网吧建网，路由交换都要精选（图）

    建造一个更安全规范的网吧网络

    不蛮各位读者，小酷也曾经经营过网吧，对网吧的感觉就是：完全是黑客帝国的竞技场，这里不仅有年少轻狂的大学生黑客在这里操练武功绝技，也有同业竞争的黑客攻击你的服务器，让你停业半天。网吧是各类江湖人士游走的地方，网络安全比任何地方都来得重要，因此，网吧能安全运营的关键就是：建造一个更安全规范的网吧网络。

    非安全网吧网络的现状：一台ADSL MODEM或FTTX+LAN接入电信运营商的宽带，然后接入服务器网关，再从服务器接入没有任何网管功能的交换机。这样的网络配置，个别网吧业主会觉得便宜经济，我已经投了那么多资金进入网吧了，能省就省呗。实际上这种想法实在是大错特错，网吧里投资最大的成本是供客人上网的主机，相比较而言，网络设备仅占投资很小的部分。对于大一点的网吧来说，停业一天，就是几台网络设备的成本，孰轻孰重，一看便明，所以，建造一个安全规范的网吧网络对于业主是何等重要。

    下面我们将规划一个采用RG-NBR100网吧专用路由器的网吧网络方案。在给出方案之前我们还要稍带介绍方案中将用到的两款交换机产品，它们是D-Link DES-3624i可网管、可堆叠的高性能交换机和D-Link DES-1226F智能以太网交换机。

    一．DES-3624i可网管、可堆叠的高性能交换机（见图2）

    DES-3624i的背板带宽：21.3G，MAC地址表12K，包转发速率：10M每端口14,880pps；100M每端口148,810pps，10BASE-T:每端口0.5M，100BASE-TX/FX: 每端口0.5M。提供了20个固定10/100Mbps端口和3个插槽，分别可插3口的堆叠模块、单口或双口的千兆模块以及2口10BASE-T/100BASE-TX（已内置）、100BASE-FX模块。提供千兆以太网模块，可选插1口或2口千兆模块，适用于上连高速率主干网络，用以有效的缓解网络骨干的瓶颈。（千兆以太网模块在本案例我们可以选购2口1000BASE-T标准的模块用来接入多媒体服务器和游戏服务器，当然这两台服务器要配置千兆以太网卡。）最多可将8个10BASE-T/100BASE-TX端口聚合成一条干路，每条干路支持全双工模式。端口聚合可以在单台或堆叠后的交换机中进行配置。支持VLAN来控制广播域和网段流量，可以提高网络性能、安全性和可管理性。支持IEEE 802.1Q VLAN标记，可基于端口或MAC地址来划分VLAN。每台交换机支持端口与MAC地址绑定，可以通过手工设置的方式，使每个端口只能与指定的若干MAC地址相连通，从而提高网络的安全性。DES-3624i支持Telnet、SNMP和RMON网管协议，符合标准化网管要求，可以通过第三方网管软件对堆叠组进行监控和管理。软件可以升级。

图2（点击看大图）

    二．D-Link DES-1226F智能以太网交换机（见图3）

    D-Link DES-1226F背板带宽：6.4 G ，384K bytes缓存，6K MAC 地址。24口10/100M自适应端口，并有可选插槽，可插入两口100M光纤上联模快。此产品适用于需要区分子网的小型网络，以满足多媒体或影像处理等需要高效能交换的特殊用户。端口可用于设置基于端口的VLAN, Port Trunk及设定优先级。

    报价：2000 元

图3（点击看大图）