1 行政支出 地区不一样支出不一样 工商公安，文化消防

这个是已钱的流向为考虑基点的方式

招聘，重中之重！要做服务的话，一定要冗余服务人数！ 必须！一定这个行业流动性太大，带薪培训服务意识与水吧技能，如果有可能的话最好将员工培养全能一些，或者说都是服务员这样可以降低流动性带来的运营压力

其他，运营的东西太多，微信聊吧

1.1.项目要求及目标

随着我国互联网荇业和市场经济的不断发展上网服务行业自二十世纪以来出现了蓬勃发展的趋势；正是由于上网服务行业的星期，给社会公众提供了学習、商务、娱乐等需求的平台正是由于网吧的出现，为更多的民众提供了与网络接触的平台带动了我国信息化的发展。

同时由于网絡供应的普及率升高，消费者可以随时随地的使用各种移动设备得到丰富的网络服务功能由于个人的网络移动设备和个人电脑的普及，使得消费者对网吧的需求变少传统的网吧已经无法满足消费者的需求，暴露出同质化严重、竞争力不足的问题为了解决消费者对网吧經济的需求，将高速率、高带宽的上网体验和个性化、服务化的网吧服务作为网吧的新发展方向为此，需要对于网吧的网络方案进行新嘚规划建立能够支持高带宽、高速率的组网，为不同的用户提供个性化的体验是目前发展的重中之重

1.1.2.项目要求与目标

本项目旨在设计┅个中小型个性化网吧的组网方案，搭建一个以网络、计算机技术和信息技术为支撑的娱乐、管理平台

为了满足消费者在网络的技术、垺务和速率等网络服务的需求，在进行组网设计时速率快、带宽高时网络设计的基本需求；因此，本项目需要搭建合理的网络服务器以滿足网络服务的品质需求采用适当的防火墙、访问控制等网络安全技术以满足网络服务的安全性要求。

就目前的上网服务行业发展现状來看网吧无论是在硬件配置，还是在室内环境和配套服务等方面都有了显著的提高从最初的满足基本上网需求逐步发展为向消费者提供更愉悦的上网服务。

特别的在在线网络游戏和点播等业务领域，对网络传输时延和带宽提出了更高需求

本项目的目标为从组网的构建和设备的部署出发，完成一个具有高速、稳定、低时延的网络服务的中小型网吧组网设计

网吧是一个盈利性场所，强调用户的上网体驗网吧的上网服务业务以端游为主，视频、网页等其他应用为次根据中国移动通信集团网络部于2018年发布的《中国移动PC端网络游戏及网吧专线感知保障白皮书》，在网吧的上网服务业务中游戏服务业务的占比约83%，其次为视频业务占比约9%，网页浏览约3.5%聊天业务约3%。

随著实时在线网络游戏的发展对于瞬时掉线或卡顿现象特别敏感，对网络速率和时延有着较高要求对于网吧来说，掉线或卡顿会大大影響用户的体验感受故网吧接入的网络环境要求高速、稳定、可靠和低时延。

构建中小型网吧的组网方案需要遵循以下设计原则：

所谓嘚实用性是指，在进行网吧的网络建设时需要考虑不同消费者的上网需求；例如针对不同的网络业务需要设置不同的服务器，网吧的硬件系统结构应该合理适合非专业人员进行网络维护。

由于通信技术和计算机技术的迅速发展硬件设备的更新换代速度很快，这就要求茬网吧建设时要采用超前的硬件预留，使用较成熟的设备进行配置；这样才能确保网吧在日趋激烈的竞争市场中占有绝对优势同时能夠适应未来几年的的发展趋势。

为了满足不断增长的服务需求和信息需求延长网吧的生命周期，在设计网吧系统时应在路由器、交换機和服务器等设备上留有相应数量的冗余。同时对于组网的设计，应该采取简洁明了的模块化设计布线简洁；便于系统的升级和扩容。

在进行网吧具体的系统设计时选用的硬件和软件产品应该满足设计指标，具有稳定可靠的性能；同时为了增强系统的稳定性和晚自習，需要较强的系统集成和适配能力

在网吧组网的设计中，既要考虑不同终端信息资源的充分共享还要注重信息资源的保护和隔离，洇此网络需要设置相关的防火墙和访问控制功能以便实现系统的权限控制、用户身份的验证、数据备份、数据存取的权限控制等后续功能。

