h3c網(wǎng)吧行業(yè)技術(shù)白皮書-文庫吧
2025-06-28 20:39 本頁面
【正文】 會忍受每天超過3次的網(wǎng)絡(luò)斷線。這就對網(wǎng)絡(luò)設(shè)備穩(wěn)定性和可靠性提出了要求，保證能長時間不間斷穩(wěn)定工作。要網(wǎng)絡(luò)穩(wěn)定，首先需要設(shè)備本身的穩(wěn)定。網(wǎng)絡(luò)設(shè)備能長時間不間斷的穩(wěn)定工作，確保網(wǎng)吧的正常運(yùn)營。網(wǎng)絡(luò)設(shè)備的穩(wěn)定性與系統(tǒng)散熱關(guān)系很大，這就要求所選網(wǎng)絡(luò)設(shè)備具有非常好的熱穩(wěn)定性；電源所能適應(yīng)的電壓范圍寬，當(dāng)市電變化時能保持穩(wěn)定運(yùn)行。其次是設(shè)備軟件的穩(wěn)定，操作系統(tǒng)開發(fā)具有高的完整性，并且經(jīng)過了多年的市場驗證。最后，很多網(wǎng)吧為了滿足多線路接入，會在出口部署兩臺路由器，這時需要設(shè)備具有相互備份的功能，在網(wǎng)吧中準(zhǔn)備兩臺出口路由器，當(dāng)其中一臺出現(xiàn)故障的時候，能夠?qū)⑺辛髁科淝袚Q到另一臺路由器。另外，由于運(yùn)營商線路可能出現(xiàn)故障，這時需要出口路由器具備線路備份的功能：當(dāng)一條線路斷掉之后，能夠自動切換到另一個備用線路。所以通常網(wǎng)吧都會申請兩條線路，一條是電信的線路，另外一條是網(wǎng)通的線路，兩條線路互為備份。一般情況下，網(wǎng)吧網(wǎng)管為了方便，將網(wǎng)吧所有的IP地址都設(shè)置在同一個網(wǎng)段里面，這樣做雖然配置和維護(hù)都比較簡單，但是就可能會帶來廣播風(fēng)暴。輕則造成傳送信息延時，重則造成網(wǎng)絡(luò)設(shè)備從網(wǎng)絡(luò)上斷開，甚至造成整個網(wǎng)絡(luò)的堵塞、癱瘓。所以最好能在出口路由器或者核心交換機(jī)上面進(jìn)行VLAN的劃分，以控制網(wǎng)絡(luò)的廣播風(fēng)暴。2．高速度低時延解決速度慢問題網(wǎng)吧里面目前主要的應(yīng)用就是瀏覽網(wǎng)頁、看在線電影、玩網(wǎng)絡(luò)游戲，而這三種應(yīng)用對外網(wǎng)訪問速度的要求都非常高。尤其是玩網(wǎng)絡(luò)游戲，需要快速反應(yīng)，這就對網(wǎng)絡(luò)設(shè)備提出了較高的性能處理要求。對外網(wǎng)訪問的瓶頸主要在出口路由器上面，路由器的處理性能直接決定了外網(wǎng)的訪問速度。而決定路由器處理性能的指標(biāo)主要有兩項：一個是CPU的包轉(zhuǎn)發(fā)率，二是在做地址轉(zhuǎn)換（Nat）時的性能。選擇一個好的路由器，CPU和內(nèi)存非常重要：高主頻的網(wǎng)絡(luò)專用CPU是網(wǎng)絡(luò)高速運(yùn)轉(zhuǎn)的保證；內(nèi)存越大則NAT的性能越強(qiáng)?，F(xiàn)在上規(guī)模的網(wǎng)吧在網(wǎng)吧內(nèi)配置內(nèi)部游戲服務(wù)器、電影服務(wù)器、VOD點(diǎn)播服務(wù)器等，使用戶通過局域網(wǎng)玩游戲、看電影感覺很爽。但是，如果內(nèi)部局域網(wǎng)中存在內(nèi)部服務(wù)器的訪問瓶頸問題，那么最終只能事與愿違了。要解決網(wǎng)絡(luò)內(nèi)部訪問速度的問題，需要接入和匯聚的交換機(jī)具有線速交換性能——所有端口都能實現(xiàn)數(shù)據(jù)高速轉(zhuǎn)發(fā)要求，雙向百兆或者千兆的線速轉(zhuǎn)發(fā)。