背景介紹

僑州花園社區，位於深圳市南山區白石州，大概有400-500單元家庭用戶，為智慧化管理社區，搭建有較簡單的社區寬頻網路。跟很多中小型社區一樣，網路智慧化管理仍在摸索階段，如何利用有限的資源，優化網路產品的搭配及實現安全、穩定網路管理成為智慧化管理的核心目標。因此尋求穩定性強、性價比最高的產品和最好的售後服務，是僑州花園社區網路從業者的最大希望。

需求分析

根據深圳南山僑州花園社區寬頻管理責任人吳泓霖指出，現在僑州花園社區，大概有400多個寬頻接入用戶，但帶寬需求及用戶的遽增，迫使原來的網絡系統已不堪負荷，因此積極的進行社區網路升級，其中社區管理層認為最佳的方案應包含以下各點：

• 整合線路保持網路穩定性：寬頻資料服務是僑州花園最大的服務支援，且用戶戶群龐大，所以僑州花園希望網路整合多線路並具有高穩定性，避免用戶不停的抱怨等狀況出現。並希望能實現智慧社區管理、消息公告、報警、甚至是視像會議等，為在社區網上開展各種寬頻視頻/音頻的應用創造出條件和網路環境。這一切都需要穩定的網路為前提。
• 帶寬使用管理及用戶群組：社區內部，對帶寬使用有較強的需求。除物業管理系統外，社區居民的網路服務也不能怠慢。社區用戶大多會上網流覽網頁、網路遊戲、視頻點播等，偶爾的BT下載等可能會佔用較大的帶寬影響別的用戶正常使用。所以社區網管要能對帶寬進行有效管理，以滿足家庭用戶娛樂與在家辦公等多方面網路需求，保證物業等系統的穩定運行。另外，用戶與物業等不同的群組有不同的需要，對社區進行合理的分組，依據群組進行管制，設定合理的帶寬值，是十分必要的。
• 網路安全防攻擊防火牆：越來越多的攻擊及病毒，造成社區網路安全的潛危機，網路風暴若是帶到社區網路中，必然會影響其他用戶的正常網路使用。若是多購置防火牆，等於是增加成本，因此路由器中需要有適當的防火牆功能，以免寬頻接入受到惡意攻擊影響。路由器軟體也必需與時俱進，特別是常見的ARP、DoS等惡意病毒攻擊，要能有良好的限制能力。在防護網路攻擊及病毒同時也要注重路由器本身的安全，保證社區資訊高速公路暢通運行。
• 方便的配置及管理：很多指令行的路由器給網管帶來了困擾，具體設置如鎖定網卡位元址、網吧位址和IP綁定、限制使用BT、方便查詢各個用戶IP的資料使用情況等給網管增加了難題。因此路由器的配置，最好使用直觀的配置介面，另外最好還有簡化的配置設計，網路管理人員在簡單的培訓後，就能自行進行簡單的配置及管理，以節省不必要的時間浪費，實現人性化管理設置。
• 高性價比保證投資合理：社區智慧化建設是投資較大，面較廣同時也是具有發展前途的一項工程，但作為投資者來說，還需要考慮投資的回報和成本的回收。因此，選購網路產品，高性價比和良好的售後服務成為重要的衡量標準。希望所選產品不僅具有較高性價比，最好可以長期提供技術支援與服務。

應用方案

深圳南山僑州花園社區寬頻管理責任人吳泓霖依據社區需求，委託高度性價比優勢的多WAN VPN防火牆廠商俠諾科技，在利用原有網路資源的基礎上，為僑州花園規劃整體的帶寬組網方案。其具體的組網架構拓樸與方案特色如下：

南山僑州花園社區大概有500左右帶寬用戶接入，出於成本考慮，均採用ADSL接入。配合原有資源架構，增加了4台FVR420v，均採用相同的結構分區接入，每一台FVR420v具體接入拓撲如上圖所示。FVR420v下接一個主交換機，再通過多個交換機分別接入各個樓宇的PC機與社區辦公區。

