绿色智能引领未来华为网吧平台网络解决方案

Size: px

Start display at page:

Download "绿色智能引领未来华为网吧平台网络解决方案"

湫缚郜
7 years ago
Views:

1 绿色智能引领未来华为网吧平台网络解决方案版权所有华为技术有限公司 2012 保留一切权利非经华为技术有限公司书面同意, 任何单位和个人不得擅自摘抄复制本手册内容的部分或全部, 并不得以任何形式传播商标声明 HUAWEI 华为是华为技术有限公司的商标或者注册商标在本手册中以及本手册描述的产品中, 出现的其他商标产品名称服务名称以及公司名称, 由其各自的所有人拥有免责声明本文档可能含有预测信息, 包括但不限于有关未来的财务运营产品系列新技术等信息由于实践中存在很多不确定因素, 可能导致实际结果与预测信息有很大的差别因此, 本文档信息仅供参考, 不构成任何要约或承诺华为可能不经通知修改上述信息, 恕不另行通知华为技术有限公司深圳市龙岗区坂田华为基地电话 : (0755) 邮编 : 版本号 : M C 华为技术有限公司

2 绿色智能引领未来华为网吧平台网络解决方案

3 导言网吧行业面临的网络挑战时光飞逝, 二十一世纪的第一个十年已成过去在这十年里, 每个人都能感受科学技术的突飞猛进, 手机电脑互联网这些在十年前遥不可及的事物, 如今都已成了人们生活中的不可或缺一部分 Internet 已成为网友工作生活不可分割部分的生活, 利用网吧的上网者也越来越多, 中国的网吧已经成为中国第三大上网场所, 网吧的经营模式和服务新整合投资更新 ( 包括装修和更新设备 ) 的网吧比没有更新的网吧盈利能力高出 50% 而规模化的第一步也是最重要的一步就是统一设备的维护与采购高性价比与稳定大厂商的保证成为网吧重新投资的不二选择伴随连锁网吧智能网吧等形式发展, 网吧提供给网友网络稳定性业务中断, 网络设备不稳定, 频繁掉线, 客户感受差, 经济受损, 最终客户流失, 安全稳定的网吧网络是正常运营的基础网络安全网吧网络安全威胁损害网友利益和影响网吧运营, 网友无意之中下载的任何程序都有可能携带病毒, 若网吧服务器遭受黑客攻击, 网友的帐号被盗用数据被篡改, 甚至导致整个网络的瘫痪范围也越来越丰富, 网友在网吧中体验上网视频聊天网商务和 VIP 定制化服务等差异化业务网吧行业作为一个新络游戏影视观赏等娱乐, 也可以通过网络提供的大量信息进行远程办公, 网店等据网吧行业专业媒体中国网吧在线调研报告显示, 区域整合, 网吧联营, 是网吧发展的大趋势区域整合 : 把辖区内网吧按照区域划分成片, 按照一个公司一个片区的原则进行整合网吧联营 : 网吧按照联营合资股份制进行联营, 联营时对原网吧的设施设备进行资产评估, 折旧为投入款不难看出, 网吧规模化已是大势所趋, 一年内进行重兴的休闲娱乐行业, 在公安部 82 号令互联网安全保护技术措施规定从 2006 年 3 月 1 日起正式执行至今, 越来越向着多元规范健康便利的方向发展作为网吧运营的承载核心, 网吧网络也伴随着网吧健康发展, 大大小小的网吧已遍及各地, 竞争激烈, 网吧的客户体验, 细分服务, 运营成本, 网络的稳定, 成本可控, 运行性能, 维护管理都是网吧能否生存的关键因素, 如何建设性价比高易维护管理稳定运营安全可靠的网吧网络解决方案至关重要网络带宽上网带宽不足, 网页打开速度慢, 图片反应速度慢语音延时大, 丢包, 严重影响交流, 无法体验网上冲浪的乐趣网上业务应用丰富, 例如, 博客视频聊天游戏影视网络交易各种下载和搜索等等, 需要多样化的网络应用流量带宽精细化管理, 合理的网吧业务布局会能够充分利用网络带宽, 满足网友的不同需求, 例如将网吧分为特价区普通区游戏区影视区 VIP 区等等日常运维设备管理和维护困难, 网吧涉及的网络有交换机路由器等网络设备还涉及服务器 PC 视频等设备, 以及各种软件, 缺少精通网络技术运维人员, 网吧很难在做到提前预防和预警, 往往被动解决网络设备问题, 排查故障, 几个小时才能恢复, 造成网友流失, 严重影响网吧运营易部署易配置易使用, 不需要专业人员也能用好网吧的网络管理系统会极大提升网吧系统运维能力 3 绿色智能引领未来华为网吧平台网络解决方案绿色智能引领未来华为网吧平台网络解决方案 4

