打造网吧主流网络:艾泰智尊高性能网关与安全联动交换机强强联手
2010-01-25
随着信息化的高速发展,上网娱乐成了大多数人生活的重要内容。人们上网,不再像最初那样只要有个网络就心满意足。和朋友聊天、在线看电影、玩网络游戏、网页浏览和资料下载等一系列的上网行为,都要求有一个稳定可靠且畅通的主流网络的保障。这一要求尤其在网吧行业表现突出。如果网络不稳定,经常掉线、卡、再加上网吧行业的恶性竞争,导致上网费持续走低,网吧利润下滑……网吧业主们,你们是否需要一个稳定高效的主流网络来笼络网民的心?是否考虑打造一个稳定优质的网络来减少维护和管理的麻烦呢?——答案是肯定的。
艾泰科技作为业内领先的中小型网络解决方案提供商和服务商,考虑到网吧业主的这些“心病”,精心为用户设计并提供了完美的网吧解决方案。艾泰科技在09年推出的全新产品:智尊系列高性能网关,加上艾泰科技成熟产品:安全联动管理型交换机SG 2124/SG 3124R,智尊系列高性能网关和安全联动管理型交换机的完美组合,为用户打造了易管理、高负载、高稳定的主流网络。
艾泰科技在2009年度全新推出的智尊系列高性能网关:NE 1200、NE 2200、NE 4000、NE 6000专门针对网吧行业在网络中遇到的种种问题而设计。该系列产品以高负载、高稳定性为出发点,秉承了艾泰科技产品易用性高、安全性高、稳定性高、性价比高等特点,致力于客户需求的完美呈现,旨在为客户打造高性能的网关产品。
智尊高性能网关的五大优势
NE 4000全千兆高性能网关(IT168:2009年度产品奖)
1、智能弹性带宽管理
1)、根据自定义内网带机量及设备检测到的在线主机数量,将带宽资源分为空闲、适中、不足、匮乏四个阶段,来自动判断当前网络的带宽使用情况,带宽资源越充足,单台主机能够利用的带宽资源也就越多。
2)、 支持自定义地址组、服务组配置限速规则,并可以指定地址组内用户共享或独享自定义带宽。
3)、支持分协议、分服务端口来配置限速规则。
4)、支持最大上/下行带宽限制,支持最小上/下行带宽保障。
5)、支持限速规则优先级设置,支持绑定线路,支持时间段管理。
2、安全防御机制
网络安全问题一直困扰着网吧业主,网络攻击导致网络慢、卡、掉甚至网络瘫痪、病毒、木马,导致QQ、游戏帐号频繁被盗,玩家抱怨、投诉时有发生,导致玩家流失,给网吧带来巨大经济损失。据分析,网络安全问题在网吧表现最突出的是DDoS攻击、ARP攻击及利用ARP病毒进行盗号,这些以谋利为目的的攻击危害最大。
艾泰科技智尊系列高性能网关抗外网DoS/DDoS攻击能力明显优于同档次路由器,对网吧而言内网攻击发生的频率及几率要明显高于外网攻击。艾泰科技从网络攻击的原理分析,提供ARP欺骗防御、MAC欺骗防御、IP欺骗防御、从根本上杜绝内网攻击,同时还支持MAC Table、风暴抑制、端口速率限制、端口VLAN,并将各种网络安全事件准确记录到安全日志中,随时了解网络安全情况。
3、智能联动集中管理
可以发现与路由器端口(LAN/WAN)连接的艾泰安全联动管理型交换机SG 2124/SG 3124R,并可以对发现的交换机进行修改IP地址、重启设备操作,极大方便了网吧网络设备的智能集中管理。
4、超宽电压输入和防雷击设计
智尊系列高性能网关支持100-240V交流电源输入,保障设备在电压波动较大情况下的正常运行,满足基础设施不完善的城乡网吧及教育用户的需求。智尊系列高性能网关满足整机6KV防雷标准,WAN口加入防雷芯片保护,有效降低雷击造成的设备损坏几率。
5、尊贵服务支持:半年免费体验“我的客服”
“我的客服”是艾泰科技基于UTTCare零距离服务体系上的一个扩展,旨在为客户提供更专业、更快速、更全面的客户服务。智尊系列高性能网关用户享有艾泰科技全新服务模式“我的客服”半年免费体验,为客户提供全新的服务感受。
安全联动管理型交换机五大功能
SG 3124R 24口全千兆管理联动型交换机
支持ARP欺骗防御、MAC欺骗防御、端口欺骗防御、IP欺骗防御、DHCP欺骗防御、VLAN、端口速率限制、风暴抑制、SNMP功能、端口汇聚、端口镜像(仅SG 3124R支持)、安全日志,独特的交换机发现、联动管理功能,强大的网管功能,不仅为网络安全提供保障,同时也提升了网络的整体性能;是应用于网吧、企业、小区、校园网千兆汇聚、组建千兆骨干网的首选设备。
1、ARP欺骗防御
配置IP/MAC绑定,可以有效抑制ARP欺骗。配置IP/MAC绑定后,IP地址与“IP/MAC绑定列表”中某条IP/MAC绑定相同,而MAC地址不同的用户将不能通过交换机上网,其它用户都可以通过交换机上网。
2、MAC欺骗防御
MAC地址静态绑定功能,减少了地址学习步骤,提高了交换机的转发效率。不受老化时间影响,将一直有效除非被手工删除配置MAC/PORT绑定后,被绑定的MAC地址只能通过绑定的端口才能上网,所有发送给此MAC地址的数据都将转发给对应端口。如果主机连接的端口发生改变,则必须修改绑定的端口号或手工删除绑定后,此主机才能上网。一个端口可以绑定多个MAC地址,一个MAC地址只能绑定在一个端口上。
3、端口欺骗防御
端口保护功能,启用端口保护功能后,端口不再学习新的MAC地址,并且只转发静态绑定的MAC地址;禁用端口保护后,则重新开始学习新的MAC地址;在没有设置静态MAC地址的情况下,启用所有端口的端口保护,将导致无法管理交换机。
4、VLAN管理功能
端口VLAN:将不同的端口划分到一个VLAN组内,属于同一个VLAN的端口之间可以相互通信,不同VLAN的端口之间不能通信,一个端口可以属于多个VLAN,默认情况下所有端口都属于一个VLAN:IEEE 802.1Q Tag VLAN。
5、DHCP欺骗防御
允许/禁止内网用户从某端口连接的DHCP服务器处获得IP地址。如果网络中存在多个DHCP服务器,而用户只希望获得DHCP服务器A分配的IP地址(假设DHCP服务器A与交换端口4相连),则只需要在端口4上开启DHCP服务器,其它端口上都不开启DHCP服务器即可。
新年伊始,人们都有自己新的希望,新的梦想。那么网吧网络是否也应该过一个属于自己的新年呢?在充满希望的2010年,在世博会以“城市让生活更美好”的大好前景下,网吧业主们何不响应时代潮流,规划好自己的网络,打造优质的网吧网络,实现网吧让娱乐更精彩的愿望!相信你的选择:艾泰智尊高性能网关结合安全联动交换机为您打造一个稳定高效的主流网络。