随着网吧的增多，行业之间的竞争也越来越激烈，为了在激烈的竞争中立足，网吧的成本控制、运行性能、管理维护都成为极其重要的因素，因此，针对网吧的综合问题，我们作出一些讨论和提供一些基本的解决方案供大家选择和考虑，争取让网吧整个的管理形成一套低成本、高性能、易管理的网吧网络管理解决方案。

首先我们看看作为一个网吧，最主要的问题有哪些：

　　网吧在管理上其实最担心几个事情，一个是频繁掉线，一个是网速过慢，一个是病毒，其实这些正好是网吧管理中最关键也是最核心的问题。

　　首先是频繁掉线的问题，频繁掉线会导致顾客的流失，如果总是掉线，估计老顾客就会很少留得下来。在网吧早期，偶尔出现的延迟、掉线等现象，对于用户来说影响并不是十分显著，电脑掉线了，跟顾客打个招呼就过去了。

    但是随着实时在线网络游戏的流行，每一次掉线，对于玩家来说都是直接经济利益的损失，这对于网络游戏来说，就是意味着损失的是经验值、等级和装备，有些损失甚至是不可弥补的，将导致直接的客户流失。所以网吧掉线是许多网吧最担心害怕的事情，这种情况很多网吧业主相信都经历过。

　　其次是关于上网速度慢的问题，这个对于网吧经营和管理者来说也是不小的麻烦。本来去网吧就是感受网上冲浪的高速度，如果很多顾客通过QQ和网友视频聊天的时候，图片的反应速度非常慢，而且语音质量差，延时非常明显，导致通话双方都听不清对方的话，就会严重影响双方的交流。

    而且也会造成网上看电影的效果极差，经常缓冲，断断续续的，很难把一部电影完整的看完。上网速度慢直接影响到网吧客户的满意度，从而影响网吧的经营。经常是当网吧内上网的人数超过一定数量时，电脑就很难登陆QQ，即使上了速度也很慢，打开网页也非常慢，导致顾客的流失。这也是网吧主要出现的问题之一，是需要策略快速恢复或者减少这种问题的发生。

　　再就是网络病毒泛滥的问题，病毒损害严重时会损害用户的利益。随着各种网络攻击技术的普及和病毒的泛滥，病毒侵入与非法攻击已经是网吧最大的安全隐患。网友无意之中下载任何程度都有可能携带病毒，网吧之间的恶性竞争也会导致相互之间的攻击。如果网吧不能解决病毒和攻击问题，那么会导致整个网络的瘫痪。

各种木马病毒对网络游戏来说也是一个不小的威胁，如果因为网吧的疏忽，使得这些木马程序通过盗号，盗装备，对一些网络游戏玩家造成损失，也会使网吧的顾客人数大量的流失。所以这也是许多网吧非常头痛的问题之一。

　　最后就是由于设备管理困难带来的巨大的维护成本。这也是网吧运营过程中比较重大的问题，例如，有些网吧出口没有使用路由器，而是直接用代理服务器，一旦代理服务器死机，维护检查需要花许多时间，等查错排错都正常了，许多上网的顾客可能已经等不及就离开了，造成网吧运营的损失。

    而且设备的维护永远都是网吧经营者比较头疼的一个问题。网吧的设备维护需要专业的网络技术人员，维护起来比较复杂，所以如何能够更好的管理和维护网络就成为网络建设时需要考虑的重要问题，有时候网吧设备出问题，几个小时才能维护好，对网吧运营造成很大的影响。

　　其实，无论是掉线，访问速度慢，还是病毒和管理成本高，这些都是需要在网络平台建设上要尽可能的健壮和安全。目前网吧里的网络在线类应用比较复杂和多样性。比如网络游戏，视频聊天，在线电影，音乐等等。这些多样化实时的应用对网络平台和网吧的经营都是一个不小的考验。所以这些问题需要多方面的解决，才能保证网吧的正常运营。

　　如何尽可能的避免这些主要问题的发生，还是需要一个健壮的网络平台。网吧需要给用户提供网页浏览，收发邮件，QQ聊天，网络游戏，在线视频，并且同一用户有可能同时进行多种活动，而这一切的应用都是在网络平台的支撑下完成的。网络平台的健壮性直接影响到网吧的经营效果。一个健壮的网络平台应该具备稳定可靠、高速度低时延、抗病毒防攻击和网络维护简单的特点。

　　我们来看看如何通过一些策略解决这些基本问题，从而构成一个稳定的健壮的网络环境，保证网吧的正常顺利的运营。

　　首先是如何解决掉线的问题，让网吧的网络环境可以稳定可靠。网吧的接入方式一般采用路由器作为网络出口设备连接运营商的专用线路，目前运营商多提供10/100M的线路，可通过光电转换器连接出口路由器，出口路由器对内通过以太网双绞线连接网吧核心交换机。

要使网络稳定，第一、需要设备本身的稳定。网络设备能长时间不间断的稳定工作，确保网吧的正常运营。第二、是设备软件的稳定，操作系统开发具有高的完整性。第三、为了满足多线路接入，可以在出口部署两台路由器，可以设置设备使其具有相互备份的功能，这样在网吧中准备两台出口路由器，当其中一台出现故障的时候，能够将所有流量其切换到另一台路由器。

