对于五百台以上机器的网吧，网络质量的好坏，直接决定了网吧的生存能力。如何规划一个优质的网络环境，是我们一些网管们面临的一次挑战。C类的IP地址决定了一个网段只能容纳253台机器，因此，随之而来的各种问题也就出现了。现根据多年的网络设计施工经验，写出一点心得体会，仅供大家参考：
1、网络层次设计：
   五百台以上的网吧，可以采取接入层、汇聚层、交换层三个网络层次的设计。接入层，对于五百台的机器来说，选择一个合理的接入设备，是最关键的，而且我们要根据接入设备选择合适的带宽。我们可以简单计算一下网络带宽来决定网络接入设备的总带宽，每台机器最大的网络流量7-8KB字节计算，五百台机器是 4000KB字节左右，加上30％的网络损耗，网络总带宽应该为5200KB字节，我们的光纤初步可以选择为50MB的接入。当然了，为了加快网络速度，你也可以选择百兆的接入点。
……

目前，规模比较大点的公司都有自己的分公司，如何让分公司随时同公司总部保持安全、高效率、低成本、多用途的连接，这是摆在每一个企业面前的难题。传统的方法有专线连接、拨号连接、IP地址直接访问等，可是它们要么费用高昂，要么功能单一，还可能带来安全隐患。而使用VPN连接则将使这些难题迎刃而解。

　　2.软件资源:Mandrake 9.2 kernelmod pptpd Super-freeswan iptables 公网IP地址

　　下面就是安装过程:

　　1.操作系统安装:

　　安装过程无特殊要求,在选择安装组件的时候除开发工具外其它一概不选,主要是出于安全性考虑.

　　2.安装kernelmod:

　　tar zxvf kernelmod-0.7.1.tar.gz

　　cd /kernelmod

　　./ kernelmod.sh

　　3.安装pptpd:

　　①升级ppp rpm –Uvh ppp-2.4.2-0.1b3.i386.rpm

　　②安装pptpd rpm –ivh pptpd-1.1.4-1b4.fr.i386.rpm

　　4.安装Super-freeswan:

　　rpm –ivh super-freeswan-1.99.8-8.2.100mdk.i586.rpm

　　5.升级iptables:

　　rpm –Uvh iptables-1.2.8-12.i386.rpm

　　至此,全部的安装过程就完成了