网吧“防攻击”攻略：侠诺双核GQF630具优势

无论是拥有数十台PC的小型网吧还是上百台PC的大中型网吧，他们都最担心两个问题：一个是频繁掉线，一个是网速过慢。除却其他因素，其实这两个问题都与网络攻击有着千丝万缕的联系。各种网络攻击不仅会给网吧带来网速缓慢、网络掉线、服务器崩溃等灾难，而且也会导致用户的资料外泄、游戏和网银帐号等损失，同时网络攻击也会导致网吧之间的恶性竞争，不利于整个网吧产业的发展 。

在现有的网吧路由器对网络攻击防御效果不佳、甚至是偶尔失效的情况下，如何做到高效防御，为网吧的稳定运营保驾护航？于今年初在网络市场上开始流行的双核路由器，在这方面具有绝对的领先优势。网络设备厂商侠诺科技在市场上第一家推出双核路由器，经过短短半年的时间，全国已经有上百家网吧成功采用，“双核路由器”的概念已渐被网吧及其他行业的网络用户所认可。

以侠诺在8月中下旬推出的最新双核产品GQF630为例，它主要面向的是具有150台以下PC的网吧。笔者将从三个方面来说明它在150台PC网吧“防攻击”领域的绝对优势。

 一、双核CPU效能提升數倍，可扩展更多的安全防御应用

如图一，侠诺GQF630使用了MIPS镶入式双核CPU，双核效能达到 400Mbps，相对于现有路由器采用的Intel IXP 266处理器的效能提升了13倍多，相对于目前应用非常普遍的主流Intel IXP 533处理器，它的效能也提升了约7倍。

“双核”效能的跨越式提升带来的好处是，路由器除了应付数据的转发、带宽的管理、内网的维护等动作之外，还可以扩展诸如安全监控之类的应用，若发现网络攻击的潜在威胁，可及时的将其扼杀在摇篮之中。

图一：GQF630双核CPU与Intel IXP 266、533的效能对比图

如果是普通的Intel IXP路由器，很可能一般的网络应用就耗尽了它的CPU效能，甚至还有可能连应付常规的应用，其CPU效能都会显得捉襟见肘，哪里还有多余的效能去进行其他的扩展应用呢？

图二：GQF630的MIPS双核CPU与Intel IXP CPU使用率对比图

如上图，在每秒新建1800个联机数（session），而且路由器同一时间维持约20000个session的情况下，GQF630的MIPS双核CPU与Intel IXP CPU的使用率。使用IXP 533 CPU路由器 已接近100%的使用率，无法再处理其他的功能。使用MIPS64双核CPU路由器，只使用了不到5%的效能，留有巨大的效能空间。

二、因效能极高，可大大提高对网络攻击的承受力

GQF630具有的高效能，可以抵挡更高频率的网络攻击，抗攻击的承受力更好。这就好比一个习武之人，若他本身的内力不够深厚，遭到攻击时必然难以和对手长时间过招，反之他的身体素质越好，具有的内力越强，则抗攻击的能力就越强。

当路由器遭受攻击时，IXP 533 CPU 路由器可能早已超过负荷，CPU达到了100%。但若使用了GQF630，就不存在这样的问题。以每秒新建5000个session模拟受到攻击的情况下，CPU 的使用率。使用IXP 533 CPU 路由器早已超过负荷，使用MIPS64双核CPU 路由器，在没有开启硬件防攻击的情况下也只耗用 60% 的效能，开启硬件防击后，完全不会耗用到CPU 的效能。

图三：模拟被攻击时，GQF650跟IXP平台CPU使用率的对比图

如图三，每秒钟承受超过数千笔的攻击时，普通路由器的IXP平台已经超过所能承担的负荷效能极限，随时都有崩溃的可能，导致全网掉线。而GQF630由于闲置的效能空间巨大，加上内置硬件防攻击设计，抵挡DDOS攻击几乎不需要由CPU来处置，可轻松的应付各种网络攻击。

三、节省网吧防攻击的成本

侠诺GQF630以双核硬件和匹配双核硬件的专用软件为后台，因此使其承受网络攻击的能力上升到了一个新的高度。当网吧的网络遭遇高频率的DDOS攻击时，除非部署了专业化的防火墙，否则一般的网吧很难承受得住攻击流。从这个意义上说，若采用了侠诺高效能的双核路由器，网吧很有可能就不需要再去另外购买专业化的防火墙设备，又可节省一大笔费用。欲知更多产品详情可访问侠诺官方网站www.qno.cn。