飛魚星ASN百店聯盟之一特綠網連鎖網吧
2024-12-29 07:37:09
現網吧行業已進入微利時代，相互間的競爭也越來越激烈，如何在競爭中取得勝利？這恐怕是每位網吧業主都關心的問題。很多網吧只注意到了網吧裝修、電腦更新換代，卻忽視了網吧的立身之本——網絡。
對於很多網吧來說，在網絡沒有掉線、沒有出現網絡卡之前都不怎麼關注網絡，只有等到出現問題後才跑過去解決問題。這種被動反應式、支離破碎的應急管理，經常造成網絡運行在很差的狀態中，網絡性能和安全都十分脆弱。因此，一個低成本、高性能、穩定安全的網吧網絡成為網吧日進鬥金的基本條件。
客戶介紹
一特綠網網吧連鎖投資管理公司在棗陽共五個直營店，該公司創新了全國酒店式新概念網吧模式，是集網上娛樂、客房、中西餐、休閒驛站、3D影視館、咖啡屋、小超市為一體的專為年輕人打造一條龍服務的綜合性娛樂場所。2010年8年網吧正式投入使用，網吧環境、硬體設施均是一流，現生意火爆，可謂是當地網吧行業的領頭羊，且不斷的有一些網吧要求加盟，合作共贏。然而該連鎖網吧建設初期可謂是二萬五千裡長徵，十分艱難，特別是在網絡設備的選型方面，畢竟現在網吧已進入微利時代，且連鎖網吧的投入是單體網吧的幾倍，需步步為營的解決運營風險並實現投資利益最大化。
圖一：連鎖直營店服務臺
解決方案
網吧從創建到開業，無論是網吧環境、電腦硬體以及工作人員的篩選，都讓連鎖網吧建網項目組花費了諸多心思。怎樣打響網吧的開業活動、怎樣提供優質的上網環境、怎樣增強工作人員的服務意識，這些對新建立的連鎖網吧尤為重要，如不呈現好的效果，顧客不願意來網吧消費，也不能吸引網吧加盟，然而活動、環境還是服務，都不是一特綠網成功的基石，這些只能算是網吧的點睛之筆，之所以成功是該項目組特別重視網吧的立身之本——網絡。上網顧客是來打遊戲、看電影、視頻聊天的，這些都需要安全、穩定、流暢的網絡支撐，因此一套整體網絡解決方案的選擇就變得尤為重要。
項目組對路由器和交換機的選擇可謂是傷透了腦筋，四處尋找秘方，期間一位有加盟意向的網吧老闆推薦使用飛魚星防攻擊安全聯動系統（ASN），並邀請去網吧現場了解該系統的使用情況。經過仔細了解之後，項目組確定網吧也使用該系統。棗莊的五家直營店均採用飛魚星5200企業級多WAN千兆防火牆路由器作為連接內外網的核心，而內網的核心層採用飛魚星5324GT全千兆安全聯動交換機，接入層採用飛魚星2124GS全千兆安全聯動交換機，從而實現了網絡設備的全網安全聯動，確保了網絡的穩定、安全、流暢，且該方案對所有網絡設備的管理也是十分方便快捷，節約了一筆管理成本。
圖二：安全聯動方案拓撲圖
1、穩定性
飛魚星5200採用久經考驗的Intel IXP網絡專用處理器，內網接口採用基於業界最領先的Broadcom高性能單晶片千兆ASIC交換方案，千兆埠滿負荷狀態無丟包。防火牆雙向轉發速率200Mbps，最高可支持120,000個並發連接數，包處理快速穩。整機採用雙電源迴路設計，且為保證系統長時間高負載運作穩定可靠，特別採用優化的四相獨立供電模式，確保了整網能夠穩定高效的運行。
2、安全性
該方案支持全網的IP+MAC+埠的一鍵綁定，交換機自動丟棄可疑的ARP欺騙報文，實現硬體防禦ARP攻擊。還能屏蔽大量惡意信息，避免網絡擁塞，提高網絡利用率，極大減輕路由器的負擔。
同時，路由器發現內網有SYN FLOOD等的DDoS攻擊，自動調度安全交換機管制相應埠，屏蔽攻擊源，保護整網的安全和穩定。同時路由器將封鎖機器狗病毒和鬼影病毒相關的危險網站，阻止病毒發作。安全交換機通過識別病毒的網絡特徵，一旦檢測到異常數據包，則直接丟棄，阻止病毒木馬的傳播。
路由器與交換機的協同工作，形成一個完整的安全聯動系統。當網絡遭受攻擊時，系統主控設備飛魚星路由器將安全策略和處理機制自動下發到安全事件發生的網絡區域，安全交換機在物理埠實施安全管制，同時將該安全策略同步到整個網絡中，實現安全策略聯動和一體化防護。這一系列的安全舉措，能有效控制網絡中的每臺電腦終端，將網絡安全隱患限制在網絡末梢區，從而避免網絡病毒的大勢泛濫，徹底解決由病毒、攻擊等引發的掉線問題。
圖三：內網攻擊防禦
3、流暢性
作為千兆設備，飛魚星5200內網數據轉發可達到千兆線速，同時中心交換機和接入交換機均為全千兆設備，支持24口全千兆線速轉發，具備48G背板帶寬，共同構建全千兆網絡，消除內網傳輸瓶頸。同時針對網吧的無盤系統進行優化，安全交換機調整埠資源配置，能成倍提高網絡性能。
同時，飛魚星第二代智能流控技術(SmartQoSII)，一改傳統的固定限速方式，採用疏通的方式，實現了「人多好用，人少多用」的理念，保證網吧的關鍵應用（網遊）優先轉發，並且不限制任何應用，這樣，在下載的同時打遊戲不會卡、瀏覽網頁照樣快，全面平衡網吧應用，滿足網吧玩家的各種應用要求。此外，網絡帶寬再也不需要受到控制，不論一臺主機在線還是整網主機共享，網絡閒忙不同時段均可充分利用寶貴的帶寬資源，達成提高網速、節約成本、提升網吧競爭力。
圖四：遊戲優先界面
4、易管理性
防攻擊安全聯動系統（ASN）通過路由器就可對交換機進行統一管理，避免出現設備單一管理造成的管理錯亂問題。這種管理方式大大降低了對網吧維護人員的技術專業性要求，不僅減輕了網絡管理人員的工作負擔，也降低了網吧的管理成本。
圖五：安全聯動統一管理界面
實施效果
網吧在使用了飛魚星防攻擊安全聯動系統（ASN）後，網吧從未出現卡、掉線等影響用戶體驗的情況，且項目組表示：「第二代智能流控技術(SmartQoSII)」與「飛魚星防攻擊安全聯動系統(ASN)」結合應用，完全可解決不穩定、不安全、上網緩慢和難管理的問題。並在未來新開張的直營店也將採用此系統，同時，也會將該ASN系統推薦給加盟的網吧，實現合作共贏。