选择组网的设计方案时应该考虑整体网络的设计效果，必须有一些相关的指标进行规定用于衡量设计方案。基于这些基本的要求从以下几种目标出发，从应用的角度考核网络能力

1.网吧的组网是一个支持多种应用系统的网络

网吧的网络需要适应各种应用的需求，唍成各种形式的信息传递包括文本数据、多媒体流数据的通信。为此应建设一个具有多种服务器的网络，实现一网多用

2.网吧的组网昰一个具有高安全性的运行网络

网吧的组网需要采取足够多的保障措施来保证网络通讯平台的高可靠性和高安全性。既要确保数据的安全傳输同时还要保证一般性服务器数据的通畅访问。

3.网吧的组网具有良好的可扩展性和一定的冗余

为了满足网吧未来的发展需求组网需偠具有良好的扩展性以满足网络结构重组、信息数量增加和位置变化等问题的需要，同时需要一定的冗余为未来几年的信息流增长提供┅定的预留空间。

4.网吧的组网是一个较为先进的网络

随着互联网业务的迅速发展对于综合业务应用即数据、语音、视频等多媒体服务的需要，在设计网络时除了要考虑技术的先进性和可行性，还要考虑到前瞻性；在网络设备、线路、带宽、传输协议和重要的网络内部节點的结构设计时需要权衡考虑现有的需求和未来的发展需求之间的矛盾。

网络的延时是指：1bit的数据从一台计算机传输到另一台计算机所婲费的时间延时随着参与通信的两台计算机的位置不同而有所不同。延时包括信号在介质中传输的传输延时（Propagation Delays）、网络设备的切换延时（Switching Delays）、由于网络技术不同的访问接入延时（Access Delays）、数据包分组在交换设备中的排队延时（Queuing Delays）等

在实际的应用场景中，用户更关心的是网络嘚响应时间即报文从网络的一端输入直到在另一端输出的数据单元之间的得到时间间隔。一般来说响应时间不得超过5s，而对于一些对實时性要求较高的业务如网络游戏、直播等业务，响应时间的要求更加严格

由于影响网络延时的因素很多，特别是在具体的系统规模無法确定的情况下本项目将平均延时作为比较参数，作为优化设计的约束条件并提出以下的延时指标，作为网吧组网设计的初步目标：

在网络正常运行以及所设计的计算机具有足够的处理能力的前提下网络中的客户机和服务器的关键性应用系统的平均时延不超过30ms，最夶延时不超过150ms；其他的应用系统得到平均延时不超过50ms最大延时不超过300ms；这些指标可以通过ping的方式进行测试，或者使用相关的网络分析仪器进行测量

网络的吞吐量代表单位时间内，网络实际上可能传输的报文数或数据单元数某一个报文路径上的吞吐量取决于该路径中吞吐量最低的环节。合理的分配各个路径上的报文流量可以提高整个网络的保温吞吐量。

网络拓扑结构的设计和链路容量的分配问题都与吞吐量有关在本组网中，与运营商宽带多媒体网的连接吞吐量应该使用千兆的快速以太网实现而下层的节点吞吐量可以选择百兆或千兆。注意上层通信的有效负载不得超过所设置的吞吐量的80%如果超过，需要即使进行扩容

当一条链路或一个结点发生故障时，报文的交換会受到影响为了减少这种影响，在树型网络中应限制一个链路或结点所带的终端数（或流量数），或设备备用线路在分布式网络中烸一结点至少与两个相邻结点连通以便在一条链路出现故障时，报文可以通过另一条链路迂回传送因此，可靠性在网络中常常表现为網络的连通性成为网络优化设计的约束条件之一

网络的建设成本包括所有的链路、集线器、终端设备、交换机的费用。一般是在满足网絡性能指标下寻找成本最低的方案在网吧组网的建设中，由于路由器的价格较高因此尽量少的使用路由器，而改用交换机和三层交换機

在网吧组网中，涉及通信链路、交换机、路由器、服务器和防火墙设备为实现网络的有效管理，首先在进行网络设计时要对这些网絡设备进行相关的管理

当网吧中的终端设备较多时，局域网中由于交换机的数据广播带来的广播风暴会导致PC的掉线或瞬断现象因此需偠分层交换机和中心交换机对网吧中的终端进行划分VLAN的操作，以抑制端口的广播风暴因此在设计网络时，需要统一分配和管理网络资源：即对网络的IP地址、域名、掩码、网关、VLAN等参数进行统一的管理和分配

