网吧网络解决方案.doc

① GEAR非网管机架式百兆交换机JFS524为中心。。提供24个10/100M端口接入,多达4K的MAC地址表,每端口工作在10M或100M时,;最大延迟仅为20u /秒;真正达到快速以太网所需的性能。
以最另外JFS524还具有每端口连接线正/反线自识别功能,方便了电脑网卡的连接;简明的LED状态显示,方便网管直观的查看交换机运行状况。
2) 网吧的广域网接口设备:GEAR FR114P SPI防火墙。FR114P防火墙集网络地址转换(NAT)、路由器、交换机、防病毒、打印服务器功能为一体;是小型网吧网络的最佳选择。
以最FR114P 防火墙具有1个WAN端口,4个LAN端口,1个打印服务器端口。 FR114P的10/100M WAN接口能支持各种宽带方式的接入(xDSL,Cable Modem, 以太网接入);10/100M LAN接口用于内部网络的连接。打印服务器端口可支持大多数品牌的打印机的连接,方便提供网吧用户急需要打印的服务.
以最FR114P SPI宽带防火墙具有大于15Mbps的Lan-Wan吞吐量性能. 内置SPI(状态连接包检测)防火墙,可以避免内部网络免受从互联网过来的攻击。同时内置的策略规则,提供了管理员各种手段的策略定义。比如,限制内部主机是否有权或哪个时间段可以使用互联网,对互联网上敏感的字或网站进行过滤。也可以根据定义及关闭服务端口来防止又内象外的病毒攻击.
以最FR114P稳定的性能和低廉的价格是小型网吧方案最佳的购买选择. 同时防火墙的稳定是网吧网络的关键的环节.
2) 中型网吧网络组网方案(网络规模 200个用户节点以内)
以最针对此类200台电脑以内的网吧建设,网络以形成规模, 适当的考虑中心选择高性能的交换机也是必要的.
GEAR的小型网吧网络做如下设计:
网络设计结构将分为中心和接入层:
①以一台GSM7224高性能的二层线速千兆交换机作为中心交换机,用来联接接入工作组交换机、服务器及防火墙。
以最GSM7224提供了24个10/100/1000M千兆RJ-45端口,4个 GBIC 插槽。GBIC插槽可提供千兆以太网,千兆光纤的连接(每一个1000Base-T 与对应的GBIC 端口共享使用)。NETGEAR高性能线速中心交换机GSM7224产品,具有48Gbps背板带宽性能,,64字节网络帧延迟不到20微秒。如此高速的交换机能力,足以提供中小型网吧网络高速的性能要求。
以最GSM7224具有良好的高可用和高可靠性。灵活的端口配置、服务质量管理等功能、VLAN管理、MAC地址端口绑定等特性。为中型及中小型网吧提供了完整的解决方案和必须的交换性能.
②以JFS524接入交换机,向下可提供线速的10/100M端口作为信息点的接入,
。提供24个10/100M端口接入,多达4K的MAC地址表,每端口工作在10M或100M时,;最大延迟仅为20u /秒;真正达到快速以太网所需的性能。
以最另外JFS524还具有每端口接入正/反线自适应功能,方便了电脑网卡的接入;简明的LED状态显示,方便网管直观的查看交换机运行状况。
③以FR328S 。 FR328S具防火墙(SPI)、网络地址转换(NAT)、路由器、交换机、防病毒、串口备份功能于一体,提供1个10/100M广域网口,8个10/(ADSL、Cable Modem、宽带以太网)
以最FR328S SPI宽带防火墙具有大于50Mbps的Lan-Wan吞吐量性能, 经过严格测试的防火墙产品性能稳定,可靠性高。延迟小、速度快、成本低,符合中小型网吧对速度的需求。
以最FR328S防火墙产品具有比FR114P更强的安全性能保证, 先进的SPI (基于连接的状态数据包检测防火墙技术)、 DoS保护(拒绝服务攻击保护)、入侵检测等安全特性。FR328S防火墙产品可以根据系统的安全需要灵活定制或添加策略,用于防止大多数非法网络攻击和冲击波等网络病毒,
以最FR328S还支持IPSec / PPTP / L2TP VPN 穿透等技术。提供支持如日志记录、访问告警、报表、基于URL的内容过滤等安全应用特性。可以方便管理员及时得到相关安全告警及相关信息数据。
的最佳选择.
3) 大型网吧网络组网方案(网络规模 200-1000个用户节点以内)
以最目前有许多大型网吧为了便于管理,针对用户不同