中型网吧IP规划详解_中型高端网吧规划设计

中型网吧IP规划详解由刀豆文库小编整理，希望给你工作、学习、生活带来方便，猜你可能喜欢“中型高端网吧规划设计”。

中型网吧IP规划详解(超过255台)http://wglm.net/article/net/lan/20071018/2711_2.html 来源： 作者： 点击： 14394 时间：2007-10-18 Tag：

详细了解IP地址的分类

本文所介绍的方法适合中型的，超过255台以上的网吧借鉴使用。对于想提高自己网络技术水平的网吧网管来说，无疑是一篇“宝典”型的文章。

网络IP地址“主要”分为ABC三类，以下是覆盖范围：

A类：0.0.0.0191.255.255.255，标谁的子网掩码是255.255.0.0（按子网掩码的另一种标注方法是/16，就是将子网掩码换算成二进制后，从左数起16个1)。

C类：192.0.0.010.255.255.255(10.0.0.0/8)

172.16.0.0172.31.0.0/16)

192.168.0.0192.168.255.0/24)

还有一些特殊的如127部分、169部分、D类E类的224-255部分，跟本篇主题不沾边。

公网IP地址在今天来说是相当宝贵的资源，在中国更是如此。

那么，相当多的企业、机构、甚至网吧，它们的内部局域网也确实没什么必要采用公网IP，那就采用私有IP地址。按照规模，大一些的企业就选择了 10.x.x.x，次一些的采用了172.16.x.x，更小一些的网吧，用得最流行的就是192.168.0.x，一个标准C类网络。小编提示：

最流行的192.168.0.x标准仅仅是一个使用习惯，而不是规定！

·适合网吧内网IP选用的“类”

现在的网吧都越开越大了，一个标准C类网络已经无法满足容量上的要求，那能不能讲192.168.0.x和192.168.1.x放到一个网络里来？当然可以了！

引入CIDR的概念，很容易得出结论，192.168.0.0/255.255.254.0，或者说192.168.0.0/23，就是 192.168.0.x + 192.168.1.x，若不论网络地址和广播地址，一共可以容纳512个节点。当然，192.168.0.0/

22、192.168.0.0/

21、192.168.0.0/20……乃至192.168.0.0/16，都是可以容纳更多节点的规划方法。

不过我本人对CIDR的印象不好，CIDR只是一个方法，应该不属于一种规范，这样就带来了一些兼容性问题。

当年在设置Windows 2000（SP2）中的RRAS时，里面有一项类似过滤措施的接口筛选，可能很多朋友都有这个经历：定义目标网络时，它不认 218.4.0.0/255.255.0.0这样的网络，说子网掩码无效，需要你手动配置218.4.0.0/

24、218.4.1.0/

24、218.4.3.0/24……218.4.255.0/24这样256个目标网络（因为C类的IP地址它只认255.255.255.0这样的子网掩 码）。

在网吧内网划分IP地址方面，很多网管朋友问过，“网吧内超过254台主机，IP地址怎么划分，为何都挤到192.168.x.x这种C类里来？”

10.0.0.0/8和172.16.0.0/16172.31.x.x，你还厌倦了192.168.x.x，那么我倒是可以代表ICANN给你分配一段，个性化IP地址的网络。

网吧内网用1.1.1.x这样一个又吉祥又好记又有个性的网络，完全具有可行性。如果互联网上的有人访问1.1.1.x，是不会转到你那里去的，只会去真正的1.1.1.x地址那里。

大型网吧设计方案(500台以上)来源： 作者：联盟编辑 点击： 4290 时间：2007-06-28 Tag：

对于五百台以上机器的网吧，网络质量的好坏，直接决定了网吧的生存能力。如何规划一个优质的网络环境，是我们一些网管们面临的一次挑战。C类的IP地址决 定了一个网段只能容纳253台机器，因此，随之而来的各种问题也就出现了。我现在根据多年的网络设计施工经验，写出一点心得体会，仅供大家参考：

