基于近期各種各樣的攻擊及網(wǎng)絡(luò)問題對于網(wǎng)吧造成很大的影響，具備多年實戰(zhàn)經(jīng)驗的Qno俠諾技術(shù)人員發(fā)現(xiàn)，如此攻擊情況，使得網(wǎng)吧解決寬帶接入問題更為困難。因為當(dāng)用戶反映上網(wǎng)很卡，客戶因為不愿等侯處理而全部走掉。會經(jīng)常遇到維修人員匆忙趕到現(xiàn)場，網(wǎng)絡(luò)已經(jīng)可以正常上網(wǎng)了，但此時客人已經(jīng)離開了。技術(shù)人員根本無法從網(wǎng)絡(luò)行為找出問題，因為很多問題是因為用戶在不知情的情況下裝了下載補丁軟件，結(jié)果造成網(wǎng)絡(luò)很卡，當(dāng)用戶離開后，補丁軟件被關(guān)閉，網(wǎng)絡(luò)自然也就也不卡了。

這樣的情況，不但在網(wǎng)吧發(fā)生，由于攻擊軟件的發(fā)展及進步，所以很多企業(yè)也常見到相關(guān)的情況。Qno俠諾認(rèn)為網(wǎng)吧面臨的網(wǎng)絡(luò)問題，隨著網(wǎng)絡(luò)漸漸普及，在未來一般的企業(yè)及機構(gòu)也會碰到。因此，網(wǎng)管對于網(wǎng)吧常發(fā)生的問題，如有系統(tǒng)性的了解，對于實時解決問題，會有較好較快的處理方式。

依實際第一線技術(shù)支持反饋的技術(shù)問題來看，本文將分為廣域網(wǎng)掉線、遭受攻擊掉線及網(wǎng)絡(luò)壅塞三種情況來介紹網(wǎng)吧常見網(wǎng)絡(luò)問題以及解決方法。網(wǎng)管根據(jù)網(wǎng)絡(luò)自身情況，也可將此解決方案作為處理掉線問題的一個檢核表！

一、廣域網(wǎng)掉線

網(wǎng)吧發(fā)生掉線問題，第一個應(yīng)該懷疑的是運營商掉線，尤其是新線路或是線路末端時，以免發(fā)生查線半天結(jié)果是運營商問題。廣域網(wǎng)掉線又可分為以下幾種情況：

1、線路掉線：有時會因為不小心會是貓鼠碰到而把接頭碰掉，網(wǎng)吧管理員或網(wǎng)管首先可檢查是否為實體線路不小心被扯掉，若是則予以接回。

2、運營商管理或線路問題：運營商線路問題或是光纖盒或ADSL貓故障時，應(yīng)聯(lián)系運營商，提出線路報修，不需等到客人都來抱怨網(wǎng)絡(luò)不通了，才進行查找問題點，延誤處理時間又未必能解決問題。若是運營商設(shè)備問題，可先了解故障排除需要多久時間，方便向網(wǎng)吧客人說明。

3、運營商線路不穩(wěn)定：有時線路斷斷續(xù)續(xù)掉線，一會掉線一會正常，這種線路不穩(wěn)定的狀況，也請立刻聯(lián)系所屬運營商進行檢修。

若是使用兩家運營商線路的網(wǎng)吧，Qno俠諾路由器的線路備援功能可以自動將流量送往另一運營商線路，保持聯(lián)機繼續(xù)暢通。

二、網(wǎng)絡(luò)遭受攻擊

網(wǎng)絡(luò)攻擊是近來常發(fā)生的問題，可以分為遭受外網(wǎng)攻擊及內(nèi)網(wǎng)攻擊。以下分別說明：

1、外部來的DoS攻擊會造成網(wǎng)絡(luò)掉線，判別方法是從路由器的系統(tǒng)日志文件中可以看出，Qno俠諾的路由器會顯示遭受攻擊，而且路由器持續(xù)在工作。其它品牌的路由器，有些也有相關(guān)的功能，用戶可以查看使用手冊。DoS病毒攻擊，如SYN攻擊，因為發(fā)出大量數(shù)據(jù)包導(dǎo)致系統(tǒng)資源占用過多，使路由器損耗效能造成網(wǎng)絡(luò)壅塞，達(dá)到癱瘓網(wǎng)吧網(wǎng)絡(luò)對于廣域網(wǎng)來的攻擊，路由器能作的不多，也無法反擊。此時，網(wǎng)吧管理者或網(wǎng)管應(yīng)直接聯(lián)系對應(yīng)的運營商，請求更換WAN IP。

2、內(nèi)網(wǎng)遭受DoS攻擊時，也會造成掉線或壅塞。網(wǎng)吧管理者或網(wǎng)管可以從被激活的告警日志中，查找到內(nèi)網(wǎng)攻擊源頭的中毒機器，第一時間先拔除PC機網(wǎng)絡(luò)線，阻止DoS攻擊影響擴大，并進行殺毒或重新安裝系統(tǒng)。

