H3C ICT网吧解决方案
#H3C网吧典型组网实施方案书配置指导(V1.00)
目录1 网吧基本需求 (3)1.1 网吧需求1：防ARP攻击.. 31.2 网吧需求2：防BT<P2P）、迅雷过多占用带宽.. 3 1.3 网吧需求3：多WAN模式选择.. 41.4 网吧需求4：防NAT攻击、路由攻击、异常流量.. 52 网吧常用业务介绍 (6)2.1 负载均衡.. 62.2 路由策略.. 62.3 Ghost网络克隆.. 62.4 英保通技术.. 72.5 无盘启动.. 72.6 游戏更新—对比更新技术.. 82.7 游戏更新—只读更新技术.. 82.8 游戏更新—虚拟磁盘技术.. 92.9 游戏更新—对等乱序更新、基于文件快照技术.. 9 2.10 游戏更新—穿透还原保护技术.. 92.11 游戏服务器同步更新.. 102.12 硬盘保护与还原穿透.. 102.13 流量监控与信息过滤.. 112.14 ARP攻击防护.. 112.15 端口绑定.. 113 网吧常用方案介绍 (12)3.1 H3C有盘+Ghost网吧组网方案.. 123.1.1 组网图.. 123.1.2 配置步骤.. 123.2 H3C无盘网吧三层组网方案.. 133.2.1 组网图.. 133.2.2 配置步骤.. 133.3 H3C无盘网吧二层组网方案.. 143.3.1 组网图.. 143.3.2 配置步骤.. 144 H3C推荐的网吧组网产品 (16)5 详细配置介绍 (18)5.1 ER路由器上的配置.. 185.1.1 上网设置.. 185.1.2 QoS设置.. 195.1.3 防ARP攻击设置.. 205.2 交换机上的配置.. 215.2.1 端口流控设置.. 215.2.2 端口镜像设置.. 215.2.3 四元绑定设置<S5000E系列或S5028）.. 215.2.4 端口汇聚设置.. 256 常见问题解答 (26)6.1 网吧的掉线主要有哪几类？.. 266.2 网吧突发性掉线问题怎么办？.. 266.3 如何将AR的静态ARP表项转换导入到ER的IP/MAC绑定表？.. 26 6.4 如何将AR的路由表转换导入到ER的负载均衡表？.. 276.5 因为IP/MAC绑定错误，导致用户不能上网或无法访问设备时如何处理？..276.6 为什么会出现“重复登陆.已登陆x.x.x.x，请确保没有其他人在登陆”提示，如何解决？.. 276.7 智能均衡模式与手工均衡模式有什么区别？.. 286.8 主备模式与均衡模式有什么区别？.. 286.9 如何查看系统资源使用情况？.. 286.10 W1、W2指示灯的含义？.. 296.11 管理密码丢失怎么办？.. 291 网吧基本需求1.1 网吧需求1：防ARP攻击通常情况下，网吧掉线大部分是因为ARP攻击引起的。
H3C网络管理解决方案
基础网络管理解决方案（NMS）应用场景随着网络建设的不断深入发展，除了单纯的追求高带宽、高速率外，安全的网络、高效的网络和可运营的网络成为越来越多的用户关注的焦点，网络精细化管理也越来越深入人心，一套好的管理软件无疑对网络的精细化管理起到至关重要的作用。
精细化管理的第一步是网络的基础管理，基于多年的积累和对用户网络的深入理解，H3C基础网络管理（NMS，Network Management System）解决方案为用户提供了实用、易用的网络管理功能，在网络资源的集中管理基础上，实现设备管理、拓扑管理、告警管理、性能管理、软件升级管理、配置文件管理、ACL资源管理、MPLS VPN监视与部署等多种管理功能。
NMS解决方案不仅能够管理H3C公司的全线数据通信设备，还能够通过标准MIB管理3Com、华为、Cisco等各主流厂商的设备，而且还是H3C公司其他管理解决方案的基石所在。
解决方案介绍NMS解决方案以对网络资源的基本管理为核心，不仅提供功能，更通过流程向导的方式告诉用户如何使用功能满足业务需求，为用户提供了网络精细化管理最佳的工具软件。
