一、概述

太平洋電腦城是一家大型的電腦及網(wǎng)絡(luò)產(chǎn)品賣場，在華南地區(qū)有較大的影響。經(jīng)過多年穩(wěn)步的發(fā)展，太平洋電腦城進(jìn)行業(yè)務(wù)擴(kuò)張，籌建了檔次更高、規(guī)模更大的信息化電腦城。太平洋電腦城有較高的市場定位，場內(nèi)軟硬設(shè)施齊全，在樓宇智能化方面十分完善。

網(wǎng)絡(luò)帶給我們的便利不言自明，對(duì)于商家，不僅需要在營銷層面上下功夫，如何協(xié)調(diào)內(nèi)部用戶、各分支機(jī)構(gòu)順利開展工作，確保高效的實(shí)現(xiàn)整體效益也成為了各商家的必修功課之一，無疑，網(wǎng)絡(luò)將在這場變革中繼續(xù)扮演重要的角色。企業(yè)用戶希望他們高科技的投資獲取更高的回報(bào)。比以前更重要的是，企業(yè)在需要網(wǎng)絡(luò)更多服務(wù)于商用的同時(shí)，對(duì)成本也有了更高的要求。

相對(duì)于有線網(wǎng)絡(luò)，無線局域網(wǎng)解決方案可以在那些令傳統(tǒng)的網(wǎng)絡(luò)束手無策的地方輕松地實(shí)現(xiàn)信息的訪問，且可省下一筆可觀的布線費(fèi)用，加強(qiáng)多廠商混合網(wǎng)絡(luò)環(huán)境下的管理，并控制網(wǎng)絡(luò)運(yùn)行成本。

二、用戶需求

作為一家專業(yè)的電腦及網(wǎng)絡(luò)產(chǎn)品賣場，在計(jì)算機(jī)及網(wǎng)絡(luò)應(yīng)用方面當(dāng)然需要更高的層次。目前是一幢三層的電腦城大廈，一共有500個(gè)商戶，實(shí)際到時(shí)應(yīng)該在400左右，每層大概150商戶，其中300個(gè)用戶都是開放式柜臺(tái)，100個(gè)用戶是門面，門面用有線，開放式柜臺(tái)就用無線，總面積在1.5萬平方米。

根據(jù)需求，整個(gè)建筑內(nèi)部可實(shí)現(xiàn)無線覆蓋。到電腦城建筑內(nèi)部、有三個(gè)樓層，同一樓層又分為若干隔間，而且使用了較多的金屬、玻璃等裝修材料，這都給無線網(wǎng)絡(luò)覆蓋帶來一定難度，并且電腦城用戶復(fù)雜，難以管理。SECNET因地制宜，推出了高性能、高可靠性、高安全性的解決方案。

三、解決方案

3.1 網(wǎng)絡(luò)拓?fù)鋱D

3.2 網(wǎng)絡(luò)設(shè)計(jì)

依據(jù)客戶需求情況，網(wǎng)關(guān)路由器需承載高大500個(gè)用戶的環(huán)境，安網(wǎng)科技推薦采用SECNET 高性能的智能路由器NR6000， NR6000是具有3個(gè)自適應(yīng)千兆局域網(wǎng)端口，2個(gè)千兆廣域網(wǎng)端口的功能千兆寬帶路由器，經(jīng)專門優(yōu)化的AnOS    操作系統(tǒng)還提供智能流控、上網(wǎng)行為管理、P2P 應(yīng)用控制、上網(wǎng)認(rèn)證、防火墻、ARP欺騙防護(hù)和抗惡意攻擊等全方位的增值功能。該款64位新一代智能安全網(wǎng)關(guān) FVX7306，集“多線路、NAT 共享、安全、智能流控，彈性限速”等特性于一身，是一套高性能、高可靠性、高性價(jià)比的 All-in-One 綜合解決方案。為大中型網(wǎng)吧和企事業(yè)單位提供一個(gè)完整有力的解決方案。該機(jī)架式千兆寬帶路由器不僅擁有強(qiáng)大的數(shù)據(jù)處理能力、可靈活應(yīng)用于各種主流寬帶接入環(huán)境，滿足多用戶帶寬共享。

