NETGEAR 网吧网络解决方案 Version 8.0NETGEAR公司创新实用的网吧网络组网方案 美国网件(NETGEAR)公司目 录一NETGEAR网吧专用设备解决方案311 专用的，全新的网吧路由器产品312 高性能价格比的网络核心及接入交换机413 NETGEAR 系列典型网吧网络推荐714 NETGEAR网吧网络解决方案产品列表9二NETGEAR网吧售后技术支持体系10三NETGEAR网吧网络的成功案例（部分）11一NETGEAR网吧专用设备解决方案针对网吧行业的运营特点，NETGEAR公司为网吧行业专门定制了相关的硬件产品，开发了相关的软件功能，优化产品组合，提出了多种独具特色的网吧解决方案。能充分的满足网吧业主对网络的要求。11 专用的，全新的网吧路由器产品针对网吧网络对路由器产品的要求，NETGEAR公司专门定制生产了一款符合网吧要求的带防火墙功能的路由器产品FR538G（200点左右）。FR538G网吧路由器针对网吧客户的需求定制开发，具备鲜明的特色，其功能满足甚至超越了当前网吧业主对网络路由设备的要求。其主要功能如下：l 出色的数据转发功能 针对目前千兆网吧的日益流行，FR538G设计成为一款全千兆的的路由器产品，其配置有8个千兆网络端口4个千兆广域网端口4个千兆局域网端口。具有超高的数据传输速率，1024字节下可以达到100%线速转发率 (最大值. 500Mbps)l 主动ARP防御攻击ARP网络攻击，是目前大多数网吧面临的一个很棘手的问题。NETGEAR 网吧专用路由器FR538G具备主动ARP免疫功能。利用其免费ARP以及IPMAC地址绑定功能，可以确保局域网内的每一台PC的IP和MAC地址一一对应，能有效的防范网络ARP欺骗攻击。l 基于广域网链路的策略路由网络游戏是网吧日常营业过程中的一个主要项目，多数的网吧广域网链路都有多个ISP链路接入。这一方面可以提供一种冗余备份功能，同时也希望分处不同ISP的游戏数据流量能够走不同的路由，这样可以有效的提高网络游戏的速度。FR538G能够完全支持这种功能。用户可以根据WAN端口接入的不同运营商编写路由表，并通过导入路由表策略，使用户可根据不同的目标网络访问不同链路的运营商。NETGEAR公司免费提供完整的运营商游戏路由条目，无需用户自行编写。当然，用户也可以根据自身的实际情况，有针对性的添加路由条目，实现个性化的路由策略。l 自动进程限制，有效防止P2P软件的滥用BT，迅雷，电驴等P2P软件可以在网管人员不知情的情况下面，大量的占用网络带宽。彻底封杀这些下载软件，则有可能影响网吧对客户的吸引。FR538G可以限制每个IP的并发连接数量，同时结合独创的自动QoS带宽控制技术。可以有效的防范恶意程序大量占用网络带宽。确保所有用户可以平等的享受网络带宽。减少客户对网吧服务的投诉。l 自动链路负载均衡机制大多数的网吧出于安全考虑，一般都有两条以上的广域网接入线路。FR538G最大支持4条千兆广域网链路，多条外网接入链路能够同时工作。任意一条链路出现故障，路由设备都能自动将数据流量转移到正常端口上。即合理的使用的宝贵的带宽，有提供了额外数据链路备份功能。l 端口镜像功能FR538G支持完善的端口镜像功能，端口镜像对于网吧的日常运营来讲十分重要，一方面相关管理部门通过镜像端口实现对网络的管理，另一方面，网吧管理人员也可以通过镜像端口实时的监控网络数据。产品型号FR538G系统指示灯电源LED，系统自检LED，广域网端口LED，局域网端口LED广域网端口4个千兆10/100/1000 Mbps 端口局域网端口4个千兆10/100/1000 Mbps 端口，支持链路备份和负载均衡功能 CPU处理器500MHz Cavium CN3010转发速率1024-byte吞吐量: 100% Line rate (最大值. 500Mbps)防火墙功能SPI 防火墙，有效防范DoS ，ARP攻击，ICMP Flood等攻击调试方式Web图形化界面，CLI命令行网吧专用功能端口镜像 动态ARP防御 IPMAC地址绑定 用户速率控制 策略路由 广域网端口负载均衡 端口镜像 并发连接控制 SPI 动态防火墙12 高性能价格比的网络核心及接入交换机结合当前全千兆网吧的普及，NETGEAR公司推出了适合不同网吧网络要求的20余款千兆交换机产品。具有极高的性能价格比，能够有效的满足不同类型的网吧业主的需要。l 核心层交换机推荐产品GS724Tv3/GS748Tv3GS724Tv3/GS748Tv3核心交换机产品是NETGEAR网吧网络主推的核心交换机产品。此系列产品可以满足决大多数国内不同规模的网吧网络的需求，已在众多的网吧网络中表现出优异的特性，得到了众多网吧业主的好评。NETGEAR公司推荐的网吧核心交换机产品有着自己鲜明的特色，归纳如下：1) 全千兆，大背板，无阻塞交换机GS724TV3/GS748TV3均为全千兆线速交换机，分别提供高达48Gbps/96Gbps的背板带宽和每秒360万包/640万包的数据转发量。足可以满足200500点左右的网吧网络数据传输的需要。2) 功能完善，特别适合网吧网络GS724TV3/GS748TV3支持网吧应用的所有功能，能够良好的与Intel 英保通系统兼容。