產(chǎn)品搜索
請(qǐng)輸入產(chǎn)品關(guān)鍵字:
聯(lián)系方式
地址:浙江省杭州市西湖區(qū)文二路319號(hào)西湖國(guó)際科技大廈5號(hào)樓中區(qū)3樓
郵編:310012
聯(lián)系人:采購(gòu)部
留言:在線留言
商鋪:http://towegas.com/st1352/
郵編:310012
聯(lián)系人:采購(gòu)部
留言:在線留言
商鋪:http://towegas.com/st1352/
公司動(dòng)態(tài)
出租屋網(wǎng)絡(luò)解決方案
點(diǎn)擊次數(shù):945 發(fā)布時(shí)間:2011-1-14
出租屋網(wǎng)絡(luò)解決方案
在深圳,房屋租賃市場(chǎng)已經(jīng)初具規(guī)模,所租住的房屋是否有寬帶,已經(jīng)成為大多數(shù)求租者關(guān)心的一部分。為此,不少的出租屋管理者都在考慮進(jìn)行網(wǎng)絡(luò)的接入,有的也已經(jīng)組建好了自己的出租屋網(wǎng)絡(luò),但是由于出租屋網(wǎng)絡(luò)不完善,租戶(hù)變動(dòng)頻繁導(dǎo)致了出租屋網(wǎng)絡(luò)問(wèn)題頻發(fā)。特別是有些對(duì)網(wǎng)絡(luò)設(shè)備不熟的出租屋管理者在選擇合適的組網(wǎng)交換機(jī)時(shí)更是無(wú)所適從,不知道選什么型號(hào)什么功能的!
為了解決出租屋組網(wǎng)的問(wèn)題,龍維公司zui近配合集成商親自下到市場(chǎng),實(shí)地解決公司集成商在出租屋組網(wǎng)時(shí)遇到的實(shí)際問(wèn)題,并專(zhuān)門(mén)針對(duì)出租屋網(wǎng)絡(luò)接入及組網(wǎng)召開(kāi)研討會(huì),對(duì)有關(guān)出租屋網(wǎng)絡(luò)的一系列問(wèn)題進(jìn)行討論并制定出*化的解決方案。
一、出租屋網(wǎng)絡(luò)方案示意圖:
二、組網(wǎng)方案介紹:
出租屋環(huán)境:環(huán)境為12層,每層14套房(以實(shí)際客戶(hù)為例)。
組網(wǎng)情況:(1)通過(guò)2條或多條ADSL網(wǎng)絡(luò)接入。一般為兩條分別為12M的ADSL線。
(2)使用雙WAN口的企業(yè)級(jí)路由器,性能較好,防攻擊。
(3)核心交換機(jī)和樓道交換機(jī)采用ECOM S2516,一臺(tái)做為核心交換機(jī),其他每層樓一臺(tái)作為樓道交換機(jī)。
(4)樓道交換機(jī)能劃VLAN,端口隔離、MAC地址綁定、限制流量、防廣播風(fēng)暴。
三、出租屋網(wǎng)絡(luò)需求:
1.VLAN劃分,縮小ARP攻擊范圍
沒(méi)有劃分VLAN前,交換機(jī)端口連接下的所有PC都處于一個(gè)VLAN中即一個(gè)廣播域中,實(shí)現(xiàn)ARP中間人攻擊太簡(jiǎn)單了,劃分了VLAN之后,縮小了ARP攻擊的范圍。ARP報(bào)文是一個(gè)2.5層的報(bào)文,只能在同一個(gè)VLAN中傳播。不劃分VLAN,整個(gè)交換機(jī)都處于一個(gè)廣播域,隨便一臺(tái)PC發(fā)送的廣播報(bào)文都能傳送整個(gè)廣域播,占用了很多帶寬.劃分了VLAN,縮小的廣播域的大小,縮小了廣播報(bào)文能夠到達(dá)的范圍。
2.流量控制合理利用寶貴帶寬
帶寬是有限的,而應(yīng)用是無(wú)限的,因此對(duì)帶寬的合理管理就尤為重要。ECOM S2516采用新一代的帶寬管理技術(shù),能簡(jiǎn)便的優(yōu)化帶寬,各種常見(jiàn)的因帶寬使用不合理而形成的問(wèn)題均可獲得有效改善;可提高重要應(yīng)用數(shù)據(jù)傳輸?shù)膬?yōu)先級(jí),保障數(shù)據(jù)的通暢無(wú)阻,可以更加合理的利用帶寬,避免整體帶寬資源的浪費(fèi),同時(shí)可自行需要保障優(yōu)先的重要應(yīng)用數(shù)據(jù),從而對(duì)該部分?jǐn)?shù)據(jù)在任何情況下優(yōu)先保障傳輸,從而保證出租屋內(nèi)關(guān)鍵應(yīng)用的通暢(如:網(wǎng)游),能讓租房者獲得上網(wǎng)體驗(yàn)。