NMS解决方案采用全新的SOA（Service Oriented Architecture，面向服务的架构）为设计思想，基于B/S架构，对外提供多种开放接口，既能与用户原有业务系统有机融合，又能方便吸纳第三方服务，形成“面向业务”、“融合联动”、“开放架构”的管理流程。
图1 NMS解决方案概述解决方案优势NMS解决方案不仅涵盖拓扑、告警、性能和配置等管理功能，使网络状况一目了然，而且结合H3C公司的系列交换机和路由器设备，提供智能化的ACL管理工具，可实现客户所需的各种严格的访问控制策略，从而构成对网络访问的权限控制。
在传统网络管理的基础上，与BGP/MPLS VPN 网络信息联动，形成端到端的管理解决方案，切实有效的减轻管理员的工作量。
◆全面的基础资源管理。
除了传统的路由器、交换机外，更能对网络中的无线、安全、语音、存储、服务器、打印机、UPS等设备进行管理，实现设备资源的集中化管理；基于H3C专利的发现算法，能快速、准确地发现网络资源，包括路由方式、ARP方式、IPSec VPN方式、网段方式等；支持设备面板管理，所见即所得的显示设备的资产组成和运行状态。
ict企业网关h3c路由器配置实例
ICT企业网关H3C路由器配置实例以下是拱墅检查院企业网关的配置实例。
路由器是选H3C MRS20-10（ICG2000），具体配置的内容是：PPP+DHCP+NAT+WLAN[H3C-Ethernet0/2]#version 5.20, Beta 1605#sysname H3C#domain default enable system#dialer-rule 1 ip permit#vlan 1#domain systemaccess-limit disablestate activeidle-cut disableself-service-url disable#dhcp server ip-pool 1network 192.168.1.0 mask 255.255.255.0 gateway-list 192.168.1.1dns-list 202.101.172.35 202.101.172.46#acl number 2001rule 1 permit source 192.168.1.0 0.0.0.255 #wlan service-template 1 cryptossid h3c-gsjcyauthentication-method open-systemcipher-suite wep40wep default-key 1 wep40 pass-phrase 23456 service-template enable#wlan rrm11a mandatory-rate 6 12 2411a supported-rate 9 18 36 48 5411b mandatory-rate 1 211b supported-rate 5.5 1111g mandatory-rate 1 2 5.5 1111g supported-rate 6 9 12 18 24 36 48 54#interface Aux0async mode flowlink-protocol ppp#interface Dialer1nat outbound 2001link-protocol pppppp pap local-user hzhzXXXX password cipher hzhzXXXX ip address ppp-negotiatedialer user h3cdialer-group 1dialer bundle 1#interface Ethernet0/0port link-mode routepppoe-client