深圳南山僑州花園小區寬帶組網應用案例
一、用戶背景介紹
僑州花園小區，位于深圳市南山區白石州，約400-500單元家庭用戶，為智能化管理小區，搭建有較簡單的小區寬帶網絡。跟很多中小型小區一樣，網絡智能化管理仍在摸索階段，如何利用有限的資源，優化網絡產品的搭配及實現安全、穩定網絡管理成為智能化管理的核心目標。因此尋求穩定性強、性價比最高的產品和最好的售后服務，是僑州花園小區網絡從業者的最大希望。
二、用戶需求分析
深圳南山僑州花園小區寬帶管理負責人吳泓霖介紹，現在小區約有400多個寬帶接入用戶，但帶寬需求及用戶的遽增，迫使原來的網絡系統已不堪負荷，因此積極的進行小區網絡升級，其中小區管理層認為最佳的方案應包含以下各點：
1、整合線路保持網絡穩定性
寬帶數據服務是僑州花園最大的服務支持，且用戶戶群龐大，所以僑州花園希望網絡整合多線路并具有高穩定性，避免用戶不停抱怨等狀況出現。并希望能實現智能小區管理、消息公告、報警、甚至是視像會議等，為在小區網上開展各種寬帶視頻/音頻的應用創造出條件和網絡環境。這一切都需要穩定的網絡為前提。
2、帶寬使用管理及用戶群組
小區內部，對帶寬使用有較強的需求。除物業管理系統外，小區居民的網絡服務也不能怠慢。小區用戶大多會上網瀏覽網頁、網絡游戲、視頻點播等，偶爾的BT下載等可能會占用較大的帶寬影響別的用戶正常使用。所以小區網管要能對帶寬進行有效管理，以滿足家庭用戶娛樂與在家辦公等多方面網絡需求，保證物業等系統的穩定運行。另外，用戶與物業等不同的群組有不同的需要，對小區進行合理的分組，依據群組進行管制，設定合理的帶寬值，是十分必要的。
3、網絡安全防攻擊防火墻
越來越多的攻擊及病毒，造成小區網絡安全的潛危機，網絡風暴若是帶到小區網絡中，必然會影響其它用戶的正常網絡使用。若是多購置防火墻，等于是增加成本，因此路由器中需要有適當的防火墻功能，以免寬帶接入受到惡意攻擊影響。路由器軟件也必需與時俱進，特別是常見的ARP、DoS等惡意病毒攻擊，要能有良好的限制能力。在防護網絡攻擊及病毒同時也要注重路由器本身的安全，保證小區信息高速公路暢通運行。
4、方便的配置及管理
很多指令行的路由器給網管帶來了困擾，具體設置如鎖定網卡地址、網吧地址和IP綁定、限制使用BT、方便查詢各個用戶IP的數據使用情況等給網管增加了難題。因此路由器的配置，最好使用直觀的配置接口，另外最好還有簡化的配置設計，網絡管理人員在簡單的培訓后，就能自行進行簡單的配置及管理，以節省不必要的時間浪費，實現人性化管理設置。
5、高性價比保證投資合理
小區智能化建設是投資較大，面較廣同時也是具有發展前途的一項工程，但作為投資者來說，還需要考慮投資的回報和成本的回收。因此，選購網絡產品，高性價比和良好的售后服務成為重要的衡量標準。希望所選產品不僅具有較高性價比，最好可以長期提供技術支持與服務。
三、俠諾科技寬帶組網方案介紹
深圳南山僑州花園小區寬帶管理負責人吳泓霖先生，根據小區需求及多方比較，最終決定委托高度性價比優勢的網絡設備廠商俠諾科技，在原有網絡資源的基礎上，為僑州花園規劃整體的帶寬組網方案。其具體的組網架構拓樸與方案特色如下：
圖：深圳南山僑州花園小區網絡應用拓撲圖
南山僑州花園小區約400左右帶寬用戶接入，出于成本考慮，均采用ADSL接入。配合原有資源架構，增加了4臺FVR420v，均采用相同的結構分區接入，每一臺FVR420v具體接入拓撲如上圖所示。FVR420v下接一個主交換機，再通過多個交換機分別接入各個樓宇的PC機與社區辦公區。
四、方案應用特點
1、高性能確保穩定性
多WAN口設置，小區用戶可分享多WAN聯機聯機，而且聯機間以負載均衡功能分配，不會發生帶寬過剩或不足現象，且帶寬使用會自動在不同WAN端間分配，用戶可享用最佳的聯機速度，提高用戶的滿意程度。除了多WAN接入、防火墻、負載均衡和的帶寬管理之外，它還支持線路備援功能，即使掉線，也可立即快速重建連接。高效能的硬件規格，輔助線路備援，體現出了良好的穩定性，保證網絡包持續不間斷的傳輸。
2、強效防火墻有效防病毒攻擊
