无忧网吧解决方案

  创建安全舒适的上网平台
　　　　　　　　　　　　　　　　　　　 　 --中兴通讯无忧网吧解决方案

一、网吧的业务需求及现状
　 随着Internet的发展，现在，网吧基于网络的应用已经从简单的网页浏览，扩展到视频QQ聊天、VOD点播、网络游戏、教育培训、IP电话等更为广泛的领域，应用的增多对网络的速度和稳定性提出了越来越高的要求。但是，在目前的网吧建设中还存在着很多的问题，主要表现在：
●　　　  频繁掉线导致客户流失；
●　　　  上网速度慢引起网民抱怨；
●　　　  网络病毒泛滥损害网友利益；
●　　　　 设备管理困难带来维护成本；
　  其实，无论是掉线，还是速度慢，还是管理难，这些问题归咎到一点上面，就是网吧的网络平台不够健壮安全。目前网吧里的网络在线类应用还是较为复杂和多样性的.比如网络游戏,视频聊天.在线电影，音乐等等。这些多样化适时的应用其实是对网络平台的考验。要保证网吧里面应用的正常运行，就需要一个健壮完善的网络平台。

二、网吧业务承载平台的要求
1．稳定可靠---解决掉线问题
　  随着网络游戏（传奇、魔兽世界、天堂等）以及在线电影的盛行，需要网吧提供更为稳定的网络环境，没有哪个网游的客户会忍受每天超过3次的网络断线。这就对网络设备稳定性和可靠性提出了要求，保证能长时间不间断稳定工作。
　  要网络稳定，首先需要设备本身的稳定。网络设备能长时间不间断的稳定工作，确保网吧的正常运营。网络设备的稳定性与系统散热关系很大，这就要求所选网络设备具有非常好的热稳定性；电源所能适应的电压范围宽，当市电变化时能保持稳定运行。其次是设备软件的稳定，操作系统开发具有高的完整性，并且经过了多年的市场验证。最后，很多网吧为了满足多线路接入，会在出口部署两台路由器，这时需要设备具有相互备份的功能，在网吧中准备两台出口路由器，当其中一台出现故障的时候，能够将所有流量其切换到另一台路由器。
　  另外，由于运营商线路可能出现故障，这时需要出口路由器具备线路备份的功能：当一条线路断掉之后，能够自动切换到另一个备用线路。所以通常网吧都会申请两条线路，一条是电信的线路，另外一条是网通的线路，两条线路互为备份。

2．高速度低时延---解决速度慢问题
　  网吧里面目前主要的应用就是浏览网页、看在线电影、玩网络游戏，而这三种应用对外网访问速度的要求都非常高。尤其是玩网络游戏，需要快速反应，这就对网络设备提出了较高的性能处理要求。
　  对外网访问的瓶颈主要在出口路由器上面，路由器的处理性能直接决定了外网的访问速度。而决定路由器处理性能的指标主要有两项：一个是CPU的包转发率，二是在做地址转换（Nat）时的性能。选择一个好的路由器，CPU和内存非常重要：高主频的网络专用CPU是网络高速运转的保证；内存越大则NAT的性能越强。
　  现在上规模的网吧在网吧内配置内部游戏服务器、电影服务器、VOD点播服务器等，使用户通过局域网玩游戏、看电影感觉很爽。但是，如果内部局域网中存在内部服务器的访问瓶颈问题，那么最终只能事与愿违了。
　  要解决网络内部访问速度的问题，需要接入和汇聚的交换机具有线速交换性能——所有端口都能实现数据高速转发要求，双向百兆或者千兆的线速转发。同时连接电影或者游戏服务器的核心交换机，需要支持服务质量（QoS)功能——能实现对视频业务的流量优先传送。