4 华为网吧网络解决方案模块结构通过对网吧业务的充分市场研究, 提出来网吧网络出口路由器核心层交换机接入层分区服务器及前台大厅收银的出口路由器采用路由器作为网络出口, 对外连接运营商提供双线专线链路, 对内连接核心交换机, 针对不同网吧应用和规模, 出口路由器需要具备良好的安全 NAT 转发性能等指标, 我们推荐 AR3200/2200/1200 系列区域联营网吧运营商 2 运营商 1 核心层交换机作为网吧内部高速转发的核心, 要求线速转发, 稳定性 esight 出口路由器 AR3200/2200 系列强, 时延低, 端口密度高等特性, 我们推荐 S7700 或 5700 系列服务器区 S7700 系列前台区接入层分区直接面向大量的无盘客户机, 网吧一般细分成普通 VIP 视频游戏包房等区域, 一般采用千兆端口满足线速转发的自营游戏合作网游热点合作视频本地缓冲核心收银网监日志带宽需求, 针对不同分区业务对网络设备的要求也有少许差异 : 无盘系统 S5700 系列汇聚无盘系统业务分区典型业务需求网络设备要求普通区散客为主, 最基本要求端口休眠, 节能降耗包厢区 S1700- GFR 系列视频区游戏区卡座商务区普通大众区商务区独立区域, 给高端客户提供便捷, 高品质的的感受绿色静音游戏区游戏带宽保证, 游戏加速带宽保证, 无丢包视频区持续的双向较高流量低延时, 双向线速转发线速组播 QOS 带宽游戏加速稳定静音端口休眠, 降耗影视区较大的下行方向流量, 稳定的图像质量组播技术,QoS 服务器区重点保护区域, 高安全安全隔离, 高速响应包间情侣卡座私密的空间, 灵活的接入方式有线链路捆绑我们推荐 : 千兆到桌面 S1700 系列无管理或管理型 ; 重要服务器区或前台区域接入交换为 S5700 系列 ; 无线覆盖为 AP3010 系列为客户量身定制的网吧网络解决方案针对网吧不同的要求和规模, 我们以贴近客户需求为原则, 以稳定高速安全易运维为目标, 为客户提供如下最佳的网吧网络的解决方案网吧规模推荐方案出口路由器核心交换机汇聚 / 接入交换机网管 Wlan 200 台以下 AR1200 S5700 堆叠 S1700 无管理接入 esight 体验版路由器做 AP 200~500 AR2200 S7703 S1700 管理型接入 esight 体验版 / 精简版 AP3010 系列 F500 台以上 AR3200 S7706 S5700LI 做汇聚 esight 精简版 AP3010 系列 5 绿色智能引领未来华为网吧平台网络解决方案绿色智能引领未来华为网吧平台网络解决方案 6

