客户介绍

位于哈尔滨江北学院路的铁甲雄风网吧，150台电脑，无盘系统，2010年10月10日开始正式营业，网吧环境、硬件设施均是一流，现生意火爆。然而在网吧行业激烈竞争的今日，该网吧尚老板前期可谓是寝食难安，特别是在网络设备的选型方面，毕竟现在网吧已进入微利时代，开网吧是一个挑战，必须的步步为营，不然就落得一个万劫不复。

图一：网吧前台环境

解决方案

网吧从创建到开业，无论是网吧环境、电脑硬件以及工作人员的筛选，都让尚老板花费了诸多心思。怎样打响网吧的开业活动、怎样提供优质的上网环境、怎样增强工作人员的服务意识，这些对于新开的网吧尤为重要，用户有了好的体验才可进行持续消费，杜绝一锤子买卖。然而活动、环境还是服务，都不是快点网吧成功的基石，这些只能算是网吧的点睛之笔，之所以成功是尚老板特别重视网吧的立身之本——网络。用户打游戏、看电影、视频聊天都需要安全、稳定、流畅的网络支撑，因此一套整体网络解决方案的选择就变得尤为重要。

尚老板对路由器和交换机的选择可谓是伤透了脑筋，四处寻找秘方，期间一位朋友推荐使用飞鱼星防攻击安全联动系统（ASN），并邀请去网吧了解该系统的使用情况。经过仔细了解之后，尚老板确定网吧也使用该整体网络解决方案，采用飞鱼星6200多WAN防火墙宽带路由器作为连接内外网的核心，而内网的核心层采用一台飞鱼星5324GT全千兆安全联动交换机，接入层采用7台飞鱼星5124GT全千兆安全联动交换机，从而实现了网络设备的全网安全联动，确保了网络的稳定、安全、流畅，且该方案对所有网络设备的管理也是十分方便快捷，生意火爆也是理所当然。

图二：设备运行情况

1、稳定性

飞鱼星6200采用业界领先的64位高性能专用网络通信处理器，主频最高达1GHz，并支持40万个网络会话数，标配的64位256M大容量DDR高速RAM。内外网均为全千兆架构，使得网吧轻松组建千兆网络环境，防火墙双向转发率高达2Gbps。千兆全端口满负荷状态下无丢包现象，大大减少网吧重启次数，确保了整网能够稳定高效的运行。

2、安全性

该方案支持全网的IP+MAC+端口的一键绑定，交换机自动丢弃可疑的ARP欺骗报文，实现硬件防御ARP攻击。还能屏蔽大量恶意信息，避免网络拥塞，提高网络利用率，极大减轻路由器的负担。

同时，路由器发现内网有SYN FLOOD类的DDoS攻击，自动调度安全交换机管制相应端口，屏蔽攻击源，保护整网的安全和稳定。同时路由器将封锁机器狗病毒和鬼影病毒相关的危险网站，阻止病毒发作。安全交换机通过识别病毒的网络特征，一旦检测到异常数据包，则直接丢弃，阻止病毒木马的传播。

路由器与交换机的协同工作，形成一个完整的安全联动系统。当网络遭受攻击时，系统主控设备飞鱼星路由器将安全策略和处理机制自动下发到安全事件发生的网络区域，安全交换机在物理端口实施安全管制，同时将该安全策略同步到整个网络中，实现安全策略联动和一体化防护。这一系列的安全举措，能有效控制网络中的每台电脑终端，将网络安全隐患限制在网络末梢区，从而避免网络病毒的大势泛滥，彻底解决由病毒、攻击等引发的掉线问题。

图三：安全联动界面

3、流畅性

作为全千兆设备，飞鱼星6200数据转发可达到千兆线速，同时中心交换机和接入交换机均为全千兆设备，支持24口全千兆线速转发，具备48G背板带宽，共同构建全千兆网络，消除内网传输瓶颈。同时针对网吧的无盘系统和网络克隆，安全交换机调整端口资源配置，能成倍提高网络性能。

同时，飞鱼星第二代智能流控技术(SmartQoSII)，一改传统的固定限速方式，采用疏通的方式，实现了“人多好用，人少多用”的理念，保证网吧的关键应用（网游）优先转发，并且不限制任何应用，这样，在下载的同时打游戏不会卡、浏览网页照样快，全面平衡网吧应用，满足网吧玩家的各种应用要求。此外，网络带宽再也不需要受到控制，不论一台主机在线还是整网主机共享，网络闲忙不同时段均可充分利用宝贵的带宽资源，达成提高网速、节约成本、提升网吧竞争力。

图四：  游戏优先界面

4、易管理性

防攻击安全联动系统（ASN）通过路由器就可对交换机进行统一管理，避免出现设备单一管理造成的管理错乱问题。这种管理方式大大降低了对网吧维护人员的技术专业性要求，不仅减轻了网络管理人员的工作负担，也降低了网吧的管理成本。

图五：安全联动统一管理界面

实施效果

网吧在使用了飞鱼星防攻击安全联动系统（ASN）后，网吧至今没有出现卡、掉线等影响用户体验的情况，同时，网吧管理者还表示：“第二代智能流控技术(SmartQoSII)”与“飞鱼星防攻击安全联动系统(ASN)”结合应用，完全可解决不稳定、不安全、上网缓慢和难管理的问题。为网吧行业带来了新的原动力，生意日益火爆。