案例背景

芳芳網吧位於富饒而歷史悠久的武漢市，2005年建立于江岸區，網吧共擁有PC數量500多台，兩條100M光纖，是當地一家頗具實力的大型網吧。由於湖北地區的網吧接入光纖帶寬是非常普及的現象，照理說應該比較沒有網路擁塞的問題，但經過實地查訪卻發現，大量下載帶寬占帶氾濫的情況以及ARP攻擊事件還是層出不窮。芳芳網吧面對網吧市場日趨白熱化的競爭，很早就意識到擁有再大的帶寬還是不夠的，必須配合良好的帶寬使用控管，與全面防堵ARP攻擊等功能，維持網路穩定、快速的優良品質，將是網吧成功經營的最主要關鍵。

網路架構

據芳芳網吧的老闆耿志先生介紹，目前芳芳網吧內有遊戲區、普通區兩個獨立的網路分區環境，採用俠諾FVR360v安全網路設備，分別接入電信、網通各100M光纖線路。其網路拓撲圖如下：

俠諾方案實現及特點

老闆耿志先生表示，FVR360v第一個讓我稱許的特點，就在於可運用”策略路由”的技術，完全解決電信、網通互連不互通的瓶頸。由於店內遊戲區有不少重量級玩家與客戶，連線及流覽需求遍及大江南北，雖然芳芳網吧同時接入電信、網通兩條線路，但當遊戲玩家想跨網玩遊戲的時候，會發生傳統電信、網通互訪非常困難的問題，造成遊戲在速度上會發生遲滯的現象而引來抱怨。所幸FVR360v在多WAN的基礎上，提供了策略路由負載均衡模式功能，能將屬於電信、網通的服務應用封包清清楚楚分流，讓電信走電信、網通走網通，不需經過複雜緩慢的互訪機制，即可直接聯機該運營商遊戲伺服器。”策略路由”這個功能，的確強烈的幫助我們維持遊戲區玩家快速、穩定的網路服務品質。

除了策略路由功能之外，FVR360v的“動態智慧帶寬管理”功能，也同樣幫助我們輕鬆的解決普通區內，普遍存在大量下載BT、視頻、點點通等占帶氾濫的情形。過去，我們對於惡意占帶者只能費力的一一查找出該IP，然後再進行口頭上的警告，但往往發現該用戶再換台PC又開始大量下載，這種情形可以說是層出不窮、防不甚防，長期下來對於網吧也是有相當程度的殺傷力。然而，FVR360v獨特的”動態智慧帶寬管理功能”，可自動將超過設定單一IP最大可使用帶寬之IP，自動列入觀察清單，我們只需留心觀察名單內的IP是否有持續占帶的情況即可。當然，對於持續占帶者也設計了二次懲罰制度，可立即減半該IP可使用的帶寬，達成即時有效的抑制占帶氾濫情況。此外，還可自由調整啟動時段及流量門檻，實現帶寬可依據不同的使用狀況，做出彈性優化管理的目的。

面對各式各樣的網路攻擊，內網安全也是值得關注的地方。FVR360v強效防火牆中內建ARP病毒來源自動檢測工具，無須藉由其他軟體即可進行ARP攻擊防制。加上搭配IP/MAC雙向綁定策略，即可防堵ARP病毒攻擊。同時具備主動式封包檢測功能，經由對網路層聯機的動態偵測，拒絕或阻擋非標準通訊協定的聯機要求，可進一步全面保障內外網的安全。

老闆耿志先生特別指出，Qno俠諾在軟體更新及本地技術服務方面，很值得一提；曾經有一個夜晚，當值班網管面臨突發的網路狀況，發生了產品的設定困難，電話聯繫了Qno俠諾本地技術支持人員，通過技術人員耐心的指導操作，讓網路問題順利得到解決。另外通過Qno俠諾與時俱進的線上軟體更新，使產品得到最佳的效能提升，讓我們真正感受到良好的服務品質。

老闆最後表示，芳芳網吧雖然起步較晚，但是在武漢市江岸區絕對是響噹噹的。作為提供互聯網上網服務場所，網路穩定高速是線民最為關注的利益點之一，而安全和易管理則是網管的關注點，這二者缺一不可。當然，服務也是非常重要的，誠摯服務、特色服務才能驅動回頭客越來越多，增值空間才會被進一步打開。