整個(gè)網(wǎng)吧行業(yè)也容納了超過(guò)100萬(wàn)人的就業(yè)，一年可以達(dá)到將近300億的年產(chǎn)值。大大小小的網(wǎng)吧已遍及全國(guó)，無(wú)論是大中城市還是小城市直到很小的縣城。網(wǎng)吧作為非常重要的上網(wǎng)場(chǎng)所，不僅為網(wǎng)民提供了便利的上網(wǎng)條件，更是成為了一種運(yùn)營(yíng)模式。隨著網(wǎng)吧的增多，行業(yè)之間的競(jìng)爭(zhēng)也越來(lái)越激烈，為了在激烈的競(jìng)爭(zhēng)中立足，網(wǎng)吧的成本控制、運(yùn)行性能、管理維護(hù)都成為極其重要的因素，因此，針對(duì)網(wǎng)吧的綜合問(wèn)題，我們作出一些討論和提供一些基本的解決方案供大家選擇和考慮，爭(zhēng)取讓網(wǎng)吧整個(gè)的管理形成一套低成本、高性能、易管理的網(wǎng)吧網(wǎng)絡(luò)管理解決方案。

首先我們看看作為一個(gè)網(wǎng)吧，最主要的問(wèn)題有哪些：

網(wǎng)吧在管理上其實(shí)最擔(dān)心幾個(gè)事情，一個(gè)是頻繁掉線，一個(gè)是網(wǎng)速過(guò)慢，一個(gè)是病毒，其實(shí)這些正好是網(wǎng)吧管理中最關(guān)鍵也是最核心的問(wèn)題。

首先是頻繁掉線的問(wèn)題，頻繁掉線會(huì)導(dǎo)致顧客的流失，如果總是掉線，估計(jì)老顧客就會(huì)很少留得下來(lái)。在網(wǎng)吧早期，偶爾出現(xiàn)的延遲、掉線等現(xiàn)象，對(duì)于用戶來(lái)說(shuō)影響并不是十分顯著，電腦掉線了，跟顧客打個(gè)招呼就過(guò)去了。但是隨著實(shí)時(shí)在線網(wǎng)絡(luò)游戲的流行，每一次掉線，對(duì)于玩家來(lái)說(shuō)都是直接經(jīng)濟(jì)利益的損失，這對(duì)于網(wǎng)絡(luò)游戲來(lái)說(shuō)，就是意味著損失的是經(jīng)驗(yàn)值、等級(jí)和裝備，有些損失甚至是不可彌補(bǔ)的，將導(dǎo)致直接的客戶流失。所以網(wǎng)吧掉線是許多網(wǎng)吧最擔(dān)心害怕的事情，這種情況很多網(wǎng)吧業(yè)主相信都經(jīng)歷過(guò)。

其次是關(guān)于上網(wǎng)速度慢的問(wèn)題，這個(gè)對(duì)于網(wǎng)吧經(jīng)營(yíng)和管理者來(lái)說(shuō)也是不小的麻煩。本來(lái)去網(wǎng)吧就是感受網(wǎng)上沖浪的高速度，如果很多顧客通過(guò)QQ和網(wǎng)友視頻聊天的時(shí)候，圖片的反應(yīng)速度非常慢，而且語(yǔ)音質(zhì)量差，延時(shí)非常明顯，導(dǎo)致通話雙方都聽(tīng)不清對(duì)方的話，就會(huì)嚴(yán)重影響雙方的交流。而且也會(huì)造成網(wǎng)上看電影的效果極差，經(jīng)常緩沖，斷斷續(xù)續(xù)的，很難把一部電影完整的看完。上網(wǎng)速度慢直接影響到網(wǎng)吧客戶的滿意度，從而影響網(wǎng)吧的經(jīng)營(yíng)。經(jīng)常是當(dāng)網(wǎng)吧內(nèi)上網(wǎng)的人數(shù)超過(guò)一定數(shù)量時(shí)，電腦就很難登陸QQ，即使上了速度也很慢，打開(kāi)網(wǎng)頁(yè)也非常慢，導(dǎo)致顧客的流失。這也是網(wǎng)吧主要出現(xiàn)的問(wèn)題之一，是需要策略快速恢復(fù)或者減少這種問(wèn)題的發(fā)生。

