kirin
主版主
帖子
2121
精华
0
无忧币 5649
积分 2427
阅读权限 150
|
发表于:2007-9-20 11:06
标题：智能小区接入方案
＜上一帖 |
下一帖＞
家庭上网已是现代家庭的趋势，不管是为了成人工作或娱乐需要，或者是为了家中孩童教育需要，对于有计算机的家庭，互联网接入已是不可或缺的。但是一般的小区由于密集度高，建物管制较严格，再加上线路有限，并不是每户都可以申请ADSL线。另外，对于一般家庭，虽然ADSL费用尚可接受，但若能以分担的方式进一步降低费用，是最好不过的。
因此近年来我们到处可看到智能小区强调宽带接入。不管是采用光纤、DSL、或是有线电视电缆，小区的网络业者可利用小区内现有的线路，例如电话线、电力线或是铺设区域网络线，透过分享的方式，以较低的价格提供小区的家庭宽带服务。
对于智能小区宽带服务的经营者而言，利润的空间就是向小区用户收取的收入，扣除缴交给电信运营商的入网费用及小区局域网设备的开销。用户越多、局域网开销越少、或小区局域网越稳定，小区宽带服务业者的利润就越高。
现有配置
由于小区宽带服务业者的网络强调成本低廉，因此往往采用市面上成本较低的共用路由器，作为配置分享宽带的主要设备。最常见的作法，为一栋楼配置一部常见的单埠路由器，分享给同一栋楼的用户，每栋楼各自有自己的路由器及ADSL线路。
现行小区应用方案：
有些业者则采取渐近的作法，一开始整个小区只使用一条对外联机，再随著小区用户的增加，将网段分开，再增设第二个路由器，依此类推到每个楼都使用一个路由器，或数层使用一个路由器。 由于常见的单埠路由器是针对一般家庭使用，所以在作为小区接入专业营业之用时，往往显得带机量不足，发生线路很卡或是掉线的问题。再加上网络架构更新时，必须整个网络大部份用户都必须重新设定，管理不容。当用户常常感到不便或上线很卡时，就不愿再继续购买服务，久而久，小区用户不愿上小区智能网入网，业者的收入就会减少，无法继续提供服务。
现有问题
图中为现有一般小区宽带接入的配置。我们看到这个小区共有四栋楼，各有住户在其中，每栋楼机房设置交换机，连接该楼的用户，而对外联机采用一个单埠的分享路由器，每栋楼的配置都一样。这样的配置虽然很简单，但是在实际操作上确碰上许多不同问题，例如：
• 带宽并不能有效利用：由于每栋楼都有各自的对外联机，而每栋楼上网的时间不一样，往往发生带宽过剩或不足的情况。例如某栋楼可能在白天都没有人连网，带宽根本就没有用到；而某栋楼又因为有几个SOHO或小企业，而产生带宽不足的情况。二种情况，对于小区宽带服务商都是一种问题：前者增加营运成本，而后者会招致用户的抱怨。
• 营运商线路掉线：由于每栋楼都依赖一条线路接入互联网，因此一但线路掉线，整栋楼用户的联机都受到影响，无法上网。由于小区用户只关心每个月要缴交费用给小区宽带业者，根本就不管是否为电信运营商掉线，而把问题都怪在小区业者的头上。久而久之，就会对小区宽带的服务多有怨言。
• 局域网相互影响：由于有些小区用户因架设对外服务器或是计算机中毒，而不断发出封包到局域网，影响其他用户。甚或传播计算机病毒给其他人，造成整个小区的计算机都受到影响。或者因为发出不知名封包，影响整个局域网带宽，引发怨言。再一次，用户会把问题都怪罪到小区宽带业者身上！
• 少数用户占用带宽：相同地，由于有些用户下载大量档案、电影档案或使用BT下载软件，大量下载档案，占用带宽。这时别的用户的联机就受到影响，上网速度变得很卡。但是小区业者又不能禁止这些用户不能使用或下载这些软件，又怕其他的用户被这些用户影响而纷纷停止缴交费用，或变得失血经营没有利润。
• 用户自行更改IP或偷接入网：由于许多计算器用户都有局域网配置能力，有些用户就以自行偷接的方式，免费接入小区业者的网络上网，不用缴交费用，造成小区业者的损失。有些路由器可以IP设置加以管理，用户则以修改IP逃避管理，造成业者的困扰。
以上数点均为采用单埠分享路由器所衍生的问题。另外由于单埠路由器采用低阶处理器，运算速度最高为100-200MHz，带机量越过50个以上时，就无法因应，也间接造成上网很卡的情况。
解决配置
为解决以上的问题，可引入Qno侠诺科技推出的FVR9416s负载平衡路由器解决，它是一个可接四个WAN联机，可采用ADSL、有线电视、光纤、或其他可用10/100Mbps Ethernet埠之媒介，LAN端则可支持16个10/100Mbps的交换埠。对于较小的小区，也可采用FVR9208s产品，它支持二个WAN埠及八个LAN埠。不过建议为了长久打算，最好还是预留未来埠数的成长空间，以简化未来的安装。
以下我们来看看采用Qno侠诺科技FVR9416s/FRV9208s配置的要点：
