网吧组建方案设计及实施毕业论文

毕业论文声明

本人郑重声明：

1．此毕业论文是本人在指导教师指导下独立进行研究取得的成果。除了特别加以标注地方外，本文不包含他人或其它机构已经发表或撰写过的研究成果。对本文研究做出重要贡献的个人与集体均已在文中作了明确标明。本人完全意识到本声明的法律结果由本人承担。

2．本人完全了解学校、学院有关保留、使用学位论文的规定，同意学校与学院保留并向国家有关部门或机构送交此论文的复印件和电子版，允许此文被查阅和借阅。本人授权大学学院可以将此文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本文。

3．若在大学学院毕业论文审查小组复审中，发现本文有抄袭，一切后果均由本人承担，与毕业论文指导老师无关。

4.本人所呈交的毕业论文，是在指导老师的指导下独立进行研究所取得的成果。论文中凡引用他人已经发布或未发表的成果、数据、观点等，均已明确注明出处。论文中已经注明引用的内容外，不包含任何其他个人或集体已经发表或撰写过的研究成果。对本文的研究成果做出重要贡献的个人和集体，均已在论文中已明确的方式标明。

学位论文作者（签名）：

年月

关于毕业论文使用授权的声明

本人在指导老师的指导下所完成的论文及相关的资料（包括图纸、实验记录、原始数据、实物照片、图片、录音带、设计手稿等），知识产权归属华北电力大学。本人完全了解大学有关保存，使用毕业论文的规定。同意学校保存或向国家有关部门或机构送交论文的纸质版或电子版，允许论文被查阅或借阅。本人授权大学可以将本毕业论文的全部或部分内容编入有关数据库进行检索，可以采用任何复制手段保存或编汇本毕业论文。如果发表相关成果，一定征得指导教师同意，且第一署名单位为大学。本人毕业后使用毕业论文或与该论文直接相关的学术论文或成果时，第一署名单位仍然为大学。本人完全了解大学关于收集、保存、使用学位论文的规定，同意如下各项内容：

按照学校要求提交学位论文的印刷本和电子版本；学校有权保存学位论文的印刷本和电子版，并采用影印、缩印、扫描、数字化或其它手段保存或汇编本学位论文；学校有权提供目录检索以及提供本学位论文全文或者部分的阅览服务；学校有权按有关规定向国家有关部门或者机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入学校有关数据库和收录到《中国学位论文全文数据库》进行信息服务。在不以赢利为目的的前提下，学校可以适当复制论文的部分或全部内容用于学术活动。

论文作者签名：日期：

指导教师签名：日期：

毕业设计（论文）题目：网吧的组建方案设计及实施

学院：信息工程学院

专业名称：网络工程

毕业设计（论文）原创性声明和使用授权说明

原创性声明

本人郑重承诺：所呈交的毕业设计（论文），是我个人在指导教师的指导下进行的研究工作及取得的成果。尽我所知，除文中特别加以标注和致谢的地方外，不包含其他人或组织已经发表或公布过的研究成果，也不包含我为获得及其它教育机构的学位或学历而使用过的材料。对本研究提供过帮助和做出过贡献的个人或集体，均已在文中作了明确的说明并表示了谢意。

作者签名：日期：

指导教师签名：日期：

使用授权说明

本人完全了解大学关于收集、保存、使用毕业设计（论文）的规定，即：按照学校要求提交毕业设计（论文）的印刷本和电子版本；学校有权保存毕业设计（论文）的印刷本和电子版，并提供目录检索与阅览服务；学校可以采用影印、缩印、数字化或其它复制手段保存论文；在不以赢利为目的前提下，学校可以公布论文的部分或全部内容。

作者签名：日期：

学位论文原创性声明

本人郑重声明：所呈交的论文是本人在导师的指导下独立进行研究所取得的研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。

作者签名：日期：年月日

学位论文版权使用授权书

本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借阅。本人授权大学可以将本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。

涉密论文按学校规定处理。

作者签名：日期：年月日

导师签名：日期：年月日

摘要

在以计算机技术为代表的信息科技的发展是日新月异的，从各个方面影响和改变着我们的生活，而其中的计算机网络技术的发展更为迅速，已经渗透到了我们生活的各个方面，人们已经离不开计算机网络。网吧应运而生，集浏览网页、收发邮件、聊天、听歌、游戏等个人娱乐于一体，提供公众上网的平台。