再就是網(wǎng)絡(luò)病毒泛濫的問(wèn)題，病毒損害嚴(yán)重時(shí)會(huì)損害用戶的利益。隨著各種網(wǎng)絡(luò)攻擊技術(shù)的普及和病毒的泛濫，病毒侵入與非法攻擊已經(jīng)是網(wǎng)吧最大的安全隱患。網(wǎng)友無(wú)意之中下載任何程度都有可能攜帶病毒，網(wǎng)吧之間的惡性競(jìng)爭(zhēng)也會(huì)導(dǎo)致相互之間的攻擊。如果網(wǎng)吧不能解決病毒和攻擊問(wèn)題，那么會(huì)導(dǎo)致整個(gè)網(wǎng)絡(luò)的癱瘓。各種木馬病毒對(duì)網(wǎng)絡(luò)游戲來(lái)說(shuō)也是一個(gè)不小的威脅，如果因?yàn)榫W(wǎng)吧的疏忽，使得這些木馬程序通過(guò)盜號(hào)，盜裝備，對(duì)一些網(wǎng)絡(luò)游戲玩家造成損失，也會(huì)使網(wǎng)吧的顧客人數(shù)大量的流失。所以這也是許多網(wǎng)吧非常頭痛的問(wèn)題之一。

最后就是由于設(shè)備管理困難帶來(lái)的巨大的維護(hù)成本。這也是網(wǎng)吧運(yùn)營(yíng)過(guò)程中比較重大的問(wèn)題，例如，有些網(wǎng)吧出口沒(méi)有使用路由器，而是直接用代理服務(wù)器，一旦代理服務(wù)器死機(jī)，維護(hù)檢查需要花許多時(shí)間，等查錯(cuò)排錯(cuò)都正常了，許多上網(wǎng)的顧客可能已經(jīng)等不及就離開(kāi)了，造成網(wǎng)吧運(yùn)營(yíng)的損失。而且設(shè)備的維護(hù)永遠(yuǎn)都是網(wǎng)吧經(jīng)營(yíng)者比較頭疼的一個(gè)問(wèn)題。網(wǎng)吧的設(shè)備維護(hù)需要專業(yè)的網(wǎng)絡(luò)技術(shù)人員，維護(hù)起來(lái)比較復(fù)雜，所以如何能夠更好的管理和維護(hù)網(wǎng)絡(luò)就成為網(wǎng)絡(luò)建設(shè)時(shí)需要考慮的重要問(wèn)題，有時(shí)候網(wǎng)吧設(shè)備出問(wèn)題，幾個(gè)小時(shí)才能維護(hù)好，對(duì)網(wǎng)吧運(yùn)營(yíng)造成很大的影響。

其實(shí)，無(wú)論是掉線，訪問(wèn)速度慢，還是病毒和管理成本高，這些都是需要在網(wǎng)絡(luò)平臺(tái)建設(shè)上要盡可能的健壯和安全。目前網(wǎng)吧里的網(wǎng)絡(luò)在線類應(yīng)用比較復(fù)雜和多樣性。比如網(wǎng)絡(luò)游戲，視頻聊天，在線電影，音樂(lè)等等。這些多樣化實(shí)時(shí)的應(yīng)用對(duì)網(wǎng)絡(luò)平臺(tái)和網(wǎng)吧的經(jīng)營(yíng)都是一個(gè)不小的考驗(yàn)。所以這些問(wèn)題需要多方面的解決，才能保證網(wǎng)吧的正常運(yùn)營(yíng)。

如何盡可能的避免這些主要問(wèn)題的發(fā)生，還是需要一個(gè)健壯的網(wǎng)絡(luò)平臺(tái)。網(wǎng)吧需要給用戶提供網(wǎng)頁(yè)瀏覽，收發(fā)郵件，QQ聊天，網(wǎng)絡(luò)游戲，在線視頻，并且同一用戶有可能同時(shí)進(jìn)行多種活動(dòng)，而這一切的應(yīng)用都是在網(wǎng)絡(luò)平臺(tái)的支撐下完成的。網(wǎng)絡(luò)平臺(tái)的健壯性直接影響到網(wǎng)吧的經(jīng)營(yíng)效果。一個(gè)健壯的網(wǎng)絡(luò)平臺(tái)應(yīng)該具備穩(wěn)定可靠、高速度低時(shí)延、抗病毒防攻擊和網(wǎng)絡(luò)維護(hù)簡(jiǎn)單的特點(diǎn)。
我們來(lái)看看如何通過(guò)一些策略解決這些基本問(wèn)題，從而構(gòu)成一個(gè)穩(wěn)定的健壯的網(wǎng)絡(luò)環(huán)境，保證網(wǎng)吧的正常順利的運(yùn)營(yíng)。

