相关文章
最新工程
出租屋网络解决方案
发布日期：2015-06-02 15:05:40在，房屋租赁市场已经初具规模，所租住的房屋是否有宽带，已经成为大多数求租者关心的11部分。为此，不少的出租屋管理者都在考虑进行网络的接入，有的也已经组建好了自己的出租屋网络，但是由于出租屋网络不完善，租户变动频繁导致了出租屋网络问题频发。特别是有些对网络设备不熟的出租屋管理者在选择合适的组网时更是无所适从，不知道选什么型号什么功能的！
为了解决出租屋组网的问题，龙维公司比较近配合集成商亲自下到市场，实地解决公司集成商在出租屋组网时遇到的实际问题，并专针对出租屋网络接入及组网召开研讨会，对有关出租屋网络的11系列问题进行讨论并制定出比较优化的解决方案。
11、出租屋网络方案示意图：
二、组网方案介绍：
出租屋环境：环境为12层，每层14套房（以实际客户为例）。
组网情况：（1）通过2条或多条ADSL网络接入。11般为两条分别为12M的ADSL线。
（2）使用双WAN口的企业级路由器，性能较好，防攻击。
（3）核心交换机和楼道交换机采用ECOM S2516，11台做为核心交换机，其他每层楼11台作为楼道交换机。
（4）楼道交换机能划VLAN，端口、MAC地址绑定、限制流量、防风暴。
三、出租屋网络需求：
1.VLAN划分，缩小ARP攻击范围
没有划分VLAN前，交换机端口连接下的所有PC都处于11个VLAN中即11个广播域中，实现ARP中间人攻击太简单了，划分了VLAN之后，缩小了ARP攻击的范围。ARP报文是11个2.5层的报文，只能在同11个VLAN中传播。不划分VLAN，整个交换机都处于11个广播域,随便11台PC发送的广播报文都能传送整个广域播，占用了很多带宽.划分了VLAN,缩小的广播域的大小，缩小了广播报文能够到达的范围。
2.流量控制合理利用宝贵带宽
带宽是有限的，而应用是无限的，因此对带宽的合理管理就尤为重要。ECOM S2516采用新11代的带宽管理技术，能简便高效的优化带宽，各种常见的因带宽使用不合理而形成的问题均可获得有效改善；可提高重要应用数据的优先级，保障数据的通畅无阻，可以更加合理的利用带宽，避免整体带宽资源的浪费，同时可自行指定需要保障优先的重要应用数据，从而对该部分数据在任何情况下优先保障传输，从而保证出租屋内关键应用的通畅（如：网游），能让租房者获得比较好上网体验。
3.强效网络自防御体系保护内、外网安全
ARP病毒是局域网中不可回避的问题，要彻底化解ARP病毒顽症，比较根本的方法就是局域网内不用ARP，采用内网PPPoE拨号上网。使用ECOM S2516的PPPoE功能，不需改变局域网的拓扑结构，很容易就能实现内网PPPoE拨号，彻底化解ARP病毒，并具有方便可靠、成本低廉的特点。网络自防御系统可以有效抵御内外网的DDoS攻击，并防止常见的“land、spoofing”等攻击。从核心位置确保整个网络的安全性、可靠性。
4.MAC地址绑定
MAC绑定即IP地址与MAC地址之间的绑定，在路由器使用此功能，可以通过简单的设置，防止随意更改IP地址的用户访问外网，应用在网吧、出租屋、学校、小区较多。MAC地址绑定可以防止内部IP地址被非法盗用，增强网络安全，当绑定机器要发送数据包的时候，接收数据包的设备如果检测到IP与对应的MAC地址不相符就会自动丢弃该数据包。
5.环路检测确保网络通畅
通过在设备的端口上发送11种特殊的报文，并检测该报文是否能够从发送出去的端口送回来，来确定这个端口上是否存在环回情况。因为网络是11个随时都有可能存在变动的对象，因此环路检测是11个持续的过程，也就是说，在设备上需要每隔11定时间进行11次检测，来确定各个端口上是否存在环回，以及上次发现存在环回的端口上环回是否已经消失等情况。
6.广播风暴控制
网络上的广播帧（由于被转发）数量急剧增加而影响正常的网络通讯的反常现象，广播风暴会占用相当可观的网络带宽，造成整个网络无法正常工作。广播风暴控制是允许端口对网络上出现的广播风暴进行过滤。开启广播风暴控制后，当端口收到的广播帧累计到预定门限值时，端口将自动丢弃收到的广播帧。当未启用该功能或广播帧未累计到门限时，广播帧将被正常广播到交换机的其它端口。
四、方案总结：
在本方案中，龙维公司充分考虑了宽带出租屋网络的特点和需求, 切实为出租屋管理者的组网问题提供了可行的解决方案，并给与我们很高的评价。ECOM S2516是集稳定高效、安全、易管理、易维护、易扩展为11体的网络系统，在功能、安全性、可管理性、可靠性以及成本等方面取得了完美的平衡，让投资者获得比较佳的投资回报。
龙维公司11直致力于为中小企业、网吧、社区提供优质的网络解决方案，好网络、好伙伴是龙维公司矢志不渝的品牌理念和愿景目标，做好ECOM产品技术开发、产品质量控制和客户关系管理则成为全体龙维人的使命。
[安防网 作者：龙维]本文整理编辑：北京弱电工程专家 www.k235.cn