常見(jiàn)的路由器功能在提升網(wǎng)吧運營(yíng)中的應用

　目前大多數的網(wǎng)吧在使用路由器時(shí)，還沒(méi)有充分發(fā)揮出路由器功能上的威力，這樣就讓網(wǎng)吧路由器的資源被白白浪費掉。造成網(wǎng)吧路由器功能不能充分發(fā)揮的原因是多方面的，不過(guò)最主要的是網(wǎng)吧老板和管理員對網(wǎng)吧路由器功能并不太了解。為了讓網(wǎng)吧老板和管理員能夠更好的使用網(wǎng)吧路由器，我們IT世界網(wǎng)絡(luò )頻道收集了一些網(wǎng)吧路由器常用的功能，向大家 作個(gè)介紹。 　　常用功能
　　路由器的常用功能我們定義為一些普通基本的，并且實(shí)用的功能。它們主要包括流量控制，支持內部服務(wù)器，DHCP，IEEE802.1X認證，指定計算機的上網(wǎng)權限和定時(shí)開(kāi)啟/關(guān)閉上網(wǎng)功能，這些功能能夠對網(wǎng)吧運營(yíng)提供很好的幫助。
　　流量控制
　　相信大家對流量控制已經(jīng)非常熟悉，目前所有的網(wǎng)吧專(zhuān)用路由器都具有這項功能。它能夠實(shí)現對網(wǎng)絡(luò )帶寬的分配，由于現在網(wǎng)吧規模的不斷擴大，相應的帶寬也在不斷增大，如果按以前單一的模式來(lái)收取費用，對網(wǎng)吧來(lái)說(shuō)資金回收就不劃算了。因此我們可以采用流量控制功能來(lái)劃分網(wǎng)吧收費的標準，對使用高帶寬的收取較高一點(diǎn)的費用。
　　下面我們以TL-R4000為例，對一個(gè)網(wǎng)吧網(wǎng)絡(luò )基本架構進(jìn)行簡(jiǎn)單設計。這款網(wǎng)吧路由器提供了流量控制，它的每一個(gè) LAN端口設定8級帶寬限制，分別為: 128K，256K，512K，1M，2M，4M，8M，這款網(wǎng)吧路由器一共有4個(gè)LAN口。目前網(wǎng)吧所連接的網(wǎng)絡(luò )帶寬一般為10MB，對于8MB的分配我們一般不考慮。其實(shí)到網(wǎng)吧上網(wǎng)的網(wǎng)友大多都是瀏覽網(wǎng)頁(yè)，耍耍游戲，聊聊QQ等，我們可將網(wǎng)吧的網(wǎng)絡(luò )分為4個(gè)區，這樣也充分利用了這款路由器的端口。4個(gè)區分別為VIP區，高速區，普通區和低速區;VIP區方便那些經(jīng)常來(lái)網(wǎng)吧上網(wǎng)的網(wǎng)友使用(不過(guò)這個(gè)區多半是那些游戲玩家來(lái)坐)，這個(gè)區下面連接的計算機數量可以較少;高速區提供給那些需要下載或在線(xiàn)看電影的網(wǎng)友使用，計算機數量相對VIP區來(lái)說(shuō)可以多提供一點(diǎn)，并且將計算機硬件配置降低;普通區可以提供給各種網(wǎng)友使用，計算機數量也可以增加很多;低速區則提供給那些瀏覽網(wǎng)頁(yè)和聊天的網(wǎng)友使用，這樣分配就比較合理。如果網(wǎng)吧使用的是10MB網(wǎng)絡(luò )，建議將 VIP區分配4MB帶寬，高速區分為2MB帶寬，普通區分為2MB帶寬，低速區可分2MB帶寬。普通區與低速區都是上網(wǎng)量比較大的區域，相對計算機就非常多，所以都分配了2MB帶寬，低速區的計算機數量應該比普通區還要多，這樣將增加網(wǎng)吧收入;而高速區則相對人數較少，計算機數量也可少一些，使用2MB帶寬能夠滿(mǎn)足;對于4MB的VIP區則可分給那些經(jīng)常來(lái)上網(wǎng)的網(wǎng)友，這也是一個(gè)增加網(wǎng)吧收入的好方法。其實(shí)這是一個(gè)簡(jiǎn)單的設想，網(wǎng)吧用戶(hù)可根據自己的實(shí)際需求來(lái)進(jìn)行設定。
內部服務(wù)器功能
　　所謂的內部服務(wù)器功能就是指這款路由器支持虛擬服務(wù)器，可以在網(wǎng)吧內部網(wǎng)絡(luò )組建網(wǎng)絡(luò )游戲服務(wù)器，并且通過(guò)端口映射，實(shí)現外網(wǎng)和內網(wǎng)用戶(hù)同時(shí)登陸游戲服務(wù)器。這項功能大多數路由器都支持，并且用戶(hù)不需要設置。
