海蜘蛛针对大型网吧的解决方案
本帖最后由 hispider 于 2011-4-12 11:02 编辑带机量在200-500台左右的大型网吧，通常都是双10M，甚至双100M接入，网络拓扑结构比较负载，管理难度加大。网吧的应用也主要在于满足客户对各种多媒体视频、网络游戏、内网服务器访问、信息交流等各种苛刻的要求。因此，构建一个高速、稳定、可靠的网络环境是，网吧业主和网吧管理员日益关注的首要问题。
方案特点：
方案采用了海蜘蛛路由企业版，这是一款面向大型网吧和企业网络的高端路由产品，具有安装简单、稳定性高、功能丰富、易维护等特点。
中文Web 配置界面清晰易懂、操作简单，同时配备详细的帮助说明，即便是不具备 专业技能的人员也能操作自如、轻松配置；
支持快速转发(小包优化)，吞吐量最高可达200M，最多210K pps
支持与三层交换网络的对接
支持端口镜像（流量复制）
支持 MAC 地址克隆、支持为网卡绑定多个IP（扩展IP地址）
支持网卡工作模式及速率的设定、支持网卡重命名（即手动指定内/外网卡的物理位置)
支持电信、网通双线策略路由，内置电信和网通路由表，可以针对电信或网通进行策略路由，实现电信走电信，网通走网通，有效地解决电信网通互联瓶颈问题；
支持虚拟线路接入，包括 PPTP VPN、L2TP VPN、IP 隧道(IPIP/GRE/SIT隧道)，用于VPN借线。
强大的防火墙功能，提供常见的内/外网攻击防护，能侦测及阻挡IP欺骗、源路由攻击、DoS等网络攻击，能有效的阻止端口扫描、抵御 TCP-SYN Flood、UDP Flood、ICMP Flood、IP 碎片 Flood 攻击等；
可针对源IP、源端口、目的IP、目的端口设定限速规则，支持规则优先级、剩余带宽抢占优先级，满足各种限速需求。
支持MAC地址和IP绑定，支持端口映射、DMZ主机，支持端口回流(SNAT)，支持 UPnP 。
客户端安装海蜘蛛安全防护软件，可以从根本上解决各类ARP攻击的问题，同时还可以解决内网 UDP-Flood、SYN-Flood 等攻击问题；
提供强大的信息监测功能，可以实时查看当前路由的各种状态参数，如：CPU使用、系统负载、内存使用率、端口信息等。还可以观察网络运行状态，如：网卡负载、NAT 转发信息、ARP信息等；
提供 PING 测试、路由追踪(Tracert)、子网计算、WHOIS查询、IP归属地查询、域名查询(NSLookup)等工具进行故障诊断，帮助分析和定位网络故障。
shafa自己坐啊·:) 好贴 学习拉。。
页:
[1]