無線接入點(diǎn)采用SECNET 無線路由器NE1040W，高速的 IEEE 802.11b/g/n 協(xié)議，在802.11n模式下最高可達(dá) 300Mbps 的傳輸速率。全面的安全特性，包括 WPA、WPA2、WPA/WPA2混合等多種加密與安全機(jī)制，同時(shí)支持多達(dá)5組無線SSID和隱藏?zé)o線SSID功能，基于不同SSID的MAC地址的訪問控制(多達(dá)50組) ，可使用高增益天線達(dá)到更大的覆蓋，同時(shí)具備上網(wǎng)行為管理等功能。

3.3路由器配置建議

1．如NR8000的兩個(gè)WAN口都接有外網(wǎng)線路，建議啟用線路均衡模式，可有效利用實(shí)際帶寬和提高外網(wǎng)鏈路的可靠性和安全性，如圖：

均衡配置

如外網(wǎng)鏈路分有電信鏈路和網(wǎng)通鏈路，還可啟用線路策略規(guī)則，實(shí)現(xiàn)真正的“電信流量走電信線路、聯(lián)通流量走聯(lián)通線路”，自動(dòng)優(yōu)化業(yè)務(wù)數(shù)據(jù)，徹底解決不同運(yùn)營商網(wǎng)絡(luò)的互聯(lián)互通問題。

策略規(guī)則設(shè)置

2．由于電腦城局域網(wǎng)用戶魚龍混雜，使用各種應(yīng)用的客戶都將存在，如果每個(gè)人都在下載或者在線觀看直播視頻等P2P應(yīng)用，將使網(wǎng)絡(luò)固有帶寬被個(gè)別人完全占用，這將影響其它商戶正常使用網(wǎng)絡(luò)，甚至造成整個(gè)電腦城局域網(wǎng)效率下降。在考慮不同商戶都會(huì)使用不同的應(yīng)用軟件，我們不能對(duì)相關(guān)應(yīng)用進(jìn)行封堵。所以，我們只能去限制使用帶寬，但是傳統(tǒng)的帶寬分配已經(jīng)不能很好的解決目前存在的問題。安網(wǎng)科技一向依網(wǎng)絡(luò)需求作為研發(fā)創(chuàng)新的目標(biāo)，面對(duì)傳統(tǒng)帶寬管理不能很好解決帶寬使用的局面，安網(wǎng)科技自主研發(fā)推出新一代智能流控技術(shù)，真正做到依據(jù)網(wǎng)絡(luò)使用狀況時(shí)時(shí)優(yōu)化帶寬資源，保證游戲不卡，網(wǎng)頁流暢，而你只需要選擇好廣域網(wǎng)帶寬即可。如圖：

同時(shí)可以對(duì)局域網(wǎng)內(nèi)部商戶進(jìn)行限速（設(shè)置上傳下載數(shù)值依實(shí)際外網(wǎng)帶寬計(jì)算）如圖：

一般情況，局域網(wǎng)內(nèi)部都會(huì)架設(shè)有私有服務(wù)器，可為內(nèi)網(wǎng)和外網(wǎng)用戶提供應(yīng)用訪問，如果服務(wù)器的特別性，對(duì)帶寬的要求也會(huì)相對(duì)較高，我們應(yīng)該保證服務(wù)器的帶寬使用。如圖：

帶寬保證設(shè)置

3．正因?yàn)橛邢穹?wù)器、管理中心這樣的重要主機(jī)存在，關(guān)系到真?zhèn)€內(nèi)網(wǎng)的運(yùn)營，安全性要求比較高。所以一般情況下是不允許內(nèi)網(wǎng)商戶隨便對(duì)重要主機(jī)進(jìn)行訪問登錄的，這就需要我們?cè)趦?nèi)網(wǎng)制定相關(guān)訪問控制策略，保護(hù)好關(guān)機(jī)主機(jī)，提高內(nèi)網(wǎng)的整體安全性、可靠性和可維護(hù)性。如圖：

