H3C 网吧行业技术白皮书.docx

网吧行业技术白皮书随着Internet在全球的广泛推广，用户数量的迅速增加，Internet成为全球通信的热点。我国作为信息产业的后起之秀，网络发展更是迅速。基于国内网络的接入现状，利用网吧等公众场所上网者占着不小的比例，以一个网络普及场所身份出现的网吧或网络咖啡屋，凭借舒适宽松的上网环境和高速便捷的上网服务，吸引了越来越多网民的光顾，使得网民的数量呈现出高速增长的态势，网吧这种经营模式早已被广大用户所接受，各大城市的网吧得到了迅猛的发展，从最初的几台计算机，到现在几百台，甚至上千台计算机。大大小小的网吧已遍及全国，无论是大中城市还是小城市直到很小的县城。但同时，随着网吧的增多，行业之间的竞争也越来越激烈，为了在激烈的竞争中立足，网吧的成本控制、运行性能、管理维护都成为极其重要的因素，因此，如何设计和实现一个低成本、高性能、易管理的网吧网络解决方案显得尤为重要。 网吧常见问题1   频繁掉线导致客户流失：以下是某网吧老板赵先生的抱怨：“自从买了*厂家的设备，我的网吧就变得不太平了，每天都在提心吊胆中度过。不忙的时候还好一点，电脑掉线了，跟大家打个招呼就过去了。可一忙起来，如果电脑突然掉线，就骂声一片！我是开门做生意的，总希望客户越多越好，可现在老客户都走得差不多了！”相信网吧老板赵先生的情况很多网吧业主都经历过。在早期，偶尔出现的延迟、掉线等现象，对于用户来说影响并不是十分显著。但是随着实时在线网络游戏的流行，每一次掉线，对于玩家来说都是直接经济利益的损失（掉线，对于网络游戏来说，损失的是经验值、等级、装备等），有些损失甚至是不可弥补的，将导致直接的客户流失。 2上网速度慢引起网民抱怨山西某网吧的业主张小姐最近非常烦恼“网吧内上网人数一旦超过80人，电脑就很难登陆QQ，即使上了速度也很慢，而且多台电脑打开网页都需要10秒钟！上不了网、没法聊QQ，还叫网吧吗？眼看以前的老顾客越来越少了，急死人了！”张小姐的遭遇也是非常的普遍。网上冲浪享受的就是高速度，然后网吧又经常会遇到上网速度的投诉。很多客户通过QQ和网友视频聊天，图片的反应速度非常慢，语音质量差，延时非常明显，导致对方听不清自己说的话，严重影响双方的交流。网上看电影效果极差，经常缓冲，断断续续的，很难把一部电影完整的看完。上网速度慢直接影响到网吧客户的满意度，从而影响网吧的经营。 3网络病毒泛滥损害网友利益“网吧传奇杀手”木马病毒的出现，网吧行业无疑又经历了一次严重的打击和技术挑战。最近几个月来，很多网吧开始出现同一类似的网络故障，网吧正常营业时突然掉线，经过短暂的网络中断后网络自动恢复正常。此后，便有传奇、传奇世界的玩家开始大嚷，自己的帐号和密码被盗了。类似的新闻对于网吧业主和网管员来说已不是新闻了。随着各种网络攻击技术的普及和病毒的泛滥，病毒侵入与非法攻击已经是网吧最大的安全隐患。网友无意之中下在任何程度都有可能携带病毒，网吧之间的恶性竞争也会导致相互之间的攻击。如果网吧不能解决病毒和攻击问题，那么会导致整个网络的瘫痪。 4设备管理困难带来维护成本江苏某网吧的戴老板刚缓过一口气来“我们网吧出口没有使用路由器，而是Linux代理服务器，今天上午这台Linux服务器死机了，重新启动之后仍然无法上网，由于Linux服务器是基于命令行的，我们也不会操作，于是联系市里面电脑公司专门搞Linux服务器的技术人员过来修，技术人员4个小时之后才到，检查了一遍也没有发现什么问题，只好把系统重装了一遍，这才恢复上网了。但是我们店生意好，上午就已经有200多人了。这一折腾，客户走得差不多了”。设备的维护永远都是网吧老板比较头疼的一个问题。网吧往往缺少专业网络技术人员，因此网络的维护对网吧经营者具有一定的难度，所以如何能够更好的管理和维护网络就成为网络建设时需要考虑的重要问题，有时候网吧设备出问题，几个小时才能维护好，对网吧生意造成很大的影响。     其实，无论是掉线，还是速度慢，还是管理难，这些问题归咎到一点上面，就是网吧的网络平台不够健壮安全。目前网吧里的网络在线类应用还是较为复杂和多样性的.