网吧网络的管理与故障排除

网吧想在激烈的竞争中立足，不但要有自己的特色，同时还能为用户提供优质稳定的服务。确保网络数据的畅通传输、软件和游戏补丁的及时更新、网络以及硬件故障的及时排除，是网吧生存的前提条件，而日常细致的网络管理和正确的网络故障排除则是取胜的关键。

网吧的各类攻击及网络问题对网吧的日常经营造成很大的影响。当网民反映网速很卡时，如果问题处理解决的不及时，大部分网民因不愿等侯处理而全部走掉，直接影响网吧营业收入。如果类似的现象出现的过于频繁，将成为网吧经营中的致命伤。因此细致的网络管理和及时而正确的故障排除是网吧在竞争中取胜的利器。

网吧网络的日常管理

首先我们先谈谈网吧网络的日常管理，说到网络管理就不得不提及网络管理员，因为他是网络管理的策划者和执行者，他的个人能力决定了网络管理的好坏。作为一个合格的网络管理员，需要有丰富的网络技术知识，熟练掌握系统的配置和操作，需要阅读和熟记网络系统中各种系统和设备的使用说明，以便在系统或网络一旦发生故障时，能够迅速判断故障发生的环节、故障发生的原因以及找到快速而简单的方法排除故障。

在网络正常运行的情况下，对网络基础设施的管理主要包括：确保网络传输的正常；掌握网吧主干设备的配置及配置参数变更情况，备份各个设备的配置文件，这里的设备主要是指交换机和宽带路由。负责网络布线配线架的管理，确保配线的合理有序；掌握内部网络连接情况，以便发现问题迅速定位；掌握与外部网络的连接配置，监督网络通信情况，发现问题后与有关机构及时联系；时实监控整个网吧内部网络的运转和通信流量情况。

维护网络运行环境的核心任务之一是网吧操作系统的管理。这里指的是服务器的操作系统。为确保服务器操作系统工作正常，应该能够利用操作系统提供的和从网上下载的管理软件，时实监控系统的运转情况，优化系统性能，及时发现故障征兆并进行处理。必要的话，要对关键的服务器操作系统建立热备份，以免发生致命故障使网络陷入瘫痪状态。

网络应用系统的管理主要是针对为网吧提供服务的功能服务器的管理。这些服务器主要包括：服务器、游戏服务器、文件服务器。要熟悉服务器的硬件和软件配置，并对软件配置进行备份。要对游戏软件、音频和视频文件进行时常的更新，以满足用户的要求。

网络安全管理应该说是网络管理中难度比较高，而且很令管理员头疼的。因为用户可能会访问各类网站，并且安全意识比较淡薄，所以感染到病毒是在所难免的。一旦有一台机器感染，那么就会起连锁反应，致使整个网络陷入瘫痪。所以，一定要防患于未然，为服务器设置好防火墙，对系统进行安全漏洞扫描，安装杀毒软件，并且要保持病毒库是最新的，还要定期的进行病毒扫描。

计算机系统中最重要的是数据，数据一旦丢失，那损失将会是巨大的。所以，网吧文件资料存储备份管理就是要避免这样的事情发生。网吧计费数据和重要的网络配置文件都需要进行备份，这就需要在服务器的存储系统中做镜像，来对数据加以保护进行容灾处理。

网吧网络故障排除

在众多的网吧设备故障中，最令人头疼的是网络故障了。因此，网管对于网吧常发生的问题，如有系统性的了解，对于实时解决问题，会有较好较快的处理方式。以下是网吧网络故障常见的几种原因及排除方法。网管也可根据网络自身情况，将此解决方案作为处理掉线问题的一个检核表。

广域网掉线

网吧发生掉线问题，第一个应该怀疑的是运营商掉线，尤其是新线路或是线路末端时，以免发生查线半天结果是运营商问题。广域网掉线又可分为以下几种情况：

线路掉线：有时会人为不小心将接头碰掉，网吧管理员或网管首先可检查是否为实体线路不小心被扯掉，若是则予以接回。

运营商管理或线路问题：运营商线路问题或是光纤盒或ADSL猫故障时，应联系运营商，提出线路报修，不需等到客人都来抱怨网络不通了，才进行查找问题点，延误处理时间又未必能解决问题。若是运营商设备问题，可先了解故障排除需要多久时间，方便向网吧客人说明。

运营商线路不稳定：有时线路断断续续掉线，一会掉线一会正常，这种线路不稳定的状况，也请立刻联系所属运营商进行检修。若是使用两家运营商线路的网吧，一般支持双路的路由器线路备援功能可以自动将流量送往另一运营商线路，保持联机继续畅通。