首先是如何解決掉線的問(wèn)題，讓網(wǎng)吧的網(wǎng)絡(luò)環(huán)境可以穩(wěn)定可靠。網(wǎng)吧的接入方式一般采用路由器作為網(wǎng)絡(luò)出口設(shè)備連接運(yùn)營(yíng)商的專用線路，目前運(yùn)營(yíng)商多提供10/100M的線路，可通過(guò)光電轉(zhuǎn)換器連接出口路由器，出口路由器對(duì)內(nèi)通過(guò)以太網(wǎng)雙絞線連接網(wǎng)吧核心交換機(jī)。要使網(wǎng)絡(luò)穩(wěn)定，第一、需要設(shè)備本身的穩(wěn)定。網(wǎng)絡(luò)設(shè)備能長(zhǎng)時(shí)間不間斷的穩(wěn)定工作，確保網(wǎng)吧的正常運(yùn)營(yíng)。第二、是設(shè)備軟件的穩(wěn)定，操作系統(tǒng)開(kāi)發(fā)具有高的完整性。第三、為了滿足多線路接入，可以在出口部署兩臺(tái)路由器，可以設(shè)置設(shè)備使其具有相互備份的功能，這樣在網(wǎng)吧中準(zhǔn)備兩臺(tái)出口路由器，當(dāng)其中一臺(tái)出現(xiàn)故障的時(shí)候，能夠?qū)⑺�有流量其切換到另一臺(tái)路由器。另外，由于運(yùn)營(yíng)商線路可能出現(xiàn)故障，這時(shí)最好可以選擇具備線路備份功能的路由器，這樣當(dāng)一條線路故障，馬上可以自動(dòng)切換到另一條備用線路。通常網(wǎng)吧都應(yīng)該申請(qǐng)兩條線路，一條是電信的線路，另外一條是網(wǎng)通的線路，兩條線路互為備份。在IP設(shè)置上，許多網(wǎng)吧將所有的IP地址都設(shè)置在同一個(gè)網(wǎng)段里面，這樣做雖然配置和維護(hù)都比較簡(jiǎn)單，但是就可能會(huì)帶來(lái)廣播風(fēng)暴。可能造成傳送信息延時(shí)，嚴(yán)重的話還會(huì)造成網(wǎng)絡(luò)設(shè)備從網(wǎng)絡(luò)上斷開(kāi)，甚至造成整個(gè)網(wǎng)絡(luò)的堵塞、癱瘓。所以最好能在出口路由器或者核心交換機(jī)上面進(jìn)行VLAN的劃分，可以盡可能的避免網(wǎng)絡(luò)廣播風(fēng)暴的出現(xiàn)。

其次是對(duì)于如何避免訪問(wèn)速度緩慢，網(wǎng)絡(luò)阻塞比較嚴(yán)重的問(wèn)題。網(wǎng)吧目前主要的應(yīng)用集中在瀏覽網(wǎng)頁(yè)、在線視頻和網(wǎng)絡(luò)游戲三塊，而這三種應(yīng)用對(duì)外網(wǎng)訪問(wèn)速度的要求都非常高。尤其是玩網(wǎng)絡(luò)游戲，對(duì)網(wǎng)絡(luò)設(shè)備的性能處理要求比較高。其實(shí)對(duì)外網(wǎng)訪問(wèn)的瓶頸主要在包轉(zhuǎn)發(fā)率和地址轉(zhuǎn)換的功能上面，這些都可以在路由器設(shè)備上實(shí)現(xiàn)，選擇一個(gè)好的路由器，特別是高處理主頻可以保證包轉(zhuǎn)發(fā)率的效率，內(nèi)存大則可以使地址轉(zhuǎn)換，也就是NAT的性能越強(qiáng)。

