目前，网吧用户的网络应用已经从简单的网页浏览扩展到视频qq聊天、视频点播、网络游戏、教育培训、IP电话等更加广泛的领域。这些应用的增加对网络的速度和稳定性提出了越来越高的要求，因此网吧对路由器的性能要求也相应提高：首先，越来越多的功能需要硬件来实现；其次，要求路由器采用分布式处理技术，提高路由处理能力和速度；第三，逐步摒弃容易造成拥塞的共享总线，采用交换式路由技术，保证网络的稳定性。
正是网吧的复杂性使得网络资源更加紧张。在这种情况下，网吧电脑断网现象成了网吧业主和网吧管理者的一个隐忧。为了避免断线，各大网络设备厂商也在网吧的路由器产品上下足了功夫。经过对网吧网络应用环境的长期研究和分析，我们针对复杂应用环境下的网络应用开发了一系列优化措施和高级功能。让我们来看看网吧的路由器上采用了哪些特殊技术来防止断线：
基于IP地址的用户速度限制
现在网络应用很多，字节跳动、E驴、迅雷、FTP、在线视频等。所有这些都占用带宽。以一个200台的网吧为例，出口带宽10M，每台内部PC平均带宽50K左右。如果少数人疯狂下载，占用了所有带宽，就会影响其他人的网速。另外下载的文件都比较大，最大IP消息可以达到1510条。也就是1.5k，下载应用都是大消息。在网络传输中，一般都是分组传输。如果几个人同时在下载，占用了很多带宽，如果这个时候有人在玩网游，可能会出现卡的现象。
一个基于IP地址的限速功能，可以限制整个网吧所有PC的速度，可以分别限制上传和下载速度。它不仅可以统一限制所有内部PC的速度，还可以单独设置指定内部PC的速度。什么是合适的速度限制？跟具体出口带宽和网吧规模有关系，但最低带宽不能低于40K，设置在100-400K比较合适。
网络中的用户限制NAT中的链路数量。
NAT是网吧使用最广泛的功能。因为缺少IP地址，运营商通常给网吧提供一个IP地址，而网吧里有大量的PC。所以很多PC都要通过这个唯一的IP地址接入互联网。我们如何做到这一点？答案是NAT(网络IP地址转换)。当内部PC访问外部网络时，它会在路由器中建立一个相应的列表，其中包含内部PCIP地址、访问的外部IP地址、内部IP端口和访问的目的IP端口等信息。所以每个ping、QQ、下载、WEB访问在路由器上都有对应的列表。如果这个列表对应的网络链路有数据通信，这些列表会一直保留在路由器中。如果没有数据通信，也需要20-。(对于RG-NBR系列路由器，可以设置这些时间)
现在有几种网络病毒会在很短的时间内对不同的IP发出上万条连续的链接请求，以至于路由器要为这台PC建立一万条以上的NAT链接。
因为路由器上NAT的链接是有限的，如果这些病毒都被占领了，其他人就因为没有NAT链接的资源而无法访问网络，导致断网。实际上，所有的NAT资源都被网络病毒占用了。
针对这种情况，很多网吧路由器都提供了设置内部PC最大NAT链路数的功能，可以统一设置内部PC的最大NAT链路数，也可以单独限制每台PC。
同时，这些路由器还可以检查所有NAT链路的内容，看哪台PC占用的NAT链路数量最多。同时，网络病毒也有一些特殊的端口。通过检查NAT链接的具体内容，可以发现是哪台PC中毒了。
用于网络病毒防护的ACL
病毒层出不穷，但是所有的网络病毒都是通过网络传播的，网络病毒的数据报文也必须遵循TCP/IP协议，有一定的源IP地址，目的IP地址，源TCP/IP端口，目的TCP/IP端口，同样的网络病毒，一般的目的IP端口也是一样的。比如冲击波病毒的端口是135，冲击波病毒的端口是445。只要路由器上限制了这些端口，那么外部病毒就无法通过路由器这个唯一的入口进入内网。由于内部网络病毒发起的消息被限制在路由器上，并且路由器不处理它们，所以它可以减少病毒消息占用的网络带宽量。
一个优秀的网吧路由器应该提供强大的ACL功能，可以限制内网接口上的网络消息和外网接口上的病毒网络消息，可以限制外发和内发的网络消息。
广域网端口防ping功能
众所周知，拒绝服务攻击的原理是攻击者发送大量无用的数据请求，使其无法顾及正常的网络请求。在发起攻击之前，互联网上的黑客必须扫描网络上的所有IP地址。一种常见的扫描方法是Ping。如果有响应，说明这个IP地址是活动的，也就是可以被攻击。这会暴露目标。同时，如果有大量外部消息ping RG-NBR路由器，也会拖累网吧的RG-NBR路由器。
目前大部分网吧路由器都设计了一个防止ping的WAN口，开启简单方便，对外界的所有数据报文请求都忽略，这样自己的目标就不会暴露，同时也是对外界ping攻击的一种防范。
