h3c-ict网吧解决方案

《h3c-ict网吧解决方案》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、网吧网络建设解决方案内部公开产品名称密级SMB产品内部公开产品版本共22页H3C网吧解决方案(仅供内部使用)拟制:日期：审核:日期：审核:日期：批准:日期：杭州华三通信技术有限公司版权所有侵权必究2007-09-03H3C机密，未经许可不得扩散第22页,共22页网吧网络建设解决方案内部公开RevisionRecord修订记录Date日期RevisionVersion修订版本CRID/DefectIDCR号SecNo.修改章节ChangeDescription修改描述Author作者2007-09-03H3C机密，未经

2、许可不得扩散第22页,共22页网吧网络建设解决方案内部公开Catalog目录1网吧建设需求61.1网吧热点问题调研61.2网吧用户流失的四大毒瘤61.3四大问题的根本原因分析72H3CICT网吧解决方案72.1网吧定制功能72.1.1ARP攻击防御72.1.2防常见DOS攻击82.1.3上下行速率控制92.1.4智能QoS102.1.5智能限速102.1.6流量监管112.2ICG通用功能122.2.1多种类型的访问控制（MAC过滤/访问控制/网页控制）122.2.2限制P2P软件122.2.3高性能、高可靠增强网吧

3、用户粘性132.2.4双WAN模式保证电信业务增值142.2.5WEB化配置152.2.6运营商ICT业务定制管理方案152.3网吧典型解决方案162.3.1网吧常用配置建议162.3.2PC数量小于100台的网吧172.3.3PC数量100～300台的网吧172.3.4PC数量300台以上的网吧183H3C网吧解决方案分享183.150-100人网吧：石家庄避风港网吧183.2100-200人网吧：山西大同零点网吧193.3200-300人网吧：江苏无锡朔放新天成网吧203.4300-500网吧：浙江温州欢快网络俱

4、乐部网吧213.5500-1000网吧：陕西西安小蚂蚁网吧222007-09-03H3C机密，未经许可不得扩散第22页,共22页网吧网络建设解决方案内部公开TableList表目录表1典型配置6FigureList图目录图2基本型典型组网方案7图3增强型典型组网方案82007-09-03H3C机密，未经许可不得扩散第22页,共22页网吧网络建设解决方案内部公开H3C网吧解决方案关键词：摘要：本文主要描述H3C在中小网吧网络建设中的低成本典型组网方案缩略语清单：缩略语英文全名中文解释2007-09-03H3C机密，未经

5、许可不得扩散第22页,共22页网吧网络建设解决方案内部公开1网吧建设需求1.1网吧热点问题调研关系到网吧发展的几个关键环节不同性别消费者对网吧的关注点网吧增值业务亮点消费者在网吧一般的“玩法”1.2网吧用户流失的四大毒瘤l频繁掉线导致客户流失l上网速度慢引起网民抱怨l网络病毒泛滥损害网友利益l设备管理困难带来维护成本2007-09-03H3C机密，未经许可不得扩散第22页,共22页网吧网络建设解决方案内部公开1.1四大问题的根本原因分析局域网内ARP攻击与欺骗BT、迅雷、视频等P2P业务占用大部分带宽设备复杂，难以控

6、制用户异常掉线，帐号密码被盗网络速度缓慢，网络游戏、聊天、上网业务无法保证维护成本直线上升，网吧信誉一落千丈黑客、竞争对手恶意攻击网络频繁掉线，用户大量流失未知网络病毒无处不在PC瘫痪，病毒软件无法招架2H3CICT网吧解决方案2.1网吧定制功能2.1.1ARP攻击防御网吧的大部分ARP攻击都是恶意的，现在网吧很多网络游戏都有外挂，但很多外挂中都有病毒，这些病毒通过发送免费ARP报文，让局域网中所有的IP都指向本地PC，以此来获得局域网中所有的数据包，然后分析数据包，将网游的账号提取出现发送给木马作者。ICT解决方案

7、中提供的如下三个步骤解决ARP攻击问题：2007-09-03H3C机密，未经许可不得扩散第22页,共22页网吧网络建设解决方案内部公开1.1.1防常见DOS攻击黑客防火墙源地址与目的地址都设成你的地址，看你如何招架!Internet伪造大量的SYN报文，我是收不到给我的ACK报文的，哈哈•为了防止外网攻击，通常会使用路由器+防火墙的组网。•现在在ICG上内置了防攻击的功能，可以省掉防火墙了。2007-09-03H3C机密，未经许可不得扩散第22页,共22页网吧网络建设解决方案内部公开1.1.1上下行速率控制30K40

8、K80K80K聊天区电影区下载区游戏区ServerFarmsInternet电信10M即可以对网段进行限速，也可以对单个IP进行限速。速率限制能给客户带来的好处：1、按客户需求划分带宽：按照IP地址段来规划，按照对网络的需要程度来分配带宽。比如192.168.1.30-192.168.1.40是网络游戏客户，则可以针对这个网段分配高带宽。2、防