5 200 台以下规模网吧台规模网吧网络需求网吧空间有限,PC 数量在 200 以下, 数量较小提供普通的分类服务, 高速上网冲浪流畅的视频影视等业务体验, 业务需求较为简单, 对网吧网络具有很高的经济性要求, 网络简单可靠, 运行稳定, 易于管理和维护网络需求网吧分区更丰富, 单体规模较大, 针对网友提供服务要求响应更高, 掉线快速恢复智能路由切换带宽分配等网络服务质量成为网吧运营重要保障解决方案 AR1200 系列作为出口路由器与运营商单连接, 同时具备集成防火墙功能, 提供边界安全路由器自带 LAN 端口完成收银接入 S5700 堆叠作为核心交换机, 提供全千兆高速线速, 三层路由交换组网底层接入采用 S1700 无管理交换机作为, 部署简单, 易于扩展网吧分区, esight 提供丰富的网络管理服务, 易于维护解决方案 AR2200 系列作为出口路由器, 具备 1Mpps 高性能, 与运营商双出口, 确保上网稳定性,S7700 系列作为核心交换机, 提供双引擎, 双电源充分保障, 核心层交换机和接入层直连, 接入配合部署支持管理型 S1700 千兆交换机, 双链路捆绑上行服务器区采用 S5700S-LI 精简型二层保障数据传输上低延时无丢包不论在设备保障还是线路冗余上, 充分提高可靠稳定性和网络维护快速方便, 提升服务客户体验运营商 1 运营商 2 运营商 1 服务器区 esight 服务器区 esight 出口路由器 AR1200 系列出口路由器 AR2200 系列 S5700S-LI S7703 无盘系统游戏更新本地影视服务器核心层 S5700 堆叠收银无盘系统游戏更新本地影视服务器核心层收银接入层接入层视频区游戏区... 普通区包厢区视频区游戏区商务区普通区 S1700 管理型... S1700 方案亮点方案亮点高性价比 : 低投资高性能经济的网络 AR1200 路由器作为出口路由与前台交换,S1700 无管理交换机性价比高稳定高速 : 核心堆叠冗余, 网络拓扑简单, 核心与交换直连, 端口线速转发确保网吧内网无阻塞易扩展易部署 : 无管理即插即用, 核心随容量可增加堆叠核心与路由支持 web 界面与统计免费版 esight 简单管理高效出口 : 多 WAN 接口, 负载分担与线路备份, 保障网络运行稳定稳定高速 : 全冗余架构, 千兆端口线速转发, 确保网吧带宽, 硬件防毒与安全策略保障内网稳定易管理 : 全网设备支持 SNMP 网管或 WEB 管理, 方便配置 ; 支持一键还原, 智能恢复 ; 由 esight 提供丰富的网络性能报表和统计, 故障告警识别 7 绿色智能引领未来华为网吧平台网络解决方案绿色智能引领未来华为网吧平台网络解决方案 8

6 500 台以上规模网吧推荐设备网络需求运行稳定, 可靠, 安全, 分区丰富, 联营规模大, 提供个性创新业务, 针对客户群更细化, 联营网络运营维护更复杂解决方案 AR3260/2240 作为出口路由器, 具备集成无线 AC 功能, 也兼备一定防火墙能力, 提升安全防护, 与运营商双出口, 确保上网稳定性 S7700 系列作为核心交换机, 未来可扩展双机 CSS 集群, 提供高密度千兆高速交换网络架构增设汇聚层, 将网吧各分区的终端分担负载在不同的无盘系统上, 提升网吧大规模在线的运营能力接入层配合简单管理型 S1700 系列, 部署简单, 易于更替扩展 AP3010 系列提供前台大厅等候区的无线上网覆盖, 提升客户等候服务, 增加客户粘性与满意度组件位置推荐产品描述出口路由器 AR3200/2200/1200 系列提供 LAN/xDSL 等接口, 路由 /NAT 性能高, 兼备 DHCP Server 胖 AP AC 等功能核心交换机 S7700/5700 系列防 ARP DHCP 攻击, 端口隔离 MFF 等安全特性接入交换机 S1700 系列支持 ACL 组播硬件防毒端口线速, 有效安全隔离保障关键业务质量 AP AP3010 系列室内型为主, 形态美观网管 esight 精简版专业网管软件, 整网拓扑, 告警管理, 快速实现业务部署即故障定位服务器 RH2268 高效可靠, 保障网吧 24 小时的稳健运营稳定收入区域联营网吧运营商 2 运营商 1 网络安全 USG2200/ASG2100 绿色无忧, 轻松上网, 符合国家法规要求 esight 出口路由器 AR3200/2200 系列服务器区前台区 S7700 系列自营游戏合作网游热点合作视频本地缓冲核心收银网监日志无盘系统 S5700 系列汇聚无盘系统包厢区 S1700- GFR 系列视频区游戏区卡座商务区普通大众区线速组播 QOS 带宽游戏加速稳定静音端口休眠, 降耗方案亮点安全稳定的出口 : 多 WAN 接口, 负载分担与线路备份, 保障网络运行稳定, 可根据安全要求灵活增加独立防火墙高可靠性高扩展性 : S7700 为模块化设备, 关键部件冗余设计, 升级扩容能力强, 提供光纤对接区域联营网吧的核心互联, 可开展网吧自营游戏平台或举办联网对战游戏比赛的承办无线覆盖 : 通过 AR G3 路由器集成无线 AC, 采用 Fit 瘦 AP 组网, 满足网吧个性化服务需求 9 绿色智能引领未来华为网吧平台网络解决方案绿色智能引领未来华为网吧平台网络解决方案 10

