科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网网络频道侠诺GQF500“飞狐网络会所”应用案例

侠诺GQF500“飞狐网络会所”应用案例

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

网吧行业规范和要求越来越严格,网吧规模化、专业化是未来市场竞争的方向。那么,如何能够让自己的网吧走上专业化的道路呢,网络带宽管理是重中之重。

作者:ZDNet网络安全 来源:ZDNet网络安全 2008年2月18日

关键字: 侠诺科技 网吧路由器 路由器

  • 评论
  • 分享微博
  • 分享邮件

一、用户背景介绍
    网吧行业规范和要求越来越严格,网吧规模化、专业化是未来市场竞争的方向。那么,如何能够让自己的网吧走上专业化的道路呢,网络带宽管理是重中之重。现在,网吧最常遭遇的带宽管理三大问题:BT、P2P、视频持续恶意下载,导致有再多的带宽都不够用;网通电信跨网瓶颈,导致游戏玩家不能畅玩畅打;甚至常见的ARP攻击,导致整个网吧全面性的中毒事件等层出不穷。解决上述三大问题,基本上等于掌握了市场先机,您的网吧应该满足了顾客的需求,自然就显得专业化了。
    位于株洲市芦凇区中心地带的“飞狐网络会所”,是当地一家小有规模的中大型网吧。其中,最大的特色在于就算上座率达100%,也很少出现卡网、中毒等现象。据了解,之所以有如此好的生意景象,其采访的网络管理解决方案起了不小的作用。下面,我们就以飞狐网络会所为例,向大家介绍一下其应用的系列解决方案。

二、解决方案及重要应用介绍
    飞狐网络会所现拥有PC 420台,网络带宽使用100M电信光纤,采用Qno侠诺GQF500网吧专用路由器作为网络接入设备,并运用其智能QoS、虚拟绕径、IP双向绑定等功能,已成功解决网吧最常遇见的三大问题。稳定、优质、畅通的网络服务,再加上其它服务及条件配备,飞狐网络会所生意火爆,即使在平日,上座率也可达100%。

侠诺GQF500“飞狐网络会所”应用案例
 (图一)

图一:生意火爆的“飞狐网络会所”


    提及成功原因,飞狐网络会所网管丰剑先生,介绍了现在应用的网络接入产品GQF500及其解决方案。他表示,GQF500的智能QoS,表现在自动抑制持续大量占带者的卓越功能,以及其特有的虚拟绕径技术,解决了“南电信北网通”长久以来的跨网瓶颈。
 

侠诺GQF500“飞狐网络会所”应用案例

(图二)

图二:“飞狐网络会所”GQF500应用解决方案拓扑图


    1、智能QoS 有效抑制持续大量占带者
    据丰剑先生介绍,在此之间前,在遇到大型3D网络游戏、视频聊天、在线影音播放、BT及P2P技术应用等产生的大量上传下载活动时,经常会造成网吧严重的网络拥塞。如果采用传统QoS带宽管理,一旦遇到大量下载吃掉带宽情况,必须先一一查找出该IP,并进一步针对该用户进行警告惩罚,这一来浪费不说,且客户换个IP再下载,又得重复查找,实在是防不胜防。现在,Qno侠诺GQF500智能QoS可自动将占用大量带宽者的IP列入黑名单中,只需持续关注在黑名单中的IP即可,万一有持续大量占带的情况,立刻给予二次惩罚,让该IP的可用带宽减低至50%,进而自动有效抑制大量占带者,不但减轻网管不少负担,还保证了网络的稳定。
    此外,智能QoS可自由设定带宽使用率门坎(例如达整体带宽60%)与时间(周一至周日哪个时段),才开始进行带宽管理,实现高峰期与低峰期,不同上网人数有不同大小的带宽使用,可谓带宽使用率最佳化的表现。

侠诺GQF500“飞狐网络会所”应用案例
 
图三:智能QoS管理界面

    2、虚拟绕径大幅降低游戏玩家跨网瓶颈
    网吧中游戏玩家的客户群占绝大多数,如何提供优质的游戏服务让玩家畅打畅玩,是维持高上座率的重要关键。由于长期以来,南电信北网通互连不互通的问题,造成游戏玩家需联机到电信网通不同服务器时,联机速度会出现明显迟滞的现象,这对于玩家来说是很扫兴的事情。
    Qno侠诺GQF500拥有特殊的虚拟绕径技术,让只能选择一家ISP多条ADSL或一家ISP单条ADSL线路的本地网吧,可通过第三方拥有双线路(网通、电信)的路由器联机,实现电信网通互联互通,从此玩家能轻松畅打畅玩,不会出现卡网迟滞等现象。


    3、ARP双向绑定措施 内外网安全无漏洞
    最后,网管丰剑先生表示“飞狐网络会所”在经营初期,针对ARP与内网IP欺骗攻击事件层出不穷。在使用侠诺GQF500之后,其内建ARP的基本防制功能,主动侦测过滤可疑的封包,做为防制ARP攻击的第一道防线。同时,他们也听取了侠诺工程师的建议,配合路由器端与PC端双向绑定IP与MAC,达到全面防堵ARP攻击效果。做网管的他,自然就轻松了许多,可以空闲出时间来老板进行内部管理工作。
    作为GQF500的老用户,丰剑先生还将他进行双向绑定过程中的经验拿出来分享:其实双向绑定不难,网管人员可预先在每台PC及网吧游戏、电影服务器等IP/MAC绑定,再进行路由器对内网每台PC之IP/MAC进行绑定。如此一来,通过路由器与PC双向IP/MAC绑定,即可有效避免受到ARP攻击与IP欺骗。
    不过,由于网吧客户端PC关机后,IP/MAC绑定会自动清除,因此网管若要重新再一一进行绑定,确实是一个很沉重的负担。因此PC端可建立一个BAT文件(如下所示),让用户开机可自动执行IP/MAC绑定,即可有效解决这个问题。

BAT文件:
@echo off
arp -d 
arp -s 路由器IP地址 路由器MAC地址

    此外,还要进一步检视PC端是否绑定路由器与服务器IP/MAC,可开启dos cmd输入指令ARP -a,出现IP与MAC地址,在后端显示的type列表查看是否显示为static,若是即为绑定成功,若出现dynamic,表示没有成功,则须重新绑定。

    网管丰剑先生使用GQF500运行已有一年多的时间,还未出现掉线、网速慢等现象,大大满足了用户的上网期望,也使得“飞狐网络会所”在株洲市激烈的网吧市场竞争中占据更多的优势!

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章