網吧——中國網民最為集中的上網活動場所，隨著時間的推移，網吧數量的增多，競爭也越來越激烈。為了在激烈的競爭中立足，網吧的成本控制、運行性能、管理維護都成為極其重要的因素。因此，一個低成本、高性能、穩定安全的網絡成為網吧日進斗金的基本條件。專業網絡設備廠商飛魚星科技推出——飛魚星防攻擊安全聯動系統（ASN），任借其卓越的技術解決方案及產品性能，為廣大網吧用戶帶來了安全穩定的網絡應用環境。
飛魚星安全聯動系統（ASN），由飛魚星路由器和安全聯動交換機共同構成，從物理層到應用層進行分層布控，打造安全、聯動、高性能、易管理的網絡系統。它不僅能在每個網絡接入端口管控用戶行為，全面防范ARP攻擊、DDoS攻擊、機器狗等木馬病毒，確保整個網絡的安全穩定。控制合法用戶合理使用網絡資源，防止濫用帶寬和網絡資源；同時提供無盤啟動、網絡克隆的多種優化支持，全面提升網絡性能。
飛魚星科技特別推出飛魚星ASN百店聯盟活動，旨在幫助更多的網吧用戶盡早享受到安全、穩定的防攻擊安全聯動（ASN）系統，在安全、穩定的網絡環境下生意興隆！
本期我們將向您介紹廣州海珠“越興網吧”全面采用飛魚星防攻擊安全聯動系統（ASN），成功地在春節前實現百光換千兆的網絡搭建工程。
一、用戶介紹
廣州海珠“越興網吧”，位于廣州市后滘村西大街78號，內部裝修環境優雅，是當地一家口碑不錯的中型網吧。目前網吧擁有360電腦，網吧接入電信30M光纖供網吧用戶使用。
圖一：廣州海珠“越興網吧”
二、用戶需求分析
1、百兆網絡
隨著客流量的增加，以及同行業競爭，越興網吧原有的內網百兆數據傳輸不符合目前主流游戲傳輸帶寬，加大內網帶寬數據、加快內網傳輸速度，是必須改進的措施。
2、病毒泛濫
隨著網絡木馬病毒的激增，網絡攻擊肆虐！網吧不但是開放式的網絡環境，而且還承載著網民大量的網絡虛擬財產和帳號信息。因此，網吧不可避免的成為病毒木馬、網絡攻擊的重災區，沒有哪家網吧能脫病毒的困擾！
3、帶寬利用率低
傳統流控僅能保證帶寬的公平應用，卻不能保證關鍵應用的優化（對網吧來說就是網游和無盤啟動的優先保障）。 傳統流控無法真正優化“剩余”帶寬：帶寬是稀缺的，所謂“剩余”帶寬，是網吧動態上座率引起的特殊時段里的“相對剩余”的帶寬。對“剩余”帶寬的利用，既要隨時不浪費；又要保證任何時候有新機器上網，流量分配就必須及時調整，做到任何一臺電腦瀏覽網頁、玩網游都要不卡不掉線。傳統流控對此是“魚與熊掌，不可得兼”！
4、管理維護麻煩
傳統網絡中的路由器、交換機，管理維護各是一套，病毒防御規則、流量控制規則等各不相同，路由器上設置一套，交換機上又設置一套，管理維護的工作量很大。出問題后難以診斷定位，還可能導致不同的廠家相互扯皮，問題難以解決。
三、飛魚星安全聯動系統（ASN）解決方案
經過仔細的溝通與了解后，飛魚星廣州代理商諾盟網絡的技術工程師，向越興網吧推薦了安全聯動系統（ASN）。通過對網吧采用光纖接入以及網絡安全穩定的需求進行詳細的了解，進行了如下布置：主干路由器決定采用飛魚星6200網吧級多WAN防火墻寬帶路由器。飛魚星6200提供5個千兆骨干LAN口與2個廣域網接口，并可彈性設置，提供千兆線速效能。技術工程師通過對網吧網絡環境的了解及網吧提出的要求，核心交換機采用飛魚星2+4層匯聚層交換機5324GT，和飛魚星接入型千兆優化交換機2124GS形成安全網絡方案，徹底解決網吧ARP工具及DDOS攻擊等。
