艾泰多WAN路由构建高速稳定网吧网络

客户背景

    在亚欧大陆桥东陇海铁路线上，有一座新兴的美丽城市----新沂，这里是黄淮流域文明的发源地，被称为“东方土筑金字塔”的花厅文化遗址的发现，将中国奴隶社会向前推进了一千年。这里土地肥沃，气候宜人，山川秀美，自然资源丰，是一片充满希望和生机，蕴藏巨大发展潜力的富热土。　

    江苏新沂市旭升网吧就是在这种环境下新开的一家个人独资大型网吧，200台PC机配置高档，而且位于交通便利的新沂市钟吾路167号，人流量很大，也是众网吧的中心地带。该网吧分为普通大厅区、高配置体验区、VIP用户区等，为当地网民提供便利的上网条件，在当地已小有名气。

网络需求

    业内人士分析表示，目前网吧行业的设施整合已是主流趋势，上网价格已不再是网民们选择网吧的单一因素，电脑的高配置、网络速度的高稳定性才是最重要的。与发展趋势相比，旭升网吧所使用的路由器时常掉线问题就显得极不和谐，该品牌路由器没有IP/MAC绑定功能，导致内网ARP欺骗病毒猖獗，并且只有一个外网出口，速率大大的受到了限制，为网吧效益带来很大的影响。

    精明的网吧老板看到问题所在，当机立断，选择更换路由器。但是更换什么样的路由器呢？多WAN口宽带路由器无疑是接入多条外线的非常好的选择。如何选择多出口路由器又是摆在网吧老板面前的首要问题。此时，以HiPER 4240G多WAN口千兆宽带网关/路由为接入设备的艾泰专业网吧解决方案吸引了他的注意。

解决方案

1、多线路接入　

    网吧选择了目前最为流行的电信、新联通（原网通）多线路接入，以降低网络故障系数，其中一条线路出现问题（如中断或被攻击等）仍可使用其他线路继续上网，另外通过多线路接入还完美的实现了“访问电信网站，数据就走电信的线路；访问联通的网站，数据就走联通的线路”。4WAN口提供具备实时备份功能，能实现多线路带宽合并，可根据源或目的地址指定优先线路，还可依据出口带宽分配流量，使线路利用率达最高，可以实现同时ADSL/光纤等接入方式的自由组合。

    艾泰多WAN口路由器的策略路由功能，支持按源IP地址、协议、服务端口、数据包长度来指定数据出口，信息的流向可控，指定的访问请求从指定的线路流出，同时又满足了不同部门复杂多样的网络访问需求，同时保证信息的安全性。 举例说明:如果用户希望路由器WAN4口主要用于QQ服务，那么QQ流量全部走WAN4口出去；用户希望路由器的WAN2口主要用于TFTP服务，那么TFTP流量全部走WAN2口出去。

2、带宽管理

    HiPER 4240G宽带路由网关提供了强大的带宽监控功能，可以查询物理端口、每个用户的实时和累计上传流量、下载流量，配合上网监控功能，就可以监控到内网是谁在大量使用带宽资源，为什么使用了大量的带宽资源，很好地解决了目前很多网吧在发现带宽不够的时候，无法查找引起带宽不足的原因等问题，而只能盲目的增加带宽，不仅多花了钱，却往往解决不了的问题。同时，HiPER宽带安全网关还有多种带宽管理功能，可以分时段的限速、分组限速、个性化限速等功能。

分时段限速

分组限速

3、超强转发

    HiPER 4240G拥有超强的路由转发能力，支持快速转发，吞吐量最高可达200M，每秒包转发率最多可达170K ， 特别优化的ReOS?软件提供最低的转发延时(典型配置情况下转发延时只有同类产品的1/4)。 同时支持端口镜像，并可以自定义镜像端口与被镜像端口，便于网络监控，网吧传输的数据可按要求复制到监控端口，满足公安部门的网吧监控要求，也为分析、解决网吧网络问题提供参考数据。

端口镜像

4、抗ARP攻击

    ARP病毒一直是局域网的一个顽疾，HiPER 4240G支持防ARP攻击、IP与MAC地址绑定功能，可在路由器和内网主机上进行双向的ARP绑定，并支持一键扫描内网主机和一键全部绑定功能，有效防御ARP欺骗攻击，保障网络正常运行。

IP/MAC绑定功能防御ARP

网吧拓扑图
 

实施结果

    自从使用艾泰科技的HiPER 4240G以来，高速稳定的网络状况带给顾客畅快淋漓的全新体验，使得该网吧整体的经营状况也有了显著的提高。当地网民去上网的第一反应就是“旭升网吧”。效益自然而然也比之前提高了好几倍！