5636联盟 2

网吧网络

网吧网络不稳定老掉线、病毒入侵该如何管理?
2017-08-22 作者:小娟 点击: 596次

  网吧最常见的网络问题,无非是网络掉线、遭受病毒入侵、网速不稳定等等(详见文章《网吧网络管理常见的四个问题》)。这些问题的出现直接影响网吧盈利,这是网吧网络管理过程中必须要解决的问题。
     首先是如何解决掉线的问题,让网吧网络环境可以稳定可靠。网吧的接入方式一般采用路由器作为网络出口设备连接运营商的专用线路,目前运营商多提供10/100M的线路,可通过光电转换器连接出口路由器,出口路由器对内通过以太网双绞线连接网吧核心交换机。
  要使网络稳定,必须做到如下几点:
  第一、需要设备本身的稳定。网络设备能长时间不间断的稳定工作,确保网吧的正常运营。
  第二、是设备软件的稳定,操作系统开发具有高的完整性。
  第三、为了满足多线路接入,可以在出口部署两台路由器,可以设置设备使其具有相互备份的功能,这样在网吧中准备两台出口路由器,当其中一台出现故障的时候,能够将所有流量其切换到另一台路由器。
  另外,由于运营商线路可能出现故障,这时最好可以选择具备线路备份功能的路由器,这样当一条线路故障,马上可以自动切换到另一条备用线路。通常网吧都应该申请两条线路,一条是电信的线路,另外一条是网通的线路,两条线路互为备份。
  在IP设置上,许多网吧将所有的IP地址都设置在同一个网段里面,这样做虽然配置和维护都比较简单,但是就可能会带来广播风暴。可能造成传送信息延时,严重的话还会造成网络设备从网络上断开,甚至造成整个网络的堵塞、瘫痪。所以最好能在出口路由器或者核心交换机上面进行VLAN的划分,可以尽可能的避免网络广播风暴的出现。
  其次是对于如何避免访问速度缓慢,网络阻塞比较严重的问题。网吧目前主要的应用集中在浏览网页、在线视频和网络游戏三块,而这三种应用对外网访问速度的要求都非常高。尤其是玩网络游戏,对网络设备的性能处理要求比较高。其实对外网访问的瓶颈主要在包转发率和地址转换的功能上面,这些都可以在路由器设备上实现,选择一个好的路由器,特别是高处理主频可以保证包转发率的效率,内存大则可以使地址转换,也就是NAT的性能越强。
  在网吧内部,可以使交换机具备所有端口都能实现数据高速转发要求,双向百兆或者千兆的线速转发。这样,网吧内部各种服务器的访问可以实现快速和高效,使内部访问速度达到一个非常稳定的状态,这样,现在那些上规模的的网吧配置的各种游戏服务器,电影服务器和VOD点播服务器就可以状态非常好的工作了,解决了主要的内部服务器的访问瓶颈问题。
  再就是防病毒防攻击的问题了,这也是网络安全的一种体现。随着Internet的迅速普及,全球范围内的计算机网络病毒、操作系统漏洞、垃圾邮件等网络安全问题也层出不穷,一不留神就会中招,造成损失。一个网吧包含一百几十台甚至好几百台的机器,常常需要为了应付五花八门的病毒而疲于奔命,而且还要时刻提防着黑客的恶意攻击。目前针对网吧的攻击,主要有外网攻击和内网攻击两种类型。
  外网攻击:一般是由网络黑客通过控制大量的中了木马病毒的傀儡计算机,通过互联网对网吧的路由器或光纤线路发动DDOS(分布式拒绝服务攻击)攻击造成网络堵塞或设备瘫痪,使网吧无法正常营业。
  内网攻击:由于系统漏洞层出不穷,网络病毒泛滥,加上各种针对网络的攻击软件均可在网上随处下载。使网吧的网络系统、服务器或路由器等关键设备,随时有可能成为被攻击的对象,导致网络性能下降甚至完全瘫痪,对网吧的正常营业造成极大的威胁。常见的内网攻击有ARP、DDOS和网络蠕虫等攻击方式。
  ARP欺骗病毒目前比较流行,它伪造网关,建立一个假网关,让被它欺骗的PC向假网关发数据,而不是通过正常的路由器途径上网。这些基本的攻击和病毒进入的途径,都可以通过路由器本身来避免,可以选择具有防攻击的功能的路由器,可以防范常见的攻击,比如DOS/DDOS攻击、ICMPFlood攻击、地址扫描、端口扫描等等,还可以具有防止ARP欺骗的功能。这样在网络环境本身的完善上做工作,尽最大可能的减少病毒对网吧网络环境的影响。
  最后就是解决网吧的网络设备的管理问题,这个问题的解决原则是尽可能的让网络管理简单化。网吧将网络设备买回来之后,管理和维护是成本开支比较大的方面。由于许多网吧管理员并不具备非常专业的计算机网络知识,这就要求所选设备要易安装、易配置、易管理、易使用,用户调试管理界面友好且简单易行,最好是Web管理控制方式。这可以在某种程度上大大缩短了网吧系统维护和故障修复时间。

以上内容整理自互联网,如有侵权,请立即与小编联系,小编将及时处理。转载或引用本网版权所有之内容请注明来源,感谢您对本站的支持! 联系QQ:2850592923 欢迎加入网吧业主 交流群:614859884(已满)397580722(可加)

点击排行榜