能者担当大任-上海艾泰路由器hiper 6530g网吧使用纪实

随着互联网提供的视频等内容越来越丰富；随着p2p软件更广泛的应用，随着病毒更加智能；随着网络攻击强度的越来越大，以及网吧规模越来越具规模等情况的发展。我们发现外网的带宽常常很容易的就被占满，内网动不动就莫名其妙地丢包，路由器经常超负荷地运行，网络不稳定，经常出现卡，慢的情况。
辽宁省沈阳市城建学院校园网吧总共拥有530台电脑，标准网络结构，两条光纤的带宽分别是50m和30m，在上座率达到380台以上后，网络就会出现严重的丢包，网速慢、卡等情况。前前后后使用了好几个知名品牌的路由器，不管是自己号称顶级的产品还是国内知名品牌的产品，不管是号称网吧专用的路由器还是企业级的产品，都不能有效地保证网络的稳定与流畅。
2008年12月初，网吧换用了上海艾泰的6530g全千兆防火墙架构的路由器，网络非常稳定，在530台满座的情况下，长时间的运行都非常的出色，网速十分流畅。
艾泰hiper 6530g全千兆防火墙架构路由器，3个千兆wan口，1个千兆lan口，采用64位1.2ghz主频的高性能网络专用处理器，1g大容量ddr内存，保证核心千兆处理能力，拥有超快的数据包转发速率，可轻松满足多条不同运营商百兆光纤的线速转发的苛刻要求，是拥有高带宽、多台数的大中型网吧理想的选择。
上海艾泰科技成立于2000年，是国内鲜有的能自主独立开发路由器操作系统的高科技企业，其自主开发的reos路由器操作系统字节数还不到2m，远远小于其他品牌路由器5m左右的操作系统，小巧的软件不仅运行速度快，更汇聚丰富的功能，在相同硬件平台下，艾泰的产品因此拥有了更高的处理速度，更快的处理性能。
城建学院校园网吧未换艾泰的6530g之前，ping路由器及外网经常严重丢包，网络常常卡的要死，通过使用ethereal抓包，发现内网arp广播报文比较多，对内网数据交换有一定的影响，在原来的路由设备里观察，当通过路由器的总会话数（连接数）达到一万八千条左右的时候，路由器的负荷明显开始升高。虽然做了带宽限制，但是，当外网带宽占满的时候，路由器的负载也变高，网络开始不稳定。
在换用艾泰的6530g之后，我们再用ethereal抓包，发现内网arp广播明显变少，这得益于艾泰6530g高效率的防火墙，艾泰路由器在2008年末均采用了全新的防火墙架构，能有效防范内外网的各种攻击、侦测及报文窃听、ip地址欺骗、源路由攻击、ip/端口扫描、ddos等网络攻击，有效防止震荡波、冲击波、木马等病毒攻击。先进的防火墙过滤掉各种已知的攻击类型，尽可能地保障了内网的安全和稳定。
艾泰6530g拥有超过270k pps的实际包转发率，更高的包转发率能更有效的利用带宽，在相同的外网带宽和相同的时间内能够转发更多的数据，好比一个进出口径相同的水泵，马达的转速越高，同一时间输水量也更多，这就是为什么外网带宽都占满的情况下，使用艾泰6530g的网络依然保持良好的稳定性。
目前市场大多数设备都达不到标称的包转发速率，有的甚至根本就不告诉用户自己设备实际的包转发率，包转发率不理想，应付大流量的数据流的时候，就会造成数据阻塞或者大量数据包不能正常处理，被迫丢弃，引起路由器的负载过高，使路由器超负荷运行，造成网络的严重丢包，网络也就变卡了。
包转发率不够，带宽的利用也不充分，你申请的是50m光纤，路由器实际可能就能处理30m的带宽，其余的带宽都白白浪费了。
艾泰6530g可以实际并发处理18万条会话数（连接数），远远大于一般路由器的一两万条，这一参数也说明了6530g超强的处理性能。现在的互联网在我们没有察觉的情况下，已经发生了巨大的变化，各种商业娱乐等网站提供的内容越来越丰富，内容形式也越来越多样，当我们去百度搜索图片，瞬间的发出的会话数请求多达几百条，如果你连续快速的翻页，发出的会话数请求有时候多达几千条，这时候你也会发现网页显示的速度越来越慢；去天涯打开一个热帖，有时候也会发出上千条的会话，很多人说是带宽小，速度慢，所以网页打开的慢，其实不是，因为这些内容根本占用不了几k字节的带宽，很有可能是你的路由器处理并发会话数能力不够。
像访问以上的资源，超高的并发会话数可能都是瞬间的，对设备造成的压力也是短暂的，对网络的影响也是有限的，但是，很多在网吧上网的人都喜欢看视频，有喜欢看在线的，比如一些视频网站或者在线电视节目等，有的喜欢利用迅雷和bt、wagaa等下载到本地计算机上或者保存到自己的手机里进行离线欣赏，这些内容在互联上的传输，基本上都是利用point to point（p2p）技术。
point to point(p2p)就是点对点下载的意思，它是下载术语，意思是在你自己下载的同时，自己的电脑还要继续做主机上传，这种下载方式，人越多速度越快，但缺点是长时间占用大量的会话数，对路由器造成巨大压力，所以有些网吧在已经做了速度限制或者流量控制后，在外网带宽富裕的情况下，网络也经常出现丢包，卡等现象，大部分原因就是因为这个。
有的路由器会话数并发处理能力弱，就增加了一个会话数限制功能，常常把一台主机允许的会话数限制到二三百，这样就大大降低了内网对外的总会话数的请求，也能降低p2p软件对网络的影响，但是当总的会话数达到路由器能够处理的极限，路由器还是不能负荷。或者同一时间大量的计算机使用p2p程序，路由器要频繁的检测会话，丢弃，阻挡，计算机重新发请求，路由器再检测会话，丢弃或者阻挡，这样的循环往复也会造成路由器的处理压力过大。另外，把每个机器允许的会话数限制太小，当这个机器在使用p2p程序的时候，比如用迅雷下载，比如看在线视频，会造成这个机器的网络卡的要死，因为有限的会话都被这些程序蛮横地占用了，其他的应用基本上完不成，很久才能打开一个网页，可能页面显示的还不全，qq信息发布不出去等等。
艾泰6530g强大的会话处理能力，可以允许每台机器并发使用几千条会话数，轻松降低了p2p应用对网络的影响，有效地保证了网络和计算机操作的流畅与稳定。