• 二／四WAN联机功能：使用Qno侠诺科技负载平衡路由器产品，整个小区用户可分享二／四WAN联机联机，而且联机间以负载均衡功能分配，不会发生带宽过剩或不足现象。而且带宽使用会自动在不同WAN埠间分配，用户可享用最佳的联机速度，提高用户的满意程度。
• 启用联机备援功能：前面提到WAN口数量，其实对于小区而言，多一点的WAN口还可提供联机备援的功能。对于一个一百个用户的小区来说，二个WAN口连接ADSL可能足以因应一般的使用，但是万一电信运营商因为机房因素或是技术因素故障，就可能同时影响到二条联机。这时，小区业者就可技巧性地采用其他运营商的线路，以计时制费用当成备援线路，没有联机不需付费，当有需要时再备援联机。这样即可提供用户无间断的服务。
• 内部使用VLAN切开：FVR9416s/FRV9208s支持VLAN功能，可将不同网段的用户完成分开，可避免因不正常封包或病毒传播，而影响整个小区局域网的情形。经由适当的分段，小区局域网的管理者可将这些异常现象的影响控制在有限的网段中，不致影响整个小区的所有用户。
• 使用固定IP设置：为了使用VLAN，所以建议小区用户使用固定IP位址，一方面方便VLAN进行分段，同时也方便依IP进行用户管理，进行进阶的设定及管制，可便利网管者作最佳的配置。
• 机房统一管理方便：FVR9416s/FRV9208s汇集多个WAN联机，网管者可集中一个机房管理所有小区局域网及广域网联机，不必在各楼机房间奔波，尤其是当用户有问题要求解决时，只要一个地点就可解决所有问题。这一点在天气不佳或高温时特别重要。
• 楼与楼间可使用无线网桥：对于有些小区，要在楼与楼间拉线并不容易。对于有些位元处南方之地区，由于雷雨较多，外露之局域网线容易成为雷击的标的。此时建议可采用无线网桥产品，可简化布线工程。以上的配置，可简化小区网管的工作，可更专心于管理工作，提升服务的品质。接下来我们介绍如何应用Qno产品的功能来提供更好的带宽服务。
设定功能
以下我们介绍一些小区常使用的功能配置及对应的优点，小区网管若能善用，可达事半功倍之效，再也不用疲于奔命，还被用户骂得半死了。以下这些功能都需要有强大的运算能力，侠诺产品采用Intel IXP425系列533MHz网络处理器，才能提供这么多功能，上网又不卡！
• 使用智能负载平衡：智能型负载管理功能会自动判定WAN口的带宽使用情况，将新的联机需求转送到较不忙碌的埠，这样可确保带宽能被有效地运用。用户也会觉得联机的反应速度很快，不会有无法上线的情况。
• 使用QoS管理功能作流量管理：对于特殊的应用或用户，可使用QoS管理功能，限定只能占用特定的带宽或是一定比例的带宽。这个功能可防止少数的用户大量占用带宽，而影响其他用户的权益。这个功能并不禁止特定的应用，只是加以限制，因而不会造成用户的投诉。
• 使用IP/MAC绑定功能管理用户：对于自行修改IP，逃避管理的用户，侠诺产品提供IP/MAC绑定的功能，强迫用户使用特定的IP才能上网。若是自行修改IP则根本不能上网，用户自行更换网卡也无法上网。这样的管理，才能确保小区业者的收入不致因为偷接上网而影响，网络的安全也才能被保护。
• 使用协定绑定作流量管理：网管者也可将特定的应用绑定到特定的WAN端，例如将大量下载的应用如串流、图片、视频，都规范到特定的WAN埠，这样才不影响其他用户之带宽。
• 使用防火墙功能抵挡外来攻击：FVR9416s/FRV9208s内建高效能防火墙，可抵抗外来骇客之攻击，保护小区内用户计算器安全，不致受到外界影响，间接增加网络服务能力。网管也可自行设定不同功能，进行不同层级的保护。
• 利用进阶设定提供加值功能：FVR9416s/FRV9208s提供DDNS、IP转送、及内容过滤等功能，小区业者可提供用户架设服务器或提供家庭内容过滤的加值服务，增加营收来源。
事实上，FVR9416s/FRV9208s依赖强大的处理器，可提供更多的功能，可让小区业者使用。
小结
侠诺科技了解，对于小区业者而言，路由器是生财器具，效能及稳定并重。所以我们的产品采用最强效处理器，提供各式服务最基本的动力，高运算能力的处理力也提供产品稳定性。再加上历经不同应用测试改善的软件，提供最稳定的功能，让小区业者专心于业务开发，不用再为技术支持而伤脑筋。
同时，我们的产品也强调容易管理。中文配置画面、远端管理功能、及邮件警示功能，都让网管者能安心地收取用户的月费，不再怕诉怨的发生了。另外，侠诺也提醒小区业者在进行规划时，要重视设备未来的成长空间，因为家庭上网的趋势仍方兴未艾。若是能提供良好的服务品质，何愁未来的用户不增加，带宽不足呢！
本贴来自ZDNetChina中文社区 http://bbs.zdnet.com.cn ,本贴地址：http://bbs.zdnet.com.cn/viewthread.php?tid=98428
|
网络虽虚拟，技术无边界，来看看大家“真面目”！ |
|
| 诚征版主 | 版主堂 | 意见建议 | 大史记 | 论坛地图