校園網(wǎng)絡需求分析及解決方案

NatShell藍海卓越XX校內網(wǎng)絡需求分析及解決方案科技開創(chuàng)藍海專業(yè)成就卓越XX校內網(wǎng)絡需求分析及解決方案校內網(wǎng)絡接入的需求根本可歸納為以下幾個方面:(1高負荷性:一般的校內,都有上千甚至上萬的用戶,在一起先建立寬帶時,用戶數(shù)量較少,對負荷要求不高,但隨著業(yè)務的開展,用戶不斷的接入網(wǎng)絡,當用戶數(shù)量到達一個較高的數(shù)量時,對網(wǎng)絡接入的設備就會有較高的性能要求。(2高穩(wěn)定性:由于是給學生和老師供應寬帶接入效勞的,網(wǎng)絡內的用戶存在各種不同時間上網(wǎng)的需求,這就要求網(wǎng)絡不能常常中斷,由此對網(wǎng)絡接入設備的穩(wěn)定性提出了極高的要求。(3高平安性:校內內的用戶,其電腦和網(wǎng)絡都是由用戶個人自行管理,而不是像網(wǎng)吧一樣有網(wǎng)管統(tǒng)一管理,因此內網(wǎng)的攻擊,病毒,用戶互訪的事務,也是層出不窮,要做好校內的寬帶網(wǎng)絡,對這些平安問題,也須要一個較好的解決方案。(4高性價比:校內網(wǎng)絡不僅具有公益性,也還須要贏利,因此具有較高性價比的設備,能夠讓校內的寬帶投入更低,收回投資更早。(5可管理、易操作:由于用戶的獨立性,要求有一個良好的管理系統(tǒng)來對用戶進行計費管理,并且要具備良好的可操作性,這樣整個校內網(wǎng)絡的管理,才會更加井然有序。(6易于升級維護:隨著網(wǎng)絡的困難化,對網(wǎng)絡設備及維護的要求也越來越高,因此在構建網(wǎng)絡時,就要充分考慮到易升級,易維護的特性。NatShell藍海卓越綜合全國數(shù)百家大型工程的成功經驗,再結合自身對國內教化網(wǎng)絡運營的深刻理解,提出了“可管理、可運營、可增值”的校內PPPOE寬帶網(wǎng)絡解決方案。推出了特地針對校內寬帶接入的PPPOE效勞器網(wǎng)關,NS-3650系列產品,協(xié)作NatShellG50/G500認證計費系統(tǒng),可以極大的簡化校內網(wǎng)絡的工作流程,提高用戶滿意度,詳細的解決方案和功能特色如下:方案說明:在機房安裝一至多臺NatShellNS-3650系列撥號效勞器網(wǎng)關,校內內的網(wǎng)絡用戶通過標準PPPOE的方式進展撥號上網(wǎng),全部的用戶上網(wǎng)認證請求統(tǒng)一通過NatShellNS-G500認證計費系統(tǒng)進展認證和管理。方案拓撲圖如下:方案特點及優(yōu)勢說明:一、強大的性能:NatShellBRAS-5000系列防火墻網(wǎng)關產品,接受64位網(wǎng)絡處理器,千兆網(wǎng)絡接口,可以到達千兆線速轉發(fā)性能,完全可適應大型的網(wǎng)絡環(huán)境。相比擬目前通用的,接受IXP或其他低端處理器的平凡路由器,藍海卓越的NS-3650系列產品,具有更好的性能。二、超大帶機量:百萬并發(fā)連接數(shù)支持,超過兩千臺的帶機數(shù)量,完全滿意大局部園區(qū)的應用要求。即運用戶運用BT,或遇到內網(wǎng)攻擊,也能輕易化解。相比起平凡的路由器,藍海卓越的NS-3650系列產品,具備更大的帶機數(shù)量。三、多機負載均衡:在單臺設備帶機量缺乏的狀況下,還可以支持多臺設備并發(fā)使用,并進展負載均衡?？梢灾С侄噙_254臺設備進展并機運用,完全滿意大型網(wǎng)絡的運用要求。