h3c網(wǎng)吧行業(yè)技術白皮書-文庫吧
2025-06-28 20:39 本頁面
【正文】 會忍受每天超過3次的網(wǎng)絡斷線。這就對網(wǎng)絡設備穩(wěn)定性和可靠性提出了要求，保證能長時間不間斷穩(wěn)定工作。要網(wǎng)絡穩(wěn)定，首先需要設備本身的穩(wěn)定。網(wǎng)絡設備能長時間不間斷的穩(wěn)定工作，確保網(wǎng)吧的正常運營。網(wǎng)絡設備的穩(wěn)定性與系統(tǒng)散熱關系很大，這就要求所選網(wǎng)絡設備具有非常好的熱穩(wěn)定性；電源所能適應的電壓范圍寬，當市電變化時能保持穩(wěn)定運行。其次是設備軟件的穩(wěn)定，操作系統(tǒng)開發(fā)具有高的完整性，并且經(jīng)過了多年的市場驗證。最后，很多網(wǎng)吧為了滿足多線路接入，會在出口部署兩臺路由器，這時需要設備具有相互備份的功能，在網(wǎng)吧中準備兩臺出口路由器，當其中一臺出現(xiàn)故障的時候，能夠?qū)⑺辛髁科淝袚Q到另一臺路由器。另外，由于運營商線路可能出現(xiàn)故障，這時需要出口路由器具備線路備份的功能：當一條線路斷掉之后，能夠自動切換到另一個備用線路。所以通常網(wǎng)吧都會申請兩條線路，一條是電信的線路，另外一條是網(wǎng)通的線路，兩條線路互為備份。一般情況下，網(wǎng)吧網(wǎng)管為了方便，將網(wǎng)吧所有的IP地址都設置在同一個網(wǎng)段里面，這樣做雖然配置和維護都比較簡單，但是就可能會帶來廣播風暴。輕則造成傳送信息延時，重則造成網(wǎng)絡設備從網(wǎng)絡上斷開，甚至造成整個網(wǎng)絡的堵塞、癱瘓。所以最好能在出口路由器或者核心交換機上面進行VLAN的劃分，以控制網(wǎng)絡的廣播風暴。2．高速度低時延解決速度慢問題網(wǎng)吧里面目前主要的應用就是瀏覽網(wǎng)頁、看在線電影、玩網(wǎng)絡游戲，而這三種應用對外網(wǎng)訪問速度的要求都非常高。尤其是玩網(wǎng)絡游戲，需要快速反應，這就對網(wǎng)絡設備提出了較高的性能處理要求。對外網(wǎng)訪問的瓶頸主要在出口路由器上面，路由器的處理性能直接決定了外網(wǎng)的訪問速度。而決定路由器處理性能的指標主要有兩項：一個是CPU的包轉(zhuǎn)發(fā)率，二是在做地址轉(zhuǎn)換（Nat）時的性能。選擇一個好的路由器，CPU和內(nèi)存非常重要：高主頻的網(wǎng)絡專用CPU是網(wǎng)絡高速運轉(zhuǎn)的保證；內(nèi)存越大則NAT的性能越強?，F(xiàn)在上規(guī)模的網(wǎng)吧在網(wǎng)吧內(nèi)配置內(nèi)部游戲服務器、電影服務器、VOD點播服務器等，使用戶通過局域網(wǎng)玩游戲、看電影感覺很爽。但是，如果內(nèi)部局域網(wǎng)中存在內(nèi)部服務器的訪問瓶頸問題，那么最終只能事與愿違了。要解決網(wǎng)絡內(nèi)部訪問速度的問題，需要接入和匯聚的交換機具有線速交換性能——所有端口都能實現(xiàn)數(shù)據(jù)高速轉(zhuǎn)發(fā)要求，雙向百兆或者千兆的線速轉(zhuǎn)發(fā)。同時連接電影或者游戲服務器的核心交換機，需要支持服務質(zhì)量（QoS)功能——能實現(xiàn)對視頻業(yè)務的流量優(yōu)先傳送。3．抗病毒防攻擊解決網(wǎng)絡安全性問題隨著Internet的迅速普及，全球范圍內(nèi)的計算機網(wǎng)絡病毒、操作系統(tǒng)漏洞、垃圾郵件等網(wǎng)絡安全問題也層出不窮，真可謂網(wǎng)絡如江湖，到處暗藏著殺機，稍不小心就會中招。作為網(wǎng)吧業(yè)主，面對自己一百幾十臺甚至好幾百臺的機器，常常為了應付五花八門的病毒而疲于奔命，而且還要時刻提防著黑客的惡意攻擊。一般網(wǎng)吧中存在大量的“沖擊波”、“震蕩波”等病毒，這類病毒會不斷地變化源IP或目的IP進行掃描和發(fā)送攻擊數(shù)據(jù)，這會極大地消耗網(wǎng)絡設備的資源。在一個網(wǎng)吧的實際環(huán)境中發(fā)現(xiàn)56％的上行報文都是“震蕩波”病毒的掃描報文。這些病毒一般使用固定的端口，比如TCP/13TCP/444UDP/143TCP/555TCP/9996等，所以需要通過對匹配這些目的端口的報文進行過濾，來提高網(wǎng)絡設備的安全性。另外ARP欺騙病毒也是現(xiàn)在比較流行的病毒，它偽造網(wǎng)關，建立一個假網(wǎng)關，讓被它欺騙的PC向假網(wǎng)關發(fā)數(shù)據(jù)，而不是通過正常的路由器途徑上網(wǎng)。所以需要路由器防止ARP欺騙的功能。另外，網(wǎng)吧的經(jīng)營不易，許多老板都面臨惡性競爭。許多網(wǎng)吧上網(wǎng)很卡的原因，原來是因為競爭者網(wǎng)吧從外面進行攻擊，使得內(nèi)部上網(wǎng)不順利，卡了又卡，久而久之，客人就流失了，所以出口路由器最好能夠具有防攻擊的功能，能夠防范常見的攻擊，比如DOS/DDOS攻擊、ICMP Flood攻擊、地址掃描、端口掃描等等。4．網(wǎng)絡管理簡單化解決設備管理難問題網(wǎng)吧將網(wǎng)絡設備買回來之后，管理、維護便成為一個比較頭疼的問題。由于許多網(wǎng)吧管理員并不具備非常專業(yè)的計算機網(wǎng)絡知識，這就要求所選設備要易安裝、易配置、易管理、易使用。用戶調(diào)試管理界面友好且簡便易行。這在一定程度上大大縮短了網(wǎng)吧系統(tǒng)維護和故障修復時間。網(wǎng)吧所用網(wǎng)絡設備在設計時需要充分考慮易用性，從全中文界面到快速安裝向?qū)?，從簡潔清晰菜單到全程詳細幫助，從合理默認配置到詳細易讀說明書都要有。內(nèi)部交換機支持Auto MDI/MDIX，省去了搞不清正線、反線的煩惱?！耙装惭b、易配置、易管理、易使用，用戶界面友好易懂，不需要專業(yè)人員也能用好”是健壯網(wǎng)絡的基本要求。同時網(wǎng)絡實現(xiàn)問題的時候，需要能夠及時定位問題，找到問題根源并進行解決，這時日志功能就顯得非常重要了。通過分析網(wǎng)絡設備的運行和操作日志，能夠快速的定位問題。掉線、速度慢、安全差、管理難這四大問題是網(wǎng)吧最常遇到，也是老板和網(wǎng)
環(huán)評公示相關推薦
鄂ICP備17016276號-1