前言

　　據統計顯示目前我國登記在冊的網吧，數量已經達到13萬家，而網吧產業的規模更是達到1000億人民幣。如此一個碩大的市場吸引了不少人的加入，導致行業內的競爭加劇，加之政府對于連鎖網吧政策的推導，單體網吧已是舉步維艱，因此擴大網吧的規?；蜃呦蚵摵辖洜I之路就成了不少網吧經營者心中的呼聲。

　　在信息化日益普及的今天，網吧生存的整個產業環境已經發生了巨大的變化，互聯網日益從一個單純的信息平臺轉換為綜合性的文化、娛樂、休閑消費平臺，網吧收入所依靠的主要業務已經從聊天、獲取信息等轉變為網絡游戲、視頻點播等對帶寬需求更大的應用。若繼續擴大規模，單獨的增加交換機，只是使得結入點增多，而原有的本來就捉襟見肘的網絡平臺將會更加顯得擁擠不堪，并不能從實質上解決問題。加之越來越猖狂的病毒、木馬、黑客程序等，也無空不入的對現有網絡脆弱的安全性提出了嚴重挑戰，從客戶端入手已經不能適應其需求。因此單體網吧若走向大規模的道路，將面臨的網絡升級將勢在必行。

　　現有典型網吧組網方案分析

　　現有典型網吧網絡架構的第一層設備為根據接入方式的不同ADSL、Cable Modem等幾種不同的設備，但最大也不過提供10Mbps的網絡帶寬，一旦規模擴大，上網人數增加將顯得相當擁擠。

　　第二層設備為寬帶路由器，他提供了由網吧內部網跨越到Internet網的路由轉換，但數據處理能力較差，一旦數據量激增，很輕易出現延遲提高的情況，導致上網速度下降，而且通常只具備簡單的防火墻功能，難以應付黑客軟件及其病毒的攻擊。

　　第三層設備為用于連接上網終端的10/100Mbps交換機、治理計費終端以及提供電影音樂等服務的文件服務器。網吧使用的10/100Mbps交換機提供了基本把各個網絡終端連接起來形成一個完整的局域網絡的任務，此外與集線器（HUB）相比交換機采用獨享帶寬，在進行大數據量的交換時，性能優勢明顯。而且對數據具備處理能力，能夠防范廣播風暴的產生。已經能夠滿足網吧小型局域網絡的需求。交換機的數量取決于網絡內計算機的多少，假如一臺交換機能夠提供24個接口，那么一個具備60臺上網終端的網吧就需要3臺24口交換機分別連接到上層的寬帶路由器和下層上網終端的才能完成整體數據交換的任務。這樣對于第二層的寬帶路由器的數據交換能力也提出了嚴重的挑戰（通常網吧采用的寬帶路由器只具備最大100Mbps全雙工的交換能力），這樣與一臺交換機與另外一臺交換機之間的最大的帶寬就只有100Mbps，對于頻繁的大數據量交流及為不利。此外負責內部監控、上網時間治理等功能的治理計費終端和訪問量巨大的文件服務器也位于這一層內，非凡是對于文件服務器來說，由于總出口帶寬只有100Mbps很輕易造成擁擠。

　　第四層為最終的應用層，提供了大量的上網終端，這一層可分別有盤和無盤工作站兩種方式，一般從性能方面考慮采用有盤工作站的方式還是占大多數。

　　經過上面的分析我們不難發現現有網絡主要的不足主要發生在上述網絡的第一二三層里，為讓單體小規模的網吧能夠平滑過渡到聯合經營之路，我們特預備了幾種小規模網絡升級到大規模網絡的升級方案。供網吧治理者參考。

升級方案2?。?00臺左右安全高速型

　　主要升級網絡設備： 增加2臺ADSL Modem或Cable Modem、1臺四WAN口寬帶路由器（欣向 NuR8041）、16口千兆智能以太網交換機（D-Link DGS-1216T）、 服務器用千兆網卡、視情況增加24口普通型交換機。

　　升級費用：12000元左右

　　可以看到該類型主要是在升級方案1的基礎上增加了1臺Modem，并將寬帶路由器和骨干交換機做了更換，整體網絡結構并無實質的變化，只是由于骨干交換機端口的增加，將治理計費終端移到骨干交換機上。

　　但本方案所有調整的目的都是從加大帶寬，并增強網絡的安全性方面進行考慮。

　　第一層我們在加掛了1臺Modem，當然用戶也可以選擇再加掛1臺，而Modem的接入方式可以多種多樣，不見得非要選擇一個ISP。
　　

　　第二層的四口寬帶路由器，我們選擇的是欣向的NuR8041產品，其具備4個WAN接口，可支持ADSL Modem、Cable Modem、LAN等多種寬帶接入方式，具備實時備援功能，假如有一條線路發生故障，出口就會自動轉移到其他線路上，切換僅在數秒內即可完成，網吧治理者不必再擔心由于網絡忽然斷線所導致的不必要損失。同時改路由器支持三種智能平衡負載模式： session、Round-Robin、Traffic，網吧治理者可以選擇適當的平衡方式，避免由于上同一個站點的網民太多而導致的擁塞。
　　

