飞鱼星ASN百店联盟之荆州星梦园网吧-路由器(ROUTER)解决方案.doc

飞鱼星 ASN 百店联盟之荆州星梦园网吧 -路由器 (ROUTER)解决方案 一、客户介绍 湖北荆州星梦园网吧是当地规模较大的一家网吧，网吧内分为 VIP 包间、情侣包间、对战区、视频区、聊天区、影视区等不同区域，是一家集上网、休闲、娱乐于一身的大型综合网吧。 二、客户问题 因当地网民的数量急速增加，为满足当地网民的上网需求，将规模扩大为现网吧规模的一倍。面对如此大规模的扩充，网吧将面临诸多问题，如 网络安全、网络稳定、传输流畅、以及管理维护等。面对这些让人头痛的问题，为不影响网吧收入，急需快速解决。 三、解决方案 负责人在网吧与电脑城之间有多次往返跑，通过对当地市场上的各知名品牌的网络设备进了解及对比后，最后采用了当地经销商提供试用的飞鱼星防攻击联动安全系统（ ASN），此系统是由飞鱼星路由器和飞鱼星交换机组成，构建一个新型的网络平台，解决网吧规模扩充后所面临的需求。 该网吧使用一台飞鱼星 6200 全千兆多 WAN 防火墙路由器作为网络核心，内网交换机采用一台 VS-5524GA 全千兆安全联动 交换机（汇聚层），九台 VS-5124GT全千兆安全联动交换机（接入层），构建成一个网络中虚拟交通系统！ 在飞鱼星防攻击联动安全系统（ ASN）中，飞鱼星路由器相当于高速公路出入口的全市交通指挥中心，它不但能对进出城的交通进行管理，还能统一调度指挥市内交通。 飞鱼星安全联动交换机则是布置在各路口的交通警察，它将本路段状况汇报给指挥中心，并按照指挥中心指令主动执法。例如在路口管制酒后驾车（防止ARP 欺骗）、扣押赃车黑车（惩罚 DDoS 攻击源）、管理超载超速车辆（流量控制）、指挥交通（合理分配带宽优先级） 等，在源头消灭安全问题，优化市内交通，强化治安状况。 四、方案介绍 飞鱼星防攻击安全联动系统（ ASN）由飞鱼星路由器和安全联动交换机共同构成，从物理层到应用层进行分层布控，打造安全、联动、高性能、易管理的网络系统。 此系统能在每个网络接入端口管控用户行为，全面防范 ARP 攻击、 DDoS 攻击、机器狗等木马病毒，确保 整个网络的安全稳定。控制合法用户合理使用网络资源，防止滥用带宽和网络资源；同时提供无盘启动、网络克隆的多种优化支持，全面提升网络性能。 1、将路由器和安全联动交换机正确接入网络，路由器可自动查找交换机。 2、在路由器上实现交换机三元素绑定、端口镜像、