方案特點

• 高性能確保穩定性：FVR420v採用高效Intel專用網路處理器，整體對外帶寬可達200Mbps，帶機量可達300台，封包處理快速穩定。多WAN口設置，社區用戶可分享多WAN聯機聯機，而且聯機間以負載均衡功能分配，不會發生帶寬過剩或不足現象，且帶寬使用會自動在不同WAN端間分配，用戶可享用最佳的聯機速度，提高用戶的滿意程度。除了多WAN接入、防火牆、負載均衡和的帶寬管理之外，它還支援線路備援功能，即使掉線，也可立即快速重建連接。高效能的硬體規格，輔助線路備援，體現出了良好的穩定性，保證網路包持續不間斷的傳輸。
• 強效防火牆有效防病毒攻擊：俠諾FVR420v安全路由器，具備主動式封包檢測功能，只需單向啟動各式駭客攻擊、蠕蟲病毒防護功能，即可簡易完成配置，有效防止內外網惡意攻擊，確保社區網路安全，間接增加網路服務能力。對於自行修改IP，逃避管理的用戶，俠諾產品提供IP/MAC綁定的功能，強迫用戶使用特定的IP才能上網。若是自行修改IP則根本不能上網，用戶自行更換網卡也無法上網。這樣，才能確保社區業者的收入不致因為偷接上網而影響，網路的安全也才能被保護。另內置防ARP功能搭配IP/MAC綁定，可有效防止ARP病毒攻擊。Qno俠諾考慮要綁定所有用戶PC端的IP/MAC有一定的難度，因此近期也提供免費的ARP自動綁定軟體，可讓工作人員有針對性的選擇套用綁定程式，達到雙向綁定的目的。
• QoS智慧帶寬做流量管理：社區用戶視頻、遊戲、下載等都對帶寬有較高要求，但出現惡意佔用帶寬，將會影響其他用戶的權益。讓人寬慰的是FVR420v具有俠諾二代多元QoS帶寬管理功能，支援一周七天、一天三個時段採取不同的帶寬管理政策，實現社區依據不同的網路應用環境、時段，自由選擇管控方式，達到帶寬利用率最佳化的目的。該功能包含有傳統QoS帶寬管控及智慧SmartQoS管理，可依據聯機數、關鍵字、最大或最小帶寬等方式進行管控，也可啟動動態智慧管理，對於特殊的應用或用戶進行特殊限制。這個功能並不禁止特定的應用，只是加以限制，因而不會造成用戶的投訴。
• 虛擬局域網VLAN：FVR420v支援VLAN子網劃分，網管可將不同網段的用戶完成分開，各個虛擬局域網廣播包互不相通，限制病毒與無用資訊流通，可提高網路效能、增加網路防護能力及安全性，網路結構更靈活、方便。由於社區劃分的區域較多，對網路進行VLAN的劃分以後，可使各部分網路獨立運行，將潛在的安全威脅性降到最小，可避免因不正常封包或病毒傳播，而影響整個社區局域網的情形。
• 簡易又方便的系統管理：FVR420v全中文化配置及管理介面，所有設定參數與組態清楚明確、簡單易懂，輕鬆完成網路設置。還支援強大的系統日誌功能，可通過對日誌管理和查找，即時監控系統狀態及內外流量，進而作對應的配置，確保內網運作無誤。彙集多個WAN聯機，網管者可集中一個機房管理所有社區局域網及廣域網聯機，不必在各樓機房間奔波，尤其是當用戶有問題要求解決時，只要一個地點就可解決所有問題。
• 免費軟體升級與時俱進：支援線上軟體更新，提供系統軟體免費升級服務，升級時不需關機，只需要短時間即可更新軟體以提高網路的安全性。提供配置參數備份及回復功能。Qno俠諾日前推出的ARP智慧雙向綁定及電子白板等功能，將隨軟體升級而為用戶所擁有，為用戶提供更安全便利的網路環境。

未來拓展

• 多WAN備援保持線路暢通：俠諾產品均支援多WAN口接入，可彈性配置運用。方便在未來的網路擴展中，申請多條線路的應用。進而實現多WAN備援、應用服務分流等效果。由此可見，多WAN埠給日後網路升級預留了空間，讓升級不是問題。如單一運營商因為機房因素或是技術因素故障，可能同時影響到二條聯機，這時，社區業者就可技巧性地採用其他運營商的線路，以計時制費用當成備援線路，沒有聯機不需付費，當有需要時再備援聯機，這樣即可提供用戶無間斷的服務。
• 策略路由解決跨網瓶頸：由於國內長期存在電信、網通互連不互通的問題，用戶在跨網訪問頁面、遊戲等會發生跨ISP網路時帶寬不足，導致卡網或遊戲掉線等。俠諾多WAN口的設計，可搭配策略路由的設定，讓不同ISP外點可直接連到對應伺服器入口，即可解決此問題。
• 指定路由強化穩定度： 另外一方面，多WAN口的設計，也提供了指定路由功能，從而保證網路帶寬的穩定。俠諾系列產品可通過協議綁定，將不同的應用服務綁定在指定的埠，讓特定應用服務只能從指定的埠進出，從而進一步提供穩定的社區服務，吸引更多的用戶接入。

效果評測

深圳南山僑州花園社區寬頻管理責任人吳泓霖表示，Qno的產品所能解決的社區網路問題更廣，更細緻，Qno俠諾科技的技術研發團隊也更瞭解現階段社區智慧化網路管理的現狀。從早期的Qno9416S，到現在的FVR420v，俠諾組網方案滿足了僑州花園社區的網路需求，並將家庭寬頻用戶的滿意度大幅提升。整體的性價比非常不錯，產品穩定性能很強，對穩定網路的支援也非常大，對俠諾的服務也感到非常滿意。