在網(wǎng)吧內(nèi)部，可以使交換機(jī)具備所有端口都能實(shí)現(xiàn)數(shù)據(jù)高速轉(zhuǎn)發(fā)要求，雙向百兆或者千兆的線速轉(zhuǎn)發(fā)。這樣，網(wǎng)吧內(nèi)部各種服務(wù)器的訪問(wèn)可以實(shí)現(xiàn)快速和高效，使內(nèi)部訪問(wèn)速度達(dá)到一個(gè)非常穩(wěn)定的狀態(tài)，這樣，現(xiàn)在那些上規(guī)模的的網(wǎng)吧配置的各種游戲服務(wù)器，電影服務(wù)器和VOD點(diǎn)播服務(wù)器就可以狀態(tài)非常好的工作了，解決了主要的內(nèi)部服務(wù)器的訪問(wèn)瓶頸問(wèn)題。

再就是防病毒防攻擊的問(wèn)題了，這也是網(wǎng)絡(luò)安全的一種體現(xiàn)。隨著Internet的迅速普及，全球范圍內(nèi)的計(jì)算機(jī)網(wǎng)絡(luò)病毒、操作系統(tǒng)漏洞、垃圾郵件等網(wǎng)絡(luò)安全問(wèn)題也層出不窮，一不留神就會(huì)中招，造成損失。一個(gè)網(wǎng)吧包含一百幾十臺(tái)甚至好幾百臺(tái)的機(jī)器，常常需要為了應(yīng)付五花八門(mén)的病毒而疲于奔命，而且還要時(shí)刻提防著黑客的惡意攻擊。目前針對(duì)網(wǎng)吧的攻擊，主要有外網(wǎng)攻擊和內(nèi)網(wǎng)攻擊兩種類型。

外網(wǎng)攻擊：一般是由網(wǎng)絡(luò)黑客通過(guò)控制大量的中了木馬病毒的傀儡計(jì)算機(jī)，通過(guò)互聯(lián)網(wǎng)對(duì)網(wǎng)吧的路由器或光纖線路發(fā)動(dòng)DDOS（分布式拒絕服務(wù)攻擊）攻擊造成網(wǎng)絡(luò)堵塞或設(shè)備癱瘓，使網(wǎng)吧無(wú)法正常營(yíng)業(yè)。

內(nèi)網(wǎng)攻擊：由于系統(tǒng)漏洞層出不窮，網(wǎng)絡(luò)病毒泛濫，加上各種針對(duì)網(wǎng)絡(luò)的攻擊軟件均可在網(wǎng)上隨處下載。使網(wǎng)吧的網(wǎng)絡(luò)系統(tǒng)、服務(wù)器或路由器等關(guān)鍵設(shè)備，隨時(shí)有可能成為被攻擊的對(duì)象，導(dǎo)致網(wǎng)絡(luò)性能下降甚至完全癱瘓，對(duì)網(wǎng)吧的正常營(yíng)業(yè)造成極大的威脅。常見(jiàn)的內(nèi)網(wǎng)攻擊有ARP、DDOS和網(wǎng)絡(luò)蠕蟲(chóng)等攻擊方式。ARP欺騙病毒目前比較流行，它偽造網(wǎng)關(guān)，建立一個(gè)假網(wǎng)關(guān)，讓被它欺騙的PC向假網(wǎng)關(guān)發(fā)數(shù)據(jù)，而不是通過(guò)正常的路由器途徑上網(wǎng)。這些基本的攻擊和病毒進(jìn)入的途徑，都可以通過(guò)路由器本身來(lái)避免，可以選擇具有防攻擊的功能的路由器，可以防范常見(jiàn)的攻擊，比如DOS/DDOS攻擊、ICMPFlood攻擊、地址掃描、端口掃描等等，還可以具有防止ARP欺騙的功能。這樣在網(wǎng)絡(luò)環(huán)境本身的完善上做工作，盡最大可能的減少病毒對(duì)網(wǎng)吧網(wǎng)絡(luò)環(huán)境的影響。

