方案描述與分析

該網吧解決方案，采用華為3Com模塊化路由器AR 28-10/AR 28-11，或者更高性能的骨干路由器AR 46-20，配以華為3Com業務功能豐富的全系列自適應以太網交換機和無線產品組建網絡設備硬件環境。

華為3Com推出的更高性能的企業網核心路由器AR 46-20，采用733MHz高速PowerPC微處理器、使用華為3Com公司的網絡操作系統平臺--VRP(Versatile Routing Platform，通用路由平臺), VRP提供了中文幫助界面，配置簡單，內存的缺省配置為256M，可以擴展到512M。AR 46-20的主控板RPU提供2個固定的10/100M以太網口、1個固定AUX口和1個配置口，2個業務板插槽，可以安裝智能接口卡，支持接口卡/電源模塊/風扇熱插拔，提供了交流供電、直流供電兩種供電方案，并且提供電源1+1備份。本方案中，1個固定10/100M以太網口用來連接內部局域網，另一個固定10/100M以太網接口卡通過光電轉換器連接INTERNET，用戶可以通過更換或擴展接口卡及接口模塊的方法滿足未來變化的需求。針對網吧應用AR 46-20的主要特性如下:

強大的轉發/業務處理能力，完全能保障雙向FE線速的性能，包處理能力達350Kpps。采用了先進的快速路由查找算法來實現快速轉發機制，大大提高了系統的轉發和業務處理能力，轉發性能高于350Kpps。還可結合QoS和防火墻功能快速地轉發報文。

模塊化結構可以靈活地實現帶寬拓展、線路備份、負載分擔，最大限度地保護目前已有投資。

豐富的FE端口，可以作為DMZ區進一步保護網吧游戲等服務器。

豐富的接口卡類型可以實現同時從不同的運營商申請多種接入方式，如ADSL、同/異步串口、E1/T1、E3/T3、10/100M以太網、光纖、ATM等。

NAT特性功能全面豐富，可作為強大的NAT網關服務，不僅能解決IP公網地址緊缺的問題，還可以設置網吧的內部服務器對外開放。支持20萬條nat session，可以滿足2000臺帶機數量。

服務器功能可免去用戶對每臺PC的IP地址的逐一配置，并且可配置服務器等特殊用戶的IP地址固定，禁止被自動分配。

支持AAA/Radius協議滿足網吧根據流量或時間進行精確的計費或身份驗證。

強大的QoS技術對視頻、音頻應用如游戲、網上電影、QQ視頻聊天等能給予高品質的保證，通過對各種業務分配合理的帶寬，保證上述應用對帶寬特殊需求得到滿足。支持豐富多樣的QoS技術，如PQ/CQ/WFQ/CBQ/RED/WRED/CAR以及GTS等，并且全面支持DSCP/TOS定義。

靈活強大的內置防火墻技術，基于訪問控制列表的ACL/包過濾既可以防止外部的惡意攻擊又可以用來限制內部用戶對某些站點的訪問，還可以控制某些站點在某一時間段開放;基于應用層的ASPF能夠檢測應用層協議的信息，并對應用的流量進行監控, 以對所有的連接進行記錄，包括:記錄連接的時間、源地址、目的地址、使用的端口和傳輸的字節數，還支持JAVA阻斷，防DOS攻擊。

完善的路由策略，支持各種路由協議及組播路由協議。支持MPLS、VPN。

支持SNMP、日志主機等常見的維護和管理的功能。

還支持特別適合連鎖網吧的智能遠程管理解決方案(iMS)和動態DVPN功能，很好地解決了目前網吧遇到的新型的管理問題。電信運營商分配給網吧寬帶路由器的IP地址有可能是固定公網IP地址，但也有可能是動態的公網IP地址，還有部分地方是私網地址，就是說該設備隱藏在NAT網關后面，顯然網管對這些設備進行集中管理和維護無能為力。華為3Com公司特有的智能遠程管理解決方案(iMS)和動態DVPN兩個功能特性很好地解決了對這類設備的集中管理問題, 提高了用戶的管理效率并節省管理成本。

iMS智能管理解決方案是通過被管理的設備按照預設的時間間隔或指定的時間等規則主動向管理中心發出請求，管理中心的管理員也按照預定的策略對被管理設備進行配置信息查詢、命令配置和版本升級等管理工作，這樣管理員就可對下屬的網吧設備進行集中管理，管理員不需要到每一個網吧去進行維護和監控。動態VPN技術很好地解決了兩個動態IP地址和一端是動態IP地址和一端是固定IP地址的兩個設備之間的通信，這樣管理員就可從管理中心或任一個網吧管理所有的設備。

巨無霸型網吧的規模決定了網吧必須按照物理的及邏輯的空間進行管理，物理上可能在不同的房間甚至不同的樓宇，邏輯上必須支持VLAN劃分，縮小廣播域范圍，對核心層交換機的功能及穩定性要求很高。

核心層交換機采用智能型可網管模塊化L3層線速千兆以太網路由交換機S5516，實現千兆骨干交換，根據不同區域的網絡需求配置不同的接入交換機。此路由交換機支持L3層路由交換，可以完成不同VLAN間的交換，這樣減輕了路由器的負擔，提高了整個網絡的性能。支持基于端口的VLAN的劃分達4K個，VLAN的劃分將提高帶寬傳輸效率，避免廣播風暴的產生，足以滿足網吧的分區管理需求。支持TRUNK功能，可以分層管理。支持端口鏡像功能，可以在網吧的管理服務器上安裝公安系統提供的監控軟件，監控每臺工作站的上網信息并適時發到公安部門。

支持GE光模塊，可以拉遠網吧范圍，滿足大型網吧樓上樓下甚至在不同的樓宇設立節點的需要。還支持QOS，可以對于網吧內部的互聯游戲、電影等進行充分的服務質量保證。還支持IGMP/GMRP組播，特別適合VOD點播。還支持802.1X/AAA/RADIUS認證，保證上網安全。

網吧的服務器(如游戲服務器、電影服務器等)的訪問量相對較大，加之服務器提供的很多都是視頻、音頻等對帶寬要求較高的數據，所以服務器直接連接核心交換機，增加帶寬，可以有效避免網絡中存在的瓶頸。

智能型可網管L2交換機Quidway S3026/S2403H/S2026B/S2016B向下通過無管理的桌面交換機接入用戶，向上接入核心交換機。

二層線速無管理的低成本自適應以太網交換機Quidway S1026T/S1050T/S1016/S1024/S1048為用戶實現100M到桌面提供了多種選擇。

同時采用華為3Com的全系列無線產品，為顧客提供無線上網服務。

方案特點

網吧內實現了骨干千兆交換，100M到桌面的無阻塞通信。不同的硬件選擇為網吧的分區管理細化了解決方案。本方案的網絡設備及整體方案的有機整合特別適合游戲業務比重較大對速度及網絡穩定性要求極高的高端大型網吧，可以根據網吧的投資及業務特點對設備進行合適的選擇，如核心層交換機可選Quidway S3526。

【相關文章】

• 小型網吧組網方案精心推薦

• 網吧組建方案攻略 ADSL也可輕松建網吧

• 千兆管理型交換機網吧方案