山東省煙臺(tái)鼎力網(wǎng)城坐落于煙臺(tái)開發(fā)區(qū)三十里堡，是山東省規(guī)模較大的網(wǎng)吧，也是目前全國范圍內(nèi)規(guī)模較大的單體網(wǎng)吧。網(wǎng)吧內(nèi)分為包廂、情侶卡座、對(duì)戰(zhàn)區(qū)、視頻區(qū)、聊天區(qū)、影視區(qū)、無煙區(qū)等不同區(qū)域，是一家集上網(wǎng)、休閑、娛樂于一身的大型綜合網(wǎng)吧。

　　擔(dān)憂：PC規(guī)模的難題

　　網(wǎng)吧建于2009年6月，一期工程竣工后擁有PC主機(jī)1000臺(tái)，二期工程目前仍在實(shí)施中，計(jì)劃PC總規(guī)模為2000臺(tái)。如此大的規(guī)模，，給網(wǎng)吧建網(wǎng)帶來了不小的難題。“我們在網(wǎng)吧組建期間，就開始考慮要如何解決網(wǎng)吧超大規(guī)模造成的諸多問題，比如帶寬應(yīng)用、網(wǎng)絡(luò)安全、網(wǎng)絡(luò)管理、客戶機(jī)負(fù)載均衡、以及網(wǎng)吧后期的維護(hù)成本。這些問題非常棘手，卻又必須面對(duì)。” 鼎力網(wǎng)城的老板道出了當(dāng)時(shí)的困惑。

　　解惑：采用“全網(wǎng)歸一”

　　幸運(yùn)的是，鼎力網(wǎng)城的老板遇到了銳捷網(wǎng)絡(luò)技術(shù)工程師。通過多次的溝通與實(shí)地勘測，銳捷網(wǎng)絡(luò)工程師制定了鼎力網(wǎng)城“全網(wǎng)歸一”的建網(wǎng)原則，從高穩(wěn)定、高安全、易管理、零維護(hù)、可擴(kuò)展五大基準(zhǔn)出發(fā)，將銳捷網(wǎng)絡(luò)高性能出口路由器和核心及匯聚交換機(jī)設(shè)備融合，并啟用銳捷網(wǎng)絡(luò)聯(lián)動(dòng)解決方案，形成一個(gè)“全網(wǎng)歸一”的網(wǎng)絡(luò)平臺(tái)。

　　解讀：構(gòu)筑“全網(wǎng)歸一”

　　安全歸一。由NBR路由器內(nèi)置的防病毒策略和抗攻擊防火墻抵擋內(nèi)外網(wǎng)攻擊，CPP技術(shù)能保證交換機(jī)在遭受攻擊的情況下，CPU的利用率也不會(huì)超過30%，設(shè)備依然穩(wěn)定運(yùn)行。同時(shí)，銳捷網(wǎng)絡(luò)聯(lián)動(dòng)方案與可信任ARP技術(shù)結(jié)合，通過NBR路由器檢測ARP表項(xiàng)的合法性，建立可信任ARP表，并將表項(xiàng)下發(fā)到智能聯(lián)動(dòng)交換機(jī)，由交換機(jī)自動(dòng)在對(duì)應(yīng)端口完成MAC/IP綁定。這一系列的安全舉措，能有效控制網(wǎng)絡(luò)中的每臺(tái)客戶機(jī)，將網(wǎng)絡(luò)安全隱患限制在網(wǎng)絡(luò)末梢區(qū)，從而避免網(wǎng)絡(luò)病毒的大勢泛濫。

　　管理歸一。聯(lián)動(dòng)方案實(shí)現(xiàn)了通過一臺(tái)核心路由器統(tǒng)一管理所有交換機(jī)的高效管理方式。管理人員只需登錄NBR的人性化WEB管理界面，就可以對(duì)路由器以及內(nèi)網(wǎng)全部交換機(jī)設(shè)備進(jìn)行統(tǒng)一的管理，避免出現(xiàn)設(shè)備單一管理造成的管理錯(cuò)亂問題。這種管理方式大大降低了對(duì)網(wǎng)吧維護(hù)人員的技術(shù)專業(yè)性要求，不僅減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)，也降低了網(wǎng)吧網(wǎng)絡(luò)的管理成本

