Qno侠诺酒店应用配置案例

1Qno侠诺酒店应用配置案例Qno侠诺为新一代宽带接入设备的供货商，主要针对新一代的宽带接入及应用提供解决方案。我们的产品已广泛应用在企业，网吧，小区，酒店等各种行业。谢谢您采用侠诺出品的路由器产品，为了协助您可以更好的利用功能强大的Qno侠诺路由器，本文特别针对酒店应用，提供本文件作为进行配置的参考。以下针对酒店应用Qno侠诺FVR系列路由器的五个比较需要注意的项目，加以说明。这四个项目分别为：一、广域网WAN口设置；二、线路检测机制；三、DHCP的设置；四、QoS带宽管理设置；五、防火墙的设置。一、WAN口的设置：进入路由器设置界面的“网络设置”项目：2主机名称及网域名称可输入路由器的名称以及网域名称，于大多数的环境中不需做任何设定即可使用，除非特殊ISP需求！局域网LAN接口配置此为设定路由器的LAN端内部网络的IP地址，系统默认为192.168.1.1，子网掩码为255.255.255.0，现在FVR360v/420v可以支持到ClassB，您可以依照实际网络架构做改动！在该页面下方有“联线类型配置”功能：酒店应用依据线路的不同，可采用＂自动取得IP地址＂、＂指定IP地址＂、＂PPPoE设定＂等常见的配置。以下分别说明之。31.自动取得IP地址：当运营商分配给的是自动获取IP的联线方式，可以使用这种方式。使用以下的DNS服务器IP地址：不激活此项目时，则直接采用运营商分配的名称解析服务器IP地址。DNS服务器：输入您的ISP所提供的名称解析服务器IP地址，最少填入一组，最多可填二组。2.指定IP地址：当运营商分配固定IP时，则使用这种联线方式：IP地址：输入您的ISP所核发的可使用固定IP位置的其中一个。子网掩码：输入您的ISP所核发的可使用固定IP位置的子网掩码，如：发放8个固定IP位置：255.255.255.248发放16个固定IP位置：255.255.255.240预设网关：输入您的ISP所核发的可使用固定IP地址的预设网关，若您是使用ADSL的话，一般说来都是ATU-R的IP地址。DNS服务器：输入您的ISP所规定的名称解析服务器IP地址，最少可以填入一组，最多可填二组。43.PPPoE设定：如果您的线路使用ADSL等拨号方式上网，则可以使用这种方式。使用者名称：输入您的ISP所核发的使用者名称。密码：输入您的ISP所核发的使用密码。闲置断线：此功能能够让您的PPPoE拨接连线能够使用自动拨号功能，当使用端若是有上网需求时，会自动向预设的ISP自动拨号联机，当网络一段时间闲置无使用时，则系统会自动离线。无封包传送的自动离线时间预设为5分钟，你可以自行输入所需要的自动离线等待时间。保持连线：此功能能够让您的PPPoE拨接连线能够断线自动重拨，而且可以自行设定重新拨接的时间，默认值为30秒。MTU：MTU（最大传输单元），此为ADSL线路每笔数据包的最大字节。一般情况下此设置为自动即可。5二、线路检测机制当酒店接了两条运营商线路时，则请务必设置好此功能，如果您只使用了一条线路，则把线路检测功能关闭，即把“线路侦测机制”前面的复选框的勾去掉。点击“流量管理”，进入“线路检测机制”：线路检测的手段是ping填入的IP地址和解析域名，即ping预设网关、ISP服务器、远程服务器和解析所填入的域名，四者当中只要有一个能ping通，路由器则认为该线路是通的，只有全部都不通的时候，路由器才会认为该线路已经不通。所以预设网关、ISP服务器、远程服务器、域名一定要填入可靠的能ping通的地址，避免路由器误判线路的情况发生。下面就设置参数详细说明下：重新发起检测次数：当线路测试不成功时，重试线路检测动作的次数。响应延迟时间：每隔多少时间就执行一次线路侦测。当线路检测失败时：1.只选择存储到日志记录文件：当线路侦测失败时，不作任何动6作，系统仍然依照拥有此线路作负载均衡，但会记录至系统日志中。2.删除该线路：当线路侦测失败时，移去此线路不再作负载均衡，并记录至系统日志中，该选项为系统默认。