跳转到主要内容

网吧网络解决方案

　　随着Internet在全球的广泛推广，用户数量的迅速增加，Internet成为全球通信的热点。我国作为信息产业的后起之秀，网络发展更是迅速。基于国内网络的接入现状，利用网吧等公众场所上网者占着不小的比例，以一个网络普及场所身份出现的网吧或网络咖啡屋，凭借舒适宽松的上网环境和高速便捷的上网服务，吸引了越来越多网民的光顾，使得网民的数量呈现出高速增长的态势，网吧这种经营模式早已被广大用户所接受，各大城市的网吧得到了迅猛的发展，从最初的几台计算机，到现在几百台，甚至上千台计算机。大大小小的网吧已遍及全国，无论是大中城市还是小城市直到很小的县城。但同时，随着网吧的增多，行业之间的竞争也越来越激烈，为了在激烈的竞争中立足，网吧的成本控制、运行性能、管理维护都成为极其重要的因素，因此，如何设计和实现一个低成本、高性能、易管理的网吧网络解决方案显得尤为重要。

　　网络稳定性

　　业务中断、网络设备不稳定、频繁掉线、客户感受差，经济受损，最终客户流失，安全稳定的网吧网络是正常运营的基础。

　　网络带宽

　　上网带宽不足、网页打开速度慢、图片反应速度慢、语音延时大、丢包，严重影响交流，无法体验网上冲浪的乐趣。网上业务应用丰富，例如，博客、视频聊天、游戏、影视、网络交易、各种下载和搜索等等，需要多样化的网络应用流量。带宽精细化管理、合理的网吧业务布局会能够充分利用网络带宽，满足网友的不同需求，例如：将网吧分为特价区、普通区、游戏区、影视区、VIP区等等。

　　网络安全

　　网吧网络安全威胁损害网友利益和影响网吧运营，网友无意之中下载的任何程序都有可能携带病毒，若网吧服务器遭受黑客攻击，网友的帐号被盗用、数据被篡改，甚至导致整个网络的瘫痪。

　　网络运维

　　设备管理和维护困难。网吧网络涉及的有交换机、路由器等网络设备；服务器、PC、视频等设备；各种软件。如果缺少精通网络技术运维人员，网吧很难做到提前预防和预警，往往只能被动解决网络设备问题，排查故障，几个小时才能恢复，造成网友流失，严重影响网吧运营。易部署、易配置、易使用，不需要专业人员也能用好网吧的网络管理系统会极大提升网吧系统运维能力。

　　降低成本

　　网吧成本主要来自于管理运营和软，硬件投入。网性价比的产品降低整体设备成本。完善的售后服务降低运营成本。

　　酷美科技通过对网吧业务的充分市场研究和技术经验。提供了完善的网吧网络解决方案；拓朴如下

网吧拓朴图

　　针对网吧不同的要求和规模，酷美科技以贴近客户需求为原则，以稳定、高速、安全、易运维、低成本为目标，为客户提供网吧网络决方案。

　　1、路由安全网关；采用华为USG2000/5000BSR系列设备。华为USG2000/5000BSR系列设备性能高，成本低。满足50-1000台PC网吧的各种不同规模应用。

　　多核应用、性能优异

  •     1500Kpps路由转发率，多核硬件和多线程并行处理技术保证了数据、语音业务的高速处理能力，提高了客户体验度
  •     稳定的VSP软件平台，超长的无故障使用时间，保证客户业务的稳定可靠，为您提供永续的业务运行

　　有线无线，灵活接入

  •     支持千兆以太光接口和GPON接口，灵活匹配网络接入
  •     支持FE、GE、E1/CE1、Serial、ADSL2+、G.SHDSL、3G(WCDMA、CDMA2000和TD-SCDMA)等多种方式接入因特网
  •     支持802.11a/b/g/n各种制式的WLAN，兼容用户现有网络，保护客户现有投资
  •     支持10个扩展槽，单卡最高20GE，整机最大可以扩展到88GE，满足用户网络扩展，平滑升级的需求

　　安全增值，全面防护

  •     基础安全防御：状态防火墙、NAT、身份认证、Anti-DDos等功能
  •     应用程序管控：IM/P2P限流、阻断，有效保障关键业务带宽，提升客户体验。

