唐山环宇大型网吧的个性化解决方案

2019-11-04 21:23:15

字体：大中小

来源：转载

供稿：网友

　　国内网民数量的激增，带动了网吧的迅猛发展。然而，随着网络应用环境的日趋复杂，建构一个运行稳定、高效的网络，已成为网吧经营者普遍考虑的问题。
　　
　　作为国内领先的网络设备及解决方案供给商，锐捷网络在扎根于信息化建设当中，积累了大量的服务网吧网络的建设经验。日前，锐捷网络充分结合唐山环宇网吧网络应用的实际情况和特点，定制了适用的个性化解决方案，对于大型网吧的网络建设具有良好的示范作用。
　　
　　明确目标细划需求
　　
　　唐山市环宇网吧是唐山市网吧企业中的明星企业，其运营规模在整个华北地区排在第一位，对于网络架构这一决定网吧上网质量的重要因素，该网吧运营者也高度重视。
　　
　　基于这样的考虑，用户提出要实现稳定性、安全性、可治理性并重的原则。首先要保证稳定性，因为网络游戏和包括视频、音频在内的网络聊天是网吧应用中的主流，这些应用会导致网吧数据传输流量增多，轻易造成系统堵塞，甚至会因接入原因而导致网络崩溃；其次是安全性，病毒侵入与非法攻击是网吧最大的安全隐患；最后是可治理性，该网吧上网用户数量高达700人，这样规模的网络，治理并非是一份轻松的工作，假如网络设备能够支持灵活多样的治理方式，无疑会减轻治理和维护的难度。
　　
　　切入准确对“症”下“药”
　　
　　锐捷网络作为国内主流的网络设备供给商，早在2002年就开始对国内网吧的运营模式、业务需求以及技术实现方面进行着深入的研究，迄今为止，其交换机和路由器产品已经在全国超过6000家网吧得到了规模应用。
　　
　　根据唐山环宇网吧的建网需求，锐捷网络为其量身定制了解决方案，它所表现出的稳定、安全、高速、易治理的运行特点，深受用户的好评。
　　
　　方案采用多层体系架构：核心层采用锐捷网络模块化骨干路由交换机RG-S4009，汇聚层采用千兆网管交换机STAR-S2024E，接入层采用智能治理型交换机RG-S1926S。整网搭建千兆骨干线路带宽，彻底消除网吧的大流量数据交换与线路带宽之间的瓶颈。
　　
　　RG-S4009采用全硬件化多层交换技术，提供二到七层的智能流分类和完善QoS，可以为各种类型的数据，提供完善的端到端服务质量、丰富的安全设置和基于策略的网管，最大限度地满足融合、智能、安全的需求，非凡适合网吧内视频点播、语音等数据流的保障；同时，从接入层就将病毒等大流量恶意攻击数据屏蔽掉，避免危害全网。
　　
　　另外，该网吧为了保障互联网的访问带宽，从不同的运营商申请了三条线路，分别通过三台电信级网吧专用路由器RG-NBR1000连接。RG-NBR1000专门为大中型网吧应用设计，采用电信级操作系统RGNOS具有稳定可靠高效等特点，可以保证大规模的网吧稳定接入，不会出现掉线、阻塞的情况，同时，多台NBR1000之间采用VRRP技术，并启用负载均衡技术，假如某条线路出现故障，其余线路可以自动切换并保障数据访问的正常进行。另外，RG-NBR1000路由器采用全硬件化设计，不会受到PC感染病毒的影响；同时它具有丰富的病毒防火墙功能，可以有效防止波病毒冲击，即使是对于未来出现的网络病毒，也可以添加不同规则的防火墙加以预防；而且它通过设置WAN口的ping功能，设置不同的访问权限，屏蔽来自网络的恶意攻击。
　　
　　最后，在PC终端根据应用类型的不同，划分成了上网区、游戏区、休闲区三个不同的VLAN。合理的VLAN划分，即能有效的隔离广播风暴，提高整个网络的使用性能，又能为网吧的治理提供方便。同时，全线速三层交换能够很好的处理不同VLAN间的数据交换，使得整个网吧的数据流向分配更加合理。
　　
　　稳定、安全、可治理一“网”打尽
　　
　　唐山环宇网吧建成以后，以多方面的技术优势满足了客户的应用需求，同时保障了网络的稳定、安全、易治理，由于整个网络方案的设计非常的合理，也采用了最匹配的网络设备，从开始营业以来，网络表现一直稳定可靠。下面是其具体的特性：
　　
　　稳定可靠的极速之旅
　　
　　网吧运营的核心使命就是为用户提供稳定而高速的上网服务，网速的快慢将直接影响到网吧的运营和收益。方案中所部署的RG-NBR1000拥有高速的接入性能，充分保证用户宽带使用，彻底解决网速之忧。其采用专业通讯处理芯片，不论在任何大小的数据包情况下，均可以达到线速转发，NAT进程更可以最多支持多达10000个session。更为巧妙的是，利用锐捷NBR1000的VRRP负载均衡的功能，三条光纤线路之间可以实现负载均衡和线路备份。平时两条线路正常时，可以均衡的负担内部的所有网络数据，假如哪条线路断开了，利用其热备份协议，在1秒钟内自动切换到另外一条好的线路上去，确保网络不会间断。
　　
　　超强安全壁垒，阻击病毒及非法侵入
　　
　　建成的网络在全网支持资源按照权限级别实施访问控制，通过先进的网络监控和访问控制，可实现对各种网络病毒和黑客攻击行为的有效防范；基于先进的802.1X认证功能，可对网络多种元素进行绑定，有效保障了接入用户的唯一性。
在多种安全技术的支持下，该网络完全保障了用户的信息安全，从根本上遏制了病毒泛滥等问题。
　　
　　另外，核心设备RG-S4009支持端口镜像功能，可协助网管随时在线监测网络流量的状况；同时，可配合当地公安监管部门的内容监控软件系统，实时监测非法上网内容的传播，对于信息安全起到了根本的保障。
　　
　　简单有效的治理之道
　　
　　方案中所部署的网吧专用路由器RG-NBR1000，具有全中文的配置导航界面，治理简单，稍微有些计算机网络基础的网吧工作人员就可以承担治理维护工作。另外锐捷网络的RG-S4009、STAR-S2024E和RG-S1926S均可支持多种治理方式，而且使得维护和治理量极大降低。
　　