艾泰全千兆防火墙网吧应用方案

　　【IT168 资讯】据统计，近年来超过80%的新网(促销产品 主营产品)吧都选用千兆网络，这也是未来网吧的必然趋势。目前网吧采用的虚拟磁盘、大型电影服务器、游戏服务器等，使全千兆成为必然，如果为省一些钱，采用百兆到桌面的方案，无疑会在短期内造成网吧网络设备的二次投资。同时，网吧应用要集先进性、多业务性、可扩展性和稳定性于一体，不仅要满足顾客在宽带网络上同时传输语音、视频和数据的需要，而且还支持多种新业务数据处理能力，上网高速畅通，大数据流量下不掉线、不停顿。展望网吧行业未来的发展趋势，高速转发、高带机量、高安全性以及更多的功能的需求在日益增加。

　　艾泰全千兆防火墙架构宽带网关/路由器应用方案
　　艾泰科技认为，在网吧网络方案的规划与建设、优化与维护等等各个环节，拥有一台高效能，高可靠、高安全的网络接入核心设备--网关/路由器是必须的关键，并由此开发出Further技术平台（全千兆＋防火墙架构）。

　　设备介绍
　　Further技术平台（全千兆＋防火墙架构）之HiPER 6530G全千兆防火墙宽带网关/路由器，隶属于宽带网关系列。HiPER 6530G是针对环境复杂多变、高稳定性要求、高速度要求、高业务处理能力的中大型网吧、社区等设计而推出。  

　　HiPER 6530G拥有全千兆防火墙架构，结合智能带宽管理、上网监控管理全面的上网行为管理，方便管控上网行为。HiPER 6530G采用64位全千兆1.2G 的高性能网络通信处理器，标配1G大容量DDR高速内存；内外网均为全千兆通道，最大双向转发率达2Gbps，网吧用户环境中建议最高带机量可达1000台。适合网吧、社区应用的小包转发能力，保证在线游戏、视频、聊天对等应用的数据高速转发。

　　HiPER 6530G还拥有多种形式的VPN功能，支持PPTP/L2TP/IPSec等协议，满足网吧VPN网络需求，支持VPN网络借线。三WAN口提供多出口的选择，支持多线路实时备份和负载均衡；支持电信/网通智能策略路由，实现了电信流量走电信、网通流量走网通，解决互联互通问题。

　　网吧应用方案三大特点：

　　1、高速
　　全千兆架构：LAN口千兆+WAN口千兆+底层硬件架构（64位高性能网络专用处理器、1G DDR内存）保证核心千兆处理能力，拥有强大的数据包处理能力，可满足网吧多条百兆光纤的线速转发，高效的处理网吧应用中游戏、视频、网页浏览等多应用网络需求。
　　智能的带宽管理：结合时间段的个人/组/全局的三级带宽控制结构，有效的控制网吧内不同付费区域对整体带宽的占用比例，避免了因为某些人员、某些业务对网络带宽的过度使用而影响了整体网络的稳定性。

　　2、安全
　　防火墙：包括防止源路由攻击、IP/端口扫描、DoS等内外网攻击防御，震荡波、冲击波、木马等病毒攻击等一系列的安全防御功能。
　　访问控制：基于地址组、服务组高效数据包过滤，基于应用层过滤管理。

　　3、易用
　　易于设置：a、类似于windows的菜单操作中文风格。b、特有的“一键封”策略，区分单个IP、组IP个性化定制，一键勾选封QQ、MSN等IM即时聊天工具；封常用P2P下载软件； 一键封常见DoS/DDOS内外网攻击防御，震荡波、冲击波攻击等安全选项；c、常见设置的帮助信息。
　　易于管理：日志监控信息，个性化定制配置，IP/MAC绑定、基于CBT的带宽管理、针对每个内网IP的 TCP、UDP和ICMP 连接会话的数量控制、电信网通双线路智能选择配置等，易于企业网络的管理与维护。基于信用管理的带宽控制，个性化、组、全局三层管理结构。
　　VPN虚拟网络：支持PPTP/L2TP/IPSec等多种类型的VPN协议，支持50条的VPN隧道并发数量，有效的作为VPN服务器终结端，架构VPN网络，实现内网服务器远程管理。