【IT168评测中心】在构建网络安全的问题上,网吧一直是防范难度比较高的一种应用环境,上网人群的复杂性造成了管理者需要在高度重视网络安全的同时还需要兼顾一些主流应用的需求。而要求每一个网吧的网络管理员都具备高度的专业知识显然也是不现实的,这时候一些拥有高度管理能力且操作方便的网络设备就当仁不让的成为了网吧这一用户群体的首选产品。我们了解到,飞鱼星科技新近为了构筑网吧安全网络而推出了新一代的网络安全应用系统,而我们今天要为大家介绍的产品就是这样一组有着高度安全性能的产品组合。
▲飞鱼星“VOLANS-6200 路由器”以及“VS-5524GA交换机”
今天我们要为大家介绍的两款产品分别是飞鱼星所提供的“VOLANS-6200 路由器”以及“VS-5524GA交换机”,这两款产品可以组成由飞鱼星科技为了构筑网吧安全网络而专门设计的“飞鱼星防攻击安全联动系统(ASN)”,配合“第二代智能流控(SmartQoSII)”这项技术的应用,既可以有效的解决网吧所面临“安全、速度及管理”等方面的问题,也可以较好的解决网吧防病毒攻击及网速管控等问题。
▲飞鱼星“VOLANS-6200 路由器”以及“VS-5524GA交换机”
这两款产品都拥有1U标准的机身,其中“VOLANS-6200 路由器”是一款全千兆防火墙产品,该路由器为用户提供了4个LAN端口与2个WAN端口。而VS-5524GA则是一款用于汇聚层的二+四层安全交换机,提供了24个10/100/1000Mbps自适应端口,所有端口均支持自动翻转功能(Auto MDI/MDIX)。从拍摄的产品图中我们也可以看到,这两款产品都将端口全部置于前面板上,并为每个端口都配置了相应的状态指示灯以方便用户随时了解该端口的工作状态。
▲飞鱼星“VOLANS-6200 路由器”以及“VS-5524GA交换机”
▲飞鱼星“VOLANS-6200 路由器”以及“VS-5524GA交换机”
▲飞鱼星“VOLANS-6200 路由器”以及“VS-5524GA交换机”
在机身设计方面,飞鱼星“VOLANS-6200 路由器”的机身尺寸为440mm×268mm×44mm,而“VS-5524GA交换机”的机身尺寸则是440mm×218mm×44mm。这款路由器在两侧使用了同样的通风口,以保证机身内部风道可以实现较好的散热效果,而交换机则因为端口较多,内部发热量相比路由器较大,所以使用了一侧为通风口而另一侧提供了一个主动散热式风扇的设计方式,这样的设计有效的降低了设备内部温度以保证该设备在长时间大负荷状态的工作中同样可以拥有较好的温控能力。
在飞鱼星ASN(安全联动)防御体系下,用户可以一改以往网络设备在安全方面单独工作的情况,实现让网络中路由器及交换机等多台设备共同防御ARP、机器狗等常见病毒以及各种网络攻击的功能。在该体系下,路由器会自动查找交换机,并下发相应的管制规则。而交换机在发现异常时则会主动上报,并由路由器分析后制定管制策略,之后再由交换执行封堵、惩罚、甚至关闭,这种方式可以有效的防御ARP及各类洪攻击。
▲飞鱼星VOLANS-6200 路由器 设置界面
▲飞鱼星VOLANS-6200 路由器 设置界面
例如,在实际工作中交换机会对病毒进行侦测,一旦发现异常,交换机通过飞鱼星ASN安全联动系统,上报病毒特征、IP地址及端口给路由器,由路由器进行数据分析和比较。确认是病毒攻击则立即下发管制策略,通知交换机执行限速、惩罚或者关闭对应端口,以使病毒攻击不再影响内网。
▲飞鱼星VS-5524GA交换机 设置界面
▲飞鱼星VS-5524GA交换机 设置界面
▲飞鱼星VS-5524GA交换机 设置界面