dial-bundle-number 1#interface NULL0#interface Vlan-interface1ip address 192.168.1.1 255.255.255.0 #interface Ethernet0/1port link-mode bridge#interface Ethernet0/2port link-mode bridge#interface Ethernet0/3port link-mode bridge#interface Ethernet0/4port link-mode bridge#interface Ethernet1/0port link-mode bridge#interface Ethernet1/1port link-mode bridge#interface Ethernet1/2port link-mode bridge#interface Ethernet1/3port link-mode bridge#interface WLAN-BSS1#interface WLAN-Radio2/0radio-type 11gservice-template 1 interface wlan-bss 1 #ip route-static 0.0.0.0 0.0.0.0 Dialer1 #dhcp enable#load xml-configuration#user-interface aux 0user-interface vty 0 4#return。
h3c 解决方案
h3c 解决方案
《H3C解决方案》
H3C是全球领先的数字解决方案提供商，在网络、云计算、
大数据和物联网等领域拥有丰富的产品和解决方案。
面对日益复杂的企业网络环境，H3C为客户提供了一系列高效可靠的
解决方案，帮助客户解决各种网络和信息安全挑战。
首先，H3C在网络解决方案方面拥有丰富的产品线和解决方案，包括以太网交换机、路由器、无线局域网、光纤通信等产品，覆盖了企业、运营商、政府机构等不同领域的网络需求。
H3C不断创新，不断推出新产品和技术，为客户提供高性能、高可靠性的网络解决方案。
其次，H3C在云计算方面也有丰富的解决方案。
通过虚拟化、软件定义网络、云管理平台等技术，H3C为客户提供了高效
灵活的云计算解决方案，帮助客户实现数字化转型，提升IT
资源的利用率和管理效率。
此外，H3C还在大数据和物联网领域拥有一系列解决方案，
帮助客户管理和分析海量数据，实现智能化生产和运营。
综上所述，H3C凭借丰富的产品和解决方案，良好的品质和
服务，成为了众多企业和机构的首选合作伙伴。
未来，H3C
将继续不断创新，为客户提供更多更好的数字解决方案，助力客户实现业务发展和创新。
华三无线网络解决方案
华三无线网络解决方案1. 引言随着无线网络技术的迅猛发展，越来越多的企业和机构开始关注如何构建一个高效、稳定的无线网络环境以满足日益增长的网络需求。
华三无线网络解决方案是一套完整的智能化无线网络解决方案，旨在提供卓越的无线连接效果，提供高带宽、高容量和高可靠性的网络连接。
2. 解决方案概述华三无线网络解决方案采用先进的技术和创新的设计理念，旨在解决以下问题：•网络覆盖范围广：华三无线网络解决方案支持室内、室外、大型场所等不同场景的覆盖需求，能够满足不同环境下的网络连接需求。
•高带宽和高容量：华三无线网络解决方案采用高性能的无线接入点和无线控制器，能够提供更高的带宽和更大的容量，满足现代网络应用对于数据传输速度的需求。
•强大的安全性：华三无线网络解决方案提供高级的网络安全机制，包括网络隔离、访问控制和加密等功能，保护用户数据的安全性。
•优化的用户体验：华三无线网络解决方案采用智能化的无线网络管理系统，能够实时监控网络设备状态，优化网络资源分配，提供更稳定的网络连接和更优质的用户体验。
