网吧，中国网民最为集中的上网活动场所，并且随着时间的推移，网吧数量的增多，竞争也越来越激烈。为了在激烈的竞争中立足，网吧的成本控制、运行性能、管理维护都成为极其重要的因素。因此，一个低成本、高性能、稳定安全的网络成为网吧日进斗金的基本条件。

　　一、用户基本情况介绍

　　广西省钦州市科士网络休闲会所是当地规模较大的一家网吧，网吧内分为VIP包间、情侣包间、对战区、视频区、聊天区、影视区等不同区域，是一家集上网、休闲、娱乐于一身的大型综合网吧。
 

图一：钦州科士网络休闲会所

　　二、客户需求

　　面对现今网吧行业的现状，网吧在市场竞争上面临诸多问题，如网络安全、网络稳定、传输流畅、以及管理维护等。这些让人头痛的问题，急需快速解决。
 

　　三、飞鱼星经济型全千兆安全联动解决方案

　　网络人员在网吧与电脑城之间有多次往返跑，通过对当地市场上的各知名品牌的网络设备进了解及对比后，为完全解决网络中所存在的问题，采用了飞鱼星防攻击安全联动系统（ASN），此系统是由飞鱼星全千兆防火墙宽带路由器和飞鱼星安全联动交换机组成，从稳定性、安全性、流畅性及易管理性这四方面构建一个全新的网络平台，解决网吧规模扩充后所面临的需求。
该网吧使用了一台飞鱼星VN5000全千兆多WAN网吧专用路由器作为网络核心，内网交换机采用了一台全千兆VS-5324GT安全联动交换机作为中心交换机，十一台全千兆VS-2124GS作为接入层交换机。
 

图二：飞鱼星科技经济型全千兆安全联动网络架构

　　四、方案特性

　　1、稳定性
　　飞鱼星VN5000采用业界领先的64位高性能专用网络通信处理器，主频最高达1GHz，并支持40万个网络会话数，标配的64位256M大容量DDR高速RAM。内外网均为全千兆架构，使得网吧轻松组建千兆网络环境，防火墙双向转发率高达2Gbps。千兆全端口满负荷状态下无丢包现象，大大减少网吧重启次数，确保了整网能够稳定高效的运行。

　　2、安全性
　　该方案支持全网的IP+MAC+端口的一键绑定，交换机自动丢弃可疑的ARP欺骗报文，实现硬件防御ARP攻击。还能屏蔽大量恶意信息，避免网络拥塞，大幅提高网络利用率，极大减轻路由器的负担。

　　路由器发现内网有攻击时，自动调度安全交换机管制相应端口，屏蔽攻击源，保护整网的安全和稳定。同时路由器将封锁机器狗病毒相关的危险网站，阻止病毒发作。安全交换机通过识别病毒的网络特征，一旦检测到异常数据包，则直接丢弃，阻止病毒木马的传播。这一系列的安全举措，能有效控制网络中的每台电脑终端，将网络安全隐患限制在网络末梢区，从而避免网络病毒的大势泛滥。

　　3、流畅性
　　作为内外全千兆设备，飞鱼星VN5000数据转发可达到千兆线速，并全千兆安全交换机支持24口全千兆线速转发，具备48G背板带宽，共同构建全千兆网络，消除内网传输瓶颈。同时针对无盘系统和网络克隆，安全交换机调整端口资源配置，能成倍提高网络性能。

　　网吧以网游为主的用户占上座率的70%以上，为使网游能流畅运行，路由器可智能调整热门网络游戏的带宽优先级，时刻保证网络游戏的极速体验。交换机通过提高游戏及游戏更新数据的优先级，并开启端口流控功能，确保网络游戏顺畅，提高游戏更新速度。最后，路由器还可针对全网、单个IP或IP段设置上传下载速率的弹性限制，智能为每台在线PC分配最佳带宽。实现人多好用、人少多用，极大提升带宽利用率，让网吧带宽从投资成本变为实际收益。

　　4、易管理性
　　此安全联动方案通过飞鱼星路由器就可对交换机进行统一管理，只需登录飞鱼星人性化的WEB管理界面，就可以对路由器以及内网交换机设备进行统一的管理，避免出现设备单一管理造成的管理错乱问题。这种管理方式大大降低了对网吧维护人员的技术专业性要求，不仅减轻了网络管理人员的工作负担，也降低了网吧网络的管理成本。

　　五、方案实施效果评价
　　广西省钦州市科士网络休闲会所在引入飞鱼星防攻击安全联动系统后，解决了网吧存在的一系列问题，口碑迅速建立起来，生意日益火爆。网吧管理者还表示：从网吧服务的质量和网络环境的改善后，同时在飞鱼星科技高性能的设备和完善的安全联动方案的支持下，不但保证了上座率，还节约了网吧的维护成本，网吧呈现双赢的结果。