3.強(qiáng)效網(wǎng)絡(luò)自防御體系保護(hù)內(nèi)、外網(wǎng)安全
ARP病毒是局域網(wǎng)中不可回避的問(wèn)題,要*化解ARP病毒頑癥,zui根本的方法就是局域網(wǎng)內(nèi)不用ARP協(xié)議,采用內(nèi)網(wǎng)PPPoE撥號(hào)上網(wǎng)。使用ECOM S2516的PPPoE服務(wù)器功能,不需改變局域網(wǎng)的拓?fù)浣Y(jié)構(gòu),很容易就能實(shí)現(xiàn)內(nèi)網(wǎng)PPPoE撥號(hào),*化解ARP病毒,并具有方便可靠、成本低廉的特點(diǎn)。網(wǎng)絡(luò)自防御系統(tǒng)可以有效抵御內(nèi)外網(wǎng)的DDoS攻擊,并防止常見(jiàn)的“land、spoofing”等攻擊。從核心位置確保整個(gè)網(wǎng)絡(luò)的安全性、可靠性。
4.MAC地址綁定
MAC綁定即IP地址與MAC地址之間的綁定,在路由器使用此功能,可以通過(guò)簡(jiǎn)單的設(shè)置,防止隨意更改IP地址的用戶(hù)訪問(wèn)外網(wǎng),應(yīng)用在網(wǎng)吧、出租屋、學(xué)校、小區(qū)較多。MAC地址綁定可以防止內(nèi)部IP地址被非法盜用,增強(qiáng)網(wǎng)絡(luò)安全,當(dāng)綁定機(jī)器要發(fā)送數(shù)據(jù)包的時(shí)候,接收數(shù)據(jù)包的設(shè)備如果檢測(cè)到IP與對(duì)應(yīng)的MAC地址不相符就會(huì)自動(dòng)丟棄該數(shù)據(jù)包。
5.環(huán)路檢測(cè)確保網(wǎng)絡(luò)通暢
通過(guò)在設(shè)備的端口上發(fā)送一種特殊的報(bào)文,并檢測(cè)該報(bào)文是否能夠從發(fā)送出去的端口送回來(lái),來(lái)確定這個(gè)端口上是否存在環(huán)回情況。因?yàn)榫W(wǎng)絡(luò)是一個(gè)隨時(shí)都有可能存在變動(dòng)的對(duì)象,因此環(huán)路檢測(cè)是一個(gè)持續(xù)的過(guò)程,也就是說(shuō),在設(shè)備上需要每隔一定時(shí)間進(jìn)行一次檢測(cè),來(lái)確定各個(gè)端口上是否存在環(huán)回,以及上次發(fā)現(xiàn)存在環(huán)回的端口上環(huán)回是否已經(jīng)消失等情況。
6.廣播風(fēng)暴控制
網(wǎng)絡(luò)上的廣播幀(由于被轉(zhuǎn)發(fā))數(shù)量急劇增加而影響正常的網(wǎng)絡(luò)通訊的反?,F(xiàn)象,廣播風(fēng)暴會(huì)占用相當(dāng)可觀的網(wǎng)絡(luò)帶寬,造成整個(gè)網(wǎng)絡(luò)無(wú)法正常工作。廣播風(fēng)暴控制是允許端口對(duì)網(wǎng)絡(luò)上出現(xiàn)的廣播風(fēng)暴進(jìn)行過(guò)濾。開(kāi)啟廣播風(fēng)暴控制后,當(dāng)端口收到的廣播幀累計(jì)到預(yù)定門(mén)限值時(shí),端口將自動(dòng)丟棄收到的廣播幀。當(dāng)未啟用該功能或廣播幀未累計(jì)到門(mén)*,廣播幀將被正常廣播到交換機(jī)的其它端口。
四、方案總結(jié):
在本方案中,龍維公司充分考慮了寬帶出租屋網(wǎng)絡(luò)的特點(diǎn)和需求, 切實(shí)為出租屋管理者的組網(wǎng)問(wèn)題提供了可行的解決方案,并給與我們很高的評(píng)價(jià)。ECOM S2516是集穩(wěn)定、安全、易管理、易維護(hù)、易擴(kuò)展為一體的網(wǎng)絡(luò)系統(tǒng),在功能、安全性、可管理性、可靠性以及成本等方面取得了的平衡,讓投資者獲得*的。
龍維公司一直致力于為中小企業(yè)、網(wǎng)吧、社區(qū)提供的網(wǎng)絡(luò)解決方案,好網(wǎng)絡(luò)、好伙伴是龍維公司矢志不渝的品牌理念和愿景目標(biāo),做好ECOM產(chǎn)品技術(shù)開(kāi)發(fā)、產(chǎn)品質(zhì)量控制和客戶(hù)關(guān)系管理則成為全體龍維人的使命。