除了我们以上介绍到的常见防御手段之外,在路由器中还可以通过设置实现禁止PSP/BT的软件(BT、酷狗、PPLIVE)或即时聊天工具MSN的流量通过,另外也可以阻止某一部分的QQ号码进行网络连接。安全交换机则可以通过识别病毒的网络特征来对网络进行保护,设备一旦检测到异常数据包就会直接丢弃,有效的阻止病毒木马的传播。
在网吧的实际环境中,网络的质量高低是上网者在评判一个网吧好坏最为直接且直观的因素,而网络游戏是否流畅则当仁不让的成为了影响网吧人气和口碑的最重要因素。飞鱼星设备带有的游戏加速功能通过应用识别、优先级调整、带宽预置等多项领先技术,可以确保游戏数据优先转发,有效提高网络游戏的流畅性。这项技术现已支持如:魔兽世界、地下城与勇士、穿越火线、反恐精英OL、QQ炫舞、浩方对战平台、QQ对战平台、劲舞团、天龙八部、完美世界等几十款主流网络游戏。
▲飞鱼星VOLANS-6200 路由器 设置界面
飞鱼星智能流控(Smart QoS Ⅱ)可以通过对各类网络应用的深度识别、分类管理、分级处理,始终让网页浏览、网络游戏走优先通道,其余流量都给他们让路,以保证网游网页的服务优先级最是最高的。同时还能把剩余带宽分配给其他用户或应用(例如P2P下载、在线影视),这样使得网吧在不为下载行为限速的前提下,进行游戏和网页操作的用户也不会感到网络质量不好,以实现带宽合理化、最大化的利用。
▲飞鱼星VOLANS-6200 路由器 设置界面
▲飞鱼星VOLANS-6200 路由器 设置界面
飞鱼星所提出的信任加速技术VEF (VOLANS Express Forwarding)旨在帮助路由器在高负荷环境下运行更加稳定,能自动对数据流进行识别、优化和处理,大大降低CPU负荷,提高设备转发及连接数性能。使用该技术的设备可以有效提升自身的数据转发性能,相对同等级其它品牌设备在大带宽、高负荷的应用环境中表现更佳。
▲飞鱼星VOLANS-6200 路由器 设置界面
▲飞鱼星VOLANS-6200 路由器 设置界面
飞鱼星设备特有的自动绑定系统可以实现在网络拓扑结构发生变化时进行自动侦测,并实施IP+MAC+PORT自动绑定,这使得设备可以更好、更及时的防御ARP攻击及MAC欺骗,在简化用户设置复杂程度与难度的同时仍然可以为网络安全提供高性能的保障。
之前我们为大家介绍的多为这两款飞鱼星设备的特色功能,这样的介绍方式虽然突出了该设备的特点但却不利用读者系统全面的对其进行了解,其实这两台设备的配置内容的丰富程度远不止我之前所看到的那些,下面就让我们以分部份截图的方式简单为大家概括一下这两台设备所能支持的配置内容。
首先来了解一下飞鱼星VOLANS-6200 路由器配置界面中所提供的各种功能,在系统状态菜单中用户可以通过系统信息、网络接口、系统日志、网络检测、内网监控、报文捕获这几个方面全面详细的了解该设备目前的运行状态。
▲飞鱼星VOLANS-6200 路由器 设置界面
在基础设置中,用户可以通过设置向导有序的对设备中必要的内容进行配置,如后期想对这些内容进行针对性的调试则可以通过其它按钮进行单独更改。
▲飞鱼星VOLANS-6200 路由器 设置界面
在网络安全中该设备为用户提供了大量设置内容,在这里既有一些路由器中常见的安全功能也包括了飞鱼星路由器所特有的安全服务,其中比较有特色的内容我们在前面已经给大家做过介绍在这里就不再重复了。
▲飞鱼星VOLANS-6200 路由器 设置界面
