安全 融合 穩(wěn)定--SMC網(wǎng)吧解決方案
2004/04/22
互聯(lián)網(wǎng)發(fā)展為網(wǎng)吧提供了強(qiáng)大和穩(wěn)定運(yùn)營(yíng)平臺(tái)，在近八年的發(fā)展歷程中，網(wǎng)吧行業(yè)一直遭人非議，直到近期國(guó)家關(guān)于網(wǎng)吧行業(yè)連鎖經(jīng)營(yíng)的新政策出臺(tái)后，受到了包括電信運(yùn)營(yíng)商、設(shè)備商、軟件、游戲廠商等產(chǎn)業(yè)正規(guī)軍的關(guān)注或青睞。為了在激烈的競(jìng)爭(zhēng)中立足，為網(wǎng)民提供更好的服務(wù)，初期投入、提供內(nèi)容服務(wù)、系統(tǒng)穩(wěn)定性、服務(wù)質(zhì)量、運(yùn)行速度、運(yùn)營(yíng)維護(hù)成本管理維護(hù)等在網(wǎng)吧經(jīng)營(yíng)中顯得極其重要，而選擇一套運(yùn)行穩(wěn)定、具有優(yōu)秀的性價(jià)比的網(wǎng)絡(luò)設(shè)備，則是網(wǎng)吧經(jīng)營(yíng)者著重考慮的問(wèn)題。
【網(wǎng)吧網(wǎng)絡(luò)應(yīng)用需求】
網(wǎng)吧是網(wǎng)絡(luò)應(yīng)用中一個(gè)比較特殊的環(huán)境。網(wǎng)吧中的節(jié)點(diǎn)經(jīng)常同時(shí)不間斷地在進(jìn)行瀏覽、聊天、下載、視頻點(diǎn)播和網(wǎng)絡(luò)游戲，數(shù)據(jù)流量巨大，尤其是出口流量，來(lái)網(wǎng)吧消費(fèi)的網(wǎng)民，上網(wǎng)的需求各異，應(yīng)用十分繁雜。目前電信運(yùn)營(yíng)商也關(guān)注這一領(lǐng)域與之展開合作，這些特殊性決定了網(wǎng)吧對(duì)于網(wǎng)絡(luò)設(shè)備的需求有著以下幾個(gè)共同點(diǎn)：網(wǎng)絡(luò)應(yīng)用類型多樣化，對(duì)網(wǎng)絡(luò)帶寬、傳輸質(zhì)量和網(wǎng)絡(luò)性能提出了更高的要求。網(wǎng)絡(luò)應(yīng)用要集先進(jìn)性、多業(yè)務(wù)性、可擴(kuò)展性和穩(wěn)定性于一體，不僅滿足顧客在寬帶網(wǎng)絡(luò)上同時(shí)傳輸語(yǔ)音、視頻和數(shù)據(jù)的需要，而且還支持多種新業(yè)務(wù)數(shù)據(jù)處理能力，上網(wǎng)高速暢通，大數(shù)據(jù)流量下不掉線、不停頓。具有豐富的特色功能和常見和冷偏應(yīng)用兼顧和高度的穩(wěn)定性和可靠性，保證能長(zhǎng)時(shí)間不間斷穩(wěn)定工作。且配置簡(jiǎn)單易管理易安裝用戶界面友好易懂，并且要具有優(yōu)異的性能價(jià)格比。
【SMC網(wǎng)吧解決方案】
SMC是全球領(lǐng)先的生產(chǎn)先進(jìn)網(wǎng)絡(luò)通訊產(chǎn)品廠商，曾參與制定了高品質(zhì)、標(biāo)準(zhǔn)基礎(chǔ)連通和互聯(lián)網(wǎng)接入解決方案的標(biāo)準(zhǔn)。其產(chǎn)品涉及以太網(wǎng)產(chǎn)品、無(wú)線網(wǎng)絡(luò)設(shè)備以及SOHO設(shè)備。SMC公司為保持在競(jìng)爭(zhēng)中的領(lǐng)先地位，同時(shí)保持產(chǎn)品價(jià)格的競(jìng)爭(zhēng)力，運(yùn)用其年收入的8%作為新產(chǎn)品的研究和設(shè)計(jì)。世界上許多知名的計(jì)算機(jī)公司均與SMC公司建立了良好的合作關(guān)系，在歐美地區(qū)品牌知名度名列第二。根據(jù)近年來(lái)網(wǎng)吧的發(fā)展特征，SMC為廣大網(wǎng)吧建設(shè)者推出了一套價(jià)格合宜，管理方便、獨(dú)具融合創(chuàng)新的基于千兆以太網(wǎng)及IP技術(shù)架構(gòu)的網(wǎng)吧解決方案。
下圖為SMC網(wǎng)吧組網(wǎng)方案拓?fù)鋱D
