各种规模网络组网方案解析

时间：2012-05-23 15:00:34

关键字：组网 WLAN 无线局域网

手机看文章

扫描二维码
随时随地手机看文章

[导读]20-30台电脑的小型企业应该如何组网？业务的多元化，对于网络的依赖性越来越大，公司内外的沟通、财务软件的应用等都需要在网络上，现在企业对于网络的要求不仅仅是可以上网，还要使各项业务可以很流畅的使用。与此同

20-30台电脑的小型企业应该如何组网？业务的多元化，对于网络的依赖性越来越大，公司内外的沟通、财务软件的应用等都需要在网络上，现在企业对于网络的要求不仅仅是可以上网，还要使各项业务可以很流畅的使用。与此同时互联网已经渗透到工作和生活的各方面，而员工工作时间聊天、网上购物、在线欣赏音乐和电影，通过P2P 软件下载互联网资源等。中小企业对于网络的管控，如何营造一个稳定、快速的网络环境缺乏一定的专业认识，也给企业的运营者带来了不少麻烦。

netcore NR285P

需求分析

1、稳定性好，可以适应长时间不间歇的工作；

2、单根ADSL无法满足同时20个人以上的网络应用，但需要用最经济的投入得到顺畅的网络速度。

3、高效、人性化的上网行为管理，让员工上班时间认真的工作；

4、合理的带宽利用，使关键业务可以很流畅的处理；

5、具备一定的网络安全特性，避免公司机密的意外泄露和内网攻击；

6、可以实现无线接入，方便移动办公和客户的无线接入；

7、简单方便的管理维护，并具有良好的售后服务。

方案介绍

本方案适用于20-30台电脑的网络环境

1、采用两条ADSL线路接入，实现带宽的叠加，满足20-30个人的带宽要求，NR256业内优秀的路由算法可以把带宽损耗降到最低，避免了单线拉光纤的高投入；

2、 NR256丰富的上网管理策略，高效的管控效果，管控多达90种软件，并且具有出色的P2P管控效果，管理员可以随心所欲的设置管理策略；

3、 NR256内置强大的四层防御，智能的识别多种攻击类型结合ARP绑定极大的提高内外网的安全，保证网络的正常运行；

4、 NR256内置流量整形智能识别多用应用和协议进行队列转发，优先转发重要的数据，真正的实现人多不卡，人少速度快，最大化的提高了我们带宽的利用率，避免了投入的浪费；

5、接入层一个NSD1024D和NW715P既可以实现有线接入又可以无线接入，真正的实现移动办公，公司的任何地方都有网络可用；

6、 NR256应用web界面管理，设置和管理简单方便，而且内部有磊科独创的人性化界面，每一个用户和用户组的所有规则都一目了然，大大减轻我们的配置和维护的难度。

路由器

路由器最好选用一款优秀的双WAN口多功能上网管理行为路由器，具备双WAN口带宽叠加、自动选路功能。具备实用性最佳的上网行为管理功能，包括支持超过90种各类流行的网络应用软件的管控，优秀的P2P下载软件管控效果。独具智能QoS，保证网页、游戏等关键应用的流畅。

特点：

1.具备的双WAN口功能，可以同时接入两条宽带，以扩大出口网速，甚至可以同时接入联通和电信线路，打破南北拥堵，畅游全国；

2.在同类产品拥有最多的上网行为管理功能，管控近百余种最流行的网络应用（包括P2P下载、音乐、视频、聊天、网游、股票、邮件等），配以丰富的控制规则，提高员工的工作效率，节省带宽，保证关键网络应用的流畅

3.内置了强大的智能QoS内核策略，精确而又智能的控制主机的上传、下载速度，保证内网各种关键网络应用的流畅；

4.另外具备先进有效的攻击防御功能，和完整的互联网访问控制策略（ACL），以及ARP绑定功能，使您的内部网络更加安全和稳定；

5.实时监控内网主机速度、流量；

6.独家支持双WAN口的网尖、星速、广电等特殊接入版本；

7.支持自动、手动配置攻击防御；

8.支持IP/MAC绑定、ARP监控；

9.支持虚拟服务器、DMZ主机、通用即插即用（UPnP）等标准协议；

10.支持固件备份和升级功能。

网吧组网方案

网吧是网络应用中一个比较特殊的环境。网吧中的节点经常同时不间断地在进行浏览、聊天、下载、视频点播和网络游戏，数据流量巨大，尤其是出口流量，来网吧消费的网民，上网的需求各异，应用十分繁杂。网吧的网络应用类型非常的多样化，对网络带宽、传输质量和网络性能有更高的要求。

