網(wǎng)吧——中國網(wǎng)民最為集中的上網(wǎng)活動(dòng)場(chǎng)所，隨著時(shí)間的推移，網(wǎng)吧數(shù)量的增多，競(jìng)爭(zhēng)也越來越激烈。為了在激烈的競(jìng)爭(zhēng)中立足，網(wǎng)吧的成本控制、運(yùn)行性能、管理維護(hù)都成為極其重要的因素。因此，一個(gè)低成本、高性能、穩(wěn)定安全的網(wǎng)絡(luò)成為網(wǎng)吧日進(jìn)斗金的基本條件。專業(yè)網(wǎng)絡(luò)設(shè)備廠商飛魚星科技推出——飛魚星防攻擊安全聯(lián)動(dòng)系統(tǒng)（ASN），任借其卓越的技術(shù)解決方案及產(chǎn)品性能，為廣大網(wǎng)吧用戶帶來了安全穩(wěn)定的網(wǎng)絡(luò)應(yīng)用環(huán)境。
由飛魚星路由器和安全聯(lián)動(dòng)交換機(jī)共同構(gòu)成，從物理層到應(yīng)用層進(jìn)行分層布控，打造安全、聯(lián)動(dòng)、高性能、易管理的網(wǎng)絡(luò)系統(tǒng)。它不僅能在每個(gè)網(wǎng)絡(luò)接入端口管控用戶行為，全面防范ARP攻擊、DDoS攻擊、機(jī)器狗等木馬病毒，確保整個(gè)網(wǎng)絡(luò)的安全穩(wěn)定。控制合法用戶合理使用網(wǎng)絡(luò)資源，防止濫用帶寬和網(wǎng)絡(luò)資源；同時(shí)提供無盤啟動(dòng)、網(wǎng)絡(luò)克隆的多種優(yōu)化支持，全面提升網(wǎng)絡(luò)性能。
飛魚星科技特別推出飛魚星ASN百店聯(lián)盟活動(dòng)，旨在幫助更多的網(wǎng)吧用戶盡早享受到安全、穩(wěn)定的防攻擊安全聯(lián)動(dòng)（ASN）系統(tǒng)，在安全、穩(wěn)定的網(wǎng)絡(luò)環(huán)境下生意興隆。
本文中我們將向您介紹廣東汕尾市英爵網(wǎng)絡(luò)中心應(yīng)用飛魚星防攻擊安全聯(lián)動(dòng)系統(tǒng)（ASN），前后的變化及效果對(duì)比。
用戶介紹
汕尾市位于廣東省東南沿海，南瀕南海，與香港隔海相望，屬于經(jīng)濟(jì)發(fā)達(dá)的沿海城市。
廣東汕尾市英爵網(wǎng)絡(luò)中心是當(dāng)?shù)匮b修、網(wǎng)絡(luò)環(huán)境最豪華一家中型網(wǎng)吧，網(wǎng)吧內(nèi)分為VIP包間、情侶包間、對(duì)戰(zhàn)區(qū)、視頻區(qū)、聊天區(qū)、影視區(qū)等不同區(qū)域。
圖一：廣東汕尾市英爵網(wǎng)絡(luò)中心外部環(huán)境
圖二：廣東汕尾市英爵網(wǎng)絡(luò)中心內(nèi)部環(huán)境
廣東汕尾市英爵網(wǎng)絡(luò)中心是當(dāng)?shù)匮b修、網(wǎng)絡(luò)環(huán)境最豪華一家中型網(wǎng)吧，網(wǎng)吧內(nèi)分為VIP包間、情侶包間、對(duì)戰(zhàn)區(qū)、視頻區(qū)、聊天區(qū)、影視區(qū)等不同區(qū)域。
用戶需求分析
作為汕尾地區(qū)有名的網(wǎng)吧，形象、環(huán)境是吸引顧客的首要條件。但在開業(yè)運(yùn)營過程中，網(wǎng)吧負(fù)責(zé)人劉明發(fā)現(xiàn)，網(wǎng)絡(luò)環(huán)境的穩(wěn)定與安全，更是重中之重，他一直在尋找性價(jià)比、高性能的網(wǎng)絡(luò)應(yīng)用解決方案。在與多家網(wǎng)絡(luò)設(shè)備供應(yīng)商進(jìn)行溝通與比較之后，最終決定采用安全、穩(wěn)定的飛魚星ASN安全聯(lián)動(dòng)系統(tǒng)，作為網(wǎng)吧網(wǎng)絡(luò)運(yùn)行方案，并著手進(jìn)行組建。
根據(jù)用戶需求，飛魚星華南總代理——廣州諾盟網(wǎng)絡(luò)的工程師與網(wǎng)吧技術(shù)主管進(jìn)行了詳細(xì)的溝通。針對(duì)網(wǎng)吧網(wǎng)管提出的網(wǎng)絡(luò)需求，為了完全解決網(wǎng)絡(luò)中所存在的問題，諾盟網(wǎng)絡(luò)工程師提出采用了飛魚星防攻擊安全聯(lián)動(dòng)系統(tǒng)（ASN），此系統(tǒng)是由飛魚星全千兆防火墻寬帶路由器和飛魚星安全聯(lián)動(dòng)交換機(jī)組成，從穩(wěn)定性、安全性、流暢性及易管理性這四方面構(gòu)建一個(gè)全新的網(wǎng)絡(luò)平臺(tái)，解決網(wǎng)吧規(guī)模擴(kuò)充后所面臨的需求。
#p#副標(biāo)題#e#
飛魚星豪華型全千兆安全聯(lián)動(dòng)解決方案