当上传和/或下载超过2%时：如果在网络非常繁忙的时候做线路侦测是没有意义的。我们在当下载或者上传的流量超过设定带宽的2%时，不做线路检测。预设网关：连接默认网关做线路检测动作。ISP服务器：连接ISP主机做NSD动作，在此可填入一个可靠的能ping通的IP地址。远程服务器：指定一个第三方主机连接作线路检测动作，在此可填入一个可靠的能ping通的IP地址。使用DNS服务器作域名解析：指定一个被解析的域名做线路检测动作，在此处可使用页面中默认的域名。7三、DHCP的设置鉴于酒店的特殊环境，DHCP自动分配IP地址显得尤为重要。点击DHCP配置进入设置界面，如下图：在酒店的实际设置中，我们应该把租约时间改为120分，以因应酒店客人频繁的上网及离开，有效IP地址的应用。发放的IP地址范围应视酒店房间数，应该尽量修改得比较大，如下图：8在DHCP设置页面中还有：IP和MAC地址绑定，DNS域名解析，WINS解析功能。DNS域名解析：在此处填入ISP提供的DNS地址，则内网PC的DNS地址设置为自动获取时，可获取该DNS地址。WINS解析：在此处填入WINS地址，则内网PC可以自动获取WINS地址。9四、QoS带宽管理设置带宽管理意指QoS(QualityofService)，其功能为用来满足各种应用程序各种不同网络环境应用的带宽管理管理需求，以提供稳定，可靠的数据传输服务。按照应用程序以及网络管理人员对酒店的实际需求来设置使用QoS，让网络带宽在特定的网络环境更有效率的使用。在酒店的环境中，为防止房客使用BT或者迅雷软件占用大量带宽从而造成其它正常上网的房客网速非常慢，我们可以把带宽平均分配给每个IP地址，让每个上网的客人都能享用到带宽。在少数人上网时，每个人分配的带宽就多，否则就较少，但都可保证可以上网。点击“QoS带宽管理”，进入“带宽设置”就可以打开QOS的设置界面了。10填入ISP线路实际可供使用频宽此广域网1，广域网2的带宽请填入您所申请的带宽。网络品质服务配置（QoS）：接口位置：选择QOS功能在哪条广域网口执行，可以2个广域网口都选择，也可以选择其中一个。11服务端：选择要设置带宽的服务端口，如果是所有的服务请选择“所有服务[TCP&UDP/1-65535]”。IP地址：填入需要管理的带宽用户，例如：192.168.0.1To254是指从192.168.0.1到192.168.0.254的所有IP地址。目的：指定要设置带宽的类型。这里有4种选择：“下载带宽”“上传带宽”“内网对服务器的上传带宽”这是从内网的电脑对内网服务器上传的带宽；“局域网内的下载带宽”这是从内网服务器下载文件到电脑的带宽；最小频宽：控制的最小带宽，单位为Kbit/sec。最大频宽：控制的最小带宽，单位为Kbit/sec。频宽共享方式：带宽共享方式。这里有两种可以选择：“此范围IP地址共享此设定频宽：”选择此项表示您设定的IP范围内的所有PC共享这一设定的带宽。“此范围每一IP地址最大及最小可使用频宽”选择此项表示您设定的IP范围内的每一台PC独享这一设定的带宽。激活：激活设置。上移和下移：由于QOS的每条规则执行的优先级为由列表的最下面那条QOS规则往上执行，也就是越后面的规则越优先执行，所以就可以自行调整每条规则的优先顺序。更新特殊应用软件：您可以修改所设定的规则后，点击此按钮即可。删除所选择服务：删除您所设定的规则。新增：您可以增加新的设定规则。显示开启表：显示所有的设置。下面我们通过一个实例来设置FVR360v/420v路由器的QoS功能。现在一个酒店需要限定每个IP为下载流量不能超过100kbytes，上传不能超过15kbytes。则我们可以如下设置：（注：1kbytes=8kbits，这里设置的单位是以kbits来计算的。并且在填入来源IP地址的时候不要把路由器的LANIP地址填进去，例如本例当中假设路由器的LANIP为192.168.1.1，那么该IP地址不要被包含在来源IP地址的范围内。）