鎮江夢幻水木網吧GQF550應用案例
夢幻水木網吧背景夢幻水木網吧位於歷史文化悠久、名勝古跡眾多的江蘇省句容市，目前網吧擁有200多台PC機器，面積有400多平米，是一家頗具實力的大中型網吧。網吧附近是南京財經大學橋頭校區，因此，網吧客戶大多為網吧的學生。夢幻水木網吧採用光纖接入，按理說應該比較不會有網路擁堵或速度問題，但實際發現，大量的下載帶寬占帶氾濫及週末上網高峰期網速分配等問題，還是造成了夢幻水木網吧的煩惱。夢幻水木網吧面對網吧市場日日趨白熱化，意識到只擁有大的帶寬是不夠的，因此，正尋求一種既可對帶寬使用進行良好的控管，又能有效防堵網吧層出不窮攻擊的解決方案。
 圖一:夢幻水木網吧 需求分析
根據夢幻水木網吧老闆劉明先生指出，網吧目前有兩層樓，約400平方，目前擁有208台機器，並架設了8台相關伺服器，後續還要架設一台監控視頻伺服器。考慮網吧環境及應用，總結幾點需求如下：
- 可靠、的穩定聯機保證：
網吧是一個商業的運營環境，規模大、用戶多、設備不間斷運行，需要有高的穩定性。因此在最大程度減少網路組建費用的同時，希望盡最大可能避免系統服務中斷的可能性，確保網路長時間高效穩定運行不中斷。 - 防病毒攻擊加強網路安全：
對於網吧來說，每個機器的操作者經常變化，因此，有些攻擊是不可避免，因此路由器中需要有強大的防火牆功能，避免發生因網路病毒洪水般襲擊而時不時斷線、掉線等情況的發生。希望通過網路設備，在一定程度上抵擋來自內外網的各種網路攻擊，特別是ARP攻擊，保證網路正常運行。 - 設備設定操作需快速容易：
在網吧中，提供的網路服務以及上網流量等要求對網路設備的特性有很高的要求。網管往往同時負責用戶服務，因此，夢幻水木網吧希望設備的選擇要考慮到管理和使用的便利性，具備直觀的配置介面，最好還有簡化的配置設計，在網路管理和維護上減輕網管的工作負擔，以節省不必要的時間浪費。 - 設備擁有快速轉發能力：
對於夢幻水木網吧來說，網吧機器數量多，縱使採用光纖接入帶寬也需要精打細算使用。網吧內部使用有遊戲，流覽，聊天，視頻，下載等。其中遊戲的資料包比較小，因此設備最好具有比較高的包轉發能力。 - 需要具備一定的可擴展性：
為了預備未來成長，夢幻水木網吧希望新的網路架構不僅能滿足網吧現在網路的需求，還希望網路設備具備一定程度的擴展性，能滿足未來3~5年或甚至更長時間的擴展需求。 應用方案
夢幻水木網吧老闆劉明先生依據網吧需求，委託高度性價比優勢的多WAN VPN防火牆廠商俠諾科技，為夢幻水木網吧規劃整體的帶寬組網方案。其具體的組網架構拓樸與方案特色如下：  圖二:夢幻水木網吧應用拓撲 根據夢幻水木網吧的應用需求，採用俠諾新一代千兆骨幹高階多功能寬頻接入產品GQF550作為帶寬接入設備。網吧目前擁有208台機器，採用34M電信光纖單線接入。GQF550下接8個交換機，再分別接入不同區域位置的PC機。夢幻水木網吧採用無盤系統，相關的網吧管理伺服器共四個，直連路由器提供管理服務。另還架設了兩台電影伺服器和兩台收銀伺服器，提供相關的電影及收銀服務。另外，網吧將加入一台監控視頻伺服器，以提供監控服務。 功能特點- 強效防火牆有效防病毒攻擊：
俠諾GQF550安全路由器，具備主動式封包檢測功能，只需單向啟動各式駭客攻擊、蠕蟲病毒防護功能，即可簡易完成配置，有效防止內外網惡意攻擊，確保網吧網路安全，減少網路受攻擊帶來的損失。近期ARP病毒變種通過網路傳播木馬病毒等，網管可通過GQF550自帶的防止ARP病毒攻擊的功能，配合IP/MAC綁定，對ARP病毒攻擊進行有效防治。另Qno俠諾考慮要綁定所有用戶PC端的IP/MAC有一定的難度，因此近期也提供免費的ARP自動綁定軟體，可有針對性的選擇套用綁定程式，達到雙向綁定的目的。 - QoS帶寬管理優化帶寬使用：
