前言：

　　网吧——中国网民最为集中的上网活动场所，随着时间的推移，网吧数量的增多，竞争也越来越激烈。为了在激烈的竞争中立足，网吧的成本控制、运行性能、管理维护都成为极其重要的因素。因此，一个低成本、高性能、稳定安全的网络成为网吧日进斗金的基本条件。专业网络设备厂商飞鱼星科技推出——飞鱼星防攻击安全联动系统（ASN），任借其卓越的技术解决方案及产品性能，为广大网吧用户带来了安全稳定的网络应用环境。

　　飞鱼星安全联动系统（ASN），由飞鱼星路由器和安全联动交换机共同构成，从物理层到应用层进行分层布控，打造安全、联动、高性能、易管理的网络系统。它不仅能在每个网络接入端口管控用户行为，全面防范ARP攻击、DDoS攻击、机器狗等木马病毒，确保整个网络的安全稳定。控制合法用户合理使用网络资源，防止滥用带宽和网络资源；同时提供无盘启动、网络克隆的多种优化支持，全面提升网络性能。

　　飞鱼星科技特别推出飞鱼星ASN百店联盟活动，旨在帮助更多的网吧用户尽早享受到安全、稳定的防攻击安全联动（ASN）系统，在安全、稳定的网络环境下生意兴隆！

　　本期我们将向您介绍广州海珠“越兴网吧”全面采用飞鱼星防攻击安全联动系统（ASN），成功地在春节前实现百光换千兆的网络搭建工程。

　　一、用户介绍

　　广州海珠“越兴网吧”，位于广州市后滘村西大街78号，内部装修环境优雅，是当地一家口碑不错的中型网吧。目前网吧拥有360电脑，网吧接入电信30M光纤供网吧用户使用。

　　二、用户需求分析

　　1、百兆网络

　　随着客流量的增加，以及同行业竞争，越兴网吧原有的内网百兆数据传输不符合目前主流游戏传输带宽，加大内网带宽数据、加快内网传输速度，是必须改进的措施。

　　2、病毒泛滥

　　随着网络木马病毒的激增，网络攻击肆虐！网吧不但是开放式的网络环境，而且还承载着网民大量的网络虚拟财产和帐号信息。因此，网吧不可避免的成为病毒木马、网络攻击的重灾区，没有哪家网吧能脱病毒的困扰！

　　3、带宽利用率低

　　传统流控仅能保证带宽的公平应用，却不能保证关键应用的优化（对网吧来说就是网游和无盘启动的优先保障）。 传统流控无法真正优化“剩余”带宽：带宽是稀缺的，所谓“剩余”带宽，是网吧动态上座率引起的特殊时段里的“相对剩余”的带宽。对“剩余”带宽的利用，既要随时不浪费；又要保证任何时候有新机器上网，流量分配就必须及时调整，做到任何一台电脑浏览网页、玩网游都要不卡不掉线。传统流控对此是“鱼与熊掌，不可得兼”！

　　4、管理维护麻烦

　　传统网络中的路由器、交换机，管理维护各是一套，病毒防御规则、流量控制规则等各不相同，路由器上设置一套，交换机上又设置一套，管理维护的工作量很大。出问题后难以诊断定位，还可能导致不同的厂家相互扯皮，问题难以解决。

　　三、飞鱼星安全联动系统（ASN）解决方案

　　经过仔细的沟通与了解后，飞鱼星广州代理商诺盟网络的技术工程师，向越兴网吧推荐了安全联动系统（ASN）。通过对网吧采用光纤接入以及网络安全稳定的需求进行详细的了解，进行了如下布置：主干路由器决定采用飞鱼星6200网吧级多WAN防火墙宽带路由器。飞鱼星6200提供5个千兆骨干LAN口与2个广域网接口，并可弹性设置，提供千兆线速效能。技术工程师通过对网吧网络环境的了解及网吧提出的要求，核心交换机采用飞鱼星2+4层汇聚层交换机5324GT，和飞鱼星接入型千兆优化交换机2124GS形成安全网络方案，彻底解决网吧ARP工具及DDOS攻击等。

