以最以最先進(jìn)的網(wǎng)絡(luò)建設(shè)思路和最貼近需求的網(wǎng)吧建設(shè)為原則。以高速、穩(wěn)定、組網(wǎng)靈活性為目標(biāo)。以資金投入結(jié)構(gòu)最合理為依據(jù)。在網(wǎng)絡(luò)的建設(shè)過程中，設(shè)計(jì)應(yīng)始終貫徹面向應(yīng)用、注重實(shí)效的方針，經(jīng)濟(jì)實(shí)用。 

　　以最根據(jù)網(wǎng)吧對網(wǎng)絡(luò)設(shè)計(jì)的不同的需求，美國網(wǎng)件提供了下述三種高速，可靠的網(wǎng)絡(luò)解決方案。 

　　1)小型網(wǎng)吧網(wǎng)絡(luò)組網(wǎng)方案(網(wǎng)絡(luò)規(guī)模50個(gè)用戶節(jié)點(diǎn)以內(nèi)) 　

　以最根據(jù)目前許多地區(qū)的公安部門對網(wǎng)吧營業(yè)規(guī)模提出了要求,如場地和電腦的臺數(shù)都有所規(guī)定，不同地區(qū)規(guī)定營業(yè)網(wǎng)吧電腦臺數(shù)的要求不同,象在上海規(guī)定至少50臺電腦,其他地區(qū)有些要求20臺電腦的網(wǎng)吧才允許營業(yè). 　　以最針對此類網(wǎng)吧網(wǎng)絡(luò)，其網(wǎng)吧營業(yè)面積相對較小(約200平方米以內(nèi))，計(jì)算機(jī)數(shù)量相對較少，電腦擺設(shè)比較集中。雖然電腦臺數(shù)不多,但網(wǎng)絡(luò)的應(yīng)用及性能需求卻一點(diǎn)也不會少.NETGEAR對小于50臺電腦的小型網(wǎng)吧網(wǎng)絡(luò)做如下設(shè)計(jì): 　

?、僖?臺NETGEAR非網(wǎng)管機(jī)架式百兆交換機(jī)JFS524為中心。JFS524非網(wǎng)管機(jī)架式交換機(jī)具有2.4Gbps線速的交換性能。提供24個(gè)10/100M端口接入，多達(dá)4K的MAC地址表，每端口工作在10M或100M時(shí)，包轉(zhuǎn)發(fā)速率為14.8K/秒;最大延遲僅為20u /秒;真正達(dá)到快速以太網(wǎng)所需的性能。

 　　以最另外JFS524還具有每端口連接線正/反線自識別功能，方便了電腦網(wǎng)卡的連接;簡明的LED狀態(tài)顯示，方便網(wǎng)管直觀的查看交換機(jī)運(yùn)行狀況。

 　　2)網(wǎng)吧的廣域網(wǎng)接口設(shè)備:我們推薦采用NETGEAR FR114P SPI防火墻。FR114P防火墻集網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)、路由器、交換機(jī)、防病毒、打印服務(wù)器功能為一體;是小型網(wǎng)吧網(wǎng)絡(luò)的最佳選擇。

 　　以最FR114P防火墻具有1個(gè)WAN端口，4個(gè)LAN端口,1個(gè)打印服務(wù)器端口。FR114P的10/100M WAN接口能支持各種寬帶方式的接入(xDSL，Cable Modem,以太網(wǎng)接入);10/100M LAN接口用于內(nèi)部網(wǎng)絡(luò)的連接。打印服務(wù)器端口可支持大多數(shù)品牌的打印機(jī)的連接,方便提供網(wǎng)吧用戶急需要打印的服務(wù). 

