海蜘蛛路由针对网吧网络的解决方案

wangltx

　　

　　海蜘蛛路由针对网吧网络环境而开发，充分考虑到路由的转发性能、稳定性、硬件兼容性、抵御 APR 等攻击和网络病毒的能力等，因此，我们的路由完全能够满足网吧的实际需求和解决其面临的各种网络难题。

　　海蜘蛛根据专门针对网吧行业设计的路由解决方案，充分总结了两年多来对上千个实际运行的网吧的经验，并配合未来网吧的发展趋势，具备以下特点：

　　配置简单、维护方便，同时具备智能自我保护和恢复机制，无需用户费心

　　驱动级的内网安全保护技术，有效抵御 ARP，DoS/DDoS 等攻击，清理内网垃圾数据，净化内网流量

　　全面而详细的运行状态监测，帮助用户迅速定位网络故障

　　多线路负载均衡和策略路由，满足网吧多WAN口接入需求

　　端口镜像功能，为公安监控或内网流量分析提供高效的接口

　　可见，海蜘蛛公司的网吧解决方案既符合网吧网络的发展趋势，同时其丰富的产品内涵更能帮助用户快速解决面临的各种问题。

　　以下为我们目前在网吧推广的几套有效的解决方案和配置，不同的方案有不同设计特点以满足不同用户的使用要求，以供参考。




　　小型网吧行业解决方案 (100台以下)

　　客户机在100台以下的小型网吧，由于规模比较小网络拓扑结构相对较简单，容易管理，带宽也相对有限，但网络的应用及性能需求却一点也不会少。

　　主要需求如下：

　　基本上网功能：网页浏览、及时通信（QQ、MSN）、收发邮件等；

　　多媒体应用：VOD点播、视频聊天、在线音乐等；

　　网络游戏、局域网游戏；

　　提供高性能稳定的网络环境；

　　能方便的对网络进行相关管理。

　　针对此类小型网吧的需求特点，海蜘蛛以最先进的网络建设思路，以高速、稳定、灵活为目标，以资金投入结构合理为依据，打造最贴近网吧需求的网吧解决方案。

　　

                               
登录/注册后可看大图

　　方案特点

　　方案采用了海蜘蛛路由VIP版，这是一款面向网吧网络的高端路由产品，具有安装简单、稳定性高、功能丰富、易维护等特点。

　　中文Web 配置界面清晰易懂、操作简单，同时配备详细的帮助说明，即便是不具备 专业技能的人员也能操作自如、轻松配置；

　　支持快速转发(小包优化)，吞吐量最高可达200M，最多210K pps

　　可实现多ADSL负载均衡，替代昂贵的光纤接入，大大的降低运营成本；

　　强大的防火墙功能，提供常见的内/外网攻击防护，能侦测及阻挡IP欺骗、源路由攻击、DoS等网络攻击，能有效的阻止端口扫描、抵御 TCP-SYN Flood、UDP Flood、ICMP Flood、IP 碎片 Flood 攻击等；

　　可针对源IP、源端口、目的IP、目的端口设定限速规则，支持规则优先级、剩余带宽抢占优先级，满足各种限速需求。

　　支持MAC地址和IP绑定，支持端口映射、DMZ主机，支持端口回流(SNAT)，支持 UPnP 。





　　中型网吧行业解决方案 (200-400台)

　　客户机在200-400之间的网吧，接入的总带宽一般多在10-100M之间。规模相对较大，带机量也比较大，用户访问频繁访问服务器、大量浏览网页、访问不同运行商游戏服务器，在这样的环境下，网吧电脑掉线现象成为困扰网吧业主和网吧管理员的心病。武汉海蜘蛛科技经过长期对网吧网络应用环境的研究分析，提出了一套针对复杂应用环境下网络应用的优化措施和高级功能的网吧专用路由解决方案。

　　

