NETGEAR网吧网络三种设计解决方案

　　以最以最先进的网络建设思路和最贴近需求的网吧建设为原则。以高速、稳定、组网灵活性为目标。以资金投入结构最合理为依据。在网络的建设过程中，设计应始终贯彻面向应用、注重实效的方针，经济实用。

　　以最根据网吧对网络设计的不同的需求，美国网件提供了下述三种高速，可靠的网络解决方案。

　　1)小型网吧网络组网方案(网络规模50个用户节点以内)

　　以最根据目前许多地区的公安部门对网吧营业规模提出了要求,如场地和电脑的台数都有所规定，不同地区规定营业网吧电脑台数的要求不同,象在上海规定至少50台电脑,其他地区有些要求20台电脑的网吧才允许营业.

　　以最针对此类网吧网络，其网吧营业面积相对较小(约200平方米以内)，计算机数量相对较少，电脑摆设比较集中。虽然电脑台数不多,但网络的应用及性能需求却一点也不会少.NETGEAR对小于50台电脑的小型网吧网络做如下设计:

　　①以2台NETGEAR非网管机架式百兆交换机JFS524为中心。JFS524非网管机架式交换机具有2.4Gbps线速的交换性能。提供24个10/100M端口接入，多达4K的MAC地址表，每端口工作在10M或100M时，包转发速率为14.8K/秒;最大延迟仅为20u /秒;真正达到快速以太网所需的性能。

　　以最另外JFS524还具有每端口连接线正/反线自识别功能，方便了电脑网卡的连接;简明的LED状态显示，方便网管直观的查看交换机运行状况。

　　2)网吧的广域网接口设备:我们推荐采用NETGEAR FR114P SPI防火墙。FR114P防火墙集网络地址转换(NAT)、路由器、交换机、防病毒、打印服务器功能为一体;是小型网吧网络的最佳选择。

　　以最FR114P防火墙具有1个WAN端口，4个LAN端口,1个打印服务器端口。FR114P的10/100M WAN接口能支持各种宽带方式的接入(xDSL，Cable Modem,以太网接入);10/100M LAN接口用于内部网络的连接。打印服务器端口可支持大多数品牌的打印机的连接,方便提供网吧用户急需要打印的服务.

　　以最FR114P SPI宽带防火墙具有大于15Mbps的Lan-Wan吞吐量性能.内置SPI(状态连接包检测)防火墙，可以避免内部网络免受从互联网过来的攻击。同时内置的策略规则，提供了管理员各种手段的策略定义。比如，限制内部主机是否有权或哪个时间段可以使用互联网，对互联网上敏感的字或网站进行过滤。也可以根据定义及关闭服务端口来防止又内象外的病毒攻击.

　　以最FR114P稳定的性能和低廉的价格是小型网吧方案最佳的购买选择.同时防火墙的稳定是网吧网络的关键的环节.

　　2)中型网吧网络组网方案(网络规模200个用户节点以内)

　　以最针对此类200台电脑以内的网吧建设，网络以形成规模,适当的考虑中心选择高性能的交换机也是必要的.

　　以最针对这种应用，NETGEAR的小型网吧网络做如下设计:

　　网络设计结构将分为中心和接入层:

　　①以一台GSM7224高性能的二层线速千兆交换机作为中心交换机，用来联接接入工作组交换机、服务器及防火墙。

　　以最GSM7224提供了24个10/100/1000M千兆RJ-45端口，4个GBIC插槽。GBIC插槽可提供千兆以太网,千兆光纤的连接(每一个1000Base-T与对应的GBIC端口共享使用)。NETGEAR高性能线速中心交换机GSM7224产品,具有48Gbps背板带宽性能，35.7Mpps线速转发二层转发能力，64字节网络帧延迟不到20微秒。如此高速的交换机能力，足以提供中小型网吧网络高速的性能要求。

　　以最GSM7224具有良好的高可用和高可靠性。灵活的端口配置、服务质量管理等功能、VLAN管理、MAC地址端口绑定等特性。为中型及中小型网吧提供了完整的解决方案和必须的交换性能.