比如网络游戏,视频聊天.在线电影，音乐等等。这些多样化适时的应用其实是对网络平台的考验。要保证网吧里面应用的正常运行，就需要一个健壮完善的网络平台。 健壮的网络平台  网吧需要给用户提供网页浏览、收发邮件、QQ聊天、网络游戏、网络教育、网上电影、网上其它各类服务及点击INTERNET上的各类网站，并且同一用户有可能同时进行多种活动，而这一切的应用都是在网络平台的支撑下完成的。网络平台的健壮行直接影响到网吧的经营效果。一个健壮的网络平台应该具备哪些要素呢？经过大规模的调研和测试，我们总结出了健壮网络的4大特征：稳定可靠、高速度低时延、抗病毒防攻击和网络管理简单化。 1稳定可靠-解决掉线问题随着网络游戏（传奇、魔兽世界、天堂等）以及在线电影的盛行，需要网吧提供更为稳定的网络环境，没有哪个网游的客户会忍受每天超过3次的网络断线。这就对网络设备稳定性和可靠性提出了要求，保证能长时间不间断稳定工作。要网络稳定，首先需要设备本身的稳定。网络设备能长时间不间断的稳定工作，确保网吧的正常运营。网络设备的稳定性与系统散热关系很大，这就要求所选网络设备具有非常好的热稳定性；电源所能适应的电压范围宽，当市电变化时能保持稳定运行。其次是设备软件的稳定，操作系统开发具有高的完整性，并且经过了多年的市场验证。最后，很多网吧为了满足多线路接入，会在出口部署两台路由器，这时需要设备具有相互备份的功能，在网吧中准备两台出口路由器，当其中一台出现故障的时候，能够将所有流量其切换到另一台路由器。另外，由于运营商线路可能出现故障，这时需要出口路由器具备线路备份的功能：当一条线路断掉之后，能够自动切换到另一个备用线路。所以通常网吧都会申请两条线路，一条是电信的线路，另外一条是网通的线路，两条线路互为备份。一般情况下，网吧网管为了方便，将网吧所有的IP地址都设置在同一个网段里面，这样做虽然配置和维护都比较简单，但是就可能会带来广播风暴。轻则造成传送信息延时，重则造成网络设备从网络上断开，甚至造成整个网络的堵塞、瘫痪。所以最好能在出口路由器或者核心交换机上面进行VLAN的划分，以控制网络的广播风暴。 2高速度低时延-解决速度慢问题网吧里面目前主要的应用就是浏览网页、看在线电影、玩网络游戏，而这三种应用对外网访问速度的要求都非常高。尤其是玩网络游戏，需要快速反应，这就对网络设备提出了较高的性能处理要求。对外网访问的瓶颈主要在出口路由器上面，路由器的处理性能直接决定了外网的访问速度。而决定路由器处理性能的指标主要有两项：一个是CPU的包转发率，二是在做地址转换（Nat）时的性能。选择一个好的路由器，CPU和内存非常重要：高主频的网络专用CPU是网络高速运转的保证；内存越大则NAT的性能越强。现在上规模的网吧在网吧内配置内部游戏服务器、电影服务器、VOD点播服务器等，使用户通过局域网玩游戏、看电影感觉很爽。但是，如果内部局域网中存在内部服务器的访问瓶颈问题，那么最终只能事与愿违了。要解决网络内部访问速度的问题，需要接入和汇聚的交换机具有线速交换性能所有端口都能实现数据高速转发要求，双向百兆或者千兆的线速转发。同时连接电影或者游戏服务器的核心交换机，需要支持服务质量（QoS)功能能实现对视频业务的流量优先传送。 3抗病毒防攻击-解决网络安全性问题    随着Internet的迅速普及，全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也层出不穷，真可谓网络如江湖，到处暗藏着杀机，稍不小心就会中招。作为网吧业主，面对自己一百几十台甚至好几百台的机器，常常为了应付五花八门的病毒而疲于奔命，而且还要时刻提防着黑客的恶意攻击。    一般网吧中存在大量的“冲击波”、“震荡波”等病毒，这类病毒会不断地变化源IP或目的IP进行扫描和发送攻击数据，这会极大地消耗网络设备的资源。在一个网吧的实际环境中发现56的上行报文都是“震荡波”病毒的扫描报文。这些病毒一般使用固定的端口，比如TCP/135、TCP/4444、UDP/1434、TCP/5554、TCP/9996等，所以需要通过对匹配这些目的端口的报文进行过滤，来提高网络设备的安全性。