7 重点产品推荐企业级 S1700 系列接入交换机 S1700 无管理型千兆交换机系列包括以下型号 : 产品特性全新节能设计, 引领低碳通信便捷的管理维护手段 S1724G 正面背面 S1700-8G-AC 8 个 10/100/1000M 自适应以太网电口, 交流供电 ; 包转发率 :12Mpps S1700 全系列设备采用无风扇静音设计, 降低整机功耗的同时, 让您免除噪音的烦扰 S1700 整机遵循 IEEE 802.3az(Energy Efficient Ethernet 能效以太网 ), 提供端口低耗电闲置模式, 大幅度降低功耗 S1700 可根据线缆长度进行相应输出功率调整, 并且支持无连接时端口休眠无阻塞高速转发 S1700 系列交换机所有端口提供二层线速交换的能力, 保证所有端口无阻塞地进行报文转发 S1700 全系列提供高达 8K 的 MAC 地址, 为企业用户后续扩容提供了条件极大方便了用户的扩展和应用 S1700 提供便捷的管理维护手段,PC 化简易操作, 机身前面有一键操作按钮, 短按重启, 长按可以恢复出厂配置优异的安全性能 S1700 支持丰富的安全特性, 如 802.1x RADIUS NAC 等安全认证方式还支持 MAC 地址过滤和端口过滤功能, 能有效防范黑客病毒攻击, 提供安全可靠的网络服务强大的组网和带宽扩展能力 S1700 提供 LACP STP/RSTP/MSTP 等功能, 可有效实现链路扩展及备份支持 24 个 10/100/1000Mbps 自适应以太网电口 ; 交流供电包转发率 :36Mpps 11 绿色智能引领未来华为网吧平台网络解决方案绿色智能引领未来华为网吧平台网络解决方案 12

8 S1700 无管理型千兆交换机系列包括以下型号 : 产品特性 Web 管理型 S1728GWR-4P 支持 24 个 10/100/1000Mbps 自适应以太网电口, 支持 4 个 GE SFP 独立光口 ; 交流供电包转发率 :42Mpps SNMP 管理型 S FR-2T2P-AC 支持 24 个 10/100Mbps 自适应以太网电口, 支持 2 个 GE RJ45 和 2 个 GE SFP; 交流供电 ; 包转发率 :9.6Mpps SNMP 管理型 S GFR-4P-AC 支持 24 个 10/100/1000Mbps 自适应以太网电口, 支持 4 个 GE SFP; 交流供电 ; 包转发率 :42Mpps 全新节能设计, 引领低碳通信 S1700 全系列设备采用无风扇静音设计, 降低整机功耗的同时, 让您免除噪音的烦扰 S1700 整机遵循 IEEE 802.3az(Energy Efficient Ethernet 能效以太网 ), 提供端口低耗电闲置模式, 大幅度降低功耗 S1700 可根据线缆长度进行相应输出功率调整, 并且支持无连接时端口休眠无阻塞高速转发 S1700 系列交换机所有端口提供二层线速交换的能力, 保证所有端口无阻塞地进行报文转发 S1700 大部分型号采用光 + 电 GE 上行, 方便客户灵活接入的同时, 大幅提升性价比 S1700 全系列提供高达 8K 的 MAC 地址, 为企业用户后续扩容提供了条件极大方便了用户的扩展和应用便捷的管理维护手段 S1700 提供便捷的管理维护手段,PC 化简易操作, 机身前面有一键操作按钮, 短按重启, 长按可以恢复出厂配置 S1700 web 管理型设备可通过 web 可视化的界面, 对交换机的各种功能进行简单方便的操作 S1700 全网管系列交换机支持 SNMP 网管对设备进行配置管理, 为中小企业客户集中设备管理提供了便利优异的安全性能 S1700 支持丰富的安全特性, 如 802.1x RADIUS NAC 等安全认证方式还支持 MAC 地址过滤和端口过滤功能, 能有效防范黑客病毒攻击, 提供安全可靠的网络服务强大的组网和带宽扩展能力 S1700 提供 LACP STP/RSTP/MSTP 等功能, 可有效实现链路扩展及备份 SNMP 管理型交换机支持高达 8 个 MSTP 实例, 让组网无忧 13 绿色智能引领未来华为网吧平台网络解决方案绿色智能引领未来华为网吧平台网络解决方案 14

