◆ 概述
     随着网络经济的迅速崛起，网络应用得到蓬勃发展,昨天还徘徊在看看网页、发发邮件、聊聊天的“网络菜鸟”们，如今已频繁活跃于在线游戏、即时下载、网络音频、在线电影、视频会议等网络高端应用中。
     面对着日益增长的需求，现代网络正承载着前所未有的压力。对网吧而言高速而廉价的以太网技术使内网通信瓶颈逐渐化解，而Internet网络接入逐渐成为网络运维的焦点。目前中国城域网的建设并不充分，最后一公里的带宽瓶颈现象将在未来几年内持续存在。因此，如何使Internet接入网络更加稳定、安全和快捷，是现阶段网络运维应当研究和解决的重要课题。
     网吧这个新兴的产业，带动了很多业务的发展，宽带接入路由器作为网吧的关键接入设备，必须要非常适合网吧使用的特点，具体情况如下：
▲ 规模大，用户多，设备不间断运行
     网吧的机器数量少则一百多台，多则几百台，而运营商给的接入带宽在很多地方都不大，需要精打细算使用。网吧内部使用有游戏，浏览，聊天，视频，下载等。其中游戏的数据包比较小，因此需要较高的包转发能力。
▲ 稳定性高
     网吧作为一个营业性场所，路由器又是上网的出口，其稳定性直接影响到网吧的声誉和收益。
▲ 多线路接入和负载均衡
     由于网吧规模的扩大，电信运营商提供的单条宽带又没有足够带宽，就算一条宽带的带宽足够，但只通过一条光纤上网，如果这条光纤出了问题整个网络都无法上网，造成断线，从而影响网吧的声誉和收益。
▲ 网络安全高
     所有的路由器在网络正常的情况下都会工作得很好，但是一旦碰到网络病毒没有自防御功能的路由器和有自防御功能的路由器就完全不一样了。没有自防御功能的路由器在碰到网络病毒，如DDOS时，路由器就很容易造成网络瘫痪。由于每个机器的使用者经常变化，因此，有些***是不可避免，接入设备需要有强的抗***能力。
▲ 设备的端口镜像能力
     根据政府部门的要求，网吧都使用了类似任子行的监控系统，需要从网络中捕获数据，而交换机数量多，捕获的可行性比较差，因此，在接入设备上实现端口镜像是简单易用的方法。
▲ 需要比较强的管理和监控功能
     上网者不固定，有问题的时候查找问题，而不是采用频繁重启设备的方式。设备的实时网络管理和监控功能对正常稳定运行非常重要。
◆ 方案描述
     网吧业主可以在网络连接口上采用VOLANS系列路由器，各个上网的机器都通过交换机连接到VOLANS系列路由器上。而VOLANS提供的镜像端口可以代替带端口镜像的SWITCH，具体连接如图所示。

　　在出口线路上，VOLANS一方面连接第一条线路，如电信的线路，另一方面连接第二条线路，如网通的线路，可以实现负载均衡的作用，也可以在一根线路失效的时候起到备份的作用。另外，网吧内部还可以开通不同级别的服务，如视频需要的带宽比较多，而收比较多的费用，可以满足不同需求的网民。
◆ 本方案的优点
    ★ 多线路接入扩展带宽，同时做到负载均衡和备份
     ★ 策略路由
     从网络资源来说，相对比较分散，电信的游戏和网通的电影是每个网吧用户都希望访问的内容。因此，只能把网通和电信的线路都接过来，一吧双网就成了网吧针对性的选择。但是如果仅仅是双线接入，路由器不能智能的判断谁是访问电信的数据还是访问网通的数据同样会出现互连互通成为瓶颈的问题，上网照样出现“卡”的现象。飞鱼星路由器可以根据目的地址，由路由器智能让访问电信的用户走电信线路，访问网通的用户走网通的线路，真正能发挥双网的优势，让你的网络“畅”起来。
    ★ 开通不同的服务和优先级
     目前网吧超规模化发展，而带宽总是有限的，如果把有限的带宽资源合理分配成为各个网吧业主关注的问题。基于单机流量控制功能很好的解决了网吧业主的烦恼。基于单机的流量控制功能能够实现基于IP的流量控制，灵活的对某一IP或者某一段IP进行带宽的限制，并且在实际环境中限制机器数量很多的情况下表现还很稳定。
    ★ 自防御体系，抗***能力强
     自防御功能包括阻断外网连接请求、ARP欺骗防御、内网病毒防御、网络连接数限制、外部开放端口保护、广播风暴抑制、各类（SYN/UDP/ICMP）flooding。***防御没有自防御功能的路由器在碰到网络病毒，如DDOS时，路由器就很容易造成网络瘫痪。
    ★ 减少系统故障
     减少了监控软件使用的SWITCH，减少故障点，提高了设备的使用率。管理员容易管理和监控网民的上网行为，查看网络流量和带宽，在网络发生故障的时候，有很多信息给管理员做出判断。