網(wǎng)吧，中國網(wǎng)民最為集中的上網(wǎng)活動(dòng)場(chǎng)所，并且隨著時(shí)間的推移，網(wǎng)吧數(shù)量的增多，競(jìng)爭(zhēng)也越來越激烈。為了在激烈的競(jìng)爭(zhēng)中立足，網(wǎng)吧的成本控制、運(yùn)行性能、管理維護(hù)都成為極其重要的因素。因此，一個(gè)低成本、高性能、穩(wěn)定安全的網(wǎng)絡(luò)成為網(wǎng)吧日進(jìn)斗金的基本條件。
一、用戶基本情況介紹
廣西省欽州市科士網(wǎng)絡(luò)休閑會(huì)所是當(dāng)?shù)匾?guī)模較大的一家網(wǎng)吧，網(wǎng)吧內(nèi)分為VIP包間、情侶包間、對(duì)戰(zhàn)區(qū)、視頻區(qū)、聊天區(qū)、影視區(qū)等不同區(qū)域，是一家集上網(wǎng)、休閑、娛樂于一身的大型綜合網(wǎng)吧。
圖一：欽州科士網(wǎng)絡(luò)休閑會(huì)所
二、客戶需求
面對(duì)現(xiàn)今網(wǎng)吧行業(yè)的現(xiàn)狀，網(wǎng)吧在市場(chǎng)競(jìng)爭(zhēng)上面臨諸多問題，如網(wǎng)絡(luò)安全、網(wǎng)絡(luò)穩(wěn)定、傳輸流暢、以及管理維護(hù)等。這些讓人頭痛的問題，急需快速解決。
三、飛魚星經(jīng)濟(jì)型全千兆安全聯(lián)動(dòng)解決方案
網(wǎng)絡(luò)人員在網(wǎng)吧與電腦城之間有多次往返跑，通過對(duì)當(dāng)?shù)厥袌?chǎng)上的各知名品牌的網(wǎng)絡(luò)設(shè)備進(jìn)了解及對(duì)比后，為完全解決網(wǎng)絡(luò)中所存在的問題，采用了飛魚星防攻擊安全聯(lián)動(dòng)系統(tǒng)（ASN），此系統(tǒng)是由飛魚星全千兆防火墻寬帶路由器和飛魚星安全聯(lián)動(dòng)交換機(jī)組成，從穩(wěn)定性、安全性、流暢性及易管理性這四方面構(gòu)建一個(gè)全新的網(wǎng)絡(luò)平臺(tái)，解決網(wǎng)吧規(guī)模擴(kuò)充后所面臨的需求。
該網(wǎng)吧使用了一臺(tái)飛魚星VN5000全千兆多WAN網(wǎng)吧專用路由器作為網(wǎng)絡(luò)核心，內(nèi)網(wǎng)交換機(jī)采用了一臺(tái)全千兆VS-5324GT安全聯(lián)動(dòng)交換機(jī)作為中心交換機(jī)，十一臺(tái)全千兆VS-2124GS作為接入層交換機(jī)。
圖二：飛魚星科技經(jīng)濟(jì)型全千兆安全聯(lián)動(dòng)網(wǎng)絡(luò)架構(gòu)
四、方案特性
1、穩(wěn)定性
飛魚星VN5000采用業(yè)界領(lǐng)先的64位高性能專用網(wǎng)絡(luò)通信處理器，主頻最高達(dá)1GHz，并支持40萬個(gè)網(wǎng)絡(luò)會(huì)話數(shù)，標(biāo)配的64位256M大容量DDR高速RAM。內(nèi)外網(wǎng)均為全千兆架構(gòu)，使得網(wǎng)吧輕松組建千兆網(wǎng)絡(luò)環(huán)境，防火墻雙向轉(zhuǎn)發(fā)率高達(dá)2Gbps。千兆全端口滿負(fù)荷狀態(tài)下無丟包現(xiàn)象，大大減少網(wǎng)吧重啟次數(shù)，確保了整網(wǎng)能夠穩(wěn)定高效的運(yùn)行。
2、安全性
該方案支持全網(wǎng)的IP+MAC+端口的一鍵綁定，交換機(jī)自動(dòng)丟棄可疑的ARP欺騙報(bào)文，實(shí)現(xiàn)硬件防御ARP攻擊。還能屏蔽大量惡意信息，避免網(wǎng)絡(luò)擁塞，大幅提高網(wǎng)絡(luò)利用率，極大減輕路由器的負(fù)擔(dān)。