1、网络层次设计：

五百台以上的网吧，可以采取接入层、汇聚层、交换层三个网络层次的设计。接入层，对于五百台的机器来说，选择一个合理的接入设备，是最关键的，而且我们要 根据接入设备选择合适的带宽。我们可以简单计算一下网络带宽来决定网络接入设备的总带宽，每台机器最大的网络流量7-8KB字节计算，五百台机器是 4000KB字节左右，加上30％的网络损耗，网络总带宽应该为5200KB字节，我们的光纤初步可以选择为50MB的接入。当然了，为了加快网络速度，你也可以选择百兆的接入点。这样看来，我们的网络接入层可以选择为百兆设备。

接入带宽计算出来了，我们就选择网络接入设备，是用硬件路由器，还是用软路由。对于网吧来说，我个人感觉还是用软路由。硬件路由器，国内的生产厂商的技术 不是太成熟，国外的产品，主要是针对于ISP接入商或对网络功能要求较高的用户而设计，并不适用于我们的网吧。硬件路由器与软路由的一个最大的区别就是硬 件路由器的功能多而强大。

在软路由方面，我们可以用以下选择，Smoothwall、Icpop、Route

Os、Linux等软件，比较看来，K71g兄弟制作的软路由，功能还是比较强大，而且速度不次于专业的电信级路由器。

2、汇聚层：

汇聚层是整个局域网的核心部分，由于网吧内部的数据交换量特别大，因此，我们在选择汇聚层设备的时候，一定要选择一款合适的汇聚层网络设备。五百台机器的 网吧，可以选择千兆的三层交换设备，支持VLAN功能，虽然我们不需要划分VLAN，如果我们的网络设计不能达到我们的要求，划分VLAN是我们的必选之 路；三层交换的背板带宽不能低于16G，而且要支持MAC地址学习功能，MAC地址表不能小于32KB；汇聚层网络设备最好支持网络管理功能，方便我们的 管理和维护；汇聚层网络设备的端口数量，最好要比我们设备的网络端口数量多出一些，方便以后我们的网络升级和改造。

虽然我们的接入层选择的是百兆网络设备，由于我们网吧中，相当大一部分数据流量，不必经过接入层，因此我们在选择接入层的网络设备时，没有必要与汇聚层网络设备同步。

3、交换层：

交换层是整个网络中的中间层，连接着汇聚层和网络节点，是决定我们整体网络传输质量的很重要的一个环节。随着百兆网络设备的普及，我们交换层的网络设备，肯定首选百兆。交换层设备选择时，需要满足下列要求：支持百兆传输带宽，背板传输不能低于6G，支持MAC地址学习功能，MAC地址表不能小于8KB。

4、综合布线设计：

布线是连接网络接入层、汇聚层、交换层和网络节点的重要环节。在布线时，最好使用专门的通道，而且不要与电源线，空调线等具有辐射的线路混合布线。

网络设备的放置，最好放在节点的中央位置，这样做，不是为了节约综合布线的成本，而是为了提高网络的整体性能，提高网络传输质量。由于双绞线的传输距离是 100米，在95米才能获得最佳的网络传输质量。在做网络布线时，最好能够设计一个设备间，放置网络设备。

接入层与汇聚层之间的双绞线，可以选择超五类屏蔽双绞线，以使网络性能得到最大的提升。汇聚层与交换层之间的双绞线，由于是网络数据传输量最大的一个层 次，同样采用超五类屏蔽双绞线。交换层与网络节点之间，我们就可以采用普通的超五类非屏蔽双绞线。

在布线的时候，要注意以下几点：一是在布线时，每条线一定要做好相应的编号，方便日后的维护；二是每层之间最好保留两条至三条的备用线，防止我们网线损坏时做备用；三是制作网线的时候，一定要按照标准的接线方法，以获得最高的传输速度。