本方案采用标准网络协议，结合应用需求，建立网吧内联网，并通过中国电信宽带网与Internet相连。通过建立支持娱乐活动的服务器群（包括游戏服务器、流媒体服务器等），搭建具有信息共享、传递迅速、使用方便、高效率等特点的处理系统，打造网吧娱乐平台，构建良好的上网娱乐环境。

本文通过对网吧需求的分析，对网吧系统的整体进行规划，分析网络采用的结构、构建网络环境的方式、设备的选型、布线系统的设计以及日常管理和维护，详细阐述了网络布局、无盘搭建、网络配置、服务器架设等网吧构建方案从设计到实施的整体过程。

关键词：网络规划综合布线无盘服务器

Abstract

As the representative of information technology development, computer technology is changing quickly. It influences and changes our life in many ways. However the development of the computer network technology is faster, has penetrated to the different aspects of our lives. People cannot leave from computer network. So the Internet cafe arises at the moment. As the collection of web surfing, email, chat, listen music, games and personal entertainment, the Internet café provide Internet platform for the public.

This project of Internet cafe network uses standard network protocol, Combining application needs, establishes the bar intranet, connects to the Internet by China telecom broadband. By establishing server group (including game servers, streaming media server, etc.) which can provide the entertainment, build the system which can share information, transfer quickly, use easily, work efficiently. Produce good cafes entertainment platform and online environment.

Based on the analysis of the demand for Internet cafes, project the Internet caféintegrally by analyzing the network construction, the ways network environment, the equipment selection, the design of cable system and daily management and maintenance. Detail expounded the whole process from design to implementation of the network layout, no disk structures, network configuration, server erect etc.

Keyword: network design cabling system server for no disk

目录

前言 (1)

1 网吧需求分析 (2)

1.1网吧简介 (2)

1.2网吧建设的目标和原则 (2)

1.3网吧区域规划 (3)

1.4网吧可行性研究 (4)

1.5网吧施工标准 (5)

2 网吧方案设计 (8)

2.1网络接入方式 (8)

2.2网吧拓扑结构设计 (9)

2.3网吧设备选型 (9)

2.3.1 路由器选型 (9)

2.3.2 核心交换机选型 (11)

2.3.3 汇聚交换机选型 (12)

2.3.4 接入交换机选型 (12)

2.3.5 服务器和客户端设备选型 (13)

2.4网吧综合布线设计 (14)

2.4.1 工作区子系统 (14)

2.4.2 水平子系统 (14)

2.4.3 设备间子系统 (15)

3 网吧方案实施 (16)

3.1布线系统的实施 (16)

3.1.1 网吧电源布线 (16)

3.1.2 网吧网络布线 (17)

3.2网吧IP地址配置以及VLAN的划分 (19)

3.3服务器与客户机端的实施 (19)

3.3.1 无盘简介 (20)

3.3.2 无盘的安装 (22)

4 网吧管理和维护 (31)

4.1网吧计费管理 (31)

4.2还原软件 (32)

4.3更新软件 (33)

5 方案总结 (35)

参考文献 (36)

致谢 (37)

前言

网吧是向社会公众开放的营利性上网服务提供场所，社会公众可利用网吧内的计算机及上网接入设备等进行网页浏览、学习、网游、聊天、视频、听音乐或其他活动，网吧经营者通过收取使用费或提供其他增值服务获得收入。

网吧是网络应用中一个比较特殊的环境。网吧中的节点经常同时不间断地在进行浏览、聊天、下载、视频点播和网络游戏，数据流量巨大，尤其是出口流量，来网吧消费的网民，上网的需求各异，应用十分繁杂。

网吧的网络应用类型非常的多样化，对网络带宽、传输质量和网络性能有更高的要求。网络应用要集先进性、多业务性、可扩展性和稳定性于一体，不仅满足顾客在宽带网络上同时传输语音、视频和数据的需要，而且还支持多种新业务数据处理能力，上网高速畅通，大数据流量下不掉线、不停顿。

这样的应用就要求网络设备具有丰富的网吧特色功能，兼顾高度的稳定性和可靠性，保证能长时间不间断稳定工作，而且配置简单易管理易安装用户界面友好易懂，并且要具有优异的性价比。

随着技术的发展，网吧目前所提供的服务已经不再是单纯的网页浏览等网络要求较低的网络服务。网络游戏，在线电影，视频聊天等比较占网络带宽的网络服务已经是网吧生存的基础。所以，在网吧竞争日益激烈的今天，网络质量的好坏直接决定了网吧的生存能力。因此，如何组建网络质量较高的网吧，是网吧经营者必须要考虑的问题。能否组建一个优质网络主要取决于网络拓扑结构设计、网络的综合布线和网络设备的选择。

