网吧安全联动解决方案.docVIP

飞鱼星网吧解决方案 一、前言 随着网络经济的迅速崛起，网络应用得到蓬勃发展,昨天还徘徊在看看网页、发发邮件、聊聊天的“网络菜鸟”们，如今已频繁活跃于在线游戏、即时下载、网络音频、在线电影、视频会议等网络高端应用中。?????? 网吧产业，带动了很多业务的发展，宽带接入路由器作为网吧的关键接入设备，必须要非常适合网吧使用的特点，具体情况如下： ▲ 规模大，用户多，设备不间断运行??? 网吧的机器数量少则一百多台，多则几百台，而运营商给的接入带宽在很多地方都不大，需要精打细算使用。网吧内部使用有游戏，浏览，聊天，视频，下载等。其中游戏的数据包比较小，因此需要较高的包转发能力。▲ 稳定性高??? 网吧作为一个营业性场所，路由器又是上网的出口，其稳定性直接影响到网吧的声誉和收益。▲ 多线路接入和负载均衡??? 由于网吧规模的扩大，电信运营商提供的单条宽带又没有足够带宽，就算一条宽带的带宽足够，但只通过一条光纤上网，如果这条光纤出了问题整个网络都无法上网，造成断线，从而影响网吧的声誉和收益。▲ 网络安全高??? 所有的路由器在网络正常的情况下都会工作得很好，但是一旦碰到网络病毒没有自防御功能的路由器和有自防御功能的路由器就完全不一样了。没有自防御功能的路由器在碰到网络病毒，如DDOS时，路由器就很容易造成网络瘫痪。由于每个机器的使用者经常变化，因此，有些攻击是不可避免，接入设备需要有强的抗攻击能力。▲ 设备的端口镜像能力??? 根据政府部门的要求，网吧都使用了类似任子行的监控系统，需要从网络中捕获数据，而交换机数量多，捕获的可行性比较差，因此，在接入设备上实现端口镜像是简单易用的方法。▲ 需要比较强的管理和监控功能??? 上网者不固定，有问题的时候查找问题，而不是采用频繁重启设备的方式。设备的实时网络管理和监控功能对正常稳定运行非常重要。 根据有关数据对网民上网需求的一个分析，我们将网民上网的主要需求分为如下几类：（如下图所示） 根据上图的分析我们将网吧网络应用分为A、B、C三类： A类（高优先级）网络游戏 B类（中优先级）A、C外的所有流量，包括Web浏览、QQ、MSN等上网行为 C类（低优先级）迅雷、BT、电驴、百度下吧、Vagga 针对A类应用VS-5324GT核心交换机能够提供游戏数据优先转发 针对B类应用VOLANS-VN1000提供精细化的流量控制功能，合理分配每一寸带宽。做到人少多用，人多都有的用。 针对C类应用VOLANS-VN1000提供P2P软件的一键封堵功能，杜绝应P2P下载暴力占用网络带宽，影响网络整体流畅性。 3、2安全保护机制，让网络更安全可靠 3、2、1 基于交换机的IP-MAC-PORT超级绑定，在配合上“飞鱼星绑定精灵”完美实现双向ARP绑定，彻底杜绝ARP欺骗造成的威胁。 3、2、2 基于VS-5524GA的病毒过滤功能能够很好的过滤内网中的攻击包和病毒包保护路由器。 3、2、3 VOLANS-VN1000能够提供外网的攻击保护，减少因外网攻击对网络带来的危害。 4、端口优化提升无盘网刻的速度 经过优化端口的千兆接入交换机，连接无盘服务器：启动快速无失败,运行稳定不卡机；连接电影，游戏服务器：看电影，打游戏更快更流畅；实际环境下：优化端口提升转发速度3—9倍 5、飞鱼星安全联动系统 用户期望得到一个彻底的、一劳永逸的解决方案，来加强网络和信息系统的安全防护。因此，飞鱼星科技提出基于“防火墙路由器+安全交换机”的安全联动系统解决(ASN)。 飞鱼星安全联动系统(ASN)是一套即时、互动和统一的网络安全新架构，能有效解决内网的安全问题，重建和优化内网秩序。它通过路由器和安全交换机的联动协作，共同构成一套完整的企业网络安全体系，路由器发现内网攻击主机，下发策略给交换机，交换机在接受到安全策略之后针对攻击主机进行处理，阻断攻击数据，避免网络被影响。安全策略和QoS策略被部署到交换机的每个接入端口，极大增强网络的主动防御能力，为用户创建一个内外兼“固”的安全环境。 在飞鱼星安全联动系统(ASN)中，交换机不仅是数据交换的核心，还具备专业安全产品的性能。通过安全交换机串联服务器、安全网关、终端电脑，组成贯穿整个网络的安全防护体系。 本方案采用VN1000+VS5324GT组成核心安全联动，能够有效解决内网DDOS攻击以及ARP欺骗。 整个网络类似井然有序的机场，安检严格，层层把关；调度有序，进出港快速稳定；内网关键业务和重要应用优先级得到保障，犹如享有机场的VIP通道。 三、设备参数介绍 1、 VOLANS-VN1000参数介绍 基本配置 Inter IXP 533MHz;64M DRAM；FLASH：8M 支持的标准和协议 IEEE 802.3、IEEE 802.3u