具有完善的组播（IGMP）及QoS功能。能够让视频，音频数据流优先得到处理。此系列产品同时还支持常规的诸如端口限速，IP端口MAC地址绑定，广播风暴控制等功能。其中GS724TV3/GS748TV3产品更是在传统二层交换机的基础上进一步提供了IP ACL访问控制功能，能够提供完善的基本/扩展访问控制列表ACL功能。3) Web界面控制，调试维护简单NETGEAR 网吧交换机产品均采用Web界面方式，网吧用户无需记忆繁琐，苦涩的命令就可以轻松的实现对交换机设备的调试及管理。4）企业级的端口镜像技术目前,大多数网吧都要求网吧核心交换机支持端口镜像功能,而业界普通的交换机,镜像端口和普通端口不加以区分,即:在镜像端口里面同时传输镜像数据和普通数据, 这种情况下面,通常由于镜像数据流量巨大,而且由于镜像数据流量的优先级很高(镜像数据是有CPU转发,他的优先级要高与普通端口的数据),造成镜像端口里面普通通讯数据的大量丢失. NETGEAR网吧专用核心交换机,采用企业级专用的的端口镜像技术,镜像端口完全独立的转发镜像数据流量.将普通数据和镜像数据分离开.这样就从根本上面改善了设备在网络镜像时,通讯数据丢包的问题.5）芯片级别的ARP嗅探攻击抵御美国网件公司新一代的网吧核心交换机GS724TV3/GS748TV3系列均配备了新一代的专用ASIC交换组别芯片，从芯片上直接提供服务质量（QoS）、速率限制（Rating Limiting）、多层访问控制列表（ACL），防DoS攻击以及用户访问认证(802.1x)等功能，从而使得这些安全应用不会影响到基本二层、三层的线速转发性能，将整个网络的不稳定因素排除在萌芽阶段。ARP嗅探也属于DDOS攻击手段的一种，因此选择采用新一代智能芯片的交换机，将从硬件级别抵御APR嗅探攻击，使得网络里面即使存在ARP嗅探攻击也不影响交换机的交换速度产品型号GS724Tv3GS748Tv3端口数量24个1000M 自适应UTP端口48个1000M 自适应UTP端口背板带宽 包转发速率48Gbps/36Mpps96Gbps/72Mpps调试方式WEB界面调试WEB界面调试端口镜像一对一，多对一一对一，多对一IPMAC绑定支持支持MAC端口绑定支持支持网吧专用功能端口镜像 MAC地址绑定 超长质保 IP ACL 自带双系统软件 线速数据转发 广播风暴控制 布线系统环路检测及预防l 接入层交换机推荐产品JGS524/JGS724JGS524/JGS724产品是NETGEAR网吧网络主推的接入层即插即用交换机产品。其中JGS524为全千兆，全线速产品。JGS724为标准19英寸24口千兆交换机。这两款交换机在全国数千家网络得到了广泛的使用。具有良好的兼容特性。能够与目前国内的所有的主流网卡兼容。在当前无盘网吧日益增多的背景下面，这两款产品的应用范围日益广泛。JGS524/JGS724具有优异的性能价格比，价格实惠，产品质量稳定。对于资金紧张的网吧业主来讲，这两款产品确实是提供了一套经济实惠的组网选择。产品型号JGS524JGS724端口数量24个1000M 自适应UTP端口24个1000M 自适应UTP端口安装方式13英寸机架式标准19英寸机架式背板带宽 包转发速率48Gbps/36Mpps48Gbps/36Mpps网吧专用特色全千兆，线速数据转发 大容量系统缓存，保证数据畅通传输国际标准芯片，兼容所有网卡，系统兼容性好全千兆，线速数据转发 大容量系统缓存，保证数据畅通传输国际标准芯片，兼容所有网卡，系统兼容性好13 NETGEAR 系列典型网吧网络推荐目前有许多大型网吧为了支持更多高带宽应用，越来越多的PC机也均已提供内置的千兆网卡，因此为了向用户提供更好的体验和感受，多数网吧已开始部署全千兆网络，为每个用户提供千兆的连接带宽，保证速度和性能。u NETGEAR公司经典全千兆网吧的网络方案方案特点： 全千兆网络解决方案，是目前速度最快、技术最领先的网络解决方案。 路由器FR538G，支持自动带宽控制，主动ARP防范功能，策略路由。 主干可以根据自己的实际情况选择千兆或者万兆的主干。 接入层使用非网管千兆交换机JGS524，具有极高的性能价格比，为网吧度身订做。 核心交换机均支持广播风暴抑制功能，有效控制ARP广播和各种DDOS攻击。 核心交换机的三层交换功能和访问列表控制功能可以对网络进行资源优化，提供定义不同级别的用户权限等高级功能。 核心交换机支持流量控制功能，可以通过有效控制下连端口的流量，保障可用带宽，防止应用程序（如BT、EMULE或其它多线程下载工具）滥用资源。 可以支持端口和IP，IP和MAC地址的双向绑定以抵御各种ARP病毒。 核心交换机通过IGMP，QOS的支持可实现网吧的多媒体应用的优化处理。 核心交换机提供丰富的设置和全面的网管功能，提供专业的网络管理服务。 超长坏件硬件保修服务u NETGEAR公司新型全光纤千兆主干网吧的网络方案目前，在全国一些大型城市出现了较多的千兆光纤网吧。新型光纤网吧网络对网络核心交换机数据处理能力有着严格的要求，要求核心交换机支持高密度光纤继而。下图为NETGEAR超大型网吧拓扑网络结构方案特点： 核心交换机可选择的12口光纤千兆核心交换机GSM7212，或24口光纤千兆核心交换机GSM7328FS, 其中GSM7