一、什么是新型网吧

网吧行业发展到今天，都开始朝多元化和高端化方向发展，国内一线城市中的网吧早在几年前便已经和咖啡厅、台球室、棋牌室等等多种娱乐项目合在一处发展成为了综合性的网咖模式。我们从字面上理解，网咖实际上第一个字是网，也就是说主营业务仍然是网络服务，那么我们提高网吧的经营水平，配备了这么多娱乐项目或者说娱乐设施在网吧当中，如果我们仍然使用非常老旧的网络设备，可以说是舍本逐末，很难吸引到人来光顾，客户同样的钱，如果不能享受到高档次的服务，那为什么要来到网吧消费呢？

而随着外网接入带宽的逐步增加，从以前的十兆、二十兆、五十兆再到百兆和几百兆，从设备的硬件需求方面也促使网吧需要使用硬件性能更好，软件功能更强和使用更加方便的整体网吧网络解决方案。

二、网月为您打造专属高端网吧解决方案

网月科技凭着多年在网吧领域的技术沉淀以及敏锐的市场洞察力，推出了R8和R9系列智能路由器及MS6000系列全万兆交换机所组成的万兆到桌面解决方案，为的就是提供一套真正的高端网络设施，用以提高网吧的形象和给网吧用户更好的网络体验。

2.1路由器

相对于企业和学校等大型综合性网络来讲，网吧网络其实并不复杂，路由器作为网吧网络的出口网关，用户的主要需求主要体现在如下几点：

带宽是否够用

网关硬件处理性能是否够用

网络安全威胁是否能及时应对

后续服务能否做好

我们知道，随着大带宽光纤的普及，外网接入带宽这一点已经基本不需用户担心，但由于目前主流的下载软件如：迅雷、快车等都使用的P2P协议，普通的路由器很难对他们进行良好的流控和限制，因此就算您网吧的外网带宽再大，如果路由器本身的流控功能不够强大，一样会出现游戏卡、网页打不开等状况。

而网月的R8和R9系列路由器良好的继承了网月智能流控以及智能识别体系，使用户可以更加合理、有效的利用现有网络资源，人少下载快，人多游戏不卡绝对不是一个梦想。智能流控体系是09年网月在国内首先提出的一个软件概念，而时至今日，不仅成为了行业的一个标准，也是用户选择路由器时的一个首要指标。

在R8和R9系列路由器中，网月可谓花费了巨大的心思，处理器采用了美国Broadcom和Freescale的多核心产品，可完全超越市面上的软路由产品。

网月路由器处理性能对比图

网吧的另外一个重要需求，就是安全性的保障，在网吧内，外挂、插件等等游戏辅助软件由于都是从非官方渠道所获得，因此常带有ARP、DDOS等木马和病毒，对网吧的网络安全构成了极大的威胁，而前些年爆发的机器狗和熊猫烧香等木马病毒主要攻击领域也都集中在网吧行业，可以说由于网吧行业的特殊性，成为了木马和病毒流行的温床。

而想要防御针对网吧的木马病毒攻击等，所要依靠的主要有两点，首先路由器的硬件性能要足够，要能处理掉大量的垃圾数据，路由器的硬件水平不够，想要防御攻击绝对是天方夜谭，而网月R8和R9系列产品前面我们也有所提到，拥有着超高性能的处理器，这就在硬件上给网吧网络安全一个保障。其次，如果说单靠路由器本身想彻底解决网络安全隐患，是不现实的，因为像ARP这种攻击模式，从交换机层就直接进行泛滥，路由想去处理可谓鞭长莫及。网月为此而研制的全网管控功能，就良好的解决了这个问题，我们做一个形象的比喻，攻击就好像是害虫，而由路由器和交换机组成的全网管控体系，就像一个蜘蛛网一样，将所有网络攻击全部捕获。

网月起步于网吧行业，一直以来都本着专注网吧，技术深耕的用户理念，每次更新硬件和软件都会用心听取网吧用户及公司网维部门的建议，因此无论是硬件水平还是软件技术都是最适合于网吧用户所使用。众所周知，任何规模的企业制作的产品都会存在一定的缺陷或者说不足，而如何快速的修正产品存在的问题，也是一个企业技术实力的体现，网月正是由于自身的条件允许，所以能快速的响应用户需求，及时提高和改善产品指标，这也是网月在网吧领域能取得巨大成就的重要原因。