1 网吧需求分析

1.1网吧简介

网吧是向公众开放的综合性上网娱乐场所，具备电影、游戏、学习、聊天、音乐、浏览网页等各方面特色功能。网吧客户终端众多，网络结构比较复杂，应用种类多，数据流量很大，尤其是下行流量比较大，对网络带宽、传输质量和网络性能有很高的要求。

为了满足顾客的需求，网吧必须高速畅通，大数据流量下不掉线、不停顿。

网吧是网络应用中一个比较特殊的环境,概括起来有以下几个方面的需求和特点:

（1）需要给用户提供网页浏览、收发邮件、QQ聊天、网络游戏、网络教育、网上电影、网上其它各类服务,并且同一用户可能同时进行多种活动,对路由器的出口带宽及其可建立连接数提出了要求。

（2）现在很多网吧内部配置游戏服务器、电影服务器、VOD点播服务器等,用户通过局域网玩游戏、看电影等,这部分流量不用出口,内部局域网的设计要考虑对内部服务器的访问瓶颈问题。

（3）随着网民要求的提高,对网络稳定性、网络速度提出了越来越高的要求,对网络设备稳定性和可靠性提出了要求,保证能长时间不间断稳定工作。

1.2网吧建设的目标和原则

网吧网络系统建设是一项特殊的网络工程，各网吧需要根据自身的实际情况来制定网络设计原则。在网吧的网络建设过程中，其遵循以下网络设计原则：有线覆盖全部用户，提供不同类型，不同流量配置的上网业务及局域网内部的互动娱乐业务。

(1)实用性和经济性。由于网吧一次性资金投入大，设备折旧快，目前外部经营环境差。另一方面，网吧应用环境比较恶劣，顾客应用水平较参差不齐，因此，在网络的建设过程中，系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。

（2）先进性和成熟性。当前计算机网络技术发展很快，设备更新淘汰也很快。这

就要求网络建设在系统设计时既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前符合国际标准的成熟先进的技术和设备，才能确保网络络能够适应将来网络技术发展的需要，保证在未来几年内占主导地位。

（3）可靠性和稳定性。在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设备性能、系统管理、厂商技术支持及维修能力等方面着手，确保系统运行的可靠性和稳定性，达到最大的平均无故障时间。

(4)安全性和保密性。在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存取的权限控制等。

（5）可扩展性和易维护性。为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的扩展和维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较高的总体性能价格比。

特殊功能可能包括：组播应用：服务网吧内部用户对多媒体影音资料的需求。

安全要求：QoS管理，端口限速等。

1.3网吧区域规划

图1.1 区域规划图

网吧规划根据不同消费人群来划分不同的区域，分不同的区域能满足不同人群的

需要，还能从根本上合理利用资金的投资，因为不同的需求就对电脑配置有不同的要求。

（1）一般从电脑配置来说：视频聊天/电影/音乐点播区这一块对电脑配置的要求不高，而且这部分的消费人群也比较多，一般为女士居多。环境方面是比较安静的，所以这区域可以采用无盘组网技术。

（2）现在网络游戏的发展可以说是突飞猛进，大量的3D网络游戏对电脑的要求也越来越高，而且电脑的配置方面就要相对高点了，而且玩游戏的人，情绪也比较高涨点，声音上也比较大。所以在区域划分上，应该和前面的聊天区有一定的相隔。因为针对玩游戏的流畅和或者以后举行玩家对战等活动，这区域要采用的有盘组网技术。

（3）任何服务性行业，都必须考虑到一点，任何人都想享受最好的。所以网吧规划中，就得划分出一个VIP贵宾客户区，从他们的角度来看，他们需要的是最好的服务和最好的环境，有谁不愿意花多一点钱买更好的服务呢。因此这一块对环境和电脑配置来说是最高的。

1.4网吧可行性研究

本网吧是大型综合性网吧，网吧客户端300台，工程总预算300万，采用通用标准构建网络，全网络千兆接入。

网吧是为了赚钱，所以必须考虑成本的投入和效益的回收问题，因此也必须承担一些风险。除了政策及决策因素外，对前期投入的预算也是非常重要的。这样才能在激烈的竞争中获胜。

