山东省烟台鼎力网城坐落于烟台开发区三十里堡,是山东省规模较大的网吧,也是目前全国范围内规模较大的单体网吧。网吧内分为包厢、情侣卡座、对战区、视频区、聊天区、影视区、无烟区等不同区域,是一家集上网、休闲、娱乐于一身的大型综合网吧。
担忧:PC规模的难题
网吧建于2009年6月,一期工程竣工后拥有PC主机1000台,二期工程目前仍在实施中,计划PC总规模为2000台。如此大的规模,,给网吧建网带来了不小的难题。“我们在网吧组建期间,就开始考虑要如何解决网吧超大规模造成的诸多问题,比如带宽应用、网络安全、网络管理、客户机负载均衡、以及网吧后期的维护成本。这些问题非常棘手,却又必须面对。”鼎力网城的老板道出了当时的困惑。
解惑:采用“全网归一”
幸运的是,鼎力网城的老板遇到了锐捷网络技术工程师。通过多次的沟通与实地勘测,锐捷网络工程师制定了鼎力网城“全网归一”的建网原则,从高稳定、高安全、易管理、零维护、可扩展五大基准出发,将锐捷网络高性能出口路由器和核心及汇聚交换机设备融合,并启用锐捷网络联动解决方案,形成一个“全网归一”的网络平台。
解读:构筑“全网归一”
安全归一。由NBR路由器内置的防病毒策略和抗攻击防火墙抵挡内外网攻击,CPP技术能保证交换机在遭受攻击的情况下,CPU的利用率也不会超过30%,设备依然稳定运行。同时,锐捷网络联动方案与可信任ARP技术结合,通过NBR路由器检测ARP表项的合法性,建立可信任ARP表,并将表项下发到智能联动交换机,由交换机自动在对应端口完成MAC/IP绑定。这一系列的安全举措,能有效控制网络中的每台客户机,将网络安全隐患限制在网络末梢区,从而避免网络病毒的大势泛滥。
管理归一。联动方案实现了通过一台核心路由器统一管理所有交换机的高效管理方式。管理人员只需登录NBR的人性化WEB管理界面,就可以对路由器以及内网全部交换机设备进行统一的管理,避免出现设备单一管理造成的管理错乱问题。这种管理方式大大降低了对网吧维护人员的技术专业性要求,不仅减轻了网络管理人员的工作负担,也降低了网吧网络的管理成本
线路归一。客户机的负载均衡可通过在核心设备进行电信网通线路的自动选路设置,最终达到电信数据走电信线路、网通数据走网通线路的均衡局面,以满足客户机对电信或网通游戏的不同需求。
解析:高性能方案
如上图所示,在网络结构上,网吧内部采用三层组网方案,分为核心层、汇聚层和接入层。
核心层采用锐捷网络的RG-S7604多业务IPv6核心路由交换机,配置冗余电源,增加核心设备可靠性,同时该设备432G的交换容量、276MPPS的包转发率,保证了大型网吧具有一颗性能强劲的“心”。汇聚层采用锐捷网络RG-S5750S-24GT/12SFP安全智能万兆多层交换机,并在汇聚层启用不同功能区VLAN的网关,同时还接入各分区配置的无盘服务器。核心层、汇聚层设备均内置多种安全功能,如防ARP攻击,防IP地址扫描,CPU保护等功能,为网吧的主干部分提供了强大的网络层防护。汇聚层与核心层之间使用光纤进行互联,可以有效将汇聚设备分布在更大的物理范围,还能有效避免电磁干扰,避免长距离传输线路经过大功率电器设备时,或者雷电天气时受到的感应电干扰,影响骨干线路传输效率,同时,经过长时间的使用,光纤接头也不会出现氧化现象,也不会影响数据转发。接入层设备采用锐捷网络高性价比的全千兆以太网交换机RG-S1824GT提供千兆到桌面的接入。
网吧出口采用NBR3000全千兆核心宽带路由器,锐捷网络针对网吧应用进行专门优化,提供弹性带宽控制、智能选路、应用程序加速等特色功能;在网吧的管理方面,充分采用NBR内置的设备联动功能,可对全网的网管交换机进行图形化管理,轻松管理2000台PC规模的网络。
营业:网吧座无虚席
鼎力网城目前处于试营业阶段,即使在上座率超过900人的高峰期,网络依然运行良好。网吧老板孙先生对锐捷网络联动解决方案非常满意,他表示“网吧的规模越大,所要负担的安全和管理问题就越多,锐捷网络帮我解决了这个燃眉之急。我相信,鼎力网城的发展运营,在锐捷网络高性能的设备和完善的联动方案的支持下,势必会走在网吧行业发展的最前沿,成为行业的领头网吧。”