2.2全万兆核心交换机

万兆交换机在这个时代绝对不是新鲜名词，如果您的网吧还没有使用万兆，甚至您还不了解万兆，那可真是落伍了，在如今越来越多的网吧使用WIN7系统的前提下，原有的千兆网络存在着非常多不足，win7无论是32位还是64位相对于XP系统来讲，无盘的镜像包大小都高出了5-6倍之多，这对网吧的交换机来讲是一个巨大的考验，无论我们的网维厂商如何来优化，3G左右基本上可以说已经达到了极限，而随着越来越多的游戏仅支持WIN7系统以及在无盘环境下回写量的不断增大，意味着玩家打开电脑到进入桌面及进入游戏的速度越来越受到交换机转发能力的影响。我们可以简单算一下，假设按照我们目前网吧主流的千兆交换机，四线汇聚来计算，如果一个玩家想要在1s内进入一个回写量达到1G流量游戏，那么这个交换机与服务器连接的端口就会被他一个人完全占用。。。。。。，当然这是一个非常极端的说法，那么换一种算法，假设10个人同时进入游戏，要多久呢？ 1G*10 / 0.4G/s=25s，要25秒，有人可能觉得还可以接受，但是我们这里是没有考虑任何其他网吧用户的情况下得出的结果。如果是30个人同时进入呢，要75秒，还能接受吗？

2.3网月全网万兆解决方案的特点

2.3.1路由器硬件性能足够强

随着大带宽光纤的普及，制约网吧网速的主要因素已经由带宽不足转变到了路由器处理能力和流控功能好坏与否。目前主流的下载软件如：迅雷、快车等都使用的P2P协议，普通的路由器很难对他们进行良好的流控和限制，因此就算您网吧的外网带宽再大，如果路由器本身的流控功能不够强大，一样会出现游戏卡、网页打不开等状况。

本方案中，出口路由器R8为双核处理器，R9为四核处理器，良好的硬件性能可保证基于硬件基础上的软件计算更加迅速，而内置的智能流控功能则可根据外网带宽及内网应用人数的不同自动分配流量，保证人少下载快，人多不卡机。

2.3.2整网万兆链路

目前绝大多数的网吧网络中客户机都采用的无盘系统，而越来越多的游戏仅支持WIN7系统，WIN7系统的镜像包大小则对服务器的性能和整个网吧内的主干链路提出了更高要求，也促使了千兆网络逐步退出历史舞台。

本方案中从服务器到核心交换机，核心交换机到接入层交换机全部都采用万兆链路链接，不仅交换机本身的数据转发能力足够强，也保证了每台客户机从服务器读取数据的速度，网吧内大量客户机同时开机，同时进游戏不再是噩梦。

2.3.3万兆到桌面超强体验

采用万兆到桌面方案，每一台PC需要下载的服务器数据都通过万兆高速通道读取，马力十足，客户机启动速度、运行速度、进游戏速度达到了“秒杀”级别。

不仅如此，高端化的万兆到桌面的引入，也提高了网吧的形象和档次，可吸引更多高档次人群和专业电子竞技玩家成为网吧的忠实用户。

三、用户环境分析

根据与用户的沟通分析用户网络环境如下：

用户目前网吧内有100台客户机根据用户实际环境现将网络设计为在机房放置1台R8-100路由器，1台MS6112T做核心交换机，7台MS6116T做接入交换机使用，客户机全部安装单口万兆网卡接入到MS6116T的万兆接口中。

3.1网络拓扑结构图

四、网月路由器功能特点

4.1 智能流控

根据局域网用户带宽使用情况，自动控制每台计算机可用带宽，根据网络应用所属业务种类，自动调整优先级；

4.2 智能识别

具备识别几百种网络应用和上千万个网站的能力，自动统计局域网各种网络应用占用带宽情况，并自动生成饼状图。

4.3 智能通道限速

在带宽拥堵时，系统会自动启动通道限速打压机制（打压参数可手动设置），对“视频通道”、“P2P下载通道”等带宽占用较多的网络应用进行带宽抑制，节约出更多带宽，保障网络游戏和网页的顺畅。

4.4 应用进程调度

困扰网吧从业人员最大的问题就是，带宽被下载和视频等占用，从而使本就很紧张的带宽更加捉襟见肘，目前大多数网吧使用的都是多线路的方式来解决这个问题，但是由于种种原因，多线路效果也不是很好，我们针对这种情况推出了应用进程调度的功能，使用此功能可将占用带宽比较大的应用，调度到指定线路，从而为其他应用让路。

4.5 弹性端口

使用弹性端口功能，您可以让路由的WAN口和LAN口实现互转功能，从而接入更多外网线路或是接入多个交换机到路由上。

4.6 WEB认证

使用WEB认证功能，您可以针对不同用户做区分管理，设置方便，管理简单，可自定义跳转地址，认证错误提示以及服务日志，让管理更加人性化。

4.7 PPPOE扩展

目前市面上绝大多数路由器都只有四个WAN口，而面对越来越复杂的网络应用和不断变化的网络环境，四WAN路由器已经远远不能满足大多数环境的需求。针对这种情形，我公司最新推出了R9-201系列的路由产品，本类产品不仅在硬件上采用了全新的高性能多核心架构，而且在软件上还添加了弹性端口功能，允许用户可直接同时在路由上接入最多4条外网线路。另外还根据市场需求，添加了拓展PPPOE的功能，最多可拓展接入128条PPPOE线路。同时可实现真正的带宽叠加，从而在根本上解决了网吧所面临的困难！

