第二页
三、方案设计：
零度矩阵网吧的整个网络，我们建议采用全千兆的网络架构，即采用GSM7328S、GSM7328S、GS724TS等为核心交换机，千兆级联到二级交换机GS724T、JGS524，并通过JGS524千兆交换到桌面。Internet出口方面，我们采用NETGEAR FR538G的防火墙作为接入网关。
掉线和广播风暴是频繁网吧的主要问题，借助于FR538G高性能路由防火墙设备自身提供的功能解决，FR538G支持ARP防攻击功能、广域网链路负载均衡、支持IP＋MAC绑定功能、同时对于网络攻击还需要支持防火墙功能。而广播风暴的抑制则主要依赖于高性能交换机来实现。
另外，而速度变慢有可能是网吧出口的防火墙路由器不能很好的保护内网，感染病毒或被攻击或有大量BT下载等等，建议选择美国网件的FR538G高速路由防火墙解决。
NETGEAR ProSafe FR538G具有4个自适应千兆局域网端口， 4个千兆广域网端口,该机架式状态数据包检测（SPI）防火墙，最多可支持400个用户，提供多达80，000条并发连接数，该 FR538G 可以作为一个 DHCP 服务器，支持 IP / Mac 的绑定，服务质量（针对每个 IP/服务的上传速和下载速率），简单网络管理协议（SNMP）,并有一个强大的 SPI 防火墙，以保护您电脑的安全，防范入侵者最常见的 Internet 攻击。
丰富的安全特性
该强大的防火墙延伸安全从网络核心到外围，以防止未经授权的网络访问使用的 SPI 防火墙，包过滤（ACL）的，阻断拒绝服务攻击（DDoS），分布式拒绝服务（DDoS）和其他的攻击，端口镜像，IP/MAC 地址约束力的政策执行。
链路备份
四 WAN 端口支持4个宽带连接，并且可以为应用程序使用提供更多的额外带宽。四 WAN 口连接可以会被设定为自动备份模式以防止主链路的连接失败，或设置为负载均衡模式以通过四个 wan 口连接分配流量，以优化每个用户的带宽。
用户友好性和灵活性
易于使用的基于 Web 的配置屏幕减少了安装时间。支持的 DHCP （客户端和服务器端），以及 PPPoE 协议/ PPTP / BigPond 可以很容易地，广泛的部署。为400名用户提供强有力的连接。ProSafe 四 WAN 口千兆防火墙路由器，可进行远程监控和管理，用最流行的基于 SNMP 的管理软件系统，例如在 NETGEAR 的 ProSafe 网络管理软件（nms100）。NETGEAR 的测试和验证的技术后盾，3年保修。
网友评论