3. 解决方案特点3.1 多频段支持华三无线网络解决方案支持多频段的无线接入，包括2.4GHz和5GHz频段，能够避免频道拥堵和干扰，提供更稳定和高速的无线连接。
同时，华三无线网络解决方案还支持自动频道选择和动态信道切换，确保网络连接的高可靠性和优化的用户体验。
3.2 高密度设备管理华三无线网络解决方案采用智能的设备管理系统，能够实时监控和管理大量无线设备。
通过智能的资源调度和设备优化算法，可以提供针对高密度设备场景的高性能和稳定的无线连接。
3.3 强大的安全性华三无线网络解决方案提供多重安全机制，包括用户认证、数据加密、用户隔离等功能，保护无线网络的安全性。
同时，华三无线网络解决方案还支持漫游和快速切换，确保用户在移动过程中的网络连接的安全和稳定。
3.4 可扩展性华三无线网络解决方案可根据不同的需求进行灵活的扩展和升级，能够满足不同规模和复杂度的网络环境。
H3C行业网络解决方案
高级游戏区
需求3： 300人的网吧，2条百兆的线路接入， 要求构建安全、稳定的网络环境 网络速度要求高 老板对网络要求高，希望能做到接入层的安全保护
网吧行业千兆组网方案（带机量300台客户端）
S5500-SI+S5024E
电信
网通
核心S5500-SI
计费服务器
网吧服务端 ER5006
防ARP 防DOS 防蠕虫
POP3
SMTP 监控 服务 器
LS-5500-28C-EI
S1526
S1526
S1526
WA2220-AG
客房区 酒吧、休闲区、大堂 办公区
推荐配置
定义规模：信息点在200以下，总投资在5-6万元左右
功能区 设备名称 核心交换机 网络中心 出口网关 SecPathF100-c-EI 1 支持外部攻击防范、 内网安全、流量监控、 邮件过滤、应用层过 滤等功能 支持多种安全措施、 符合国家环保标准 解决方案 LS-5500-28C-EI 数量 1 特点 全千兆三层核心，可 支持路由接口数1K
速度
节能
网吧行业组网需求
4 安全问题
防机器狗
防蠕虫病毒
1
不掉线
高速率、低延迟
防DOS攻击
防ARP欺骗
网速稳定
2 轻松管理、易维护
全中文界面、WEB管理
出现问题容易定位
3 高效的网吧业务
提供快速的网络克隆服务、英保
通硬盘镜像部署服务、无盘启动 服务、虚拟磁盘访问服务
需求1： 200人以下的网吧，2条百兆的线路接入， 要求构建安全、稳定的网络环境 构建百兆到桌面，千兆上连的网络
小型企业基础信息网络（一）
方案规模： 方案适用于100台左右电脑联网 方案投资在1－4万人民币
h3c网吧解决方案
h3c,网吧解决方案篇一：H3c网吧客户典型方案H3C 网吧典型配置目前全国的网吧有大约13万家，各地区网吧的规模都相同。
为了制定出适合全国各个地区网吧实际情况的方案，H3C公司花了6个月的时间，走访了全国的80多个城市，进行了深入的调研和分析，最后总结出了一套适合各种规模网吧的方案。
网吧解决方案以最先进的网络建设思路和最贴近需求的网吧建设为原则，以高速、稳定、组网灵活性为目标，以资金投入结构最合理为依据。
在网吧网络的方案中，设计应始终贯彻面向应用、注重实效的方针，经济实用。
下面是我们的解决方案列表。
典型方案一：百兆网卡--百兆无网管+骨干千兆+单Wan 口路由网络设备：S1026T+S5024E+ER3100 网络拓扑：方案特色： 1、路由保证网络稳定?通过对病毒端口的封闭来防止内部网络病毒。
?通过IP+MAC地址绑定来防ARP病毒。
2、骨干千兆提升内网速率?全千兆骨干网络，S5024E全千兆，S1026T千兆上行。
?交换机上做端口镜像，满足公安和文化监控要求。
典型方案二：千兆网卡--全千兆无网管+千兆核心+双Wan口路由网络设备：S1224+S5024E+ER5200 网络拓扑：方案特色： 1、双线接入游戏爽?ER路由器双Wan口支持网通、电信负载均衡。
?支持智能切换和手动切换模式，路由表自动添加。
