Reference Site-1
شبكة تجارية
QUICK SURF NETWORK
Unleashing Digital Excellence
Reference Site-1 · Multi-Floor Commercial
شبكة مؤسسية متعددة الطوابق
مخطط الشبكة
مخطط الشبكة
تنفيذ TP-Link Omada مُدار بالكامل تحت تشغيل QSN المستمر منذ أغسطس 2021 — 55 نقطة وصول موزّعة على 5 طوابق على بنية نحاسية منظمة، وحافة بثلاثة اتصالات خارجية مع موازنة أحمال ذكية، وسياسة تقسيم إلى 6 شبكات VLAN لكل طابق، وإدارة بوحدة تحكّم مادية لموثوقية بمستوى السحابة، ودفاع بـ12 من 12 فئة تهديد في نظام كشف ومنع التسلل مع تحصين كامل ضد شذوذ الحزم وهجمات الإغراق. 512 جهازاً متصلاً باستمرار · 826 جيجابايت من الحركة اليومية · صفر توقف غير مخطط له — مهندَسة ومنفَّذة ومراقَبة من طرفها إلى طرفها بواسطة QSN.
1
Gateway + Controller
ER7206 + OC300
7
المبدّلات
1 × 10G CORE + 6 × ACCESS
55
نقاط الوصول
5 FLOORS · STRUCTURED LAN
6
شبكات VLAN · 9 شبكات لاسلكية
PER-FLOOR SEGMENTED
512
الأجهزة · المستمرة
5 WIRED · 507 WIRELESS
4+yr
التشغيل السحابي
CONTINUOUS SINCE 2021
Layer 0 — Tri-WAN Edge · Load Balancing · Cloud Management
⇲ Internet (3) · Tri-WAN
SFP WAN
Fibre · Primary uplink
•••.•••.•••.•••
Copper WAN
مزوّد الإنترنت الأساسي · وصلة ثانوية
•••.•••.•••.•••
WAN/LAN1
منفذ اختبار · وصلة ثالثة
•••.•••.•••.•••
REFERENCE SITE-1
ER7206 GATEWAY · OC300 CONTROLLER
Cloud-Managed Edge · Load-Balanced · GEO-Enforced
☁ التشغيل السحابي
Omada Cloud Access
Connected · UTC+04:00
LIVE
Controller Uptime
OC300 hardware controller
37 d + 23 h
24h Site Health
Device · Client · Wi-Fi · WAN
98 / 100
Layer 1 — Traffic Policy · QoS Profiles · Rate Limiting
الشبكة المؤسسية
التنزيل6 000 Kbps
الرفع2 500 Kbps
الإدارة
التنزيل10 000 Kbps
الرفع5 000 Kbps
محطات العمل
التنزيل5 000 Kbps
الرفع2 000 Kbps
Limitless
التنزيل20 000 Kbps
الرفع10 000 Kbps
Layer 2 — VLAN Architecture · Per-Floor Isolation
6 VLAN Segments
الشبكة الفرعية · DHCP · ضبط وصول مُطبَّق
الإدارة
VLAN 1 · DEFAULT
/24 · MGMT only
الطابق الأرضي
VLAN 10 · GF
/24 · 254 IPs
الطابق الأول
VLAN 20 · 1F
/24 · 254 IPs
الطابق الثاني
VLAN 30 · 2F
/24 · 254 IPs
الطابق الثالث
VLAN 40 · 3F
/24 · 254 IPs
الطابق الرابع
VLAN 50 · 4F
/24 · 254 IPs
Layer 3 — Wireless Network Architecture · 8 WLAN Groups · 9 SSID Broadcasts
RS1-CORP
2.4 GHz · WPA-Personal
Default Group · VLAN 1
Site-wide management
RS1-CORP
2.4 GHz · Guest Mode ✓
GF Group · VLAN 10
Ground Floor access
RS1-ADMIN
2.4 + 5 GHz · WPA-Personal
Admin + GF Group · VLAN 10
Privileged staff · dual-band
RS1-SURVEILLANCE
2.4 GHz · Guest Mode ✓
Security GF Group · VLAN 10
CCTV uplink · isolated
RS1-CORP
2.4 GHz · WPA-Personal
1F Group · VLAN 20
1st Floor access
RS1-CORP
2.4 GHz · WPA-Personal
2F Group · VLAN 30
2nd Floor access
RS1-CORP
2.4 GHz · WPA-Personal
3F Group · VLAN 40
3rd Floor access
RS1-CORP
2.4 GHz · WPA-Personal
4F Group · VLAN 50
4th Floor access
Layer 4 — Core Aggregation · Access Distribution · AP Estate
SX3008F · 10 GbE Core Aggregation
مبدّل نواة ألياف مُدار بـ8 منافذ من الطبقة الثالثة
عقدة تجميع واحدة تتفرّع إلى مبدّلات الوصول الستة عبر وصلات 1000FDX. مع توجيه بين شبكات VLAN، وترحيل DHCP، ومراقبة البث المتعدد، وبروتوكول STP مُطبَّق على هذه الطبقة.
• HEALTH 10/10
8 GbE / SFP+ ports
L3 ROUTING
Access Switch GF
5 نقاط وصول
مبدّل مُدار جيجابت بتقنية PoE · وصلة 1000FDX إلى النواة
تغطية المساحات المشتركة عبر GF Common Hall · GF Service Area · GF Recreation Lounge · GF Admin & Security Office · GF Safety & Welfare Office. وتستضيف RS1-SURVEILLANCE الشبكة اللاسلكية المخصصة للكاميرات ووصلة الإدارة الخارجية.
