湖北思锐网络信息有限公司光纤网吧建设网络解决方案.doc

构建安全稳定、日进斗金的网吧网络湖北思锐网络网吧解决方案目 录一、 行业背景分析2二、 网吧常见问题分析31.频繁掉线32.网速奇慢33.病毒泛滥34.设备难管理、维护成本高4三、 网吧网络解决方案41.性能稳定、维护简单的网络产品4(1) 路由器的选择5(2) 交换机的选择5(3) 减少故障率6(4) 减少网吧投资6(5) 提高整网系统安全6四、设备选型建议6五、产品介绍76.1 飞鱼星VOLANS VN3000路由器（一）7一、 行业背景分析中国的互联网发展十分迅速，正在呈现乘数效应，网民正在爆炸式增长。据权威数字显示，国内网民已达1.37亿人，并且正以每年20%的速度增长。而国内网吧已达12万家，吸纳了大部分网民。所以，在中国互联网的发展中，网吧功不可没，它完成了信息技术的扩散，培养了大多数网民，使青少年一代有了与世界对话的机会。试想，假如没有网吧，我们的许多人可能还会对互联网十分陌生，因为在一个发展中国家在公共文化资源相对贫乏的情况下，上网还是一种理想中的奢侈行为。正是由于网吧的出现降低了互联网宽带的接入成本，降低了电脑及电脑配件和各种相关产品的成本，使网络终于走入了寻常百姓家。网吧的真正繁荣的更深层次原因在于符合现阶段的国情，并具有极高的利用效率：根据权威调查统计，网吧电脑的利用效率是普通家用电脑的三倍以上，网络利用率是家庭的六倍以上。昨天还徘徊在看看网页、发发邮件、聊聊天的“网络菜鸟”们，如今已频繁活跃于在线游戏、即时下载、网络音频、在线电影、视频会议等网络高端应用中，因此对网吧提出了更高的要求。同时随着网吧的增多，行业之间的竞争也越来越激烈，为了在激烈的竞争中立足，网吧的成本控制、运行性能、管理维护都成为极其重要的因素，因此，一个低成本、高性能、稳定安全的网吧网络成为网吧日进斗金的基本条件。二、 网吧常见问题分析1.频繁掉线最令网吧老板烦恼的，无疑是网吧的频繁掉线。在早期，网吧偶尔出现的延迟、掉线等现象，对于用户来说影响并不是十分显著。但是随着实时在线网络游戏的流行，每一次掉线，对于玩家来说都是直接经济利益的损失，掉线对于网络游戏来说，损失的是经验值、等级、装备等虚拟财产。有些损失甚至是不可弥补的，将导致直接的客户流失。掉线也罢了，最令人气恼的是找不到掉线的原因，网吧对客户流失将无能为力！2.网速奇慢顾客到网吧消费的一个重要原因，就是为了享受高速上网的乐趣。如果通过QQ和网友视频聊天，视频卡、速度非常慢，语音质量差，延时非常明显，导致对方听不清自己说的话，会严重影响双方的交流。网上看电影效果极差，经常缓冲，断断续续的，很难把一部电影完整的看完上网速度慢将直接影响网吧客户的满意度，影响网吧的经营。3.病毒泛滥随着各种网络攻击技术的普及和病毒的泛滥，病毒侵入与非法攻击已是网吧最大的安全隐患。顾客在上网时无意中下载的软件都有可能携带病毒或木马，网吧之间的恶性竞争也会导致相互之间的攻击。如果网吧不解决病毒和攻击问题，那么会导致整个网络的瘫痪，网吧也无法正常经营。4.设备难管理、维护成本高设备的维护永远都是网吧老板比较头疼的一个问题。网吧往往缺少专业网络技术人员，因此网络的维护对网吧经营者具有一定的难度，如何能够更好的管理和维护网络就成为网络建设时需要考虑的重要问题，有时候网吧设备出问题，几个小时才能维护好，对网吧生意造成很大的影响。