一、概述

太平洋電腦城是一家大型的電腦及網(wǎng)絡(luò)產(chǎn)品賣場，在華南地區(qū)有較大的影響。經(jīng)過多年穩(wěn)步的發(fā)展，太平洋電腦城進行業(yè)務(wù)擴張，籌建了檔次更高、規(guī)模更大的信息化電腦城。太平洋電腦城有較高的市場定位，場內(nèi)軟硬設(shè)施齊全，在樓宇智能化方面十分完善。

網(wǎng)絡(luò)帶給我們的便利不言自明，對于商家，不僅需要在營銷層面上下功夫，如何協(xié)調(diào)內(nèi)部用戶、各分支機構(gòu)順利開展工作，確保高效的實現(xiàn)整體效益也成為了各商家的必修功課之一，無疑，網(wǎng)絡(luò)將在這場變革中繼續(xù)扮演重要的角色。企業(yè)用戶希望他們高科技的投資獲取更高的回報。比以前更重要的是，企業(yè)在需要網(wǎng)絡(luò)更多服務(wù)于商用的同時，對成本也有了更高的要求。

相對于有線網(wǎng)絡(luò)，無線局域網(wǎng)解決方案可以在那些令傳統(tǒng)的網(wǎng)絡(luò)束手無策的地方輕松地實現(xiàn)信息的訪問，且可省下一筆可觀的布線費用，加強多廠商混合網(wǎng)絡(luò)環(huán)境下的管理，并控制網(wǎng)絡(luò)運行成本。

二、用戶需求

作為一家專業(yè)的電腦及網(wǎng)絡(luò)產(chǎn)品賣場，在計算機及網(wǎng)絡(luò)應(yīng)用方面當(dāng)然需要更高的層次。目前是一幢三層的電腦城大廈，一共有500個商戶，實際到時應(yīng)該在400左右，每層大概150商戶，其中300個用戶都是開放式柜臺，100個用戶是門面，門面用有線，開放式柜臺就用無線，總面積在1.5萬平方米。

根據(jù)需求，整個建筑內(nèi)部可實現(xiàn)無線覆蓋。到電腦城建筑內(nèi)部、有三個樓層，同一樓層又分為若干隔間，而且使用了較多的金屬、玻璃等裝修材料，這都給無線網(wǎng)絡(luò)覆蓋帶來一定難度，并且電腦城用戶復(fù)雜，難以管理。SECNET因地制宜，推出了高性能、高可靠性、高安全性的解決方案。

三、解決方案

3.1 網(wǎng)絡(luò)拓撲圖

3.2 網(wǎng)絡(luò)設(shè)計

依據(jù)客戶需求情況，網(wǎng)關(guān)路由器需承載高大500個用戶的環(huán)境，安網(wǎng)科技推薦采用SECNET 高性能的智能路由器NR6000， NR6000是具有3個自適應(yīng)千兆局域網(wǎng)端口，2個千兆廣域網(wǎng)端口的功能千兆寬帶路由器，經(jīng)專門優(yōu)化的AnOS    操作系統(tǒng)還提供智能流控、上網(wǎng)行為管理、P2P 應(yīng)用控制、上網(wǎng)認(rèn)證、防火墻、ARP欺騙防護和抗惡意攻擊等全方位的增值功能。該款64位新一代智能安全網(wǎng)關(guān) FVX7306，集“多線路、NAT 共享、安全、智能流控，彈性限速”等特性于一身，是一套高性能、高可靠性、高性價比的 All-in-One 綜合解決方案。為大中型網(wǎng)吧和企事業(yè)單位提供一個完整有力的解決方案。該機架式千兆寬帶路由器不僅擁有強大的數(shù)據(jù)處理能力、可靈活應(yīng)用于各種主流寬帶接入環(huán)境，滿足多用戶帶寬共享。

