網(wǎng)吧行業(yè)解決方案

1、大型網(wǎng)吧行業(yè)解決方案概述隨著互聯(lián)網(wǎng)產(chǎn)業(yè)的蓬勃發(fā)展，傳統(tǒng)網(wǎng)吧在速度、穩(wěn)定性、安全性方面等都不盡如人意， 已經(jīng)很難承載網(wǎng)民們喜愛的各式各樣的互聯(lián)網(wǎng)服務(wù)了，包括視頻聊天、網(wǎng)絡(luò)游戲等。同時(shí)， 隨著網(wǎng)吧市場(chǎng)的競(jìng)爭(zhēng)加劇， 高速網(wǎng)吧的概念逐漸清晰， 網(wǎng)吧業(yè)主紛紛注資于網(wǎng)吧的線路改造， 不斷提升的網(wǎng)絡(luò)帶寬需求也加大了網(wǎng)吧業(yè)主的經(jīng)濟(jì)負(fù)擔(dān)。有調(diào)查表明， 網(wǎng)吧業(yè)主的信息服務(wù)水平在很大程度上影響著網(wǎng)吧用戶對(duì)該網(wǎng)吧的喜歡程 度和忠誠(chéng)度。因此對(duì)于網(wǎng)吧業(yè)主來(lái)說(shuō)，建設(shè)一個(gè)高速、高安全、高可靠、可管理、易維護(hù)的 寬帶網(wǎng)絡(luò)， 是構(gòu)建網(wǎng)吧的主要目標(biāo)， 選取專業(yè)的網(wǎng)絡(luò)設(shè)備和專業(yè)的解決方案是重中之重， 這 就需要有專業(yè)的網(wǎng)絡(luò)設(shè)備廠商來(lái)

2、參與策劃和實(shí)施。需求分析網(wǎng)吧是比較特殊的網(wǎng)絡(luò)環(huán)境，路由器作為網(wǎng)吧的核心接入設(shè)備，必須要滿足和適合網(wǎng)吧 的特點(diǎn)，概括起來(lái)有以下幾個(gè)方面：? 規(guī)模大，用戶多，設(shè)備不間斷運(yùn)行大型網(wǎng)吧的機(jī)器數(shù)量在 500 臺(tái)以上， 運(yùn)營(yíng)商提供的接入帶寬往往滿足不了需求， 需要有 效控制帶寬， 精打細(xì)算使用。 網(wǎng)吧多為游戲、 聊天和網(wǎng)頁(yè)瀏覽等， 傳輸?shù)木切?shù)據(jù)包， 因此需要較大的并發(fā)連接數(shù)和極高的包轉(zhuǎn)發(fā)能力。? 需要帶寬管理功能網(wǎng)吧業(yè)主最苦惱的莫過(guò)于網(wǎng)速慢的問(wèn)題，雖然不斷增加成本擴(kuò)充帶寬，但卻仍有用戶抱怨游戲卡、上網(wǎng)慢，簡(jiǎn)單的接入功能無(wú)法滿足網(wǎng)吧現(xiàn)狀，一款帶有流量分析、流量管理 的安全路由器才是用戶迫切需要的。? 需

3、要高穩(wěn)定性網(wǎng)吧作為服務(wù)型營(yíng)業(yè)場(chǎng)所， 服務(wù)質(zhì)量至關(guān)重要， 而隨著網(wǎng)吧行業(yè)不斷發(fā)展， 市場(chǎng)相對(duì)飽 和后加劇競(jìng)爭(zhēng)，頻繁斷線或大延遲網(wǎng)絡(luò)將直接影響網(wǎng)吧的聲譽(yù)和收益。? 多線路接入和負(fù)載均衡為擴(kuò)大接入帶寬和優(yōu)化電信 / 網(wǎng)通訪問(wèn)速度，很多網(wǎng)吧采用多鏈路接入方式，需要支持 多鏈路負(fù)載均衡和電信 / 網(wǎng)通鏈路優(yōu)選的設(shè)備來(lái)支持。? 為滿足不同用戶的需求，網(wǎng)吧分為視頻區(qū)、游戲區(qū)、上網(wǎng)區(qū)、商務(wù)VIP 區(qū)等，網(wǎng)吧業(yè)主希望分區(qū)不是單純的將座位隔成不同區(qū)域， 而是從服務(wù)質(zhì)量上根據(jù)分區(qū)特點(diǎn)分配不同的 帶寬策略和安全防護(hù)級(jí)別。? 需要安全防護(hù)傳統(tǒng)路由器只提供接入功能，一旦碰到網(wǎng)絡(luò)病毒爆發(fā)或攻擊行為就很容易造成網(wǎng)絡(luò)癱 瘓，大

