飞鱼星ASN百店联盟之武汉银星网吧

用户背景
 
    现在，网吧最常受几个问题的困扰：网吧网络环境的复杂导致网络处于不稳定状态；常见的内网病毒与攻击，导致整个网络处于瘫痪状态；接入带宽的被暴力占用，引发网络卡的出现。因此在网吧行业微利时代下，这些都是首要解决的问题，才有能力面对网吧行业日益激烈的竞争。

    位于武汉青山区的银星网吧，是当地一家小有名气的中大型网吧。其中最大的优点就是网络稳定、不卡且打游戏顺畅，深受顾客的好评，网吧生意兴隆。而网吧拥有如此好的生意景象，与采用飞鱼星科技针对网吧网络环境研发的防攻击安全联动系统（ASN）至关重要。现在就以银星网吧为例，向大家介绍一下该网吧成功的奥秘所在。

网络环境与解决方案
 
    银星网吧现拥有270台PC，30M光纤接入，采用无盘系统。网吧前期使用某知名路由器和交换机，然而网吧不定期出现攻击，导致网络出现瘫痪状态，同时网络带宽常被暴力占用，顾客频繁抱怨，一直影响着网吧运营。经过深思熟虑，该网吧技术主管决定采用一套最新的网吧整体解决方案，从根本上解决问题，经过对市场上网吧整体解决方案进行相关对比后，决定采用飞鱼星防攻击安全联动系统，由飞鱼星6200全千兆防火墙宽带路由器和飞鱼星5324GT全千兆安全联动交换机组合而成，成功解决影响网吧运营的主要问题，再加上其它优势的匹配，保证着沙丘网吧的上座率，网吧日进斗金。

方案特点介绍

1、稳定性

    飞鱼星6200采用业界领先的64位高性能专用网络通信处理器，最大支持40万个网络会话数，标配的64位256M大容量DDR高速RAM。内外网均为全千兆架构，使得网吧轻松组建千兆网络环境，防火墙双向转发率高达2Gbps。千兆全端口满负荷状态下无丢包现象，大大减少网吧重启次数，确保了整网能够稳定高效的运行。

2、安全性
 
    该方案支持全网的IP+MAC+端口的一键绑定，交换机自动丢弃可疑的ARP欺骗报文，实现硬件防御ARP攻击。还能屏蔽大量恶意信息，避免网络拥塞，提高网络利用率，极大减轻路由器的负担。
 
    同时，路由器发现内网有SYN FLOOD类的DDoS攻击，自动调度安全交换机管制相应端口，屏蔽攻击源，保护整网的安全和稳定。同时路由器将封锁机器狗病毒和鬼影病毒相关的危险网站，阻止病毒发作。安全交换机通过识别病毒的网络特征，一旦检测到异常数据包，则直接丢弃，阻止病毒木马的传播。
 
    路由器与交换机的协同工作，形成一个完整的安全联动系统。当网络遭受攻击时，系统主控设备飞鱼星路由器将安全策略和处理机制自动下发到安全事件发生的网络区域，安全交换机在物理端口实施安全管制，同时将该安全策略同步到整个网络中，实现安全策略联动和一体化防护。这一系列的安全举措，能有效控制网络中的每台电脑终端，将网络安全隐患限制在网络末梢区，从而避免网络病毒的大势泛滥，彻底解决由病毒、攻击等引发的掉线问题。

3、流畅性
 
    作为全千兆设备，飞鱼星6200数据转发可达到千兆线速，同时中心交换机和接入交换机均为全千兆设备，支持24口全千兆线速转发，具备48G背板带宽，共同构建全千兆网络，消除内网传输瓶颈。同时针对网吧的无盘系统和网络克隆，安全交换机调整端口资源配置，能成倍提高网络性能。
 
    同时，飞鱼星第二代智能流控技术(SmartQoSII)，一改传统的固定限速方式，采用疏通的方式，实现了“人多好用，人少多用”的理念，保证网吧的关键应用优先使用带宽，并且不限制任何应用，打造真正的游戏、网页、视频、下载一个都不能少的全能网络环境。这样，在下载的同时打游戏不会卡、浏览网页照样快，全面平衡网吧应用，满足网吧顾客的各种应用要求。此外，网络带宽再也不需要受到控制，不论一台主机在线还是整网主机共享，网络闲忙不同时段均可充分利用宝贵的带宽资源，达成提高网速、节约成本、提升网吧竞争力的目的。

总结
 
    飞鱼星防攻击安全联动系统（ASN）在不更改网吧网络架构的情况下，巧妙的通过路由器和交换机的联动协作，能有效管理到内网的每台PC。从多个层面对网络质量、网络安全、带宽资源进行监控、检测和处理，帮助网吧构建安全、高效且高性价比的全局安全网络。
 
    最后，网吧管理者还表示：“第二代智能流控技术(SmartQoSII)”与“飞鱼星防攻击安全联动系统(ASN)”结合应用，完全可解决诸多网吧防病毒攻击及网速管控问题。这两项针对网吧安全与速度问题所设计的最新技术，无疑为网吧行业带来了新的原动力。