对于网吧PC，单价至少为3300元/台，300台PC，这样机器的总费用为

300×3300=990000元，网吧无盘服务器3台，网吧游戏服务器两台，网吧电影服务器两台，游戏更新服务器一台，服务器总费用预算70000。两台大功率的空调，这是必不可少的，投资大约在10000元左右。网吧经营场所的装修费用，包括电脑桌椅（300×150元/套=30000元）、出口路由器一台4000+核心交换机一台5000+汇聚层交换机3台4500+接入层交换机十四台7000 = 20500、玻璃门及其他小的设施设备和装修材料、装修施工费等按照一切从简的原则来预算，最少得要35000元，这样可以算初始投资大概的费用为1125500元，再加上一些备用资金的话，投资一家300台电脑规模的网吧，初期投入至少需要1200000万元。

一般情况下，正常申办一个网吧文化经营许可证及相关的证件，一般总花费大概在2万元左右。但鉴于国家目前已经出台了限制开新网吧的政策，网吧牌照也随之水涨船高，有些地区的费用甚至高达二三十万元。另外，场地租金也是网吧业主需要重点考虑的方面，300台网吧占地面积大概在700-800平方米，场地租金一月16000，一年大概20万。

综合考虑网吧餐饮经营成本，网吧工作人员工资，基本符合网吧初期预算200万，实现全千兆高速网吧的要求。

1.5网吧施工标准

系统施工依据及工艺标准：

《防雷及接地安装工艺标准》（322-1998）

《高层民用建筑设计防火规范》（GB50045-95）

《建筑与建筑群综合布线工程系统设计规范》（GBT/T 50311-2000）

《建筑与建筑群综合布线系统工程验收规范》（GBT/T 50312-2000）

《智能建筑设计标准》（GB/T50314—2000）

Cat.5类线缆布放要求：

水平配线电缆采用非屏蔽双绞线(UTP)电缆，从配线间沿水平主干线槽分别引向网吧各区计算机的信息点上，配线间内接线端子与计算机网卡之间均为点到点端接。

(1) Cat.5类线缆布放前应该对规格、程序、路由及位置与设计规定相符；

(2) Cat.5类线缆的布放应平直，水平双绞线布放过程中，最大拉力应小于10daN，不得产生扭绞、打圈等现象，不应受到外力的挤压和损伤；

(3) Cat.5类线缆布放前两端应贴有统一编号的标签，用以表明信息点的起始和终端位置编号。

(4)低压电线与线缆平行敷设时，其间距要在150mm以上，以防干扰；

(5)每条线缆长度不超过90米；

(6)线缆进入机柜后留长2-3米，接入网吧计算机端电缆应预留30-50cm，以便计算机位置后续的调整及维护。

(7)线缆的弯曲半径至少为电缆外径的8-10倍；

线槽内配线要求：

线槽配线前应消除槽内的污物和积水；

缆线布放前应核对型号规格、程序、路由及位置与设计规定相符。

缆线的布放应平直、不得产生扭绞，打圈等现象，不应受到外力的挤压和损伤；

缆线在布放前两端应贴有标签，以表明起始和终端位置，标签书写应清晰，端正和正确

电源线、信号电缆、对绞电缆、光缆及建筑物内其它弱电系统的缆线应分离布放。各缆线间的最小净距应符合设计要求；

缆线布放，在牵引过程中，吊挂缆线的支点相隔间距不应大于1.5m；

电缆桥架内缆线垂直敷设时，在缆线的上端和每间隔1.5m处，应固定在桥架的支架上，水平敷设时,直接部份间隔距施3~5m处设固定点。在缆线的距离首端、尾端、转弯中心点处300~500mm处设置固定点；

槽内缆线应顺直,尽量不交叉、缆线不应溢出线槽、在缆线进出线槽部位，转弯处应绑扎固定。

垂直线槽布放缆线应每间隔1.5m处固定在缆线支架上，以防线缆下坠；

支、吊架安装要求：

所用钢材应平直，无显着扭曲。下料后长短偏差应在5mm内，切口处应无卷边、毛刺；支、吊架应安装牢固，保证横平竖直；

固定支点间距一般不应大于1.5-2.0mm，在进出接线箱、盒、柜、转弯、转角及丁字接头的三端500以内应设固定支持点支、吊架的规格一般不应小于扁铁30mm*3mm，扁钢25mm*25mm*3mm