3．抗病毒防攻击---解决网络安全性问题
 　  随着Internet的迅速普及，全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也层出不穷，真可谓网络如江湖，到处暗藏着杀机，稍不小心就会中招。作为网吧业主，面对自己一百几十台甚至好几百台的机器，常常为了应付五花八门的病毒而疲于奔命，而且还要时刻提防着黑客的恶意攻击。
　  一般网吧中存在大量的“冲击波”、“震荡波”等病毒，这类病毒会不断地变化源IP或目的IP进行扫描和发送攻击数据，这会极大地消耗网络设备的资源。在一个网吧的实际环境中发现56％的上行报文都是“震荡波”病毒的扫描报文。这些病毒一般使用固定的端口，比如TCP/135、TCP/4444、UDP/1434、TCP/5554、TCP/9996等，所以需要通过对匹配这些目的端口的报文进行过滤，来提高网络设备的安全性。另外ARP欺骗病毒也是现在比较流行的病毒，它伪造网关，建立一个假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。所以需要路由器防止ARP欺骗的功能。另外，网吧的经营不易，许多老板都面临恶性竞争。许多网吧上网很卡的原因，原来是因为竞争者网吧从外面进行攻击，使得内部上网不顺利，卡了又卡，久而久之，客人就流失了，所以出口路由器最好能够具有防攻击的功能，能够防范常见的攻击，比如DOS/DDOS攻击、ICMP Flood攻击、地址扫描、端口扫描等等。

三、中兴通讯无忧网吧方案
　 作为国内网络设备的领导厂商，中兴通讯始终关注客户最急迫的需求，以客户需求为导向来开发产品和设计方案。通过对目前网吧行业的深入调研，中兴通讯基于强大的技术实力和突出的方案整合能力，推出了面向广大网吧经营者的完整网吧解决方案，为网吧经营者提供了集经济和高效于一身的理想解决方案。
　　通过对网吧业务和组网特征的深入研究，中兴通讯提出了网吧网络的三层结构，及解决方案列表：

中兴通讯网吧解决方案列表

a、广域网出口
　  一般采用路由器作为网络出口设备连接运营商的专线链路，目前运营商多提供10/100M的线路，可通过光电转换器连接出口路由器，出口路由器对内通过以太网双绞线连接网吧核心交换机。
　  我们推荐在广域网出口配置中兴通讯ZSR系列智能集成多业务路由器。ZXR10 ZSR1800/2800/3800（Intelligent Integrated Service Router）智能集成多业务路由器是为运营商网络接入层以及企业网络度身定制的系列中低端路由器，适用于大型企业、中小型企业和企业分支机构，为连接远程机构、移动用户和合作伙伴外部网或服务供应商可管理客户端设备提供了丰富的集成解决方案。ZXR10 ZSR采用了模块化设计思想，具有丰富的语音接口、LAN接口、WAN接口；支持USB高速接口等。ZXR10 ZSR 1800/2800/3800在一个机架中集成了安全、语音、数据、交换多业务，可以将用户原来分散的防火墙设备、语音网关、路由器、交换机集成到一个集成多业务路由器中，大大降低建设成本和维护费用。
　  b、核心层
　  核心交换机主要承担高速数据转发功能，目前多为可网管交换机。
　  c、接入层
　  接入层设备用于实现大量PC机的连接。对于电脑台数较多的的网吧，一般会把电脑划分为不同的区域，采用不同的接入交换机和电脑，提供不同的服务，这样既满足不同网友的需求，也提高了经营效益。中兴通讯有业界最为丰富完善的以太网交换机产品系列。对于经济型的网吧，我们推荐使用1024/1016等SOHO系列产品，对于网吧内有千兆到桌面的需求的区域，推荐采用1508、1516、1524全千兆系列交换机。 

四、小结
　  中兴通讯网吧方案总体融合千兆和百兆的无阻塞通信，是一种稳定性高，性价比优良，适合广泛推广的一种方案。总体来讲此方案具有下几个特点：
　　1、整个网络设计均以高速、稳定、经济为原则，为网吧创造更大的利益提供了保证。
　　2、整个网络设计和网络结构，层次分明，容易扩展。网吧业主不必为扩建或扩容接入线路而烦恼，最大化的保护原有的设备投资。
　　3、千兆骨干网络，提高网络整体性能。
　　4、千兆连接服务器，提高服务器的访问速度，有效避免网络瓶颈。
　　5、两层网络的千兆级联，增大了整个网络负载能力。
　　6、千兆到桌面技术，让用户能够享受告诉的上网体验。