三、 网吧网络解决方案其实，无论是掉线，还是速度慢，还是管理难，这些问题归咎到一点上面，就是网吧的网络平台不够健壮安全。目前网吧里的网络在线类应用还是较为复杂和多样性的：比如网络游戏、视频聊天、在线影视、在线音乐等等。这些多样化的实时应用是对络平台的考验。网吧问题问题原因飞鱼星路由器线路不稳定多线接入，线路备份突发异常流量高效防火墙，内外兼修外网速度慢跨网访问慢策略路由、负载均衡带宽使用不合理带宽精细化管理弹性带宽内网速度慢内网数据瓶颈严格的兼容性测试安全性差ARP病毒攻击ARP主动防御IP+MAC双向绑定ARP信任机制病毒、黑客攻击内置硬件防火墙，内病毒外防攻击排错难实时监控网内流量提供详细日志1.性能稳定、维护简单的网络产品网络产品在整个网吧建设中所占的投资额非常小，但是对整个网吧的生意却起到至关重要的作用。网络产品选择不好，造成网络“掉线”，“卡”等问题就会造成客源流失。网线、路由器、交换机的选择是网吧网络的基础。(1) 路由器的选择路由器是整个网吧的数据出口，一旦路由器出问题，整个网吧就会陷入瘫痪，造成客户流失。因此网吧路由器应该具备以下几个条件：u 在碰到病毒攻击等异常情况下依然能够比较稳定的工作。u 在碰到暴力占用带宽的时候能够轻松应对，有较好的流量控制功能。u 使用维护非常简单，减少维护量。u 在多线环境下能够真正发挥多线路的优势，让网速更快网络更稳定。从2002年推出第一款路由器到今天，经过持续六年的技术创新和市场考验，飞鱼星科技已经成为高性能多WAN防火墙宽带路由器领域的领导者，具备全系列的产品和完善的解决方案。飞鱼星多WAN防火墙路由器已成为全国六万余用户和二十多个省市电信网通运营商的一致选择。飞鱼星科技秉承持续创新的理念，在业界率先推出例如弹性多WAN、策略路由、智能均衡、弹性流控、ARP病毒防御完整解决方案、自防御体系等领先技术，并且多项原创技术已成为事实上的行业标准。飞鱼星多WAN防火墙宽带路由器将多WAN接入、负载均衡、高性能防火墙、QoS、VPN等诸多技术完美融合，为用户网络提供澎湃动力的同时，仍具备出色的安全性能；并能动态升级以适应不断提升的用户需求。飞鱼星多WAN防火墙路由器，专门为网吧设计，性能非常稳定，使用特别简单。病毒防御功能、流量控制功能和多线的智能均衡功能在业界处于绝对的领先地位。(2) 交换机的选择网吧内网数据流量是非常大的，每个顾客都通过内网访问电影服务器、游戏服务器，甚至是无盘服务器。网吧内网的交换机必须快速稳定，最好选择性能高的全千兆交换机。虽然普通千兆交换机的端口都是千兆，但交换机资源是平均分配给每个端口。而网吧的电影服务器、游戏服务器和无盘服务器的数据交换量非常大，交换机与服务器（或中心交换机）相连接的汇聚端口（上联端口），需要处理的数据也是非常庞大的，需要更多的交换机处理资源，才能保证网络的高效运行。所以普通千兆交换机的汇聚端口（上联端口）就经常出现资源不够用，引起数据无法及时传输，特别容易导致无盘系统启动缓慢、超时，运行中卡机等问题。普通交换机的汇聚端口往往成为整个网络速度的瓶颈。现在，我们使用最先进的光纤内网连接，即主干交换机到分交换机用光纤连接，分交换机到客户机用双绞线，这样，能在内网达到全1000M无阻塞前行。(3) 减少故障率无盘系统受病毒干扰的概率大大降低，系统故障率低，维护简单。使用无盘可以减少网吧因为中病毒或者电脑主机故障而造成掉线，影响客源的情况。而且无盘系统在出现故障的时候维护非常简单，恢复速度也非常快。(4) 减少网吧投资使用无盘系统要比用有盘的成本要低一些。