2024年11月5日发(作者：侍静枫)
网络工程规划与设计
题目:网吧需求分析与规划设计
学院：计算机与信息工程
班级：07级计算机1班
专业：计算机
姓名：郑玮
学号：20074829
指导老师：赵海林
需求分析阶段
一、 用户交流
解用户IT系统现状
随着互联网的发展，国内的网吧行业发展非常迅速。网吧聊天、看新闻、互动学习、玩
网络游戏等等已成为现代中国人特别是青年一代社交和娱乐的一种形式。
在大学校园内，相关调查结果显示在抽样样本中有电脑的同学占48％，没有电脑的同
学占了52％.，没有购买电脑的同学不够买电脑原因是由于经济条件不允许的居多，但是对
电脑有使用需求的却占总人数的95%。大学生对于互联网有很大的需求：看新闻、使用免费
信箱、利用网络资源、网上聊天、网上游戏、使用免费个人主页等。学生们一方面希望众多
用户能共享信息资源，另一方面也希望各计算机之间能互相传递信息进行通信。部分学生由
于经济原因，没能购买自己的电脑或者自己的电脑配置不够高，兼容性不够强，由此他们热
切希望能够方便快捷的使用互联网，不论是学业还是娱乐，都有主动性。
介于此种形势，在校园里开设网吧更是在满足网吧老板经济收入的同时，方便在校大学
生更好的了解外面的世界，更深入的去学习探索书本和课堂无法接触到的知识。由于是校园
网吧，我们准备拟定投资筹建一个规模为200个节点的规模网吧，提供聊天功能，电影专区
等一系列应有的功能。下面我们就对这个网吧做一个详细的规划，稳定、可靠、高速、易用
和中端是我们设计的主旨。
需求
为更好的为学生服务，我们设计的航院网吧软件上做到符合大众网吧所具有的各项功
能，还具有学习区域、经验交流区、交友通讯区等；硬件上我们采用性能优良的交换机、路
由器和pc机，还会注意室内装潢、休息区域等娱乐方面。分时段，分空间为学生服务，做
到资源最大利用化。
二、 需求分析
网络设计原则
目前，网吧所提供的服务，全部与网络有关。随着网络技术的发展，网吧提供了更强大
的网络服务。我们的设计遵循以下网络设计原则：
实用性和经济型：网吧一次性资金投入大，设备折旧快，目前外部经营环境差；另一方
面，网吧应用环境恶劣，因此，在网络的建设过程中，系统建设应始终贯彻面向应用、注重
实效的方针，坚持实用、经济的原则。
先进性和成熟性：我们只有采用当前符合国际标准的成熟先进的技术和设备，才能确保
网络能够适应将来网络技术发展的需要，保证在未来几年内占据主导地位。
可靠性和稳定性：在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设
备性能、系统管理、厂商技术及维修能力等方面着手，确保系统运行的可靠性和稳定性，达
到最大的平均无故障时间。
安全性和保密性：在系统设计中，既要考虑信息资源的充分共享，更要注意信息的保护
和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的安全措施，包
括系统安全机制、数据存取的权限控制等。
系统设计目标
对于200台PC机的中型网吧而言，无论对路由器和交换机都有比较高的要求，同时还
得保证足够的接入带宽，对于较多的信息点，还应注意管理方面的问题，具体需求状况如下：
1）为满足200各信息点的接入，采用一台百兆路由器，骨干网采取三层百兆交换机实
现不同网段的划分，方便管理。
2）能实现电信走电信，网通走网通的策略路由，保证网络流量正常流通，解决由于数
据走错路线造成网络卡壳等现象。
3）需要给用户提供网页浏览、收发邮件、QQ聊天、网络游戏、网络教育、网上电影以
及其他各类网络服务，并且同一用户可以进行多种活动，对路由器的出口带宽及其可建立连
接提出了要求。
4）可以依据网吧的自身需要，管制每台电脑或者软件的使用带宽，以免客户使用一些
软件抢占带宽造成整个网络的不正常运行。
5）可以限制或是禁止BT、迅雷等P2P大流量软件的使用。
6）提供网络的高速度、低延时，承受大流量冲击的长期稳定可靠性。
7）防止ARP攻击等危害网吧环境的行为。
8）内部用户能共享服务器，例如电影服务器、游戏服务器、监控软件服务器及其他内
