1、在深圳，房屋租赁市场已经初具规模，所租住的房屋是否有宽带，已经成为大多数求租者关心的一部分。为此，不少的出租屋管理者都在考虑进行网络的接入，有的也已经组建好了自己的出租屋网络，但是由于出租屋网络不完善，租户变动频繁导致了出租屋网络问题频发。特别是有些对网络设备不熟的出租屋管理者在选择合适的组网交换机时更是无所适从，不知道选什么型号什么功能的！为了解决出租屋组网的问题，龙维公司最近配合集成商亲自下到市场，实地解决公司集成商在出租屋组网时遇到的实际问题，并专门针对出租屋网络接入及组网召开研讨会，对有关出租屋网络的一系列问题进行讨论并制定出最优化的解决方案。一、出租屋网络方案示意图：二、组网方案介绍
2、：出租屋环境：环境为 12 层，每层 14 套房（以实际客户为例） 。组网情况：（1）通过 2 条或多条 ADSL 网络接入。一般为两条分别为 12M 的 ADSL 线。（2）使用双 WAN 口的企业级路由器，性能较好，防攻击。（3）核心交换机和楼道交换机采用 ECOM S2516，一台做为核心交换机，其他每层楼一台作为楼道交换机。 （4）楼道交换机能划 VLAN，端口隔离、 MAC 地址绑定、限制流量、防广播风暴。三、出租屋网络需求：1.VLAN 划分，缩小 ARP 攻击范围没有划分 VLAN 前，交换机端口连接下的所有 PC 都处于一个 VLAN 中即一个广播域中，实现ARP 中间人攻击太
3、简单了，划分了 VLAN 之后，缩小了 ARP 攻击的范围。ARP 报文是一个 2.5 层的报文，只能在同一个 VLAN 中传播。不划分 VLAN，整个交换机都处于一个广播域 ,随便一台 PC发送的广播报文都能传送整个广域播，占用了很多带宽.划分了 VLAN,缩小的广播域的大小，缩小了广播报文能够到达的范围。2.流量控制合理利用宝贵带宽带宽是有限的，而应用是无限的，因此对带宽的合理管理就尤为重要。ECOM S2516采用新一代的带宽管理技术，能简便高效的优化带宽，各种常见的因带宽使用不合理而形成的问题均可获得有效改善；可提高重要应用数据传输的优先级，保障数据的通畅无阻，可以更加合理的利用带宽，
4、避免整体带宽资源的浪费，同时可自行指定需要保障优先的重要应用数据，从而对该部分数据在任何情况下优先保障传输，从而保证出租屋内关键应用的通畅（如：网游） ，能让租房者获得最好上网体验。3.强效网络自防御体系保护内、外网安全ARP 病毒是局域网中的不可回避的问题，要彻底化解 ARP 病毒顽症，最根本的方法就是局域网内不用 ARP 协议，采用内网 PPPoE 拨号上网。使用 ECOM S2516 的 PPPoE 服务器功能，不需改变局域网的拓扑结构，很容易就能实现内网 PPPoE 拨号，彻底化解 ARP病毒，并具有方便可靠、成本低廉的特点。 同时，网络自防御系统可以有效抵御内外网的DDoS 攻击，并
5、防止常见的“ land、spoofing”等攻击。从核心位置确保整个网络的安全性、可靠性。4.MAC 地址绑定MAC 绑定即 IP 地址与 MAC 地址之间的绑定，在路由器使用此功能，可以通过简单的设置，防止随意更改 IP 地址的用户访问外网，应用在网吧、出租屋、学校、小区较多。MAC 地址绑定可以防止内部 IP 地址被非法盗用，增强网络安全，当绑定机器要发送数据包的时候，接收数据包的设备如果检测到 IP 与对应的 MAC 地址不相符就会自动丢弃该数据包。5.环路检测确保网络通畅通过在设备的端口上发送一种特殊的报文，并检测该报文是否能够从发送出去的端口送回来，来确定这个端口上是否存在环回情况。
6、因为网络是一个随时都有可能存在变动的对象，因此环路检测是一个持续的过程，也就是说，在设备上需要每隔一定时间间隔进行一次检测，来确定各个端口上是否存在环回，以及上次发现存在环回的端口上环回是否已经消失等情况。6.广播风暴控制网 络 上 的 广 播 帧 （ 由 于 被 转 发 ） 数 量 急 剧 增 加 而 影 响 正 常 的 网 络 通 讯 的 反 常 现 象 ，广 播 风 暴 会 占 用 相 当 可 观 的 网 络 带 宽 ， 造 成 整 个 网 络 无 法 正 常 工 作 。 广 播 风 暴 控 制 是 允许 端 口 对 网 络 上 出 现 的 广 播 风 暴 进 行 过 滤 。 开 启 广
7、 播 风 暴 控 制 后 ， 当 端 口 收 到 的 广 播 帧累 计 到 预 定 门 限 值 时 ， 端 口 将 自 动 丢 弃 收 到 的 广 播 帧 。 当 未 启 用 该 功 能 或 广 播 帧 未 累 计到 门 限 时 ， 广 播 帧 将 被 正 常 广 播 到 交 换 机 的 其 它 端 口 。四 、 方 案 总 结 ：在本方案中，龙维公司充分考虑了宽带出租屋网络的特点和需求, 切实为出租屋管理者的组网问题提供了可行的解决方案，并给与我们很高的评价。ECOM S2516 是集稳定高效、安全、易管理、易维护、易扩展为一体的网络系统，在功能、安全性、可管理性、可靠性以及成本等方面取得了完美的平衡，让投资者获得最佳的投资回报。龙维公司一直致力于为中小企业、网吧、社区提供优质的网络解决方案，好网络、好伙伴是龙维公司矢志不渝的品牌理念和愿景目标，做好 ECOM 产品技术开发、产品质量控制和客户关系管理则成为全体龙维人的使命。