特别是在一年以后，硬盘的维护会占网吧一定的支出，而无盘系统则没有这样的缺点。(5) 提高整网系统安全有盘系统出现单机问题只会影响到一个人，而无盘服务器出现问题则会影响很多机器。针对这样的情况，网吧可以采用N+1热备份来解决这样的问题。这样就能提高整网的系统安全。四、 典型应用1.全千兆内网光纤无阻塞传输网络u 带机量：200台（采用VOLANS-VN3000）u 多线接入，超大带宽u 主干采用1台VOLAN-VS5524GF全千兆12光口+12电口交换机。然后用光模块，利用光纤无阻塞传输，使内网达到全千兆传输。u 全网QoS机制，保证重要应用的优先级，例如游戏传输优先、无盘启动优先、提高网络速度。u 启用VLAN功能优化网络广播域，端口镜像满足公安文化的监控要求。u 核心交换机能够保护路由器，过滤不必要的包转发，让路由器的性能得到最好的发挥。四、 设备选型建议本网吧设备选型名称品牌型号数量路由器飞鱼星VOLASN-VN-30001主干交换机飞鱼星VOLASN-VS5524GF1分布交换机飞鱼星VOLASN-VS1224GF6光纤模块飞鱼星SFP-MM85012光纤跳线光纤跳线LC-LC12根五、产品介绍5.1 飞鱼星VOLANS VN3000路由器（一）产品概述VOLANS VN3000系列是飞鱼星科技专为大中型网吧、企业、小区、学校等千兆局域网用户设计的高性能千兆防火墙路由器。VOLANS VN3000支持多线接入和带宽汇聚，智能均衡功能可自动寻找最优的路径和负载模式，不但彻底解决网络互通的瓶颈问题，而且极大降低管理工作量。它提供多个千兆可网管LAN端口，可直接连入千兆骨干局域网，满足内部高速传输数据的需求。VOLANS VN3000系列除具备高效的转发性能、丰富的内网安全特性、精细化带宽管理、智能过滤等特性外，还内置高性能防火墙，具备超强的防病毒抗攻击能力。整机采用双电源回路设计，能适应更广泛的地区使用；优化的四相独立供电模式，更保障了系统长时间稳定可靠的高负载运行，是构建高速、安全、稳定、易管理的千兆网络的理想选择飞鱼星VOLANS-VN3000千兆多WAN防火墙路由器产品特点安全联动”建设网吧的铜墙铁壁 VN系列路由器能自动链接和配置下联的安全交换机，在内网形成IP、MAC、端口三者结合的防御体系，对ARP欺骗、分布式DDOS攻击等多种网络威胁实现根本的安全管控。 VN系列路由器将QoS规则和管制策略下放到安全交换机，实施到“每一个硬件端口”上，优化不同网络的关键业务。例如：加速无盘启动、优化指定游戏、提升网络克隆的速度等。三位一体的ARP完美防御体系 通过免费ARP机制，可初步防治内网ARP病毒。针对网吧PC终端常还原克隆，不易做传统的双向绑定等特点，采用“信任ARP机制”，自动学习并添加认证用户的可信任ARP表项，确保路由器获取真实可靠的用户ARP信息。同时具备ARP超时机制，实现动态ARP和静态ARP的完美结合，自动更新绑定信息。 安全交换机端口能自动学习并绑定用户的真实IPMAC信息，将非法ARP报文直接在端口上丢弃，防止恶意攻击者对正常用户进行欺骗。 对适合双向绑定的终端PC，采用“网关智能绑定精灵”避免恶意欺骗，一劳永逸地全面防治ARP病毒侵袭。卓越的安全性能 内建强大的防攻击抗病毒功能，如ARP全面防护、DDoS攻击防护、Ping of Death攻击防护、SYN Flood攻击防护、端口扫描、内网异常攻击病毒防护等；并对开放端口实施安全保护。 