最后就是解決網(wǎng)吧的網(wǎng)絡(luò)設(shè)備的管理問(wèn)題，這個(gè)問(wèn)題的解決原則是盡可能的讓網(wǎng)絡(luò)管理簡(jiǎn)單化。網(wǎng)吧將網(wǎng)絡(luò)設(shè)備買(mǎi)回來(lái)之后，管理和維護(hù)是成本開(kāi)支比較大的方面。由于許多網(wǎng)吧管理員并不具備非常專業(yè)的計(jì)算機(jī)網(wǎng)絡(luò)知識(shí)，這就要求所選設(shè)備要易安裝、易配置、易管理、易使用，用戶調(diào)試管理界面友好且簡(jiǎn)單易行，最好是Web管理控制方式。這可以在某種程度上大大縮短了網(wǎng)吧系統(tǒng)維護(hù)和故障修復(fù)時(shí)間。例如：內(nèi)部交換機(jī)如果支持AutoMDI/MDIX，就可以省去了混淆正線、反線的問(wèn)題。同時(shí)如果網(wǎng)絡(luò)出現(xiàn)問(wèn)題時(shí)，還需要能夠及時(shí)定位問(wèn)題，找到問(wèn)題根源并進(jìn)行解決，這時(shí)使用日志功能就會(huì)非常快速的通過(guò)分析網(wǎng)絡(luò)設(shè)備的運(yùn)行和操作日志定位問(wèn)題的所在。

掉線、速度慢、安全差、管理難這四大問(wèn)題是網(wǎng)吧最常遇到，最為頭疼的問(wèn)題。通過(guò)對(duì)這四大問(wèn)題內(nèi)在原因的深入分析，我們可以總結(jié)出了一系列解決辦法和涉及的相關(guān)技術(shù)。現(xiàn)在一一列舉如下：

（1） 如果出現(xiàn)掉線現(xiàn)象，設(shè)備不穩(wěn)定，可以選用硬件專業(yè)設(shè)備，操作系統(tǒng)穩(wěn)定可靠的設(shè)備，這時(shí)可以用到雙機(jī)熱備技術(shù)。
（2） 如果出現(xiàn)掉線問(wèn)題是運(yùn)營(yíng)商線路故障，可以申請(qǐng)多條線路，進(jìn)行線路備份。
（3） 如果網(wǎng)絡(luò)廣播風(fēng)暴比較嚴(yán)重，可以通過(guò)VLAN技術(shù)，合理劃分出不同區(qū)域。
（4） 如果是網(wǎng)絡(luò)速度慢，這時(shí)表現(xiàn)是外網(wǎng)訪問(wèn)速度慢，我們可以利用提高路由器的轉(zhuǎn)發(fā)性能，使NAT效率得到優(yōu)化。
（5） 如果是網(wǎng)絡(luò)速度慢，表現(xiàn)的是內(nèi)網(wǎng)轉(zhuǎn)發(fā)速度低，可以讓交換機(jī)具有雙向線速轉(zhuǎn)發(fā)能力。
（6） 如果是內(nèi)網(wǎng)視頻點(diǎn)播速度慢，可以利用Qos服務(wù)保證讓視頻流優(yōu)先處理。
（7） 對(duì)于網(wǎng)絡(luò)病毒，利用ACL訪問(wèn)控制可以限制常見(jiàn)病毒使用的端口。
（8） 對(duì)于ARP欺騙泛濫，可以通過(guò)免費(fèi)ARP選擇支持防ARP欺騙的路由器。
（9） 對(duì)于設(shè)備管理和維護(hù)，最好能利用web方式管理，盡可能采用支持web管理的設(shè)備。
（10） 對(duì)于設(shè)備故障的排除，可以利用日志功能，記錄操作日記和上網(wǎng)訪問(wèn)日志。

通過(guò)這些方式，可以大大的提高網(wǎng)吧的管理方式，使網(wǎng)吧的管理和維護(hù)形成一個(gè)良性循環(huán)，方便網(wǎng)吧的運(yùn)營(yíng)。隨后我們會(huì)對(duì)具體的網(wǎng)吧運(yùn)營(yíng)過(guò)程中出現(xiàn)的故障問(wèn)題作出具體的解決方案，方便大家的參考使用。