另外ARP欺骗病毒也是现在比较流行的病毒，它伪造网关，建立一个假网关，让被它欺骗的PC向假网关发数据，而不是通过正常的路由器途径上网。所以需要路由器防止ARP欺骗的功能。另外，网吧的经营不易，许多老板都面临恶性竞争。许多网吧上网很卡的原因，原来是因为竞争者网吧从外面进行攻击，使得内部上网不顺利，卡了又卡，久而久之，客人就流失了，所以出口路由器最好能够具有防攻击的功能，能够防范常见的攻击，比如DOS/DDOS攻击、ICMP Flood攻击、地址扫描、端口扫描等等。 4网络管理简单化-解决设备管理难问题网吧将网络设备买回来之后，管理、维护便成为一个比较头疼的问题。由于许多网吧管理员并不具备非常专业的计算机网络知识，这就要求所选设备要易安装、易配置、易管理、易使用。用户调试管理界面友好且简便易行。这在一定程度上大大缩短了网吧系统维护和故障修复时间。网吧所用网络设备在设计时需要充分考虑易用性，从全中文界面到快速安装向导，从简洁清晰菜单到全程详细帮助，从合理默认配置到详细易读说明书都要有。内部交换机支持Auto MDI/MDIX，省去了搞不清正线、反线的烦恼。“易安装、易配置、易管理、易使用，用户界面友好易懂，不需要专业人员也能用好”是健壮网络的基本要求。同时网络实现问题的时候，需要能够及时定位问题，找到问题根源并进行解决，这时日志功能就显得非常重要了。通过分析网络设备的运行和操作日志，能够快速的定位问题。     掉线、速度慢、安全差、管理难这四大问题是网吧最常遇到，也是老板和网管最为头疼的问题。通过对这四大问题内在原因的深入分析，我们也总结出了一系列解决办法，下面列举出了存在的问题，解决办法和涉及的相关技术。 网吧现象存在问题解决办法对应技术掉线设备不稳定选用硬件专业，操作系统稳定可靠的设备VRRP双机热备运营商线路故障申请多条线路，进行线路备份备份中心广播风暴严重合理划分不同区域VLAN划分速度慢外网访问慢要求路由器转发性能高Nat优化内网转发速度低交换机交换容量大双向线速转发内网视频点播速度慢让视频流优先处理Qos服务保证安全差网络病毒限制常见病毒使用的端口ACL访问控制ARP欺骗泛滥要求路由器支持防ARP欺骗免费ARP黑客攻击选用支持各种攻击防范的路由器防火墙管理难配置难设备支持Web方式管理，Web网管排错难记录操作日记和上网访问日志日志功能 通过这张表，我们可以清楚地看到问题解决的办法和技术，所以网吧老板在做网络设计的时候，一定要选择支持相关技术的网络设备，这样才能保证网吧的正常运行。 H3C（华三通信）按需定制的网吧方案作为国内网络设备的领导厂商，H3C公司始终关注客户最急迫的需求，以客户需求为导向来开发产品和设计方案。通过对目前网吧行业的深入调研，H3C公司基于强大的技术实力和突出的方案整合能力，推出了面向广大网吧经营者的完整网吧解决方案，为网吧经营者提供了集经济和高效于一身的理想解决方案。通过对网吧业务和组网特征的深入研究，我们提出来网吧网络的三层结构，通过三层结构中各自网络设备的相互配置来：a、广域网出口一般采用路由器作为网络出口设备连接运营商的专线链路，目前运营商多提供10/100M的线路，可通过光电转换器连接出口路由器，出口路由器对内通过以太网双绞线连接网吧核心交换机。出口路由器的选择一般参照转发流量等指标，针对不同类型的网吧的应用经验，H3C又对优选型号的路由器专门针对网吧应用进行了软件优化和改进。针对不同规模的网吧，我们推荐相应的路由器型号：MSR 50-06、ER 5100/5200、ER3260、ER 3100/3200等。b、核心层核心交换机主要承担高速数据转发功能，针对不同的网吧规模，我们推荐采用不同层次的以太网交换机作为网络核心，规模从大到小依次为S75/S55/S5000E/S1200等。c、接入层接入层设备用于实现大量PC机的连接。对于电脑台数较多的的网吧，一般会把电脑划分为不同的区域，采用不同的接入交换机和电脑，提供不同的服务，这样既满足不同网友的需求，也提高了经营效益。