無線接入點采用SECNET 無線路由器NE1040W，高速的 IEEE 802.11b/g/n 協(xié)議，在802.11n模式下最高可達 300Mbps 的傳輸速率。全面的安全特性，包括 WPA、WPA2、WPA/WPA2混合等多種加密與安全機制，同時支持多達5組無線SSID和隱藏?zé)o線SSID功能，基于不同SSID的MAC地址的訪問控制(多達50組) ，可使用高增益天線達到更大的覆蓋，同時具備上網(wǎng)行為管理等功能。

3.3路由器配置建議

1．如NR8000的兩個WAN口都接有外網(wǎng)線路，建議啟用線路均衡模式，可有效利用實際帶寬和提高外網(wǎng)鏈路的可靠性和安全性，如圖：

均衡配置

如外網(wǎng)鏈路分有電信鏈路和網(wǎng)通鏈路，還可啟用線路策略規(guī)則，實現(xiàn)真正的“電信流量走電信線路、聯(lián)通流量走聯(lián)通線路”，自動優(yōu)化業(yè)務(wù)數(shù)據(jù)，徹底解決不同運營商網(wǎng)絡(luò)的互聯(lián)互通問題。

策略規(guī)則設(shè)置

2．由于電腦城局域網(wǎng)用戶魚龍混雜，使用各種應(yīng)用的客戶都將存在，如果每個人都在下載或者在線觀看直播視頻等P2P應(yīng)用，將使網(wǎng)絡(luò)固有帶寬被個別人完全占用，這將影響其它商戶正常使用網(wǎng)絡(luò)，甚至造成整個電腦城局域網(wǎng)效率下降。在考慮不同商戶都會使用不同的應(yīng)用軟件，我們不能對相關(guān)應(yīng)用進行封堵。所以，我們只能去限制使用帶寬，但是傳統(tǒng)的帶寬分配已經(jīng)不能很好的解決目前存在的問題。安網(wǎng)科技一向依網(wǎng)絡(luò)需求作為研發(fā)創(chuàng)新的目標(biāo)，面對傳統(tǒng)帶寬管理不能很好解決帶寬使用的局面，安網(wǎng)科技自主研發(fā)推出新一代智能流控技術(shù)，真正做到依據(jù)網(wǎng)絡(luò)使用狀況時時優(yōu)化帶寬資源，保證游戲不卡，網(wǎng)頁流暢，而你只需要選擇好廣域網(wǎng)帶寬即可。如圖：

同時可以對局域網(wǎng)內(nèi)部商戶進行限速（設(shè)置上傳下載數(shù)值依實際外網(wǎng)帶寬計算）如圖：

一般情況，局域網(wǎng)內(nèi)部都會架設(shè)有私有服務(wù)器，可為內(nèi)網(wǎng)和外網(wǎng)用戶提供應(yīng)用訪問，如果服務(wù)器的特別性，對帶寬的要求也會相對較高，我們應(yīng)該保證服務(wù)器的帶寬使用。如圖：

帶寬保證設(shè)置

3．正因為有像服務(wù)器、管理中心這樣的重要主機存在，關(guān)系到真?zhèn)€內(nèi)網(wǎng)的運營，安全性要求比較高。所以一般情況下是不允許內(nèi)網(wǎng)商戶隨便對重要主機進行訪問登錄的，這就需要我們在內(nèi)網(wǎng)制定相關(guān)訪問控制策略，保護好關(guān)機主機，提高內(nèi)網(wǎng)的整體安全性、可靠性和可維護性。如圖：