　　2、核心交换机；采用华为S5700系列三层交换机。它基于新一代高性能硬件和华为公司统一的VRP（Versatile Routing Platform）平台，具备大容量、高密度千兆端口，充分满足网吧的核心交换应用。该系列交换机融合了可靠、安全、绿色环保等先进技术，采用简单便利的安装维护手段，帮助客户减轻网络规划、建设和维护的压力，助力网吧搭建面向未来的IT网络。

　　高性能

　　S5700系列交换机提供24-48端口的千兆以太网端口，并可通过堆叠进行扩展。S5700系列交换机具有256G的交换容量、EI系列支持32K MAC地址容量，SI系列支持16K MAC地址容量。

　　高可靠

　　S5700系列交换机首先在硬件上采用高可靠性设备。提供2个电源冗余备份，降低电源故障带来的风险。支持STP/RSTP/MSTP生成树协议以外，还支持RRPP、E-TINK、SEP、BFD等技术。提高了设备的可靠性。

　　高安全

  • 华为S5700系列交换机提供多种安全保护功能。支持DoS（Denial of Service）类防攻击、网络的防攻击、用户的防攻击等功能。其中DoS类防攻击主要包括SYN Flood、Land、Smurf、ICMP Flood。网络的防攻击主要是指STP的BPDU/Root攻击。用户的防攻击涉及DHCP仿冒攻击、中间人攻击、IP/MAC Spoofing 攻击、DHCP request flood、改变 CHADDR 值的 DoS 攻击等等。
  • S5700支持通过建立和维护DHCP Snooping 绑定表，侦听接入用户的MAC/IP 地址、租用期、VLAN-ID、接口等信息，解决 DHCP 用户的IP 和端口跟踪定位问题。同时，对不符合绑定表项的非法报文（ARP欺骗报文、擅自修改IP地址等）直接丢弃，有效防止黑客或攻击者通过ARP报文实施园区网常见的“中间人”攻击。利用DHCP Snooping 的信任端口特性还可以保证DHCP Server 的合法性。
  • S5700支持ARP表项严格学习功能，可以防止因ARP欺骗攻击将交换机ARP表项占满，导致正常用户无法上网。同时，支持IP Source Check 特性，防止包括MAC 欺骗、IP欺骗、MAC/IP欺骗在内的非法地址仿冒带来的DOS攻击。
  • S5700支持集中式MAC地址认证和802.1x 认证，支持用户账号、IP、MAC、VLAN、端口、客户端是否安装病毒防范等用户标识元素的动态或静态绑定，同时实现用户策略（VLAN、QoS、ACL）的动态下发。
  • S5700支持基于端口的源MAC地址学习限制功能，有效防止用户源MAC欺骗冲击设备MAC表项，导致正常用户无法学到MAC表而泛洪的问题等。

　　免维护，易部署

　　S5700支持基于Telnet、SSH、SNMP、WEB等各种方式管理。WEB图形化界面简单易用。SSH提供安全高效的管理方式。

　　3、接入交换机，采用华为S1700系列交换机，华为S1700系列交换机提供包含不可网管、可网管交换机。其中S1724G提供24端口的千兆以太网端口。向接入提供千兆到桌面。而S1728GWR-4P和S1700-52GFR-4P-AC分别提供24+4、48+4的千兆端口，提供1-4G的上行。向下提供全千兆到桌面。

　　4、运维管理系统；华为eSight运维系统，提供对网络设备、服务器等多种设备的统一管理。其中eSight体验版免费提供40台设备的管理。技术拓朴管理和告警管理。全面降低运维成本。

　　1、高性能

　　本方案采用的设备支持未来五年内的应用，路由交换机提供全线速的快速转发，满足网吧的业务要求。

　　2、高可靠

　　本方案核心部件采用冗余备份。出口链路提供冗余备份及负载均衡。保证业务的可高靠性应用。

　　3、高安全

　　从接入、核心到出口设备，提供完善的安全保护，支持防攻击，支持丰富的业务控制。

　　4、低成本

　　酷美科技不仅提供高性价比的设备，同时也提供低成本、完善的售后服务。所有产品提供原厂一年或三年的保修服务，同时提供24小时内的备件支持。保持客户低成本的情况下提供更全面，更优质的售后服务。

　　5、易运维

　　方案采用高效、全面的运营管理系统。降低对网络设备、服务器的整体维护成本和复杂度。