H3C 網吧典型配置
目前全國的網吧有大約13萬家，各地區網吧的規模都不盡相同。爲了制定出適合全國各個地區網吧實際情況的方案，H3C公司花了6個月的時間，走訪了全國的80多個城市，進行了深入的調研和分析，最後總結出了一套適合各種規模網吧的方案。網吧解決方案以最先進的網絡建設思路和最貼近需求的網吧建設爲原則，以高速、穩定、組網靈活性爲目標，以資金投入結構最合理爲依據。在網吧網絡的方案中，設計應始終貫徹面向應用、注重實效的方針，經濟實用。下面是我們的解決方案列表。
|
網吧規模 |
類型 |
推薦方案 | ||
|
路由器 |
核心交換機 |
接入交換機 | ||
|
100人以下 |
經濟型 |
AR18-21/22 |
S1208 |
S1126R |
|
智能型 |
ER3100/3200 |
S1216R |
S1126R | |
|
100～200 |
經濟型 |
ER3260 |
S1224R |
S1126R |
|
智能型 |
AR18-22-8 |
S5016P |
S1526(網管) | |
|
200～300 |
經濟型 |
AR18-23-1 |
S5024P |
S1224R(千兆) |
|
智能型 |
ER5100/ER5200 |
S5024P |
S1526(網管) | |
|
300～500 |
經濟型 |
ER5100/ER5200 |
S5024P |
S1126R |
|
智能型 |
AR18-63-1 |
S5624P |
S1224R(千兆) | |
|
500以上 |
經濟型 |
ER5200 |
S5648P |
S1126R |
|
智能型 |
AR18-63-1 |
S6503 |
S1224R(千兆) | |
典型方案一：百兆網卡--百兆無網管+骨幹千兆+單Wan口路由
網絡設備：S1126R+S5024P+AR18-22-8
方案特色：
1、路由保證網絡穩定
l 通過對病毒端口的封閉來防止內部網絡病毒。
l 通過IP+MAC地址綁定來防ARP病毒。
2、骨幹千兆提升內網速率
l 全千兆骨幹網絡，S5024P全千兆，S1126R千兆上行。
l 交換機上做端口鏡像，滿足公安和文化監控要求。
典型方案二：千兆網卡--全千兆無網管+雙Wan口路由
網絡設備：S1224R+S5024P+ER5200
方案特色：
1、雙線接入遊戲爽
l ER路由器雙Wan口支持網通、電信負載均衡。
l 支持智能切換和手動切換模式，路由表自動添加。
2、全千兆極速享受
l 從接入交換機到核心交換機再到出口路由器，每個接口都是千兆
l PC機和服務器上千兆網卡，整網速度比100M 環境大幅提升
3、千兆相對於百兆的優勢
我們在網吧實驗室裏測試，得到下面的結果，如果提升服務器磁盤性能，速率提升就會很可觀，5－6倍的性能應該沒問題。
|
類型 |
百兆交換機 |
千兆交換機 |
|
GHOST |
600多MB/min |
1800多MB/min |
|
遊戲更新 |
7-8MB/s |
30MB/s |
|
無盤啓動 |
40s左右 |
25s左右 |
(以上數據只做參考，受PC性能影響可能會有差別)
典型方案三：百兆網卡--百兆全智能網管+防***路由
網絡設備：S1526+S5600-26C+AR18-63-1
組網特色：全網管網絡，將網絡病毒扼殺在搖籃，將網絡***擋在外面。
S1526的強大功能：
l 基於端口的Vlan：端口之間直接隔離，任何病毒都無法傳染網絡
l 端口速率的限制：限制端口上行、下行速率，可以抵禦***。
S5600-26C 的強大功能：
l 防止ARP病毒：綁定IP與MAC地址，禁止假冒網關的數據，ARP流量限制。
l 防止網絡病毒：通過ACL限制端口來防止Logo1、威金、阻擊波等網絡病毒。
AR18-63-1的強大功能：
l 防止各種網上***：IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop等24種網絡常見***。
l 防止P2P軟件：通過基於IP地址的流量控制，限制關鍵字等方法來防止P2P軟件。
關於交換機的配合，爲了適應不同的業務系統的要求，對不同的組合做了不同的說明，大家可以參考。
|
配置組合 |
有盤網吧
優化配置說明 |
無盤網吧
優化配置說明 |
英保通解決方案
優化配置說明 |
|
S5000P+S1224 |
客戶機必須使用千兆網卡，不建議採用百兆網卡。 |
客戶機必須使用千兆網卡，不建議採用百兆網卡。 |
如果客戶機採用Intel PRO 100網卡，建議將S5000P連接英保通服務器的端口強制爲100M/Auto模式 |
|
S5000P+S1224R
S5000P+S1026T
/S1126R
|
1、將S5000P與監控收銀服務器、GHOST服務器和路由器連接的交換機端口，關閉流控；與虛擬磁盤、電影和遊戲更新等業務服務器連接的交換機端口，開啓流控。
2、將S1224R或S1026T/S1126R交換機的流控開關置於ON位置，並下電重啓交換機。 |
1、將S5000P與監控收銀服務器和路由器連接的交換機端口，關閉流控；與無盤服務器、虛擬磁盤、電影和遊戲更新等業務服務器連接的交換機端口，開啓流控。
2、2、將S1224R或S1026T/S1126R交換機的流控開關置於ON位置，並下電重啓交換機。 |
1、將S5000P與監控收銀服務器和路由器連接的交換機端口，關閉流控；與英保通服務器、虛擬磁盤、電影和遊戲更新等業務服務器連接的交換機端口，開啓流控。
2、將S1224R或S1026T/S1126R交換機的流控開關置於ON位置，並下電重啓交換機。 |
|
S5000P+S1526 |
1、將S5000P與監控收銀服務器、GHOST服務器和路由器連接的交換機端口，關閉流控；與虛擬磁盤、電影和遊戲更新等業務服務器連接的交換機端口，開啓流控。
2、開啓S1526交換機端口流控功能。 |
1、將S5000P與監控收銀服務器和路由器連接的交換機端口，關閉流控；與無盤服務器、虛擬磁盤、電影和遊戲更新等業務服務器連接的交換機端口，開啓流控。
2、開啓S1526交換機端口流量控制。 |
1、將S5000P與監控收銀服務器和路由器連接的交換機端口，關閉流控；與英保通服務器、虛擬磁盤、電影和遊戲更新等業務服務器連接的交換機端口，開啓流控。
2、開啓S1526交換機端口流量控制。 |