部用户需要使用的服务器。
9）网吧内部设立高档服务区，具有较高配置的机器并优先分配带宽。
千兆核心百兆接入
做为一个同时承载数百个接入终端的运营平台，庞大的数据流量以及较长的运营时间给
网吧网络带来了巨大压力，传统的百兆网络已不堪重负，在稳定性以及网络带宽方面都无法
真正满足网民需求。尤其对于网络游戏、在线娱乐等对时延敏感的网络应用而言，出色的网
络传输速度以及稳定性至关重要，网吧升级到千兆核心已是大势所趋。但是此次网吧开设在
大学校园，也可根据情况而定。
多WAN接入
随着网络服务不断发展、应用范围的括大，网游对带宽及速度的要求、运营商线路故障
等问题的出现，单线接入往往带来因带宽或线路故障而带来的网速不足、掉线甚至断线的问
题。因此随着网吧规模增大，接入方式也越来越丰富，由传统的ADSL接入，逐渐演变为
ADSL专线、光纤接入到双光纤接入，各接入线路间实现策略路由、负载均衡或线路备份
易用性
网吧往往缺少专业网络技术人员，因此网络的维护对网吧经营者具有一定的难度，所以
如何能够更好的治理和维护网络就成为网络建设时需要考虑的重要问题。当然，在大学校园
开设网吧尽可以招聘在校计算机专业的优秀的有实践经验的学生来进行管理，当然，选择具
有友好用户界面的网络设备也是解决这一难题的最好方式。
高稳定性
在早期，偶然出现的延迟、掉线等现象，对于用户来说影响并不是十分显著。但是校园
网吧，大部分学生上网是为了搜索自己需要的论文等资料，突然的掉线也许会导致资料流失。
所以，现代校园内的网吧运营，要求极高的稳定性，才能够满足拥护的需求。因此保证网络
的稳定可靠、不掉线和高速度都是网吧网络建设时需要考虑的首要问题。
实用性和经济性
由于网吧一次性资金投入大，使用的人流量会很大，设备折旧快，在网络的建设过程中，
系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。
先进性和成熟性
当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时
既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前
符合国际标准的成熟先进的技术和设备，才能确保网络络能够适应将来网络技术发展的需
要，保证在未来几年内占主导地位。
安全性和保密性
在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应
分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存
取的权限控制等。
可扩展性
为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的
扩展和维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较
高的总体性能价格比。
三、 技术分析报告
对于VIP区电脑及配置的选择：
CPU Intel奔腾双核 E2200(盒)
内存 金士顿2G DDR2 800
主板 华硕M2N68-AM(ASUS M2N68-AM)
显卡 七彩虹镭风4670-GD3白金版256M
硬盘 希捷250G/7200.10/8M/串口/蓝德
机箱 富士康飞狐TSAA-804
电源 航嘉冷静王加强版
显示器 三星22英寸液晶显示器
对于普通区电脑及配置的选择：
CPU Intel Pentinm 631（盒封）
内存 金邦 千喜内存条1G/DDR 667
主板 升技LG-95C
显卡 影驰 GF6600重炮手
硬盘 迈拓160G
机箱 富士康飞狐TSAA-804
电源 航嘉冷静王加强版
显示器 三星19英寸液晶显示器
对于特价区电脑及配置的选择：
CPU CPU Intel 赛扬D341 2.93G（盒
内存 VDATA 512MB DDRII 533
主板 七彩虹C.P4AXC Ver2.0 49
显卡 主板集成
硬盘 WD 鱼子酱 160G 7200转 8M(串口
机箱 富士康飞狐TSAA-804
电源 航嘉 磐石 300（2.0规范版
