安全轻松过“五一” 艾泰网吧解决方案

  【天极网网络频道】前言

  全球网吧业最发达的是中国，产业越发达竞争也就越激烈，当中国的网吧从百兆进入千兆时，我们遭遇了全球经济危机，网吧业也没能幸免。在这种时期是什么原因造成了有的网吧生意红火，有的网吧生意冷清？抛开地理位置、装修环境、服务内容等因素，网速依然是网吧立于不败之地的关键因素，上网速度越快，越能够吸引网民驻足。

  网吧面临的问题

  无盘环境内网数据量大：无盘不同于有盘，无盘对网络的依赖性更高，客户机几乎所有的数据都要通过网络进行获取。无盘网吧解决方案重点考虑网络负载的均衡，只有在网络负载均衡的情况下网吧运行才可能稳定、高速。

  稳定性的高要求：网吧是一个商业的运营环境，网络方面需要有很高的稳定性。我们假想一下，若是网吧网络不停地掉线，那么只能招来顾客的抱怨和收入的损失。网吧内有游戏、浏览、聊天、视频、下载等应用，因此要求路由器具备较高的数据转发能力。追求网络稳定的网吧经营者提出：面对网吧经常出现的掉线、卡等问题，需要依靠网络设备的强大功能予以解决，并且网络上常见的病毒攻击问题也要能做到预防与治理。

  带宽合理利用问题：网吧应用中，P2P电影、BT、迅雷等点对点、多线程业务，对带宽占用很大，实际中常常会出现某几台PC下载而导致整个网吧速率下降。通过QoS限速，可有效限制P2P电影、BT、迅雷对带宽的占用，保证网吧中其他业务的稳定运行。网吧的ISP线路带宽越来越大，但网吧的速度却改善不大，原因何在？充分合理的规划利用网络带宽是关键。

  网吧解决方案

  方案介绍

  网吧采用一条100M光纤接入，无盘客户机、无盘服务器、电影服务器、游戏服务器、监控服务器、收费服务器等共计约300台，在网关选型时采用NE 6000全千兆高性能网关设备。艾泰智尊系列高性能网关是艾泰科技针对高负载网吧市场量身打造的全系列网关产品。NE 6000采用Intel 64位高性能专用网络处理核心，配合艾泰科技自主研发的ReOS网络操作系统，为客户提供高效、稳定的网络接入环境。

  将网吧局域网规划为：核心层、汇聚层、接入层，选用艾泰科技SG 3124R 24口全千兆管理联动型交换机与SG 2124 24口全千兆安全联动型交换机作为构建局域网的基础设备。SG 3124R与SG 2124均支持线速转发，最为鲜明的特色在于这两款交换机支持端口汇聚、联动管理、安全防御等功能，可实现交换机满负荷运转以应对无盘环境下局域网数据量大的问题，解决了维护管理麻烦的问题，并以最强的安全体系来解决局域网中存在的安全性问题。

  1、 汇聚层交换机SG 3124R与接入层交换机SG 2124之间做端口汇聚：

  网吧共有近300台无盘客户机，依靠4台无盘服务器带动。无盘客户机分别接在14台接入层交换机SG 2124上，4台无盘服务器接在汇聚层交换机SG 3124R上。因无盘环境下，内网传输的数据量极大，无盘客户机几乎所有的数据都需要通过网络方式从无盘服务器获取，若通过常规的连接方式，即交换机之间用1根网线互联，那么无盘环境下数据传输速率的瓶颈则很有可能出现在交换机之间的这条1G链路上。为此，通过艾泰交换机SG 3124R与SG 2124支持的端口汇聚功能，使用两根网线将汇聚层交换机SG 3124R与接入层交换机SG 2124互联，营造出2G的带宽，从根本上消除了汇聚层交换机与接入层交换机之间链路的带宽瓶颈问题。

  2、 汇聚层交换机SG 3124R与无盘服务器(双网卡)、核心层交换机SG 3124R与电影/游戏服务器(双网卡)做端口汇聚：

  4台高硬件配置的无盘服务器带将近300台无盘客户机，众所周知这对无盘服务器而言压力很大。每台无盘服务器想通过一张网卡读取80台无盘客户机的数据简直是天方夜谭，即便是通过两张网卡同时工作，虽增大了无盘服务器的数据吞吐量，但仍然无法做到双网卡负载均衡。这里通过网卡捆绑软件将无盘服务器双网卡捆绑后，然后在汇聚层交换机SG 3124R上做端口汇聚，可以实现无盘服务器双网卡读取数据负载均衡，加快无盘客户机系统启动、游戏读取等方面的速率。

  3、 核心层交换机SG 3124R与汇聚层交换机SG 3214之间做端口汇聚：

  为了满足各个汇聚层交换机之间传输大数据量的要求，同时也为了节约网络设备数量，将各个汇聚层交换机SG 3124R与核心层交换机SG 3124R进行双线路汇聚设置。

  艾泰科技SG 3124R/SG 2124端口汇聚功能截图

  4、全千兆高性能网关NE 6000保证网络稳定运行：

  a、提升网络安全：通过NE 6000设置IP/MAC绑定，并且通过下发免费ARP使得内网每一台电脑的ARP表都可以及时更新，以抵御局域网常见的ARP欺骗攻击;启用NE 6000具备的“一键封”功能，可以有效抵御DoS/DDoS攻击、冲击波病毒，使得网络免受病毒攻击的困扰。

  b、维护网络流畅：通过艾泰科技最新推出的ReOS 2009网络操作系统所支持的智能带宽管理功能，可大大提高带宽利用率。艾泰科技ReOS 2009网络操作支持的弹性带宽技术可以根据网吧实时上网人数动态地改变每个IP拥有的带宽，使带宽分配更加合理。在带宽充足时，有更多带宽需求的用户可以获得更多的带宽;在带宽紧张时，降低占用带宽高的用户的带宽，分配给需要带宽但占用带宽低的用户。

  c、 端口映射：设置NAT静态映射，将内网游戏服务器、电影服务器、监控服务器映射到公网，保障了游戏、电影的及时更新与网吧运营的实时监控。

  d、智能化管理：智能联动管理，对网络设备自动发现，联动管理。不仅仅能实现本地联动管理，还能实现远程联动管理。

  e、尊享“我的客服”：“我的客服”是艾泰科技基于UTTCare零距离服务体系上的一个扩展，旨在为客户提供更专业、更快速、更全面的客户服务。

  f、 应用保障：

  超宽电压输入：支持100-240V交流电源输入，保障设备在电压波动较大情况下的正常运行，满足基础设施不完善的城乡网吧及教育用户的需求。

  整机满足6KV防雷标准：智尊系列产品满足整机6KV防雷标准，WAN口加入防雷芯片保护，有效降低雷击造成的设备损坏几率。

  设备清单

  设备名称解决方案数量

  全千兆高性能网关NE 60001台

  管理联动型交换机SG 3124R5台

  安全联动型交换机SG 212414台