出租屋網络解决方案.doc

在深圳，房屋租赁市场已经初具规模，所租住的房屋是否有宽带，已经成为大多数求租者关心的一部分。为此，不少的出租屋管理者都在考虑进行网络的接入，有的也已经组建好了自己的出租屋网络，但是由于出租屋网络不完善，租户变动频繁导致了出租屋网络问题频发。特别是有些对网络设备不熟的出租屋管理者在选择合适的组网交换机时更是无所适从，不知道选什么型号什么功能的！ 为了解决出租屋组网的问题，龙维公司最近配合集成商亲自下到市场，实地解决公司集成商在出租屋组网时遇到的实际问题，并专门针对出租屋网络接入及组网召开研讨会，对有关出租屋网络的一系列问题进行讨论并制定出最优化的解决方案。 一、出租屋网络方案示意图： 二、组网方案介绍： 出租屋环境：环境为12层，每层14套房（1）通过2条或多条ADSL网络接入。一般为两条分别为12M的ADSL线。（2）使用双WAN口的企业级路由器，性能较好，防攻击。（3）核心交换机和楼道交换机采用ECOM S2516，一台做为核心交换机，其他每层楼一台作为楼道交换机。 （4）楼道交换机能划VLAN，端口隔离、MAC地址绑定、限制流量、防广播风暴。没有划分VLAN前交换机端口连接下的所有PC都处于一个VLAN中即一个广播域中实现ARP中间人攻击太简单了划分了VLAN之后缩小了ARP攻击的范围ARP报文是一个2.5层的报文只能在同一个VLAN中传播不划分VLAN整个交换机都处于一个广播域,随便一台PC发送的广播报文都能传送整个广域播占用了很多带宽.划分了VLAN,缩小的广播域的大小缩小了广播报文能够到达的范围通过在设备的端口上发送一种特殊的报文，并检测该报文是否能够从发送出去的端口送回来，来确定这个端口上是否存在环回情况。因为网络是一个随时都有可能存在变动的对象，因此环路检测是一个持续的过程，也就是说，在设备上需要每隔一定时间间隔进行一次检测，来确定各个端口上是否存在环回，以及上次发现存在环回的端口上环回是否已经消失等情况。网络上的广播帧（由于被转发）数量急剧增加而影响正常的网络通讯的反常现象，广播风暴会占用相当可观的网络带宽，造成整个网络无法正常工作。广播风暴控制是允许端口对网络上出现的广播风暴进行过滤。开启广播风暴控制后，当端口收到的广播帧累计到预定门限值时，端口将自动丢弃收到的广播帧。当未启用该功能或广播帧未累计到门限时，广播帧将被正常广播到交换机的其它端口。在本方案中，充分考虑了宽带网络的特点和需求, 是集稳定高效、安全、易管理、易维护、易扩展为一体的网络系统，在功能、安全性、可管理性、可靠性以及成本等方面取得了完美的平衡，让投资者获得最佳的投资回报。