4.8 通用功能

策略路由   日志系统   端口映射   端口镜像   ARP病毒防御   内网攻击防御   日志系统 动态域名   主机信息显示   线路流量图    DHCP    PPPOE认证    VPN    电子公告         双系统升级保护  DNS负载均衡  PING强制    DNS重定向   URL重定向

五、网月万兆交换机的功能特点

5.1 支持经典的星网结构

网月MS6112T全万兆交换机支持万兆星网，可同网月其他系列万兆交换机产品组成万兆星网结构，核心交换机和服务器之间，核心交换机和接入层交换机之间都通过万兆连接，接入层交换机是千兆到桌面，这完全突破了以前万兆方案当中核心到服务器为万兆，核心到分支仍然使用千兆连接的伪万兆网络的瓶颈。

5.2 安全联动、全网绑定

允许管理者方便灵活的实现IP/MAC/端口三位一体绑定；彻底解决内网ARP病毒欺骗、DDOS洪水攻击等威胁，杜绝掉线、卡机现象。三元绑定之后，指定的端口只允许指定的ip，mac通过，指定的ip，mac只能在绑定的端口通过，所以可以有效的防御内网的arp，洪水等攻击。

5.3 流量统计

交换机附带有流量统计功能，可以详细的观看到每个端口通过的包数量，并对广播包，单播包等也有详细的统计。使用户可以实时的观察内网是哪台客户机存在异常。

5.4 端口限速功能

可以实现对单一或多个端口进行单独限速，方便管理者管理内网的所有客户机的流量。

5.5 自动生成所有端口流量图

5.6 集中显示所有端口适配状态图

5.7 支持VLAN

采用VLAN方式划分网络体系能够让管理员更加方便的管理企业网络，而VLAN网络灵活的扩展能力也让企业网络规模在不断扩大的同时不会出现网络混乱的情况，VLAN网络所具有的控制广播风暴能力让企业网络资源的性能得到大幅度提高，并且VLAN网络还具有管理简单，安全性高的特点。网月万兆交换机交换机内置基于端口的VLAN和802.1Q两种vlan划分方式，可以让企业网络管理者很好的管理内部网络，针对不同的部门进行不同的管理。

基于端口的vlan如上图

802.1Q vlan如上图

5.8 支持DHCP 保护（DHCP SNOOPING）：

网月万兆交换机支持DHCP保护功能，开启功能之后可以手动指定允许通过的DHCP服务的IP及MAC地址信息，非法的DHCP服务器会被交换机阻断掉，良好的解决酒店，出租屋等复杂环境的DHCP分配问题。

六、方案配件产品介绍

6.1 万兆网卡

服务器端采用我公司的双端口万兆网卡-T2。网月科技的万兆网卡-T2,是一款基于Broadcom芯片的专为高端服务器定制的双端口光纤网卡。该适配卡可轻松将任何PCI Express X8集成到万兆网络中，并且对性能进行了优化，使系统I/O不再是高端网络应用的瓶颈。该适配卡基于Broadcom® 57810S以太网控制器，带有两个完全集成的万兆以太网媒体存取控制（MAC）和SFP+端口。并具备诸多高级功能：VMware NetQueue和Microsoft VMQ - 帮助您提高虚拟服务器环境的性能独立于交换机的NIC分区(NPAR) - 支持将单个10 Gb以太网端口分段为最多四个分区，实现动态分配带宽，以满足应用程序的工作负载要求，从而确保高效地利用10 GbE链路。适用于iSCSI存储协议的高性能硬件卸载VLAN支持（IEEE 802.1q VLAN标记）- 帮助提高管理效率、安全性和网络灵活性精确时间协议(PTP) IEEE 1588就绪 - 在以太网网络的成员之间提供更精确的时间同步。MSI-X - 提高整体系统性能、降低系统额外开销、降低中断延迟并提高主机CPU利用率Broadcom Advanced Control Suite (BACS)管理应用程序 - 简化管理任务、优化性能和增加正常运行时间iSCSI远程引导支持 - 帮助IT管理员大幅减少部署新服务器或更换服务器的时间。

6.2 万兆电缆

万兆交换机和服务器之间如果距离较近，可以使用我公司的万兆高速电缆，本设备附赠两个万兆模块，用以连接万兆交换机和游戏服务器的万兆网卡T2。如果服务器跟主交换距离太远，我们还是建议您用万兆光纤模块和万兆光纤进行连接。