山東省煙臺鼎力網城坐落于煙臺開發區三十里堡，是山東省規模較大的網吧，也是目前全國范圍內規模較大的單體網吧。網吧內分為包廂、情侶卡座、對戰區、視頻區、聊天區、影視區、無煙區等不同區域，是一家集上網、休閑、娛樂于一身的大型綜合網吧。

　　擔憂：PC規模的難題

　　網吧建于2009年6月，一期工程竣工后擁有PC主機1000臺，二期工程目前仍在實施中，計劃PC總規模為2000臺。如此大的規模，，給網吧建網帶來了不小的難題。“我們在網吧組建期間，就開始考慮要如何解決網吧超大規模造成的諸多問題，比如帶寬應用、網絡安全、網絡管理、客戶機負載均衡、以及網吧后期的維護成本。這些問題非常棘手，卻又必須面對。” 鼎力網城的老板道出了當時的困惑。

　　解惑：采用“全網歸一”

　　幸運的是，鼎力網城的老板遇到了銳捷網絡技術工程師。通過多次的溝通與實地勘測，銳捷網絡工程師制定了鼎力網城“全網歸一”的建網原則，從高穩定、高安全、易管理、零維護、可擴展五大基準出發，將銳捷網絡高性能出口路由器和核心及匯聚交換機設備融合，并啟用銳捷網絡聯動解決方案，形成一個“全網歸一”的網絡平臺。

　　解讀：構筑“全網歸一”

　　安全歸一。由NBR路由器內置的防病毒策略和抗攻擊防火墻抵擋內外網攻擊，CPP技術能保證交換機在遭受攻擊的情況下，CPU的利用率也不會超過30%，設備依然穩定運行。同時，銳捷網絡聯動方案與可信任ARP技術結合，通過NBR路由器檢測ARP表項的合法性，建立可信任ARP表，并將表項下發到智能聯動交換機，由交換機自動在對應端口完成MAC/IP綁定。這一系列的安全舉措，能有效控制網絡中的每臺客戶機，將網絡安全隱患限制在網絡末梢區，從而避免網絡病毒的大勢泛濫。

　　管理歸一。聯動方案實現了通過一臺核心路由器統一管理所有交換機的高效管理方式。管理人員只需登錄NBR的人性化WEB管理界面，就可以對路由器以及內網全部交換機設備進行統一的管理，避免出現設備單一管理造成的管理錯亂問題。這種管理方式大大降低了對網吧維護人員的技術專業性要求，不僅減輕了網絡管理人員的工作負擔，也降低了網吧網絡的管理成本

　　線路歸一。客戶機的負載均衡可通過在核心設備進行電信網通線路的自動選路設置，最終達到電信數據走電信線路、網通數據走網通線路的均衡局面，以滿足客戶機對電信或網通游戲的不同需求。

　　解析：高性能方案

　　如上圖所示，在網絡結構上，網吧內部采用三層組網方案，分為核心層、匯聚層和接入層。

　　核心層采用銳捷網絡的RG-S7604多業務IPv6核心路由交換機，配置冗余電源，增加核心設備可靠性，同時該設備432G的交換容量、276MPPS的包轉發率，保證了大型網吧具有一顆性能強勁的“心”。匯聚層采用銳捷網絡RG-S5750S-24GT/12SFP安全智能萬兆多層交換機，并在匯聚層啟用不同功能區VLAN的網關，同時還接入各分區配置的無盤服務器。核心層、匯聚層設備均內置多種安全功能，如防ARP攻擊，防IP地址掃描，CPU保護等功能，為網吧的主干部分提供了強大的網絡層防護。匯聚層與核心層之間使用光纖進行互聯，可以有效將匯聚設備分布在更大的物理范圍，還能有效避免電磁干擾，避免長距離傳輸線路經過大功率電器設備時，或者雷電天氣時受到的感應電干擾，影響骨干線路傳輸效率，同時，經過長時間的使用，光纖接頭也不會出現氧化現象，也不會影響數據轉發。接入層設備采用銳捷網絡高性價比的全千兆以太網交換機RG-S1824GT提供千兆到桌面的接入。

　　網吧出口采用NBR3000全千兆核心寬帶路由器，銳捷網絡針對網吧應用進行專門優化，提供彈性帶寬控制、智能選路、應用程序加速等特色功能；在網吧的管理方面，充分采用NBR內置的設備聯動功能，可對全網的網管交換機進行圖形化管理，輕松管理2000臺PC規模的網絡。

　　營業：網吧座無虛席

　　鼎力網城目前處于試營業階段，即使在上座率超過900人的高峰期，網絡依然運行良好。網吧老板孫先生對銳捷網絡聯動解決方案非常滿意，他表示“網吧的規模越大，所要負擔的安全和管理問題就越多，銳捷網絡幫我解決了這個燃眉之急。我相信，鼎力網城的發展運營，在銳捷網絡高性能的設備和完善的聯動方案的支持下，勢必會走在網吧行業發展的最前沿，成為行業的領頭網吧。”

文章作者：國脈電子政務網