显示器 冠捷17英寸纯平显示器
四、货物需求及技术要求
1.1 概况与需求
网吧网建络设工程
①200台主机
②2台服务器
网络设备
序号
服务器
设备名称 单位 数量 备 注
Intel XEON 双核 2.66G 2颗,共享2个
4MB二级高速缓存；4G内存；15K 146G*5
热插拔硬盘，支持 RAID 0，1，5；双千
兆网卡；DVD刻录机。
背板带宽≥900G；模块化结构，插槽数≥
6；交换容量≥360G；转发性能≥180Mpps，
所配板卡支持完全线速转发；电源1+1冗
余配置；支持基于端口的VLAN，802.1q
Vlan封装，支持GVRP；支持
STP/RSTP/MSTP(IEEE 802.1d、802.1W、
802.1s)生成树协议；支持带宽控制；支持
端口镜像，流量控制／802.3X，支持链路
聚合，支持丰富的QOS，组播协议，支持
静态路由、RIP V1/V2、OSPF，等值路由，
VRRP；策略路由，支持DVMRP、PIM、
IGMP；支持IEEE 802.X安全认证；支持
IP标准、IP扩展的ACL、MAC扩展的
ACL、支持基于时间的ACL；支持IPV6；
不少于24个电口，24个光口；24个多模
1000M模块
全线速智能二层交换机；不少于19.2Mpps
的包转发率。提供SNMP、Telnet、Web
和Console口等多种方式管理方式。48个
10/100Base-T，不少于2个千兆上行口（带
光模块）
PPC8547 1333MHz,512M DDR2板载内
存,128M NAND,2个CF卡扩展槽,3个
10/100/1000Mbit/s以太网卡,高性能路由
器,吞吐量高达260kpps
六芯多模（含熔接）
长度不少于1米,知名品牌
1
台
2
2
中心交换机
台
1
3
交换机
台
4
4
宽带路由器 台
1
5
6
光纤
原装跳线
米
根
50
200
逻辑设计阶段
一 网络拓扑结构
防火墙
光纤
CISCO6
503
光纤
CISCO651
3
光纤
网管计
费工作
站
超5
类
双
绞
线
光纤
光
纤
电影
服务
器
锐捷
2126/
2150G
超
5
类
双
绞
线
锐捷
2126/
2150G
锐捷
2126/
2150G
光
纤
光
纤
光
纤
光
纤
超
5
类
超
5
类
超
5
类
超
5
类
…
…
vip区50台
…
…
普通区
100台
…
…
超
5
类
超
5
类
超
5
类
特价区50台
二 网段的划分
网吧在进行组网时，在考虑了其扩展性的基础上，又要考虑经济实惠的原则。如果为每台
PC单独分配一个因特网地址话，在使用上用户将更加方便，但是将给经济上带来较大的负
担，因此，我们决定给网吧组建一个内部B类局域网。
区域
VIP区
普通区
特价区
可分配地址范围
172.16.0.1~128
172.16.1.1~255
172.16.0.129~255
子网掩码
255.255.255.128
255.255.255.0
255.255.255.128
三 安全设计
网吧在经营的过程中，安全防范是十分重要的。它不仅关系网吧的管理，而且与网吧的
经济效益直接挂钩。在网络规划时，完全设计显得尤为重要。由于网吧的客户来源十分复杂，
我们要充分考虑到各个方面的安全防范。综合考虑，我们决定采用软件与硬件结合的方式，
为网吧的安全制定两道防线。
首先，在硬件方面，在介入因特网时，我们采用硬件防火墙，这样一来，我们可以阻挡
大部分来自网吧以外的攻击。及时地对各种流量做出准确的分析，对于各种攻击做出最快的
响应，并阻止常见病毒的传播。另外在IP地址的分配上，我们采取对固定机器固定IP的做
法，最大限制地防止ARP攻击。
在软件层次上，由于考虑到软件成本，我们不可能在每台PC装上完整的杀毒软件（那
样对用户的速度也有很大的限制），但是我们在每台服务器上必须有功能强大的杀毒软件和
软件防火墙。在每台客户机，我们采用冰点保护软件保护每一台客户机，屏蔽一些影响系统
安全的操作（如：修改IP地址）。在电脑启动时，就将电脑的配置恢复到初始的状态。