12z联机数管控联机数管控可以控制内网的计算器最多能同时建立的联机数。这个功能对网管人员在控制内网使用P2P软件如BT、迅雷、emule等会造成大量发出联机数的软件提供了非常有效的管理。设置恰当的容许联机数可以有效控制P2P软件时所能产生的联机数，相对也使带宽使用量达到一定的限制。另外，若计算机中了类似冲击波的病毒而产生大量对外发联机请求时，也可以达到抑制做用。1.联机管制设定以及时间管制：13关闭：不使用此联机数管控功能。每一内网IP最大对外联机数限制不可超过：此选项为限制每一台内网的计算机最大可建立的对外联机数，当用户计算机使用联机数到达此限制值时，要建立新的联机必须等到之前的联机结束后才能再建立。例如，当用户使用BT或P2P等下载时且联机数超过此设定值后，当用户又要再开其它服务时会无法使用，除非将使用中的BT或P2P软件关闭。当单一个IP联机数到达：阻挡此IP新联机5分钟：此选项为当客户端计算机使用的联机数到达您的设定数值时，此用户在5分钟之内将不能再增加新联机，就算旧联机已经结束，也必须等到设定时间过后才能再建立新的联机。封锁此IP所有联机5分钟：此选项为当客户端计算机使用的联机数到达您的设定数值时，此用户正在使用的所有联机都将被清除，且在5分钟之内将不能建立任何联机(不能上网)，必须等到设定时间过后才能再建立新的联机。时间管制设定：选择“全部”，此QoS设定在所有时间都有效果，如果选择“从___:___到___:___”填入时间段（24小时记时制，例如19：00到24：00），以及勾选“每天/周日/周一/周二/周三/周四/周五/周六”的某一天或者几天，其QoS设定在勾选的那几天的设定的特定时间段有效。确定：按下此按钮“确认”即会储存刚才所变动的修改设定内容参数。14取消：按下此按钮“取消”即会清除刚才所变动的修改设定内容参数，但是必须于确认储存动作之前才会有效。2.不受限制的服务或IP地址当有的用户以及IP（比如公司管理层等），或者是特定需要不受限制的服务（公司财务数据的传输，邮件的传输等），管理人员可以设定这些服务或者IP不受联机管制。服务端：选择不受限制的服务端口。来源IP地址：输入不受限制的IP地址范围，或者选择不受限制的IP群组。激活：启用此规则。增加到对应列表：将添加的规则增加到列表中。删除所选服务：选择列表中中的规则，删除选中的规则。确定：按下此按钮“确认”即会储存刚才所变动的修改设定内容参数。取消：按下此按钮“取消”即会清除刚才所变动的修改设定内容参数，但是必须于确认储存动作之前才会有效。15z智能带宽管理无需网管进行配置的智能型带宽管理SmartQoS功能，自动压抑占用带宽用户，来解决内网QoS管理简化网管的管理工作。激活动态智能QoS:勾选激活动态智能QoS。当带宽使用率到达%时，激活智能QoS当带宽使用率到达实际带宽的一个%比时，将启动活智能QoS，您可输入需要的数值，系统默认是60%。内网IP上行最大容忍使用带宽:填入内网IP上行最大容忍使用带宽。内网IP下载最大容忍使用带宽:填入内网IP下载最大容忍使用带宽。内网单一IP使用带宽超过容忍上限被惩罚至QoS,此IP可使用的带宽为广域网带宽的上行10%，下载10%：填入内网单一IP上传和下载超过容忍上限，就实行惩罚措施，限制这单一IP地址上行和下载值在总带宽的%几，范围在1%~90%激活二次性惩罚：点击勾选“激活二次性惩罚：”后，路由器内部设置好二次惩罚条件，当内部网络上网用户上网过程中的上传与下载达到内部条件将执行二次惩罚。16显示处罚中的IP：点击后，在弹出的对话框中将会显示路由器罚中的IP，上行限制中，下载限制中以及二次惩罚信息。管制时间：选择“全部”，此QoS设定在所有时间都有效果，如果选择“从___:___到___:___”填入时间段（24小时记时制，例如19：00到24：00），以及勾选“每天/周日/周一/周二/周三/周四/周五/周六”的某一天或者几天，其QoS设定在