飞鱼星ASN百店联盟之广东汕尾市英爵网络中心

　　网吧——中国网民最为集中的上网活动场所，随着时间的推移，网吧数量的增多，竞争也越来越激烈。为了在激烈的竞争中立足，网吧的成本控制、运行性能、管理维护都成为极其重要的因素。因此，一个低成本、高性能、稳定安全的网络成为网吧日进斗金的基本条件。专业网络设备厂商飞鱼星科技推出——飞鱼星防攻击安全联动系统(ASN)，任借其卓越的技术解决方案及产品性能，为广大网吧用户带来了安全稳定的网络应用环境。

　　由飞鱼星路由器和安全联动交换机共同构成，从物理层到应用层进行分层布控，打造安全、联动、高性能、易管理的网络系统。它不仅能在每个网络接入端口管控用户行为，全面防范ARP攻击、DDoS攻击、机器狗等木马病毒，确保整个网络的安全稳定。控制合法用户合理使用网络资源，防止滥用带宽和网络资源;同时提供无盘启动、网络克隆的多种优化支持，全面提升网络性能。

　　飞鱼星科技特别推出飞鱼星ASN百店联盟活动，旨在帮助更多的网吧用户尽早享受到安全、稳定的防攻击安全联动(ASN)系统，在安全、稳定的网络环境下生意兴隆!

　　本期我们将向您介绍广东汕尾市英爵网络中心应用飞鱼星防攻击安全联动系统(ASN)，前后的变化及效果对比。

　　一、用户介绍

　　汕尾市位于广东省东南沿海，南濒南海，与香港隔海相望，属于经济发达的沿海城市。

　　广东汕尾市英爵网络中心是当地装修、网络环境最豪华一家中型网吧，网吧内分为VIP包间、情侣包间、对战区、视频区、聊天区、影视区等不同区域。

　　图一：广东汕尾市英爵网络中心外部环境

　　图二：广东汕尾市英爵网络中心内部环境

　　广东汕尾市英爵网络中心是当地装修、网络环境最豪华一家中型网吧，网吧内分为VIP包间、情侣包间、对战区、视频区、聊天区、影视区等不同区域。

　　二、用户需求分析

　　作为汕尾地区有名的网吧，形象、环境是吸引顾客的首要条件。但在开业运营过程中，网吧负责人刘明发现，网络环境的稳定与安全，更是重中之重，他一直在寻找性价比、高性能的网络应用解决方案。在与多家网络设备供应商进行沟通与比较之后，最终决定采用安全、稳定的飞鱼星ASN安全联动系统，作为网吧网络运行方案，并着手进行组建。

　　根据用户需求，飞鱼星华南总代理——广州诺盟网络的工程师与网吧技术主管进行了详细的沟通。针对网吧网管提出的网络需求，为了完全解决网络中所存在的问题，诺盟网络工程师提出采用了飞鱼星防攻击安全联动系统(ASN)，此系统是由飞鱼星全千兆防火墙宽带路由器和飞鱼星安全联动交换机组成，从稳定性、安全性、流畅性及易管理性这四方面构建一个全新的网络平台，解决网吧规模扩充后所面临的需求。

　　三、飞鱼星豪华型全千兆安全联动解决方案

　　广东汕尾市英爵网络中心使用了一台飞鱼星6300全千兆多WAN网吧专用路由器作为网络核心，主干采用两台VS-5524GA安全联动型千兆汇聚层交换机，利用TRUNKING功能连接两台主干交换机，增加主干带宽。接入采用10台接入联动交换机VS5124GT作为联动。从路由器到交换机的整体联动，彻底确保内网安全。

　　图三：广东汕尾市英爵网络中心组建拓朴图

　　四、方案特性

　　1、稳定性

　　飞鱼星6300采用业界领先的64位高性能专用网络通信处理器，主频最高达1GHz，并支持40万个网络会话数，标配的64位256M大容量DDR高速RAM。内外网均为全千兆架构，使得网吧轻松组建千兆网络环境，防火墙双向转发率高达2Gbps。千兆全端口满负荷状态下无丢包现象，大大减少网吧重启次数，确保了整网能够稳定高效的运行。

　　2、安全性

　　该方案支持全网的IP+MAC+端口的一键绑定，交换机自动丢弃可疑的ARP欺骗报文，实现硬件防御ARP攻击。还能屏蔽大量恶意信息，避免网络拥塞，大幅提高网络利用率，极大减轻路由器的负担。

　　路由器发现内网有攻击时，自动调度安全交换机管制相应端口，屏蔽攻击源，保护整网的安全和稳定。同时路由器将封锁机器狗病毒相关的危险网站，阻止病毒发作。安全交换机通过识别病毒的网络特征，一旦检测到异常数据包，则直接丢弃，阻止病毒木马的传播。这一系列的安全举措，能有效控制网络中的每台电脑终端，将网络安全隐患限制在网络末梢区，从而避免网络病毒的大势泛滥。

　　3、千兆交换机优化功能

　　全网的QoS机制，保证重要应用的优先级，例如游戏传输优先、无盘启动优先、提高网克速度。启用VLAN功能优化网络广播域，端口镜像满足公安文化的监控要求。核心交换机能够保护路由器，过滤不必要的包转发，让路由器的性能得到最好的发挥。接入采用VS-5124GT安全联动型千兆交换机，从路由器到交换机的整体联动，彻底确保内网安全。VS-5124GT支持丰富的二到四层的流分类、完善的服务质量(QoS)、组播管理特性，可以实施灵活多样的安全和管理策略，包括支持基于物理端口、802.1P、COS协议的优先级控制(二层);支持基于IP和协议的带宽速率限制或优先级控制(三层);支持基于传输流和协议的带宽速率限制或优先级控制(四层)。

　　4、易管理性

　　此安全联动方案通过飞鱼星路由器就可对交换机进行统一管理，只需登录飞鱼星人性化的WEB管理界面，就可以对路由器以及内网交换机设备进行统一的管理，避免出现设备单一管理造成的管理错乱问题。这种管理方式大大降低了对网吧维护人员的技术专业性要求，不仅减轻了网络管理人员的工作负担，也降低了网吧网络的管理成本。

　　五、方案实施效果评价

　　广东汕尾英爵网吧在引入飞鱼星防攻击安全联动系统后，解决了网吧存在的一系列问题，口碑迅速建立起来，生意日益火爆。网吧负责人表示：自从网吧服务的质量和网络环境的改善后，同时在飞鱼星科技高性能的设备和完善的安全联动方案的支持下，不但保证了上座率，还节约了网吧的维护成本，网吧呈现双赢的结果。