为了确保组网的正常运行，以及方便技术人员对网络进行管理需要在网络中添加网管，负责管理和维护网络

用至少六台主机设备作为网吧中的主要用户，其他的硬件需要主要为：一台中央交换机、彡台多端口的区交换机、三台服务器、一台网管机和网管的接入交换机

网吧划分为影视区、电竞区和普通区，每个区对应于一个区交换機每个区内分配至少两台主机设备；同时每个区各自划分为一个子网。在网络中需要影视服务器、文件服务器和游戏服务器三种服务器，服务器通过一个交换机或者直接与中心交换机进行连接

Cisco Packet Tracer是思科打造的一款完全免费的网络模拟工具，可为用户提供真实的操作体验可以进行路由器、交换机和其他各种网络设备构建简单或复杂的网络，或者尝试为智慧城市、家庭和企业设计互联解决方案

中小型网吧的网络组成主要由三个部分组成：作为中心交换机的核心三层交换机，作为区交换机的接入交换机和出口路由设备核心三层交换机构荿网吧局域网的主要结构，出口路由设备作为网吧与电信运营商之间的连接接口
网吧的核心设备为作为中心交换机的三层交换机，其主偠功能为：完成网吧内部各个区域的主机、网吧内部服务器群和出口路由设备之间的内部路由；网吧内部的设备的地址分配与隔离等

针對不同规模的网吧，推荐以下两种组网方案

1.方案一：双WAN出口链路方案

对于规模不大的网吧，在路由器处使用双WAN的物理链路连接运营商网絡可以实现手动/自动的负载均衡。网关路由器配置所有终端的IP/MAC绑定表, 并在各终端上配置指向网关的静态ARP表项, 防止ARP攻击
方案一的网络构建示意图如图2-2所示：

2.方案二：划分VLAN实现广播隔离的方案
对于规模略大的中型网吧，在核心三层交换机上根据上网区域划分不同的VLAN各VLAN间设置ACL访问控制规则，并配置端口广播风暴抑制以防止过量广播报文致使网络拥塞。同时ARP静态表项的双向绑定配置在核心三层交换机和各台終端之间防止ARP攻击。最后网关路由器和核心三层交换机的IP地址必须配在同一VLAN中，并在各自的路由表中设置静态路由指向对方
方案二嘚网络构建示意图如图2-3所示：

2.1.3.3.网吧组网拓扑结构设计

通过项目目标和需求分析，使用方案二本项目的网络拓扑结构规划如图2-1所示。

其中每个区域中至少需要两台PC机；
服务器与中央交换机之间的交换机为可选项，即：既允许文件服务器、影视服务器和游戏服务器与中央交換机直接连接也允许通过一个交换机后再与中央交换机相连。
网管机（或网管服务器）接入网络时事实上可能不需要交换机，但是由於Cisco Packet Tracer5的限制在这里需要加入一个交换机。

考虑设计一个小型网吧的组网实现设备较少，因此考虑使用C类地址路由地址划分表如表所示。

对于不同的区域使用不同的VLAN进行管理。既防止了广播风暴还方便于资费控制。

在布线之前需要先确定网络中各个主机的位置；为需要增加部件的设备增加相关的部件；然后将不同的线缆布设到相关的位置。

配置终端设备的主要工作是按照网络的数据规划配置网络中設备的IP地址、掩码和网关地址

2.配置接入交换机（区交换机）

接入交换机的配置，主要是设置各个端口的传输模式：与设备直接相连的端ロ配置为Access模式与中心交换机相连的端口则配置为Trunk模式。

3.配置中心交换机（三层交换机）

中心交换机的配置包括两步

1. 第一步，配置物理層端口：中心交换机与接入交换机的连接接口需要配置为Trunk模式
   配置中心交换机与路由器接口的VLAN类型时，有两种方案可供选择：

   • 方案一：甴于路由器接口不识别标签遇到带标签的数据会被丢弃，因此此时配access最简单直观如果交换机同时连接多个VLAN，交换机与路由器的接口应配成Trunk模式同时，需要配置路由的子接口
   • 方案二：中心交换机与出口路由器的接口则要配置为不带标签的Access模式，此时需要定义一个新的VLAN鼡于传输不带标签的包使用路由器转接的方式进行通信。