　　支持內部服務(wù)器功能主要是幫助網(wǎng)吧用戶(hù)建立各種類(lèi)型服務(wù)器，例如網(wǎng)絡(luò )游戲服務(wù)器，電影服務(wù)器等，網(wǎng)吧用戶(hù)只需要通過(guò)一些軟件的設置就可實(shí)現收費，這樣將給網(wǎng)吧用戶(hù)帶來(lái)一比可觀(guān)的收入，所以這項功能雖然普通，但卻非常實(shí)用。
　　DHCP
　　在一些微型網(wǎng)吧網(wǎng)絡(luò )中，由于計算機數量不大，我們可以通過(guò)手工分配IP地址來(lái)實(shí)現網(wǎng)絡(luò )的連接，不過(guò)這對計算機數量多的大中型網(wǎng)吧并不實(shí)用。DHCP服務(wù)能幫助網(wǎng)吧管理員驗證網(wǎng)吧網(wǎng)絡(luò )中的IP地址和其他配置參數，不用檢查每個(gè)主機;DHCP服務(wù)不會(huì )讓網(wǎng)絡(luò )中出現兩臺計算機共用一個(gè)IP地址的現象出現;因此這項功能對于網(wǎng)吧的規劃有非常大的好處。
　　IEEE 802.1X認證
　　IEEE 802.1X認證是網(wǎng)吧中應用最廣泛的一項功能。IEEE 802.1X是一種基于Client/Server的訪(fǎng)問(wèn)控制和認證協(xié)議，可以限制未經(jīng)授權的用戶(hù)訪(fǎng)問(wèn)網(wǎng)絡(luò )，同時(shí)對收費管理進(jìn)行支持，對于網(wǎng)吧運營(yíng)來(lái)說(shuō)，是一個(gè)不錯的功能。支持IEEE 802.1X認證的路由器內部也都內置了IEEE 802.1X客戶(hù)端。
　　指定計算機的上網(wǎng)權限和定時(shí)開(kāi)啟/關(guān)閉上網(wǎng)功能
　　指定計算機的上網(wǎng)權限和定時(shí)開(kāi)啟/關(guān)閉上網(wǎng)功能，都是一些簡(jiǎn)單基本，但又非常實(shí)用的功能，網(wǎng)吧管理員可通過(guò)指定計算機的上網(wǎng)權限來(lái)限制一些計算機不能使用其它功能，以我們上面流量控制里面的方案為例。我們可以將低速區進(jìn)行上網(wǎng)限制，只能讓它們處理一些文字數據，只能瀏覽網(wǎng)頁(yè)，不能玩網(wǎng)絡(luò )游戲，在線(xiàn)看電影，不能下載等，這樣就可在低速區提供更多的計算機使用，實(shí)現“薄利多銷(xiāo)”，提升網(wǎng)吧的收入。定時(shí)開(kāi)啟/關(guān)閉上網(wǎng)功能則更加簡(jiǎn)單，目前網(wǎng)吧營(yíng)業(yè)時(shí)間都限制在晚上12點(diǎn)以前，通過(guò)設置網(wǎng)吧路由器將在晚上12點(diǎn)鐘關(guān)機，無(wú)需管理員去手動(dòng)關(guān)閉路由器，開(kāi)啟路由器同關(guān)閉路由器一樣。
　端口鏡像
　　端口鏡像功能目前在大多數網(wǎng)吧路由器中都具有，這像功能的作用就是幫助公AN部門(mén)對網(wǎng)吧進(jìn)行監控和搜集數據。由于公AN部對全國網(wǎng)吧進(jìn)行改革，管制，對各個(gè)地方的網(wǎng)吧安裝監控軟件，這個(gè)監控軟件需要一個(gè)端口來(lái)進(jìn)行支持，以前如果安裝監控軟件只能通過(guò)在網(wǎng)絡(luò )中增加帶端口鏡像功能的可網(wǎng)管交換機來(lái)實(shí)現，并且使用的效果也比較差。因此，端口鏡像功能被集成到路由器中，這樣不但讓網(wǎng)吧用戶(hù)節省了成本，并且能夠很好多的對網(wǎng)吧進(jìn)行監控，讓公AN部更能了解網(wǎng)吧上網(wǎng)的情況。
　　VLAN功能
　　我們通常在大多數路由器中都能看見(jiàn)這像功能，VLAN就是虛擬局域網(wǎng)，這項功能應用于網(wǎng)吧中可以把數據交換限制在各個(gè)虛擬網(wǎng)內部，減少整個(gè)網(wǎng)絡(luò )內廣播的傳輸，提高網(wǎng)吧網(wǎng)絡(luò )的效率。
