安全 融合 穩(wěn)定--SMC網吧解決方案
2004/04/22
互聯網發(fā)展為網吧提供了強大和穩(wěn)定運營平臺，在近八年的發(fā)展歷程中，網吧行業(yè)一直遭人非議，直到近期國家關于網吧行業(yè)連鎖經營的新政策出臺后，受到了包括電信運營商、設備商、軟件、游戲廠商等產業(yè)正規(guī)軍的關注或青睞。為了在激烈的競爭中立足，為網民提供更好的服務，初期投入、提供內容服務、系統穩(wěn)定性、服務質量、運行速度、運營維護成本管理維護等在網吧經營中顯得極其重要，而選擇一套運行穩(wěn)定、具有優(yōu)秀的性價比的網絡設備，則是網吧經營者著重考慮的問題。
【網吧網絡應用需求】
網吧是網絡應用中一個比較特殊的環(huán)境。網吧中的節(jié)點經常同時不間斷地在進行瀏覽、聊天、下載、視頻點播和網絡游戲，數據流量巨大，尤其是出口流量，來網吧消費的網民，上網的需求各異，應用十分繁雜。目前電信運營商也關注這一領域與之展開合作，這些特殊性決定了網吧對于網絡設備的需求有著以下幾個共同點：網絡應用類型多樣化，對網絡帶寬、傳輸質量和網絡性能提出了更高的要求。網絡應用要集先進性、多業(yè)務性、可擴展性和穩(wěn)定性于一體，不僅滿足顧客在寬帶網絡上同時傳輸語音、視頻和數據的需要，而且還支持多種新業(yè)務數據處理能力，上網高速暢通，大數據流量下不掉線、不停頓。具有豐富的特色功能和常見和冷偏應用兼顧和高度的穩(wěn)定性和可靠性，保證能長時間不間斷穩(wěn)定工作。且配置簡單易管理易安裝用戶界面友好易懂，并且要具有優(yōu)異的性能價格比。
【SMC網吧解決方案】
SMC是全球領先的生產先進網絡通訊產品廠商，曾參與制定了高品質、標準基礎連通和互聯網接入解決方案的標準。其產品涉及以太網產品、無線網絡設備以及SOHO設備。SMC公司為保持在競爭中的領先地位，同時保持產品價格的競爭力，運用其年收入的8%作為新產品的研究和設計。世界上許多知名的計算機公司均與SMC公司建立了良好的合作關系，在歐美地區(qū)品牌知名度名列第二。根據近年來網吧的發(fā)展特征，SMC為廣大網吧建設者推出了一套價格合宜，管理方便、獨具融合創(chuàng)新的基于千兆以太網及IP技術架構的網吧解決方案。
下圖為SMC網吧組網方案拓撲圖
目前，網吧正在由分散經營、各自為政的經營模式，向連鎖化、規(guī)范化、專業(yè)化的方向發(fā)展，因此通常規(guī)模都較大，工作站較多，且其中的PC機許多皆為無盤PXE啟動方式。另外網吧還同時提供網絡競技游戲、視頻聊天、VOD影視點播等各種服務，因此在方案中，核心網絡設備必須具有高容量，要能充分滿足網民上網對網絡帶寬的需求，以及提供快速的智能處理過程。同時，由于網吧中的網絡應用較為復雜，必須針對不同應用劃分不同VLAN，從而保證網絡的安全性和可管理性。因此，所選用的核心設備還必須具有千兆三層線速轉發(fā)功能，才能提供長時間的運行時間。
SMC網吧組網方案中選取了SMC8612XL3千兆骨干網管型路由交換機作為網吧核心設備。此款可管理、配置簡單的千兆交換機最多可以支持到12個千兆光纖接口，全mini-GBIC的插槽設計提供了非常高的彈性，可選的冗余電源組，可以提供網吧更長時間的不間斷運行。并且具有三層線速轉發(fā)能力，保證無盤工作站與服務器網絡通道高速安全流暢，還保證了網吧里不同區(qū)域VLAN間的互訪，是理想的骨干交換機。同時通過 L2/L4訪問控制列表(ACL)可以很好地防止網吧被非法入侵。結合應用需求，并且可支持網吧里娛樂活動的服務器群(包括WWW、FTP、流媒體服務器、VOD服務器等)。
二級交換設備SMC6724AL2和SMC6750L2為網管型交換機組，專為大中型組織設計，功能豐富，性價比高。支持基于WEB的界面配置，使得普通的網吧管理員也可以輕松管理。SMC6750L2具有48個百兆銅纜端口，非常適合網吧對端口密度的要求，同時已經集成了2個千兆銅纜端口，無需另外花費額外的開支購買模塊，即可實現千兆骨干上聯。同時SMC采用了VLAN技術進行虛擬網絡分區(qū)。VLAN子網隔離了廣播風暴，對于一些重要機器(如管理機，貴賓區(qū))實施了安全保護。當某一區(qū)域物理位置發(fā)生變化時，只需對交換機進行設置，就可以實現網絡的重組，同時節(jié)約了網絡成本，使每個區(qū)域分配不同的優(yōu)先級，以保證所有的顧客都可以流暢地使用網絡。
