·網(wǎng)吧掉線(xiàn)情況一：是外部接入的問(wèn)題
近期各種各樣的攻擊及網(wǎng)絡(luò)問(wèn)題對(duì)于網(wǎng)吧造成很大影響，具備多年實(shí)戰(zhàn)經(jīng)驗(yàn)的技術(shù)人員發(fā)現(xiàn)，如此攻擊情況，使得網(wǎng)吧解決寬帶接入問(wèn)題更為困難。因?yàn)楫?dāng)用戶(hù)反映上網(wǎng)很卡，客戶(hù)因?yàn)椴辉傅群钐幚矶孔叩?。?huì)經(jīng)常遇到維修人員匆忙趕到現(xiàn)場(chǎng)，網(wǎng)絡(luò)已經(jīng)可以正常上網(wǎng)了，但此時(shí)客人已經(jīng)離開(kāi)了。
技術(shù)人員根本無(wú)法從網(wǎng)絡(luò)行為找出問(wèn)題，因?yàn)楹芏鄦?wèn)題是因?yàn)橛脩?hù)在不知情的情況下裝了下載補(bǔ)丁軟件，結(jié)果造成網(wǎng)絡(luò)很卡，當(dāng)用戶(hù)離開(kāi)后，補(bǔ)丁軟件被關(guān)閉，網(wǎng)絡(luò)自然也就也不卡了。
依實(shí)際第一線(xiàn)技術(shù)支持反饋的技術(shù)問(wèn)題來(lái)看，本文將分為廣域網(wǎng)掉線(xiàn)、遭受攻擊掉線(xiàn)及網(wǎng)絡(luò)擁塞三種情況來(lái)介紹網(wǎng)吧常見(jiàn)網(wǎng)絡(luò)掉線(xiàn)問(wèn)題以及解決方法。網(wǎng)管根據(jù)網(wǎng)絡(luò)自身情況，也可將此解決方案作為處理掉線(xiàn)問(wèn)題的一個(gè)檢核表！
一、廣域網(wǎng)掉線(xiàn)
網(wǎng)吧發(fā)生掉線(xiàn)問(wèn)題，第一個(gè)應(yīng)該懷疑的是運(yùn)營(yíng)商掉線(xiàn)，尤其是新線(xiàn)路或是線(xiàn)路末端時(shí)，以免發(fā)生查線(xiàn)半天結(jié)果是運(yùn)營(yíng)商問(wèn)題。廣域網(wǎng)掉線(xiàn)又可分為以下幾種情況：
1.線(xiàn)路掉線(xiàn)
有時(shí)會(huì)因?yàn)椴恍⌒臅?huì)是貓鼠碰到而把接頭碰掉，網(wǎng)吧管理員或網(wǎng)管首先可檢查是否為實(shí)體線(xiàn)路不小心被扯掉，若是則予以接回。
2.運(yùn)營(yíng)商管理或線(xiàn)路問(wèn)題
運(yùn)營(yíng)商線(xiàn)路問(wèn)題或是光纖盒或ADSL貓故障時(shí)，應(yīng)聯(lián)系運(yùn)營(yíng)商，提出線(xiàn)路報(bào)修，不需等到客人都來(lái)抱怨網(wǎng)絡(luò)不通了，才進(jìn)行查找問(wèn)題點(diǎn)，延誤處理時(shí)間又未必能解決問(wèn)題。若是運(yùn)營(yíng)商設(shè)備問(wèn)題，可先了解故障排除需要多久時(shí)間，方便向網(wǎng)吧客人說(shuō)明。
3.運(yùn)營(yíng)商線(xiàn)路不穩(wěn)定
有時(shí)線(xiàn)路斷斷續(xù)續(xù)掉線(xiàn)，一會(huì)掉線(xiàn)一會(huì)正常，這種線(xiàn)路不穩(wěn)定的狀況，也請(qǐng)立刻聯(lián)系所屬運(yùn)營(yíng)商進(jìn)行檢修。
·網(wǎng)吧掉線(xiàn)情況二：當(dāng)前十分常見(jiàn)的遭受網(wǎng)絡(luò)攻擊
二、網(wǎng)絡(luò)遭受攻擊
網(wǎng)絡(luò)攻擊是近來(lái)常發(fā)生的問(wèn)題，可以分為遭受外網(wǎng)攻擊及內(nèi)網(wǎng)攻擊。以下分別說(shuō)明：
