網吧——中國網民最為集中的上網活動場所，隨著時間的推移，網吧數量的增多，競爭也越來越激烈。為了在激烈的競爭中立足，網吧的成本控制、運行性能、管理維護都成為極其重要的因素。因此，一個低成本、高性能、穩定安全的網絡成為網吧日進斗金的基本條件。專業網絡設備廠商飛魚星科技推出——飛魚星防攻擊安全聯動系統（ASN），任借其卓越的技術解決方案及產品性能，為廣大網吧用戶帶來了安全穩定的網絡應用環境。
由飛魚星路由器和安全聯動交換機共同構成，從物理層到應用層進行分層布控，打造安全、聯動、高性能、易管理的網絡系統。它不僅能在每個網絡接入端口管控用戶行為，全面防范ARP攻擊、DDoS攻擊、機器狗等木馬病毒，確保整個網絡的安全穩定。控制合法用戶合理使用網絡資源，防止濫用帶寬和網絡資源；同時提供無盤啟動、網絡克隆的多種優化支持，全面提升網絡性能。
飛魚星科技特別推出飛魚星ASN百店聯盟活動，旨在幫助更多的網吧用戶盡早享受到安全、穩定的防攻擊安全聯動（ASN）系統，在安全、穩定的網絡環境下生意興隆。
本文中我們將向您介紹廣東汕尾市英爵網絡中心應用飛魚星防攻擊安全聯動系統（ASN），前后的變化及效果對比。
用戶介紹
汕尾市位于廣東省東南沿海，南瀕南海，與香港隔海相望，屬于經濟發達的沿海城市。
廣東汕尾市英爵網絡中心是當地裝修、網絡環境最豪華一家中型網吧，網吧內分為VIP包間、情侶包間、對戰區、視頻區、聊天區、影視區等不同區域。
圖一：廣東汕尾市英爵網絡中心外部環境
圖二：廣東汕尾市英爵網絡中心內部環境
廣東汕尾市英爵網絡中心是當地裝修、網絡環境最豪華一家中型網吧，網吧內分為VIP包間、情侶包間、對戰區、視頻區、聊天區、影視區等不同區域。
用戶需求分析
作為汕尾地區有名的網吧，形象、環境是吸引顧客的首要條件。但在開業運營過程中，網吧負責人劉明發現，網絡環境的穩定與安全，更是重中之重，他一直在尋找性價比、高性能的網絡應用解決方案。在與多家網絡設備供應商進行溝通與比較之后，最終決定采用安全、穩定的飛魚星ASN安全聯動系統，作為網吧網絡運行方案，并著手進行組建。
根據用戶需求，飛魚星華南總代理——廣州諾盟網絡的工程師與網吧技術主管進行了詳細的溝通。針對網吧網管提出的網絡需求，為了完全解決網絡中所存在的問題，諾盟網絡工程師提出采用了飛魚星防攻擊安全聯動系統（ASN），此系統是由飛魚星全千兆防火墻寬帶路由器和飛魚星安全聯動交換機組成，從穩定性、安全性、流暢性及易管理性這四方面構建一個全新的網絡平臺，解決網吧規模擴充后所面臨的需求。
#p#副標題#e#
飛魚星豪華型全千兆安全聯動解決方案
廣東汕尾市英爵網絡中心使用了一臺飛魚星6300全千兆多WAN網吧專用路由器作為網絡核心，主干采用兩臺VS-5524GA安全聯動型千兆匯聚層交換機，利用TRUNKING功能連接兩臺主干交換機，增加主干帶寬。接入采用10臺接入聯動交換機VS5124GT作為聯動。從路由器到交換機的整體聯動，徹底確保內網安全。
圖三：廣東汕尾市英爵網絡中心組建拓樸圖
方案特性
1、穩定性
飛魚星6300采用業界領先的64位高性能專用網絡通信處理器，主頻最高達1GHz，并支持40萬個網絡會話數，標配的64位256M大容量DDR高速RAM。內外網均為全千兆架構，使得網吧輕松組建千兆網絡環境，防火墻雙向轉發率高達2Gbps。千兆全端口滿負荷狀態下無丟包現象，大大減少網吧重啟次數，確保了整網能夠穩定高效的運行。
2、安全性
該方案支持全網的IP+MAC+端口的一鍵綁定，交換機自動丟棄可疑的ARP欺騙報文，實現硬件防御ARP攻擊。還能屏蔽大量惡意信息，避免網絡擁塞，大幅提高網絡利用率，極大減輕路由器的負擔。
路由器發現內網有攻擊時，自動調度安全交換機管制相應端口，屏蔽攻擊源，保護整網的安全和穩定。同時路由器將封鎖機器狗病毒相關的危險網站，阻止病毒發作。安全交換機通過識別病毒的網絡特征，一旦檢測到異常數據包，則直接丟棄，阻止病毒木馬的傳播。這一系列的安全舉措，能有效控制網絡中的每臺電腦終端，將網絡安全隱患限制在網絡末梢區，從而避免網絡病毒的大勢泛濫。
3、千兆交換機優化功能
全網的QoS機制，保證重要應用的優先級，例如游戲傳輸優先、無盤啟動優先、提高網克速度。啟用VLAN功能優化網絡廣播域，端口鏡像滿足公安文化的監控要求。核心交換機能夠保護路由器，過濾不必要的包轉發，讓路由器的性能得到最好的發揮。接入采用VS-5124GT安全聯動型千兆交換機，從路由器到交換機的整體聯動，徹底確保內網安全。VS-5124GT支持豐富的二到四層的流分類、完善的服務質量（QoS）、組播管理特性，可以實施靈活多樣的安全和管理策略，包括支持基于物理端口、802.1P、COS協議的優先級控制（二層）；支持基于IP和協議的帶寬速率限制或優先級控制（三層）；支持基于傳輸流和協議的帶寬速率限制或優先級控制（四層）。
4、易管理性
此安全聯動方案通過飛魚星路由器就可對交換機進行統一管理，只需登錄飛魚星人性化的WEB管理界面，就可以對路由器以及內網交換機設備進行統一的管理，避免出現設備單一管理造成的管理錯亂問題。這種管理方式大大降低了對網吧維護人員的技術專業性要求，不僅減輕了網絡管理人員的工作負擔，也降低了網吧網絡的管理成本。
方案實施效果評價
廣東汕尾英爵網吧在引入飛魚星防攻擊安全聯動系統后，解決了網吧存在的一系列問題，口碑迅速建立起來，生意日益火爆。網吧負責人表示：自從網吧服務的質量和網絡環境的改善后，同時在飛魚星科技高性能的設備和完善的安全聯動方案的支持下，不但保證了上座率，還節約了網吧的維護成本，網吧呈現雙贏的結果。