在服务器上，我们采用windows server2008网络操作系统，功能相对强大，能满足网吧管理
要求。在网吧管理工作站上，我们可以严格监视每一台客户端的各种行为，一旦发现重要文
件被篡改，便及时提示网络管理人员。
四 管理设计
在网络安全之外，另一个重要的设计就是管理设计。管理设计的好坏，直接关系到整个
网吧的经营管理。因此，我们在设计时候，同样应该严格地考虑整个网络的管理设计（包括
日常管理，日常维护，灾难恢复）。
在网络的软件环境设计时，我们为不同的区域（VIP，会员，特价）建立不同的用户组，
这些组有管理工作站统一管理，这样可以控制每一台的状态以及软硬件环境，并对出现故障
的机器做出及时的处理。这样一来，给我们的维护带来了很大的方便。软件升级、批量软件
安装都可以在管理工作站上完成，大大减小了管理成本。
另外，网吧的计费软件的使用也要很慎重地选择，经过长时间的考虑，我们决定采购一
套万象2009网吧管理高级版，使用方便，破解难度相当大。
物理设计阶段
工程预算
型号
CISCO6503
路由器
CISCO6513
中心交换机
锐捷6806
交换机
信息模块
RJ45水晶头
配线架
机柜C-2.0
光纤
双绞线
合计:七万五千六佰二十元 (￥75620.00)
其他布线设备费用
1、按每个信息点310元计，其中包括：信息插座,面板,底座,压线槽,跳线PVC管,模块插座,
打线工具,辅助材料、施工费等。
信息点总数：234个 合计：260.00×243=60840.00元
设备和材料总费用:60840.00+75620.00=136460.00元
2、其他费用:
系统设计费：设备及材料总费用×5%=136460.00×5%=6823.00元
税金: 设备及材料总费用×6.37%=136460.00×6.37%=8692.502元
3、总合计:1+2=151975.502元
品牌
思科
思科
锐捷
数量
1
1
3
单价(元)
10000
2400
1600
小计（元）
10000
15000
4800
AMP超五类
AMP
AMP48口
24口
AMPC-2.0
250
700
1200
720
900
22
2
4
1
6
700
5500
1400
5840
5400
35000 AMP超五类非屏50箱
蔽
2024年11月5日发(作者：侍静枫)
网络工程规划与设计
题目:网吧需求分析与规划设计
学院：计算机与信息工程
班级：07级计算机1班
专业：计算机
姓名：郑玮
学号：20074829
指导老师：赵海林
需求分析阶段
一、 用户交流
解用户IT系统现状
随着互联网的发展，国内的网吧行业发展非常迅速。网吧聊天、看新闻、互动学习、玩
网络游戏等等已成为现代中国人特别是青年一代社交和娱乐的一种形式。
在大学校园内，相关调查结果显示在抽样样本中有电脑的同学占48％，没有电脑的同
学占了52％.，没有购买电脑的同学不够买电脑原因是由于经济条件不允许的居多，但是对
电脑有使用需求的却占总人数的95%。大学生对于互联网有很大的需求：看新闻、使用免费
信箱、利用网络资源、网上聊天、网上游戏、使用免费个人主页等。学生们一方面希望众多
用户能共享信息资源，另一方面也希望各计算机之间能互相传递信息进行通信。部分学生由
于经济原因，没能购买自己的电脑或者自己的电脑配置不够高，兼容性不够强，由此他们热
切希望能够方便快捷的使用互联网，不论是学业还是娱乐，都有主动性。
介于此种形势，在校园里开设网吧更是在满足网吧老板经济收入的同时，方便在校大学
生更好的了解外面的世界，更深入的去学习探索书本和课堂无法接触到的知识。由于是校园
网吧，我们准备拟定投资筹建一个规模为200个节点的规模网吧，提供聊天功能，电影专区
等一系列应有的功能。下面我们就对这个网吧做一个详细的规划，稳定、可靠、高速、易用
和中端是我们设计的主旨。
需求
为更好的为学生服务，我们设计的航院网吧软件上做到符合大众网吧所具有的各项功
能，还具有学习区域、经验交流区、交友通讯区等；硬件上我们采用性能优良的交换机、路
由器和pc机，还会注意室内装潢、休息区域等娱乐方面。分时段，分空间为学生服务，做
到资源最大利用化。