5、IP地址的选择

由于C类的IP地址决定了一个网络段中只能容纳253台机器，对于253台以上的机器，如何设计网络结构与使用哪一类IP地址有很大的关系。对于五百台机 器的网吧，推荐使用B类的IP地址，而不使用C类的IP地址做多个网关来实现网络的互联。我们的网络汇聚层设备虽然具备VLAN功能，由于网络数量流量 大，如果使用多个网关并划分VLAN来实现网络的互联，将会加重汇聚层网络设备的负担，影响整个网络的数据传输。

6、网络节点设备的选择：

网卡和水晶头属于网络中的网络节点设备。选择网卡的时候，百兆网卡是我们的最低选择。在选择网卡的时候，一定要选择一款质量过关的网卡，这样才能与我们的 网络布局配套。水晶头在我们设计网络时，往往是不被重视的一块，质量差的水晶头，经常会使网线与水晶头接触不良，大大降低我们的网络传输速度。

说明：以上只是凭着经验写的，并不一定适合于每个网吧。各网吧还应根据自己网吧的实际需要，来设计属于自己的网络设计方案，以上仅供大家参考，不完善的地方，请大家跟帖说明。

注意：在设计大型的网络方案时，最好有一份施工文档，记录网线的编号，网络设备的编号和放置位置，方便日后的网络维护和网络升级改造。

目前有许多大型网吧为了便于管理,针对用户不同应用情况, 定制了不同的收费标准.象一般上网区,网络游戏区、视频聊天区, 网上电影区(网吧服务器,互 联网VOD点播), 贵宾区等.象视频聊天就比一般上网区要贵1元钱/小时.由于这些不同的区域对网络带宽需求不一样，所以对网络设备的选择也不一样。如 果我们在中心和接入都选择支持VLAN的交换幕? 合理的VLAN划分,即能有效的隔离广播,提高整个网络的使用性能.又能为网吧的管理提供方便。

另外,网络具有大容量，可以充分满足上网者对网络带宽的需求，同时也能提供网络设备快速的交换和处理。方案中的网络设备将不单单只起到网络互连的作用。因此，在提供高速交换的同时，可以对网络设备上进行良好的控制，并基于硬件提供安全保障.方案设计如下： 游戏菜单

1)网吧的核心网络设备建议使用NETGEAR GSM7312千兆核心交换机;高性能价格比的GSM7312提供12个10/100/1000M双绞线 铜缆千兆端口和12个千兆Mini SFP GBIC插槽（与10/100/1000M电口共享），24Gbps的交换能力和17.5Mpps的线速路由 转发能力将充分满足整个网络的性能需求, 灵活的端口配配置为网吧组网带来了最大的灵活性。GSM7312核心列交换机支持多种形式的VLAN划分、端口 镜象、RIPv1v2、OSPF、SNMPv1v2v3、IGMP监听、802.1x端口认证等丰富的软件特性集，并提供了丰富的包过滤和优先级设置功能 及增强QoS功能特性，可以进一步增强网络的安全性以及适应不同网络应用的需求，是构建大、中型网吧网络中心的理想选择。

2）接入交换机：根据网吧布线的设计原则，采用NETGEAR公司 FS750T/FSM526T智能交换机作为接入层的交换机，向下可提供线速的10/100M端口的信息点接入，向上可采用千兆端口与中心交换机GSM7312进行连接。

FS750T智能交换机提供48个10/100M端口，2个10/100/1000M端口；

FS526T智能交换机提供24个10/100M端口，2个10/100/1000M端口；

FS750T智能交换机具有13.6Gbps的背板交换能力,11Mpps的包转发率；

FS526T智能交换机具有8.8Gbps的背板交换能力,6.5Mpps的包转发率；

NETGEAR智能交换机具有简单网络管理的特性（WEB），却可以提供可网管交换机的丰富软件特性。从价格上比同档次可网管交换机要低得多，为网吧组网提供了最大的实惠。

