论文部分内容阅读
一、对连锁网络设备的轻松配置传统网络设备管理方式及其缺点：
网吧路由器的好坏直接决定了网吧网络的稳定。而单体网吧技术员通常对路由器不太了解，也不懂如何优化配置路由器，经常导致网吧掉线。而在每个网吧单独设—个精通网络的网管成本太高，所以经常是临时找厂家或者代理商的工程师进行远程Telnet登陆进行排错和相应配置，这样做效率比较低，耗时很长，直接影响网吧经营。
H3C网络设备管理方式及其优点：
连锁网吧在总部薪聘请—位网管，对所有分支网吧的网络设备尤其是路由器进行统一配置，可以减少很多的麻烦。而H3C的AR18路由器支持BIMS(智能分支管理)，网管能在总部直接下发关键配置给各个网吧，方便快捷。并且可以实施监控网吧路由器配置。一旦配置被恶意修改，总部处会及时告警提示网管。这样就避免了分支网吧技术员擅自修改路由器配置或者被他人恶意修改配置带来的麻烦。
二、对连锁网吧服务器的集中管理
传统网吧服务器管理方式及其缺点：
传统的连锁网吧要对分支的游戏服务器或者电影服务器进行管理的时候，只能开放其公网端口，这样就给黑客入侵留下了机会。另外由于分支网吧位于不同的地点，分属于不同的网络，网吧与网吧之间的资源无法实现共享，某些网吧的一些好电影资源其他网吧无法访问，这又给网吧经营影视节目带来了高成本的资源重复投入。
H3C网络设备管理方式及其优点：使用H3C网吧设备的连锁网吧是一个真正意义上的连锁，因为通过VPN互联之后，所有网吧与网吧之间，网吧与总部之间都是一个虚拟的局域网了，局域网之间相互访问资源就非常的容易了。同时总部网管要维护下面的服务器，通过局域网IP地址就可以直接访问分支网吧服务器的文件夹，即方便又安全。
三、H3C网吧解决方案特色
作为网内网络设备的领导厂商，H3C公司始终关注客户最急迫的需求，以客户需求为导向来开发产品和设计方案。通过对目前网吧行业的深入调研，H3C公司基于强大的技术实力和突出的方案整合能力，推出了面向广大网吧经营者的网吧解决方案，为网吧经营者提供了集经济和高效于一身的理想解决方案。
对于网吧来讲，稳定压倒一切，而如今导致网吧不稳定的主要原因就是安全性太差，内网攻击或者ARP病毒就能轻轻松松让一个网吧掉线：网吧扩建之后，设备增多，对设备的管理和配置也是一大麻烦，专门雇一个精通网络的技术人员成本又太高，所以网吧都希望设备管理越简单越好。H3c公司正是了解到网吧最迫切的需求，在网吧解决方案中突出两大特色，网络安全与傻瓜式管理。
网络安全：彻底堵住安全死角
网吧出口被攻击，网民账号被盗，计费服务器被攻击等这些不安全的因素对网吧金带来严重的影响。造成安全性差的原因有四个：
1、黑客或竞争对手发动针对出口路由的外网DDoS攻击
2、内网用户发起的DDoS攻击造成网吧网络瘫痪
3、ARP欺骗病毒造成用户无法上网，以及QQ和游戏等帐号密码被盗
4、计费服务器，游戏服务器被病毒攻击造成无法计费
针对这4种常见的安全问题，H3C研发整套解决方案，从路由到交换都融入了安全方案：
1、防外：目前网吧使用的多数的出口设备以及代理服务器在攻击情况下就会死机；而AR18-63-1路由器具备完善的安全防护功能，防DDoS攻击，Srnurf/Fraggle攻击，防端口扫描攻击等网络中常见的24种外网攻击，彻底杜绝黑客的侵入或者竞争网吧的攻击。
2、堵内，网吧局域网内部的攻击，ARP欺骗，蠕虫病毒等等都会导致内部掉线，H3C交换机可以完成端到端的防御，S1526接入交换机可以直接进行端口隔离来防止ARP病毒扩散，S5000E交换机可以进行MAC+IP+端口绑定，实现硬件过滤非法ARP报文。另外S5000E创新的提出交换机防DoS攻击报文的功能，在交换机处直接将攻击丢弃掉，攻击无法达到路由器，从而保护了内网安全。另外在S5000E交换机上面还能对常见的网络病毒进行封堵，保证内网蠕虫病毒不会扩散，引导到网吧服务器的正常运行。
傻瓜式管理：让网吧管理变得简单
