随着互联网提供的视频等内容越来越丰富;随着p2p软件更广泛的应用，随着病毒更加智能;随着网络攻击强度的越来越大，以及网吧规模越来越具规模等情况的发展。我们发现外网的带宽常常很容易的就被占满，内网动不动就莫名其妙地丢包，路由器经常超负荷地运行，网络不稳定，经常出现卡，慢的情况。

　　辽宁省沈阳市城建学院校园网吧总共拥有530台电脑，标准网络结构，两条光纤的带宽分别是50m和30m，在上座率达到380台以上后，网络就会出现严重的丢包，网速慢、卡等情况。前前后后使用了好几个知名品牌的路由器，不管是自己号称顶级的产品还是国内知名品牌的产品，不管是号称网吧专用的路由器还是企业级的产品，都不能有效地保证网络的稳定与流畅。

　　2008年12月初，网吧换用了艾泰科技的hiper 6530g全千兆防火墙架构宽带网关/宽带路由器，网络非常稳定，在530台满座的情况下，长时间的运行都非常的出色，网速十分流畅。

　　hiper 6530g全千兆防火墙架构路由器，3个千兆wan口，1个千兆lan口，采用64位1.2ghz主频的高性能网络专用处理器，1g大容量ddr内存，保证核心千兆处理能力，拥有超快的数据包转发速率，可轻松满足多条不同运营商百兆光纤的线速转发的苛刻要求，是拥有高带宽、多台数的大中型网吧理想的选择。　　非常感谢艾泰科技辽宁、吉林地区核心代理沈阳创造网络实践hiper 6530g在网吧的应用并提供了实际应用情况和使用效果!

　　上海艾泰科技成立于2000年，是国内鲜有的能自主独立开发路由器操作系统的高科技企业，其自主开发的reos路由器操作系统字节数还不到2m，远远小于其他品牌路由器5m左右的操作系统，小巧的软件不仅运行速度快，更汇聚丰富的功能，在相同硬件平台下，艾泰的产品因此拥有更高的处理速度，更快的处理性能。

　　城建学院校园网吧未换艾泰的hiper 6530g之前，ping路由器及外网经常严重丢包，网络常常卡的要死，通过使用ethereal抓包，发现内网arp广播报文比较多，对内网数据交换有一定的影响，在原来的路由设备里观察，当通过路由器的总会话数(连接数)达到一万八千条左右的时候，路由器的负荷明显开始升高。虽然做了带宽限制，但是，当外网带宽占满的时候，路由器的负载也变高，网络开始不稳定。

　　在换用艾泰的hiper 6530g之后，我们再用ethereal抓包，发现内网arp广播明显变少，这得益于hiper 6530g高效率的防火墙。艾泰路由器在2008年末均采用了全新的防火墙架构，能有效防范内外网的各种攻击、侦测及报文窃听、ip地址欺骗、源路由攻击、ip/端口扫描、ddos等网络攻击，有效防止震荡波、冲击波、木马等病毒攻击。先进的防火墙过滤掉各种已知的攻击类型，尽可能地保障了内网的安全和稳定。

　　艾泰hiper 6530g拥有超过270k pps的实际包转发率，更高的包转发率能更有效的利用带宽，在相同的外网带宽和相同的时间内能够转发更多的数据，好比一个进出口径相同的水泵，马达的转速越高，同一时间输水量也更多，这就是为什么外网带宽都占满的情况下，使用艾泰hiper 6530g的网络依然保持良好的稳定性。

　　目前市场大多数设备都达不到标称的包转发速率，有的甚至根本就不告诉用户自己设备实际的包转发率，包转发率不理想，应付大流量的数据流的时候，就会造成数据阻塞或者大量数据包不能正常处理，被迫丢弃，引起路由器的负载过高，使路由器超负荷运行，造成网络的严重丢包，网络也就变卡了。

