应对：综合性宽带组网方案

    深圳南山侨州花园小区宽带管理负责人吴泓霖先生，根据小区需求及多方比较，最终决定委托高度性价比优势的网络设备厂商侠诺科技，在原有网络资源的基础上，为侨州花园规划整体的带宽组网方案。其具体的组网架构拓朴与方案特色如下：

图：深圳南山侨州花园小区网络应用拓扑图

    南山侨州花园小区约400左右带宽用户接入，出于成本考虑，均采用ADSL接入。配合原有资源架构，增加了4台FVR420v，均采用相同的结构分区接入，每一台FVR420v具体接入拓扑如上图所示。FVR420v下接一个主交换机，再通过多个交换机分别接入各个楼宇的PC机与社区办公区。

    1、高性能确保稳定性
    多WAN口设置，小区用户可分享多WAN联机联机，而且联机间以负载均衡功能分配，不会发生带宽过剩或不足现象，且带宽使用会自动在不同WAN端间分配，用户可享用非常好的的联机速度，提高用户的满意程度。除了多WAN接入、防火墙、负载均衡和的带宽管理之外，它还支持线路备援功能，即使掉线，也可立即快速重建连接。高效能的硬件规格，辅助线路备援，体现出了良好的稳定性，保证网络包持续不间断的传输。

    2、强效防火墙有效防病毒攻击
    具备主动式封包检测功能，只需单向启动各式黑客攻击、蠕虫病毒防护功能，即可简易完成配置，有效防止内外网恶意攻击，确保小区网络安全，间接增加网络服务能力。对于自行修改IP，逃避管理的用户，侠诺产品提供IP/MAC绑定的功能，强迫用户使用特定的IP才能上网。若是自行修改IP则根本不能上网，用户自行更换网卡也无法上网。这样，才能确保小区业者的收入不致因为偷接上网而影响，网络的安全也才能被保护。另内置防ARP功能搭配IP/MAC绑定，可有效防止ARP病毒攻击。Qno侠诺考虑要绑定所有用户PC端的IP/MAC有一定的难度，因此近期也提供免费的ARP自动绑定软件，可让工作人员有针对性的选择套用绑定程序，达到双向绑定的目的。

    3、QoS智能带宽做流量管理
    小区用户视频、游戏、下载等都对带宽有较高要求，但出现恶意占用带宽，将会影响其它用户的权益。让人宽慰的是FVR420v具有侠诺二代多元QoS带宽管理功能，支持一周七天、一天三个时段采取不同的带宽管理政策，实现小区依据不同的网络应用环境、时段，自由选择管控方式，达到带宽利用率非常好的化的目的。该功能包含有传统QoS带宽管控及智能SmartQoS管理，可依据联机数、关键字、最大或最小带宽等方式进行管控，也可启动动态智能管理，对于特殊的应用或用户进行特殊限制。这个功能并不禁止特定的应用，只是加以限制，因而不会造成用户的投诉。

    4、虚拟局域网VLAN
    支持VLAN子网划分，网管可将不同网段的用户完成分开，各个虚拟局域网广播包互不相通，限制病毒与无用信息流通，可提高网络效能、增加网络防护能力及安全性，网络结构更灵活、方便。由于小区划分的区域较多，对网络进行VLAN的划分以后，可使各部分网络独立运行，将潜在的安全威胁性降到最小，可避免因不正常封包或病毒传播，而影响整个小区局域网的情形。

    5、简易又方便的系统管理
    全中文化配置及管理界面，所有设定参数与组态清楚明确、简单易懂，轻松完成网络设置。还支持强大的系统日志功能，可通过对日志管理和查找，即时监控系统状态及内外流量，进而作对应的配置，确保内网运作无误。汇集多个WAN联机，网管者可集中一个机房管理所有小区局域网及广域网联机，不必在各楼机房间奔波，尤其是当用户有问题要求解决时，只要一个地点就可解决所有问题。

    6、免费软件升级与时俱进
    支持在线软件更新，提供系统软件免费升级服务，升级时不需关机，只需要短时间即可更新软件以提高网络的安全性。提供配置参数备份及回复功能。Qno侠诺日前推出的ARP智能双向绑定及电子白板等功能，将随软件升级而为用户所拥有，为用户提供更安全便利的网络环境。