h3c网吧解决方案

解决方案"/>

h3c网吧解决方案

H<?xml:namespace prefix = st1 ns = "urn:schemas-microsoft-com:office:smarttags" />3C 网吧典型配置<?xml:namespace prefix = o ns = "urn:schemas-microsoft-com:office:office" />

目前全国的网吧有大约 13 万家，各地区网吧的规模都不尽相同。为了制定出适合全国各个地区网吧实际情况的方案， H3C 公司花了 6 个月的时间，走访了全国的 80 多个城市，进行了深入的调研和分析，最后总结出了一套适合各种规模网吧的方案。网吧解决方案以最先进的网络建设思路和最贴近需求的网吧建设为原则，以高速、稳定、组网灵活性为目标，以资金投入结构最合理为依据。在网吧网络的方案中，设计应始终贯彻面向应用、注重实效的方针，经济实用。下面是我们的解决方案列表。

网吧规模	类型	推荐方案
		路由器	核心交换机	接入交换机
100 人以下	经济型	AR18-21/22	S1208	S1126R
	智能型	ER3100/3200	S1216R	S1126R
100 ～ 200	经济型	ER3260	S1224R	S1126R
	智能型	AR18-22-8	S5016P	S1526( 网管 )
200 ～ 300	经济型	AR18-23-1	S5024P	S1224R( 千兆 )
	智能型	ER5100/ER5200	S5024P	S1526( 网管 )
300 ～ 500	经济型	ER5100/ER5200	S5024P	S1126R
	智能型	AR18-63-1	S5624P	S1224R( 千兆 )
500 以上	经济型	ER5200	S5648P	S1126R
	智能型	AR18-63-1	S6503	S1224R( 千兆 )

 

 

典型方案一：百兆网卡 -- 百兆无网管 + 骨干千兆 + 单 Wan 口路由

网络设备： S1126R+S5024P+AR18-22-8

<?xml:namespace prefix = v ns = "urn:schemas-microsoft-com:vml" />

方案特色：

1 、路由保证网络稳定

l         通过对病毒端口的封闭来防止内部网络病毒。

l         通过 IP+MAC 地址绑定来防 ARP 病毒。

2 、骨干千兆提升内网速率

l         全千兆骨干网络， S5024P 全千兆， S1126R 千兆上行。

l         交换机上做端口镜像，满足公安和文化监控要求。

 

 

典型方案二：千兆网卡 -- 全千兆无网管 + 双 Wan 口路由

网络设备： S1224R+S5024P+ER5200

方案特色：

1 、双线接入游戏爽

l         ER 路由器双 Wan 口支持网通、电信负载均衡。

l         支持智能切换和手动切换模式，路由表自动添加。

2 、全千兆极速享受

l         从接入交换机到核心交换机再到出口路由器，每个接口都是千兆

l         PC 机和服务器上千兆网卡，整网速度比 100M 环境大幅提升

3 、千兆相对于百兆的优势

我们在网吧实验室里测试，得到下面的结果，如果提升服务器磁盘性能，速率提升就会很可观， 5 － 6 倍的性能应该没问题。

 

 

类型	百兆交换机	千兆交换机
GHOST	600 多 MB/min	1800 多 MB/min
游戏更新	7-8MB/s	30MB/s
无盘启动	40s 左右	25s 左右

( 以上数据只做参考，受 PC 性能影响可能会有差别 )

 

 

典型方案三：百兆网卡 -- 百兆全智能网管 + 防***路由

网络设备： S1526+S5600-26C+AR18-63-1

组网特色：全网管网络，将网络病毒扼杀在摇篮，将网络***挡在外面。

S1526 的强大功能：

l         基于端口的 Vlan ：端口之间直接隔离，任何病毒都无法传染网络

l         端口速率的限制：限制端口上行、下行速率，可以抵御***。

 

S5600-26C 的强大功能：

l         防止 ARP 病毒：绑定 IP 与 MAC 地址，禁止假冒网关的数据， ARP 流量限制。

l         防止网络病毒：通过 ACL 限制端口来防止 Logo1 、威金、阻击波等网络病毒。

 

AR18-63-1 的强大功能：

l         防止各种网上***： IP Spoofing 、 SYN Flood 、 ICMP Flood 、 UDP Flood 、 Land 、 Smurf 、 Fraggle 、 WinNuke 、 Ping of Death 、 Tear Drop 等 24 种网络常见***。

l         防止 P2P 软件：通过基于 IP 地址的流量控制，限制关键字等方法来防止 P2P 软件。

 

 

 

关于交换机的配合，为了适应不同的业务系统的要求，对不同的组合做了不同的说明，大家可以参考。

 

 

配置组合	有盘网吧 优化配置说明	无盘网吧 优化配置说明	英保通解决方案 优化配置说明
S5000P+S1224	客户机必须使用千兆网卡，不建议采用百兆网卡。	客户机必须使用千兆网卡，不建议采用百兆网卡。	如果客户机采用 Intel PRO 100 网卡，建议将 S5000P 连接英保通服务器的端口强制为 100M/Auto 模式
S5000P+S1224R     S5000P+S1026T /S1126R	1 、将 S5000P 与监控收银服务器、 GHOST 服务器和路由器连接的交换机端口，关闭流控；与虚拟磁盘、电影和游戏更新等业务服务器连接的交换机端口，开启流控。 2 、将 S1224R 或 S1026T/S1126R 交换机的流控开关置于 ON 位置，并下电重启交换机。	1 、将 S5000P 与监控收银服务器和路由器连接的交换机端口，关闭流控；与无盘服务器、虚拟磁盘、电影和游戏更新等业务服务器连接的交换机端口，开启流控。 2 、 2 、将 S1224R 或 S1026T/S1126R 交换机的流控开关置于 ON 位置，并下电重启交换机。	1 、将 S5000P 与监控收银服务器和路由器连接的交换机端口，关闭流控；与英保通服务器、虚拟磁盘、电影和游戏更新等业务服务器连接的交换机端口，开启流控。 2 、将 S1224R 或 S1026T/S1126R 交换机的流控开关置于 ON 位置，并下电重启交换机。
S5000P+S1526	1 、将 S5000P 与监控收银服务器、 GHOST 服务器和路由器连接的交换机端口，关闭流控；与虚拟磁盘、电影和游戏更新等业务服务器连接的交换机端口，开启流控。 2 、开启 S1526 交换机端口流控功能。	1 、将 S5000P 与监控收银服务器和路由器连接的交换机端口，关闭流控；与无盘服务器、虚拟磁盘、电影和游戏更新等业务服务器连接的交换机端口，开启流控。 2 、开启 S1526 交换机端口流量控制。	1 、将 S5000P 与监控收银服务器和路由器连接的交换机端口，关闭流控；与英保通服务器、虚拟磁盘、电影和游戏更新等业务服务器连接的交换机端口，开启流控。 2 、开启 S1526 交换机端口流量控制。

 

转载于: