很多人還不了解關(guān)于設(shè)置寬帶路由網(wǎng)關(guān)的方法和技巧，其實(shí)對(duì)于網(wǎng)絡(luò)的安全來說這是很重要的，這里主要就網(wǎng)吧的網(wǎng)絡(luò)安全問題，進(jìn)行了綜合的講解。安全問題解決了，可還是有部分網(wǎng)民的需求還沒解決，他們是誰？玩網(wǎng)絡(luò)游戲的。

網(wǎng)絡(luò)游戲產(chǎn)生的流量特點(diǎn)是報(bào)文數(shù)量較多，流量不大，但對(duì)對(duì)網(wǎng)絡(luò)的延遲、掉線非常敏感敏感。特別是現(xiàn)在的網(wǎng)絡(luò)游戲都是要付出很大的金錢代價(jià)來玩的，因此游戲的卡或掉線不光是玩的不爽的問題，更關(guān)系到金錢的得失。所以這些人的問題要解決，他們是網(wǎng)吧收入的支柱，得罪不起。解決這樣的問題就要說到HiPER寬帶路由網(wǎng)關(guān)系列一直引以為傲的高轉(zhuǎn)發(fā)，低時(shí)延性能，新版本的的ReOS網(wǎng)絡(luò)操作系統(tǒng)結(jié)合HiPER寬帶路由網(wǎng)關(guān)的獨(dú)特算法（已申請(qǐng)多項(xiàng)專利），使得它們的轉(zhuǎn)發(fā)能力達(dá)到極致，遠(yuǎn)遠(yuǎn)領(lǐng)先于同類產(chǎn)品。即使做NAT功能，轉(zhuǎn)發(fā)能力基本不受影響。

雙WAN口，兩大網(wǎng)絡(luò)互聯(lián)

有的時(shí)候影響速度的原因還在于網(wǎng)關(guān)以外的東西，如目前網(wǎng)絡(luò)運(yùn)營(yíng)商的格局。由于網(wǎng)通和電信兩大網(wǎng)絡(luò)之間的互聯(lián)互通的網(wǎng)速較低，當(dāng)用戶使用中國電信的線路時(shí)，訪問電信上的各類網(wǎng)站、游戲服務(wù)器等速度正常，而訪問中國網(wǎng)通網(wǎng)絡(luò)上的各類服務(wù)器時(shí)速度異常緩慢；使用中國網(wǎng)通的線路也存在同樣的問題。特別是對(duì)于以此營(yíng)生的網(wǎng)吧來說，產(chǎn)生了很大的影響。電信接入的網(wǎng)吧如果訪問設(shè)在網(wǎng)通的游戲服務(wù)器，速度將會(huì)非常慢，損失教大，反之亦然。

針對(duì)這種情況，HiPER具有雙WAN口的寬帶路由網(wǎng)關(guān)，可以很好的解決這一問題。網(wǎng)吧在使用的HiPER，可以申請(qǐng)兩條線路，一條電信的線路和一條網(wǎng)通的線路，分別接在兩個(gè)WAN口上，將電信的線路設(shè)置成主線路，網(wǎng)通的線路設(shè)置為備份線路，通過路由表配置，將常用的網(wǎng)通IP地址段綁定到網(wǎng)通的出口(網(wǎng)通的常用地址段較之電信來說，要少，所以一般選擇幫定網(wǎng)通的地址段)。這樣，所有訪問網(wǎng)通上的服務(wù)器的流量都會(huì)由此線路出去，其余訪問電信的流量則會(huì)從另一條線路出去，解決了兩大網(wǎng)絡(luò)間互聯(lián)互通帶來的速度降低的問題。

快中求穩(wěn)

網(wǎng)民最怕什么？最怕時(shí)不時(shí)掉線，玩游戲的損失了金錢，看網(wǎng)頁的沒了心情，聊天的打斷了思路，看電影的動(dòng)畫變平面，讓上帝消費(fèi)的如此不舒服，結(jié)果可想而知。而“掉線”通常則是由于接入設(shè)備死機(jī)，或者是運(yùn)營(yíng)商線路中斷引起的。因此，為防止諸如掉線這樣的問題發(fā)生，HiPER雙WAN口寬帶路由網(wǎng)關(guān)可以做到兩條線路相互備份，例如現(xiàn)分別有寬帶接入線路兩條，如果用戶是通過A線路作為該機(jī)器上網(wǎng)的實(shí)際線路，那么就算此時(shí)A線路出現(xiàn)故障，HiPER寬帶路由網(wǎng)關(guān)也會(huì)立刻自動(dòng)切換到B線路上去，不會(huì)因?yàn)槟硹l線路故障而導(dǎo)致網(wǎng)絡(luò)中斷。

HiPER雙WAN口寬帶路由網(wǎng)關(guān)具有雙WAN口，因此支持多條線路（ADSL、光纖）接入internet，可以兩種方式訪問internet：多條線路物主備之份，互為備份，負(fù)載均衡。多條線路有主備之份，只有主線路斷時(shí)，才走備份線路。線路之間的切換全自動(dòng)實(shí)現(xiàn)，無需人工干預(yù)。隨著現(xiàn)在寬帶網(wǎng)絡(luò)的大力發(fā)展，以太網(wǎng)寬帶接入將會(huì)在日后得到越來越多的應(yīng)用。HiPER寬帶路由網(wǎng)關(guān)針對(duì)以太網(wǎng)多路訪問環(huán)境的特點(diǎn)，開發(fā)出了一系列的遠(yuǎn)程故障偵測(cè)技術(shù)，可以在第一時(shí)間自動(dòng)偵測(cè)到線路故障，自動(dòng)進(jìn)行切換，有效的保證網(wǎng)吧的業(yè)務(wù)連續(xù)運(yùn)營(yíng)。

實(shí)時(shí)監(jiān)控方便管理

網(wǎng)吧的人員復(fù)雜，上網(wǎng)行為多變，這就要求網(wǎng)吧管理人員做到隨時(shí)知道內(nèi)網(wǎng)用戶的上網(wǎng)行為，對(duì)于一些異常行為及時(shí)采取措施，避免造成更大的損失。因此，要求一個(gè)集中的管理軟件可以查看網(wǎng)吧用戶的上網(wǎng)行為，路由器的工作狀況，出問題時(shí)可以方便查找情況。針對(duì)這些需求，HiPER寬帶路由網(wǎng)關(guān)系列配備了新版本的ReOS操作系統(tǒng)，中文界面，簡(jiǎn)單易懂，功能強(qiáng)大，可以完成各種監(jiān)控查詢和對(duì)路由器的操作。

在HiPER寬帶路由網(wǎng)關(guān)的WEB管理界面中，可以清楚的查看HiPER內(nèi)部局域網(wǎng)口和廣域網(wǎng)口的流量，通過系統(tǒng)狀態(tài)――>端口統(tǒng)計(jì)。可以查看各個(gè)LAN口，WAN口和DMZ口輸入輸出的字節(jié)數(shù)、廣播包的數(shù)量，各個(gè)方向流量的平均速率，用BPS和PPS分別表示，WAN口的輸入相當(dāng)于下載的流量。在網(wǎng)絡(luò)內(nèi)部流量比較正常的情況下，LAN口的out應(yīng)該和WAN口的in比較接近，LAN口的in和WAN口的out比較接近。非常容易地了解到當(dāng)前網(wǎng)絡(luò)流量狀態(tài)。通過“上網(wǎng)監(jiān)控”的用戶統(tǒng)計(jì)表，統(tǒng)計(jì)出當(dāng)前有多少臺(tái)設(shè)備在線。用戶統(tǒng)計(jì)表可以了解各個(gè)連接到HiPER上的用戶機(jī)器的IP地址和MAC對(duì)應(yīng)關(guān)系，以及該用戶自從上線以來的接收和發(fā)送的包的數(shù)量，每個(gè)用戶所使用的帶寬，如果某個(gè)用戶的下載的包的數(shù)量特別大或者占用的帶寬特別高，那么該用戶可能在大量下載，或者有其他攻擊行為，這就提醒管理員注意。