2、全千兆极速享受?从接入交换机到核心交换机再到出口路由器，每个接口都是千兆?PC机和服务器上千兆网卡，整网速度比100M环境大幅提升 3、千兆相对于百兆的优势我们在网吧实验室里测试，得到下面的结果，如果提升服务器磁盘性能，速率提升就会很可观，5－6倍的性能应该没问题。
(以上数据只做参考，受PC性能影响可能会有差别) 典型方案三：百兆网卡--百兆全智能网管+智能核心千兆+防攻击路由网络设备：S1526+S5600-26C+MSR50-06 网络拓扑：组网特色：全网管网络，将网络病毒扼杀在摇篮，将网络攻击挡在外面。
实例解读300台网吧H3C全千兆组网方案
实例解读300台网吧H3C全千兆组网方案值此新年伊始，河南、江苏、陕西三省大部分新发网吧牌照陆续发放，已经拿到牌照的业主们相信早已经选好自己心中的发财旺铺，就等着架好网络、采购好电脑开业大吉了。
因此为了方便各地新开网吧业主做好采购前的决策工作，《网吧世界》特策划新开网吧组网方案推荐，通过文字专题展示最新网吧组网方案，展示最新产品和解决方案的同时，为每一位新业主带来更广阔的采购视野。
专题意在提供当地区域内最适合新开网吧采购的组网方案，业主完全可以根据专题内容直接与当地经销商洽谈。
全千兆网吧是目前一线城市及未来二线城市网吧组网的全新组网标准，由于传统百兆局域网已经不再能适应更新的应用需求，促使千兆网络普及速度加快，而且目前网络设备的发展速度也已经使网吧实现全千兆网络可行性加大，尤其在设备成本上，与传统百兆交换机相比，现在的千兆交换机在采购上只贵出一倍左右的价格，而在性能上却要提升7-8倍。
H3C是目前国内网络设备品牌当中数一数二的厂商，H3C通信技术有限公司也长期关注网吧行业，针对其独特的网络环境特点为网吧量身定做了一系列网吧专用设备，并且在全国各大连锁网吧当中得到了普遍的应用。
签于此，为大家针对H3C路由及交换机产品，实例讲解打造300台大型网吧全过程，通过方案及操作细节能够起到在新开网吧当中的参考作用。
分布式布线方案以上设备采购方案当中案例中选购中国普天六类单屏蔽双绞线产品12－15箱左右，这就需要在布线的时候采用分布式布线方法才能节约线材，当然采用分布式布线完全是考虑到节约成本的需求，在实际操作当中需要根据实际情况做出灵活应对，例如一些大型网吧在房屋布局以及桌椅排列是有一些独特的设计，像各种隔间等，这都需要在分布与集中式布线中做出取舍，另外分布式布线在施工成本上也略大于集中式布线，例如线架，穿墙等，这都会增加施工中的工时和工序。
虽然分布式布线有着诸多麻烦，但是签于目前六类线材价格不菲，建议全部采用分布式布线。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
H3C网吧专用设备解决上述问题
网吧现象
存在问题 H3C网吧路由器解决技术
H3C交换机解决技术
掉线
设备不稳定
上等元器件，专业的Comware嵌 上等元器件，专业的Comware
ARP欺骗泛滥 免费ARP，IP+MAC绑定
802.1p优先级、ToS优先级
基本/扩展访问控制列表ACL 免费ARP，IP+MAC+VLAN+ 端口绑定
黑客攻击
内置防火墙，防各种攻击
管理难
配置难 排错难
Web本地管理； TR069/SNMP远程管理
日志功能
Web网管 日志功能
三款网吧路由器覆盖不同规模网吧
网吧热点问题调研－网速/业务/服务
关系到网吧发展的几个关键环节
网吧增值业务亮点
不同性别消费者对网吧的关注点
消费者在网吧一般会选择的“玩法”
网吧用户流失原因调研－4大主要问题
网吧4大毒瘤，问题的解决直接关系到网吧生存与经营
频繁掉线导致客户流失
以下是某网吧老板赵先生的抱怨：“自从买了 **厂家的设备，我的网吧就变得不太平了，每 天都在提心吊胆中度过。不忙的时候还好一点， 电脑掉线了，跟大家打个招呼就过去了。可一 忙起来，如果电脑突然掉线，就骂声一片！我 是开门做生意的，总希望客户越多越好，可现 在老客户都走得差不多了！”