需求分析

网络应用要集先进性、多业务性、可扩展性和稳定性于一体，不仅满足顾客在宽带网络上同时传输语音、视频和数据的需要，而且还支持多种新业务数据处理能力，上网高速畅通，大数据流量下不掉线、不停顿。这样的应用就要求网络设备具有丰富的网吧特色功能和兼顾和高度的稳定性和可靠性，保证能长时间不间断稳定工作，而且配置简单易管理易安装用户界面友好易懂，并且要具有优异的性价比。

本次方案针对的是30-40台主机左右的小型网吧，对于这类网吧，从经济的角度来说不可能采用和大中型网吧同样的设备，但是又不能使用普通的家用产品。其次从网吧技术和功能的角度来说，又需要解决带宽分配，流量控制的问题，又能处理一些内网的病毒攻击问题，所以对于这种类型的网吧设备选型有一定困难。

接入方案：

在这种小型网吧的网络上，如果采用和大中型网吧一样的光纤固定IP宽带线路，明显不够经济，但是如果使用一条ADSL线路可能带宽又不够用，所以如果可以同时支持两条ADSL接入可以有效增大外网带宽。

网络设备选形

由于网吧的条件千差万别，对方案的要求也五花八门，这就要求网络设备提供商能够具有强大的网络产品和解决方案定制能力；此外，网吧经费有限，因此也不会有很多财力用于网络建设，这就要求网络产品还必须具有极高的性价比优势。在对各网络设备性能和价格考察比较之后决定采用，高性能、高带宽利用率核心路由器，ARP绑定功能，防攻击功能，满足了网络对性能、应用、成本、管理等方面的要求。

网络设备选型

1、核心路由器设备选型

核心路由器最好采用一款优秀的双WAN口QoS路由器，采用精钢外壳设计，专门针对网吧、出租屋环境设计，具备双WAN口带宽叠加、自动选路功能，带宽利用率在同类产品处于领先，独具智能QoS，既可以手动精准限速、更可以智能动态分配带宽，保证网页、游戏等关键应用的流畅。具备丰富的上网行为管理功能，可以封禁P2P软件，减少带宽压力。

以下是其主要功能特点

1.具备的双WAN口功能，完全支持两条ADSL线路或光纤的同时接入，以扩大出口网速。业界先进的路由算法，使得带宽叠加的损失降到同类最低，保护宽带投资；支持同时接入电信和联通宽带，内置智能选路策略，使得电脑访问全国各地的网络都非常流畅，解决南北互通问题；

2.丰富的上网管理策略，高效的管控效果，管控多达90种软件，并且具有出色的P2P管控效果，管理员可以随心所欲的设置管理策略；

3.内置了强大的智能QoS内核策略，精确而又智能的控制主机的上传、下载速度，保证内网各种关键网络应用的流畅；

4.另外具备先进有效的攻击防御功能，和完整的互联网访问控制策略（ACL），以及ARP绑定功能，使您的内部网络更加安全和稳定；

5.实时监控内网主机速度、流量；

6.独家支持双WAN口的网尖、星速、广电等特殊接入版本；

7.支持自动、手动配置攻击防御；

8.支持IP/MAC绑定、ARP监控；

9.支持虚拟服务器、DMZ主机、通用即插即用（UPnP）等标准协议；

10.支持固件备份和升级功能。

方案特点说明：

1，支持两条外网接入，方便增加外网带宽

2，智能QoS流量控制，保证游戏等关键应用流畅

3， ARP绑定有效应对病毒攻击

4，上网行为管理可以方便阻断在线视频下载等大流量应用

5，网络主机流量监控，行为监控，系统日志方便观察网络问题

6，千兆交换机接入，内网传输效果优秀

小区无线覆盖方案

一、居民小区WLAN需求分析

传统的为小区提供的数据接入一般采用的是光纤+LAN或ADSL这种方式，随着WLAN技术的发展，目前这种无线传输数据的技术已相当成熟，完全可作为一种替代传统接入方式的新的接入方法。对于一些旧的居民小区有线网络很难进入： WLAN不失为一种方便快捷切实可行且十分时尚的一种接入方法。磊科公司作为一个系统方案的解决供应商，通过技术的平台支持，给予小区网络提供一套完整的有线主干+无线接入覆盖的完整解决方案。

