抽絲剝繭 追查網吧掉線根源

ARP攻擊、機器狗、IGM、DDoS攻擊等從未停止，網吧網絡一直經歷著掉線問題的困擾，網絡一旦出現卡滯掉線，就讓網管心驚膽顫，讓老板揪心不已。伴隨著網吧經營，網絡掉線問題時不時的造訪，新的攻擊還會來臨，給網吧經營帶來巨大損失。針對當前的網吧組網結構和安全手段進行分析，抽絲剝繭，是解決當前網吧網絡問題的關鍵所在。

網吧網絡的結構基礎構架為：終端客戶機電腦+服務器→交換機→路由器�？蛻魴C電腦為所有為網吧客人提供的上網電腦;服務器為網吧的收費服務器、游戲服務器、電影服務器、公安監(jiān)控主機等;交換機連接所有網吧網絡設備;路由器連接公網接入線路提供共享上網，這些就是網吧網絡中的“三大件”，網吧網絡技術保證實施也都在這個范圍之內。

一、網吧路由器

網吧經歷了大范圍的路由更換階段，主要是路由攻擊防護和特殊應用方面的需要。目前這個階段已經過去，網吧專用路由器一般都有較好的外網防火墻、多WAN接入、帶寬管理、ARP防護等功能。

為了協(xié)助網吧穩(wěn)定，不少路由器除了做分內的事，還做了不少分外的工作：比如有的網吧路由在內網廣播ARP信息，一定程度防止PC被ARP攻擊影響，可以說當前的網吧專用路由該做的都做了，如果說掉線還是路由器的問題，路由很冤枉。

如果說一年以前出了問題換路由能解決，而如今出問題換路由能解決問題的可能性越來越小。

網吧專用路由一般采用了網絡專用處理器，帶機能力、多線匯聚，攻擊防護，帶寬管理等方面已經比較完善，選擇知名的網吧專用路由已經能夠保證光纖接入環(huán)節(jié)的安全穩(wěn)定。

路由器的硬件平臺，處理對應范圍的電腦共享上網，是沒有問題的，當前Intel IXP 533MHz的路由待機量400左右，Intel IXP 266MHz的帶機200以內，軟路由待機量也不過六、七百。在合理帶機量范圍內，網吧路由器處理正常的網絡訪問和流量還是很順暢的。

二、網吧交換機

網吧都采用主交換+二級交換的方式連接網絡。根據網吧規(guī)模采用足夠背板帶寬的交換機，交換機在網吧網絡中運行穩(wěn)定，除了個別的硬件問題，現有交換機不是網吧掉線問題的隱患。

三、網吧客戶機、服務器

服務器主要是網吧的收費服務器、游戲服務器、電影服務器等，這些服務器一般由網吧管理人員控制，安裝有殺毒軟件、防火墻等軟件，由于網絡訪問很小心很少有病毒等問題發(fā)生。

網吧客戶機的防護工作做得最多，為了保證系統(tǒng)占用較少的硬件資源，網吧電腦一般都使用精簡版系統(tǒng)，效率較高;客戶機上的軟件均由網吧管理者或專業(yè)的維護公司安裝必要的游戲和應用軟件，可以說是沒有用一個不裝，有用的一個不少;為了保證客戶機內的軟件和系統(tǒng)安全，所有網吧都安裝了軟/硬的還原卡，保證每次系統(tǒng)啟動都恢復原有的系統(tǒng)配置。網吧還對客戶機進行定期的除塵等保護措施。

網吧客戶電腦是一個非常特殊的群體，特殊就特殊在客戶機電腦要連接互聯網，隨意訪問網站，隨意下載文件，隨意運行文件，這就使得客戶機的系統(tǒng)運行充滿了不確定性�？蛻魴C系統(tǒng)不斷要接受來自網絡的攻擊數據，又因本機的病毒發(fā)出大量的攻擊，這兩部分的攻擊對網吧網絡造成負面影響，而網吧有沒有相應的處理辦法，這是造成當前網吧掉線的主要原因。

由于網吧自己客戶機攻擊發(fā)起主要是由系統(tǒng)運行后，客戶機通過網絡訪問下載到的，所以網吧的還原卡不能應對這樣的網絡問題。原本干凈的客戶機電腦成了網吧的攻擊源頭，由于客戶機性能好，網吧內網帶寬充足，客戶機電腦發(fā)出的網絡攻擊量很大，危害嚴重。如何防止客戶機電腦收到攻擊數據，阻止客戶機電腦對內網發(fā)起大量攻擊是解決網吧掉線問題的關鍵所在。

巡路免疫墻徹底解決了這個問題，作為唯一的網吧網絡防攻擊軟件，嚴密保護網吧客戶機電腦，通過控制客戶機電腦的網絡數據收發(fā)，攔截ARP、DDoS等各種網絡攻擊，使得客戶機電腦的網絡數據都是安全的，干凈的。由于巡路免疫墻解決了網吧網絡中的攻擊源頭隱患，阻斷了網吧這個特殊環(huán)境的網絡攻擊發(fā)起，是網吧不掉線網吧的保障。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]