PPPoE防攻击人气高 侠诺GQF630/650酒店案例

近十年全国酒店行业的蓬勃与兴盛，也带动了酒店信息化网络设备的高速发展。随着精品酒店、连锁酒店等对网络设备的应用要求越来越高，普通的路由器等网络设备越来越难满足大中型酒店经营、管理、扩张的需求。只有高性能与多功能兼备，才能吸引酒店业者的眼球。进入2012年，双核高效能、PPPoE服务器、防攻击等成为酒店青睐的热点网络应用功能。

侠诺安全共享型的双核路由器，因具备多WAN、防火墙、硬件防攻击、上网行为管理、PPPoE等齐全的应用功能，针对新建酒店、或是酒店进行信息化改造和升级，在刚过完年的春季就迎来了热销酒店用户的局面。其中，深圳的维也纳酒店和田心酒店，就是全国大量酒店用户之中的两个代表。

维也纳精品连锁酒店创立于1993年，是全球首家以“音乐艺术”为主题的精品连锁酒店，以 “五星体验，二星消费”为商业模式，为顾客提供高品位的服务。如今，维也纳旗下已拥有“维纳斯皇冠酒店、维纳斯国际酒店、维也纳酒店及维也纳三好酒店”系列品牌，拥有超过150家门店、2万多间客房、800多万有效注册会员、综合开房率超过100%。

图一：维也纳酒店总部

维也纳酒店采用了侠诺的双核魔兽GQF650，目前仅在深圳一个地区就至少配置了8台产品，分别安装在八个分店，后期还将在全国其他的分店陆续的将现有的路由器设备升级成侠诺GQF650。酒店方采用GQF650的评价为：即使内网的带宽和PC处于全负荷状态，GQF650也能非常稳定的运行；配置管理网络参数的界面时，非常人性化而简单便捷，对网管的技术要求不是很高；多功能，尤其是PPPoE服务器和上网行为管理，对于酒店来说非常实用。

图二：深圳田心酒店

深圳田心酒店，位于罗湖区宝岗路，酒店临近笋岗仓库、未来罗湖最大批发中心，具备饮食中心、娱乐中心、桑拿中心、茶艺园。酒店网络的环境为：一条7M的光纤，另外有一条铁通5M、和一条电信8M的ADSL，80台电脑左右。田心酒店使用的是侠诺GQF630安全路由器，其描述的采购原因为：以前使用的是另一品牌的低端路由器，对于带宽的限速需求效果不佳、甚至偶尔完全无效，而且同时经常掉线。田心酒店采用GQF630已有几个月的时间，客户对限速比较满意，另外客户有一条铁通一条电信的线路，需要实现策略路由，GQF630的策略路由功能也恰倒好处。

图三：侠诺双核路由器酒店应用拓扑图

侠诺PPPoE服务器和硬件防攻击功能，具有以下应用特点：

PPPoE服务器

侠诺将PPPoE服务器功能内建到双核路由器中，让内网使用者以PPPoE拨号方式与路由器取得联机，未来可借助PPPoE的账号或IP地址进行网络管理，包括带宽管理、防火墙、多WAN、协议绑定与流量统计等，还可以从根本上避免ARP欺骗病毒攻击的影响。特别是PPPoE服务器与双核路由平台的结合，可以让它发挥更加高效、更加流畅的作用，增加网络运行的稳定性和提升数据转发的速度。

硬件防攻击

侠诺特有的硬件防攻击功能，以高效能的双核硬件为平台，结合匹配化的多核软件，可最大限度的发挥“协防”作用，大大提升路由器设备的抗攻击能力，也就可使酒店网络对各种恶意攻击“视而不见”，为酒店提供一个安全而稳定的网络环境。

图四：被攻击时，GQF630跟IXP平台CPU使用率的对比图

如上图以GQF630每秒新建5000个session模拟受到攻击的情况下，CPU 的使用率。使用IXP 533 CPU 路由器早已超过负荷，使用MIPS64双核CPU 路由器，在没有开启硬件防攻击的情况下也只耗用60% 的效能，开启硬件防击后，完全不会耗用到CPU 的效能。而GQF630由于闲置的效能空间巨大，加上内置硬件防攻击设计，抵挡DDOS攻击几乎不需要由CPU来处置，可轻松的应付各种网络攻击。而GQF650采用1G的处理器，具更高的效能，防攻击效能更是优异。

侠诺双核系列产品经过了全国数十个省份的成百上千家酒店用户的考验，今年在春季就迎来热销的局面是一个水到渠成的结果。侠诺的双核硬件平台、多应用功能、以及不断的创新能力，是高效、快速、安全酒店网络的可靠保证。