管理间、设备间跳线盘安装：

综合布线系统管理间、设备间里的设备全部安装在标准19’宽的机柜内，设备主要包括支持双绞线的RJ45标准接口跳线盘，支持语音系统的IDC连接模块及布线框，以及其它一些辅助性的导线架等。

机柜或机架的垂直偏差度不大于3mm，安装应牢固；各类接线模块应完整，安装就位，标志齐全，面板应保持在一个水平面上；安装机架、配线设备及金属钢管应符合设计要求，并保持良好的电气连接。

机房：

计算机机房主配线柜置于活动式抗静电地板上。机房主要设备全部安装于19’机柜内；双绞线由地板下引至机柜内。信息插座安装高度为0.3M，另信息插座需配装一个三极电源插座。

机柜安装：

机柜台安装位置应符合设计要求，机柜应离墙１m，便于安装和施工；

底座安装应牢固，应按设计图的防震要求进行施工；

机柜安放应竖直，柜面水平，垂直偏差不大１‰，水平偏差不大于3mm，机柜之间缝隙不大于１mm；

机台表面应完整，无损伤，螺丝坚固，每平方米表面凹凸度应小于１mm；

机内接插件和设备接触可靠；

机内接线应符合设计要求，接线端子各种标志应齐全，保持良好；

台内配线设备，接地体，保护接地，导线截面，颜色应符合设计要求；

所有机柜应设接地端子，并良好连接接入大楼接地端排。

系统接地：

根据《电子计算机机房设计规范》GB50174-93及CECS72-97综合布线工程规范，可采用大楼的联合接地体，在弱电井应有1欧以下的接地端子，网络控制中心及各子配线间设备接地端采用BV-16mm铜导线连接。

2 网吧方案设计

2.1网络接入方式

网吧的网络应用类型非常的多样化，对网络带宽、传输质量和网络性能有更高的要求。网络应用要集先进性、多业务性、可扩展性和稳定性于一体，不仅满足顾客在宽带网络上同时传输语音、视频和数据的需要，而且还支持多种新业务数据处理能力，上网高速畅通，大数据流量下不掉线、不停顿。网吧的这种经营路线，就决定了其自身必须拥有高速、稳定、安全的网络系统才能保持良好的发展。目前网吧主要采用的接入方式有两种：ADSL和光纤接入。

光纤接入是指局端与用户之间完全以光纤作为传输媒体，光纤接入可以分为有源光接入和无源光接入。光纤用户网的主要技术是光波传输技术。光纤接入是一种理想的宽带接入方式，可以很好的解决宽带上网的问题，速度快、障碍率低、抗干扰性强。

ADSL即非对称数字用户环路技术，是利用现有的一对电话铜线，为用户提供下行(从因特网到用户端)最高8M带宽，上行(从用户端到因特网)最高640K带宽的宽带接入技术。ADSL有较高的带宽和稳定性。

综合考虑网吧对网速的需求和对未来网络发展的趋势，方案采用百兆光纤接入方式。

2.2 网吧拓扑结构设计

图2.1 网络拓扑图

基于规划图和网吧网络实际需求构造网络拓扑图，网吧的网络结构采用路由器→主交换机→分枝交换机→客户机的网络模式，网络布线的设计也要以这个基本网络结构为设计原则。

2.3 网吧设备选型

2.3.1 路由器选型

本网吧方案采用H3C 的ER8300路由器做为网络出口ER8300采用专业的64位双核网络处理器，主频高达700MHz，相当于1.4GHz的处理能力；并且支持丰富的软件特性，如多WAN接入、流量均衡、线路备份、防ARP攻击、流量限速、游戏报文优先、策略路由、网络流量监控等功能。

图2.2 H3C ER8300路由器

主要特点：

全千兆网吧专用路由器

ER8300提供2个10/100/1000BASE-T以太网WAN接口，同时提供8个10/100/1000BASE-T以太网LAN接口，适应目前主流网吧全千兆的组网趋势。

高处理性能

ER8300采用64位双核网络处理器，主频高达700MHz，处理能力相当于1.4GHz 的专业网络处理器，同时配合DDRII高速RAM进行高速转发，在实际应用中，典型的带机量为400台。

双WAN口负载均衡

负载均衡可以让企业网用户根据线路实际带宽分配网络流量，达到充分利用带宽的目的。华三通信结合国内网络用户的使用习惯和特点，有针对性地推出了智能负载均衡和手动负载均衡两种均衡模式，满足了双线路接入用户对带宽的灵活应用需求。智能负载均衡根据用户实际带宽比分配实际的网络流量；手动负载均衡根据导入的路由表进行转发；支持策略路由表的导入/导出功能，只需导入合适的路由表即可实现“电信走电信，联通走联通”的功能。