9 企业级 S5700S-LI 系列千兆交换机产品特性 S5700S-LI 包括如下款型 : S5700S-28P-LI-AC 24 个 10/100/1000Base-T,4 个 100/1000Base-X SFP 交流供电, 支持 RPS 冗余电源包转发率 :42Mpps S5700S-52P-LI-AC 48 个 10/100/1000Base-T,4 个 100/1000Base-X SFP 交流供电, 支持 RPS 冗余电源包转发率 :78Mpps 完备的高可靠保护机制 S5700S-LI 不仅支持传统的 STP/RSTP/MSTP 生成树协议, 还支持 SmartLink 和 RRPP(Rapid Ring Protection Protocol, 快速环网保护协议 ) 等增强型以太技术, 可以实现毫秒级链路保护倒换, 保证高可靠性的网络质量此外, 针对 Smartlink 和 RRPP 均提供多实例功能, 可实现链路负载分担, 进一步提高了链路带宽利用率 S5700S-LI 支持智能以太保护 SEP(Smart Ethernet Protection),SEP 是一种专用于以太链路层的环网协议, 适用于半环组网场景, 提供 50ms 的快速业务倒换性能, 保证业务的不中断 SEP 协议简单可靠倒换性能高维护方便拓扑灵活, 可以大大方便用户进行网络的管理和规划 S5700S-LI 遵循 IEEE 802.3ah 和 802.1ag 提供点到点以太网故障管理功能, 可以用于检测用户侧最后一公里以太网直连链路上的故障丰富的 QoS 策略和安全机制 S5700S-LI 能基于五元组 IP 优先级 TOS DSCP IP 协议类型 ICMP 类型 TCP 源端口 VLAN 以太网帧协议类型 CoS 等信息, 实现复杂流分类功能 S5700 支持基于流的双速三色限速功能, 每端口支持 8 个优先级队列, 支持 WRR DRR SP WRR+SP DRR+SP 多种队列调度算法, 有效地保证话音视频和数据业务质量 S5700S-LI 提供多种安全保护功能支持 DoS(Denial of Service) 类防攻击网络的防攻击用户的防攻击等功能其中 DoS 类防攻击主要包括 SYN Flood Land Smurf ICMP Flood 网络的防攻击主要是指 STP 的 BPDU/Root 攻击用户的防攻击涉及 DHCP 仿冒攻击中间人攻击 IP/MAC Spoofing 攻击 DHCP request flood 改变 CHADDR 值的 DoS 攻击等等 S5700S-LI 支持通过建立和维护 DHCP Snooping 绑定表, 侦听接入用户的 MAC/IP 地址租用期 VLAN- ID 接口等信息, 解决 DHCP 用户的 IP 和端口跟踪定位问题同时, 对不符合绑定表项的非法报文 (ARP 欺骗报文擅自修改 IP 地址等 ) 直接丢弃, 有效防止黑客或攻击者通过 ARP 报文实施园区网常见的中间人攻击利用 DHCP Snooping 的信任端口特性还可以保证 DHCP Server 的合法性 S5700S-LI 支持 ARP 表项严格学习功能, 可以防止因 ARP 欺骗攻击将交换机 ARP 表项占满, 导致正常用户无法上网同时, 支持 IP Source Check 特性, 防止包括 MAC 欺骗 IP 欺骗 MAC/IP 欺骗在内的非法地址仿冒带来的 DOS 攻击 S5700S-LI 支持集中式 MAC 地址认证和 802.1x 认证, 支持用户账号 IP MAC VLAN 端口客户端是否安装病毒防范等用户标识元素的动态或静态绑定, 同时实现用户策略 (VLAN QoS ACL) 的动态下发 S5700S-LI 支持基于端口的源 MAC 地址学习限制功能, 有效防止用户源 MAC 欺骗冲击设备 MAC 表项, 导致正常用户无法学到 MAC 表而泛洪的问题等免维护, 易管理 S5700S-LI 支持自动配置即插即用自动批量远程升级等功能, 便于部署升级和业务发放, 简化后续的管理和维护性能, 从而大大降低了维护成本 S5700 支持 SNMP V1/V2/V3, CLI( 命令行接口 ) Web 网管 TELNET HGMP 集群管理等多样化的管理和维护方式, 设备管理更加灵活支持 NTP SSHv2.0 HWTACACS RMON 多日志主机基于端口的流量统计, 支持 NQA 网络质量分析, 有利于进一步作好网络规划和改造 S5700S-LI 支持 GVRP(GARP VLAN Registration Protocol,GARP VLAN 注册协议 ), 实现 VLAN 动态分发注册和传播 VLAN 属性, 减少手工配置量保证 VLAN 配置正确性, 减少因为配置不一致而导致的网络互通问题 S5700S-LI 支持 MUX VLAN 功能 MUX VLAN 提供了一种在 VLAN 的端口间进行二层流量隔离的机制采用两层 VLAN 隔离技术, 只有上层 VLAN 全局可见, 下层 VLAN 相互隔离 MUX VLAN 通常用来防止连接到某些接口或接口组的网络设备之间的相互通信, 但却允许与默认网关进行通信例如在企业内部网, 客户端口可以同服务器端口通讯, 但客户端口之间不能通讯 15 绿色智能引领未来华为网吧平台网络解决方案绿色智能引领未来华为网吧平台网络解决方案 16