VLAN 10 · GF · 254 IPs
Access Switch 1F
13 نقطة وصول
مبدّل مُدار جيجابت بتقنية PoE · وصلة 1000FDX إلى النواة
تشبّع كامل للطابق: 13 access points موزّعة عبر الغرف والممرات بخلايا تغطية متداخلة لتنقّل سلس. وضُبطت الكثافة لكل غرفة وفق الحمل المستمر للأجهزة.
VLAN 20 · 1F · 254 IPs
Access Switch 2F
13 نقطة وصول
مبدّل مُدار جيجابت بتقنية PoE · وصلة 1000FDX إلى النواة
توزيع تغطية مطابق للطابق الأول — 13 access points عبر مساحة الطابق، مخطّطة القنوات لتقليل التداخل بين نقاط الوصول المتراصة عمودياً.
VLAN 30 · 2F · 254 IPs
Access Switch 3F
13 نقطة وصول
مبدّل مُدار جيجابت بتقنية PoE · وصلة 1000FDX إلى النواة
13 access points موزّعة لتغطية الطابق كاملاً. مع ربط قياسي لمجموعة الشبكة اللاسلكية وشبكة فرعية معزولة — بلا حركة بث بين الطوابق.
VLAN 40 · 3F · 254 IPs
Access Switch 4F
11 نقطة وصول
مبدّل مُدار جيجابت بتقنية PoE · وصلة 1000FDX إلى النواة
تغطية الطابق العلوي بـ 11 access points. ويعكس العدد الأقل مساحة المخطط؛ مع الحفاظ على تكافؤ التغطية عبر ضبط الخلايا.
VLAN 50 · 4F · 254 IPs
Annex Distribution SW
مبنى ملحق
مبدّل مساعد · وصلة 1000FDX إلى النواة
توزيع لمبنى منفصل يخدم مخارج شبكة المبنى الملحق. وموصول عند طبقة النواة لعزل نطاق الأعطال عن مبدّلات وصول المبنى الرئيسي.
Routed at L3 · Core-attached
دفاع متعمّق · أكثر من 30 ضابط تحصين نشط
IDS/IPS · Firewall · Anomaly · Flood
Layer 7 · Intrusion Detection & Prevention
✓IDS/IPS · Detect & Prevent (IPS)
ACTIVE✓Threat Categories · 12 of 12 Enabled
SECURITY: HIGH✓GEO Enforcer · Region-Based Filtering
ENABLED✓Signature Suppression · Block / Allow Lists
CURATEDLayer 3/4 · Packet Anomaly Defense
✓Block TCP Stealth Scan · FIN/Xmas/Null
ENFORCED✓Block Ping of Death
ENFORCED✓Block Large Ping
ENFORCED✓Block Ping from WAN
ENFORCED✓Block WinNuke Attack
ENFORCED✓Block TCP SYN+FIN Set
ENFORCED✓Block TCP FIN without ACK
ENFORCED✓Block Specified IP Options · 5 sub-flags
ENFORCEDLayer 2/3 · Flood Defense · Stateful Firewall
✓Multi-Connections TCP SYN Flood Guard
10 000 Pkt/s✓Multi-Connections UDP Flood Guard
20 000 Pkt/s✓Multi-Connections ICMP Flood Guard
1 500 Pkt/s✓Stationary-Source TCP SYN Flood Guard
4 000 Pkt/s✓Stationary-Source UDP Flood Guard
6 000 Pkt/s✓Stationary-Source ICMP Flood Guard
600 Pkt/s✓SYN Cookies · Half-Open Connection Shield
ACTIVE✓Broadcast Ping Blocked · ICMP Reflection Shield
BLOCKED✓Receive Redirects Blocked · MITM Shield
BLOCKED✓IntelliRecover · Auto PoE Reboot on Offline
3× / 15-minOperational Excellence · 4-Year Cloud Track Record
98 / 100
درجة صحة الموقع
Device · Client · Wi-Fi · WAN
826 GB
الحركة اليومية
SUSTAINED · 24H AVG
512
إجمالي الأجهزة
5 WIRED · 507 WIRELESS
37 d+
جاهزية الكاميرات
4 × IP CAM · ZERO DROPS
كان الموقع المرجعي 1 تحت إدارة QSN السحابية المستمرة منذ أغسطس 2021 — أكثر من أربع سنوات من التشغيل المتواصل. ويستوعب الموقع 512 جهازاً متزامناً عبر منظومة من 55 نقطة وصول بدرجة صحة مستقرة قدرها 98/100، ويعالج 826 GB من الحركة اليومية عبر حافة بثلاثة اتصالات خارجية مع موازنة أحمال ذكية. وحافظت أربع كاميرات IP حرجة على أكثر من 37 يوماً من التشغيل المتواصل عند آخر قياس — وهي نتيجة مباشرة لإعادة تدوير طاقة PoE عبر IntelliRecover والمراقبة المستمرة لصحة الأجهزة. وهذا التنفيذ واحد من عدة مواقع شقيقة تشغّلها QSN لهذا العميل في أنحاء المنطقة وفق مخططات معمارية متطابقة.
TP-Link Omada Switch
EAP Access Point
SX3008F 10G Core
حدود شبكة VLAN
OC300 Controller
كاميرا IP
تنبيه تهديد نشط
طبقة كشف ومنع التسلل
تصميم · تنفيذ · مراقبة من QSN
quicksurfnetwork.com · +971 4 288 2335 · Port Saeed, Deira, Dubai · info@quicksurfnetwork.com
