根據現有的數據統計,現有的網吧行業,在IT界的發展日益壯大,在我國,從原有的全國幾千家總數上升到現有的將近12萬家,增加了幾十倍以上。事實證明投資于網吧行業的業主已經越來越多,但伴隨而來的是許許多多的業主或者因管理不當,或者因網吧網絡不穩定的因素造成網吧人流量下降,不斷虧損而倒閉的現象經常發生。而這種因素存在的主要原因就是網吧網絡環境不穩定,比如:掉線、游戲卡機、網頁瀏覽緩慢等問題,讓網吧業主不得安寧,生意越來越差,解決業主網吧的網絡問題已經成為當前網吧業主最關心的問題,下面著重介紹怎么解決網吧掉線、卡機的問題。
首先,我們分析網吧為什么會掉線的原因,主要有以下幾點:
一、 網吧網絡設備方面的問題,比如:網卡(NIC)、交換機(Switch)、路由器(Router)、寬帶貓(Moden)和網線(Network cable),包括雙絞線(twisted pair) 、光纖(fiber)等,這些都是構成網絡互聯的主要部分,許多業主在成立網吧的時候,沒有著重考慮這些網絡硬件設施的重要性,盲目的購買設備,這種做法是錯誤的,必須考慮到各設備的性能和設備之間的兼容性。建議業主在組建網吧的時候,事先規劃好網吧的規模,根據網吧的規模確定網絡的環境:百兆到桌面還是千兆到桌面。在這里我們只講述千兆到桌面的網絡環境,并且從能兼容百兆網絡的環境考慮。建議組網使10/100/1000M自適應的千兆網卡,目前市場上的千兆網卡以假千兆(大于百兆小于千兆)居多,業主在批量購買的時候請注意網卡的實際傳輸帶寬。網線的制作以超五類線(一端是568B的標準做法:白橙、橙、白綠、藍、白藍、綠、白棕、棕,另一端是:1-3 2-6 4-7 5-8兩兩互換:白綠、綠、白橙、白棕、棕、橙、藍、白藍。1000M網絡用到8根線)為準,從千兆交換機選型來看,網吧主體以無管理型(傻瓜型)千兆交換機為主,現在以英邁科技生產的INMI IS1024G純千兆24口(10/100/1000M自適應)無管理型以太網交換機為主,該千兆交換機性能穩定,背板帶寬經過實測為48Gbps,24個千兆自適應端口均能達到全雙工線速轉發,是一款非常適合于網吧千兆網絡環境的網絡交換設備。在市場上真的正的純千兆交換機還有華為3COM的H3C S1224,TP的TL-SG1024等,但在整體的性能和價格比上考慮,我這里主推INMI IS1024G產品,并兼容中端、中高端百兆路由器實現網絡互聯,在選購路由器實現高速網絡互聯時,可以選用百兆接入,千兆集聯的百兆WAN口、千兆LAN口為主體的網絡路由器,同樣以英邁科技廠家生產的(INMI IR6250、INMI IR6250+)、(INMI IR6350、INMI IR6350+)、(INMI IR6450、INMI IR6450+)等千兆以太網系列單WAN口和多WAN口(4WAN口)高速路由器為主,如果用戶光纖接入低于百兆速率時,從性價比綜合考慮,可以選用英邁科技百兆級路由器系列,如INMI IR6150+、INMI IR6200+、INMI IR6300+、INMI IR6400+等單WAN口和雙WAN口百兆級路由器,如需光纖撥號的用戶建議使用ISP網絡運營商提供的Moden。如下圖所示:
英邁科技網吧設備組網圖
二、 網吧網絡環境方面的問題:綜合全國的網吧用戶反應的情況,網吧經營過程中遇到的問題大致分為以下幾點:
1、 網絡病毒和網絡攻擊現象造成網吧掉線的問題頻繁出現
盡管現有的網吧系統都有還原功能,包括硬件形式(還原卡)、軟件形式(冰點還原軟件),系統在運行過程中,因上網用戶瀏覽網頁、下載非法的控件、運行非法的軟件(外掛程序,如傳奇外掛等)附帶的像網頁病毒、蠕蟲病毒、特洛伊木馬等各種網絡病毒的現象經常發生,而一般的病毒只對本機有影響,對網絡上的其他機器不會造成影響,這類病毒危害性比較小,重啟系統以后就能排除,但是對于某些蠕蟲病毒,典型的像ARP病毒、震蕩波病毒、RPC蠕蟲病毒等會向整個網絡傳播,導致網絡阻塞,嚴重影響網絡性能,而像ARP病毒則更為嚴重,向同一網段內所有的機器廣播錯誤的ARP數據,導致同一網段內主機找不到正確的網關而不能上網,或者向路由器廣播錯誤的ARP請求,導致路由器處理性能急速下降,進而影響整個網絡的性能。主要的現象為:部分機器輪著掉線,ping網關延時非常大,網頁打開速度緩慢。針對這種現象,現有路由器廠商的解決辦法是針對ARP做IP和MAC地址雙向綁定,這種辦法能解決70%左右網吧固定IP方式上網的用戶,針對網吧無盤系統用戶,如果使用動態自動獲取IP的方式上網的話,路由器DHCP可指定分配IP對應的MAC地址,給內網機器預備IP,然后再采用IP和MAC雙向(路由器和內網主機)綁定的方法防止ARP病毒的攻擊。前兩種方法也是目前網吧ARP防范的主要手段,而英邁科技在此基礎上,自主研發了最新的防范ARP攻擊的技術,采用定時向內網廣播正確的ARP數據的同時,針對ARP攻擊技術,路由器還會自動檢測內網是否存在ARP攻擊,一旦存在,該路由器則會啟動反向ARP攻擊技術,正確引導內網主機進行網絡連接,免除網吧業主因ARP掉線的煩惱。