選擇控制方式

訪問規(guī)則設(shè)置

4．電腦城內(nèi)網(wǎng)商戶眾多，管理比較復(fù)雜，尤其是接入電腦的不確定性，更是威脅了內(nèi)網(wǎng)的安全性。安網(wǎng)智能路由器的另一特點(diǎn)是為內(nèi)網(wǎng)用戶提供上網(wǎng)認(rèn)證功能，支持PPPoE撥號(hào)認(rèn)證、Web認(rèn)證、IP/MAC綁定認(rèn)證。根據(jù)電腦城的實(shí)際情況，建議采用PPPoE撥號(hào)的方式進(jìn)行內(nèi)網(wǎng)上網(wǎng)認(rèn)證，管理員為每家商戶提供1~2個(gè)帳號(hào)密碼，用于有線接入或無線筆記本接入。PPPoE撥號(hào)認(rèn)證方式還能防止ARP欺騙，只允許PPPoE撥號(hào)上網(wǎng),徹底杜絕內(nèi)網(wǎng)用戶修改IP地址、MAC地址等信息,有效的擺脫ARP數(shù)據(jù)包的困擾，徹底解決了網(wǎng)絡(luò)中IP欺騙等絕大部分網(wǎng)絡(luò)問題。并且建議有線網(wǎng)絡(luò)跟無線網(wǎng)絡(luò)的進(jìn)行IP地址隔離，增強(qiáng)網(wǎng)絡(luò)的安全性和可維護(hù)性。如圖：

配置認(rèn)證方式

配置PPPoE服務(wù)器

配置用戶信息

5．電腦城無線用戶多大300個(gè)，每層至少100個(gè)無線用戶，所以對(duì)無線覆蓋和無線的使用質(zhì)量同樣要求很高。安網(wǎng)無線路由器NE1040W采用高效能網(wǎng)絡(luò)專用處理器，運(yùn)算速率高達(dá)533MHZ，具有32M高速內(nèi)存，單臺(tái)無線用戶同時(shí)接入數(shù)量可高大50個(gè)，高大300M的無線速率能有效避免數(shù)據(jù)擁塞，減小網(wǎng)絡(luò)延時(shí)。根據(jù)實(shí)際環(huán)境每層可部署2~3臺(tái)無線路由器，保證無線的全覆蓋，保障每個(gè)商戶的無線安全接入。如每層無線路由器部署數(shù)量多于1臺(tái)以上，建議將無線信道在1、6、11三個(gè)信道進(jìn)行選擇，在2.4GZh頻段下的無線信道只有1、6、11三個(gè)信道互不重疊，干擾性最小，有利于無線網(wǎng)絡(luò)的穩(wěn)定使用。如圖：

無線功能配置

6．安網(wǎng)路由器提供了常用的網(wǎng)絡(luò)攻擊防御功能，只需將對(duì)應(yīng)的攻擊防御功能打鉤后保存即可。如圖：

四、方案特點(diǎn)

1.   實(shí)用性：SECNET的解決方案能夠滿足網(wǎng)絡(luò)內(nèi)各項(xiàng)業(yè)務(wù)對(duì)處理能力的要求，內(nèi)部商戶能通過更方便的無線網(wǎng)絡(luò)進(jìn)行商業(yè)活動(dòng)，而且所采用的設(shè)備易于配置維護(hù)。

2.   高效性：從銷售網(wǎng)絡(luò)產(chǎn)品到現(xiàn)在的綜合應(yīng)用，新電腦不斷實(shí)現(xiàn)著縱向和橫向的整合。這套解決方案能夠更好的發(fā)揮網(wǎng)絡(luò)的性能，給商戶等相關(guān)工作人員帶來更大的收益，才是建網(wǎng)的最終目的。

3.   管理性：良好的網(wǎng)絡(luò)管理要重視網(wǎng)絡(luò)管理人力和財(cái)力的事先投入，通過簡單的網(wǎng)絡(luò)管理，減少專業(yè)管理人員配置，以及網(wǎng)絡(luò)管理的壓力，通過網(wǎng)絡(luò)管理工具，可以方便地監(jiān)控網(wǎng)絡(luò)運(yùn)行情況，對(duì)出現(xiàn)的問題及時(shí)解決，確保網(wǎng)絡(luò)的健康運(yùn)行。

4.   可擴(kuò)展性：隨著電腦城業(yè)務(wù)和應(yīng)用的發(fā)展，系統(tǒng)的計(jì)算機(jī)設(shè)備和網(wǎng)絡(luò)設(shè)備提供了非常好的系統(tǒng)擴(kuò)充性，能夠?qū)崿F(xiàn)以下幾點(diǎn)：網(wǎng)絡(luò)設(shè)備的處理能力；通信線路的擴(kuò)容；對(duì)未來網(wǎng)絡(luò)技術(shù)的支持。日后擴(kuò)展網(wǎng)絡(luò)只需在原有網(wǎng)絡(luò)上進(jìn)行升級(jí)，而無需重新構(gòu)建新網(wǎng)絡(luò)。能極大的節(jié)省電腦城的成本。