以性能与功能决策小区网络管理

2019-11-04 21:09:14

字体：大中小

来源：转载

供稿：网友

　　21世纪是信息的年代，人们对信息化的渴求也越来越高，无论何时何地都希望能方便地获得信息，这促使信息化建设向每一个领域快速延伸，家庭上网的普及已是网络发展的趋势。

但是，根据目前国内的网络情况，一般的小区由于密集度高，建物管制较严格，再加上线路有限，并不是每户都可以申请ADSL线，且个人用户往往对价格非常感敏，因而对小区宽带接入服务的需求是明显的。相对地，小区内部个人用户网络使用率高，业务量可观，也是宽带服务商值得深度挖掘的用户潜力。
　　
　　1、小区局域网中，路由器重要吗？
　　
　　对于小区用户而言，在合理的价钱下，能提供高质素的服务才是最佳的选择。而对于智能小区宽带服务的经营者来说，获得利润才是最根本的，其利润的空间就是扣除缴交给电信运营商的入网费用及小区局域网设备的开销后小区用户收取的收入。
　　
　　根据现有智能小区的网络使用情况分析可见，小区用户往往存在对价格敏感、用户分布不平均，使用量不稳定、部分对网络要求高等的特点。而现时智能化小区发展中最大障碍就是治理手段落后，服务内容跟不上，宽带入户了，用户却没有享受到宽带来的应有的便捷，于是只能无奈地放弃小区网络，智能小区名存实亡。
　　
　　因此，业者必须采用可以保证带宽的设备来建设接入网络，才可以满足引入大量用户并提供优质服务的要求，吸引并留住用户，才能真正达到获得利润的目的。
　　
　　从小区网络的结构中可以明显看到，路由器作为网络接入的起点、是局域网与广域网连接的重要设备，也是配置分配宽带的主要设备，在小区局域网络中具有举足轻重的作用。选用合适的宽带路由器，才能保证宽带接入情况良好。
　　
　　另外，如选用能提供集中治理用户带宽、集中配置治理用户等功能并带有QoS机制的路由器，就经已能满足小区网络中的搭建及治理要求。显而易见，路由器是小区网络建设中最重要的设备。
　　
　　2、正视路由器传统配置所触发的问题
　　
　　随着互联网网络用户分裂式增长和多媒体应用迅速地普及，互联网路由器日益成为影响网络和业务性能最严重的瓶颈。路由器已负担起有效拓宽互联网骨干网原始带宽，消除网络节点的带宽瓶颈，解决互联网骨干网日益面临的流量压力的责任了。
　　
　　在小区网络建设中亦是一样，路由器的处理速度和功能优化已成为现时小区网络通信的主要障碍之一，路器由的配置直接关系到小区网络的质量。以下我们先从一般小区网络方案中路由器的配置来看看普通路由器方案给智能小区带来的影响。
　　
　　目前，小区宽带服务业者的网络强调成本低廉，往往采用市面上成本较低的共享路由器作为配置分享宽带的主要设备。最常见的做法是，一栋楼配置一部常见的单端口路由器，分享给同一栋楼的用户，每栋楼各自有自己的路由器及ADSL线路。
　　
　　另外有些业者则采取渐近的做法，一开始整个小区只使用一条对外联机，再随着小区用户的增加，将网段分开，再增设第二个路由器，依此类推到每个楼都使用一个路由器，或数层使用一个路由器。
　　
　　图中为现有一般小区宽带接入的配置
　　　