在網吧的環境中，BT、kugoo(酷狗) 、電驢、迅雷等軟體的使用，大量佔用帶寬，是線路帶寬的殺手。加之週末上網高峰，帶寬吃緊導致網路不佳抱怨連連，讓網吧網管很是頭疼。讓人寬慰的是GQF550具有QoS帶寬管理功能，網吧可依據不同的應用環境、時段，自由選擇管控方式，達到帶寬利用率最佳化的目的。智慧帶寬管制SmartQoS功能，它可自動將大量佔用帶寬者的IP自動列入黑名單列表進行觀察，針對持續占帶者再加以二次懲罰，將該IP可使用的帶寬減半等等，即可輕鬆有效的抑制惡意占帶者，快速恢復正常網路速度，這也是讓網吧老闆劉先生最滿意的功能。該功能包含有傳統QoS帶寬管控及智慧SmartQoS管理，可依據聯機數、關鍵字、最大或最小帶寬等方式進行管控，也可啟動動態智慧管理，對於特殊的應用或用戶進行特殊限制。這個功能並不禁止特定的應用，只是加以限制，從而更彈性的提供帶寬服務。 - 簡易又方便的系統管理：
GQF550全中文化配置及管理介面，所有設定參數與組態清楚明確、簡單易懂，可讓網管輕鬆完成網路設置。還支援強大的系統日誌功能，可通過對日誌管理和查找，即時監控系統狀態及內外流量，進而作對應的配置，確保內網運作無誤。簡明方便的設置與管理方式讓網管的工作輕鬆無負擔。 - 即時方便的服務諮詢：
網吧網路需要穩定高效的網路，一旦發生網路問題，希望能及時聯絡到技術服務支援。俠諾科技實行技術在地化服務，當網路遇到問題，可及時聯繫當地技術人員或遠端透過電話或是即時通訊工具，為網吧網路的即時維護做出應變，以保障網吧網路的正常運轉。
除了以上的優勢創新功能，GQF650也繼承了俠諾以往的豐富功能，如可做帶寬和時程式控制制的智慧帶寬管理、強效防火牆、負載均衡、策略路由、群組管理、遠端管控等，其性價比在市場同類產品中是首屈一指的，因此它的流行應用也就成了必然的了。期待網路升級、上座率更高的網吧用戶，不妨親自試用一下。 未來拓展
- 虛擬局域網VLAN防病毒擴散：
GQF550支持VLAN子網劃分，網管可將不同網段的用戶完成分開，各個虛擬局域網廣播包互不相通，限制病毒與無用資訊流通，可提高網路效能、增加網路防護能力及安全性，網路結構更靈活、方便。對網路進行VLAN的劃分以後，可使各部分網路獨立運行，將潛在的安全威脅性降到最小，可避免因不正常封包或病毒傳播，而影響整個網吧。 - 多WAN可彈性增加帶寬：
GQF550支持帶寬彙聚、自動線路備援，多WAN口接入方式，讓網吧有更大和彈性配置空間。目前該網吧只有電信單線接入，方便在未來的網路擴展中，申請多條線路的應用，這樣不僅可以彙聚帶寬，而且還可以實現線路備援、資料分流、負載均衡等效果。當一條線路掉線，會自動改用另一個WAN連接埠的線路連接，確保聯機不掉線，避免掉線時造成無形的損失與傷害。由此可見，多WAN埠給日後網路升級預留了空間，讓升級不是問題。 - 指定路由強化網路穩定性：
另外一方面，多WAN口的設計，也提供了訪問網路快速穩定的途徑。GQF550支援指定路由功能，可通過協定綁定，將特定的服務或應用綁定在指定的埠，讓特定應用服務只能從指定的埠進出，如WEB走WAN1，MAIL走WAN2等等，加速訪問速度，進一步保障網路的穩定性。 效果評測夢幻水木網吧老闆劉先生指出，GQF550安全路由器功能全面，設置靈活簡單，讓網管工作輕鬆有序。應用Qno俠諾網路方案以來，網路運行穩定，滿足了網吧的網路應用需求，也為日後網吧的擴展預留了升級空間。由於是大學附近的網吧，一直被分配網路速度、學生下載及週末上網高峰等問題所煩惱，應用俠諾GQF550以後，問題都解決了，特別動態智慧SmartQoS管理，一改劉先生以往應用傳統帶寬管理時對帶寬使用量的限制過死，甚至帶寬浪費的局面，從而實現了帶寬動態管理，提高了網路速度並受到網吧用戶的一致好評。可以說，俠諾GQF550為夢幻水木網吧構建了一個一個高速、可靠、穩定的網路環境。 |