如果局域網(wǎng)內(nèi)部的用戶一旦有了攻擊，或者使用多線程的軟件，那么在HiPER寬帶路由網(wǎng)關(guān)上能看到它所占用的連接數(shù)，包括總連接數(shù)，當(dāng)前連接數(shù)。如果某些機(jī)器的超限的連接數(shù)比較多，那么多半這個(gè)用戶有了DoS攻擊。如果出現(xiàn)了失敗的連接數(shù)，那么說明整個(gè)網(wǎng)絡(luò)所需要的NAT連接數(shù)已經(jīng)超過系統(tǒng)的連接數(shù)，有兩種可能的原因，一種是攻擊太多了；如果沒有攻擊，那么說明這個(gè)機(jī)器的性能已經(jīng)不能適用，需要更換更好的設(shè)備。

此外，還可以通過管理界面查看每個(gè)用戶的行為，如查看用戶是在使用WWW服務(wù)呢，還是通過MSN聊天。同時(shí)，我們也可以查看一些異常的行為，如某個(gè)機(jī)器不停地在往外發(fā)廣播包，或者它的目的地址是多播地址。如果管理的機(jī)器比較多，可以通過HiPER寬帶路由網(wǎng)關(guān)管理軟件的查詢界面，輸入需要查詢的對(duì)象，可以是內(nèi)部網(wǎng)絡(luò)的地址，也可以是外部網(wǎng)絡(luò)的服務(wù)器地址。

端口鏡像

提供端口鏡像功能，可將LAN的其他端口的流量自動(dòng)復(fù)制到鏡像端口，實(shí)時(shí)提供各端口的傳輸狀況的詳細(xì)資料，以便給公安局的服務(wù)器如網(wǎng)吧110等留接口，同時(shí)也網(wǎng)絡(luò)人員進(jìn)行流量監(jiān)控、性能分析和故障診斷。由于HiPER寬帶路由網(wǎng)關(guān)的端口鏡像功能完全由硬件提供，因此不會(huì)影響HiPER寬帶路由網(wǎng)關(guān)的性能、速度以及各個(gè)應(yīng)用功能。并且，HiPER寬帶路由網(wǎng)關(guān)的端口鏡像功能的配置非常簡(jiǎn)單，只需一條命令（CLI中）或一個(gè)操作（WEB 中）即可啟用該功能。如果選擇HiPER寬帶路由網(wǎng)關(guān)作為寬帶接入設(shè)備，用戶將不再需要通過額外購買并使用HUB或帶端口鏡像功能的網(wǎng)管交換機(jī)就可進(jìn)行實(shí)時(shí)監(jiān)控，這樣，不僅使用方便，同時(shí)也為用戶節(jié)約了資金。

針對(duì)網(wǎng)民的這些實(shí)際需求，艾泰設(shè)計(jì)的HiPER 4510NB、HiPER 4520NB、HiPER 4240NB、HiPER 3320NB、HiPER 3310NB等寬帶路由網(wǎng)關(guān)可以很好的滿足。隨著社會(huì)的發(fā)展，技術(shù)的發(fā)展，網(wǎng)民和網(wǎng)吧的需求也在不斷的變化。艾泰科技始終以服務(wù)網(wǎng)吧為己任，不斷改進(jìn)，使HiPER寬帶路由網(wǎng)關(guān)能夠給網(wǎng)民創(chuàng)造更好的網(wǎng)絡(luò)環(huán)境，為網(wǎng)吧帶來更好的效益。