　　包转发率不够，带宽的利用也不充分，你申请的是50m光纤，路由器实际可能就能处理30m的带宽，其余的带宽都白白浪费了。

　　艾泰hiper 6530g可以实际并发处理18万条会话数(连接数)，远远大于一般路由器的一两万条，这一参数也说明了hiper 6530g超强的处理性能。现在的互联网在我们没有察觉的情况下，已经发生了巨大的变化，各种商业娱乐等网站提供的内容越来越丰富，内容形式也越来越多样，当我们去百度搜索图片，瞬间的发出的会话数请求多达几百条，如果你连续快速的翻页，发出的会话数请求有时候多达几千条，这时候你也会发现网页显示的速度越来越慢;去天涯打开一个热帖，有时候也会发出上千条的会话，很多人说是带宽小，速度慢，所以网页打开的慢，其实不是，因为这些内容根本占用不了几k字节的带宽，很有可能是你的路由器处理并发会话数能力不够。

　　像访问以上的资源，超高的并发会话数可能都是瞬间的，对设备造成的压力也是短暂的，对网络的影响也是有限的，但是，很多在网吧上网的人都喜欢看视频，有喜欢看在线的，比如一些视频网站或者在线电视节目等，有的喜欢利用迅雷和bt、wagaa等下载到本地计算机上或者保存到自己的手机里进行离线欣赏，这些内容在互联上的传输，基本上都是利用point to point(p2p)技术。

　　point to point(p2p)就是点对点下载的意思，它是下载术语，意思是在你自己下载的同时，自己的电脑还要继续做主机上传，这种下载方式，人越多速度越快，但缺点是长时间占用大量的会话数，对路由器造成巨大压力，所以有些网吧在已经做了速度限制或者流量控制后，在外网带宽富裕的情况下，网络也经常出现丢包，卡等现象，大部分原因就是因为这个。

　　有的路由器会话数并发处理能力弱，就增加了一个会话数限制功能，常常把一台主机允许的会话数限制到二三百，这样就大大降低了内网对外的总会话数的请求，也能降低p2p软件对网络的影响，但是当总的会话数达到路由器能够处理的极限，路由器还是不能负荷。或者同一时间大量的计算机使用p2p程序，路由器要频繁的检测会话，丢弃，阻挡，计算机重新发请求，路由器再检测会话，丢弃或者阻挡，这样的循环往复也会造成路由器的处理压力过大。另外，把每个机器允许的会话数限制太小，当这个机器在使用p2p程序的时候，比如用迅雷下载，比如看在线视频，会造成这个机器的网络卡的要死，因为有限的会话都被这些程序蛮横地占用了，其他的应用基本上完不成，很久才能打开一个网页，可能页面显示的还不全，qq信息发布不出去等等。

　　艾泰hiper 6530g强大的会话处理能力，可以允许每台机器并发使用几千条会话数，轻松降低了p2p应用对网络的影响，有效地保证了网络和计算机操作的流畅与稳定。

　　城建学院校园网吧总共是80mbit的带宽，530台机器坐满的时候，平均每台机器的带宽也就150kbit(80mbit/530台×1000)，下行字节数也就18.8kbyte(150kbit/8)，正常来说，18.8kbyte字节基本上可以满足一般需要，比如游戏流畅地运行，qq视频等。但是因为来上网的人干什么的都有，如果有一部分人经常下载或者看在线视频，就会占用大量的带宽，这样剩下的带宽再平均到其他的机上可能就三五k了，这么小的带宽已经不能满足正常的应用，因此有必要对内网主机使用带宽做个妥当的限制。经过观察我们发现，真正下载大数据的上网者并不多，使用稍微高点带宽的上网者大部分都是看在线视频，而在线视频都有缓冲，实际上并不像视频软件上显示的那样时刻都占有一定的带宽，经过计算，我们设定下载和上传的带宽是2mbit，这样，最高的下载速度可以达到250k字节，这样的速度，在半个小时就可以下载450m左右的数据，相当于一个高清晰度的电影，也基本满足需要下载大量数据的上网者的需要。