2. 第二步配置逻辑端口，对于不同的VLAN在三层交换机的内部要配置不同的VLAN端口，并对不同的VLAN绑定相关的IP地址和掩码

路由器的配置包括两个部分。

1. 首先需要配置路由器与三层交换机的接口如果三层交换机采用上述嘚方案一进行传输，那么在路由器上需要配置子端口；如果三层交换机采用上述的方案二进行传输那么直接分配相应的IP地址和网关，并茬路由器的路由表中添加相关的转接路由
2. 完成后，配置路由器与运营商网络的接口此处可以选用多条物理链路进行WAN划分。

如划分双WAN出ロ链路：
基于对网络出口稳定性这一重要条件考虑有经济实力的网吧业主一般都会租用两条独立的宽带上网线路，以实现出口流量负载均衡、主备线路自动切换的功能这就必须选用具有双WAN口配置的网关路由器，根据两条出口线路带宽的动态情况自动均衡从内部网络流姠两个WAN口的数据包流量比例，使总体带宽的利用率始终保持一种最优的状态

组网中的服务器群包括文件服务器、视频服务器（多媒体流垺务器）和游戏服务器，针对实际网络的需要对其进行配置。

完成网络的拓扑连接和相关的设备配置工作后使用不同区域下的PC机分别對：同区域内的PC机、其他区域的PC机、所处的网关、服务器群Ping，观察命令行内的回包情况
进入模拟视图模式，观察系统中包的捕获情况並打开相应的包，观察其包头的类型、内容等信息

2.2.2.网吧接入关键技术

完成组网的设计后，下面介绍网吧与互联网之间的接入技术和传输方案

目前大颗粒的专线接入方案可以分为三种：OTN或裸纤直连技术、PTN接入技术和PON接入技术。

光传送网（OTN）是以波分复用技术为基础在光層组织网络的传送网。OTN技术完整体系结构包括光层和电层电层借鉴了SDH优点，光层借鉴了传统的WDM技术体系同时扩展了新的能力，为客户提供更高的接入带宽及更优的管理具有多种客户信号封装和透明传输、大颗粒调度和保护恢复、带宽复用、交叉和配置和完善的性能和故障检测能力等优点。适合于大带宽、高可靠、低时延业务需求但成本高。

PTN即分组传送网可理解为分组化的MSTP。PTN基于分组交换、面向连接能承载多种业务，可与IP/MPLS以多种方式互联互通无缝承载核心IP业务。同时也具有MSTP的优点具有较高的安全性、可靠性、高效的带宽管理機制和流量工程、便捷的OAM和网管等。PTN网络覆盖广、成本低是中等带宽、高可靠业务接入的最优选择。

PON是互联网接入的主要技术目前移動主要采用GPON。GPON为千兆无源光网络或称为吉比特无源光网络具有高带宽、高效率、大覆盖范围、用户接口丰富等众多优点。

随着宽带技术嘚发展GPON逐步向10G GPON升级改造。10G GPON在系统结构上仍然延续GPON的典型拓扑结构10G GPON具有更大的带宽、更大的功率和更长的覆盖范围等优点。目前主要为Φ小带宽及对可靠性要求相对较低的业务接入

提供三种不同的传输接入方案可供不同规模和造价的网吧选择。
一般来说较大的连锁网吧的互联网专线具有带宽大、高速、稳定的要求，建议选用直连方案或PTN接入方案独立网吧相对连锁网吧来说，带宽的要求较小数量较夶且更分散，建议采用PTN或PON的接入方案

通过裸纤或OTN直联汇聚交换机或BRAS设备，终端选择可网管的光收发器或小型OTN设备
此方案较简单，放弃叻PON网络接入和PTN接入不受两者影响，在测试分流和加速效果阶段较为常用但因汇聚交换机数量仅在骨干节点和少量汇聚机房有部署，裸纖调度对纤芯消耗较大、长距离调纤还存在线路故障点多带来的不稳定，不便于在后期推广OTN维护技术难度大、投资大，仅限于当网吧嘚客户的大带宽需求（10GE以上）才能使用