　　在这个应用方案中，该小区共有四栋楼，各有住户在其中，每栋楼机房设置交换机，连接该楼的用户，而对外联机采用一个单端口的分享路由器，每栋楼的配置都一样。这样的配置虽然简单，但是在实际操作上的确存在许多不同问题。
　　
　　首先是由于常见的单端口路由器大都是针对一般家庭使用，所以在作为小区接入专业营业之用时，受制于单端口路由器所采用的低阶处理器，运算速度最高为100-200MHz，带机量越过50个以上时，可能无法响应，间接造成上网很卡的情况。除此之外，还可能出现以下的情况：
　　
　　带宽并不能有效利用：由于每栋楼都有各自的对外联机，而每栋楼各用户数及上网的时间都不一样，由于用户使用时间、情况不同，就会不时出现带宽过剩或不足的情况。
　　
　　营运商线路掉线：由于每栋楼都依靠一条线路接入互联网，因此一但线路掉线，整栋楼用户的联机都受到影响，无法上网。
　　
　　局域网相互影响：由于有些小区用户下载大量档案、电影档案或使用BT下载软件，占用带宽；或因架设对外服务器，导致不断发出封包到局域网，影响其它使用者；更严重的是不慎计算机中毒，导致病毒传播到其它用户的机器上，甚至因为中毒而不断发出不知名封包，严重占用整个局域网带宽，造成整个小区的计算机都受到牵连。但是小区业者又不能禁止这些用户不能使用或下载这些软件，亦无法有效地防止病毒的出现，因此造成的上岗速度变慢、用户受到影响甚至造成损失的情况。
　　
　　用户自行更改ip或偷接入网：由于许多计算器使用者都有局域网配置能力，有些用户就以自行偷接的方式，私自接入小区业者的网络上网，不缴交费用，造成小区业者的损失。
有些路由器可以IP设置加以治理，用户就修改IP来逃避治理，造成业者的困扰。
　　
　　治理不便：由于这种网络结构是每栋楼机房设置交换机，对外联机采用一个单端口的分享路由器，因此每次网络架构更新时，网维人员都必须对整个网络大部份使用者进行重新设定，对治理造成极大的不便。
　　
　　以上所出现的种种问题，均是由采用单端口分享路由器所衍生的问题，这些问题都能直接引起用户对小区网络的质疑甚至不满，最终导致智能小区无法继续提供服务。
　　
　　由此可见，在以上的做法中，路由品的性能、功能、治理方面存在的问题对智能小区网络的搭建的影响是很大的，根基打不好，上层的建设再高水准也不能实现。选用性能优越的路由器产品，已不仅仅是优化一项产品的问题，而是直接改善整个网络的需要。
　　
　　3、Qno 小区应用解决方案，优化小区网络治理
　　
　　要改善以上问题，优化网络，重点就是改善路由器配置。因应以上种种情况，我们建议，可引入Qno侠诺科技推出的FVR9416s负载平衡路由器来进行配置。
　　
　　FVR9416s负载平衡路由器可接四个WAN联机，可选用ADSL、有线电视、光纤、或其它可用10/100Mbps Ethernet端口，LAN端则可支持16个10/100Mbps的交换端口。对于较小的小区，也可采用FVR9208s产品，它支持二个WAN端口及八个LAN端口。但是，为了智能小区的继续发展需要，还是就该考虑到预留未来端口数的成长空间，以简化未来的安装。
　　
　　以下我们来看看采用Qno侠诺科技FVR9416s/FRV9208s解决方案的配置要点：
　　