QoS能力的高低是一款路由器性能优劣较直接的影响因素,一款好的路由器产品总会为用户提供高效的服务质量以确保用户得到良好的操作体验。而这款飞鱼星VOLANS-6200 路由器在这方面表现依旧出色,凭借QoS流量控制、游戏优先配置与智能流控配置这三个方面的内容的配置,用户可以有效的对网络中的流量做出管理,游戏优先配置的功能尤其适用于网吧中的应用。
▲飞鱼星VOLANS-6200 路由器 设置界面
该设备在高级选项中为用户提供了丰富的内容,用户可以通过对相应内容的配置实现个性化的配置,以便更加有效的实现对设备的利用。
▲飞鱼星VOLANS-6200 路由器 设置界面
该设备在虚拟专网菜单中主要为用户提供了VPN与PPPoE功能,用户可以通过这方面的设置提升网络的安全性能。
▲飞鱼星VOLANS-6200 路由器 设置界面
在系统工具菜单中该设备为用户提供了管理选项、用户管理、固件升级、备份恢复配置、恢复出厂配置以及重新启动等功能。
▲飞鱼星VOLANS-6200 路由器 设置界面
下面再让我们看一看飞鱼星VS-5524GA交换机的配置界面,这是一款用于汇聚层的二+四层安全交换机,所以与一般交换机相比其有着更为全面的功能设置内容。首先,在首页菜单中用户可以了解到该设备的产品特性与目前的系统状态,另外在该页面下还有技术支持的相关内容,方便用户与厂家联系。
▲飞鱼星VS-5524GA交换机 设置界面
在端口管理菜单中不但为用户提供了端口配置、端口统计等关于端口的基础功能,还包括了链路聚合、级联端口以及线缆测试等较为高级的内容。
▲飞鱼星VS-5524GA交换机 设置界面
在网络安全菜单中同样有着一般交换机上常见的ACL与VLAN相关的配置内容,除此之外该设备还为用户提供了超级绑定/流控、联动惩罚、病毒过滤以及网络设备保护等带有特色的功能选项。我们通过设置了解到,这些功能尤其适合在网吧环境中使用,通过这些特色功能可以更好的保护网络的安全与稳定。
▲飞鱼星VS-5524GA交换机 设置界面
从该设备提供的QoS控制菜单来看,其主要针对应用程序与端口的优先级为用户提供了较为详细的配置内容,而优先级信任模式与队列调度则更为丰富了管理的手法。
▲飞鱼星VS-5524GA交换机 设置界面
VS-5524GA交换机所提供高级选项菜单中的内容相比VOLANS-6200 路由器少了很多,只包括了端口镜像与缓存调度策略两部分内容,但这两部分内容也足以使交换机的安全与性能方面得到提升。
▲飞鱼星VS-5524GA交换机 设置界面
在系统工具菜单中我们仍然看到了负责基本内容的管理选项与必备的恢复、固件升级以及重启功能。
▲飞鱼星VS-5524GA交换机 设置界面
【IT168评测中心观点】我们今天为大家介绍的这款来自飞鱼星的VOLANS-6200 路由器以及VS-5524GA交换机均支持飞鱼星科技为了构筑网吧安全网络而专门设计的“飞鱼星防攻击安全联动系统(ASN)”,配合“第二代智能流控(SmartQoSII)”这项技术的应用,用户将这两台设备组合使用既可以有效的解决网吧所面临“安全、速度及管理”等方面的问题,也可以较好的解决网吧防病毒攻击及网速管控等问题。
▲飞鱼星“VOLANS-6200 路由器”以及“VS-5524GA交换机”
通过整篇文章的介绍我们可以看到,这两款产品与同级别产品相比均具有丰富的基础设置内容,而不论是路由器还是交换机也都包合一些有着鲜明特色的功能,这些功能多集中在网络中的流量与行为的管理以及安全防护方面,通过这些特色功能的设置用户可以更好的把握网络安全,而且在流量较大时可以尽量有针对性的满足游戏、网页的应用需求。从这些方面来看,通过这两款设备的配合使用的确可以为网吧环境的网络带来有针对性的性能提升,并在同时为其保持高度的安全性。