路由器發(fā)現(xiàn)內(nèi)網(wǎng)有攻擊時(shí)，自動(dòng)調(diào)度安全交換機(jī)管制相應(yīng)端口，屏蔽攻擊源，保護(hù)整網(wǎng)的安全和穩(wěn)定。同時(shí)路由器將封鎖機(jī)器狗病毒相關(guān)的危險(xiǎn)網(wǎng)站，阻止病毒發(fā)作。安全交換機(jī)通過識(shí)別病毒的網(wǎng)絡(luò)特征，一旦檢測(cè)到異常數(shù)據(jù)包，則直接丟棄，阻止病毒木馬的傳播。這一系列的安全舉措，能有效控制網(wǎng)絡(luò)中的每臺(tái)電腦終端，將網(wǎng)絡(luò)安全隱患限制在網(wǎng)絡(luò)末梢區(qū)，從而避免網(wǎng)絡(luò)病毒的大勢(shì)泛濫。
3、流暢性
作為內(nèi)外全千兆設(shè)備，飛魚星VN5000數(shù)據(jù)轉(zhuǎn)發(fā)可達(dá)到千兆線速，并全千兆安全交換機(jī)支持24口全千兆線速轉(zhuǎn)發(fā)，具備48G背板帶寬，共同構(gòu)建全千兆網(wǎng)絡(luò)，消除內(nèi)網(wǎng)傳輸瓶頸。同時(shí)針對(duì)無盤系統(tǒng)和網(wǎng)絡(luò)克隆，安全交換機(jī)調(diào)整端口資源配置，能成倍提高網(wǎng)絡(luò)性能。
網(wǎng)吧以網(wǎng)游為主的用戶占上座率的70%以上，為使網(wǎng)游能流暢運(yùn)行，路由器可智能調(diào)整熱門網(wǎng)絡(luò)游戲的帶寬優(yōu)先級(jí)，時(shí)刻保證網(wǎng)絡(luò)游戲的極速體驗(yàn)。交換機(jī)通過提高游戲及游戲更新數(shù)據(jù)的優(yōu)先級(jí)，并開啟端口流控功能，確保網(wǎng)絡(luò)游戲順暢，提高游戲更新速度。最后，路由器還可針對(duì)全網(wǎng)、單個(gè)IP或IP段設(shè)置上傳下載速率的彈性限制，智能為每臺(tái)在線PC分配最佳帶寬。實(shí)現(xiàn)人多好用、人少多用，極大提升帶寬利用率，讓網(wǎng)吧帶寬從投資成本變?yōu)閷?shí)際收益。
4、易管理性
此安全聯(lián)動(dòng)方案通過飛魚星路由器就可對(duì)交換機(jī)進(jìn)行統(tǒng)一管理，只需登錄飛魚星人性化的WEB管理界面，就可以對(duì)路由器以及內(nèi)網(wǎng)交換機(jī)設(shè)備進(jìn)行統(tǒng)一的管理，避免出現(xiàn)設(shè)備單一管理造成的管理錯(cuò)亂問題。這種管理方式大大降低了對(duì)網(wǎng)吧維護(hù)人員的技術(shù)專業(yè)性要求，不僅減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)，也降低了網(wǎng)吧網(wǎng)絡(luò)的管理成本。
五、方案實(shí)施效果評(píng)價(jià)
廣西省欽州市科士網(wǎng)絡(luò)休閑會(huì)所在引入飛魚星防攻擊安全聯(lián)動(dòng)系統(tǒng)后，解決了網(wǎng)吧存在的一系列問題，口碑迅速建立起來，生意日益火爆。網(wǎng)吧管理者還表示：從網(wǎng)吧服務(wù)的質(zhì)量和網(wǎng)絡(luò)環(huán)境的改善后，同時(shí)在飛魚星科技高性能的設(shè)備和完善的安全聯(lián)動(dòng)方案的支持下，不但保證了上座率，還節(jié)約了網(wǎng)吧的維護(hù)成本，網(wǎng)吧呈現(xiàn)雙贏的結(jié)果。
