路由特殊技术分析（1）

会计考友

今朝，网吧用户基于收集的应用已经巨匠单的网页浏览，扩展到视频qq聊天、vod点播、收集游戏、教育培训、ip 电话等更为普遍规领域，这些应用的增多对收集的速度和不变性提出了越来越高的要求，是以此刻网吧对路由器的机能要求也在响应提高：首先，越来越多的功能要求以硬件体例来实现；其次，要求路由器采用分布式措置手艺，以提高路由措置能力和速度；第三，逐渐丢弃易造成拥塞的共享式总线，采用交流式路由手艺，保障收集的不变性。  
    恰是因为网吧应用的复杂化，使得收集资本变得加倍严重，在这样的情形下，网吧电脑失踪线现象成为困扰网吧业主和网吧打点员的芥蒂，而为了避免呈现失踪线，各年夜收集设备出产商也在网吧路由器产物膳缦沔下了不少功夫，巨匠经由持久对网吧收集应用情形的研究剖析，开发出一系列针对复杂应用情形下收集应用的优化法子和高级功能，下面我们就来看看网吧路由器膳缦沔都采用了哪些出格的手艺可以防止失踪线：  
) i: ]" O* z8 M0 x5 I  p* o. `    内部pc基于ip地址限速  
+ _, a; L9 i8 t6 _# Y) {6 ]7 H% Y# i     此刻收集应用众多，bt、电驴、迅雷、ftp、在线视频等，都长短常占用带宽，以一个200台规模的网吧为例，出口带宽为10m，每台内部pc的平均带宽为50k摆布，如不美观有几小我在疯狂的下载，把带宽都占用了，就会影响其他人的收集速度了，此外，下载的都是年夜文件，ip报文最年夜可以达到1518个 byte，也就是1.5k，下载应用都是年夜报文，在收集传输中，一般都是以数据包为单元进行传输，如不美观几小我在同时下载，占用年夜量带宽，如不美观这时有人在玩收集游戏，就可能会呈现卡的现象。  
3 P/ D( F( I% y( \/ T9 @! S0 G     一个基于ip地址限速的功能，可以给整个网吧内部的所有pc进行速度限制，可以分袂限制上传和下载速度，既可以统一限制内部所有pc的速度，也可以分袂设置内部某台指定pc的速度。速度限制在若干好多斗劲合适呢？和具体的出口带宽和网吧规模有关系，不外最低不要小于40k的带宽，可以设置在100-400k斗劲合适。  
    内部pc限制nat的链接数目  
    nat功能是在网吧中应用最广的功能，因为ip地址不足的原因，运营商供给给网吧的一般就是1个ip地址，而网吧内部有年夜量的pc，这么多的pc都要经由过程这独一的一个ip地址进行上网，若何做到这点呢？谜底就是nat（收集ip 地址转换）。内部pc访谒外网的时辰，在路由器内部成立一个对应列表，列表中包含内部pcip地址、访谒的外部ip地址，内部的ip端口，访谒目的ip端口等信息，所以每次的ping、qq、下载、web访谒，都有在路由器上成立对应关系列表，如不美观该列表对应的收集链接稀有据通信，这些列表会一向保留在路由器中，如不美观没稀有据通信了，也需要20-150秒才会消逝踪失踪。（对于rg-nbr系列路由器来说，这些时刻都是可以设置的）  
6 I6 p! v% @9 H1 m5 ?. [& x    此刻有几种收集病毒，会在很短时刻内，发出数以万计持续的针对分歧ip的链接请求，这样路由器内部便要为这台pc成立万个以上的nat的链接。  
7 B  ^. o+ u2 t    因为路由器上的nat的链接是有限的，如不美观都被这些病毒给占用了，其他人访谒收集，因为没有nat链接的资本了，就会无法访谒收集了，造成断线的现象，其拭魅这是被收集病毒把所有的nat资本给占用了。  
) I0 W0 g( `  D9 K+ e. F! F    针对这种情形，不少网吧路由器供给了可以设置内部pc的最年夜的nat链接数目的功能，可以统一的对内部的pc进行设置最年夜的nat的链接数目设置，也可以给每台pc进行零丁限制。  
' s, T. @: C" r7 I    同时，这些路由器还可以查看所有的nat链接的内容，看看到底哪台pc占用的nat链接数目最多，同时收集病毒也有一些非凡的端口，可以经由过程查看nat链接具体内容，把到底哪台pc中毒了给揪出来。  
& F- \5 _6 f' ^6 _    acl防收集病毒  
* M  E7 W$ X/ l) C6 \     收集病毒层出不穷，可是道高一尺，魔高一丈，所有的收集病毒都是经由过程收集传输的，收集病毒的数据报文也必然遵循tcp/ip和谈，必然有源ip地址，目的 ip地址，源tcp/ip端口，目的tcp/ip端口，统一种收集病毒，一般目的ip端口是不异的，好比冲击波病毒的端口是135，震动波病毒的端口是 445，只要把这些端口在路由器上给限制了，那么外部的病毒就无法经由过程路由器这个独一的进口进入到内部网了，内部的收集病毒倡议的报文，因为在路由器上作了限制，路由器不加以措置，则可以降低病毒报文占有年夜量的收集带宽。  
    优异的网吧路由器应该供给功能强年夜的acl功能，可以在内部网接口上限制收集报文，也可以在外部王接口上限制病毒收集报文，既可以此刻出去的报文，也可以限制进来的收集报文。  
    wan口防ping功能  
  ^9 c5 G0 m$ O4 W9 M    以前有一个帖子，为了搞跨某个网站，只要有年夜量的人去ping这个网站，这个网站就会跨了，这个就是所谓的拒绝处事的抨击袭击，用年夜量的无用的数据请求，让他无暇顾及正常的收集请求。