目前全国的网吧有大约13万家，各地区网吧的规模都相同。为了制定出适合全国各个地区网吧实际情况的方案，H3C公司花了6个月的时间，走访了全国的80多个城市，进行了深入的调研和分析，最后总结出了一套适合各种规模网吧的方案。网吧解决方案以最先进的网络建设思路和最贴近需求的网吧建设为原则，以高速、稳定、组网灵活性为目标，以资金投入结构最合理为依据。在网吧网络的方案中，设计应始终贯彻面向应用、注重实效的方针，经济实用。下面是我们的解决方案列表。
|
网吧规模 |
类型 |
推荐方案 |
|
路由器 |
核心交换机 |
接入交换机 |
|
100人以下 |
经济型 |
ER3100 |
路由器做核心 |
S1000 |
|
智能型 |
ER3100 |
S1200/S1200R |
S1000 |
|
100～200 |
经济型 |
ER3100/ER3200 |
S5000E/S1200R |
S1000 |
|
智能型 |
ER3260 |
S5000E |
S1200 |
|
200～300 |
经济型 |
ER5100/ER5200 |
S5000E |
S1000 |
|
智能型 |
MSR50-06 |
S5000E |
S1200 |
|
300～500 |
经济型 |
MSR50-06 |
S5000E |
S1200 |
|
智能型 |
SR6602 |
S55OO |
S5000E |
|
500以上 |
经济型 |
MSR50-06 |
S5500 |
S5000E/S1200 |
|
智能型 |
SR6602 |
S7500 |
S5000E |
典型方案一：百兆网卡--百兆无网管+骨干千兆+单Wan口路由
网络设备：S1026T+S5024E+ER3100
网络拓扑：
方案特色：
1、路由保证网络稳定
l 通过对病毒端口的封闭来防止内部网络病毒。
l 通过IP+MAC地址绑定来防ARP病毒。
2、骨干千兆提升内网速率
l 全千兆骨干网络，S5024E全千兆，S1026T千兆上行。
l 交换机上做端口镜像，满足公安和文化监控要求。
典型方案二：千兆网卡--全千兆无网管+千兆核心+双Wan口路由
网络设备：S1224+S5024E+ER5200
网络拓扑：
方案特色：
1、双线接入游戏爽
l ER路由器双Wan口支持网通、电信负载均衡。
l 支持智能切换和手动切换模式，路由表自动添加。
2、全千兆极速享受
l 从接入交换机到核心交换机再到出口路由器，每个接口都是千兆
l PC机和服务器上千兆网卡，整网速度比100M环境大幅提升
3、千兆相对于百兆的优势
我们在网吧实验室里测试，得到下面的结果，如果提升服务器磁盘性能，速率提升就会很可观，5－6倍的性能应该没问题。
|
类型 |
百兆交换机 |
千兆交换机 |
|
GHOST |
600多MB/min |
1800多MB/min |
|
游戏更新 |
7-8MB/s |
30MB/s |
|
无盘启动 |
40s左右 |
25s左右 |
(以上数据只做参考，受PC性能影响可能会有差别)
典型方案三：百兆网卡--百兆全智能网管+智能核心千兆+防攻击路由
网络设备：S1526+S5600-26C+MSR50-06
网络拓扑：
组网特色：全网管网络，将网络病毒扼杀在摇篮，将网络攻击挡在外面。
S1526的强大功能：
l 基于端口的Vlan：端口之间直接隔离，任何病毒都无法传染网络
l 端口速率的限制：限制端口上行、下行速率，可以抵御攻击。
S5600-26C的强大功能：
l 防止ARP病毒：绑定IP与MAC地址，禁止假冒网关的数据，ARP流量限制。
l 防止网络病毒：通过ACL限制端口来防止Logo1、威金、阻击波等网络病毒。
MSR50-06的强大功能：
l 防止各种网上攻击：、IP Spoofing、SYN Flood、ICMP Flood、UDP Flood、Land、Smurf、Fraggle、WinNuke、Ping of Death、Tear Drop等24种网络常见攻击。
l 防止P2P软件：通过基于IP地址的流量控制，限制关键字等方法来防止P2P软件。
关于交换机的配合，为了适应不同的业务系统的要求，对不同的组合做了不同的说明，大家可以参考。
|
配置组合 |
有盘网吧
优化配置说明 |
无盘网吧
优化配置说明 |
英保通解决方案
优化配置说明 |
|
S5000E+S1224 |
客户机必须使用千兆网卡，不建议采用百兆网卡。 |
客户机必须使用千兆网卡，不建议采用百兆网卡。 |
如果客户机采用Intel PRO 100网卡，建议将S5000E连接英保通服务器的端口强制为100M/Auto模式 |
|
S5000E+S1224R
S5000E+S1026T
/S1126R
|
1、将S5000E与监控收银服务器、GHOST服务器和路由器连接的交换机端口，关闭流控；与虚拟磁盘、电影和游戏更新等业务服务器连接的交换机端口，开启流控。
2、将S1224R或S1026T/S1126R交换机的流控开关置于ON位置，并下电重启交换机。 |
1、将S5000E与监控收银服务器和路由器连接的交换机端口，关闭流控；与无盘服务器、虚拟磁盘、电影和游戏更新等业务服务器连接的交换机端口，开启流控。
2、 2、将S1224R或S1026T/S1126R交换机的流控开关置于ON位置，并下电重启交换机。 |
1、将S5000E与监控收银服务器和路由器连接的交换机端口，关闭流控；与英保通服务器、虚拟磁盘、电影和游戏更新等业务服务器连接的交换机端口，开启流控。
2、将S1224R或S1026T/S1126R交换机的流控开关置于ON位置，并下电重启交换机。 |
|
S5000E+S1526 |
1、将S5000E与监控收银服务器、GHOST服务器和路由器连接的交换机端口，关闭流控；与虚拟磁盘、电影和游戏更新等业务服务器连接的交换机端口，开启流控。
2、开启S1526交换机端口流控功能。 |
1、将S5000E与监控收银服务器和路由器连接的交换机端口，关闭流控；与无盘服务器、虚拟磁盘、电影和游戏更新等业务服务器连接的交换机端口，开启流控。
2、开启S1526交换机端口流量控制。 |
1、将S5000E与监控收银服务器和路由器连接的交换机端口，关闭流控；与英保通服务器、虚拟磁盘、电影和游戏更新等业务服务器连接的交换机端口，开启流控。
2、开启S1526交换机端口流量控制。 |