具備主動式封包檢測功能，只需單向啟動各式黑客攻擊、蠕蟲病毒防護功能，即可簡易完成配置，有效防止內外網惡意攻擊，確保小區網絡安全，間接增加網絡服務能力。對于自行修改IP，逃避管理的用戶，俠諾產品提供IP/MAC綁定的功能，強迫用戶使用特定的IP才能上網。若是自行修改IP則根本不能上網，用戶自行更換網卡也無法上網。這樣，才能確保小區業者的收入不致因為偷接上網而影響，網絡的安全也才能被保護。另內置防ARP功能搭配IP/MAC綁定，可有效防止ARP病毒攻擊。Qno俠諾考慮要綁定所有用戶PC端的IP/MAC有一定的難度，因此近期也提供免費的ARP自動綁定軟件，可讓工作人員有針對性的選擇套用綁定程序，達到雙向綁定的目的。
3、QoS智能帶寬做流量管理
小區用戶視頻、游戲、下載等都對帶寬有較高要求，但出現惡意占用帶寬，將會影響其它用戶的權益。讓人寬慰的是FVR420v具有俠諾二代多元QoS帶寬管理功能，支持一周七天、一天三個時段采取不同的帶寬管理政策，實現小區依據不同的網絡應用環境、時段，自由選擇管控方式，達到帶寬利用率最佳化的目的。該功能包含有傳統QoS帶寬管控及智能SmartQoS管理，可依據聯機數、關鍵字、最大或最小帶寬等方式進行管控，也可啟動動態智能管理，對于特殊的應用或用戶進行特殊限制。這個功能并不禁止特定的應用，只是加以限制，因而不會造成用戶的投訴。
4、虛擬局域網VLAN
支持VLAN子網劃分，網管可將不同網段的用戶完成分開，各個虛擬局域網廣播包互不相通，限制病毒與無用信息流通，可提高網絡效能、增加網絡防護能力及安全性，網絡結構更靈活、方便。由于小區劃分的區域較多，對網絡進行VLAN的劃分以后，可使各部分網絡獨立運行，將潛在的安全威脅性降到最小，可避免因不正常封包或病毒傳播，而影響整個小區局域網的情形。
5、簡易又方便的系統管理
全中文化配置及管理界面，所有設定參數與組態清楚明確、簡單易懂，輕松完成網絡設置。還支持強大的系統日志功能，可通過對日志管理和查找，即時監控系統狀態及內外流量，進而作對應的配置，確保內網運作無誤。匯集多個WAN聯機，網管者可集中一個機房管理所有小區局域網及廣域網聯機，不必在各樓機房間奔波，尤其是當用戶有問題要求解決時，只要一個地點就可解決所有問題。
6、免費軟件升級與時俱進
支持在線軟件更新，提供系統軟件免費升級服務，升級時不需關機，只需要短時間即可更新軟件以提高網絡的安全性。提供配置參數備份及回復功能。Qno俠諾日前推出的ARP智能雙向綁定及電子白板等功能，將隨軟件升級而為用戶所擁有，為用戶提供更安全便利的網絡環境。
五、未來拓展規劃
1、多WAN備援保持線路暢通
俠諾產品均支持多WAN口接入，可彈性配置運用。方便在未來的網絡擴展中，申請多條線路的應用。進而實現多WAN備援、應用服務分流等效果。由此可見，多WAN端口給日后網絡升級預留了空間，讓升級不是問題。如單一運營商因為機房因素或是技術因素故障，可能同時影響到二條聯機，這時，小區業者就可技巧性地采用其它運營商的線路，以計時制費用當成備援線路，沒有聯機不需付費，當有需要時再備援聯機，這樣即可提供用戶無間斷的服務
2、策略路由解決跨網瓶頸
由于國內長期存在電信、網通互連不互通的問題，用戶在跨網訪問頁面、游戲等會發生跨ISP網絡時帶寬不足，導致卡網或游戲掉線等。俠諾多WAN口的設計，可搭配策略路由的設定，讓不同ISP外點可直接連到對應服務器入口，即可解決此問題。
3、指定路由強化穩定度
另外一方面，多WAN口的設計，也提供了指定路由功能，從而保證網絡帶寬的穩定。俠諾系列產品可通過協議綁定，將不同的應用服務綁定在指定的端口，讓特定應用服務只能從指定的端口進出，從而進一步提供穩定的小區服務，吸引更多的用戶接入。
六、用戶應用效果反饋
小區寬帶管理負責人吳泓霖表示，Qno俠諾的產品所能解決的小區網絡問題全面且細致，全方位地為我們小區打造了應用合理、管理輕松、價格適合的網絡應用解決方案。該方案滿足了僑州花園小區的網絡需求，家庭寬帶用戶的滿意度也得到了大幅提升。整體的性價比也非常不錯，產品穩定性能強，售后服務反應迅速，從采用俠諾設備與方案以來，小區網絡管理的工作輕松而有序，得到了小區領導與用戶的表揚！在未來小區網絡接入升級時，我們還會繼續采訪俠諾工程師的未來拓展建議，讓他們的解決方案與產品能夠更好地為我們小區用戶提供周到而細致的服務！
(新聞稿 2008-10-27)