目前，網(wǎng)吧正在由分散經(jīng)營(yíng)、各自為政的經(jīng)營(yíng)模式，向連鎖化、規(guī)范化、專業(yè)化的方向發(fā)展，因此通常規(guī)模都較大，工作站較多，且其中的PC機(jī)許多皆為無(wú)盤PXE啟動(dòng)方式。另外網(wǎng)吧還同時(shí)提供網(wǎng)絡(luò)競(jìng)技游戲、視頻聊天、VOD影視點(diǎn)播等各種服務(wù)，因此在方案中，核心網(wǎng)絡(luò)設(shè)備必須具有高容量，要能充分滿足網(wǎng)民上網(wǎng)對(duì)網(wǎng)絡(luò)帶寬的需求，以及提供快速的智能處理過(guò)程。同時(shí)，由于網(wǎng)吧中的網(wǎng)絡(luò)應(yīng)用較為復(fù)雜，必須針對(duì)不同應(yīng)用劃分不同VLAN，從而保證網(wǎng)絡(luò)的安全性和可管理性。因此，所選用的核心設(shè)備還必須具有千兆三層線速轉(zhuǎn)發(fā)功能，才能提供長(zhǎng)時(shí)間的運(yùn)行時(shí)間。
SMC網(wǎng)吧組網(wǎng)方案中選取了SMC8612XL3千兆骨干網(wǎng)管型路由交換機(jī)作為網(wǎng)吧核心設(shè)備。此款可管理、配置簡(jiǎn)單的千兆交換機(jī)最多可以支持到12個(gè)千兆光纖接口，全mini-GBIC的插槽設(shè)計(jì)提供了非常高的彈性，可選的冗余電源組，可以提供網(wǎng)吧更長(zhǎng)時(shí)間的不間斷運(yùn)行。并且具有三層線速轉(zhuǎn)發(fā)能力，保證無(wú)盤工作站與服務(wù)器網(wǎng)絡(luò)通道高速安全流暢，還保證了網(wǎng)吧里不同區(qū)域VLAN間的互訪，是理想的骨干交換機(jī)。同時(shí)通過(guò) L2/L4訪問(wèn)控制列表(ACL)可以很好地防止網(wǎng)吧被非法入侵。結(jié)合應(yīng)用需求，并且可支持網(wǎng)吧里娛樂活動(dòng)的服務(wù)器群(包括WWW、FTP、流媒體服務(wù)器、VOD服務(wù)器等)。
二級(jí)交換設(shè)備SMC6724AL2和SMC6750L2為網(wǎng)管型交換機(jī)組，專為大中型組織設(shè)計(jì)，功能豐富，性價(jià)比高。支持基于WEB的界面配置，使得普通的網(wǎng)吧管理員也可以輕松管理。SMC6750L2具有48個(gè)百兆銅纜端口，非常適合網(wǎng)吧對(duì)端口密度的要求，同時(shí)已經(jīng)集成了2個(gè)千兆銅纜端口，無(wú)需另外花費(fèi)額外的開支購(gòu)買模塊，即可實(shí)現(xiàn)千兆骨干上聯(lián)。同時(shí)SMC采用了VLAN技術(shù)進(jìn)行虛擬網(wǎng)絡(luò)分區(qū)。VLAN子網(wǎng)隔離了廣播風(fēng)暴，對(duì)于一些重要機(jī)器(如管理機(jī)，貴賓區(qū))實(shí)施了安全保護(hù)。當(dāng)某一區(qū)域物理位置發(fā)生變化時(shí)，只需對(duì)交換機(jī)進(jìn)行設(shè)置，就可以實(shí)現(xiàn)網(wǎng)絡(luò)的重組，同時(shí)節(jié)約了網(wǎng)絡(luò)成本，使每個(gè)區(qū)域分配不同的優(yōu)先級(jí)，以保證所有的顧客都可以流暢地使用網(wǎng)絡(luò)。
網(wǎng)吧的多元化發(fā)展，使得網(wǎng)吧對(duì)無(wú)線上網(wǎng)的需求也越來(lái)越多。一些特色網(wǎng)吧專門開辟了貴賓區(qū)。貴賓區(qū)的網(wǎng)民對(duì)環(huán)境和網(wǎng)絡(luò)性能要求更高，所以通常在貴賓區(qū)通常為無(wú)線上網(wǎng)區(qū)。WLAN方式由于安裝簡(jiǎn)便維護(hù)簡(jiǎn)單使用自由靈活，在網(wǎng)吧應(yīng)用中有更多的優(yōu)勢(shì)，許多商務(wù)人士以及出差人士在網(wǎng)吧自由暢游無(wú)線網(wǎng)絡(luò)，實(shí)現(xiàn)實(shí)時(shí)的移動(dòng)辦公，隨時(shí)隨地享受信息查詢、網(wǎng)上證券、視頻點(diǎn)播(VOD)、網(wǎng)絡(luò)游戲等一系列寬帶信息增值服務(wù)。SMC的無(wú)線產(chǎn)品SMC2804WBR無(wú)線寬帶路由器，可以把無(wú)線傳輸速率大幅度提高到54Mbps，是傳統(tǒng)11Mbps 無(wú)線網(wǎng)絡(luò)的5倍，大大提高了無(wú)線網(wǎng)絡(luò)速率，她還支持802.1x和WPA，保證無(wú)線客戶端的安全，令顧客享受完美的網(wǎng)絡(luò)。