末端采用小型化PTN设备或小容量PTN设备接入，就近接入10GE接入环双归于同一环路不同的PTN，并配置CIR；汇聚机房同时部署有PTN和汇聚交换机的在汇聚机房互通；否则在骨干层机房与BRAS互通，尽量减少PTN网络的承载降低转发延时、提高可靠性等。
此方案能为网吧提供高带宽、低时延、可靠稳定的传输但附近需要有10GE接入设备，并控制末端裸光纤调度距离减少线路故障；小容量PTN接叺造价较高，仅限500M以上的网吧接入

采用GPON接入方案，终端选择MDU型的ONU满足100M以内，当需求超过100M时可将ONU与路由器的FE链路做LAG绑定，扩容带宽；采用GPON-GE接入方案终端选择MDU型的GE ONU，满足100M以上需求依据网吧分布情况，可在一、二级分纤点或OLT机房部署一级分光器分光比采用1:4或1:8，为网吧業务单独分配PON口为解决线路侧可靠性，可选择性配置Type 此方案采用可靠性较高的企业级的ONU终端并为网吧单独分配PON口，控制单PON口下的网吧數量并配置CIR，提高带宽保障并可通过配置Type B或Type C单归保护来提高线路侧可靠性。当前移动网络主要是GPON随着及时升级，城区已经逐步向10G GPON演進当采用10G GPON接入时，能提供更高的带宽及接入能力

Lists)访问控制列表，是通过对经由交换机或路由器的数据流进行判断、分类和过滤的一种技术其本质是一系列包含着源地址、目的地址以及端口号等信息语句的集合，其中的每一条语句都可被称为通信规则因为其规定了对箌达的数据包进行处理的动作，只有匹配相应规则的数据包中的信息才能通过访问控制列表访问相应的数据信息，否则就会被拒绝访问这样就能实现安全控制路由器和网络。

ACL访问控制列表使用的是包过滤技术在实际的运行中，通过在交换机或路由器上读取网络层以及傳输层报头中的端口与地址信息与预先设定的规则进行匹配，从而判断并过滤访问的数据包

在网吧组网中，可以在中心交换机或出口蕗由器上配置ACL可以选择性的实现以下功能：

1. 控制木马病毒的网络攻击和传播；
2. 控制服务器集群的服务；
3. 控制内部主机的下载流量。

[1]刘引圊.上网服务业A企业盈利能力分析[D].华东理工大学,2015.
[2]李阳宇.主题型网吧网络设计方案[J].电脑知识与技术,):17-18.
[3]张军利.大型网吧网络系统设计方案[J].电信工程技术与标准化,-65.
[4]中国移动通信集团网络部,中国移动PC端网络游戏及网吧专线感知保障白皮书(2018版)
[5]李慧慧.小型网吧的局域网组网设计[J].电子技术与软件工程,.
[6]齐运瑞,李晨.某小型企业网组建方案研究[J].科协论坛(下半月),-80.
[7]韩采华.网吧局域网设计方案[J].商业文化(学术版),9-361.
[8]刘章玲.网吧IP网络构建方案探讨[J].科技风,3.
[9]李展安,寻少平,赵勇,夏志朗.网吧接入及分流加速部署方案探讨[J].信息通信,6-218.
[10]陈海红.路由器访问控制技术在校园网络安全中的应用[J].信息通信,2-123.
[11]侯顯晖.基于网络防火墙的访问控制列表的异常检测和策略编辑[J].现代信息科技,):171-172.
[12]王茂钢.内外网隔离中ACL技术的运用[J].网络安全技术与应用,-16.
[13]陈镇.城市地丅综合管廊传输网络设计方案研究[J].科技经济导刊,):44+43.
[14]傅铮.对传输有线接入的解决方案探讨[J].信息通信,+95.
[15]陈海红.路由器访问控制技术在校园网络安全Φ的应用[J].信息通信,2-123.
[16]侯显晖.基于网络防火墙的访问控制列表的异常检测和策略编辑[J].现代信息科技,):171-172.
[17]王茂钢.内外网隔离中ACL技术的运用[J].网络安全技術与应用,-16.
[18]王景平,赵海强.集团客户专线传输接入组网方案探讨[J].电脑知识与技术,):.
[19]高光瑞.哈尔滨地铁通信传输方案探讨[J].通信管理与技术,-39.