智 能交换机可方便地通过基于图形化的WEB浏览器界面对交换机设备进行各种功能的配置，如实现交换机性能的监视、交换机端口配置，还可实现高级功能如设置链 路中继(Trunking)，建立基于端口和基于802.1Q的VLAN虚拟局域网(VLAN)以及服务质量设置(CoS)等。

3)以速通防火墙连接互联网。

速通防火墙在这里起到以下几个作用：

在 各网络出口处安装速通防火墙。速通防火墙在这里首先起到网络隔离、划分不同安全域，进行访问控制的功能。通过防火墙的多网口结构设计，控制授权合法用户可 以访问到授权服务，而限制非授权的访问。同时速通防火墙自带的认证功能，可以实现内部用户认证，同时可以结合用户原有的域用户认证或者radius认证，实现用户级的访问控制。速通防火墙自带的入侵检测功能采用了基于模式匹配的入侵检测系统，超越了传统防火墙中的基于统计异常的入侵检测功 能，实现了可扩展的攻击检测库，真正实现了抵御目前已知的各种攻击方法，并通过升级入侵检测库的方法，不断抵御新的攻击方法。速通防火墙的入侵检测模块，可以自动检测网络数据流中潜在的入侵、攻击和滥用方式，并防火墙模块实现联动，自动调整控制规则，为整个网络提供动态的网络保护。速通防火墙入侵检测模块 中包含了对网络上传输病毒和蠕虫的检测，可以在计算机病毒和蠕虫传输到宿主机之前检测出来，在网关上防止网络病毒的传播，防患于未然。真正实现了少花钱多 办事的效果。

利用速通防火墙的DNS/URL过滤功能，限制用户访问一些不良站点。速通防火墙还内置网页过滤数据库，可以对常见的色情、暴力的网页进行阻挡，降低网络滥用的风险

大型网吧网络系统设计详细方案

大型网吧是一个多元化应用的系统集成网络，具备较强的预扩展性。越来越多的大型网吧正在或者已经建立多元化的网络。

一、需求分析：

大型网吧网络系统建设的主要目标是建设成为主干跑千兆，百兆交换到

src=“http://www.daodoc.com/../../js/Ads.js” type=“text/javascript”> 桌面；同时在大型网吧的范围内建立一个以网络技术、计算机技术与现代信息技术为支撑的娱乐、管理平台，将现行以游戏网为主的活动发展到多功能娱乐这个平台上来，籍以大幅度提高网吧竞争和盈利能力，建设成一流的高档网吧，为吸引高端消费群打下强有力的基础。

按照这一目标，大型网吧网络系统的主要目标和任务是：

1、在大型网吧管辖范围内，采用标准网络协议，结合应用需求，建立大型网吧内联网，并通过中国电信宽带网与Internet相连；

2、在大型网吧内联网上建立支持娱乐活动的服务器群（包括WWW、FTP、DNS、流媒体服务器、十六频道有线电视转播服务器组及SF和各种游戏战网服务器等），具有信息共享、传递迅速、使用方便、高效率等特点的处理系统；

3、视市场环境允许，向中、小型网吧及网络固定客户提供服务器群资源有偿共享服务，在小范围内尝试为小私营企业主提供一体化网站解决方案（空间、域名、网站、数据库及更新等）；

4、系统应有高可靠性、安全性、可维护性和可扩充性，要具有良好的用户界面。

在本方案的设计过程中，始终以大型网吧建网的实际需求为主要参考，在较充分地了解大型网吧应用需求的基础上，根据网络建设中的相关技术路线和建设方针，最终完成了下面的方案设计。

二、网络设计原则： 大型网吧网络系统建设是一项大型网络工程，各网吧需要根据自身的实际情况来制定网络设计原则。在大型网吧的网络建设过程中，其遵循以下网络设计原则：

1、实用性和经济性

由于网吧一次性资金投入大，设备折旧快，目前外部经营环境差。另一方面，网吧应用环境比较恶劣，顾客应用水平较参差不齐，因此，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。