H3C有业界最为丰富完善的以太网交换机产品系列。对于百兆到桌面区域推荐采用S1026T/S1024R等以太网交换机；对于网吧内有千兆到桌面的需求的区域，推荐采用H3C  S1200/S1200R全千兆系列交换机。     各个层面所推荐使用的设备，都是专门为网吧需求而开发的，致力于解决网吧普遍存在的问题，并且这些设备已经在全国众多网吧中得到了长时间、稳定的使用，能够让网吧老板用的放心。下面的表格列出了H3C路由器和交换机针对网吧问题所采用的各项技术，包括VRRP备份，线路备份等备份机制；路由器针对网吧NAT应用做优化，提供大容量、低延时的NAT处理；高背板带宽和Qos设计保证网吧内部的线速转发H3C针对网吧所开发的技术远远不止这些，比如Nat会话数限制，可以有效的防止BT占用带宽等等功能，这也体现出了H3C公司对网吧行业的重视。网吧现象存在问题H3C路由器解决技术H3C交换机解决技术掉线设备不稳定上等元器件，VRRP上等元器件，运营商线路故障备份中心，Auto-detect自动侦测-广播风暴严重交换端口支持VLAN划分核心交换机VLAN划分速度慢外网访问慢高性能CPU，网吧Nat优化交换机线速转发内网转发速度低-48G的背板带宽，满足线速转发视频点播速度慢-802.1p优先级、ToS优先级安全差网络病毒基本/扩展访问控制列表ACL基本/扩展访问控制列表ACLARP欺骗泛滥免费ARP，IP+MAC绑定免费ARP，IP+MAC+VLAN+端口绑定黑客攻击内置防火墙，防各种攻击-管理难配置难Web管理Web网管排错难日志功能日志功能 目前全国的网吧有大约13万家，各地区网吧的规模都相同。为了制定出适合全国各个地区网吧实际情况的方案，H3C公司花了6个月的时间，走访了全国的80多个城市，进行了深入的调研和分析，最后总结出了一套适合各种规模网吧的方案。网吧解决方案以最先进的网络建设思路和最贴近需求的网吧建设为原则，以高速、稳定、组网灵活性为目标，以资金投入结构最合理为依据。在网吧网络的方案中，设计应始终贯彻面向应用、注重实效的方针，经济实用。下面是我们的解决方案列表。网吧规模类型推荐方案路由器核心交换机接入交换机100人以下经济型ER3100路由器做核心S1000智能型ER3100S1200/S1200RS1000100200经济型ER3100/ER3200S5000E/S1200RS1000智能型ER3260S5000ES1200200300经济型ER5100/ER5200S5000ES1000智能型MSR50-06S5000ES1200300500经济型MSR50-06S5000ES1200智能型SR6602S55OOS5000P500以上经济型MSR50-06S5500S5000P/S1200智能型SR6602S7500S5000E 方案一：PC数量小于100台的网吧网络拓扑：方案特色：1、稳定的核心和出口保障网络持续运行l         防止内部网络病毒。（路由器ACL封端口）l         防ARP地址欺骗。（路由器免费ARP包）l         端口镜像方便公安监控。（路由器交换端口支持镜像）2、轻松实现网络管理l         ER3100支持Web管理，操作方便。l         S1024(R)系列交换机属无网管交换机，无需网管维护，具有自愈功能。3、低成本节省网吧开支l         ER3100既做出口，也做核心交换，省去主交换机的费用。l         S1024(R)SOHO交换机性价比最高。 方案二：PC数量100-200台的网吧网络拓扑：方案特色：1、稳定的核心和出口保障网络持续运行l         防止内部网络病毒。（路由器ACL封端口）l         防ARP地址欺骗。（路由器免费ARP包）l         端口镜像方便公安监控。（路由器交换端口支持镜像）l         多Wan口，实现负载分担与线路备份。2、高速的网络保障网吧业务通畅l         全千兆骨干接入，S5024E全千兆，S1026T千兆上行。