您现在的位置是:首页 > IT基础架构 > 网络与安全 >

告别N年“抗战” 网吧创赢遇福音

2010-11-17 18:20:00作者:常言来源:

摘要HiPER 3321NB双WAN口宽带网关/宽带路由器使济南市第三地网吧告别了长期困扰的网络问题 “抗战”...

  客户背景:

  济南第三地网吧位于济南市城区主要干道经十东路。取名“第三地”寓意除工作、休息之外第三个娱乐之地。网吧目前有116台高配置电脑提供给客人上网,另有4台服务器用于游戏、电影、监控、收费等项目。为了更好的满足客人上网需求,该网吧分别从网通、电信申请了100M光纤链路。

  第三地网吧采用艾泰推出的HiPER 3321NB 双WAN口宽带网关/宽带路由器作为网络应用核心设备。

  客户需求:

  1、 需要同时接入网通、电信网络,并且需要实现“网通流量走网通线路,电信流量走电信线路”;

  2、 将互联网接入线路的带宽分时段合理分配给每台上网电脑,特别需要控制滥用P2P软件的行为,避免因滥用P2P软件而导致网络掉线、卡机的问题;

  3、 监控服务器要开放给外网访问,使得公安局或文化部门能查看到网吧的实时情况;

  4、 需要解决上网电脑因中毒而产生的ARP攻击、DOS/DDOS攻击、冲击波震荡波病毒攻击等网络安全问题,避免因电脑中毒发起攻击而导致网络不稳定;

  5、 对于互联网而言,除开放必须的应用,禁止一切来自互联网的主动连接行为,使得局域网与互联网隔离开来,增强网络稳定性。

  产品介绍:

  HiPER 3321NB 双WAN口宽带网关/宽带路由器

  HiPER 3321NB 双WAN口宽带网关/宽带路由器专为需要多线路接入的中小型网吧、宽带社区、企业和学校等机构设计。

  采用高性能处理器,结合业界领先的ReOS网络操作系统,将智能NAT、内置防火墙、流量控制、IP/MAC绑定等常见路由器功能集中到一体。除此之外,它还具备稳定性高、诊断维护功能首屈一指、个性化管理灵活、网络专家服务贴心等突出特性。

  双WAN口提供多出口的选择,支持线路实时备份和负载均衡;支持电信/联通智能策略路由,实现电信流量走电信、联通流量走联通,彻底解决互联互通问题。

 

  解决方案:

  1、智能选路:

  HiPER 3321NB提供双WAN口,可同时接入两条线路,并且支持ADSL、光纤、Cable Modem等方式的混合接入。在此基础上支持负载均衡和实时备份,成倍扩展出口带宽。更为重要的是HiPER 3321NB依靠业界领先的ReOS网络操作系统提供的策略库,完成了网通、电信上网流量的智能区分,实现网通、电信智能策略路由。用户无需一条条地添加静态路由,只需操作一次,就能批量配置大量网通路由或者电信路由,从而保证网通流量走网通线路、电信流量走电信线路。

  2、带宽管理:

  近几年来,通过网络视频软件观看电影、电视剧、体育赛事已经成为人们茶余饭后休闲的选择。这类软件如QQLive、PPLive、PPStream均是通过P2P方式播放,不仅能消耗大量带宽,而且还消耗大量的NAT资源,若对这类软件不加以限制,将会导致整个网络的灾难性事件发生。对此,HiPER 3321NB通过基于CBT(Credit-Based Queuing)算法的带宽管理功能成为保障网络流畅的强有力的措施。

  通过CBT方式的带宽管理可大大提高带宽利用率,并能有效抑制BT、迅雷、QQ直播等P2P软件对带宽的滥用,引入时间段的带宽管理,实现了在网络繁忙的时候启用带宽管理,从而保证局域网所有用户都能合理使用带宽。而在用户少、网络空闲的时候,执行较宽松的带宽管理制度,从而方便网络管理员进行更新内部服务器等网络维护工作,使得现有用户能够高速上网,保证了线路带宽的充分利用。

  HiPER 3321NB支持最大NAT并发会话数限制,还可以分别限制由TCP、UDP或者ICMP协议构成的最大并发会话数,这样一来也可以有效防止用户使用P2P等海量下载软件过度占用带宽,还可以避免中毒主机过度浪费带宽,保证其他主机运行正常。

  3、“一对一”模式映射:

  公安局网络信息中心需要实时监控到网吧内部上网情况,鉴于网通公司分配了多个公网地址给“第三地网吧”,除去一个用于内网电脑共享上网,从剩余空闲的公网地址中选取一个作为“一对一”模式映射。

  4、防病毒、防攻击:

  依靠HiPER 3321NB支持的防火墙功能,提升了“第三地网吧”整体网络的防御内部/外部攻击能力,能有效防范ARP欺骗、端口扫描、DoS/DDoS等网络攻击,防止冲击波、震荡波、SQL蠕虫等病毒攻击,最大程度地保证HiPER及网络的稳定性和安全性。并且实现了基于源/目的IP地址、协议、端口、源/目的MAC地址的包过滤,基于URL和关键字的应用层过滤,还可按时间段进行过滤。采用上述过滤技术的业务管理功能,不仅可以屏蔽网络上非法的信息,还能够保护内部网络免遭外来攻击,使得“第三地网吧”的网络坚如磐石!

 

  网络拓扑图:

  实施效果:

  HiPER 3321NB双WAN口宽带网关/宽带路由器使济南市第三地网吧告别了长期困扰的网络问题 “抗战”,为网络正常运作保驾护航。通过HiPER 3321NB实现了网通、电信双线接入,网通流量走网通线路,电信流量走电信线路,带宽管理,监控服务器对外映射,防病毒、防攻击,隔离来自互联网不安全环境下的数据等功能。第三地网吧的网络运行良好,加之电脑硬件配置高,环境优雅等特点,生意日渐红火,逐渐成为附近居民上网的首选之地

  原文出自【比特网】,转载请保留原文链接:http://network.chinabyte.com/107/11648107_3.shtml


(本文不涉密)
责任编辑:

站点信息

  • 运营主体:中国信息化周报
  • 商务合作:赵瑞华 010-88559646
  • 微信公众号:扫描二维码,关注我们