                               
登录/注册后可看大图

　　方案特点

　　方案采用了海蜘蛛路由VIP版，这是一款面向网吧网络的高端路由产品，具有安装简单、稳定性高、功能丰富、易维护等特点。

　　中文Web 配置界面清晰易懂、操作简单，同时配备详细的帮助说明，即便是不具备 专业技能的人员也能操作自如、轻松配置；

　　支持快速转发(小包优化)，吞吐量最高可达200M，最多210K pps

　　支持电信、网通双线策略路由，内置电信和网通路由表，可以针对电信或网通进行策略路由，实现电信走电信，网通走网通，有效地解决电信网通互联瓶颈问题；

　　强大的防火墙功能，提供常见的内/外网攻击防护，能侦测及阻挡IP欺骗、源路由攻击、DoS等网络攻击，能有效的阻止端口扫描、抵御 TCP-SYN Flood、UDP Flood、ICMP Flood、IP 碎片 Flood 攻击等；

　　可针对源IP、源端口、目的IP、目的端口设定限速规则，支持规则优先级、剩余带宽抢占优先级，满足各种限速需求。

　　支持MAC地址和IP绑定，支持端口映射、DMZ主机，支持端口回流(SNAT)，支持 UPnP 。

　　客户端安装海盾安全防护软件，可以从根本上解决各类ARP攻击的问题，同时还可以解决内网 UDP-Flood、SYN-Flood 等攻击问题；

　　提供强大的信息监测功能，可以实时查看当前路由的各种状态参数，如：CPU使用、系统负载、内存使用率、端口信息等。还可以观察网络运行状态，如：网卡负载、NAT 转发信息、ARP信息等；

　　提供 PING 测试、路由追踪(Tracert)、子网计算、WHOIS 查询、IP 归属地查询、域名查询(NSLookup) 等工具进行故障诊断，帮助分析和定位网络故障。




　　大型网吧行业解决方案 (500台以上)

　　带机量在500台左右的大型网吧，通常都是双10M，甚至双100M接入，网络拓扑结构比较负载，管理难度加大。网吧的应用也主要在于满足客户对各种多媒体视频、网络游戏、内网服务器访问、信息交流等各种苛刻的要求。因此，构建一个高速、稳定、可靠的网络环境是，网吧业主和网吧管理员日益关注的首要问题。

　　

                               
登录/注册后可看大图

　　方案特点

　　方案采用了海蜘蛛路由企业版，这是一款面向大型网吧和企业网络的高端路由产品，具有安装简单、稳定性高、功能丰富、易维护等特点。

　　中文Web 配置界面清晰易懂、操作简单，同时配备详细的帮助说明，即便是不具备 专业技能的人员也能操作自如、轻松配置；

　　支持快速转发(小包优化)，吞吐量最高可达200M，最多210K pps

　　支持与三层交换网络的对接

　　支持端口镜像（流量复制）

　　支持 MAC 地址克隆、支持为网卡绑定多个IP（扩展IP地址）

　　支持网卡工作模式及速率的设定、支持网卡重命名（即手动指定内/外网卡的物理位置)

　　支持电信、网通双线策略路由，内置电信和网通路由表，可以针对电信或网通进行策略路由，实现电信走电信，网通走网通，有效地解决电信网通互联瓶颈问题；

　　支持虚拟线路接入，包括 PPTP VPN、L2TP VPN、IP 隧道(IPIP/GRE/SIT隧道)，用于VPN借线。

　　强大的防火墙功能，提供常见的内/外网攻击防护，能侦测及阻挡IP欺骗、源路由攻击、DoS等网络攻击，能有效的阻止端口扫描、抵御 TCP-SYN Flood、UDP Flood、ICMP Flood、IP 碎片 Flood 攻击等；

　　可针对源IP、源端口、目的IP、目的端口设定限速规则，支持规则优先级、剩余带宽抢占优先级，满足各种限速需求。

　　支持MAC地址和IP绑定，支持端口映射、DMZ主机，支持端口回流(SNAT)，支持 UPnP 。

　　客户端安装海盾安全防护软件，可以从根本上解决各类ARP攻击的问题，同时还可以解决内网 UDP-Flood、SYN-Flood 等攻击问题；

　　提供强大的信息监测功能，可以实时查看当前路由的各种状态参数，如：CPU使用、系统负载、内存使用率、端口信息等。还可以观察网络运行状态，如：网卡负载、NAT 转发信息、ARP信息等；

　　提供 PING 测试、路由追踪(Tracert)、子网计算、WHOIS 查询、IP 归属地查询、域名查询(NSLookup) 等工具进行故障诊断，帮助分析和定位网络故障。