圖二：廣州海珠“越興網吧”網絡組建拓樸圖
四、產品功能特性
1、防制病毒侵范
飛魚星6200強效的網絡自防御體系，簡單設置，有效防范ARP病毒、地址掃描、DOS攻擊等網絡常見攻擊，在ARP病毒方面，一鍵掃描就能綁定內網IP/MAC地址，并且配合使用飛魚星特有的“網關智能綁定精靈軟件”，徹底杜絕ARP病毒。同時獨創的飛魚星NTG（網絡威脅防御技術）體系是軟硬件一體化的安全解決方案，融合了諾盟科技多年的技術積累和服務經驗。它包含了一系列基于核和ASIC技術的數據包狀態檢測、過濾、整形機制，將策略層和執行平面完整分離，確保了網絡的安全。
2、“彈性流控”帶寬管理
飛魚星6200中的 “彈性流控”功能，能把網吧現有接入的網絡帶寬資源充分的利用和合理的分配。網吧上座率較低時，在不影響網絡環境情況，上網客戶可繼續使用空閑的帶寬資源，提升客戶的上網體驗。當網吧上座率提高，每臺PC都只能使用預設置的帶寬，不會因個別客戶使用BT、迅雷等軟件而影響其他客戶的帶寬。
3、游戲數據優先
4、網絡穩定、高效
飛魚星6200采用業界領先的64位1GHMZ高性能專用網絡通信處理器，內網均為全千兆架構，使得網吧輕松組建千兆網絡環境，防火墻雙向轉發率高達2Gbps。千兆全端口滿負荷狀態下無丟包現象，大大減少網吧重啟次數，確保了整網能夠穩定高效的運行。
5、管理簡易、直觀
飛魚星6200提供直觀的 中文Web界面，網吧工作人員都能進行查看與管理，同時實現一鍵防制BT、迅雷、PPLIVE等暴力占用帶寬導致網絡異常情況出現的軟件，達到人性化的管理。
6、使網絡化被動為主動，變單兵作戰為整體聯防
飛魚星安全聯動系統加強了網絡中防火墻路由器和安全交換機之間的安全聯動性能，使網絡中各自為政的信息安全孤島形成統一的安全平臺，為用戶提供一個高度自動化響應的智能網絡安全管理系統。
防火墻路由器和安全交換機自動偵測網絡風險。當網絡遭受攻擊時，系統主控設備（防火墻路由器或中心交換機）將安全策略和處理機制自動下發到安全事件發生的網絡區域，安全交換機在物理端口實施安全管制，同時將該安全策略同步到整個網絡中，實現安全策略聯動和一體化防護，達到網絡的主動防御和整體防御。
7、綠色環保節能
飛魚星交換機與其他“綠色交換機”相比，不僅符合RoHS無鉛標準，還具備“綠色節能、穩定可靠、千兆線速”等特點。
綠色節能：領先的低功耗方案，功耗只有同級產品的一半；針對端口閑忙和線纜狀況，自動開啟綠色節能功能，降低運行費用，而且還能有效延長產品使用壽命，保護消費者的投資價值。
穩定可靠：端口滿負荷無丟包；100～240V的超寬電源適應性；低功耗，發熱量少，設備可靠度高，長時間工作穩定可靠。
五、方案特征介紹
1、飛魚星6200路由器能夠自動查找和管理安全交換機，全網統一配置，方便管理。
2、當發現內網的病毒攻擊，主路由器立即調度交換機管制并懲罰攻擊源，確保內網安全。
3、形成全網IP+MAC+端口的三元素綁定，完美防御ARP攻擊。
4、飛魚星交換機具有服務優化功能，有效地提高無盤啟動、網絡克隆的速度。
5、VEF專利技術將路由器轉發性能提高50%以上，使得整網性能進入動車組時代！
六、應用效果評價
春節之后，我們又一次聯絡到了“越興網吧”，相關負責人表示，飛魚星科技的安全聯動系統（ASN）百兆換千兆解決方案的成功應用，不僅優化了網吧的網絡安全架構，也更進一步提升了網吧網絡的速度。不僅解決了網絡速度、安全等問題，生意越來越好了。