　　目前網(wǎng)吧規模不斷擴大，有的網(wǎng)吧甚至有幾百臺計算機，如果采用以前的網(wǎng)絡(luò )劃分方式，將嚴重影響網(wǎng)絡(luò )速度，因此VLAN功能比較適合于大中型網(wǎng)吧。 VLAN能進(jìn)行分區管理，目前，網(wǎng)友們上網(wǎng)并不是單一的瀏覽網(wǎng)頁(yè)，他們還在線(xiàn)看電影，也就是我們說(shuō)的視頻點(diǎn)播，玩網(wǎng)絡(luò )游戲等，而網(wǎng)吧由于計算機硬件配置不一定完全相同，如果不進(jìn)行分區管理，那么將給網(wǎng)吧的管理帶來(lái)混亂，因此在網(wǎng)吧中使用VLAN功能，不但能節省網(wǎng)吧硬件投資費用，而且能夠對網(wǎng)吧進(jìn)行很好的管理。
　　這項功能適合與流量控制結合使用，讓網(wǎng)吧收費系統更加完善。
　　防火墻功能
　　網(wǎng)絡(luò )安全是目前各行各業(yè)最關(guān)心的問(wèn)題。網(wǎng)吧中的一些重要數據，比如游戲服務(wù)器等，如果沒(méi)有防火墻進(jìn)行安全防護，被黑客破壞的可能性增大，從而造成網(wǎng)吧收入的損失。路由器中的防火墻功能可以為網(wǎng)吧內部提供一個(gè)比較安全的環(huán)境，防止黑客攻擊，因此這也是一個(gè)比較重要的功能。目前的路由器防火墻功能主要包括防 IP地址過(guò)濾，URL過(guò)濾，MAC地址過(guò)濾，IP地址與MAC地址綁定以及一些防黑能力，安全日志等。

　　IP地址，URL，MAC地址過(guò)濾
　　這三項過(guò)濾功能主要是幫助網(wǎng)吧防止內部網(wǎng)絡(luò )的用戶(hù)訪(fǎng)問(wèn)非法網(wǎng)站。我們清楚目前的互聯(lián)網(wǎng)的狀況，網(wǎng)站類(lèi)型各異，用我們中國人的一句話(huà)就是“林子大了，什么鳥(niǎo)都有”，網(wǎng)吧用戶(hù)只需要在路由器的設置界面里面找到這幾個(gè)選項，將非法網(wǎng)的IP地址，URL，MAC地址輸入進(jìn)去，就可以屏蔽掉非法網(wǎng)站，防止內部網(wǎng)絡(luò )用戶(hù)訪(fǎng)問(wèn)非法網(wǎng)站。這樣對于發(fā)展一個(gè)健康的網(wǎng)吧，具有非常重要的意義。
　　IP地址與MAC地址綁定
　　IP地址與MAC地址的綁定對于網(wǎng)吧用戶(hù)來(lái)說(shuō)也比較重要，雖然網(wǎng)吧內部一般都采用了一些專(zhuān)用的管理軟件，但這些軟件并不安全，網(wǎng)吧內上網(wǎng)用戶(hù)在攻破了這些管理軟件之后，可以更改IP地址，任意攻擊內部網(wǎng)絡(luò )的計算機。如果網(wǎng)吧用戶(hù)使用了這項功能，內部網(wǎng)絡(luò )用戶(hù)將不能篡改IP地址，即使網(wǎng)吧內上網(wǎng)用戶(hù)攻擊其他計算機，也能被即時(shí)發(fā)現。
　　安全日志
　　安全日志對于網(wǎng)吧用戶(hù)來(lái)說(shuō)也非常重要，安全日志記錄黑客攻擊網(wǎng)吧網(wǎng)絡(luò )的情況，這些資料為事后追查提供了可靠的證據。因此，建議網(wǎng)吧管理員需要天天查看安全日志，才能對網(wǎng)絡(luò )情況了如指掌。
　　總結
　　在路由器中還有其他的功能，這些功能是針對特點(diǎn)的環(huán)境下使用，網(wǎng)吧用戶(hù)可根據自己的實(shí)際情況進(jìn)行操作設置。目前網(wǎng)吧路由器一般都是由一些國內和臺灣的廠(chǎng)家生產(chǎn)，它們在功能方面都能滿(mǎn)足網(wǎng)吧的需要，在操作方面也十分的簡(jiǎn)單，因此網(wǎng)吧用戶(hù)只要了解上面這些功能，就能對網(wǎng)吧路由器進(jìn)行有效設置，從而提高網(wǎng)吧運營(yíng)，為網(wǎng)吧提升收入。

我頂