SMC网吧安全融合解决方案

　　互联网发展为网吧提供了强大和稳定运营平台，在近八年的发展历程中，网吧行业一直遭人非议，直到近期国家关于网吧行业连锁经营的新政策出台后，受到了包括电信运营商、设备商、软件、游戏厂商等产业正规军的关注或青睐。

　　为了在激烈的竞争中立足，为网民提供更好的服务，初期投入、提供内容服务、系统稳定性、服务质量、运行速度、运营维护成本管理维护等在网吧经营中显得极其重要，而选择一套运行稳定、具有优秀的性价比的网络设备，则是网吧经营者着重考虑的问题。

　　【网吧网络应用需求】

　　网吧是网络应用中一个比较特殊的环境。网吧中的节点经常同时不间断地在进行浏览、聊天、下载、视频点播和网络游戏，数据流量巨大，尤其是出口流量，来网吧消费的网民，上网的需求各异，应用十分繁杂。目前电信运营商也关注这一领域与之展开合作，这些特殊性决定了网吧对于网络设备的需求有着以下几个共同点：网络应用类型多样化，对网络带宽、传输质量和网络性能提出了更高的要求。网络应用要集先进性、多业务性、可扩展性和稳定性于一体，不仅满足顾客在宽带网络上同时传输语音、视频和数据的需要，而且还支持多种新业务数据处理能力，上网高速畅通，大数据流量下不掉线、不停顿。具有丰富的特色功能和常见和冷偏应用兼顾和高度的稳定性和可靠性，保证能长时间不间断稳定工作。且配置简单易管理易安装用户界面友好易懂，并且要具有优异的性能价格比。

　　【SMC网吧解决方案】

　　SMC是全球领先的生产先进网络通讯产品厂商，曾参与制定了高品质、标准基础连通和互联网接入解决方案的标准。其产品涉及以太网产品、无线网络设备以及SOHO设备。SMC公司为保持在竞争中的领先地位，同时保持产品价格的竞争力，运用其年收入的8%作为新产品的研究和设计。世界上许多知名的计算机公司均与SMC公司建立了良好的合作关系，在欧美地区品牌知名度名列第二。根据近年来网吧的发展特征，SMC为广大网吧建设者推出了一套价格合宜，管理方便、独具融合创新的基于千兆以太网及IP技术架构的网吧解决方案。

　　下图为SMC网吧组网方案拓扑图

　　目前，网吧正在由分散经营、各自为政的经营模式，向连锁化、规范化、专业化的方向发展，因此通常规模都较大，工作站较多，且其中的PC机许多皆为无盘PXE启动方式。另外网吧还同时提供网络竞技游戏、视频聊天、VOD影视点播等各种服务，因此在方案中，核心网络设备必须具有高容量，要能充分满足网民上网对网络带宽的需求，以及提供快速的智能处理过程。同时，由于网吧中的网络应用较为复杂，必须针对不同应用划分不同VLAN，从而保证网络的安全性和可管理性。因此，所选用的核心设备还必须具有千兆三层线速转发功能，才能提供长时间的运行时间。

　　SMC网吧组网方案中选取了SMC8612XL3千兆骨干网管型路由交换机作为网吧核心设备。此款可管理、配置简单的千兆交换机最多可以支持到12个千兆光纤接口，全mini-GBIC的插槽设计提供了非常高的弹性，可选的冗余电源组，可以提供网吧更长时间的不间断运行。并且具有三层线速转发能力，保证无盘工作站与服务器网络通道高速安全流畅，还保证了网吧里不同区域VLAN间的互访，是理想的骨干交换机。同时通过 L2/L4访问控制列表(ACL)可以很好地防止网吧被非法入侵。结合应用需求，并且可支持网吧里娱乐活动的服务器群(包括WWW、FTP、流媒体服务器、VOD服务器等)。

　　二级交换设备SMC6724AL2和SMC6750L2为网管型交换机组，专为大中型组织设计，功能丰富，性价比高。支持基于WEB的界面配置，使得普通的网吧管理员也可以轻松管理。SMC6750L2具有48个百兆铜缆端口，非常适合网吧对端口密度的要求，同时已经集成了2个千兆铜缆端口，无需另外花费额外的开支购买模块，即可实现千兆骨干上联。同时SMC采用了VLAN技术进行虚拟网络分区。VLAN子网隔离了广播风暴，对于一些重要机器(如管理机，贵宾区)实施了安全保护。当某一区域物理位置发生变化时，只需对交换机进行设置，就可以实现网络的重组，同时节约了网络成本，使每个区域分配不同的优先级，以保证所有的顾客都可以流畅地使用网络。