4、型網(wǎng)吧主機(jī)數(shù)較多，來(lái)自外部的攻擊和內(nèi)部病毒爆發(fā)都會(huì)對(duì)接入設(shè)備帶來(lái)很大挑 戰(zhàn)，因此為了保障網(wǎng)絡(luò)穩(wěn)定，接入設(shè)備需要具有較強(qiáng)的抗攻擊能力。? 需要設(shè)備端口鏡像根據(jù)政府相關(guān)部門要求， 監(jiān)控系統(tǒng)需要從網(wǎng)絡(luò)中監(jiān)聽數(shù)據(jù)， 在核心接入設(shè)備上實(shí)現(xiàn)端口 鏡像是最簡(jiǎn)單易用的方法。Hillstone SR 系列解決方案? Hillstone SR系列安全路由器采用網(wǎng)絡(luò)多核處理器和專用64位安全系統(tǒng)，超強(qiáng)處理能力帶來(lái)高達(dá) 1500+的帶機(jī)量（普通路由器僅有 100200 臺(tái)的帶機(jī)量）? Hillstone SR系列安全路由器可實(shí)時(shí)監(jiān)控網(wǎng)絡(luò)流量、限制IP流量和并發(fā)連接數(shù)，使管理員對(duì)網(wǎng)絡(luò)狀況一目了然。網(wǎng)吧管理員無(wú)需具備專業(yè)

5、能力，只需通過(guò)設(shè)備Web 管理頁(yè)面即可查看到當(dāng)前占用帶寬最多的10個(gè)IP地址，通過(guò)每個(gè)地址右側(cè)按鈕可快速對(duì)該地址阻斷作為懲罰。同時(shí)可對(duì)某 IP 地址段的帶寬進(jìn)行限制，比如某網(wǎng)吧Internet 接入鏈路為100M，內(nèi)有1000臺(tái)主機(jī)，為防止某些用戶BT下載將整個(gè)網(wǎng)絡(luò)帶寬占滿，保障所有用戶正常上網(wǎng)，這里可設(shè)定策略：當(dāng)網(wǎng)絡(luò)總帶寬占用率超過(guò)閥值（例如75%）時(shí)，每IP上傳<512K,下載<1M的限制策略自動(dòng)生效，這樣可有效抑制占帶寬過(guò)多的地址，保障服務(wù) 質(zhì)量。同樣，為抑制異常流量，可限定每IP最多并發(fā)連接數(shù)在1000以下，參考數(shù)據(jù)為：正常聊天50以內(nèi)、瀏覽網(wǎng)頁(yè) 200以內(nèi)、P2P下載10

6、00以內(nèi)，而染毒或發(fā)動(dòng)攻擊的主機(jī) 并發(fā)連接則可能到幾千甚至上萬(wàn)個(gè)。? 網(wǎng)吧 Internet 入口處采用 Hillstone SR 系列安全路由器， 24 個(gè) LAN 口可劃分到 LAN1/LAN2/LAN3/LAN4 四個(gè)區(qū)域中，對(duì)應(yīng)網(wǎng)吧規(guī)劃出的游戲區(qū)、視頻區(qū)、聊天區(qū)和VIP區(qū)，針對(duì)不同區(qū)域的需求，做帶寬分配和安全防護(hù)的配置：游戲區(qū)以網(wǎng)游為主，啟用 Hillstone 獨(dú)有網(wǎng)游優(yōu)化功能， 可對(duì)網(wǎng)游的小數(shù)據(jù)包優(yōu)先轉(zhuǎn)發(fā)， 減少網(wǎng)游延遲、 卡機(jī)現(xiàn)象， 較低的安全防護(hù)需求讓數(shù)據(jù)包能夠更快轉(zhuǎn)發(fā)；視頻區(qū)多為點(diǎn)對(duì)點(diǎn)大數(shù)據(jù)流傳輸，需給予 充分網(wǎng)速保障視頻流暢，低安全防護(hù)使防火墻對(duì)數(shù)據(jù)轉(zhuǎn)發(fā)的影響降到最低；聊天

7、區(qū)以聊 天工具、 Web 聊天室為主， 在提供較高安全防護(hù)的同時(shí)給予適當(dāng)網(wǎng)速即可滿足需求； VIP 區(qū)收費(fèi)相對(duì)較高，因此用戶理應(yīng)得到最高的安全級(jí)別和最快的網(wǎng)速。? 對(duì)于采用多鏈路接入的網(wǎng)絡(luò)環(huán)境，Hillsto ne SR系列提供三個(gè) WAN 口連接In ternet。三個(gè)WAN 口之間可按訪問(wèn)量做鏈路負(fù)載均衡。同時(shí)SR系列還支持端口備援，當(dāng)ISP提供的主鏈路遇到意外中斷時(shí)，備份鏈路會(huì)自動(dòng)連接。某些地區(qū)光纖會(huì)在凌晨0 點(diǎn)自動(dòng)斷網(wǎng)，為解決該問(wèn)題可設(shè)置斷網(wǎng)前 N 分鐘轉(zhuǎn)移流量到備份鏈路， 這樣既為用戶提供了不間斷的 寬帶接入，又大大簡(jiǎn)化管理維護(hù)工作。? Hillst one SR系列安全路由器采用專

