在，房屋租赁市场已经初具规模，所租住的房屋是否有宽带，已经成为大多数求租者关心的一部分。为此，不少的出租屋管理者都在考虑进行互联网的接入，有的也已经组建好了自己的出租屋互联网，但是由于出租屋互联网不完善，租户变动频繁导致了出租屋互联网问题频发。特别是有些对互联网设备不熟的出租屋管理者在选择合适的组网时更是无所适从，不晓得选什么型号什么功能的！

为明白决出租屋组网的问题，龙维公司最近配合集成商亲自下到市场，实地解决公司集成商在出租屋组网时遇到的实际问题，并专针对出租屋互联网接入及组网召开研讨会，对有关出租屋互联网的一系列问题进行讨论并制定出最优化的解决计划。

一、出租屋互联网计划示意图：

二、组网计划解释：

出租屋环境：环境为12层，每层14套房（以实际客户为例）。

组网情况：（1）通过2条或多条ADSL互联网接入。一般为两条分别为12M的ADSL线。

（2）使用双WAN口的企业级路由器，性能较好，防攻击。

（3）核心交换机和楼道交换机采用ECOMS2516，一台做为核心交换机，其他每层楼一台作为楼道交换机。

（4）楼道交换机能划VLAN，端口、MAC地址绑定、限制流量、防风暴。

三、出租屋互联网需求：

1.VLAN划分，缩小ARP攻击范围

没有划分VLAN前，交换机端口连接下的所有PC都处于一个VLAN中即一个广播域中，实现ARP中间人攻击太简单了，划分了VLAN之后，缩小了ARP攻击的范围。ARP报文是一个2.5层的报文，只能在同一个VLAN中传播。不划分VLAN，整个交换机都处于一个广播域,随便一台PC发送的广播报文都能传送整个广域播，占用了很多带宽.划分了VLAN,缩小的广播域的大小，缩小了广播报文能够到达的范围。

2.流量控制合理利用宝贵带宽

带宽是有限的，而运用是无限的，因此对带宽的合理管理就尤为重要。ECOMS2516采用新一代的带宽管理技能，能简便高效的优化带宽，各种常见的因带宽使用不合理而形成的问题均可获得有效改善；可提高重要运用数据的优先级，保障数据的通畅无阻，允许更加合理的利用带宽，避免整体带宽资源的浪费，同时可自行指定需要保障优先的重要运用数据，从而对该部分数据在任何情况下优先保障传输，从而保证出租屋内关键运用的通畅（如：网游），能让租房者获得最好上网体验。

3.强效互联网自防御体系保护内、外网安全

ARP病毒是局域网中不可回避的问题，要彻底化解ARP病毒顽症，最根本的技巧就是局域网内不用ARP，采用内网PPPoE拨号上网。使用ECOMS2516的PPPoE功能，不需改变局域网的拓扑结构，很简单就能实现内网PPPoE拨号，彻底化解ARP病毒，并具有方便可靠、成本低廉的特点。互联网自防御系统允许有效抵御内外网的DDoS攻击，并防止常见的“land、spoofing”等攻击。从核心位置确保整个互联网的安全性、可靠性。

4.MAC地址绑定

MAC绑定即IP地址与MAC地址之间的绑定，在路由器使用此功能，允许通过简单的设置，防止随意更改IP地址的用户访问外网，运用在网吧、出租屋、学校、小区较多。MAC地址绑定允许防止内部IP地址被非法盗用，增强互联网安全，当绑定机器要发送数据包的时候，接收数据包的设备假如检测到IP与对应的MAC地址不相符就会自动丢弃该数据包。

5.环路检测确保互联网通畅

通过在设备的端口上发送一种特殊的报文，并检测该报文是否能够从发送出去的端口送回来，来确定这个端口上是否存在环回情况。因为互联网是一个随时都有可能存在变动的对象，因此环路检测是一个持续的过程，也就是说，在设备上需要每隔一定时间进行一次检测，来确定各个端口上是否存在环回，以及上次发现存在环回的端口上环回是否已经消失等情况。

6.广播风暴控制

互联网上的广播帧（由于被转发）数量急剧增加而影响正常的互联网通讯的反常现象，广播风暴会占用相当可观的互联网带宽，造成整个互联网无法正常工作。广播风暴控制是允许端口对互联网上出现的广播风暴进行过滤。开启广播风暴控制后，当端口收到的广播帧累计到预定门限值时，端口将自动丢弃收到的广播帧。当未启用该功能或广播帧未累计到门限时，广播帧将被正常广播到交换机的其它端口。

四、计划总结：

在本计划中，龙维公司充分考虑了宽带出租屋互联网的特点和需求,切实为出租屋管理者的组网问题提供了可行的解决计划，并给与我们很高的评价。ECOMS2516是集稳定高效、安全、易管理、易维护、易扩展为一体的互联网系统，在功能、安全性、可管理性、可靠性以及成本等方面取得了完美的平衡，让投资者获得最佳的投资回报。

龙维公司一直致力于为中小企业、网吧、社区提供优质的互联网解决计划，好互联网、好伙伴是龙维公司矢志不渝的品牌理念和愿景目标，做好ECOM产品技能开发、产品质量控制和客户关系管理则成为全体龙维人的使命。

[安防网作者：龙维]

整理编辑：成都弱电工程专家

上一篇： 电视监控系统学问
下一篇： 互联网监控系统及远程监控系统计划