　　②以JFS524接入交换机，向下可提供线速的10/100M端口作为信息点的接入，

　　以最JFS524非网管机架式交换机具有2.4Gbps线速的交换性能。提供24个10/100M端口接入，多达4K的MAC地址表，每端口工作在10M或100M时，包转发速率为14.8K/秒;最大延迟仅为20u /秒;真正达到快速以太网所需的性能。

　　以最另外JFS524还具有每端口接入正/反线自适应功能，方便了电脑网卡的接入;简明的LED状态显示，方便网管直观的查看交换机运行状况。

　　③以FR328S SPI宽带防火墙接入Internet。FR328S具防火墙(SPI)、网络地址转换(NAT)、路由器、交换机、防病毒、串口备份功能于一体，提供1个10/100M广域网口，8个10/100M局域网口.WAN口可以支持多种宽带线路方式(ADSL、Cable Modem、宽带以太网)

　　以最FR328S SPI宽带防火墙具有大于50Mbps的Lan-Wan吞吐量性能,经过严格测试的防火墙产品性能稳定，可靠性高。延迟小、速度快、成本低，符合中小型网吧对速度的需求。

　　以最FR328S防火墙产品具有比FR114P更强的安全性能保证,先进的SPI (基于连接的状态数据包检测防火墙技术)、DoS保护(拒绝服务攻击保护)、入侵检测等安全特性。FR328S防火墙产品可以根据系统的安全需要灵活定制或添加策略，用于防止大多数非法网络攻击和冲击波等网络病毒，

　　以最FR328S还支持IPSec/ PPTP / L2TP VPN穿透等技术。提供支持如日志记录、Internet访问告警、报表、基于URL的内容过滤等安全应用特性。可以方便管理员及时得到相关安全告警及相关信息数据。

　　以最FR328S是中型和中小型网吧宽带连入Internet的最佳选择.

　　3)大型网吧网络组网方案(网络规模200-1000个用户节点以内)

　　以最目前有许多大型网吧为了便于管理,针对用户不同应用情况,定制了不同的收费标准.象一般上网区,网络游戏区、视频聊天区,网上电影区(网吧服务器,互联网VOD点播),贵宾区等.象视频聊天就比一般上网区要贵1元钱/小时.由于这些不同的区域对网络带宽需求不一样，所以对网络设备的选择也不一样。如果我们在中心和接入都选择支持VLAN的交换机的话,合理的VLAN划分,即能有效的隔离广播,提高整个网络的使用性能.又能为网吧的管理提供方便.

　　以最另外,网络具有大容量，可以充分满足上网者对网络带宽的需求，同时也能提供网络设备快速的交换和处理。方案中的网络设备将不单单只起到网络互连的作用。因此，在提供高速交换的同时，可以对网络设备上进行良好的控制，并基于硬件提供安全保障.

　　方案设计如下:

　　①网吧的核心网络设备建议使用NETGEAR GSM7312千兆核心交换机;高性能价格比的GSM7312提供12个10/100/1000M双绞线铜缆千兆端口和12个千兆Mini SFP GBIC插槽(与10/100/1000M电口共享)，24Gbps的交换能力和17.5Mpps的线速路由转发能力将充分满足整个网络的性能需求,灵活的端口配配置为网吧组网带来了最大的灵活性。GSM7312核心列交换机支持多种形式的VLAN划分、端口镜象、RIPv1v2、OSPF、SNMPv1v2v3、IGMP监听、802.1x端口认证等丰富的软件特性集，并提供了丰富的包过滤和优先级设置功能及增强QoS功能特性，可以进一步增强网络的安全性以及适应不同网络应用的需求，是构建大、中型网吧网络中心的理想选择。

　　2)接入交换机:根据网吧布线的设计原则，采用NETGEAR公司FS750T/FSM526T智能交换机作为接入层的交换机，向下可提供线速的10/100M端口的信息点接入，向上可采用千兆端口与中心交换机GSM7312进行连接。

　　以最FS750T智能交换机提供48个10/100M端口，2个10/100/1000M端口;

　　以最FS526T智能交换机提供24个10/100M端口，2个10/100/1000M端口;

　　以最FS750T智能交换机具有13.6Gbps的背板交换能力,11Mpps的包转发率;

　　以最FS526T智能交换机具有8.8Gbps的背板交换能力,6.5Mpps的包转发率;

　　以最NETGEAR智能交换机具有简单网络管理的特性(WEB)，却可以提供可网管交换机的丰富软件特性。从价格上比同档次可网管交换机要低得多，为网吧组网提供了最大的实惠。

　　以最智能交换机可方便地通过基于图形化的WEB浏览器界面对交换机设备进行各种功能的配置，如实现交换机性能的监视、交换机端口配置，还可实现高级功能如设置链路中继(Trunking)，建立基于端口和基于802.1Q的VLAN虚拟局域网(VLAN)以及服务质量设置(CoS)等。

　　③以第三方厂商的路由器或防火墙连接互联网。如NetScreen 100.