FVR420v构建稳定网吧的三点要素〓华西安全联盟华西黑客联盟〓 >> ——打造中华西部大型计算机网络安全资讯站点

自由几何位于河北省石家庄。走进自由几何，看到优雅的装饰环境，众多个人享受高速稳定的上网环境，可以看出业主在环境建设方面是煞费苦心的。经过一段时间的经营,在石家庄拥有一个总店及一个分店，经验的积累，便得业务稳固而持续地成长。石家庄地处河北省中南部，河北省省会，全省的政治、经济、科技、金融、文化和信息中心，全市常住人口大约900万人，其中市区面积455.8平方公里，市区200万人左右，是一个极具发展潜力的城市。的发展也带动了石家庄市的飞速前进，在当今互联网高速发展的今天，上网用户提出的高要求的上网以及病毒，各种攻击的充斥我们周围，自由几何业主更通过相当多的方法来解决所面临的问题。 稳定一：侠诺策略路由解决手动选择双线路由容易掉线问题

自由几何总店为满足游戏用户连接电信网通器而产生跨网连线问题，申请电信网通两条10M的光钎线路连接Internet。为解决双线路跨网造成网速卡等问题，采用双路由实现电信网通线路手动切换。这种方法虽然实际解决了用户提出的跨网要求，但新的不稳定因素又出现了，其双路由在切换的时候容易出现其中一个路由会掉线的问题，这个时所有的都会走一个运营商线路出去，造成很卡，同时手动切换势必会给网管人员带来一定的压力。这个问题很是让业主头痛了一阵。 2006年底扩大经营规模，在分店采用不同运营商双线路建设时，碰巧了解到市场上台湾侠诺科技的一款宽带接入产品FVR420v语音版路由器支持多运营商线路智能切换功能，再加上侠诺三代电信网通策略路由，可汇聚同ISP线路带宽作负载均衡弹性运用，分流电信网通线路，解决跨网带宽受限问题。对于几何而言，侠诺三代电信网通策略路由功能正好解决了双线不同运营商接入带来的问题，内部大量游戏用户等访问网通电信器实现电信走WAN1口，网通线路走WAN2口，分流，保证采取最优的转发，确保高速、稳定的运行，正好解决业主头疼的问题。在采用了FVR420v后，在分店运行2个月有余，电信网通光钎双线满足内部用户访问不同网段需求，各方面运行稳定，没出现掉线或者卡等常见的问题。基于路由器这种稳定的工作模式，自由几何业主毅然决定，在总店也采用FVR420v，解决电信网通双线问题。用上了这款路由后，总店也未出现过因一个路由掉线而造成整个卡的问题。

图一：策略路由配置图

稳定二：防火墙功能防ARP、SYN等病毒攻击，提高安全

自由几何在经营初期虽然在安全方面做过一定事情，但还是难以逃脱瞬断元凶ARP病毒欺骗攻击的危害，同时还曾经遭受过多次的SYN攻击等，虽然也通过一定的手段来解决，但不能从根本上防止ARP攻击，对于一些新的ARP攻击的变种等，的原有设备还是不能充分杜绝这样的事情的发生，类似突发事件出现多的话，势必给的的经营带来一定影响，进而失掉一些客源。

图二：防火墙配置图

采用了FVR420v后，自由几何Qno工程师的指导下，利用Qno侠诺路由器的防ARP功能，在FVR420v路由器端和客户端做IP/MAC的绑定后，其就再也没有出现过被ARP欺骗攻击造成瞬间掉线的情况。同时FVR420v防火墙具备各式防攻击、蠕虫病毒防护功能，即可简易完成配置，有效防止内外网恶意攻击，确保安全，也进一步减少一些其它的攻击以及病毒的危害，业主对的安全有了很大的信心。 稳定三：带宽管理QoS功能解决因内网上传活动而造成的拥塞

对于传统的仅限于即时通信、浏览网页、观看影音文件、收发邮件等已经难以满足上网顾客现阶段的需求，如果再碰到上网活动，如大型3D游戏、视频、在线影音播放、BT及P2P应用等，这样势必会造成大量的上传下载活动，有的时候还会造成拥塞，这个时候FVR420v的带宽管理QoS功能就派上用场。自由几何通过FVR420v的带宽管理功能对内部的上网用户的上传活动做一定的管理，将其规定在一个范围内，可设置上传的最大及最小带宽，以保障内部上网用户的带宽需求，用以传送信息，不致延迟，防止造成拥塞等问题，这样业主和管理人员就不用担心上网顾客使用大的上传下载软件，而去停掉相关或者去劝阻，造成顾客抱怨进而流失客源。 自由几何成功要素：优雅环境+稳定

以上所提到的三点：Qno侠诺第三代策略路由，防火墙防ARP攻击以及带宽管理功能都是自由几何在使用了Qno侠诺FVR420v的最大的收获，这三个重要的功能都是为构建高速、稳定的环境而的。同时FVR420v的邮件告警功能以及语音告警功能在出现问题的时候及时用语音告警的方式提醒管理人员提前做出反映并做出处理决策，减少因为没有及时发现的问题不知如何处理的尴尬场面，进而导致运营出问题带来的经济损失。据现场工作人员介绍到，在自由几何的上网用户都是奔着优雅的环境而来，而现在，高速、稳定的上网环境及享受就成了该与其它差异的新亮点。从采用到FVR420v到现在，还未出现掉线、网速慢等现象。顾客既能在宽带上同时传输语音、视频和文件等，还能保障大流量下不掉线，完全满足了用户的上网期望。使得在残酷的市场竞争中占据更多的优势，确保顾客盈门，进而获取更多收益！