　　線路歸一。客戶機(jī)的負(fù)載均衡可通過在核心設(shè)備進(jìn)行電信網(wǎng)通線路的自動(dòng)選路設(shè)置，最終達(dá)到電信數(shù)據(jù)走電信線路、網(wǎng)通數(shù)據(jù)走網(wǎng)通線路的均衡局面，以滿足客戶機(jī)對(duì)電信或網(wǎng)通游戲的不同需求。

　　解析：高性能方案

　　如上圖所示，在網(wǎng)絡(luò)結(jié)構(gòu)上，網(wǎng)吧內(nèi)部采用三層組網(wǎng)方案，分為核心層、匯聚層和接入層。

　　核心層采用銳捷網(wǎng)絡(luò)的RG-S7604多業(yè)務(wù)IPv6核心路由交換機(jī)，配置冗余電源，增加核心設(shè)備可靠性，同時(shí)該設(shè)備432G的交換容量、276MPPS的包轉(zhuǎn)發(fā)率，保證了大型網(wǎng)吧具有一顆性能強(qiáng)勁的“心”。匯聚層采用銳捷網(wǎng)絡(luò)RG-S5750S-24GT/12SFP安全智能萬兆多層交換機(jī)，并在匯聚層啟用不同功能區(qū)VLAN的網(wǎng)關(guān)，同時(shí)還接入各分區(qū)配置的無盤服務(wù)器。核心層、匯聚層設(shè)備均內(nèi)置多種安全功能，如防ARP攻擊，防IP地址掃描，CPU保護(hù)等功能，為網(wǎng)吧的主干部分提供了強(qiáng)大的網(wǎng)絡(luò)層防護(hù)。匯聚層與核心層之間使用光纖進(jìn)行互聯(lián)，可以有效將匯聚設(shè)備分布在更大的物理范圍，還能有效避免電磁干擾，避免長距離傳輸線路經(jīng)過大功率電器設(shè)備時(shí)，或者雷電天氣時(shí)受到的感應(yīng)電干擾，影響骨干線路傳輸效率，同時(shí)，經(jīng)過長時(shí)間的使用，光纖接頭也不會(huì)出現(xiàn)氧化現(xiàn)象，也不會(huì)影響數(shù)據(jù)轉(zhuǎn)發(fā)。接入層設(shè)備采用銳捷網(wǎng)絡(luò)高性價(jià)比的全千兆以太網(wǎng)交換機(jī)RG-S1824GT提供千兆到桌面的接入。

　　網(wǎng)吧出口采用NBR3000全千兆核心寬帶路由器，銳捷網(wǎng)絡(luò)針對(duì)網(wǎng)吧應(yīng)用進(jìn)行專門優(yōu)化，提供彈性帶寬控制、智能選路、應(yīng)用程序加速等特色功能；在網(wǎng)吧的管理方面，充分采用NBR內(nèi)置的設(shè)備聯(lián)動(dòng)功能，可對(duì)全網(wǎng)的網(wǎng)管交換機(jī)進(jìn)行圖形化管理，輕松管理2000臺(tái)PC規(guī)模的網(wǎng)絡(luò)。

　　營業(yè)：網(wǎng)吧座無虛席

　　鼎力網(wǎng)城目前處于試營業(yè)階段，即使在上座率超過900人的高峰期，網(wǎng)絡(luò)依然運(yùn)行良好。網(wǎng)吧老板孫先生對(duì)銳捷網(wǎng)絡(luò)聯(lián)動(dòng)解決方案非常滿意，他表示“網(wǎng)吧的規(guī)模越大，所要負(fù)擔(dān)的安全和管理問題就越多，銳捷網(wǎng)絡(luò)幫我解決了這個(gè)燃眉之急。我相信，鼎力網(wǎng)城的發(fā)展運(yùn)營，在銳捷網(wǎng)絡(luò)高性能的設(shè)備和完善的聯(lián)動(dòng)方案的支持下，勢必會(huì)走在網(wǎng)吧行業(yè)發(fā)展的最前沿，成為行業(yè)的領(lǐng)頭網(wǎng)吧。”

文章作者：國脈電子政務(wù)網(wǎng)