百兆网络设备的普及，我们交换层的网络设备，肯定首选百兆。交换层设备选择时，需要满足下列要求：支持百兆传输带宽，背板传输不能低于6G，支持MAC地址学习功能，MAC地址表不能小于8KB。

4、综合布线设计：

布线是连接网络接入层、汇聚层、交换层和网络节点的重要环节。在布线时，最好使用专门的通道，而且不要与电源线，空调线等具有辐射的线路混合布线。

网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。由于双绞线的传输距离是100米，在95米才能获得最佳的网络传输质量。在做网络布线时，最好能够设计一个设备间，放置网络设备。

接入层与汇聚层之间的双绞线，可以选择超五类屏蔽双绞线，以使网络性能得到最大的提升。汇聚层与交换层之间的双绞线，由于是网络数据传输量最大的一个层次，同样采用超五类屏蔽双绞线。交换层与网络节点之间，我们就可以采用普通的超五类非屏蔽双绞线。

在布线的时候，要注意以下几点：一是在布线时，每条线一定要做好相应的编号，方便日后的维护；二是每层之间最好保留两条至三条的备用线，防止我们网线损坏时做备用；三是制作网线的时候，一定要按照标准的接线方法，以获得最高的传输速度。

5、IP地址的选择

由于C类的IP地址决定了一个网络段中只能容纳253台机器，对于253台以上的机器，如何设计网络结构与使用哪一类IP地址有很大的关系。对于五百台机器的网吧，推荐使用B类的IP地址，而不使用C类的IP地址做多个网关来实现网络的互联。我们的网络汇聚层设备虽然具备VLAN功能，由于网络数量流量大，如果使用多个网关并划分VLAN来实现网络的互联，将会加重汇聚层网络设备的负担，影响整个网络的数据传输。

6、网络节点设备的选择：

网卡和水晶头属于网络中的网络节点设备。选择网卡的时候，百兆网卡是我们的最低选择。在选择网卡的时候，一定要选择一款质量过关的网卡，这样才能与我们的网络布局配套。水晶头在我们设计网络时，往往是不被重视的一块，质量差的水晶头，经常会使网线与水晶头接触不良，大大降低我们的网络传输速度。

说明：各网吧还应根据自己网吧的实际需要，来设计属于自己的网络设计方案，以上仅供大家参考，不完善的地方，请大家说明。

注意：在设计大型的网络方案时，最好有一份施工文档，记录网线的编号，网络设备的编号和放置位置，方便日后的网络维护和网络升级改造。

ljc_168

quexiaobo 所说的很好!

我校的电脑有700多台,我是这样做的!不知对你有用未！？

路由 - 三层交换机(联想3508GF) - PORT1 幼儿园(VLAN2,192.168.1.0/24)
                                            - PORT2 小学部(VLAN3,192.168.2.0/24)
                                            - PORT3 初中部(VLAN4,192.168.3.0/24)
                                            - PORT4 高中部(VLAN5,192.168.4.0/24)
                                            - PORT5 公寓   (VLAN6,192.168.5.0/24)
                                            - PORT6 服务器(VLAN7,172.16.3.0/24)
                                            - PORT7 连接路由器

交换机的规则是:
1\VLAN1-5不能互访
2\VLAN1-5都能访问服务器和访问internet

路由器的规则是:
1\1023以上的端口和1023以下部份容易受攻击的端口禁止通信
2\每个IP只能连接100条/S

access

600台网吧 也是有钱的主,求稳定
PIX515E+CISCO3550 抗击打能力也强
网段建议多划,分20个段,一个段 30台主机.三层3550一个IP ROUTING 就可以让所有的IP互通了
另,就算中个ARP 也是小范围内的事情,不会影响到全网

mfkvfhpgu

想听听~

52765014

有谁能告诉我怎么划分网段

tanxifeng

很强哈。

鹦鹉螺号

请教：用B类网的话，从1号机到600号机的IP分布，是怎么分呢？

winprofessional

网关服务器(个人见议用Windows 2003+远程和路由访问) 光钎网卡 单线接入 百兆带宽
第1层是中心交换 16口千兆位 支持VLAN 支持镜像
接内部服务器(如更新,电影,游戏)和公安文化监测系统(独立服务器)
使用PCI-E千兆位网卡 三个千兆位交换机
第二层扩展层交换 3个千兆位16口交换机 B1 B2 B3
各接收费系统及10个24口千兆位交换机 见议用2.5层交换机,作IP+PROT+MAC绑定
客户机网卡一般都使用集成的千兆位网卡
分三段 每段200台

[ 本帖最后由 winprofessional 于 2006-10-1 04:16 编辑 ]

seignior

万年不转一起网吧区,居然发现好东西,这篇值得加精.

小小反驳一下"背板传输不能低于6G",这个..........实际上在中档交换机(2K RMB以下)及以下近乎无限趋向于零可能.就不要胡乱信那些广告宣传了.(举个例子.3COM某款三层交换机卖5K RMB的型号实测4.8G,至于十多G背板的,请去找7层交换机吧)
P.S:日哦,我第一次听到"7层交换机"的时候,估计和你现在的反映一样,"你这不是欺负我念的书少嘛",结果还真是我念的书太少了.

[ 本帖最后由 seignior 于 2006-10-5 19:04 编辑 ]

xiehao198312

广州科技有限公司专为网吧、企业、学校用户设计锐捷、惠普路由器、交换机,支持IP限速和ARP攻击,双WAN口路由,负载均衡,欢迎来电咨询!!或加QQ7347527685。电话:13229481034.谢生.
不知道怎么发图片