图：广州海珠“越兴网吧”网络组建拓朴图

 
　　四、产品功能特性

　　1、防制病毒侵范

　　飞鱼星6200强效的网络自防御体系，简单设置，有效防范ARP病毒、地址扫描、DOS攻击等网络常见攻击，在ARP病毒方面，一键扫描就能绑定内网IP/MAC地址，并且配合使用飞鱼星特有的“网关智能绑定精灵软件”，彻底杜绝ARP病毒。同时独创的飞鱼星NTG（网络威胁防御技术）体系是软硬件一体化的安全解决方案，融合了诺盟科技多年的技术积累和服务经验。它包含了一系列基于核和ASIC技术的数据包状态检测、过滤、整形机制，将策略层和执行平面完整分离，确保了网络的安全。

　　2、“弹性流控”带宽管理

　　飞鱼星6200中的 “弹性流控”功能，能把网吧现有接入的网络带宽资源充分的利用和合理的分配。网吧上座率较低时，在不影响网络环境情况，上网客户可继续使用空闲的带宽资源，提升客户的上网体验。当网吧上座率提高，每台PC都只能使用预设置的带宽，不会因个别客户使用BT、迅雷等软件而影响其他客户的带宽。  

　　3、游戏数据优先

　　4、网络稳定、高效

　　飞鱼星6200采用业界领先的64位1GHMZ高性能专用网络通信处理器，内网均为全千兆架构，使得网吧轻松组建千兆网络环境，防火墙双向转发率高达2Gbps。千兆全端口满负荷状态下无丢包现象，大大减少网吧重启次数，确保了整网能够稳定高效的运行。 

　　5、管理简易、直观

　　飞鱼星6200提供直观的 中文Web界面，网吧工作人员都能进行查看与管理，同时实现一键防制BT、迅雷、PPLIVE等暴力占用带宽导致网络异常情况出现的软件，达到人性化的管理。

　　6、使网络化被动为主动，变单兵作战为整体联防

　　飞鱼星安全联动系统加强了网络中防火墙路由器和安全交换机之间的安全联动性能，使网络中各自为政的信息安全孤岛形成统一的安全平台，为用户提供一个高度自动化响应的智能网络安全管理系统。

　　防火墙路由器和安全交换机自动侦测网络风险。当网络遭受攻击时，系统主控设备（防火墙路由器或中心交换机）将安全策略和处理机制自动下发到安全事件发生的网络区域，安全交换机在物理端口实施安全管制，同时将该安全策略同步到整个网络中，实现安全策略联动和一体化防护，达到网络的主动防御和整体防御。

　　7、绿色环保节能

　　飞鱼星交换机与其他“绿色交换机”相比，不仅符合RoHS无铅标准，还具备“绿色节能、稳定可靠、千兆线速”等特点。

　　绿色节能：领先的低功耗方案，功耗只有同级产品的一半；针对端口闲忙和线缆状况，自动开启绿色节能功能，降低运行费用，而且还能有效延长产品使用寿命，保护消费者的投资价值。

　　稳定可靠：端口满负荷无丢包；100～240V的超宽电源适应性；低功耗，发热量少，设备可靠度高，长时间工作稳定可靠。

　　五、方案特征介绍

　　1、飞鱼星6200路由器能够自动查找和管理安全交换机，全网统一配置，方便管理。

　　2、当发现内网的病毒攻击，主路由器立即调度交换机管制并惩罚攻击源，确保内网安全。

　　3、形成全网IP+MAC+端口的三元素绑定，完美防御ARP攻击。

　　4、飞鱼星交换机具有服务优化功能，有效地提高无盘启动、网络克隆的速度。

　　5、VEF专利技术将路由器转发性能提高50%以上，使得整网性能进入动车组时代！

　　六、应用效果评价

　　春节之后，我们又一次联络到了“越兴网吧”，相关负责人表示，飞鱼星科技的安全联动系统（ASN）百兆换千兆解决方案的成功应用，不仅优化了网吧的网络安全架构，也更进一步提升了网吧网络的速度。不仅解决了网络速度、安全等问题，生意越来越好了。