選擇控制方式

訪問規(guī)則設(shè)置

4．電腦城內(nèi)網(wǎng)商戶眾多，管理比較復(fù)雜，尤其是接入電腦的不確定性，更是威脅了內(nèi)網(wǎng)的安全性。安網(wǎng)智能路由器的另一特點是為內(nèi)網(wǎng)用戶提供上網(wǎng)認(rèn)證功能，支持PPPoE撥號認(rèn)證、Web認(rèn)證、IP/MAC綁定認(rèn)證。根據(jù)電腦城的實際情況，建議采用PPPoE撥號的方式進行內(nèi)網(wǎng)上網(wǎng)認(rèn)證，管理員為每家商戶提供1~2個帳號密碼，用于有線接入或無線筆記本接入。PPPoE撥號認(rèn)證方式還能防止ARP欺騙，只允許PPPoE撥號上網(wǎng),徹底杜絕內(nèi)網(wǎng)用戶修改IP地址、MAC地址等信息,有效的擺脫ARP數(shù)據(jù)包的困擾，徹底解決了網(wǎng)絡(luò)中IP欺騙等絕大部分網(wǎng)絡(luò)問題。并且建議有線網(wǎng)絡(luò)跟無線網(wǎng)絡(luò)的進行IP地址隔離，增強網(wǎng)絡(luò)的安全性和可維護性。如圖：

配置認(rèn)證方式

配置PPPoE服務(wù)器

配置用戶信息

5．電腦城無線用戶多大300個，每層至少100個無線用戶，所以對無線覆蓋和無線的使用質(zhì)量同樣要求很高。安網(wǎng)無線路由器NE1040W采用高效能網(wǎng)絡(luò)專用處理器，運算速率高達533MHZ，具有32M高速內(nèi)存，單臺無線用戶同時接入數(shù)量可高大50個，高大300M的無線速率能有效避免數(shù)據(jù)擁塞，減小網(wǎng)絡(luò)延時。根據(jù)實際環(huán)境每層可部署2~3臺無線路由器，保證無線的全覆蓋，保障每個商戶的無線安全接入。如每層無線路由器部署數(shù)量多于1臺以上，建議將無線信道在1、6、11三個信道進行選擇，在2.4GZh頻段下的無線信道只有1、6、11三個信道互不重疊，干擾性最小，有利于無線網(wǎng)絡(luò)的穩(wěn)定使用。如圖：

無線功能配置

6．安網(wǎng)路由器提供了常用的網(wǎng)絡(luò)攻擊防御功能，只需將對應(yīng)的攻擊防御功能打鉤后保存即可。如圖：

四、方案特點

1.   實用性：SECNET的解決方案能夠滿足網(wǎng)絡(luò)內(nèi)各項業(yè)務(wù)對處理能力的要求，內(nèi)部商戶能通過更方便的無線網(wǎng)絡(luò)進行商業(yè)活動，而且所采用的設(shè)備易于配置維護。

2.   高效性：從銷售網(wǎng)絡(luò)產(chǎn)品到現(xiàn)在的綜合應(yīng)用，新電腦不斷實現(xiàn)著縱向和橫向的整合。這套解決方案能夠更好的發(fā)揮網(wǎng)絡(luò)的性能，給商戶等相關(guān)工作人員帶來更大的收益，才是建網(wǎng)的最終目的。

3.   管理性：良好的網(wǎng)絡(luò)管理要重視網(wǎng)絡(luò)管理人力和財力的事先投入，通過簡單的網(wǎng)絡(luò)管理，減少專業(yè)管理人員配置，以及網(wǎng)絡(luò)管理的壓力，通過網(wǎng)絡(luò)管理工具，可以方便地監(jiān)控網(wǎng)絡(luò)運行情況，對出現(xiàn)的問題及時解決，確保網(wǎng)絡(luò)的健康運行。

4.   可擴展性：隨著電腦城業(yè)務(wù)和應(yīng)用的發(fā)展，系統(tǒng)的計算機設(shè)備和網(wǎng)絡(luò)設(shè)備提供了非常好的系統(tǒng)擴充性，能夠?qū)崿F(xiàn)以下幾點：網(wǎng)絡(luò)設(shè)備的處理能力；通信線路的擴容；對未來網(wǎng)絡(luò)技術(shù)的支持。日后擴展網(wǎng)絡(luò)只需在原有網(wǎng)絡(luò)上進行升級，而無需重新構(gòu)建新網(wǎng)絡(luò)。能極大的節(jié)省電腦城的成本。