    另外，由于运营商线路可能出现故障，这时最好可以选择具备线路备份功能的路由器，这样当一条线路故障，马上可以自动切换到另一条备用线路。通常网吧都应该申请两条线路，一条是电信的线路，另外一条是网通的线路，两条线路互为备份。在IP设置上，许多网吧将所有的IP地址都设置在同一个网段里面，这样做虽然配置和维护都比较简单，但是就可能会带来广播风暴。

    可能造成传送信息延时，严重的话还会造成网络设备从网络上断开，甚至造成整个网络的堵塞、瘫痪。所以最好能在出口路由器或者核心交换机上面进行VLAN的划分，可以尽可能的避免网络广播风暴的出现。

　　其次是对于如何避免访问速度缓慢，网络阻塞比较严重的问题。网吧目前主要的应用集中在浏览网页、在线视频和网络游戏三块，而这三种应用对外网访问速度的要求都非常高。尤其是玩网络游戏，对网络设备的性能处理要求比较高。其实对外网访问的瓶颈主要在包转发率和地址转换的功能上面，这些都可以在路由器设备上实现，选择一个好的路由器，特别是高处理主频可以保证包转发率的效率，内存大则可以使地址转换，也就是NAT的性能越强。

　　在网吧内部，可以使交换机具备所有端口都能实现数据高速转发要求，双向百兆或者千兆的线速转发。这样，网吧内部各种服务器的访问可以实现快速和高效，使内部访问速度达到一个非常稳定的状态，这样，现在那些上规模的的网吧配置的各种游戏服务器，电影服务器和VOD点播服务器就可以状态非常好的工作了，解决了主要的内部服务器的访问瓶颈问题。

　　再就是防病毒防攻击的问题了，这也是网络安全的一种体现。随着Internet的迅速普及，全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也层出不穷，一不留神就会中招，造成损失。一个网吧包含一百几十台甚至好几百台的机器，常常需要为了应付五花八门的病毒而疲于奔命，而且还要时刻提防着黑客的恶意攻击。目前针对网吧的攻击，主要有外网攻击和内网攻击两种类型。

　　外网攻击：一般是由网络黑客通过控制大量的中了木马病毒的傀儡计算机，通过互联网对网吧的路由器或光纤线路发动DDOS(分布式拒绝服务攻击)攻击造成网络堵塞或设备瘫痪，使网吧无法正常营业。

内网攻击：由于系统漏洞层出不穷，网络病毒泛滥，加上各种针对网络的攻击软件均可在网上随处下载。使网吧的网络系统、服务器或路由器等关键设备，随时有可能成为被攻击的对象，导致网络性能下降甚至完全瘫痪，对网吧的正常营业造成极大的威胁。常见的内网攻击有ARP、DDOS和网络蠕虫等攻击方式。

    ARP欺骗病毒目前比较流行，它伪造网关，建立一个假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。这些基本的攻击和病毒进入的途径，都可以通过路由器本身来避免，可以选择具有防攻击的功能的路由器，可以防范常见的攻击，比如DOS/DDOS攻击、ICMPFlood攻击、地址扫描、端口扫描等等，还可以具有防止ARP欺骗的功能。这样在网络环境本身的完善上做工作，尽最大可能的减少病毒对网吧网络环境的影响。

　　最后就是解决网吧的网络设备的管理问题，这个问题的解决原则是尽可能的让网络管理简单化。网吧将网络设备买回来之后，管理和维护是成本开支比较大的方面。由于许多网吧管理员并不具备非常专业的计算机网络知识，这就要求所选设备要易安装、易配置、易管理、易使用，用户调试管理界面友好且简单易行，最好是Web管理控制方式。

    这可以在某种程度上大大缩短了网吧系统维护和故障修复时间。例如：内部交换机如果支持AutoMDI/MDIX，就可以省去了混淆正线、反线的问题。同时如果网络出现问题时，还需要能够及时定位问题，找到问题根源并进行解决，这时使用日志功能就会非常快速的通过分析网络设备的运行和操作日志定位问题的所在。

　　掉线、速度慢、安全差、管理难这四大问题是网吧最常遇到，最为头疼的问题。通过对这四大问题内在原因的深入分析，我们可以总结出了一系列解决办法和涉及的相关技术。现在一一列举如下：

　　(1) 如果出现掉线现象，设备不稳定，可以选用硬件专业设备，操作系统稳定可靠的设备，这时可以用到双机热备技术。

　　(2) 如果出现掉线问题是运营商线路故障，可以申请多条线路，进行线路备份。

　　(3) 如果网络广播风暴比较严重，可以通过VLAN技术，合理划分出不同区域。

　　(4) 如果是网络速度慢，这时表现是外网访问速度慢，我们可以利用提高路由器的转发性能，使NAT效率得到优化。

　　(5) 如果是网络速度慢，表现的是内网转发速度低，可以让交换机具有双向线速转发能力。

　　(6) 如果是内网视频点播速度慢，可以利用Qos服务保证让视频流优先处理。

　　(7) 对于网络病毒，利用ACL访问控制可以限制常见病毒使用的端口。

　　(8) 对于ARP欺骗泛滥，可以通过免费ARP选择支持防ARP欺骗的路由器。

　　(9) 对于设备管理和维护，最好能利用web方式管理，尽可能采用支持web管理的设备。