10 AR G3 路由器 AR1200 产品规格处理性能 :350kpps 缺省接口 : 缺省支持 2 10M/100M/1000M 以太电口, 8 10M/100M 以太电口,2 USB 接口,2 SIC 业务插槽外形尺寸 :390mmx220mmx44.5mm AR2200 产品规格处理性能 :1Mpps 缺省接口 : 缺省支持 3 10M/100M/1000M 以太口, 其中 1 个端口可接光纤,2 USB 接口,2GB MicroSD 卡,4 SIC 插槽,2 WSIC 插槽外形尺寸 :442mmx420mmx44.5mm 产品特性华为第三代接入路由器 : 采用多核处理器与高速交换网, 性能领先业界 1 倍以上 ALL IN ONE 设计 : 支持丰富的有线接口, 同时支持 3G 链路备份支持路由交换安全等丰富的业务特性硬件级 QoS, 转发性能不打折扣 : AR G3 引入高端路由器的硬件 QoS 技术, 在保证业务质量同时, 对转发性能影响为 0 全面可靠技术 : 关键部件冗余, 单板热插拔,50ms 快速倒换, 网络快速收敛 esight 企业网管系统华为 esight 是新一代面向企业网的网络管理软件, 针对中小企业的典型诉求, 特别推出 esight 体验版和 esight 精简版, 通过简单易用的管理系统帮助企业聚焦于关键业务应用, 实现无忧网管客户价值针对客户打造量身定制化网络平台方案稳定高速安全可控绿色节能的实用网络为客户提供整体全面的产品及服务的整体方案体验版精简版标准版专业版拓扑管理告警管理体验版功能性能管理精简版功能报表管理标准版功能分级网管更多信息, 敬请访问 : 资源管理设备定制配置管理业务组件扩展最多管理 40 设备最多管理 60 设备最多管理 2K 设备最多管理 20K 设备 esight 企业网管系统功能 esight 体验版 : 最多管理 40 台设备, 仅支持拓扑管理和告警管理 esight 精简版 : 最多管理 60 台设备, 完备的管理方案, 从单网络设备管理到网络级管理能力, 全面支持拓扑告警性能资源等管理能力 17 绿色智能引领未来华为网吧平台网络解决方案绿色智能引领未来华为网吧平台网络解决方案 18

产品画册 S2700系列企业交换机 2

S2700系列企业交换机 Realize Your Potential 华为技术有限公司产品画册 S2700系列企业交换机 2 产品概述 S2700 系列企业交换机 ( 以下简称 S2700) 是华为公司推出的新一代绿色节能的以太智能百兆接入交换机它基于新一代交换技术和华为 VRP (Versatile

绿色 智能 引领未来 华为网吧平台网络解决方案

绿色智能引领未来华为网吧平台网络解决方案