產(chǎn)品搜索
請輸入產(chǎn)品關(guān)鍵字:
聯(lián)系方式
地址:浙江省杭州市西湖區(qū)文二路319號西湖國際科技大廈5號樓中區(qū)3樓
郵編:310012
聯(lián)系人:采購部
留言:在線留言
商鋪:http://towegas.com/st1352/
郵編:310012
聯(lián)系人:采購部
留言:在線留言
商鋪:http://towegas.com/st1352/
資料下載
出租屋網(wǎng)絡(luò)解決方案
最近更新時間:2011-2-16
提 供 商:深圳市龍維科技股份有限公司資料大小:0K
文件類型:WORD 文檔下載次數(shù):946次
資料類型:瀏覽次數(shù):1326次
詳細(xì)介紹:
在深圳,房屋租賃市場已經(jīng)初具規(guī)模,所租住的房屋是否有寬帶,已經(jīng)成為大多數(shù)求租者關(guān)心的一部分。為此,不少的出租屋管理者都在考慮進(jìn)行網(wǎng)絡(luò)的接入,有的也已經(jīng)組建好了自己的出租屋網(wǎng)絡(luò),但是由于出租屋網(wǎng)絡(luò)不完善,租戶變動頻繁導(dǎo)致了出租屋網(wǎng)絡(luò)問題頻發(fā)。特別是有些對網(wǎng)絡(luò)設(shè)備不熟的出租屋管理者在選擇合適的組網(wǎng)交換機(jī)時更是無所適從,不知道選什么型號什么功能的!
為了解決出租屋組網(wǎng)的問題,龍維公司zui近配合集成商親自下到市場,實(shí)地解決公司集成商在出租屋組網(wǎng)時遇到的實(shí)際問題,并專門針對出租屋網(wǎng)絡(luò)接入及組網(wǎng)召開研討會,對有關(guān)出租屋網(wǎng)絡(luò)的一系列問題進(jìn)行討論并制定出*化的解決方案。
一、出租屋網(wǎng)絡(luò)方案示意圖:
二、組網(wǎng)方案介紹:
出租屋環(huán)境:環(huán)境為12層,每層14套房(以實(shí)際客戶為例)。
組網(wǎng)情況:(1)通過2條或多條ADSL網(wǎng)絡(luò)接入。一般為兩條分別為12M的ADSL線。
(2)使用雙WAN口的企業(yè)級路由器,性能較好,防攻擊。
(3)核心交換機(jī)和樓道交換機(jī)采用ECOM S2516,一臺做為核心交換機(jī),其他每層樓一臺作為樓道交換機(jī)。
(4)樓道交換機(jī)能劃VLAN,端口隔離、MAC地址綁定、限制流量、防廣播風(fēng)暴。
三、出租屋網(wǎng)絡(luò)需求:
1.VLAN劃分,縮小ARP攻擊范圍
沒有劃分VLAN前,交換機(jī)端口連接下的所有PC都處于一個VLAN中即一個廣播域中,實(shí)現(xiàn)ARP中間人攻擊太簡單了,劃分了VLAN之后,縮小了ARP攻擊的范圍。ARP報文是一個2.5層的報文,只能在同一個VLAN中傳播。不劃分VLAN,整個交換機(jī)都處于一個廣播域,隨便一臺PC發(fā)送的廣播報文都能傳送整個廣域播,占用了很多帶寬.劃分了VLAN,縮小的廣播域的大小,縮小了廣播報文能夠到達(dá)的范圍。
2.流量控制合理利用寶貴帶寬
帶寬是有限的,而應(yīng)用是無限的,因此對帶寬的合理管理就尤為重要。ECOM S2516采用新一代的帶寬管理技術(shù),能簡便的優(yōu)化帶寬,各種常見的因帶寬使用不合理而形成的問題均可獲得有效改善;可提高重要應(yīng)用數(shù)據(jù)傳輸?shù)膬?yōu)先級,保障數(shù)據(jù)的通暢無阻,可以更加合理的利用帶寬,避免整體帶寬資源的浪費(fèi),同時可自行需要保障優(yōu)先的重要應(yīng)用數(shù)據(jù),從而對該部分?jǐn)?shù)據(jù)在任何情況下優(yōu)先保障傳輸,從而保證出租屋內(nèi)關(guān)鍵應(yīng)用的通暢(如:網(wǎng)游),能讓租房者獲得上網(wǎng)體驗(yàn)。
