使用“网吧卫士”实现网吧带宽完美管理

　　对于一个网吧而言，流畅的网速可以说是至关重要，尤其对于网络对战这种对实时性要求非常高的应用，CS玩家可不想在几百的ping值下去和别人PK。此外，像网页浏览、收发邮件等应用对网速也是相当敏感的。然而在网吧中却经常出现这样的场景，几个人开着BT疯狂下载，而另外的超级游戏玩家在那里疯喊“卡死了卡死了！”，相信这种情况对于每个网吧来说都是一个极其头疼的问题。
　　目前，对于网吧的带宽管理，已经存在一些解决方案，包括在路由器中进行限速、使用Linux软路由、采用双WAN线路接入扩大总带宽等方式，但是这些方案都只能对某一方面起到作用，而且还存在易用性差、配置麻烦、双WAN线路产品并不能真正做到带宽汇聚和负载均衡等问题，相信网吧更希望可以有一套能够解决上述所有问题的完整方案，下面我就像大家介绍这样一套方案，通过该方案网吧可以轻松实现带宽管理、P2P下载限制、多WAN线路接入、公网带宽汇聚、负载均衡、网通电信服务器自动选路、Qos、ARP免疫等强大功能，而且使用部署非常简便，只要会操作Windows即可。 网管网www_bitscn_com
　　目前网吧一般是采用光纤或ADSL宽带接入，大型网吧可能会使用三层交换机划分VLAN，而小型网吧一般就是直接二层交换机提供主机接入。今天向大家介绍的主角就是下图所示中的网吧卫士多功能控制网关（Barguard Control Gateway）。 网管网www_bitscn_com

网管网www.bitscn.com

　　从图中我们可以看出，网吧卫士即是以网桥模式来运行的一个控制服务器，你并不需要对现有网吧拓扑结构作任何变动，对于客户机实现了完全透明。
　　下面就让我们一起来感受网吧卫士为网吧量身定做的超强功能。

功能一：P2P下载限制
　　系统提供了多达十几种的流行P2P下载工具、视频直播软件的限制功能，其中包括BT、EMULE、PP点点通、QQ直播等等，这些软件可是带宽消耗大户，上M的带宽对于它们来说都是小菜一碟。

功能二：单IP带宽限制
　　系统提供了针对单个主机的全局带宽限制，上行下行带宽可以分开设置，从而保证整个网吧不会被几台BT下载主机拖慢。

功能三：Qos智能转发
　　系统提供了配置非常简便的Qos功能，相信大多数人在面对硬件设备所标注的出色Qos功能时，都会显得很茫然，不知道从何下手。配置Qos对于网吧卫士而言，几个复选框，几个输入框就是全部，虽然是一个非标准化的Qos功能，但是对于提高网络游戏，聊天速度绝对非常有效。

网管论坛bbs_bitsCN_com

功能四：带宽实时查看
　　相信每个网吧管理人员都希望可以查看到局域网所有主机的带宽实时占用情况，而现在几乎没有提供这种功能的硬件产品。不用担心，这么必要的功能，网吧卫士是绝对不会漏掉的。系统提供了所有主机的实时上行带宽、下行带宽、总带宽信息列表，而且还可以进行高低排序，哪台主机过分占用网速一目了然。此外，总带宽实时曲线图也可以让你对整个网吧的带宽占用做到一清二楚，看看你的总带宽到底使用了多少。

功能五：多WAN线路接入
　　如上面拓扑图所示，系统还支持多WAN线路接入，由于采用软件方式实现，所以完全不用受多WAN路由器的接口数限制，与多WAN路由器不菲的价格，不尽如人意的效果相比，网吧卫士则具有更高的性价比，系统支持多达16条公网线路，扩展性真的非常出色。
　　假设网吧需要增加线路，那么只需要购买一个便宜的单WAN路由器，接入公网，然后在系统配置中把该线路相关信息输入，剩下的工作网吧卫士轻松搞定，它会马上重新计算所有线路带宽比例，而且即时生效，做到公网接入的热插拔。

网管网www.bitscn.com

功能六：真正的带宽汇聚、负载均衡
　　对于多WAN线路接入的情况，系统可以实现真正意义上的带宽汇聚功能，系统会自动计算每条公网线路所占的会话连接数比重，根据每条线路所占比重来动态分配流量，系统采用更为优化、完善的算法，做到完全针对Session的流量均衡，从而避免了某些软件所要求的身份验证问题（如泡泡堂游戏）。
　　系统还可以通过Ping或者发送DNS请求到指定IP地址来进行线路状态自动检测，当系统检测到某链路状态断开时，即会把该线路从有效线路列表中删除，一旦检测到该链路重新连通，系统即会自动启用该链路进行负载均衡，无需任何人工干预。

功能七：服务器自动选路
　　系统内置了电信、网通的IP列表信息，可以对所访问的公网服务器进行IP地址段查询，从而保证可以将报文发送至正确公网线路，减少网络延时。
功能八：ARP攻击免疫
　　系统还提供了ARP攻击免疫功能，本功能可以使得网吧在遭受ARP攻击时所受的损失降低到最小，使用本功能并不需要在局域网主机做任何设置，只需在网吧卫士中选中对应选项即可。系统还提供了ARP攻击检测报警功能，在发现有主机非法使用ARP攻击工具时可以播放指定声音，通过查看最近的危险主机记录，网吧管理员可以非常准确地找到进行ARP攻击的机器。 网管论坛bbs_bitsCN_com
　　不过本功能仅适用于单网段环境，因为多网段环境经过三层交换机转发后，系统将无法获得ARP报文信息。
　　
介绍完功能，再对于几个大家关心的问题简单说明一下。
（1） 硬件配置
　　运行网吧卫士的硬件配置根据公网总带宽不同而有所不同，最低配置如下表所示
公网总带宽

网管u家u.bitscn@com

（2） 软件平台
　　网吧卫士基于Windows2000 Server或Windows2003 Server
（3） 系统性能
　　网吧卫士在赛扬 3.0G，内存256M的硬件配置下可以达到100M线速转发，而目前绝大部分网吧公网接入总带宽基本都在十M到几十M之间，所以系统转发性能可以完全满足网吧环境。对于少数采用100M光纤接入的大型网吧，建议采用更高一点的硬件配置，以保证系统更加稳定运行。
（4） 系统稳定性
　　网吧卫士基于Windows 2000Server或Windows 2003Server操作系统平台，以系统服务方式运行，经过严格测试表明，网吧卫士平均无故障运行时间长达几千小时，完全可以满足网吧24小时不间断网络使用环境。
　　
　　可以说网吧卫士虽然是一款基于Windows Server平台的软件系统，但是其出色的性能与价值近万的多WAN硬件路由器相比却是毫不逊色，而且具有更好的扩展性，可以在需要增加线路时为网吧业主节省很大的一笔设备升级开支。

　　网吧卫士是由北京爱必易科技有限公司(官方主页为http://www.chinaibe.cn)独立研发，公司具有完全的知识产权，开发组将不断完善网吧卫士软件，并加入更为出色的功能特性，感兴趣的用户可以访问网站获取更多产品信息。

网管网www.bitscn.com