　　网吧的多元化发展，使得网吧对无线上网的需求也越来越多。一些特色网吧专门开辟了贵宾区。贵宾区的网民对环境和网络性能要求更高，所以通常在贵宾区通常为无线上网区。WLAN方式由于安装简便维护简单使用自由灵活，在网吧应用中有更多的优势，许多商务人士以及出差人士在网吧自由畅游无线网络，实现实时的移动办公，随时随地享受信息查询、网上证券、视频点播(VOD)、网络游戏等一系列宽带信息增值服务。SMC的无线产品SMC2804WBR无线宽带路由器，可以把无线传输速率大幅度提高到54Mbps，是传统11Mbps 无线网络的5倍，大大提高了无线网络速率，她还支持802.1x和WPA，保证无线客户端的安全，令顾客享受完美的网络。

　　网吧经营者还要选择功能稳定可靠的网卡。SMC2835W 54Mbps无线网卡提供了比802.11b无线网络产品快至5倍的速率，并能完全与原有的802.11b无线产品相兼容。可以用于视频、多媒体等对带宽要求较敏感的应用。无线客户端现在可以简单地获得即时的、无缝结合的高速率网络连接。支持64/128-bit的WEP加密和WPA，802.1x认证，使得只允许通过认证的用户才可访问网络。安全有效合理的保障了网吧经营者的投资。

　　【方案特点】

　　本方案采用千兆光纤干线，百兆交换到桌面的设计思路，各骨干线路均为1000M。骨干网通过高速线路接入INTERNET，网吧内实现主干千兆交换、百兆到点，整个网吧内实现无阻塞通信。根据顾客的不同消费需求，将网吧分为了网络游戏区、聊天区、贵宾区等，根据不同区域的特点，细化了不同网络的解决方案。方案中采用的核心设备和二层设备都支持802.1Q标准VLAN和IGMP组播协议，为VOD、多媒体娱乐等丰富应用的开展打下了坚实的基础 。通过划分VLAN，MAC地址绑定来划分了不同类型用户，很好地满足网吧的各项业务应用需求。此外，SMC的丰富无线网络产品可以很灵活的满足网吧的组网需求，投资少、施工快。在提供高性能的同时，还保证很好的安全性，既支持基于802.11b标准的安全机制，又支持动态安全链路，以及基于802.1x的增强性安全或认证功能。

　　【附件】：解决方案网络硬件设备清单：

　　SMC8612XL3：

　　具有12个1000BASE-X SFP端口(支持mini-GBIC模块)和4个关联的1000Base-T千兆端口的3层千兆交换机。

　　SMC6724AL2：

　　具有24个10/100 UTP端口, 自动线序侦测, 2 个插槽用于可选的100FX, 1000SX, 1000LX, 1000T 端口模块二层网管交换机。

　　SMC6750L2：

　　具有19.2Gbps无阻塞交换构架，48个自动MDIX百兆端口和2个combo千兆端口二层网管交换机。

　　SMC2804WBR：

　　Barricade g 11/54Mbps无线宽带路由器。支持Virtual Servers和DMZ,IEEE 802.11g向下兼容 IEEE802.11b, 支持64/128位WEP加密,支持Wi-Fi保护访问(WPA),802.1x认证和授权,支持MAC/IP地址过滤和URL过滤, 支持Nitro技术，可达3倍吞吐量。

　　SMC2835W：

　　EZConnect g 32-bit无线11g网卡，64/128-bit WEP加密，支持IEEE802.1x 认证和WPA, 支援 Ad-hoc和Infrastructure 模式。

　　关于SMC：

　　SMC是 Standard Microsystems Corporation的简称，成立于1971年。尤其在早期即参与了对局域网设备的研发与完善. 其总部位于美国加州的 Irvine市,1997年创立新的SMC NetworksInc后. SMC更是拥有了强大的产品技术的研发优势及其品质超群的产品线支持。在主要技术领域 (switch、wireless, xDSL VoIP等)均有极其骄人的出色表现。同时与领先的ASIC提供者(Conexant, Broadcom, Intel等知名企业)组成了强大联盟。