添加防火墙规则能过滤网络病毒和攻击报文，可识别并阻断大多数病毒攻击过程。提供多种攻击保护措施，能有效防范IP地址欺骗、IP/端口扫描、DOS攻击等多种网络入侵和病毒侵扰。 系统具备攻击信息提示，可帮助管理人员迅速定位攻击源，有效提高网络可靠性。访问控制保证网络稳定 支持标准和扩展ACL（访问控制列表），可根据指定的IP地址范围、端口范围进行数据包的检测和过滤。 支持域名过滤、MAC地址过滤，能阻断对非法、恶意网站的访问，确保用户健康上网。 基于MAC的NAT连接数保护，即使病毒猖獗，也不会影响到网内其他用户。“弹性流量”优化带宽利用率 可针对全网、单个IP或IP段进行上传下载速率的分别弹性限制。 “弹性流控”能根据网络带宽总资源的实时使用情况，按照设定的方式自动为每台在线PC智能分配最佳带宽。在网络繁忙的时候自动抑制占用大带宽的下载流量，保证网络不卡、不慢；在网络空闲的时候允许用户进行高速下载，充分利用网络资源，增强上网体验。 瞬间流量变化和其他用户上下线不会引起流量过大波动，保证整网流量的稳定。“智能过滤”拒绝带宽滥用 BT、PPLIVE、酷狗P2P软件对网络带宽的暴力占用会影响到网内其他用户的正常业务通过智能过滤功能，即可轻松屏蔽此类软件的使用。 用户可以通过对特权用户组的设置保证关键用户的使用不受影响。内网全面分析 通过高速网络流量采集和分析技术，我们给您准备了直观的网络状态报告：利用直观的数据流量图，每条线路的数据流量都一目了然；实时查看每个IP的累计流量、实时速度、网络连接数等关键指标，全面分析每个IP的网络连接详情，帮助您轻松掌控网络资源的分配情况，网络问题的定位易如反掌。硬件端口镜像 提供硬件端口镜像功能，可设置任何一个LAN端口作为监控口，完美驳接公安文化的主流信息监控过滤系统，不影响网络性能。 同时能为分析、解决网吧网络问题提供参考数据。电信级的稳定设计 内嵌飞鱼星科技自主研发、已逾8万用户成功验证的VROS 核心操作系统，为用户网络提供澎湃动力的同时，仍具备出色的安全性能；并能动态升级以适应不断变化的硬软件技术，不断满足用户的需求。 整机采用双电源回路设计，能适应更广泛的地区使用； 优化的四相独立供电模式，更保障了系统长时间稳定可靠的高负载运行。 智能双系统BIOS设计：如果主系统在固件升级中意外损坏，则智能启用备份系统，不需任何手工干预，避免因升级失败带来的风险，提高设备的稳定性和安全性。产品规格系统规格项目属性型号VOLANS-VN3000处理器INTEL IXP 533MHz内存64MBFLASH8MB广域网接口4个百兆兆自适应RJ45端口（弹性）局域网接口5个千兆自适应RJ45端口VPN16条PPTP隧道典型带机量200-300网络介质10Base-T： 3类或3类以上UTP100Base-TX：5类UTP1000Base-T：超5类UTPLED指示Link/Act（连接/工作）、100Mbps（速度）Power（电源）、system（系统状态指示灯）冗余设计电源双回路智能双BIOS设计功能特性规格属性说明OS系统VROS V5 嵌入式操作系统支持标准IEEE 802.3、IEEE 802.3u、IEEE 802.3x网络协议IP服务ARP、DNS、DHCP（Client/Server）IP路由静态路由管理、动态路由协议（RIP-1/RIP-2）、策略路由网络应用TELNET、FTP、ICMP