3.強(qiáng)效網(wǎng)絡(luò)自防御體系保護(hù)內(nèi)、外網(wǎng)安全
ARP病毒是局域網(wǎng)中的不可回避的問題,要*化解ARP病毒頑癥,zui根本的方法就是局域網(wǎng)內(nèi)不用ARP協(xié)議,采用內(nèi)網(wǎng)PPPoE撥號上網(wǎng)。使用ECOM S2516的PPPoE服務(wù)器功能,不需改變局域網(wǎng)的拓?fù)浣Y(jié)構(gòu),很容易就能實(shí)現(xiàn)內(nèi)網(wǎng)PPPoE撥號,*化解ARP病毒,并具有方便可靠、成本低廉的特點(diǎn)。 同時,網(wǎng)絡(luò)自防御系統(tǒng)可以有效抵御內(nèi)外網(wǎng)的DDoS攻擊,并防止常見的“land、spoofing”等攻擊。從核心位置確保整個網(wǎng)絡(luò)的安全性、可靠性。
4.MAC地址綁定
MAC綁定即IP地址與MAC地址之間的綁定,在路由器使用此功能,可以通過簡單的設(shè)置,防止隨意更改IP地址的用戶訪問外網(wǎng),應(yīng)用在網(wǎng)吧、出租屋、學(xué)校、小區(qū)較多。MAC地址綁定可以防止內(nèi)部IP地址被非法盜用,增強(qiáng)網(wǎng)絡(luò)安全,當(dāng)綁定機(jī)器要發(fā)送數(shù)據(jù)包的時候,接收數(shù)據(jù)包的設(shè)備如果檢測到IP與對應(yīng)的MAC地址不相符就會自動丟棄該數(shù)據(jù)包。
5.環(huán)路檢測確保網(wǎng)絡(luò)通暢
通過在設(shè)備的端口上發(fā)送一種特殊的報文,并檢測該報文是否能夠從發(fā)送出去的端口送回來,來確定這個端口上是否存在環(huán)回情況。因?yàn)榫W(wǎng)絡(luò)是一個隨時都有可能存在變動的對象,因此環(huán)路檢測是一個持續(xù)的過程,也就是說,在設(shè)備上需要每隔一定時間間隔進(jìn)行一次檢測,來確定各個端口上是否存在環(huán)回,以及上次發(fā)現(xiàn)存在環(huán)回的端口上環(huán)回是否已經(jīng)消失等情況。
6.廣播風(fēng)暴控制
網(wǎng)絡(luò)上的廣播幀(由于被轉(zhuǎn)發(fā))數(shù)量急劇增加而影響正常的網(wǎng)絡(luò)通訊的反?,F(xiàn)象,廣播風(fēng)暴會占用相當(dāng)可觀的網(wǎng)絡(luò)帶寬,造成整個網(wǎng)絡(luò)無法正常工作。廣播風(fēng)暴控制是允許端口對網(wǎng)絡(luò)上出現(xiàn)的廣播風(fēng)暴進(jìn)行過濾。開啟廣播風(fēng)暴控制后,當(dāng)端口收到的廣播幀累計到預(yù)定門限值時,端口將自動丟棄收到的廣播幀。當(dāng)未啟用該功能或廣播幀未累計到門*,廣播幀將被正常廣播到交換機(jī)的其它端口。
四、方案總結(jié):
在本方案中,龍維公司充分考慮了寬帶出租屋網(wǎng)絡(luò)的特點(diǎn)和需求, 切實(shí)為出租屋管理者的組網(wǎng)問題提供了可行的解決方案,并給與我們很高的評價。ECOM S2516是集穩(wěn)定、安全、易管理、易維護(hù)、易擴(kuò)展為一體的網(wǎng)絡(luò)系統(tǒng),在功能、安全性、可管理性、可靠性以及成本等方面取得了的平衡,讓投資者獲得*的。
龍維公司一直致力于為中小企業(yè)、網(wǎng)吧、社區(qū)提供的網(wǎng)絡(luò)解決方案,好網(wǎng)絡(luò)、好伙伴是龍維公司矢志不渝的品牌理念和愿景目標(biāo),做好ECOM產(chǎn)品技術(shù)開發(fā)、產(chǎn)品質(zhì)量控制和客戶關(guān)系管理則成為全體龍維人的使命。