系统目标：

以无线的方式覆盖整个小区

可对每一位用户和每个无线接入点 / 无线网桥进行管理

充分考虑网络的安全性，系统具有多层次的安全保护措施，以满足用户身份鉴别、访问控制、可稽核性和保密性等要求

在网络规模不断发展的情况下，系统应可不断升级和扩充，保证系统可用

记录每一个用户的上网信息，以便计费服务器通过按时长、流量等多种方式进行计费

二、无线接入的优势

几年来，宽带网络的建设掀起了阵阵热潮，宽带应用也随之越来越多。与此同时，各种宽带接入手段也就应运而生。在各种宽带接入技术中，ADSL、CableModem、以太网、WLAN等均有所应用。诚然，作为可运营的宽带接入手段，在运营的最初因WLAN的标准问题、安全问题、认证计费体系等问题，人们曾一度对其产生了不少怀疑，但现在这些问题至少在一定程度上得到了逐一解决，打消了人们的顾虑。

WLAN将逐渐成为宽带接入的新宠，这是因为较之与其它有线宽带接入方式，WLAN接入具有以下优势：

ADSL、CableModem、以太网接入作为有线宽带接入的解决方案，须事先铺设好各种线缆，网络建设周期长，且网络维护费用高，用户也只能在具备信息点的地方上网，限制了终端用户的活动范围。而WLAN的建设无须铺设更多的线缆，并具备有线网络无法比拟的移动和漫游等特性，能够使用户真正实现随时、随地、随意的宽带网络接入。

在小区各种用户尤其是对数据需求大的高端商业用户较多，他们对于宽带业务的需求十分旺盛。同时，这些用户对于上网的需求也相对较高，特别对可移动性的要求。WLAN不仅解决了用户的上网需求，同时可以使用户在部署了WLAN的地方自由移动。

无线局域网还具备安装简单、易扩展、易管理等特点。当网络覆盖的范围内用户数量增加时，只需再部署几个无线接入点AP，而不需进行重新布线等工作，因而无线局域网具备极强的可扩展性，这也使得网络运营的初期可以尽量地节省投资。

笔记本电脑的逐渐普及和无线PDA的出现和推广应用也是促使WLAN接入的快速发展，同时也扩大了WLAN在作为宽带接入中的竞争优势。作为宽带接入的应用方式的定位使无线局域网的应用突破了其原有的应用模式，而与移动网络的结合则为无线局域网的进一步发展描绘了新的蓝图。作为无线局域网应用的一种新模式，在无线局域网与移动网络的结合上已经有运营商在进行积极的实验。同时，国际上有关的标准组织也在制定这方面的技术标准，我国也在此方面开展了相关标准的研究与制定工作。同时，无线局域网本身的技术也在不断发展中，802.11e（无线局域网QoS）、802.11f（IAPP）和802.11i（无线局域网安全）等标准的制定为其应用提供了重要的保证。可以这样说，无线局域网是宽带接入的新选择，它必将为运营商带来丰厚的利润回报！

无线以它特有的低成本、方便、快捷，一直受到广泛的关注。磊科网络过对WLAN技术的长期跟踪和研究，结合国内电信运营商数据接入的实际需求，采用自主研法的WLAN产品，提出了可运营的宽带小区无线局域网接入解决方案。

三、方案介绍

设备连接方案

作为整个网络的最上层接入，路由器担负着内网管理和内外数据转发的重任，一款好的路由器可以保证网络的稳定及高速转发。

1.拥有强大的监控功能，可以针对内网的机器做系统管理，及时观察机器内部的流量，连接数，应用端口；

2.系统日志和内部主机监控功能可以及时判断出现异常状况的IP，给予管理提示；

3.一键封QQ，MSN，BT，电驴等P2P软件，方便快捷，简单明了；

4.支持512条IP/MAC地址绑定和512条MAC地址过滤；

5.完善的互联网访问控制策略，支持各种高级定义规则，优化各种系统集成平台；

6.全面的QoS控制，能够限制每台PC主机的流量和优先级；集成强大的防火墙，抵御ARP病毒和各种攻击。

终端无线路由器

无线接入部分，保证最佳兼容能力同时，体现网络接入终端的高速度（广州羊城通地铁所布置的几百个无线热点AP全部采用625）。