8、業(yè)防火墻內(nèi)核，強(qiáng)大的安全防護(hù)能力和圖形化簡(jiǎn)易操作界面，使非專業(yè)用戶也能輕松配置。ARP學(xué)習(xí)和自動(dòng)綁定功能可解決困擾管理員已久的ARP病毒攻擊，綁定列表可導(dǎo)入導(dǎo)出，方便備份和修改。Hillstone SR系列對(duì)源自內(nèi)網(wǎng)的攻擊同樣有極強(qiáng)的防御能力，曾有用戶做如下測(cè)試，當(dāng)使用普通路由器代理上網(wǎng)時(shí)， 一臺(tái)安裝UDP攻擊器的客戶端將目標(biāo)指向該設(shè)備，其威力足以讓網(wǎng)絡(luò)延遲從<1ms增加到 200ms 以上， 而兩臺(tái)這樣的客戶端即可讓網(wǎng)絡(luò)中斷， 所有客戶端無(wú)法連接互聯(lián)網(wǎng)， 當(dāng) 試用Hillstone SR系列安全路由器后用戶欣喜的發(fā)現(xiàn)，在簡(jiǎn)單勾選安全防護(hù)后使用多臺(tái)客 戶端同時(shí)攻擊都沒有對(duì)設(shè)備構(gòu)成威脅，其

9、余客戶端能夠正常上網(wǎng)，在設(shè)備安全日志中對(duì) 每一個(gè)攻擊源的IP、攻擊手段和攻擊時(shí)間等均有詳細(xì)記錄，便于管理員查找源頭。? 為滿足政府監(jiān)管網(wǎng)吧的要求，Hillstone SR550可將24個(gè)交換LAN 口的最后一個(gè)設(shè)置成鏡像端口，所有經(jīng)過(guò)設(shè)備的流量都被映射到該端口導(dǎo)出，同時(shí)該端口可配置任意IP地址，方便帶外管理和監(jiān)控。SR系列性能參數(shù)指標(biāo):i5«oelMaei«xmitt.it W*IWUfitVB-忠RMk>aDTOhEfS2CDQMb(»JJ.BOOK-OOOK.OOOXkOM究丼蠱連步戡lgDCO2MnOO2SS.OOO25.0003OES*SHM-1弔l

10、OCMbynSOOMUhSWWaMOMbpt匸彈障«»#霹并需枝卻|«計(jì)!L«狗 W*«乍踴#TM 0.*»譯：t出甘的紅址辭宙*»電脾/恢章If冋晤山*>«*豪書可逢 EEAV3U rM«Jflmt! (FFPXita tk)16242424DHO> Clle"K/DHCF 対呻*V«IP MAC,応I7電丄耕左*4動(dòng)肝廣垮K御室主凱效sootsIMO駕tAcafe#*e里+電滬占IPX曲丸Ilf竟*Aftrnrj；- udun«WP IMi£MV34

11、F7F電IM逵井暮VVP2P和IM曜令叩祈F2F運(yùn)揄制A#涮戶行為瑋99at iDTVEIIItUeMule.BAH妝(；5口綸增的帳K3239PHPTRPR5HHTSPSQL N«HTTPhSRPCSUM-RPC以大的機(jī)攻土能力8S和D8S戲護(hù) SVNZELL 開護(hù)文筋護(hù) rmt IP異您選咲臉n 心> 異寫檢測(cè) wm址*険的滬 "> ，icrxtT 盤別R4I (十?dāng)?shù)H卵 用于"川°的安金防補(bǔ)DMt 斜分 KXKtlfl622424今助二4警我戶話Ktt 文亡中文MBH慮HTWfTTPSHTTP/HTTPSHTTOHTTPSHTTPXTTPS多氈64位多昨佇多 64(2多仗64VMWU內(nèi)存2S«JB512MB可汁玄512MB可廿級(jí)512MB町開級(jí)FiffihA#256MB256M825W3256MBr 域期陋饗越口 (LOflOO/lOOOMl22-332xG£*lxSFPUtn)OMZ賓門，玫仔二門(10Z100*1000MVIWVI1/1以岑SS 口 (10/100<1000M|61-22424ttJbR'KKxWxO)1U (44>1442x240;10(44x44