网络：200用户节点中型网吧组网技术方案指导

网络设计结构将分为中心和接入层：

    1) 以一台GSM7224高性能的二层线速千兆交换机作为中心交换机，用来联接接入工作组交换机、服务器及防火墙。

     GSM7224提供了24个10/100/1000M千兆RJ-45端口，4个 GBIC 插槽。GBIC插槽可提供千兆以太网千兆光纤的连接 (每一个1000Base-T 与对应的GBIC 端口共享使用)。NETGEAR高性能线速中心交换机GSM7224产品,具有48Gbps背板带宽性能，35.7Mpps线速转发二层转发能力，64字节网络帧延迟不到20微秒。如此高速的交换机能力，足以提供中小型网吧网络高速的性能要求。

    GSM7224具有良好的高可用和高可靠性。灵活的端口配置、服务质量管理等功能、VLAN管理、MAC地址端口绑定等特性。为中型及中小型网吧提供了完整的解决方案和必须的交换性能.

    2) 以JFS524接入交换机，向下可提供线速的10/100M端口作为信息点的接入，JFS524非网管机架式交换机具有2.4Gbps线速的交换性能。提供24个10/100M端口接入，多达4K的MAC地址表，每端口工作在10M或100M时，包转发速率为14.8K/秒；最大延迟仅为20u /秒；真正达到快速以太网所需的性能。

  另外JFS524还具有每端口接入正/反线自适应功能，方便了电脑网卡的接入；简明的LED状态显示，方便网管直观的查看交换机运行状况。

    3) 以FR328S SPI宽带防火墙接入Internet。 FR328S具防火墙(SPI)、网络地址转换(NAT)、路由器、交换机、防病毒、串口备份功能于一体，提供1个10/100M广域网口，8个 10/100M局域网口.WAN口可以支持多种宽带线路方式(ADSL、Cable Modem、宽带以太网)

     FR328S SPI宽带防火墙具有大于50Mbps的Lan-Wan吞吐量性能, 经过严格测试的防火墙产品性能稳定，可靠性高。延迟小、速度快、成本低，符合中小型网吧对速度的需求。

    FR328S防火墙产品具有比FR114P更强的安全性能保证, 先进的SPI (基于连接的状态数据包检测防火墙技术)、 DoS保护(拒绝服务攻击保护)、入侵检测等安全特性。FR328S防火墙产品可以根据系统的安全需要灵活定制或添加策略，用于防止大多数非法网络攻击和冲击波等网络病毒。

    FR328S还支持IPSec / PPTP / L2TP VPN 穿透等技术。提供支持如日志记录、Internet 访问告警、报表、基于URL的内容过滤等安全应用特性。可以方便管理员及时得到相关安全告警及相关信息数据。