网吧流量分析－网吧报文分布情况分析(大包/小包)
Packets
Shortest Average Size Longest < 64 bytes < 128 bytes < 256 bytes < 512 bytes < 1024 bytes < 1518 bytes > 1518 bytes
22.8% 39.3% 16.5% 2.2% 5.6% 13.5% 0.0%
实时管理和监控功能；上网者不固定，网络出现问题时，需要快速的查找并定位问题 所在，而不是采用频繁重启设备的方式。设备的实时、强大、丰富的网络管理和监控 功能对网络健康稳定运行非常重要。
网吧接入互连网解决方案架构
带宽管理
上下行限速
弹性带宽 小包优先
网吧接入互联网解决方案
安全防护
防ARP病毒 防攻击
内网控制
线路接入
策略路由 多WAN接入
处理能力
管理监控
用户管理 端口镜像 日志能力
带宽管理－智能QOS(小包优先）
需由此接口 发送的报文
分类
队列 high medium
nomorl low
说明：
紧急报文（ping报文） 重要报文（网络游戏） 次要报文（浏览、QQ、MSN等） 其他报文（下载等）
出队调度 离开接口的报文
管理监控－为运营商网吧ICT业务定制管理方案
远程WEB网管，管理简单、方便
用户侧
电信侧 SNMP/TR069 运营商集中专业管理
权限最高 企业Web界面化傻瓜管理 运营商授权
• 运营商提供集中管理和维护服务，为客户减轻维护烦恼。 • 客户只需要针对自身需求，简易配置个性化业务。
管理监控－端口镜像（流量统计）
设备管理困难带来维护成本
江苏某网吧的戴老板刚缓过一口气来“我们网吧 出口使用Linux代理服务器，今天上午这台Linux服 务器死机了，我们也不会操作，于是联系市里面 专门搞Linux服务器的技术人员过来修，技术人员4 个小时之后才到，把系统重装了一遍，这才恢复 上网了。这一折腾，客户走得差不多了”。
左图为典型的200台PC的网吧在 80%~90%上座率时的出口带宽在1小 时内的波动情况，由上图分析结果可 见，在网吧高峰期，出口流量相对较 稳定，波动较小。
上座高峰期时出口流量的统计 出口流量的峰值分析
左图出口带宽的统计值可以发现，全 天带宽的峰值往往在深夜12点至凌晨1 点之间出现，从深夜至凌晨出口带宽都 保持在较高的使用率。从用户习惯上来 分析，此时通宵的用户的应用对网络带 宽往往具有较深的依赖性，
MSR 50-06
2个千兆电口 2个千兆复用光口
ICG 1800 2Wan+3Lan
双核1G
ICG 1000 2Wan+3Lan
单核500M
目录
量体—需求调研 裁衣—方案定制 H3C网吧典型方案
ICT 网吧典型解决方案
网吧常用方案
ICG 1000+S5024E+S1224 （150PC以下）
手动负载均衡，根据预先定义的应用业务策略进行流量分配
源地址路由，为不同的内网机器指定不同的出口
线路接入－高性能、高可靠增强网吧用户粘性
数码体验区 贵宾商务区
Internet
电信视频服务器
ICG
VIP视频区 普通上网区
游戏对抗区
电影服务器 游戏服务器
计费服务器 监控服务器
无线体验区
充分考虑网吧用户需求，摈弃现有网络设备瓶颈， H3C为网吧用户专门定制高性能、电信级可靠性ICG设备
42 bytes 292 bytes 1,514 bytes 21,316,289 36,787,811 15,451,668 2,032,525 5,262,335 12,646,088
0
上图的报文统计结果可以看出：
• 小包在整个网络中占据了较大的份额，如128字节以下的小包占据了62%，
• 256字节以下的小包占据了78%；
接入设备
3 客户端防御 绑定网关信息