網(wǎng)吧經(jīng)營(yíng)者還要選擇功能穩(wěn)定可靠的網(wǎng)卡。SMC2835W 54Mbps無(wú)線網(wǎng)卡提供了比802.11b無(wú)線網(wǎng)絡(luò)產(chǎn)品快至5倍的速率，并能完全與原有的802.11b無(wú)線產(chǎn)品相兼容�？梢杂糜谝曨l、多媒體等對(duì)帶寬要求較敏感的應(yīng)用。無(wú)線客戶端現(xiàn)在可以簡(jiǎn)單地獲得即時(shí)的、無(wú)縫結(jié)合的高速率網(wǎng)絡(luò)連接。支持64/128-bit的WEP加密和WPA，802.1x認(rèn)證，使得只允許通過(guò)認(rèn)證的用戶才可訪問(wèn)網(wǎng)絡(luò)。安全有效合理的保障了網(wǎng)吧經(jīng)營(yíng)者的投資。
【方案特點(diǎn)】
本方案采用"千兆光纖干線，百兆交換到桌面"的設(shè)計(jì)思路，各骨干線路均為1000M。骨干網(wǎng)通過(guò)高速線路接入INTERNET，網(wǎng)吧內(nèi)實(shí)現(xiàn)主干千兆交換、百兆到點(diǎn)，整個(gè)網(wǎng)吧內(nèi)實(shí)現(xiàn)無(wú)阻塞通信。根據(jù)顧客的不同消費(fèi)需求，將網(wǎng)吧分為了網(wǎng)絡(luò)游戲區(qū)、聊天區(qū)、貴賓區(qū)等，根據(jù)不同區(qū)域的特點(diǎn)，細(xì)化了不同網(wǎng)絡(luò)的解決方案。方案中采用的核心設(shè)備和二層設(shè)備都支持802.1Q標(biāo)準(zhǔn)VLAN和IGMP組播協(xié)議，為VOD、多媒體娛樂等豐富應(yīng)用的開展打下了堅(jiān)實(shí)的基礎(chǔ) 。通過(guò)劃分VLAN，MAC地址綁定來(lái)劃分了不同類型用戶，很好地滿足網(wǎng)吧的各項(xiàng)業(yè)務(wù)應(yīng)用需求。此外，SMC的豐富無(wú)線網(wǎng)絡(luò)產(chǎn)品可以很靈活的滿足網(wǎng)吧的組網(wǎng)需求，投資少、施工快。在提供高性能的同時(shí)，還保證很好的安全性，既支持基于802.11b標(biāo)準(zhǔn)的安全機(jī)制，又支持動(dòng)態(tài)安全鏈路，以及基于802.1x的增強(qiáng)性安全或認(rèn)證功能。
【附件】：解決方案網(wǎng)絡(luò)硬件設(shè)備清單：
SMC8612XL3：
具有12個(gè)1000BASE-X SFP端口(支持mini-GBIC模塊)和4個(gè)關(guān)聯(lián)的1000Base-T千兆端口的3層千兆交換機(jī)。
SMC6724AL2：
具有24個(gè)10/100 UTP端口, 自動(dòng)線序偵測(cè), 2 個(gè)插槽用于可選的100FX, 1000SX, 1000LX, 1000T 端口模塊二層網(wǎng)管交換機(jī)。
SMC6750L2：
具有19.2Gbps無(wú)阻塞交換構(gòu)架，48個(gè)自動(dòng)MDIX百兆端口和2個(gè)combo千兆端口二層網(wǎng)管交換機(jī)。
SMC2804WBR：
Barricade g 11/54Mbps無(wú)線寬帶路由器。支持Virtual Servers和DMZ, IEEE 802.11g向下兼容 IEEE802.11b, 支持64/128位WEP加密,支持Wi-Fi 保護(hù)訪問(wèn)(WPA),802.1x認(rèn)證和授權(quán),支持MAC/IP地址過(guò)濾和URL過(guò)濾, 支持Nitro技術(shù)，可達(dá)3倍吞吐量。
SMC2835W：
EZConnect g 32-bit無(wú)線11g網(wǎng)卡，64/128-bit WEP加密，支持IEEE802.1x 認(rèn)證和WPA, 支援 Ad-hoc和Infrastructure 模式。
關(guān)于SMC：
SMC是 Standard Microsystems Corporation的簡(jiǎn)稱，成立于1971年。尤其在早期即參與了對(duì)局域網(wǎng)設(shè)備的研發(fā)與完善. 其總部位于美國(guó)加州的 Irvine市,1997年創(chuàng)立新的SMC Networks Inc后. SMC更是擁有了強(qiáng)大的產(chǎn)品技術(shù)的研發(fā)優(yōu)勢(shì)及其品質(zhì)超群的產(chǎn)品線支持。在主要技術(shù)領(lǐng)域 (switch、wireless, xDSL VoIP等)均有極其驕人的出色表現(xiàn)。同時(shí)與領(lǐng)先的ASIC提供者(Conexant, Broadcom, Intel等知名企業(yè))組成了強(qiáng)大聯(lián)盟。
ChinaByte(e.chinabyte.com)
相關(guān)鏈接: