h3c網(wǎng)吧行業(yè)技術(shù)白皮書(shū)(文件)
【正文】 流行的病毒，它偽造網(wǎng)關(guān)，建立一個(gè)假網(wǎng)關(guān)，讓被它欺騙的PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過(guò)正常的路由器途徑上網(wǎng)。這在一定程度上大大縮短了網(wǎng)吧系統(tǒng)維護(hù)和故障修復(fù)時(shí)間。同時(shí)網(wǎng)絡(luò)實(shí)現(xiàn)問(wèn)題的時(shí)候，需要能夠及時(shí)定位問(wèn)題，找到問(wèn)題根源并進(jìn)行解決，這時(shí)日志功能就顯得非常重要了。通過(guò)對(duì)這四大問(wèn)題內(nèi)在原因的深入分析，我們也總結(jié)出了一系列解決辦法，下面列舉出了存在的問(wèn)題，解決辦法和涉及的相關(guān)技術(shù)。出口路由器的選擇一般參照轉(zhuǎn)發(fā)流量等指標(biāo)，針對(duì)不同類(lèi)型的網(wǎng)吧的應(yīng)用經(jīng)驗(yàn)，H3C又對(duì)優(yōu)選型號(hào)的路由器專(zhuān)門(mén)針對(duì)網(wǎng)吧應(yīng)用進(jìn)行了軟件優(yōu)化和改進(jìn)。對(duì)于電腦臺(tái)數(shù)較多的的網(wǎng)吧，一般會(huì)把電腦劃分為不同的區(qū)域，采用不同的接入交換機(jī)和電腦，提供不同的服務(wù)，這樣既滿(mǎn)足不同網(wǎng)友的需求，也提高了經(jīng)營(yíng)效益。目前全國(guó)的網(wǎng)吧有大約13萬(wàn)家，各地區(qū)網(wǎng)吧的規(guī)模都相同。下面是我們的解決方案列表。（路由器ACL封端口）l（路由器交換端口支持鏡像）輕松實(shí)現(xiàn)網(wǎng)絡(luò)管理l低成本節(jié)省網(wǎng)吧開(kāi)支l防ARP地址欺騙。多Wan口，實(shí)現(xiàn)負(fù)載分擔(dān)與線(xiàn)路備份。S5024E為全千兆核心交換機(jī)，所有端口支持線(xiàn)速轉(zhuǎn)發(fā)。ER系列路由器支持Web網(wǎng)管，輕松配置路由。方案三：PC數(shù)量200300臺(tái)的網(wǎng)吧網(wǎng)絡(luò)拓?fù)洌悍桨柑厣悍€(wěn)定的核心和出口保障網(wǎng)絡(luò)持續(xù)運(yùn)行l(wèi)（路由器免費(fèi)ARP包）l高速的網(wǎng)絡(luò)保障網(wǎng)吧業(yè)務(wù)通暢lll高性能，電影游戲輕松處理。全千兆接口，千兆享受。全千兆交換，S5500全千兆，S1224全千兆。QoS、VRRP等業(yè)務(wù)特征豐富。從接入交換機(jī)到核心交換機(jī)再到出口路由器，每個(gè)接口都是千兆。方案五：PC數(shù)量5001000臺(tái)的網(wǎng)吧網(wǎng)絡(luò)拓?fù)洌悍桨柑厣悍€(wěn)定的核心和出口保障網(wǎng)絡(luò)持續(xù)運(yùn)行l(wèi)（路由器支持豐富的防攻擊特性）l高速的網(wǎng)絡(luò)保障網(wǎng)吧業(yè)務(wù)通暢l高擴(kuò)展性與靈活業(yè)務(wù)控制ll15 / 15。當(dāng)網(wǎng)吧客戶(hù)購(gòu)買(mǎi)網(wǎng)絡(luò)設(shè)備的時(shí)候，從售前咨詢(xún)，到售中調(diào)試，到售后服務(wù)，H3C公司都提供了全方位、一條龍的服務(wù)，切實(shí)保證用戶(hù)的利益。llll（路由器800M的CPU）lPC機(jī)和服務(wù)器上千兆網(wǎng)卡，整網(wǎng)速度比100M環(huán)境大幅提升。MSR5006支持Web網(wǎng)管，輕松配置路由。S5500為核心三層交換機(jī)，所有端口支持線(xiàn)速轉(zhuǎn)發(fā)。多Wan口，實(shí)現(xiàn)負(fù)載分擔(dān)與線(xiàn)路備份。防各種攻擊。輕松實(shí)現(xiàn)網(wǎng)絡(luò)管理ll（路由器交換端口支持鏡像）l（路由器ACL封端口）lS5024E提供Web管理、串口配置，支持SNMP，提供對(duì)數(shù)據(jù)包統(tǒng)計(jì)；特有網(wǎng)吧專(zhuān)區(qū)功能，真正實(shí)現(xiàn)網(wǎng)吧智能管理。QoS策略確保關(guān)鍵業(yè)務(wù)應(yīng)用。全千兆骨干接入，S5024E全千兆，S1026T千兆上行。端口鏡像方便公安監(jiān)控。防止內(nèi)部網(wǎng)絡(luò)病毒。ll（路由器免費(fèi)ARP包）l方案一：PC數(shù)量小于100臺(tái)的網(wǎng)吧網(wǎng)絡(luò)拓?fù)洌悍桨柑厣悍€(wěn)定的核心和出口保障網(wǎng)絡(luò)持續(xù)運(yùn)行l(wèi)網(wǎng)吧解決方案以最先進(jìn)的網(wǎng)絡(luò)建設(shè)思路和最貼近需求的網(wǎng)吧建設(shè)為原則，以高速、穩(wěn)定、組網(wǎng)靈活性為目標(biāo)，以資金投入結(jié)構(gòu)最合理為依據(jù)。下面的表格列出了H3C路由器和交換機(jī)針對(duì)網(wǎng)吧問(wèn)題所采用的各項(xiàng)技術(shù)，包括VRRP備份，線(xiàn)路備份等備份機(jī)制；路由器針對(duì)網(wǎng)吧NAT應(yīng)用做優(yōu)化，提供大容量、低延時(shí)的NAT處理；高背板帶寬和Qos設(shè)計(jì)保證網(wǎng)吧內(nèi)部的線(xiàn)速轉(zhuǎn)發(fā)……H3C針對(duì)網(wǎng)吧所開(kāi)發(fā)的技術(shù)遠(yuǎn)遠(yuǎn)不止這些，比如Nat會(huì)話(huà)數(shù)限制，可以有效的防止BT占用帶寬等等功能，這也體現(xiàn)出了H3C公司對(duì)網(wǎng)吧行業(yè)的重視。對(duì)于百兆到桌面區(qū)域推薦采用S1026T/S1024R等以太網(wǎng)交換機(jī)；對(duì)于網(wǎng)吧內(nèi)有千兆到桌面的需求的區(qū)域，推薦采用H3C b、核心層核心交換機(jī)主要承擔(dān)高速數(shù)據(jù)轉(zhuǎn)發(fā)功能，針對(duì)不同的網(wǎng)吧規(guī)模，我們推薦采用不同層次的以太網(wǎng)交換機(jī)作為網(wǎng)絡(luò)核心，規(guī)模從大到小依次為S75/S55/S5000E/S1200等。通過(guò)對(duì)目前網(wǎng)吧行業(yè)的深入調(diào)研，H3C公司基于強(qiáng)大的技術(shù)實(shí)力和突出的方案整合能力，推出了面向廣大網(wǎng)吧經(jīng)營(yíng)者的完整網(wǎng)吧解決方案，為網(wǎng)吧經(jīng)營(yíng)者提供了集經(jīng)濟(jì)和高效于一身的理想解決方案。網(wǎng)吧現(xiàn)象
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1