ICG网关
2 接入设备防御 网关IP/MAC/端口绑定，过滤掉 仿冒网关的报文 合法用户IP/MAC/端口绑定，过 滤掉终端仿冒报文 ARP限速
用户
安全防护－网络病毒及网络攻击防御
未知病毒
问题：网络新爆发的未知病毒 解决：PC硬盘恢复；
电信侧流量集中专业清洗
区别 支持单/双WAN接入 千兆到桌面 S1224不支持流控
ICG 1800+S5024E&#接入 千兆到桌面 S1224R支持硬件流控开关
MSR5006+S5528C+S1224R （350PC以上）
支持单/双WAN接入 千兆到桌面 S1224R支持硬件流控开关 支持LAN内VLAN划分网络
上网速度慢引起网民抱怨
山西某网吧的业主张小姐最近非常烦恼“网吧内 上网人数一旦超过80人，电脑就很难登陆QQ，即 使上了速度也很慢，而且多台电脑打开网页都需 要10秒钟！上不了网、没法聊QQ，还叫网吧吗？ 眼看以前的老顾客越来越少了，急死人了！”
网络病毒泛滥损害网友利益
网吧传奇杀手”木马病毒的出现对网吧是一次 严重的打击和技术挑战。最近几个月来，很多 网吧开始出现同一类似的网络故障，网吧正常 营业时突然掉线，经过短暂的网络中断后网络 自动恢复正常。此后，便有传奇、传奇世界的 玩家开始大嚷，自己的帐号和密码被盗了。
入式通信平台
嵌入式通信平台
运营商线路故障 备份中心，Auto-detect自动侦测
速度慢
广播风暴严重 外网访问慢
交换端口支持Vlan划分 高性能CPU，网吧Nat优化
内网转发速度低
核心交换机Vlan划分 交换机线速转发 48G的背板带宽，满足线速转 发
安全差
视频点播速度慢
网络病毒
基本/扩展访问控制列表ACL
量体∙裁衣
——H3C ICT网吧解决方案
H3C Technologies Co., Limited.
最优≠最佳
↑网络搞笑图片“笔记本的其他用途”
世间物品必须各司其职，巨人有时候也是矮子
H3C丰富的企业网经验证明，客户需求关注点与行业特质强关联，最优秀并不意味最合适
•北京某网吧经常掉线，客户流失，试用某高端路由器依然无效，换成网吧专用网关解决了问题。 •东莞某网吧，出口放置某高端防火墙，投资近2万元，而仅100多台机器上网就掉线，最后退货。
PC数量小于100台的网吧
Internet
S1224
ICG1000
S5024E
S1224
电信视频服务器
S1224
纯平区
纯平区
液晶区
PC数量100～300台的网吧
已知病毒
问题：木马、蠕虫、病毒等不断骚扰网吧 解决：限制蠕虫、病毒的端口；
PC安装防毒软件
网络攻击
问题：黑客攻击、网吧恶意竞争 解决：ICG防御各种攻击
线路接入－双WAN模式保证电信业务增值
Internet
电信视频服务器
上网业务
WAN 1 WAN 2 视频业务
ICG
上网区
视频区
智能负载均衡，根据用户实际带宽比分配实际的网络流量
目录
量体—需求调研 裁衣—方案定制 H3C网吧典型方案
网吧接入互联网特点
规模大，用户多，设备不间断运行；一般的，网吧的机器数量少则一百多台，多则几 百台，在很多地方运营商的接入带宽都不大，需要精打细算使用。网吧内部应用有网 络游戏、网页浏览、聊天、视频、下载等。其中网络游戏的数据包通常比较小，而数 量非常多，所以网吧内越多越小的数据包就越能考验一个设备的转发能力，为了不造 成网吧游戏慢、卡的现象，就要要求出口设备的数据包转发能力一定要强。
2、防止带宽滥用造成掉线： 如果局域网内有人用下载工具或者在线看电影，会导致带宽被少数人占用完，其他人 无法上网。可以对每个PC机的最高速率进行限制。
安全防护－ARP攻击防御三步曲
1 网关防御 合法ARP绑定，防御网关被欺骗 ARP数量限制，防御ARP泛洪攻击 定期发送合法ARP报文（免费ARP）
• 大包的1518字节的报文也占据了相当部分的比率，占据了13.5%，在所有的大包传输中均 已1518字节为主；