1.外部來(lái)的DoS攻擊會(huì)造成網(wǎng)絡(luò)掉線(xiàn)
判別方法是從路由器的系統(tǒng)日志文件中可以看出，用戶(hù)可以查看路由器使用手冊(cè)。
DoS病毒攻擊，如SYN攻擊，因?yàn)榘l(fā)出大量數(shù)據(jù)包導(dǎo)致系統(tǒng)資源占用過(guò)多，使路由器損耗效能造成網(wǎng)絡(luò)擁塞，達(dá)到癱瘓網(wǎng)吧網(wǎng)絡(luò)對(duì)于廣域網(wǎng)來(lái)的攻擊，路由器能作的不多，也無(wú)法反擊。此時(shí)，網(wǎng)吧管理者或網(wǎng)管應(yīng)直接聯(lián)系對(duì)應(yīng)的運(yùn)營(yíng)商，請(qǐng)求協(xié)助檢查或者更換WAN IP。必要的情況可以向公安機(jī)關(guān)報(bào)案。
2.內(nèi)網(wǎng)遭受Dos攻擊
內(nèi)網(wǎng)遭受Dos攻擊也會(huì)造成掉線(xiàn)或擁塞。網(wǎng)吧管理者或網(wǎng)管可以在“中國(guó)網(wǎng)吧公共安全專(zhuān)家”或者“海網(wǎng)星流量監(jiān)視器”中清楚的看到內(nèi)網(wǎng)攻擊源頭的中毒機(jī)器，第一時(shí)間自動(dòng)關(guān)閉或者重新啟動(dòng)對(duì)方機(jī)器，阻止DoS攻擊影響擴(kuò)大，并進(jìn)行殺毒或重新安裝系統(tǒng)。
3.內(nèi)網(wǎng)遭受沖擊波攻擊
沖擊波攻擊，是針對(duì)網(wǎng)絡(luò)特定服務(wù)端口（TCP/UDP 135~139，445）發(fā)出大量數(shù)據(jù)包導(dǎo)致系統(tǒng)資源占用過(guò)多，使路由器損耗效能造成網(wǎng)絡(luò)擁塞，以達(dá)到癱瘓網(wǎng)吧網(wǎng)絡(luò)的目的。同樣網(wǎng)吧管理者或網(wǎng)管可以在“中國(guó)網(wǎng)吧公共安全專(zhuān)家”或者“海網(wǎng)星流量監(jiān)視器”中直觀(guān)清楚的看到內(nèi)網(wǎng)攻擊源頭的中毒機(jī)器。
4.內(nèi)網(wǎng)遭受ARP攻擊
ARP病毒攻擊以竄改內(nèi)網(wǎng)PC機(jī)或網(wǎng)關(guān)IP或MAC地址，來(lái)達(dá)到盜取用戶(hù)賬號(hào)/密碼，進(jìn)一步進(jìn)行網(wǎng)絡(luò)盜寶等犯罪行為，或是惡意癱瘓網(wǎng)吧網(wǎng)絡(luò)。 木馬分析：傳奇殺手木馬,是通過(guò)ARP欺騙,來(lái)或取局域網(wǎng)內(nèi)發(fā)往外網(wǎng)的數(shù)據(jù).從而截獲局域內(nèi)一些網(wǎng)游的用戶(hù)名和密碼。中木馬的機(jī)器能虛擬出一個(gè)路由器的MAC地址和路由器的IP。當(dāng)病毒發(fā)作時(shí)，局域網(wǎng)內(nèi)就會(huì)多出一個(gè)路由器的MAC地址,內(nèi)網(wǎng)在發(fā)往外網(wǎng)的數(shù)據(jù)時(shí),誤認(rèn)為中木馬的機(jī)器是網(wǎng)關(guān)，從而把這些數(shù)據(jù)發(fā)給了虛擬的網(wǎng)關(guān)。這樣實(shí)現(xiàn)木馬盜號(hào)的目的。真正網(wǎng)關(guān)的MAC地址被占用,內(nèi)網(wǎng)的數(shù)據(jù)發(fā)出不去，所以就掉線(xiàn)了。