l         S5024E为全千兆核心交换机，所有端口支持线速转发。l         QoS策略确保关键业务应用。3、轻松实现网络管理l         ER系列路由器支持Web网管，轻松配置路由。l         S5024E提供Web管理、串口配置，支持SNMP，提供对数据包统计；特有网吧专区功能，真正实现网吧智能管理。 方案三：PC数量200-300台的网吧网络拓扑：方案特色：1、稳定的核心和出口保障网络持续运行l         防止内部网络病毒。（路由器ACL封端口）l         防ARP地址欺骗。（路由器免费ARP包）l         端口镜像方便公安监控。（路由器交换端口支持镜像）l         多Wan口，实现负载分担与线路备份。2、高速的网络保障网吧业务通畅l         全千兆骨干接入，S5024E全千兆，S1026T千兆上行。l         S5024E为全千兆核心交换机，所有端口支持线速转发。l         QoS策略确保关键业务应用。3、轻松实现网络管理l         MSR50-06和ER5200支持Web网管，轻松配置路由。l         S5024E提供Web管理、串口配置，支持SNMP，提供对数据包统计；特有网吧专区功能，真正实现网吧智能管理。 方案四：PC数量300-500台的网吧网络拓扑：方案特色：1、稳定的核心和出口保障网络持续运行l         高性能，电影游戏轻松处理。（路由器800M的CPU）l         防各种攻击。（路由器支持丰富的防攻击特性）l         全千兆接口，千兆享受。l         多Wan口，实现负载分担与线路备份。2、高速的网络保障网吧业务通畅l         全千兆交换，S5500全千兆，S1224全千兆。l         S5500为核心三层交换机，所有端口支持线速转发。l         QoS、VRRP等业务特征丰富。3、全千兆极速享受l         MSR50-06支持Web网管，轻松配置路由。l         从接入交换机到核心交换机再到出口路由器，每个接口都是千兆。l         PC机和服务器上千兆网卡，整网速度比100M环境大幅提升。 方案五：PC数量500-1000台的网吧网络拓扑：方案特色：1、稳定的核心和出口保障网络持续运行l         高性能，电影游戏轻松处理。（路由器800M的CPU）l         防各种攻击。（路由器支持丰富的防攻击特性）l         全千兆接口，千兆享受。l         多Wan口，实现负载分担与线路备份。2、高速的网络保障网吧业务通畅l         全千兆交换，S7500全千兆，S1224全千兆。l         高性能：S7500内置高速背板，所有端口全线速。3、高扩展性与灵活业务控制l         MSR50-06支持Web网管，轻松配置路由。l         S7500有丰富ACL、Qos等特性，业务控制能力强。l         S7500为模块化设备，配置灵活，升级、扩容能力强，保护投资。l         全网可管理，实现精细配置，提供顶级的网络享受。 成功案例精选：（一）石家庄避风港网吧（二）山西大同零点网吧（三）江苏无锡朔放新天成网吧（四）浙江温州欢快网吧（五）陕西西安小蚂蚁网吧H3C的售后服务H3C公司承诺为客户提供专业、快捷、规范的服务，在全国建立了30多个区域服务中心和区域备件系统，通过先进的通信技术与总部的技术服务平台连接，完成客户档案、维护经验案例、备件库存、产品发布等信息的共享，形成覆盖全国地市级城市，专职人员规模超过300人的技术服务体系。当网吧客户购买网络设备的时候，从售前咨询，到售中调试，到售后服务，H3C公司都提供了全方位、一条龙的服务，切实保证用户的利益。当网吧客户购买网络设备的时候，从售前咨询，到售中调试，到售后服务，H3C公司都提供了全方位、一条龙的服务，切实保证用户的利益。