2、 同行業聘請網絡高手進入網吧進行網絡攻擊進而奪取其網吧客戶資源
由于部分網吧經營得當,賺取的利潤也非常的可觀,一般來說,網吧基本都是集中在人流量比較大的繁華地帶,像大學城、火車站、街道、住宅區附近等,像某些大學地段的網吧甚至達到了網吧一條街的現象,而如此之多的網吧,經營模式各有不同,網吧收入也各有千秋,部分網吧生意紅火,而部分網吧生意慘淡,隨之而來,為了維持網吧經營,部分生意不好的網吧業主開始聘請網絡黑客進入周邊網吧,進行網絡攻擊,或者通過公網IP,對該網吧進行遠程攻擊,導致路由器死機使其上網用戶減少而增加自己網吧的客流量的目的,針對上述黑客攻擊的行為,英邁科技最新產品IR6200+、IR6300+、IR6400+百兆系列,針對遠程攻擊采取封鎖取所有的外部端口,從而避免路由器經常遭受遠程攻擊導致死機的現象。由于黑客對內網的攻擊,一般都是采取向路由器發送ICMP、ARP數據包,導致路由器負載過重而掛死的現象。英邁科技生產的IR6200+百兆級網吧路由器系列針對這種情況,路由器系統采取自動過濾同一請求數據的原理,并結合特有的網絡巡警功能,對路由器的CPU、內存、和帶寬的占用進行實時的監控,從而保證路由器以最佳的狀態為用戶服務。
INMI IR6200+產品外觀
而對于黑客在網吧內通過交換機對網內上網用戶系統的攻擊,英邁科技提醒網吧業主,即時做好系統安全措施,防止系統的漏洞攻擊。
3、 網絡中存在廣播風暴
對于網吧中廣播風暴的問題,大部分網吧業主采用劃分VLAN的功能來減少廣播風暴的區域大小,從而達到將廣播風暴減少到最低的網絡環境。英邁科技INMI IR6200+、IR6300+、IR6400+等百兆路由器專門針對網吧用戶而研發的產品,全系列都支持端口VLAN劃分,讓網絡變得更安全,更穩定。
4、網絡帶寬分配不均衡,導致一部分用戶上網速度非常快;另一部分用戶上網速度慢,游戲卡機現象經常發生。大部分用戶網絡實好實壞,嚴重影響了用戶上網的興趣。在現有的網吧網絡環境中,客戶的網絡需求多種多樣,像P2P軟件的應用,包括:pplive、QQ直播、BT、電驢、哇嘎等點對點的網絡應用,在網吧占用了極大的網絡帶寬,從而導致其他客戶上網速度明顯下降,網絡大型游戲卡機的現象經常發生,對于這一現象,英邁科技產品采取Qos流控的方法,針對TCP、UDP鏈接數、用戶整體帶寬進行限制,還可根據不同的區域進行帶寬的分配,網吧業主使用后反應的情況非常的好,網吧卡機現象不見了,整個網速帶寬分配均衡,客流量也逐漸增加。
4、 電信、網通游戲卡機的現象
根據網吧業主反應的現象,現有的網吧單線接入電信ISP線路的時候,電信游戲非常的暢通,而網通游戲則卡機現象嚴重,針對這種情況,網絡中出現了雙線接入網關切換器,通過接入電信和網通兩條線路,使用兩臺路由器分配在同一網段,而系統中采用路由器的網關切換,達到電信和網通互聯的目的,這種做法能滿足網吧業主的需求,但是還是存在各方面的弊端:比如在設備上,需要提供兩臺路由器,組網成本增加,而且用戶在使用的過程中,如果先使用電信再切換到網通的情況下,需要手動切換,而且在切換過程中存在電信和網通網關切換的延時,給用戶帶來很多不便的麻煩。英邁科技專門針對網吧電信、網通雙線接入的問題研發了IR6200+至IR6400+百兆路由器系列,該系列采用雙WAN口接入,通過NAT自動選擇線路的方式,集原有的策略路由、路徑優先算法為一體,在數據通過之前已經選擇好了路徑,達到電信、網通雙線切換無延時的目的,根據網吧業主的需求,在成本和功能方面得到了廣大網吧業主的好評。
三、 網吧應用網絡拓撲圖如下:
四、 綜上所述,英邁科技自主研發、生產的IR6200+至IR6400+雙WAN口百兆路由器系列充分的滿足了網吧業主的網絡需求。并且英邁科技專門開通了800售后技術免費電話,無論從綜合的性價比還是從產品的售后服務都是現有網吧業主在網吧行業競爭中取勝的首選網絡產品。
(新聞稿 2007-11-02)