国内网民数量的激增,带动了网吧的迅猛发展。然而,随着网络应用环境的日趋复杂,建构一个运行稳定、高效的网络,已成为网吧经营者普遍考虑的问题。
作为国内领先的网络设备及解决方案供给商,锐捷网络在扎根于信息化建设当中,积累了大量的服务网吧网络的建设经验。日前,锐捷网络充分结合唐山环宇网吧网络应用的实际情况和特点,定制了适用的个性化解决方案,对于大型网吧的网络建设具有良好的示范作用。
明确目标 细划需求
唐山市环宇网吧是唐山市网吧企业中的明星企业,其运营规模在整个华北地区排在第一位,对于网络架构这一决定网吧上网质量的重要因素,该网吧运营者也高度重视。
基于这样的考虑,用户提出要实现稳定性、安全性、可治理性并重的原则。首先要保证稳定性,因为网络游戏和包括视频、音频在内的网络聊天是网吧应用中的主流,这些应用会导致网吧数据传输流量增多,轻易造成系统堵塞,甚至会因接入原因而导致网络崩溃;其次是安全性,病毒侵入与非法攻击是网吧最大的安全隐患;最后是可治理性,该网吧上网用户数量高达700人,这样规模的网络,治理并非是一份轻松的工作,假如网络设备能够支持灵活多样的治理方式,无疑会减轻治理和维护的难度。
切入准确 对“症”下“药”
锐捷网络作为国内主流的网络设备供给商,早在2002年就开始对国内网吧的运营模式、业务需求以及技术实现方面进行着深入的研究,迄今为止,其交换机和路由器产品已经在全国超过6000家网吧得到了规模应用。
根据唐山环宇网吧的建网需求,锐捷网络为其量身定制了解决方案,它所表现出的稳定、安全、高速、易治理的运行特点,深受用户的好评。
方案采用多层体系架构:核心层采用锐捷网络模块化骨干路由交换机RG-S4009,汇聚层采用千兆网管交换机STAR-S2024E,接入层采用智能治理型交换机RG-S1926S。整网搭建千兆骨干线路带宽,彻底消除网吧的大流量数据交换与线路带宽之间的瓶颈。
RG-S4009采用全硬件化多层交换技术,提供二到七层的智能流分类和完善QoS,可以为各种类型的数据,提供完善的端到端服务质量、丰富的安全设置和基于策略的网管,最大限度地满足融合、智能、安全的需求,非凡适合网吧内视频点播、语音等数据流的保障;同时,从接入层就将病毒等大流量恶意攻击数据屏蔽掉,避免危害全网。
另外,该网吧为了保障互联网的访问带宽,从不同的运营商申请了三条线路,分别通过三台电信级网吧专用路由器RG-NBR1000连接。RG-NBR1000专门为大中型网吧应用设计,采用电信级操作系统RGNOS具有稳定可靠高效等特点,可以保证大规模的网吧稳定接入,不会出现掉线、阻塞的情况,同时,多台NBR1000之间采用VRRP技术,并启用负载均衡技术,假如某条线路出现故障,其余线路可以自动切换并保障数据访问的正常进行。另外,RG-NBR1000路由器采用全硬件化设计,不会受到PC感染病毒的影响;同时它具有丰富的病毒防火墙功能,可以有效防止波病毒冲击,即使是对于未来出现的网络病毒,也可以添加不同规则的防火墙加以预防;而且它通过设置WAN口的ping功能,设置不同的访问权限,屏蔽来自网络的恶意攻击。
最后,在PC终端根据应用类型的不同,划分成了上网区、游戏区、休闲区三个不同的VLAN。合理的VLAN划分,即能有效的隔离广播风暴,提高整个网络的使用性能,又能为网吧的治理提供方便。同时,全线速三层交换能够很好的处理不同VLAN间的数据交换,使得整个网吧的数据流向分配更加合理。
稳定、安全、可治理 一“网”打尽
唐山环宇网吧建成以后,以多方面的技术优势满足了客户的应用需求,同时保障了网络的稳定、安全、易治理,由于整个网络方案的设计非常的合理,也采用了最匹配的网络设备,从开始营业以来,网络表现一直稳定可靠。下面是其具体的特性:
稳定可靠的极速之旅
网吧运营的核心使命就是为用户提供稳定而高速的上网服务,网速的快慢将直接影响到网吧的运营和收益。方案中所部署的RG-NBR1000拥有高速的接入性能,充分保证用户宽带使用,彻底解决网速之忧。其采用专业通讯处理芯片,不论在任何大小的数据包情况下,均可以达到线速转发,NAT进程更可以最多支持多达10000个session。更为巧妙的是,利用锐捷NBR1000的VRRP负载均衡的功能,三条光纤线路之间可以实现负载均衡和线路备份。平时两条线路正常时,可以均衡的负担内部的所有网络数据,假如哪条线路断开了,利用其热备份协议,在1秒钟内自动切换到另外一条好的线路上去,确保网络不会间断。
超强安全壁垒,阻击病毒及非法侵入
建成的网络在全网支持资源按照权限级别实施访问控制,通过先进的网络监控和访问控制,可实现对各种网络病毒和黑客攻击行为的有效防范;基于先进的802.1X认证功能,可对网络多种元素进行绑定,有效保障了接入用户的唯一性。
在多种安全技术的支持下,该网络完全保障了用户的信息安全,从根本上遏制了病毒泛滥等问题。
另外,核心设备RG-S4009支持端口镜像功能,可协助网管随时在线监测网络流量的状况;同时,可配合当地公安监管部门的内容监控软件系统,实时监测非法上网内容的传播,对于信息安全起到了根本的保障。
简单有效的治理之道
方案中所部署的网吧专用路由器RG-NBR1000,具有全中文的配置导航界面,治理简单,稍微有些计算机网络基础的网吧工作人员就可以承担治理维护工作。另外锐捷网络的RG-S4009、STAR-S2024E和RG-S1926S均可支持多种治理方式,而且使得维护和治理量极大降低。
建成后的唐山环宇网吧网络,集稳定性、安全性、易治理于一体,不仅满足了顾客在宽带网络上同时传输语音、视频和数据的需要,而且还支持多种新业务数据处理能力,保障了大数据流量下不掉线和网络的高速畅通,完全达成了用户的期望,并为稳定的运营和收益提供了要害保证。