同時連接電影或者游戲服務(wù)器的核心交換機(jī)，需要支持服務(wù)質(zhì)量（QoS)功能——能實現(xiàn)對視頻業(yè)務(wù)的流量優(yōu)先傳送。3．抗病毒防攻擊解決網(wǎng)絡(luò)安全性問題隨著Internet的迅速普及，全球范圍內(nèi)的計算機(jī)網(wǎng)絡(luò)病毒、操作系統(tǒng)漏洞、垃圾郵件等網(wǎng)絡(luò)安全問題也層出不窮，真可謂網(wǎng)絡(luò)如江湖，到處暗藏著殺機(jī)，稍不小心就會中招。作為網(wǎng)吧業(yè)主，面對自己一百幾十臺甚至好幾百臺的機(jī)器，常常為了應(yīng)付五花八門的病毒而疲于奔命，而且還要時刻提防著黑客的惡意攻擊。一般網(wǎng)吧中存在大量的“沖擊波”、“震蕩波”等病毒，這類病毒會不斷地變化源IP或目的IP進(jìn)行掃描和發(fā)送攻擊數(shù)據(jù)，這會極大地消耗網(wǎng)絡(luò)設(shè)備的資源。在一個網(wǎng)吧的實際環(huán)境中發(fā)現(xiàn)56％的上行報文都是“震蕩波”病毒的掃描報文。這些病毒一般使用固定的端口，比如TCP/13TCP/444UDP/143TCP/555TCP/9996等，所以需要通過對匹配這些目的端口的報文進(jìn)行過濾，來提高網(wǎng)絡(luò)設(shè)備的安全性。另外ARP欺騙病毒也是現(xiàn)在比較流行的病毒，它偽造網(wǎng)關(guān)，建立一個假網(wǎng)關(guān)，讓被它欺騙的PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過正常的路由器途徑上網(wǎng)。所以需要路由器防止ARP欺騙的功能。另外，網(wǎng)吧的經(jīng)營不易，許多老板都面臨惡性競爭。許多網(wǎng)吧上網(wǎng)很卡的原因，原來是因為競爭者網(wǎng)吧從外面進(jìn)行攻擊，使得內(nèi)部上網(wǎng)不順利，卡了又卡，久而久之，客人就流失了，所以出口路由器最好能夠具有防攻擊的功能，能夠防范常見的攻擊，比如DOS/DDOS攻擊、ICMP Flood攻擊、地址掃描、端口掃描等等。4．網(wǎng)絡(luò)管理簡單化解決設(shè)備管理難問題網(wǎng)吧將網(wǎng)絡(luò)設(shè)備買回來之后，管理、維護(hù)便成為一個比較頭疼的問題。由于許多網(wǎng)吧管理員并不具備非常專業(yè)的計算機(jī)網(wǎng)絡(luò)知識，這就要求所選設(shè)備要易安裝、易配置、易管理、易使用。用戶調(diào)試管理界面友好且簡便易行。這在一定程度上大大縮短了網(wǎng)吧系統(tǒng)維護(hù)和故障修復(fù)時間。網(wǎng)吧所用網(wǎng)絡(luò)設(shè)備在設(shè)計時需要充分考慮易用性，從全中文界面到快速安裝向?qū)?，從簡潔清晰菜單到全程詳?xì)幫助，從合理默認(rèn)配置到詳細(xì)易讀說明書都要有。內(nèi)部交換機(jī)支持Auto MDI/MDIX，省去了搞不清正線、反線的煩惱?！耙装惭b、易配置、易管理、易使用，用戶界面友好易懂，不需要專業(yè)人員也能用好”是健壯網(wǎng)絡(luò)的基本要求。同時網(wǎng)絡(luò)實現(xiàn)問題的時候，需要能夠及時定位問題，找到問題根源并進(jìn)行解決，這時日志功能就顯得非常重要了。通過分析網(wǎng)絡(luò)設(shè)備的運(yùn)行和操作日志，能夠快速的定位問題。掉線、速度慢、安全差、管理難這四大問題是網(wǎng)吧最常遇到，也是老板和網(wǎng)
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1