　　以最FR114P SPI寬帶防火墻具有大于15Mbps的Lan-Wan吞吐量性能.內(nèi)置SPI(狀態(tài)連接包檢測)防火墻，可以避免內(nèi)部網(wǎng)絡(luò)免受從互聯(lián)網(wǎng)過來的攻擊。同時(shí)內(nèi)置的策略規(guī)則，提供了管理員各種手段的策略定義。比如，限制內(nèi)部主機(jī)是否有權(quán)或哪個(gè)時(shí)間段可以使用互聯(lián)網(wǎng)，對互聯(lián)網(wǎng)上敏感的字或網(wǎng)站進(jìn)行過濾。也可以根據(jù)定義及關(guān)閉服務(wù)端口來防止又內(nèi)象外的病毒攻擊. 

　　以最FR114P穩(wěn)定的性能和低廉的價(jià)格是小型網(wǎng)吧方案最佳的購買選擇.同時(shí)防火墻的穩(wěn)定是網(wǎng)吧網(wǎng)絡(luò)的關(guān)鍵的環(huán)節(jié). 

　　2)中型網(wǎng)吧網(wǎng)絡(luò)組網(wǎng)方案(網(wǎng)絡(luò)規(guī)模200個(gè)用戶節(jié)點(diǎn)以內(nèi)) 　

　以最針對此類200臺電腦以內(nèi)的網(wǎng)吧建設(shè)，網(wǎng)絡(luò)以形成規(guī)模,適當(dāng)?shù)目紤]中心選擇高性能的交換機(jī)也是必要的. 

　　以最針對這種應(yīng)用，NETGEAR的小型網(wǎng)吧網(wǎng)絡(luò)做如下設(shè)計(jì): 

　　網(wǎng)絡(luò)設(shè)計(jì)結(jié)構(gòu)將分為中心和接入層: 

　?、僖砸慌_GSM7224高性能的二層線速千兆交換機(jī)作為中心交換機(jī)，用來聯(lián)接接入工作組交換機(jī)、服務(wù)器及防火墻。 

　　以最GSM7224提供了24個(gè)10/100/1000M千兆RJ-45端口，4個(gè)GBIC插槽。GBIC插槽可提供千兆以太網(wǎng),千兆光纖的連接(每一個(gè)1000Base-T與對應(yīng)的GBIC端口共享使用)。NETGEAR高性能線速中心交換機(jī)GSM7224產(chǎn)品,具有48Gbps背板帶寬性能，35.7Mpps線速轉(zhuǎn)發(fā)二層轉(zhuǎn)發(fā)能力，64字節(jié)網(wǎng)絡(luò)幀延遲不到20微秒。如此高速的交換機(jī)能力，足以提供中小型網(wǎng)吧網(wǎng)絡(luò)高速的性能要求。

 　　以最GSM7224具有良好的高可用和高可靠性。靈活的端口配置、服務(wù)等功能、VLAN管理、MAC地址端口綁定等特性。為中型及中小型網(wǎng)吧提供了完整的解決方案和必須的交換性能. 

　?、谝訨FS524接入交換機(jī)，向下可提供線速的10/100M端口作為信息點(diǎn)的接入，

 　　以最JFS524非網(wǎng)管機(jī)架式交換機(jī)具有2.4Gbps線速的交換性能。提供24個(gè)10/100M端口接入，多達(dá)4K的MAC地址表，每端口工作在10M或100M時(shí)，包轉(zhuǎn)發(fā)速率為14.8K/秒;最大延遲僅為20u /秒;真正達(dá)到快速以太網(wǎng)所需的性能。 

　　以最另外JFS524還具有每端口接入正/反線自適應(yīng)功能，方便了電腦網(wǎng)卡的接入;簡明的LED狀態(tài)顯示，方便網(wǎng)管直觀的查看交換機(jī)運(yùn)行狀況。 　?、垡訤R328S SPI寬帶防火墻接入Internet。FR328S具防火墻(SPI)、網(wǎng)絡(luò)地址轉(zhuǎn)換(NAT)、路由器、交換機(jī)、防病毒、串口備份功能于一體，提供1個(gè)10/100M廣域網(wǎng)口，8個(gè)10/100M局域網(wǎng)口.WAN口可以支持多種寬帶線路方式(ADSL、Cable Modem、寬帶以太網(wǎng)) 

