一、用戶背景介紹

網吧行業規範和要求越來越嚴格，網吧規模化、專業化是未來市場競爭的方向。那麼，如何能夠讓自己的網吧走上專業化的道路呢，網路帶寬管理是重中之重。現在，網吧最常遭遇的帶寬管理三大問題：BT、P2P、視頻持續惡意下載，導致有再多的帶寬都不夠用；網通電信跨網瓶頸，導致遊戲玩家不能暢玩暢打；甚至常見的ARP攻擊，導致整個網吧全面性的中毒事件等層出不窮。解決上述三大問題，基本上等於掌握了市場先機，您的網吧應該滿足了顧客的需求，自然就顯得專業化了。

位於株洲市蘆淞區中心地帶的“飛狐網路會所”，是當地一家小有規模的中大型網吧。其中，最大的特色在於就算上座率達100%，也很少出現卡網、中毒等現象。據瞭解，之所以有如此好的生意景象，其採訪的網路管理解決方案起了不小的作用。下面，我們就以飛狐網路會所為例，向大家介紹一下其應用的系列解決方案。

二、解決方案及重要應用介紹

飛狐網路會所現擁有PC 420台，網路帶寬使用100M電信光纖，採用Qno俠諾GQF500網吧專用路由器作為網路接入設備，並運用其智慧QoS、IP雙向綁定等功能，已成功解決網吧最常遇見的三大問題。穩定、優質、暢通的網路服務，再加上其他服務及條件配備，飛狐網路會所生意火爆，即使在平日，上座率也可達100%。

提及成功原因，飛狐網路會所網管豐劍先生，介紹了現在應用的網路接入產品GQF500及其解決方案。他表示，GQF500的智慧QoS，表現在自動抑制持續大量占帶者的卓越功能，以及其特有的虛擬繞徑技術，解決了“南電信北網通”長久以來的跨網瓶頸。

1. 智慧QoS 有效抑制持續大量占帶者
   據豐劍先生介紹，在此之間前，在遇到大型3D網路遊戲、視頻聊天、線上影音播放、BT及P2P技術應用等產生的大量上傳下載活動時，經常會造成網吧嚴重的網路擁塞。如果採用傳統QoS帶寬管理，一旦遇到大量下載吃掉帶寬情況，必須先一一查找出該IP，並進一步針對該用戶進行警告懲罰，這一來浪費不說，且客戶換個IP再下載，又得重複查找，實在是防不勝防。現在，Qno俠諾GQF500智慧QoS可自動將佔用大量帶寬者的IP列入黑名單中，只需持續關注在黑名單中的IP即可，萬一有持續大量占帶的情況，立刻給予二次懲罰，讓該IP的可用帶寬減低至50%，進而自動有效抑制大量占帶者，不但減輕網管不少負擔，還保證了網路的穩定。

   此外，智慧QoS可自由設定帶寬使用率門檻（例如達整體帶寬60%）與時間(週一至周日哪個時段)，才開始進行帶寬管理，實現高峰期與低峰期，不同上網人數有不同大小的帶寬使用，可謂帶寬使用率最佳化的表現。

   

   圖三：智慧QoS管理介面

2. ARP雙向綁定措施 內外網安全無漏洞
   最後，網管豐劍先生表示“飛狐網路會所”在經營初期，針對ARP與內網IP欺騙攻擊事件層出不窮。在使用俠諾GQF500之後，其內建ARP的基本防制功能，主動偵測過濾可疑的封包，做為防制ARP攻擊的第一道防線。同時，他們也聽取了俠諾工程師的建議，配合路由器端與PC端雙向綁定IP與MAC，達到全面防堵ARP攻擊效果。做網管的他，自然就輕鬆了許多，可以空閒出時間來老闆進行內部管理工作。

   作為GQF500的老用戶，豐劍先生還將他進行雙向綁定過程中的經驗拿出來分享：其實雙向綁定不難，網管人員可預先在每台PC及網吧遊戲、電影伺服器等IP/MAC綁定，再進行路由器對內網每台PC之IP/MAC進行綁定。如此一來，通過路由器與PC雙向IP/MAC綁定，即可有效避免受到ARP攻擊與IP欺騙。

   不過，由於網吧用戶端PC關機後，IP/MAC綁定會自動清除，因此網管若要重新再一一進行綁定，確實是一個很沉重的負擔。因此PC端可建立一個BAT檔(如下所示)，讓用戶開機可自動執行IP/MAC綁定，即可有效解決這個問題。

   BAT文件：
   @echo off
   arp -d
   arp -s 路由器IP地址 路由器MAC地址

   此外，還要進一步檢視PC端是否綁定路由器與伺服器IP/MAC，可開啟dos cmd輸入指令ARP -a，出現IP與MAC位址，在後端顯示的type列表查看是否顯示為static，若是即為綁定成功，若出現dynamic，表示沒有成功，則須重新綁定。

   
   
   

   圖五：檢視PC端是否完成IP/MAC綁定

   網管豐劍先生使用GQF500運行已有一年多的時間，還未出現掉線、網速慢等現象，大大滿足了用戶的上網期望，也使得“飛狐網路會所”在株洲市激烈的網吧市場競爭中佔據更多的優勢，爭取更多的新老顧客，生意更是持續火爆興隆！

※文件下載