　　二／四WAN联机功能：使用Qno侠诺科技负载平衡路由器产品，整个小区用户可分享二／四WAN联机联机，而且联机间以负载均衡功能对带宽进行分配，不会发生带宽过剩或不足现象。而且带宽使用会自动在不同WAN端口间分配，用户可享用最佳的联机速度，提高用户的满足程度。
　　
　　启用联机备援功能：前面提到WAN口数量，对于小区而言，多一点的WAN口还可提供联机备援的功能。对于一个一百个用户的小区来说，二个WAN口连接ADSL可能足以因应一般的使用，但是万一电信运营商因为机房因素或是技术因素出现故障，就有可能同时影响到二条联机。
　　
　　这时，假如能有多WAN口路由器的支持，小区业者就可技巧性地采用其它运营商的线路，例如可采用以计时制收取费用的线路作为备援线路，没有联机不需付费，当有需要时再备援联机，这样就能保证向用户提供无间断的服务。
　　
　　内部使用VLAN切开：FVR9416s/FRV9208s支持VLAN功能，通过设定，可将使用者按不同的网段分区，小区局域网的治理者可将出现异常现象的情况控制在有限的网段中，这样就可避免因不正常封包或病毒传播等问题而影响整个小区局域网的情形出现，不致影响整个小区的所有用户。
　　
　　使用固定IP设置：为了使用VLAN，可建议小区用户使用固定IP地址，一方面方便VLAN进行分段，同时也方便依IP进行使用者治理，进行进阶的设定及管制，便于网管者因应不同的状况作出最佳的配置。
　　
　　机房统一治理方便：FVR9416s/FRV9208s汇集多个WAN联机，网管者可集中一个机房治理所有小区局域网及广域网联机，不必在各楼机房间奔波，尤其是当用户有问题要求解决时，在机房就能快速解决问题。
　　
　　楼与楼间可使用无线网桥：对于有些小区，要在楼与楼间布线并不轻易，另外对于一些位处南方的地区，由于雷雨较多，外露的局域网线轻易成为雷击的标的，这时可采用无线网桥产品，可简化布线工程。
　　
　　通过以上的配置及建议，已能从根本上解决小区网络中所要面对的问题，大大简化小区网管的工作，有效地提高治理水平，保证了小区网络服务的质量。在为小区用户提供优质的服务的同时，也为小区宽带服务者带来可靠的支持和良好的工作环境。
　　
　　4、为何侠诺的产品具备差异化的性能？
　　
　　由以上的解决方案中已可以看出，与使用普通路由器接入的网络相比，使用侠诺路由器接入的网络已能轻易解决智能小区网络中存在的各种问题，侠诺之所以敢把路由技术称之为解决方案，正是因为产品的配置充分结合了当前的小区网络治理问题。这种强有力的解决方案来自侠诺产品性能与功能的提升及独有的技术革新理念，与其产品所具有的优秀而具特色的功能配置是分不开的。
　　
　　对于网管而言，具体了解产品的特性和功能，才能更充分地加以利用，以下就具体介绍一下侠诺FVR9416s/FRV9208s产品的功能及配置特性，从中来了解侠诺路由器在同类产品中所具有的独特性能：
　　
　　使用智能负载平衡：智能型负载治理功能可自动判定WAN口的带宽使用情况，将新的联机需求转送到占用率较低的端口，以此确保带宽能被有效地运用，用户能明显感到快速的联机反应速度，杜绝无法上线的情况出现。
　　
　　使用QoS治理功能作流量治理：对于非凡的应用或使用者，可使用QoS治理功能，限制特定的应用或使用者只能占用所设定的带宽或是一定比例的带宽。这个功能可防止少数的使用者大量占用带宽而影响其它用户的权益，但就并不会禁止特定的应用，只是对之加以限制，是保正网络质量的有效措施。
　　
　　使用IP/MAC绑定功能治理用户：对于自行修改IP，逃避治理的用户，侠诺产品提供IP/MAC绑定的功能，可限定用户使用特定的IP才能上网，若是自行修改IP则无法连得上，用户自行更换网卡也无法上网。这样的治理，虽然有可能会给某些用户带来不便，但在全局来说，是杜绝部分住户偷接入网，影响网络质量的措施，也能保护网络的安全，普遍用户都能接受。而且这样做才能确保小区业者的收入不致因为偷接上网而影响。
　　
　　使用协议绑定进行流量治理：网管者也可将特定的应用绑定到特定的WAN端，例如将大量下载的应用如串流、图片、视讯，都规范到特定的WAN端口，这样就不会影响到其它用户所需的带宽了。
　　
　　使用防火墙功能反抗外来攻击：FVR9416s/FRV9208s内建高效能防火墙，可反抗外来黑客的攻击，保护小区内用户计算器安全，使之不致受到外界影响，间接增加网络服务能力。
网管也可自行设定不同功能，进行不同层级的保护。
　　
　　利用进阶设定提供增值功能：FVR9416s/FRV9208s提供DDNS、IP转送、及内容过滤等功能，小区业者可为用户提供架设服务器，又或是为家庭提供内容过滤等增值服务，在为用户提供更多更优质的服务的同时，也增加了收入的来源。
　　
　　以上的这些功能都需要有强大的运算能力，侠诺FVR9416s/FRV9208s产品采用Intel IXP425系列533MHz网络处理器，在提供这么各种功能的同时，亦不会对速度造成影响。且依靠其强大的处理器，还可随着网络技术及智能小区本身的发展需要而应用不同的设置配合，为智能小区的宽带接入提供更多的功能。
　　
　　除了以上所列出的特性外，FVR9416s/FRV9208s也强调简便快捷的治理及操作，中文配置画面、远程治理功能、及邮件警示功能，为业者带来最佳的功能的同时，也带来更大的便利。
　　
　　5、路由决策未来
　　
　　在网络极速发展的今天，作为网管，其工作已不仅仅是搭建一个可供使用的网络，之后发现什么问题再去逐一解决这类表面工作的了，选用合适的产品，带有前瞻性并能有效率地利用、治理网络，才是网管者体现能力和价值的重点。
　　
　　各类网络产品的性能及功能随着互联网技术的发展及更多不同应用环境的需要，已不断被加强及应用，作为网络接入这样的一个重要的网络环节，对路由器这一对于保障网络的安全运行和服务水平、提高互联网竞争力都具有重要的战略意义的产品的要求就更高了。
　　
　　可以说，路由决策着网络的未来，针对不同环境及问题开发出性价比更高的路由产品并加以应用，实质上也是决策着不同应用环境网络未来的发展。侠诺所走的这一条具有技术革新理念的产品开发之路，就是充分了解路由器这种决策性地位后所作出的最佳反应。
　　
　　在经济高速发展的今天，我们可以看到人居和谐及已成为人们选择居住环境的重要参考因素，也是社会居住环境发展的必然趋势。在可见的将来，智能小区还将不断深入发展下去，如不趁现在就将基础服务建设好，就会对整个小区今后的智能化发展造成不良的影响。
　　
　　而且对小区宽带经营者而言，赢得利润才是生存之本，在小区这种客源保证的环境下，只要能搭建起优质的网络，提供良好的服务，用户量就能保持稳定发展，这才是长久经营之道。

上一篇：某项目的CISCO产品测试报告之实验三、网络管理

下一篇：拓扑感知型的集成式网络和交换管理功能