二、 需求分析
网络设计原则
目前，网吧所提供的服务，全部与网络有关。随着网络技术的发展，网吧提供了更强大
的网络服务。我们的设计遵循以下网络设计原则：
实用性和经济型：网吧一次性资金投入大，设备折旧快，目前外部经营环境差；另一方
面，网吧应用环境恶劣，因此，在网络的建设过程中，系统建设应始终贯彻面向应用、注重
实效的方针，坚持实用、经济的原则。
先进性和成熟性：我们只有采用当前符合国际标准的成熟先进的技术和设备，才能确保
网络能够适应将来网络技术发展的需要，保证在未来几年内占据主导地位。
可靠性和稳定性：在考虑技术先进性和开放性的同时，还应从系统结构、技术措施、设
备性能、系统管理、厂商技术及维修能力等方面着手，确保系统运行的可靠性和稳定性，达
到最大的平均无故障时间。
安全性和保密性：在系统设计中，既要考虑信息资源的充分共享，更要注意信息的保护
和隔离，因此系统应分别针对不同的应用和不同的网络通信环境，采取不同的安全措施，包
括系统安全机制、数据存取的权限控制等。
系统设计目标
对于200台PC机的中型网吧而言，无论对路由器和交换机都有比较高的要求，同时还
得保证足够的接入带宽，对于较多的信息点，还应注意管理方面的问题，具体需求状况如下：
1）为满足200各信息点的接入，采用一台百兆路由器，骨干网采取三层百兆交换机实
现不同网段的划分，方便管理。
2）能实现电信走电信，网通走网通的策略路由，保证网络流量正常流通，解决由于数
据走错路线造成网络卡壳等现象。
3）需要给用户提供网页浏览、收发邮件、QQ聊天、网络游戏、网络教育、网上电影以
及其他各类网络服务，并且同一用户可以进行多种活动，对路由器的出口带宽及其可建立连
接提出了要求。
4）可以依据网吧的自身需要，管制每台电脑或者软件的使用带宽，以免客户使用一些
软件抢占带宽造成整个网络的不正常运行。
5）可以限制或是禁止BT、迅雷等P2P大流量软件的使用。
6）提供网络的高速度、低延时，承受大流量冲击的长期稳定可靠性。
7）防止ARP攻击等危害网吧环境的行为。
8）内部用户能共享服务器，例如电影服务器、游戏服务器、监控软件服务器及其他内
部用户需要使用的服务器。
9）网吧内部设立高档服务区，具有较高配置的机器并优先分配带宽。
千兆核心百兆接入
做为一个同时承载数百个接入终端的运营平台，庞大的数据流量以及较长的运营时间给
网吧网络带来了巨大压力，传统的百兆网络已不堪重负，在稳定性以及网络带宽方面都无法
真正满足网民需求。尤其对于网络游戏、在线娱乐等对时延敏感的网络应用而言，出色的网
络传输速度以及稳定性至关重要，网吧升级到千兆核心已是大势所趋。但是此次网吧开设在
大学校园，也可根据情况而定。
多WAN接入
随着网络服务不断发展、应用范围的括大，网游对带宽及速度的要求、运营商线路故障
等问题的出现，单线接入往往带来因带宽或线路故障而带来的网速不足、掉线甚至断线的问
题。因此随着网吧规模增大，接入方式也越来越丰富，由传统的ADSL接入，逐渐演变为
ADSL专线、光纤接入到双光纤接入，各接入线路间实现策略路由、负载均衡或线路备份
易用性
网吧往往缺少专业网络技术人员，因此网络的维护对网吧经营者具有一定的难度，所以
如何能够更好的治理和维护网络就成为网络建设时需要考虑的重要问题。当然，在大学校园
开设网吧尽可以招聘在校计算机专业的优秀的有实践经验的学生来进行管理，当然，选择具
有友好用户界面的网络设备也是解决这一难题的最好方式。
高稳定性
在早期，偶然出现的延迟、掉线等现象，对于用户来说影响并不是十分显著。但是校园
网吧，大部分学生上网是为了搜索自己需要的论文等资料，突然的掉线也许会导致资料流失。
所以，现代校园内的网吧运营，要求极高的稳定性，才能够满足拥护的需求。因此保证网络
的稳定可靠、不掉线和高速度都是网吧网络建设时需要考虑的首要问题。
实用性和经济性
由于网吧一次性资金投入大，使用的人流量会很大，设备折旧快，在网络的建设过程中，
系统建设应始终贯彻面向应用，注重实效的方针，坚持实用、经济的原则。
先进性和成熟性
当前计算机网络技术发展很快，设备更新淘汰也很快。这就要求网络建设在系统设计时