城建学院校园网吧总共是80mbit的带宽，530台机器坐满的时候，平均每台机器的带宽也就150kbit（80mbit/530台×1000），下行字节数也就18.8kbyte（150kbit/8），正常来说，18.8kbyte字节基本上可以满足一般需要，比如游戏流畅地运行，qq视频等。但是因为来上网的人干什么的都有，如果有一部分人经常下载或者看在线视频，就会占用大量的带宽，这样剩下的带宽再平均到其他的机上可能就三五k了，这么小的带宽已经不能满足正常的应用，因此有必要对内网主机使用带宽做个妥当的限制。经过观察我们发现，真正下载大数据的上网者并不多，使用稍微高点带宽的上网者大部分都是看在线视频，而在线视频都有缓冲，实际上并不像视频软件上显示的那样时刻都占有一定的带宽，经过计算，我们设定下载和上传的带宽是2mbit，这样，最高的下载速度可以达到250k字节，这样的速度，在半个小时就可以下载450m左右的数据，相当于一个高清晰度的电影，也基本满足需要下载大量数据的上网者的需要。
再有艾泰路由器的带宽管理采用的是基于cbt（credit-based queuing）的算法，可大大提高带宽利用率，并能有效抑制bt、迅雷、qq直播等p2p软件对带宽的滥用：对于正常上网的主机，将允许它偶尔突破最大限速；相反，对于长时间使用p2p软件的主机，将会智能地减小它的带宽至设定值，使其对其他主机的影响降到最低，再加上高速包转发，能有效提高外网带宽的使用效率。
艾泰6530g还支持按时间段进行带宽管理，实现了在网络繁忙的时候使用设定的带宽，从而保证局域网内所有用户都能合理使用带宽；而在用户少、网络不忙的时候，则可以使用更高的带宽，既方便网络管理员进行更新内部服务器等更新维护工作，也使得用户能够高速上网，保证了线路带宽的充分利用。
艾泰6530g通过引入策略库，将复杂的多条策略当作一个策略库处理，再加上类似于windows风格的策略库自动更新功能，不仅大大简化了配置的复杂度，还可以为用户免除很多烦琐的手工维护工作。
针对电信/网通服务器ip地址变更，最新出现的网络病毒和攻击类型，以及其他一些影响网络稳定的应用程序，艾泰科技研发工程师会在第一时间收集相关信息，并及时提供最新版本的策略库，在路由器里点击一下自动更新，就可以完成并生效，不需要重启动路由器，使路由器一直都能处于理想的工作状态，简单而方便。

艾泰6530g的内网监控功能，提供了多种监控和诊断方式，可动态监控网络运行情况和用户上网行为，通过路由器的关键参数，如cpu利用率、内存利用率、nat表、各个wan口和lan口实时带宽、各个用户实时的上传/下载带宽以及nat会话数等。对网管人员快速定位异常的主机和排除网络故障有很大的帮助。

艾泰6530g是一款难得的路由器，非常适合大中型网吧环境，其他诸多优点不在这里一一累述，如果你对此款产品感兴趣，可访问艾泰网站： 了解详细信息或者咨询沈阳创造网络获取更多疑问解答。
沈阳创造网络是艾泰路由器及交换机产品东北地区的总代理
公司网站：
或者直接致电024-88661133
在线联系qq：8164000。