提升网络的工作效率，一直是很多网络技术人员所关心的问题。除了升级软硬件设备，在整体规划上会有哪些好经验呢？详情请见本期的技术与方案栏目。

　　唐山市环宇网吧是唐山市网吧企业中的明星企业，其运营规模在整个华北地区排在第一位，对于网络架构这一决定网吧上网质量的重要因素，该网吧运营者也高度重视。

对“症”下“药”

　　锐捷网络作为国内主流的网络设备供应商，早在2002年就开始对国内网吧的运营模式、业务需求以及技术实现方面进行着深入的研究，根据环宇网吧的建网需求，锐捷网络为我们量身定制了解决方案，它所表现出的稳定、安全、高速、易管理的运行特点，深受用户的好评。

　　方案采用多层体系架构：核心层采用锐捷网络模块化骨干路由交换机RG-S4009，汇聚层采用千兆网管交换机STAR-S2024E，接入层采用智能管理型交换机RG-S1926S。整网搭建千兆骨干线路带宽，彻底消除网吧的大流量数据交换与线路带宽之间的瓶颈。

　　另外，环宇网吧为了保障互联网的访问带宽，从不同的运营商申请了三条线路，分别通过三台电信级网吧专用路由器RG-NBR1000连接。RG-NBR1000专门为大中型网吧应用设计，采用电信级操作系统RGNOS具有稳定可靠高效等特点，可以保证大规模的网吧稳定接入，不会出现掉线、阻塞的情况，同时，多台NBR1000之间采用VRRP技术，并启用负载均衡技术，如果某条线路出现故障，其余线路可以自动切换并保障数据访问的正常进行。

稳定可靠的极速之旅

　　网吧运营的核心使命就是为用户提供稳定而高速的上网服务，网速的快慢将直接影响到网吧的运营和收益。方案中所部署的RG-NBR1000拥有高速的接入性能，充分保证用户宽带使用，彻底解决网速之忧。其采用专业通讯处理芯片，不论在任何大小的数据包情况下，均可以达到线速转发，NAT进程更可以最多支持多达10000个Session。更为巧妙的是，利用锐捷NBR1000的VRRP负载均衡的功能，三条光纤线路之间可以实现负载均衡和线路备份。平时两条线路正常时，可以均衡的负担内部的所有网络数据，如果哪条线路断开了，利用其热备份协议，在1秒钟内自动切换到另外一条好的线路上去，确保网络不会间断。

阻击病毒及非法侵入

　　建成的网络在全网支持资源按照权限级别实施访问控制，通过先进的网络监控和访问控制，可实现对各种网络病毒和黑客攻击行为的有效防范；基于先进的802.1X认证功能，可对网络多种元素进行绑定，有效保障了接入用户的唯一性。在多种安全技术的支持下，该网络完全保障了用户的信息安全，从根本上遏制了病毒泛滥等问题。

　　另外，核心设备RG-S4009支持端口镜像功能，可协助网管随时在线监测网络流量的状况；同时，可配合当地公安监管部门的内容监控软件系统，实时监测非法上网内容的传播，对于信息安全起到了根本的保障。

简单有效的管理之道

　　方案中所部署的网吧专用路由器RG-NBR1000，具有全中文的配置导航界面，管理简单，稍微有些计算机网络基础的网吧工作人员就可以承担管理维护工作。另外锐捷网络的RG-S4009、STAR-S2024E和RG-S1926S均可支持多种管理方式，而且使得维护和管理量极大降低。

　　建成后的唐山环宇网吧网络，集稳定性、安全性、易管理于一体，不仅满足了顾客在宽带网络上同时传输语音、视频和数据的需要，而且还支持多种新业务数据处理能力，保障了大数据流量下不掉线和网络的高速畅通，完全达成了用户的期望，并为稳定的运营和收益提供了关键保证。