ARP病毒攻擊會(huì)造成內(nèi)網(wǎng)IP或MAC沖突，出現(xiàn)短時(shí)間內(nèi)部份斷線(xiàn)。網(wǎng)吧要確定網(wǎng)吧客戶(hù)機(jī)已經(jīng)使用“中國(guó)網(wǎng)吧公共安全專(zhuān)家軟件”綁定自身IP/MAC地址，綁定網(wǎng)關(guān)IP/MAC地址，這樣就無(wú)需擔(dān)心ARP欺騙類(lèi)病毒的攻擊，并且無(wú)需購(gòu)買(mǎi)價(jià)格昂貴的路由器（路由器其實(shí)也不過(guò)是固化到硬件里的一種軟件而已）。捆綁后的機(jī)器可以使用本機(jī)“ARP -a ”命令查看本機(jī)MAC表，顯示為“static” 為成功捆綁。 此時(shí)ARP攻擊雖然并不會(huì)擴(kuò)及其它PC機(jī)，但網(wǎng)吧管理者或網(wǎng)管還是對(duì)攻擊源頭的中毒機(jī)器，進(jìn)行殺毒或重新安裝系統(tǒng)。 ·莫名其妙的網(wǎng)絡(luò)堵塞 網(wǎng)速慢
三、發(fā)生網(wǎng)絡(luò)擁塞
時(shí)網(wǎng)吧內(nèi)少數(shù)客人可能大量占用帶寬，當(dāng)然也很有可能是線(xiàn)路帶寬根本不足以因應(yīng)眾多人數(shù)使用，造成網(wǎng)絡(luò)擁塞，部份客人開(kāi)始抱怨上網(wǎng)很卡。
1.短暫網(wǎng)絡(luò)擁塞
有可能是網(wǎng)吧內(nèi)突發(fā)的帶寬高峰，網(wǎng)吧管理員或網(wǎng)管應(yīng)關(guān)注路由器的帶寬統(tǒng)計(jì)，可先持續(xù)關(guān)注狀況。若是尖峰時(shí)段，網(wǎng)吧客人較多，帶寬也會(huì)比較吃緊，或是有用戶(hù)使用BT、P2P軟件做大量上傳，占用大量帶寬，造成網(wǎng)絡(luò)卡。網(wǎng)管可以在“中國(guó)網(wǎng)吧公共安全專(zhuān)家”或者“海網(wǎng)星流量監(jiān)視器”中直觀(guān)看到是哪臺(tái)機(jī)在瘋狂的上傳下載，并且可以根據(jù)預(yù)先設(shè)置的策略給予自動(dòng)斷網(wǎng)或者強(qiáng)制關(guān)機(jī)的懲罰！ 2.尖峰時(shí)段持續(xù)性擁塞
可能是有用戶(hù)使用BT、P2P 軟件進(jìn)行下載，或在線(xiàn)觀(guān)看電影、視訊等占用大量帶寬行為。若是用戶(hù)觀(guān)看電影人數(shù)很多，網(wǎng)吧應(yīng)考慮于內(nèi)網(wǎng)安裝電影服務(wù)器供用戶(hù)使用，才不致因觀(guān)看影片人多占用對(duì)外帶寬。對(duì)于大量下載，網(wǎng)管可以在“中國(guó)網(wǎng)吧公共安全專(zhuān)家”或者“海網(wǎng)星流量監(jiān)視器”中直觀(guān)看到是哪臺(tái)機(jī)在瘋狂的上傳下載，并且可以根據(jù)預(yù)先設(shè)置的策略給予自動(dòng)斷網(wǎng)或者強(qiáng)制關(guān)機(jī)的懲罰！ 3.長(zhǎng)時(shí)間從路由器看到帶寬占用率高
這可能表示網(wǎng)吧根本帶寬不足，線(xiàn)路帶寬過(guò)小，不足以提供目前在線(xiàn)眾多人數(shù)使用，應(yīng)考慮加大線(xiàn)路帶寬。這時(shí)就可利用多WAN口特性進(jìn)行帶寬的升級(jí)，解決帶寬不足的問(wèn)題。
上述整理的十個(gè)問(wèn)題，是我們積累案例所得，相信對(duì)于網(wǎng)吧或一般網(wǎng)管在網(wǎng)吧掉線(xiàn)（吊線(xiàn)）實(shí)戰(zhàn)或是概念上都會(huì)相當(dāng)?shù)膸椭?
聯(lián)系客服