廣東汕尾市英爵網(wǎng)絡(luò)中心使用了一臺(tái)飛魚星6300全千兆多WAN網(wǎng)吧專用路由器作為網(wǎng)絡(luò)核心，主干采用兩臺(tái)VS-5524GA安全聯(lián)動(dòng)型千兆匯聚層交換機(jī)，利用TRUNKING功能連接兩臺(tái)主干交換機(jī)，增加主干帶寬。接入采用10臺(tái)接入聯(lián)動(dòng)交換機(jī)VS5124GT作為聯(lián)動(dòng)。從路由器到交換機(jī)的整體聯(lián)動(dòng)，徹底確保內(nèi)網(wǎng)安全。
圖三：廣東汕尾市英爵網(wǎng)絡(luò)中心組建拓樸圖
方案特性
1、穩(wěn)定性
飛魚星6300采用業(yè)界領(lǐng)先的64位高性能專用網(wǎng)絡(luò)通信處理器，主頻最高達(dá)1GHz，并支持40萬個(gè)網(wǎng)絡(luò)會(huì)話數(shù)，標(biāo)配的64位256M大容量DDR高速RAM。內(nèi)外網(wǎng)均為全千兆架構(gòu)，使得網(wǎng)吧輕松組建千兆網(wǎng)絡(luò)環(huán)境，防火墻雙向轉(zhuǎn)發(fā)率高達(dá)2Gbps。千兆全端口滿負(fù)荷狀態(tài)下無丟包現(xiàn)象，大大減少網(wǎng)吧重啟次數(shù)，確保了整網(wǎng)能夠穩(wěn)定高效的運(yùn)行。
2、安全性
該方案支持全網(wǎng)的IP+MAC+端口的一鍵綁定，交換機(jī)自動(dòng)丟棄可疑的ARP欺騙報(bào)文，實(shí)現(xiàn)硬件防御ARP攻擊。還能屏蔽大量惡意信息，避免網(wǎng)絡(luò)擁塞，大幅提高網(wǎng)絡(luò)利用率，極大減輕路由器的負(fù)擔(dān)。
路由器發(fā)現(xiàn)內(nèi)網(wǎng)有攻擊時(shí)，自動(dòng)調(diào)度安全交換機(jī)管制相應(yīng)端口，屏蔽攻擊源，保護(hù)整網(wǎng)的安全和穩(wěn)定。同時(shí)路由器將封鎖機(jī)器狗病毒相關(guān)的危險(xiǎn)網(wǎng)站，阻止病毒發(fā)作。安全交換機(jī)通過識(shí)別病毒的網(wǎng)絡(luò)特征，一旦檢測(cè)到異常數(shù)據(jù)包，則直接丟棄，阻止病毒木馬的傳播。這一系列的安全舉措，能有效控制網(wǎng)絡(luò)中的每臺(tái)電腦終端，將網(wǎng)絡(luò)安全隱患限制在網(wǎng)絡(luò)末梢區(qū)，從而避免網(wǎng)絡(luò)病毒的大勢(shì)泛濫。
3、千兆交換機(jī)優(yōu)化功能
全網(wǎng)的QoS機(jī)制，保證重要應(yīng)用的優(yōu)先級(jí)，例如游戲傳輸優(yōu)先、無盤啟動(dòng)優(yōu)先、提高網(wǎng)克速度。啟用VLAN功能優(yōu)化網(wǎng)絡(luò)廣播域，端口鏡像滿足公安文化的監(jiān)控要求。核心交換機(jī)能夠保護(hù)路由器，過濾不必要的包轉(zhuǎn)發(fā)，讓路由器的性能得到最好的發(fā)揮。接入采用VS-5124GT安全聯(lián)動(dòng)型千兆交換機(jī)，從路由器到交換機(jī)的整體聯(lián)動(dòng)，徹底確保內(nèi)網(wǎng)安全。VS-5124GT支持豐富的二到四層的流分類、完善的服務(wù)質(zhì)量（QoS）、組播管理特性，可以實(shí)施靈活多樣的安全和管理策略，包括支持基于物理端口、802.1P、COS協(xié)議的優(yōu)先級(jí)控制（二層）；支持基于IP和協(xié)議的帶寬速率限制或優(yōu)先級(jí)控制（三層）；支持基于傳輸流和協(xié)議的帶寬速率限制或優(yōu)先級(jí)控制（四層）。
4、易管理性
此安全聯(lián)動(dòng)方案通過飛魚星路由器就可對(duì)交換機(jī)進(jìn)行統(tǒng)一管理，只需登錄飛魚星人性化的WEB管理界面，就可以對(duì)路由器以及內(nèi)網(wǎng)交換機(jī)設(shè)備進(jìn)行統(tǒng)一的管理，避免出現(xiàn)設(shè)備單一管理造成的管理錯(cuò)亂問題。這種管理方式大大降低了對(duì)網(wǎng)吧維護(hù)人員的技術(shù)專業(yè)性要求，不僅減輕了網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)，也降低了網(wǎng)吧網(wǎng)絡(luò)的管理成本。
方案實(shí)施效果評(píng)價(jià)
廣東汕尾英爵網(wǎng)吧在引入飛魚星防攻擊安全聯(lián)動(dòng)系統(tǒng)后，解決了網(wǎng)吧存在的一系列問題，口碑迅速建立起來，生意日益火爆。網(wǎng)吧負(fù)責(zé)人表示：自從網(wǎng)吧服務(wù)的質(zhì)量和網(wǎng)絡(luò)環(huán)境的改善后，同時(shí)在飛魚星科技高性能的設(shè)備和完善的安全聯(lián)動(dòng)方案的支持下，不但保證了上座率，還節(jié)約了網(wǎng)吧的維護(hù)成本，網(wǎng)吧呈現(xiàn)雙贏的結(jié)果。