既要采用先进的概念、技术和方法，又要注意结构、设备、工具的相对成熟。只有采用当前
符合国际标准的成熟先进的技术和设备，才能确保网络络能够适应将来网络技术发展的需
要，保证在未来几年内占主导地位。
安全性和保密性
在系统设计中，既考虑信息资源的充分共享，更要注意信息的保护和隔离，因此系统应
分别针对不同的应用和不同的网络通信环境，采取不同的措施，包括系统安全机制、数据存
取的权限控制等。
可扩展性
为了适应系统变化的要求，必须充分考虑以最简便的方法、最低的投资，实现系统的
扩展和维护。把当前先进性、未来可扩展性和经济可行性结合起来，保护以往投资，实现较
高的总体性能价格比。
三、 技术分析报告
对于VIP区电脑及配置的选择：
CPU Intel奔腾双核 E2200(盒)
内存 金士顿2G DDR2 800
主板 华硕M2N68-AM(ASUS M2N68-AM)
显卡 七彩虹镭风4670-GD3白金版256M
硬盘 希捷250G/7200.10/8M/串口/蓝德
机箱 富士康飞狐TSAA-804
电源 航嘉冷静王加强版
显示器 三星22英寸液晶显示器
对于普通区电脑及配置的选择：
CPU Intel Pentinm 631（盒封）
内存 金邦 千喜内存条1G/DDR 667
主板 升技LG-95C
显卡 影驰 GF6600重炮手
硬盘 迈拓160G
机箱 富士康飞狐TSAA-804
电源 航嘉冷静王加强版
显示器 三星19英寸液晶显示器
对于特价区电脑及配置的选择：
CPU CPU Intel 赛扬D341 2.93G（盒
内存 VDATA 512MB DDRII 533
主板 七彩虹C.P4AXC Ver2.0 49
显卡 主板集成
硬盘 WD 鱼子酱 160G 7200转 8M(串口
机箱 富士康飞狐TSAA-804
电源 航嘉 磐石 300（2.0规范版
显示器 冠捷17英寸纯平显示器
四、货物需求及技术要求
1.1 概况与需求
网吧网建络设工程
①200台主机
②2台服务器
网络设备
序号
服务器
设备名称 单位 数量 备 注
Intel XEON 双核 2.66G 2颗,共享2个
4MB二级高速缓存；4G内存；15K 146G*5
热插拔硬盘，支持 RAID 0，1，5；双千
兆网卡；DVD刻录机。
背板带宽≥900G；模块化结构，插槽数≥
6；交换容量≥360G；转发性能≥180Mpps，
所配板卡支持完全线速转发；电源1+1冗
余配置；支持基于端口的VLAN，802.1q
Vlan封装，支持GVRP；支持
STP/RSTP/MSTP(IEEE 802.1d、802.1W、
802.1s)生成树协议；支持带宽控制；支持
端口镜像，流量控制／802.3X，支持链路
聚合，支持丰富的QOS，组播协议，支持
静态路由、RIP V1/V2、OSPF，等值路由，
VRRP；策略路由，支持DVMRP、PIM、
IGMP；支持IEEE 802.X安全认证；支持
IP标准、IP扩展的ACL、MAC扩展的
ACL、支持基于时间的ACL；支持IPV6；
不少于24个电口，24个光口；24个多模
1000M模块
全线速智能二层交换机；不少于19.2Mpps
的包转发率。提供SNMP、Telnet、Web
和Console口等多种方式管理方式。48个
10/100Base-T，不少于2个千兆上行口（带
光模块）
PPC8547 1333MHz,512M DDR2板载内
存,128M NAND,2个CF卡扩展槽,3个
10/100/1000Mbit/s以太网卡,高性能路由
器,吞吐量高达260kpps
六芯多模（含熔接）
长度不少于1米,知名品牌
1
台
2
2
中心交换机
台
1
3
交换机
台
4
4
宽带路由器 台
1
5
6
光纤
原装跳线
米
根
50
200
逻辑设计阶段
一 网络拓扑结构
防火墙
光纤
CISCO6
503
光纤
CISCO651
3
光纤
网管计
费工作
站
超5
类
双
绞
线
光纤
光
纤
电影
服务
器
锐捷
2126/
2150G
超
5
类
双
绞
线
锐捷
2126/
2150G
锐捷
2126/
2150G
