【IT168 资讯】前言：将网络引入千家万户，是当前的热点话题之一。如何构建安全高速的小区网络，是每个开发商共同面对的问题。艾泰作为中国领先的中小型网络解决方案提供商和服务商，一直致力于打造安全高速的小区网络。

　　网络拓扑图：

　　解决方案：

　　1、 网关采用艾泰全千兆防火墙架构安全网关UTT 5830G，它集防病毒、防攻击于一身，最大限度保证内网安全;结合智能带宽管理、上网监控管理等全面的上网行为管理，轻松管控上网行为;三WAN口提供多出口的选择，支持多线路实时备份和负载均衡;支持电信/联通/移动智能策略路由，实现了电信流量走电信、联通流量走联通，移动流量走移动，彻底解决互联互通问题。在小区网络环境中，UTT 5830G支持的PPPoE Server及计费功能，极大方便了小区住户及网络管理人员。

　　▲电信/联通/移动智能策略路由功能

　　▲PPPoE Server计费功能

　　2、 局域网由SG 3124R+SG 2124艾泰管理型、安全型交换机构建，主交换机SG 3124R是24口全千兆管理联动型交换机，分交换机SG 2124是24口全千兆安全联动型交换机。在本方案中，将SG 3124R与SG 2124通过双线连接，使用端口汇聚功能，加大住户访问电影服务器的带宽，提升访问速度。在分交换机SG 2124上，通过设置MAC/PORT绑定、端口保护、端口限速等功能，可加强小区网络内部的安全性。

　　▲交换机端口汇聚功能

　　▲交换机MAC/PORT绑定、端口保护功能

　　▲交换机端口限速功能

　　结束语：

　　采用上述方案，小区网络可杜绝局域网常见的ARP欺骗、MAC欺骗等现象，给小区住户营造出安全的网络氛围。采用PPPoE Server及计费功能，极大的方便了网络管理者对小区网络进行管理。