3、內(nèi)網(wǎng)遭受沖擊波攻擊是另一個原因，沖擊波攻擊，是針對網(wǎng)絡(luò)特定服務(wù)端口（TCP/UDP 135~139，445）發(fā)出大量數(shù)據(jù)包導(dǎo)致系統(tǒng)資源占用過多，使路由器損耗效能造成網(wǎng)絡(luò)壅塞，以達(dá)到癱瘓網(wǎng)吧網(wǎng)絡(luò)的目的。同樣網(wǎng)吧管理者或網(wǎng)管可以從Qno俠諾被激活的告警日志中，發(fā)現(xiàn)問題。 網(wǎng)吧管理者或網(wǎng)管可以針對特定服務(wù)端口（TCP/UDP 135~139，445）設(shè)置網(wǎng)絡(luò)存取條例，并從被激活的防火墻日志中，查找到內(nèi)網(wǎng)攻擊源頭的中毒機器，第一時間先拔除PC機網(wǎng)絡(luò)線，阻止沖擊波攻擊影響擴大，并進行殺毒或重新安裝系統(tǒng)。

4、內(nèi)網(wǎng)遭受ARP攻擊是最近常發(fā)生的原因，ARP病毒攻擊以竄改內(nèi)網(wǎng)PC機或路由器 IP或MAC地址，來達(dá)到盜取用戶賬號/密碼，進一步進行網(wǎng)絡(luò)盜寶等犯罪行為，或是惡意癱瘓網(wǎng)吧網(wǎng)絡(luò)。ARP病毒攻擊會造成內(nèi)網(wǎng)IP或MAC沖突，出現(xiàn)短時間內(nèi)部份斷線。網(wǎng)吧要確定網(wǎng)吧已做好Qno俠諾路由器及內(nèi)網(wǎng)PC機端雙向綁定IP/MAC地址的防制工作，內(nèi)網(wǎng)所有的PC機與路由器IP/MAC地址對應(yīng)關(guān)系都被保存到路由器的ARP緩存表中，不能被輕易更改。此時ARP攻擊雖然并不會擴及其它PC機，但網(wǎng)吧管理者或網(wǎng)管還是必須立即查找出內(nèi)網(wǎng)攻擊源頭的中毒機器，進行殺毒或重新安裝系統(tǒng)。路由器內(nèi)建ARP病毒來源自動檢測工具，系統(tǒng)日志中可提供攻擊源的IP或MAC地址，幫助網(wǎng)吧進行查找攻擊源機器。有些高階路由器也都有相仿的設(shè)計。

網(wǎng)絡(luò)遭受攻擊，可從路由器相關(guān)功能找出遭受攻擊類型，網(wǎng)吧管理者或網(wǎng)管查找、直擊攻擊源加以隔離與排除，在攻擊發(fā)起時即能迅速加以解決，無需等到客人反應(yīng)受到影響。

三、發(fā)生網(wǎng)絡(luò)壅塞

有時網(wǎng)吧內(nèi)少數(shù)客人可能大量占用帶寬，當(dāng)然也很有可能是線路帶寬根本不足以因應(yīng)眾多人數(shù)使用，造成網(wǎng)絡(luò)壅塞，部份客人開始抱怨上網(wǎng)很卡。

1、短暫網(wǎng)絡(luò)壅塞，有可能是網(wǎng)吧內(nèi)突發(fā)的帶寬高峰，網(wǎng)吧管理員或網(wǎng)管應(yīng)關(guān)注路由器的帶寬統(tǒng)計，可先持續(xù)關(guān)注狀況。若是尖峰時段，網(wǎng)吧客人較多，帶寬也會比較吃緊，或是有用戶使用BT、P2P軟件做大量上傳，占用大量帶寬，造成網(wǎng)絡(luò)卡。網(wǎng)吧管理員或網(wǎng)管此時應(yīng)設(shè)置QoS流量管理規(guī)范內(nèi)網(wǎng)用戶最大使用帶寬，才能讓網(wǎng)絡(luò)聯(lián)機恢復(fù)正常，解決壅塞情況。

2、尖峰時段持續(xù)性壅塞，是有用戶使用BT、P2P 軟件進行大量下載，或在線觀看電影、視訊等占用大量帶寬行為。若是用戶觀看電影人數(shù)很多，網(wǎng)吧應(yīng)考慮于內(nèi)網(wǎng)安裝電影服務(wù)器供用戶使用，才不致因觀看影片人多占用對外帶寬。對于大量下載，則應(yīng)考慮建置內(nèi)部私服加以改善。

3、若是長時間從路由器看到帶寬占用率高，有可能表示網(wǎng)吧根本帶寬不足，線路帶寬過小，不足以提供目前在線眾多人數(shù)使用，應(yīng)考慮加大線路帶寬。這時就可利用多WAN口特性進行帶寬的升級，解決帶寬不足的問題。

壅塞問題的解決有賴于良好的帶寬管理，相對的對于路由器的統(tǒng)計及QoS帶寬管理功能也有較多的要求，Qno俠諾在這方面提供了多種解決方案。相對市場上也有其它的產(chǎn)品，對以上問題也有一些解決方案。

上述整理的十個問題，是Qno俠諾技術(shù)服務(wù)部門積累數(shù)千個支持案例所得，相信對于網(wǎng)吧或一般網(wǎng)管在實作或是概念，都會相當(dāng)?shù)膸椭?。如有相關(guān)問題需要進一步咨詢，可到俠諾科技寬帶討論區(qū)，可看到更多實際案例及解決方式。