光
纤
光
纤
光
纤
光
纤
超
5
类
超
5
类
超
5
类
超
5
类
…
…
vip区50台
…
…
普通区
100台
…
…
超
5
类
超
5
类
超
5
类
特价区50台
二 网段的划分
网吧在进行组网时，在考虑了其扩展性的基础上，又要考虑经济实惠的原则。如果为每台
PC单独分配一个因特网地址话，在使用上用户将更加方便，但是将给经济上带来较大的负
担，因此，我们决定给网吧组建一个内部B类局域网。
区域
VIP区
普通区
特价区
可分配地址范围
172.16.0.1~128
172.16.1.1~255
172.16.0.129~255
子网掩码
255.255.255.128
255.255.255.0
255.255.255.128
三 安全设计
网吧在经营的过程中，安全防范是十分重要的。它不仅关系网吧的管理，而且与网吧的
经济效益直接挂钩。在网络规划时，完全设计显得尤为重要。由于网吧的客户来源十分复杂，
我们要充分考虑到各个方面的安全防范。综合考虑，我们决定采用软件与硬件结合的方式，
为网吧的安全制定两道防线。
首先，在硬件方面，在介入因特网时，我们采用硬件防火墙，这样一来，我们可以阻挡
大部分来自网吧以外的攻击。及时地对各种流量做出准确的分析，对于各种攻击做出最快的
响应，并阻止常见病毒的传播。另外在IP地址的分配上，我们采取对固定机器固定IP的做
法，最大限制地防止ARP攻击。
在软件层次上，由于考虑到软件成本，我们不可能在每台PC装上完整的杀毒软件（那
样对用户的速度也有很大的限制），但是我们在每台服务器上必须有功能强大的杀毒软件和
软件防火墙。在每台客户机，我们采用冰点保护软件保护每一台客户机，屏蔽一些影响系统
安全的操作（如：修改IP地址）。在电脑启动时，就将电脑的配置恢复到初始的状态。
在服务器上，我们采用windows server2008网络操作系统，功能相对强大，能满足网吧管理
要求。在网吧管理工作站上，我们可以严格监视每一台客户端的各种行为，一旦发现重要文
件被篡改，便及时提示网络管理人员。
四 管理设计
在网络安全之外，另一个重要的设计就是管理设计。管理设计的好坏，直接关系到整个
网吧的经营管理。因此，我们在设计时候，同样应该严格地考虑整个网络的管理设计（包括
日常管理，日常维护，灾难恢复）。
在网络的软件环境设计时，我们为不同的区域（VIP，会员，特价）建立不同的用户组，
这些组有管理工作站统一管理，这样可以控制每一台的状态以及软硬件环境，并对出现故障
的机器做出及时的处理。这样一来，给我们的维护带来了很大的方便。软件升级、批量软件
安装都可以在管理工作站上完成，大大减小了管理成本。
另外，网吧的计费软件的使用也要很慎重地选择，经过长时间的考虑，我们决定采购一
套万象2009网吧管理高级版，使用方便，破解难度相当大。
物理设计阶段
工程预算
型号
CISCO6503
路由器
CISCO6513
中心交换机
锐捷6806
交换机
信息模块
RJ45水晶头
配线架
机柜C-2.0
光纤
双绞线
合计:七万五千六佰二十元 (￥75620.00)
其他布线设备费用
1、按每个信息点310元计，其中包括：信息插座,面板,底座,压线槽,跳线PVC管,模块插座,
打线工具,辅助材料、施工费等。
信息点总数：234个 合计：260.00×243=60840.00元
设备和材料总费用:60840.00+75620.00=136460.00元
2、其他费用:
系统设计费：设备及材料总费用×5%=136460.00×5%=6823.00元
税金: 设备及材料总费用×6.37%=136460.00×6.37%=8692.502元
3、总合计:1+2=151975.502元
品牌
思科
思科
锐捷
数量
1
1
3
单价(元)
10000
2400
1600
小计（元）
10000
15000
4800
AMP超五类
AMP
AMP48口
24口
AMPC-2.0
250
700
1200
720
900
22
2
4
1
6
700
5500
1400
5840
5400
35000 AMP超五类非屏50箱
蔽