飞鱼星ASN百店联盟之娄底三龙网吧

客户需求分析

位于湖南省娄底市的三龙网吧，100台电脑，无盘系统，前期使用软路和某品牌交换机，然而随着DDoS攻击日益严重以及ARP病毒的不断升级，网吧频繁出现全网掉线的情况，特别是在网络高峰期，掉线更为频繁，对该网吧的生意和口碑造成恶劣的影响，严重影响网吧正常营业和收入，需及时有效的解决网吧存在的问题。

图一、会所内部环境

解决方案

因现使用的网络设备无法提供可防止全网掉线的解决方案，该网吧负责人毛意凡在飞鱼星科技长沙办事处的推荐和承诺下，使用了飞鱼星防攻击联动安全系统（ASN），采用了有小网吧发动机之称的飞鱼星4800GP作为连接内外网的核心，而内网的核心交换机采用飞鱼星5324GT全千兆安全联动交换机，接入层交换机采用飞鱼星2124GS全千兆无盘优化交换机，实现了网络设备的安全联动，使网络化被动为主动，变单兵作战为整体联防，不仅解决了掉线问题，还解决了无盘的传输瓶颈问题，提高了无盘启动的速度，保障网游、视频的流畅。

图二：全千兆安全联动、无盘网吧优化方案拓扑图

1、安全性

该方案支持全网的IP+MAC+端口的一键绑定，交换机自动丢弃可疑的ARP欺骗报文，实现硬件防御ARP攻击。还能屏蔽大量恶意信息，避免网络拥塞，提高网络利用率，极大减轻路由器的负担。

同时，路由器发现内网有SYN FLOOD类的DDoS攻击，自动调度安全交换机管制相应端口，屏蔽攻击源，保护整网的安全和稳定。同时路由器将封锁机器狗病毒和鬼影病毒相关的危险网站，阻止病毒发作。安全交换机通过识别病毒的网络特征，一旦检测到异常数据包，则直接丢弃，阻止病毒木马的传播。

路由器与交换机的协同工作，形成一个完整的安全联动系统。当网络遭受攻击时，系统主控设备飞鱼星路由器将安全策略和处理机制自动下发到安全事件发生的网络区域，安全交换机在物理端口针对具体主机实施安全管制，同时将该安全策略同步到整个网络中，实现安全策略联动和一体化防护。这一系列的安全举措，能有效控制网络中的每台电脑终端，将网络安全隐患限制在网络末梢区，从而避免网络病毒的大势泛滥，彻底解决由病毒、攻击等引发的掉线问题。

图四：安全联动界面

2、流畅性

由于网吧的中心交换机和接入交换机均为全千兆设备，支持24口全千兆线速转发，具备48G背板带宽，共同构建全千兆网络，消除内网传输瓶颈。同时针对网吧的无盘系统和网络克隆，安全交换机调整端口资源配置，能成倍提高网络性能。

同时，飞鱼星第二代智能流控技术(SmartQoSII)，一改传统的固定限速方式，采用疏通的方式，实现了“人多好用，人少多用”的理念，保证网吧的关键应用优先使用带宽，并且不限制任何应用，打造真正的游戏、网页、视频、下载一个都不能少的全能网络环境。这样，在下载的同时打游戏不会卡、浏览网页照样快，全面平衡网吧应用，满足网吧玩家的各种应用要求。此外，网络带宽再也不需要受到控制，不论一台主机在线还是整网主机共享，网络闲忙不同时段均可充分利用宝贵的带宽资源，达成提高网速、节约成本、提升网吧竞争力的目的。

图五：第二代智能流控技术(SmartQoSII)

3、易管理性

防攻击安全联动系统（ASN）可通过路由器就可对交换机进行统一管理，避免出现设备单一管理造成的管理错乱问题。这种管理方式大大降低了对网吧维护人员的技术专业性要求，不仅减轻了网络管理人员的工作负担，也降低了网吧网络的管理成本。

实施效果

在两个月之后，技术工程师再次与该网吧负责人取得联系，表示该方案不仅优化了网吧的网络安全架构，也更进一步提升了网吧网络的速度，生意越来越好了。同时它是在现有网络产品上的创新性应用集成，它不改变现有网络拓扑，不增加额外设备和成本，还从提升网络性能、简化设备管理、智能流量控制、安全联动体系等方面，解决了网吧传统网络的重大难题。