请问大家，网吧用软路由还是硬路由器好呢？.pdf

的好还是 的好？ 前言 目前网吧市场所使用的软路由种类繁多，如： – RouterOS – SmoothWall – IPcop – MOnOwall – …… 对比分析结论 软路由具备通用性 提纲 技术实现对比 ROS的“好” 客户利益分析 针对网吧问题的实现技术对比 ARP DDoS 欺骗 攻击 上网 难 慢 管理 ARP欺骗 ROS：双向静态绑定 – 无法保证绑定 IP、MAC是否真实 – PC更换网卡或IP后，需要手动重新绑定 – ARP变种病毒可删除PC上的静态ARP 双向绑定不行了！ 我们还可以怎么做？ ARP欺骗 NBR：可信任ARP – 智能验证并学习真实 ARP信息，绝对不受欺骗 – 自动更新绑定 – 显示发送非法ARP报文 IP和MAC信息，定位欺骗源 – 强化 NAT机制，一旦上线永不掉线 “可信任ARP+智能联动” 为您打造黄金内网！！！ 针对网吧问题的实现技术对比 ARP DDoS 欺骗 攻击 上网 难 慢 管理 针对网吧问题的实现技术对比 ARP DDoS 欺骗 攻击 上网 难 慢 管理 DDoS攻击 ROS：无防攻击功能 DDoS攻击 NBR：防攻击功能完善、性能强大 – 目前可见的攻击类型都有相应 防御处理 – 可记录攻击主机信息 – 100M流量DDoS攻击下，NBR2000 CPU使用率只有35%， 依然双向百兆线速转发 上网慢 ROS：固定带宽 – 分时间 带宽限制 – 可防P2P软件下载 – 带宽分配不灵活，利用率不高 封封BTBT、、封迅雷等封迅雷等是不是不专业专业 做做法法 —— 网民就是上帝，想干嘛就干嘛 普通普通 限速限速是不是不科科学学 做做法法 ——会让部分网民觉得网速慢 上网慢 NBR：弹性带宽 – 根据实时带宽使用情况合理分配带宽 – 最大限 提高带宽利用率 – 增强网民上网体验 – 节省网吧老板投资 针对网吧问题的实现技术对比 ARP DDoS 欺骗