Ｈ３Ｃ連鎖網吧解決方案

一、對連鎖網絡設備的輕松配置傳統網絡設備管理方式及其缺點：

網吧路由器的好壞直接決定了網吧網絡的穩定。而單體網吧技術員通常對路由器不太了解，也不懂如何優化配置路由器，經常導致網吧掉線。而在每個網吧單獨設—個精通網絡的網管成本太高，所以經常是臨時找廠家或者代理商的工程師進行遠程Telnet登陸進行排錯和相應配置，這樣做效率比較低，耗時很長，直接影響網吧經營。

H3C網絡設備管理方式及其優點：

連鎖網吧在總部薪聘請—位網管，對所有分支網吧的網絡設備尤其是路由器進行統一配置，可以減少很多的麻煩。而H3C的AR18路由器支持BIMS(智能分支管理)，網管能在總部直接下發關鍵配置給各個網吧，方便快捷。并且可以實施監控網吧路由器配置。一旦配置被惡意修改，總部處會及時告警提示網管。這樣就避免了分支網吧技術員擅自修改路由器配置或者被他人惡意修改配置帶來的麻煩。

二、對連鎖網吧服務器的集中管理

傳統網吧服務器管理方式及其缺點：

傳統的連鎖網吧要對分支的游戲服務器或者電影服務器進行管理的時候，只能開放其公網端口，這樣就給黑客入侵留下了機會。另外由于分支網吧位于不同的地點，分屬于不同的網絡，網吧與網吧之間的資源無法實現共享，某些網吧的一些好電影資源其他網吧無法訪問，這又給網吧經營影視節目帶來了高成本的資源重復投入。

H3C網絡設備管理方式及其優點：使用H3C網吧設備的連鎖網吧是一個真正意義上的連鎖，因為通過VPN互聯之后，所有網吧與網吧之間，網吧與總部之間都是一個虛擬的局域網了，局域網之間相互訪問資源就非常的容易了。同時總部網管要維護下面的服務器，通過局域網IP地址就可以直接訪問分支網吧服務器的文件夾，即方便又安全。

三、H3C網吧解決方案特色

作為網內網絡設備的領導廠商，H3C公司始終關注客戶最急迫的需求，以客戶需求為導向來開發產品和設計方案。通過對目前網吧行業的深入調研，H3C公司基于強大的技術實力和突出的方案整合能力，推出了面向廣大網吧經營者的網吧解決方案，為網吧經營者提供了集經濟和高效于一身的理想解決方案。

對于網吧來講，穩定壓倒一切，而如今導致網吧不穩定的主要原因就是安全性太差，內網攻擊或者ARP病毒就能輕輕松松讓一個網吧掉線：網吧擴建之后，設備增多，對設備的管理和配置也是一大麻煩，專門雇一個精通網絡的技術人員成本又太高，所以網吧都希望設備管理越簡單越好。H3c公司正是了解到網吧最迫切的需求，在網吧解決方案中突出兩大特色，網絡安全與傻瓜式管理。

網絡安全：徹底堵住安全死角

網吧出口被攻擊，網民賬號被盜，計費服務器被攻擊等這些不安全的因素對網吧金帶來嚴重的影響。造成安全性差的原因有四個：

1、黑客或競爭對手發動針對出口路由的外網DDoS攻擊

2、內網用戶發起的DDoS攻擊造成網吧網絡癱瘓

3、ARP欺騙病毒造成用戶無法上網，以及QQ和游戲等帳號密碼被盜

4、計費服務器，游戲服務器被病毒攻擊造成無法計費

針對這4種常見的安全問題，H3C研發整套解決方案，從路由到交換都融入了安全方案：

1、防外：目前網吧使用的多數的出口設備以及代理服務器在攻擊情況下就會死機；而AR18-63-1路由器具備完善的安全防護功能，防DDoS攻擊，Srnurf/Fraggle攻擊，防端口掃描攻擊等網絡中常見的24種外網攻擊，徹底杜絕黑客的侵入或者競爭網吧的攻擊。

2、堵內，網吧局域網內部的攻擊，ARP欺騙，蠕蟲病毒等等都會導致內部掉線，H3C交換機可以完成端到端的防御，S1526接入交換機可以直接進行端口隔離來防止ARP病毒擴散，S5000E交換機可以進行MAC+IP+端口綁定，實現硬件過濾非法ARP報文。另外S5000E創新的提出交換機防DoS攻擊報文的功能，在交換機處直接將攻擊丟棄掉，攻擊無法達到路由器，從而保護了內網安全。另外在S5000E交換機上面還能對常見的網絡病毒進行封堵，保證內網蠕蟲病毒不會擴散，引導到網吧服務器的正常運行。

傻瓜式管理：讓網吧管理變得簡單

網吧里面有PC機、計費服務器、收費服務器、交換機、路由器、網線等、這些設備都是不同的類型，操作管理都不相同，需要一個全方位都懂的技術員才能打理。而普通的網管對操作系統，PC硬件等比較熟悉，而對網絡不甚了解，所以在對網絡設備的管理上面時常出現問題：

1、網吧設備配置：網吧網管的技術水平較低，對手傳統的命令行配置方式掌握程度低

2、網絡排錯：網吧排查錯誤的方式都是通過插拔線，這種方式不僅工作量十分巨大，而且效率很低網管需要對網吧的網絡現狀進行全局的監控

3、連鎖網吧設備管理：連鎖網吧總部會有一個專職大網管，他對技術非常了解，包括網絡。但是由于下面的加盟或者直營網吧較多，一旦出了問題，只能親自到現場去解決，效率非常低。

H3C網吧所用網絡設備在設計時充分考慮易用性，從全中文web配置界面到快速安裝向導，從簡潔清晰菜單到全程詳細幫助，從合理默認配置到詳細易讀說明書都要有。內部交換機支持Auto MDI/MDIX，省去了搞不清正線、反線的煩惱。同時網絡實現問題的時候，需要能夠及時定位問題，找到問題根源并進行解決，像電纜故障等，不用一一拔線纜定位，通過交換機的VCT功能便可以知道電纜的幾米處發生短路等信息，非常方便定位。另外網吧遭受攻擊很常見，通過路由器的日志功能便能查出來是哪些IP地址何時發起了何種攻擊，找到攻擊源提供了直觀的素材。另外，當連鎖網吧大網管相對下面的店進行配置的時候，可以通過VPN特性像訪問內網服務器一樣來操作遠端的服務器，這樣既方便又安全。無論是交換機路由器的配置，還是錯誤的定位，H3C的設備都做到了傻瓜式的管理，不需要學習復雜的命令，通過web界面就能一目了然地看到相應的信息，極大地減輕了網管的負擔。

目前全國的網吧有大約13萬家，各地區網吧的規模都相同。為了制定出適合全國各個地區網吧實際情況的方案H3C公司花了6個月的時間，走訪了全國的80多個城市，進行了深入的調研和分析，最后總結出了一套適合各種規模網吧的方案。網吧解決方案以最先進的網絡建設思路和最貼近需求的網吧建設為原則，以高速、穩定、組網靈活性為目標，以資金投入結構最合理為依據。在網吧網絡的方案中，設計應始終貫徹面向應用，注重實效的方針，經濟實用。