網吧，中國網民最為集中的上網活動場所，并且隨著時間的推移，網吧數量的增多，競爭也越來越激烈。為了在激烈的競爭中立足，網吧的成本控制、運行性能、管理維護都成為極其重要的因素。因此，一個低成本、高性能、穩定安全的網絡成為網吧日進斗金的基本條件。

一、用戶基本情況介紹
　　廣西省欽州市科士網絡休閑會所是當地規模較大的一家網吧，網吧內分為VIP包間、情侶包間、對戰區、視頻區、聊天區、影視區等不同區域，是一家集上網、休閑、娛樂于一身的大型綜合網吧。

圖一：欽州科士網絡休閑會所

二、客戶需求
　　面對現今網吧行業的現狀，網吧在市場競爭上面臨諸多問題，如網絡安全、網絡穩定、傳輸流暢、以及管理維護等。這些讓人頭痛的問題，急需快速解決。
 

三、飛魚星經濟型全千兆安全聯動解決方案
　　網絡人員在網吧與電腦城之間有多次往返跑，通過對當地市場上的各知名品牌的網絡設備進了解及對比后，為完全解決網絡中所存在的問題，采用了飛魚星防攻擊安全聯動系統（ASN），此系統是由飛魚星全千兆防火墻寬帶路由器和飛魚星安全聯動交換機組成，從穩定性、安全性、流暢性及易管理性這四方面構建一個全新的網絡平臺，解決網吧規模擴充后所面臨的需求。
該網吧使用了一臺飛魚星VN5000全千兆多WAN網吧專用路由器作為網絡核心，內網交換機采用了一臺全千兆VS-5324GT安全聯動交換機作為中心交換機，十一臺全千兆VS-2124GS作為接入層交換機。

 

圖二：飛魚星科技經濟型全千兆安全聯動網絡架構

四、方案特性
　　1、穩定性
　　飛魚星VN5000采用業界領先的64位高性能專用網絡通信處理器，主頻最高達1GHz，并支持40萬個網絡會話數，標配的64位256M大容量DDR高速RAM。內外網均為全千兆架構，使得網吧輕松組建千兆網絡環境，防火墻雙向轉發率高達2Gbps。千兆全端口滿負荷狀態下無丟包現象，大大減少網吧重啟次數，確保了整網能夠穩定高效的運行。
　　2、安全性
　　該方案支持全網的IP+MAC+端口的一鍵綁定，交換機自動丟棄可疑的ARP欺騙報文，實現硬件防御ARP攻擊。還能屏蔽大量惡意信息，避免網絡擁塞，大幅提高網絡利用率，極大減輕路由器的負擔。
路由器發現內網有攻擊時，自動調度安全交換機管制相應端口，屏蔽攻擊源，保護整網的安全和穩定。同時路由器將封鎖機器狗病毒相關的危險網站，阻止病毒發作。安全交換機通過識別病毒的網絡特征，一旦檢測到異常數據包，則直接丟棄，阻止病毒木馬的傳播。這一系列的安全舉措，能有效控制網絡中的每臺電腦終端，將網絡安全隱患限制在網絡末梢區，從而避免網絡病毒的大勢泛濫。
　　3、流暢性
　　作為內外全千兆設備，飛魚星VN5000數據轉發可達到千兆線速，并全千兆安全交換機支持24口全千兆線速轉發，具備48G背板帶寬，共同構建全千兆網絡，消除內網傳輸瓶頸。同時針對無盤系統和網絡克隆，安全交換機調整端口資源配置，能成倍提高網絡性能。
網吧以網游為主的用戶占上座率的70%以上，為使網游能流暢運行，路由器可智能調整熱門網絡游戲的帶寬優先級，時刻保證網絡游戲的極速體驗。交換機通過提高游戲及游戲更新數據的優先級，并開啟端口流控功能，確保網絡游戲順暢，提高游戲更新速度。最后，路由器還可針對全網、單個IP或IP段設置上傳下載速率的彈性限制，智能為每臺在線PC分配最佳帶寬。實現人多好用、人少多用，極大提升帶寬利用率，讓網吧帶寬從投資成本變為實際收益。
　　4、易管理性
　　此安全聯動方案通過飛魚星路由器就可對交換機進行統一管理，只需登錄飛魚星人性化的WEB管理界面，就可以對路由器以及內網交換機設備進行統一的管理，避免出現設備單一管理造成的管理錯亂問題。這種管理方式大大降低了對網吧維護人員的技術專業性要求，不僅減輕了網絡管理人員的工作負擔，也降低了網吧網絡的管理成本。

五、方案實施效果評價
　　廣西省欽州市科士網絡休閑會所在引入飛魚星防攻擊安全聯動系統后，解決了網吧存在的一系列問題，口碑迅速建立起來，生意日益火爆。網吧管理者還表示：從網吧服務的質量和網絡環境的改善后，同時在飛魚星科技高性能的設備和完善的安全聯動方案的支持下，不但保證了上座率，還節約了網吧的維護成本，網吧呈現雙贏的結果。