2、先进性和成熟性

当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对 成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络络能够适应将来网络技术发展的需要，保证在未来几年内占主导地位。

3、可靠性和稳定性

在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。

4、安全性和保密性

在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。

5、可扩展性和易维护性

为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。

三、网络设备选形

由于网吧的条件千差万别，对方案的要求也五花八门，这就要求网络设备提供商能够具有强大的网络产品和解决方案定制能力；此外，网吧经费有限，因此也 不会有很多财力用于网络建设，这就要求网络产品还必须具有极高的性价比优势。在对各网络设备 性能和价格考察比较之后，大型网吧的网络决定采用：三层中心交换机（加X个千兆模块）+堆叠交换机（加1个千兆模块）作为接入层的网络结构，满足了大型网吧网络对性能、应用、成本 等方面的要求。

四、方案拓扑结构：

五、方案说明

1、网络中心设备

中心机房的网络设备选用模块化三层交换机，根据需要灵活地选择不同的扩展模块,实现各种配置组合，在将来进行网络升级时，可通过扩展模块,便于保护 现有的网络结构及投资。现根据现有网络的需要，主干交换机配1个路由模块具有三层交换功能，配5个的千兆光纤模块,配1个10/100M自适应的RJ-45口模块，为了管理方便再配1个管理模块；服务 器可选用3—4台多CPU的SCSI磁盘RAID的专业服务器和几十台普通 电脑DIY服务器组成服务器群；路由器可选用模块化路由器作为与Internet的网关和拨入服务器。配备1台用于网络管理的工作站装上网管软件，即可进 行网络的配置与管理。

2、二级交换设备

选用千兆堆叠交换机组，由可堆叠交换主机和可堆叠交换从机组成无阻塞星型拓扑堆叠结构，可提供 上百个10/100M自适应RJ-45口（视具体设备而定，网吧这种大流量网络要求以100口左右为一虚拟子网比较稳定）。堆叠方式可提供高Gbps的背板带宽。

六、方案特点

本方案采用“千兆干线，百兆交换到桌面”的设计思路，各骨干线路均为1000M光纤。所采用的骨干产品都支持802.1Q标准VLAN和IGMP组 播协议，全部支持网管到桌面。网络建成后，能很好地满足网吧的各项业务应用需求，达到了预期目的。骨干网通过高速线路接入INTERNET，网吧内实现主 干千兆交换、百兆到点，整个 网吧内实现无阻塞通信。其中网络中心可通过划分VLAN，MAC地址绑定来控制不同类别用户的访问权限和浏览站点，网络设备支持IGMP组播与 802.1P优先级协议，为VOD、多媒体娱乐等丰富应用的开展打下了坚实的基础。

七、随笔

本方案设计过程中的重点在其网络结构和服务器群，使其两者有机配合才能真正充分发挥大网吧的优势，在硬件安装调试结束后经营中的是否成功和服务器群 的建设有很大的关系，高薪聘请个一流高技术的真正网管是必须的；以500台的网吧为例，建个30—50台服务器的服务器群，就是每月化上万的代价请个一流 网管也不为过，重要的是有效保证你的服务器群上各种平台开发、应用以及网络的正常运转（为了保证网管的开发积极性最好还是用干股分红的方式 使其报酬和网吧经营状况挂钩）。其实这也是目前大型网吧的通病，大多只重视客户机的台数而不注重网吧的内容服务，那只能和中、小网吧进行残酷的价格战，服 务器群内容的好坏在一定程度上能左右网吧的价格定位、竞争环境以及增值服务在网吧总收入中占有的比例；原因很简单，网吧就如同超市，一般中、小网吧 就如新村小卖部，其客户群定位是附近居住小区，一般顾客也是以”就近原则”上网吧消费的；大网吧则有个关键的区别就是上坐率！光靠附近居住小区是难以为继 的，必须