网络遭受攻击

网络攻击是近来常发生的问题，可以分为遭受外网攻击及内网攻击。以下分别说明：

首先，外部来的DoS攻击会造成网络掉线，判别方法是从路由器的系统日志文件中可以看出，一般针对网吧开发的路由器会显示遭受攻击，而且路由器持续在工作。规格较老路由器，有些也有相关的功能，用户可以查看使用手册。DoS病毒攻击，如SYN攻击，因为发出大量数据包导致系统资源占用过多，使路由器损耗效能造成网络壅塞，达到瘫痪网吧网络对于广域网来的攻击，路由器能起得作用的不大，也无法反击。此时，网吧管理者或网管应直接联系对应的运营商，请求更换WAN IP。

其次，内网遭受DoS攻击时，也会造成掉线或壅塞。网吧管理者可以从被激活的告警日志中，查找到内网攻击源头的中毒机器，第一时间先拔除PC机网络线，阻止DoS攻击影响扩大，并进行杀毒或重新安装系统。

另外，内网遭受冲击波攻击是另一个原因，冲击波攻击，是针对网络特定服务端口（TCP/UDP 135~139，445）发出大量数据包导致系统资源占用过多，使路由器损耗效能造成网络壅塞，以达到瘫痪网吧网络的目的。同样网吧管理者可以从被激活的告警日志中，发现问题。网吧管理者可以针对特定服务端口（TCP/UDP 135~139，445）设置网络存取条例，并从被激活的防火墙日志中，查找到内网攻击源头的中毒机器，第一时间先拔除PC机网络线，阻止冲击波攻击影响扩大，并进行杀毒或重新安装系统。

最后，内网遭受ARP攻击是最近常发生的原因，ARP病毒攻击以篡改内网PC机或路由器 IP及MAC地址，来达到盗取用户账号与密码，进一步进行网络盗宝等犯罪行为，或是恶意瘫痪网吧网络。ARP病毒攻击会造成内网IP或MAC冲突，出现短时间内部分断线。网吧要确定网吧已做好路由器及内网PC机端双向绑定IP/MAC地址的防制工作，内网所有的PC机与路由器IP/MAC地址对应关系都被保存到路由器的ARP缓存表中，不能被轻易更改。此时ARP攻击虽然并不会扩及其它PC机，但网吧管理者还是必须立即查找出内网攻击源头的中毒机器，进行杀毒或重新安装系统。路由器内建ARP病毒来源自动检测工具，日志中可提供攻击源的IP或MAC地址，帮助网吧进行查找攻击源机器。有些高阶路由器也都有相仿的设计。

网络遭受攻击，可从路由器相关功能找出遭受攻击类型，网吧管理者查找、直击攻击源加以隔离与排除，在攻击发起时即能迅速加以解决，无需等到客人反应而受到影响。

发生网络壅塞

有时网吧内少数客人可能大量占用带宽，当然也很有可能是线路带宽根本不足以因应众多人数使用，造成网络壅塞，部分客人开始抱怨上网很卡。

短暂网络壅塞，有可能是网吧内突发的带宽高峰，网吧管理员应关注路由器的带宽统计，可先持续关注状况。若是尖峰时段，网吧客人较多，带宽也会比较吃紧，或是有用户使用BT、P2P软件做大量上传，占用大量带宽，造成网络卡。网吧管理员此时应设置QoS流量管理规范内网用户最大使用带宽，才能让网络联机恢复正常，解决壅塞情况。

尖峰时段持续性壅塞，是有用户使用BT、P2P 软件进行大量下载，或在线观看电影、视讯等占用大量带宽行为。若是用户观看电影人数很多，网吧应考虑安装内网电影服务器供用户使用，才不致因观看影片人多占用对外带宽。对于大量下载，应考虑建内部私服加以改善。

若是长时间从路由器看到带宽占用率高，有可能表示网吧根本带宽不足，线路带宽过小，不足以提供目前在线众多人数使用，应考虑加大线路带宽。这时就可利用多WAN口特性进行带宽的升级，解决带宽不足的问题。

壅塞问题的解决有赖于良好的带宽管理，因此，对于路由器的统计及QoS带宽管理功能也有较多的要求。目前市场上的很多网络设备产品，对以上问题提供了解决方案。

网吧的网络管理和故障分析都需要扎实的网络技术知识积累和丰富的故障排除经验，所以需要网吧管理员不断地学习来充实自己，以应对可能出现的种种问题。