　　第三層的骨干交換機我們將其更換為，16口的千兆智能交換機，不單從帶寬和端口增大上作了考慮，更是側重于可治理性和安全能力。D-Link DGS-1216T提供16個10/100/1000BASE-T銅纜千兆端口，2個千兆銅纜/SFP（迷你GBIC）組合端口提供靈活的千兆光纖連接。DGS-1216T支持干路聚合，為服務器或網絡骨干提供了一個多鏈路、負載均衡的聚合帶寬，增強了網絡的穩定性。還答應每個干路集成2到4個端口，并且每個交換機能創建兩組端口干路。該產品融合了許多領先的功能，提供了超強的性能表現。它支持VLANs功能，用戶可以根據企業部門進行網絡分段，這樣不僅提高了帶寬的利用率還增強了網絡安全性。此外，它還為用戶提供了QoS，具有優先級隊列等對帶寬敏感應用來說很重要的功能，方便用戶將視頻服務器連接到交換機，實現視頻會議等應用。此外還可以實施服務質量（QoS）和安全性方面的設置，而這一切都只需簡單的網絡治理設置既可完成。

　　通過以上的調整，整個網絡的速度比起升級方案1有大大的提升，更適合于200臺左右，追求安全穩定的網吧選擇。

升級方案3?。?50臺以上全面型

　　主要升級網絡設備： 增加1臺企業級路由器、24口千兆智能以太網交換機（）、 服務器用千兆網卡、視情況增加24口普通型交換機。
　　升級費用：25000元左右
　　

　　大型網吧為了便于治理，針對用戶不同應用情況, 定制了不同的上網區域如普通上網區、網絡游戲區、視頻聊天區、網上電影區、貴賓區等等，不同區域的收費標準也不相同，而且帶寬需求也是大不一樣，因此必須有針對性的選擇相應的網絡設備。

　　在寬帶接入方式上，傳統的撥號上網和寬帶接入已經不足以滿足這類網吧的需求，因此我們選擇了具備光纖接入功能的高端寬帶路由器TP-Link TL-R4000。該路由器擁有強大的數據處理能力，并可支持光纖接入。其采用Intel IXP網絡處理器，基于Intel Xscale技術，主頻高達533MHz，4 CPU分布式處理。ip包轉發能力可達到快速以太網100M 線速的極限值148810pps（64Bytes包）；DHCP Server可自動分配4K地址，是普通產品的16倍。
　　

　　TL-R4000采用了高可靠性19英吋1U鋼殼機架式結構，內置電源，提供光纖模塊接口，直接支持光纖接入。此產品除包含所有寬帶路由器常見功能外，還支持帶寬控制、定時、按需撥號、上網權限治理、病毒自動隔離、IEEE 802.1X、UPnP、DDNS、系統安全日志等。其內建高級功能的硬件防火墻，支持IP地址過濾、域名過濾、MAC地址過濾和DoS攻擊防范，并可提供安全日志和流量統計。TL-R4000為全中文配置界面，用戶界面友好，配置簡單易用，全面滿足大型網吧對高性能、多功能、高可靠性、高安全性的需求。

　　對于主干線路上的交換機，我可以采用了可堆疊的網管型的交換機－華為3Com Quidway S3526，它華為3Com公司為充分滿足高QoS保證的需求而推出的智能型以太網交換機，其支持堆疊、級連，等方式的平滑升級，可擴展性好；而且接口類型種類豐富，可支持10/100 BASE-TX、1000BASE-TX、1000BASE-LX、1000BASE-SX等多種接口，最多可達24個。
　　

　　S3526可支持L2－L7層的流分類，在流分類的基礎上可以進行ACL和QoS方面的多種操作，提供完善的路由協議、VLAN控制、流量交換、擁塞控制和流量限制、QoS保證的機制，并具有完備的業務控制和用戶治理能力。另外，它還支持IEEE802.1w和VRRP，能夠充分的保證網絡的穩定。非凡是對于它的可以劃分基于802.1Q的VLAN和基于端口的VLAN的能力，對于本方案來說將相當重要。通過合理的VLAN劃分，既能有效的隔離廣播，提高整個網絡的使用性能，又能為網吧的治理提供方便。

　　升級方案3其性能穩定可靠、升級空間大，并且最大限度地兼顧了各方面上網應用的需求。對于250臺以上的大型網吧來說是一個不錯的選擇。