　　以最FR328S SPI寬帶防火墻具有大于50Mbps的Lan-Wan吞吐量性能,經(jīng)過嚴(yán)格測試的防火墻產(chǎn)品性能穩(wěn)定，可靠性高。延遲小、速度快、成本低，符合中小型網(wǎng)吧對速度的需求。

 　　以最FR328S防火墻產(chǎn)品具有比FR114P更強(qiáng)的安全性能保證,先進(jìn)的SPI (基于連接的狀態(tài)數(shù)據(jù)包檢測防火墻技術(shù))、DoS保護(hù)(拒絕服務(wù)攻擊保護(hù))、入侵檢測等安全特性。FR328S防火墻產(chǎn)品可以根據(jù)系統(tǒng)的安全需要靈活定制或添加策略，用于防止大多數(shù)非法網(wǎng)絡(luò)攻擊和沖擊波等網(wǎng)絡(luò)病毒， 　　以最FR328S還支持IPSec / PPTP / L2TP VPN穿透等技術(shù)。提供支持如日志記錄、Internet訪問告警、報(bào)表、基于URL的內(nèi)容過濾等安全應(yīng)用特性?？梢苑奖愎芾韱T及時(shí)得到相關(guān)安全告警及相關(guān)信息數(shù)據(jù)。

 　　以最FR328S是中型和中小型網(wǎng)吧寬帶連入Internet的最佳選擇. 

　　3)大型網(wǎng)吧網(wǎng)絡(luò)組網(wǎng)方案(網(wǎng)絡(luò)規(guī)模200-1000個(gè)用戶節(jié)點(diǎn)以內(nèi)) 　

　以最目前有許多大型網(wǎng)吧為了便于管理,針對用戶不同應(yīng)用情況,定制了不同的收費(fèi)標(biāo)準(zhǔn).象一般上網(wǎng)區(qū),網(wǎng)絡(luò)游戲區(qū)、視頻聊天區(qū),網(wǎng)上電影區(qū)(網(wǎng)吧服務(wù)器,互聯(lián)網(wǎng)VOD點(diǎn)播),貴賓區(qū)等.象視頻聊天就比一般上網(wǎng)區(qū)要貴1元錢/小時(shí).由于這些不同的區(qū)域?qū)W(wǎng)絡(luò)帶寬需求不一樣，所以對網(wǎng)絡(luò)設(shè)備的選擇也不一樣。如果我們在中心和接入都選擇支持VLAN的交換機(jī)的話,合理的VLAN劃分,即能有效的隔離廣播,提高整個(gè)網(wǎng)絡(luò)的使用性能.又能為網(wǎng)吧的管理提供方便. 　

　以最另外,網(wǎng)絡(luò)具有大容量，可以充分滿足上網(wǎng)者對網(wǎng)絡(luò)帶寬的需求，同時(shí)也能提供網(wǎng)絡(luò)設(shè)備快速的交換和處理。方案中的網(wǎng)絡(luò)設(shè)備將不單單只起到網(wǎng)絡(luò)互連的作用。因此，在提供高速交換的同時(shí)，可以對網(wǎng)絡(luò)設(shè)備上進(jìn)行良好的控制，并基于硬件提供安全保障. 

　　方案設(shè)計(jì)如下: 

　　①網(wǎng)吧的核心網(wǎng)絡(luò)設(shè)備建議使用NETGEAR GSM7312千兆核心交換機(jī);高性能價(jià)格比的GSM7312提供12個(gè)10/100/1000M雙絞線銅纜千兆端口和12個(gè)千兆Mini SFP GBIC插槽(與10/100/1000M電口共享)，24Gbps的交換能力和17.5Mpps的線速路由轉(zhuǎn)發(fā)能力將充分滿足整個(gè)網(wǎng)絡(luò)的性能需求,靈活的端口配配置為網(wǎng)吧組網(wǎng)帶來了最大的靈活性。GSM7312核心列交換機(jī)支持多種形式的VLAN劃分、端口鏡象、RIPv1v2、OS