深圳市龙维科技股份有限公司（ECOM）

深圳市龙维科技股份有限公司简介
 
ECOM是深圳市龙维科技股份有限公司旗下的产品品牌，拥有自主知识产权和ECOM商标权。公司集科研、开发、生产和销售为一体，自主研发生产网络通讯类设备。专业从事千兆管理交换机，以太网交换机，网络存储器，MODEM传真猫，ECOM品牌产品涵盖以太网、无线局域网、宽带接入终端、3G移动终端、数字家庭、网络安全等互联网领域。多年以来，ECOM始终坚持高质量、高性价的产品理念，不断提升产品质量和客户满意度，为ECOM品牌产品跻身国内知名IT产品品牌打下了坚实的基础。

深圳市龙维科技股份有限公司解决方案

出租屋网络解决方案

在深圳，房屋租赁市场已经初具规模，所租住的房屋是否有宽带，已经成为大多数求租者关心的一部分。为此，不少的出租屋管理者都在考虑进行网络的接入，有的也已经组建好了自己的出租屋网络，但是由于出租屋网络不完善，租户变动频繁导致了出租屋网络问题频发。特别是有些对网络设备不熟的出租屋管理者在选择合适的组网交换机时更是无所适从，不知道选什么型号什么功能的！

为了解决出租屋组网的问题，龙维公司最近配合集成商亲自下到市场，实地解决公司集成商在出租屋组网时遇到的实际问题，并专门针对出租屋网络接入及组网召开研讨会，对有关出租屋网络的一系列问题进行讨论并制定出最优化的解决方案。

一、出租屋网络方案示意图：


二、组网方案介绍：

出租屋环境：环境为12层，每层14套房（以实际客户为例）。

组网情况：（1）通过2条或多条ADSL网络接入。一般为两条分别为12M的ADSL线。

（2）使用双WAN口的企业级路由器，性能较好，防攻击。

（3）核心交换机和楼道交换机采用ECOM S2516，一台做为核心交换机，其他每层楼一台作为楼道交换机。

（4）楼道交换机能划VLAN，端口隔离、MAC地址绑定、限制流量、防广播风暴。

三、出租屋网络需求：

1.VLAN划分，缩小ARP攻击范围

没有划分VLAN前，交换机端口连接下的所有PC都处于一个VLAN中即一个广播域中，实现ARP中间人攻击太简单了，划分了VLAN之后，缩小了ARP攻击的范围。ARP报文是一个2.5层的报文，只能在同一个VLAN中传播。不划分VLAN，整个交换机都处于一个广播域,随便一台PC发送的广播报文都能传送整个广域播，占用了很多带宽.划分了VLAN,缩小的广播域的大小，缩小了广播报文能够到达的范围。

2.流量控制合理利用宝贵带宽

带宽是有限的，而应用是无限的，因此对带宽的合理管理就尤为重要。ECOM S2516采用新一代的带宽管理技术，能简便高效的优化带宽，各种常见的因带宽使用不合理而形成的问题均可获得有效改善；可提高重要应用数据传输的优先级，保障数据的通畅无阻，可以更加合理的利用带宽，避免整体带宽资源的浪费，同时可自行指定需要保障优先的重要应用数据，从而对该部分数据在任何情况下优先保障传输，从而保证出租屋内关键应用的通畅（如：网游），能让租房者获得最好上网体验。

3.强效网络自防御体系保护内、外网安全

ARP病毒是局域网中不可回避的问题，要彻底化解ARP病毒顽症，最根本的方法就是局域网内不用ARP协议，采用内网PPPoE拨号上网。使用ECOM S2516的PPPoE服务器功能，不需改变局域网的拓扑结构，很容易就能实现内网PPPoE拨号，彻底化解ARP病毒，并具有方便可靠、成本低廉的特点。网络自防御系统可以有效抵御内外网的DDoS攻击，并防止常见的“land、spoofing”等攻击。从核心位置确保整个网络的安全性、可靠性。

4.MAC地址绑定

MAC绑定即IP地址与MAC地址之间的绑定，在路由器使用此功能，可以通过简单的设置，防止随意更改IP地址的用户访问外网，应用在网吧、出租屋、学校、小区较多。MAC地址绑定可以防止内部IP地址被非法盗用，增强网络安全，当绑定机器要发送数据包的时候，接收数据包的设备如果检测到IP与对应的MAC地址不相符就会自动丢弃该数据包。

5.环路检测确保网络通畅

通过在设备的端口上发送一种特殊的报文，并检测该报文是否能够从发送出去的端口送回来，来确定这个端口上是否存在环回情况。因为网络是一个随时都有可能存在变动的对象，因此环路检测是一个持续的过程，也就是说，在设备上需要每隔一定时间进行一次检测，来确定各个端口上是否存在环回，以及上次发现存在环回的端口上环回是否已经消失等情况。

6.广播风暴控制

网络上的广播帧（由于被转发）数量急剧增加而影响正常的网络通讯的反常现象，广播风暴会占用相当可观的网络带宽，造成整个网络无法正常工作。广播风暴控制是允许端口对网络上出现的广播风暴进行过滤。开启广播风暴控制后，当端口收到的广播帧累计到预定门限值时，端口将自动丢弃收到的广播帧。当未启用该功能或广播帧未累计到门限时，广播帧将被正常广播到交换机的其它端口。

四、方案总结：

在本方案中，龙维公司充分考虑了宽带出租屋网络的特点和需求, 切实为出租屋管理者的组网问题提供了可行的解决方案，并给与我们很高的评价。ECOM S2516是集稳定高效、安全、易管理、易维护、易扩展为一体的网络系统，在功能、安全性、可管理性、可靠性以及成本等方面取得了完美的平衡，让投资者获得最佳的投资回报。

龙维公司一直致力于为中小企业、网吧、社区提供优质的网络解决方案，好网络、好伙伴是龙维公司矢志不渝的品牌理念和愿景目标，做好ECOM产品技术开发、产品质量控制和客户关系管理则成为全体龙维人的使命。

深圳市龙维科技股份有限公司联系方式

联系人：李生 大客户部      
地    址：南山区高新科技园南区中国科技开发院孵化楼707室
电    话：86-0755-86000058-2815
其他电话：0755-86000058-2815
传    真：86-0755-86000057

深圳市龙维科技股份有限公司网址

http://longway32.b2b.hc360.com/