内置高性能防火墙

ER8300内置高性能防火墙，除了支持普遍的访问控制和状态防火墙之外，还提供了丰富的防攻击和安全日志功能，有效地保证网络的安全性，解决网吧和企业经常受到攻击的难题。

ER8300提供多种攻击防范技术，包括针对Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、ARP欺骗攻击的防范等等。可以防范大多数网络上存在的攻击。

网络流量监控

ER8300提供内网流量的实时监控和排序功能，同时提供多种安全日志，包括内外网攻击实时日志、地址绑定日志、流量告警日志和会话日志，供网管员实时监控网络运行状态和安全状态。

ARP病毒双重防护

ER8300通过IP<->MAC地址绑定功能，固定了网关的ARP列表，可以有效防止ARP

欺骗引起的内网通讯中断；此外ER8300毫秒级的免费ARP的定时发送机制，可以有效地避免局域网PC中毒后引发的ARP攻击。

网络流量限速

BT，迅雷等P2P软件对网络带宽的过度占用会影响到网内其他用户的正常业务，ER8300通过基于IP或基于NAT表项的网络流量限速机制可以有效地控制单台PC的上/下行流量和建立的NAT表项的个数，限制了P2P软件对网络带宽的过度占用。

2.3.2 核心交换机选型

本网吧方案核心层采用H3C S5028三层交换机

图2.3 H3C S5028三层交换机

H3C S5028提供高密度的24个10/100/1000Base-T以太网端口，是高性价比的理想选择；IP+MAC+端口+VLAN绑定可以有效防止ARP欺骗；防DoS攻击及防蠕虫攻击可有效提升网络稳定性；端口聚合功能提供简单廉价的方式来扩展交换机端口的带宽；支持JUMBO Frame加速了大文件传输服务；网吧专区为网吧用户提供最简单可靠的配置方案，并集成了简单灵活的管理方式，支持Telnet、命令行、Web界面以及SNMP等多种方式，广泛应用于网吧及酒店的核心层，为用户提供高性能、低成本、可网管的全千兆安全解决方案；

全线速的三层千兆交换：48Gbps的总线带宽为交换机所有的端口提供三层千兆线速交换能力，保证所有端口无阻塞的进行报文转发。

优异的安全性能：安全专区提供多种丰富的安全功能，可以实现IP+MAC+端口+VLAN四元素绑定，有效防御ARP攻击、DOS攻击及蠕虫攻击，并可以方便的实现四元绑定配置文件的导入和导出。

强大的链路扩展能力：提供LACP，可有效实现链路扩展及备份。

网吧专区智能端口设定及检查：为交换机所连接的收银服务器、监控服务器、电影音乐服务器、游戏更新服务器、文件服务器、路由器等提供智能化的端口优化设置，并且提供智能检查告警功能。

简单方便的管理方式：可以通过web可视化的界面，对交换机的各种功能进行简单方便的操作，同时提供Console口和Telnet的命令行配置，并且支持SNMP功能。

2.3.3 汇聚交换机选型

本方案选用 H3C S1324 交换机

图2.4 H3C S1324交换机

H3C S1324是H3C公司自主开发的全千兆绿色节能无管理以太网交换产品，提供了24个10/100/1000M以太网端口，并实现了端口12和端口24之间的聚合，增加了带宽，两端口之间彼此动态备份，提高了连接可靠性。所有端口均支持全线速无阻塞交换以及端口自动翻转功能，外形采用19英寸钢壳标准机架设计。

功能特点：绿色节能，低功耗、无风扇、无噪音设计；

符合IEEE802.3、IEEE802.3u、IEEE802.3ab标准；

提供24个10/100/1000M自适应以太网端口；

端口12和端口24实现上行端口聚合；

每个端口都支持Auto-MDI/MDIX功能；

每个端口都提供Speed/Link/Act指示灯，显示端口的工作状态;

采用共享缓存架构，每个端口可利用的缓存空间扩大数倍，可大大增强突发大流量的转发性能；

集成专业级防雷电路，可提供防雷等级4级（共模防护7KV）的专业防护；

2.3.4 接入交换机选型

本方案选用H3C S1024交换机

图2.5 H3C S1024交换机

H3C S1024交换机是H3C公司自主开发的无管理以太网交换产品，提供24个符