网吧里面有PC机、计费服务器、收费服务器、交换机、路由器、网线等、这些设备都是不同的类型，操作管理都不相同，需要一个全方位都懂的技术员才能打理。而普通的网管对操作系统，PC硬件等比较熟悉，而对网络不甚了解，所以在对网络设备的管理上面时常出现问题：
1、网吧设备配置：网吧网管的技术水平较低，对手传统的命令行配置方式掌握程度低
2、网络排错：网吧排查错误的方式都是通过插拔线，这种方式不仅工作量十分巨大，而且效率很低网管需要对网吧的网络现状进行全局的监控
3、连锁网吧设备管理：连锁网吧总部会有一个专职大网管，他对技术非常了解，包括网络。但是由于下面的加盟或者直营网吧较多，一旦出了问题，只能亲自到现场去解决，效率非常低。
H3C网吧所用网络设备在设计时充分考虑易用性，从全中文web配置界面到快速安装向导，从简洁清晰菜单到全程详细帮助，从合理默认配置到详细易读说明书都要有。内部交换机支持Auto MDI/MDIX，省去了搞不清正线、反线的烦恼。同时网络实现问题的时候，需要能够及时定位问题，找到问题根源并进行解决，像电缆故障等，不用一一拔线缆定位，通过交换机的VCT功能便可以知道电缆的几米处发生短路等信息，非常方便定位。另外网吧遭受攻击很常见，通过路由器的日志功能便能查出来是哪些IP地址何时发起了何种攻击，找到攻击源提供了直观的素材。另外，当连锁网吧大网管相对下面的店进行配置的时候，可以通过VPN特性像访问内网服务器一样来操作远端的服务器，这样既方便又安全。无论是交换机路由器的配置，还是错误的定位，H3C的设备都做到了傻瓜式的管理，不需要学习复杂的命令，通过web界面就能一目了然地看到相应的信息，极大地减轻了网管的负担。
目前全国的网吧有大约13万家，各地区网吧的规模都相同。为了制定出适合全国各个地区网吧实际情况的方案H3C公司花了6个月的时间，走访了全国的80多个城市，进行了深入的调研和分析，最后总结出了一套适合各种规模网吧的方案。网吧解决方案以最先进的网络建设思路和最贴近需求的网吧建设为原则，以高速、稳定、组网灵活性为目标，以资金投入结构最合理为依据。在网吧网络的方案中，设计应始终贯彻面向应用，注重实效的方针，经济实用。
网吧路由器的好坏直接决定了网吧网络的稳定。而单体网吧技术员通常对路由器不太了解，也不懂如何优化配置路由器，经常导致网吧掉线。而在每个网吧单独设—个精通网络的网管成本太高，所以经常是临时找厂家或者代理商的工程师进行远程Telnet登陆进行排错和相应配置，这样做效率比较低，耗时很长，直接影响网吧经营。
H3C网络设备管理方式及其优点：
连锁网吧在总部薪聘请—位网管，对所有分支网吧的网络设备尤其是路由器进行统一配置，可以减少很多的麻烦。而H3C的AR18路由器支持BIMS(智能分支管理)，网管能在总部直接下发关键配置给各个网吧，方便快捷。并且可以实施监控网吧路由器配置。一旦配置被恶意修改，总部处会及时告警提示网管。这样就避免了分支网吧技术员擅自修改路由器配置或者被他人恶意修改配置带来的麻烦。
二、对连锁网吧服务器的集中管理
传统网吧服务器管理方式及其缺点：
传统的连锁网吧要对分支的游戏服务器或者电影服务器进行管理的时候，只能开放其公网端口，这样就给黑客入侵留下了机会。另外由于分支网吧位于不同的地点，分属于不同的网络，网吧与网吧之间的资源无法实现共享，某些网吧的一些好电影资源其他网吧无法访问，这又给网吧经营影视节目带来了高成本的资源重复投入。
H3C网络设备管理方式及其优点：使用H3C网吧设备的连锁网吧是一个真正意义上的连锁，因为通过VPN互联之后，所有网吧与网吧之间，网吧与总部之间都是一个虚拟的局域网了，局域网之间相互访问资源就非常的容易了。同时总部网管要维护下面的服务器，通过局域网IP地址就可以直接访问分支网吧服务器的文件夹，即方便又安全。
三、H3C网吧解决方案特色
作为网内网络设备的领导厂商，H3C公司始终关注客户最急迫的需求，以客户需求为导向来开发产品和设计方案。通过对目前网吧行业的深入调研，H3C公司基于强大的技术实力和突出的方案整合能力，推出了面向广大网吧经营者的网吧解决方案，为网吧经营者提供了集经济和高效于一身的理想解决方案。