網吧的多元化發(fā)展，使得網吧對無線上網的需求也越來越多。一些特色網吧專門開辟了貴賓區(qū)。貴賓區(qū)的網民對環(huán)境和網絡性能要求更高，所以通常在貴賓區(qū)通常為無線上網區(qū)。WLAN方式由于安裝簡便維護簡單使用自由靈活，在網吧應用中有更多的優(yōu)勢，許多商務人士以及出差人士在網吧自由暢游無線網絡，實現實時的移動辦公，隨時隨地享受信息查詢、網上證券、視頻點播(VOD)、網絡游戲等一系列寬帶信息增值服務。SMC的無線產品SMC2804WBR無線寬帶路由器，可以把無線傳輸速率大幅度提高到54Mbps，是傳統11Mbps 無線網絡的5倍，大大提高了無線網絡速率，她還支持802.1x和WPA，保證無線客戶端的安全，令顧客享受完美的網絡。
網吧經營者還要選擇功能穩(wěn)定可靠的網卡。SMC2835W 54Mbps無線網卡提供了比802.11b無線網絡產品快至5倍的速率，并能完全與原有的802.11b無線產品相兼容�？梢杂糜谝曨l、多媒體等對帶寬要求較敏感的應用。無線客戶端現在可以簡單地獲得即時的、無縫結合的高速率網絡連接。支持64/128-bit的WEP加密和WPA，802.1x認證，使得只允許通過認證的用戶才可訪問網絡。安全有效合理的保障了網吧經營者的投資。
【方案特點】
本方案采用"千兆光纖干線，百兆交換到桌面"的設計思路，各骨干線路均為1000M。骨干網通過高速線路接入INTERNET，網吧內實現主干千兆交換、百兆到點，整個網吧內實現無阻塞通信。根據顧客的不同消費需求，將網吧分為了網絡游戲區(qū)、聊天區(qū)、貴賓區(qū)等，根據不同區(qū)域的特點，細化了不同網絡的解決方案。方案中采用的核心設備和二層設備都支持802.1Q標準VLAN和IGMP組播協議，為VOD、多媒體娛樂等豐富應用的開展打下了堅實的基礎 。通過劃分VLAN，MAC地址綁定來劃分了不同類型用戶，很好地滿足網吧的各項業(yè)務應用需求。此外，SMC的豐富無線網絡產品可以很靈活的滿足網吧的組網需求，投資少、施工快。在提供高性能的同時，還保證很好的安全性，既支持基于802.11b標準的安全機制，又支持動態(tài)安全鏈路，以及基于802.1x的增強性安全或認證功能。
【附件】：解決方案網絡硬件設備清單：
SMC8612XL3：
具有12個1000BASE-X SFP端口(支持mini-GBIC模塊)和4個關聯的1000Base-T千兆端口的3層千兆交換機。
SMC6724AL2：
具有24個10/100 UTP端口, 自動線序偵測, 2 個插槽用于可選的100FX, 1000SX, 1000LX, 1000T 端口模塊二層網管交換機。
SMC6750L2：
具有19.2Gbps無阻塞交換構架，48個自動MDIX百兆端口和2個combo千兆端口二層網管交換機。
SMC2804WBR：
Barricade g 11/54Mbps無線寬帶路由器。支持Virtual Servers和DMZ, IEEE 802.11g向下兼容 IEEE802.11b, 支持64/128位WEP加密,支持Wi-Fi 保護訪問(WPA),802.1x認證和授權,支持MAC/IP地址過濾和URL過濾, 支持Nitro技術，可達3倍吞吐量。
SMC2835W：
EZConnect g 32-bit無線11g網卡，64/128-bit WEP加密，支持IEEE802.1x 認證和WPA, 支援 Ad-hoc和Infrastructure 模式。
關于SMC：
SMC是 Standard Microsystems Corporation的簡稱，成立于1971年。尤其在早期即參與了對局域網設備的研發(fā)與完善. 其總部位于美國加州的 Irvine市,1997年創(chuàng)立新的SMC Networks Inc后. SMC更是擁有了強大的產品技術的研發(fā)優(yōu)勢及其品質超群的產品線支持。在主要技術領域 (switch、wireless, xDSL VoIP等)均有極其驕人的出色表現。同時與領先的ASIC提供者(Conexant, Broadcom, Intel等知名企業(yè))組成了強大聯盟。
ChinaByte(e.chinabyte.com)
相關鏈接: