大型網吧網路組網方案網路規模 200-1000個使用者節點以內

目前有許多大型網吧為了便於管理,針對使用者不同應用情況, 定製了不同的收費標準.象一般上網區,網路遊戲區、視訊交談區, 網上電影區(網吧伺服器,互連網VOD點播), 貴賓區等.象視訊交談就比一般上網區要貴1元錢/小時.由於這些不同的地區對網路頻寬需求不一樣，所以對網路裝置的選擇也不一樣。如果我們在中心和接入都選擇支援VLAN的交換幕? 合理的VLAN劃分,即能有效隔離廣播,提高整個網路的使用效能.又能為網吧的管理提供方便。

另外,網路具有大容量，可以充分滿足上網者對網路頻寬的需求，同時也能提供網路裝置快速的交換和處理。方案中的網路裝置將不單單只起到網路互連的作用。因此，在提供高速交換的同時，可以對網路裝置上進行良好的控制，並基於硬體提供安全保障.

方案設計如下：

1) 網吧的核心網路裝置建議使用NETGEAR GSM7312千兆核心交換器; 高效能價格比的GSM7312提供12個10/100/1000M雙絞線銅纜千兆連接埠和12個千兆Mini SFP GBIC插槽（與10/100/1000M電口共用），24Gbps的交換能力和17.5Mpps的線速路由轉寄能力將充分滿足整個網路的效能需求, 靈活的連接埠配配置為網吧組網帶來了最大的靈活性。GSM7312核心列交換器支援多種形式的VLAN劃分、連接埠鏡象、RIPv1v2、OSPF、SNMPv1v2v3、IGMP監聽、802.1x連接埠認證等豐富的軟體特性集，並提供了豐富的包過濾和優先順序設定功能及增強QoS功能特性，可以進一步增強網路的安全性以及適應不同網路應用的需求，是構建大、中型網吧網路中心的理想選擇。

2）接入交換器：根據網吧布線的設計原則，採用NETGEAR公司 FS750T/FSM526T智能交換器作為接入層的交換器，向下可提供線速的10/100M連接埠的資訊點接入，向上可採用千兆連接埠與中心交換器GSM7312進行串連。

FS750T智能交換器提供48個10/100M連接埠，2個10/100/1000M連接埠；
FS526T智能交換器提供24個10/100M連接埠，2個10/100/1000M連接埠；
FS750T智能交換器具有13.6Gbps的背板交換能力,11Mpps的包轉寄率；
FS526T智能交換器具有8.8Gbps的背板交換能力,6.5Mpps的包轉寄率；

NETGEAR智能交換器具有簡單網路管理的特性（WEB），卻可以提供可網管交換器的豐富軟體特性。從價格上比同檔次可網管交換器要低得多，為網吧組網提供了最大的實惠。

智能交換器可方便地通過基於圖形化的WEB瀏覽器介面對交換器裝置進行各種功能的配置，如實現交換器效能的監視、交換器連接埠配置，還可實現進階功能如設定鏈路中繼(Trunking)，建立基於連接埠和基於802.1Q的VLAN虛擬區域網路(VLAN)以及服務品質設定(CoS)等。

3)以速通防火牆串連互連網。

速通防火牆在這裡起到以下幾個作用：

在各網路出口處安裝速通防火牆。速通防火牆在這裡首先起到網路隔離、劃分不同安全域，進行存取控制的功能。通過防火牆的多網口結構設計，控制授權合法使用者可以訪問到授權服務，而限制非授權的訪問。同時速通防火牆內建的認證功能，可以實現內部使用者認證，同時可以結合使用者原有的域使用者認證或者radius認證，實現使用者級的存取控制。
速通防火牆內建的入侵檢測功能採用了基於模式比對的入侵偵測系統，超越了傳統防火牆中的基於統計異常的入侵檢測功能，實現了可擴充的攻擊檢測庫，真正實現了抵禦目前已知的各種攻擊方法，並通過升級入侵檢測庫的方法，不斷抵禦新的攻擊方法。速通防火牆的入侵檢測模組，可以自動檢測網路資料流中潛在的入侵、攻擊和濫用方式，並防火牆模組實現聯動，自動調整控制規則，為整個網路提供動態網路保護。速通防火牆入侵檢測模組中包含了對網路上傳輸病毒和蠕蟲的檢測，可以在電腦病毒和蠕蟲傳輸到宿主機之前檢測出來，在網關上防止網路病毒的傳播，防患於未然。真正實現了少花錢多辦事的效果。
利用速通防火牆的DNS/URL過濾功能，限制使用者訪問一些不良網站。速通防火牆還內建網頁過濾資料庫，可以對常見的色情、暴力的網頁進行阻擋，降低網路濫用的風險。