对于网吧来讲，稳定压倒一切，而如今导致网吧不稳定的主要原因就是安全性太差，内网攻击或者ARP病毒就能轻轻松松让一个网吧掉线：网吧扩建之后，设备增多，对设备的管理和配置也是一大麻烦，专门雇一个精通网络的技术人员成本又太高，所以网吧都希望设备管理越简单越好。H3c公司正是了解到网吧最迫切的需求，在网吧解决方案中突出两大特色，网络安全与傻瓜式管理。
网络安全：彻底堵住安全死角
网吧出口被攻击，网民账号被盗，计费服务器被攻击等这些不安全的因素对网吧金带来严重的影响。造成安全性差的原因有四个：
1、黑客或竞争对手发动针对出口路由的外网DDoS攻击
2、内网用户发起的DDoS攻击造成网吧网络瘫痪
3、ARP欺骗病毒造成用户无法上网，以及QQ和游戏等帐号密码被盗
4、计费服务器，游戏服务器被病毒攻击造成无法计费
针对这4种常见的安全问题，H3C研发整套解决方案，从路由到交换都融入了安全方案：
1、防外：目前网吧使用的多数的出口设备以及代理服务器在攻击情况下就会死机；而AR18-63-1路由器具备完善的安全防护功能，防DDoS攻击，Srnurf/Fraggle攻击，防端口扫描攻击等网络中常见的24种外网攻击，彻底杜绝黑客的侵入或者竞争网吧的攻击。
2、堵内，网吧局域网内部的攻击，ARP欺骗，蠕虫病毒等等都会导致内部掉线，H3C交换机可以完成端到端的防御，S1526接入交换机可以直接进行端口隔离来防止ARP病毒扩散，S5000E交换机可以进行MAC+IP+端口绑定，实现硬件过滤非法ARP报文。另外S5000E创新的提出交换机防DoS攻击报文的功能，在交换机处直接将攻击丢弃掉，攻击无法达到路由器，从而保护了内网安全。另外在S5000E交换机上面还能对常见的网络病毒进行封堵，保证内网蠕虫病毒不会扩散，引导到网吧服务器的正常运行。
傻瓜式管理：让网吧管理变得简单
网吧里面有PC机、计费服务器、收费服务器、交换机、路由器、网线等、这些设备都是不同的类型，操作管理都不相同，需要一个全方位都懂的技术员才能打理。而普通的网管对操作系统，PC硬件等比较熟悉，而对网络不甚了解，所以在对网络设备的管理上面时常出现问题：
1、网吧设备配置：网吧网管的技术水平较低，对手传统的命令行配置方式掌握程度低
2、网络排错：网吧排查错误的方式都是通过插拔线，这种方式不仅工作量十分巨大，而且效率很低网管需要对网吧的网络现状进行全局的监控
3、连锁网吧设备管理：连锁网吧总部会有一个专职大网管，他对技术非常了解，包括网络。但是由于下面的加盟或者直营网吧较多，一旦出了问题，只能亲自到现场去解决，效率非常低。
H3C网吧所用网络设备在设计时充分考虑易用性，从全中文web配置界面到快速安装向导，从简洁清晰菜单到全程详细帮助，从合理默认配置到详细易读说明书都要有。内部交换机支持Auto MDI/MDIX，省去了搞不清正线、反线的烦恼。同时网络实现问题的时候，需要能够及时定位问题，找到问题根源并进行解决，像电缆故障等，不用一一拔线缆定位，通过交换机的VCT功能便可以知道电缆的几米处发生短路等信息，非常方便定位。另外网吧遭受攻击很常见，通过路由器的日志功能便能查出来是哪些IP地址何时发起了何种攻击，找到攻击源提供了直观的素材。另外，当连锁网吧大网管相对下面的店进行配置的时候，可以通过VPN特性像访问内网服务器一样来操作远端的服务器，这样既方便又安全。无论是交换机路由器的配置，还是错误的定位，H3C的设备都做到了傻瓜式的管理，不需要学习复杂的命令，通过web界面就能一目了然地看到相应的信息，极大地减轻了网管的负担。
目前全国的网吧有大约13万家，各地区网吧的规模都相同。为了制定出适合全国各个地区网吧实际情况的方案H3C公司花了6个月的时间，走访了全国的80多个城市，进行了深入的调研和分析，最后总结出了一套适合各种规模网吧的方案。网吧解决方案以最先进的网络建设思路和最贴近需求的网吧建设为原则，以高速、稳定、组网灵活性为目标，以资金投入结构最合理为依据。在网吧网络的方案中，设计应始终贯彻面向应用，注重实效的方针，经济实用。