四、大容量PPPOE效勞器:超過千條的PPPOE并發(fā)連接,完全滿意整個校內寬帶上網(wǎng)用戶的上網(wǎng)需求。相比傳統(tǒng)的以太網(wǎng)IP網(wǎng)絡技術,PPPOE是一種更適用于校內寬帶接入的上網(wǎng)方式。作為用戶普遍存在一種認知:固定IP是共享帶寬,而接受撥號方式的,才是獨享帶寬。因此接受此種方式進展運營,能帶來更多的客戶。五、內網(wǎng)平安性高:內網(wǎng)用戶全部接受PPPOE方式撥號上網(wǎng),相互之間均為獨立PPPOE通道,從而保證了用戶之間不能相互訪問,一個或幾個客戶的電腦出現(xiàn)故障或有攻擊包,也不會影響其他客戶上網(wǎng)。NatShell的3650系列PPPOE網(wǎng)關,具有極強的搞攻擊實力,是平凡防火墻的5-10倍。網(wǎng)絡管理員根本不用擔憂內網(wǎng)平安問題。六、徹底解決ARP問題:傳統(tǒng)的校內寬帶,接受以太網(wǎng)IP方式來進展校內用戶上網(wǎng)和管理,這種方式存在的最大問題,就是ARP欺瞞,由于用戶電腦的不行管理性,及用戶運用電腦水平的不平均,根本上在每個工程上,都會出現(xiàn)ARP問題,雖然可以通過綁定IP/MAC地址的方式進展有效緩解,但是對一些新型的ARP變種,以及用戶自行裝機或更換電腦以后的狀況,仍是無法處理,NatShell藍海卓越的校內寬帶接入解決方案,接受了PPPOE技術,不再運用ARP協(xié)議,因此可以徹底的杜絕ARP的問題。七、內網(wǎng)用戶互不干擾:用戶在一個網(wǎng)絡之內,假如不運用網(wǎng)管交換機,那么用戶之間的電腦是可以互訪的,這樣就存在一個平安的問題,很多用戶是辦公,家用,都是同一臺筆記本電腦,一不當心,就簡潔造成機密資料泄露這種問題,從而引發(fā)用戶沖突。而接受網(wǎng)管型交換機,通過劃分VLAN的方式,雖然可以解決這種問題,但是由于本錢過高,一般不會被校內寬帶運營者接受。而接受NatShell的校內寬帶解決方案,用戶上網(wǎng)均是通過PPPOE撥號上網(wǎng),由NS-3650進展IP地址的支配,用戶之間是不能相互訪問的,從而解決了以上的問題。八、便利管理:接受傳統(tǒng)的管理方式,只能是由校內寬帶運營者手動對用戶的上網(wǎng)行為進展限制,一般是接受IP/MAC綁定的方式進展對用戶上網(wǎng)行為的限制。但假如用戶自行修改了IP和MAC地址,一樣還是可以上網(wǎng),或是干脆和其他用戶的IP造成沖突。而接受NatShell的PPPOE計費管理系統(tǒng),那么是對用戶進展集中計費管理,無論有多少個校內用戶,其全部的用戶數(shù)據(jù)集中放置在一臺特地的效勞器上,管理人員通過網(wǎng)絡即可便利的進展用戶開通,停機,查詢等管理工作,全部用戶數(shù)據(jù)可以便利的進展管理,下載,儲存,用戶到期日前進展提示,用戶可對自己的PPPOE密碼進展修改,可查看費用到期明細。還可通過NatShellPPPOE計費管理系統(tǒng),對用戶進展統(tǒng)一費用管理,可設定到期自動停機,極大便利了管理員的工作。相比擬而言,在每個校內單獨對用戶進展計費及認證管理的做法,為校內寬帶運營商的管理帶來了更多的不便利性,一旦出現(xiàn)問題,復原數(shù)據(jù)也將是一個極為繁瑣的過程。九、解決公司限制問題:技術人員私自開戶,由于很多校內運營者,都須要同時運營多個校內,因此對用戶的開戶,根本是依靠技術人員進展的,但這樣就存在一個問題,即技術人員私自給用戶開戶,收錢的問題。而接受NatShell的校園寬帶管理方式,那么可以完全幸免此種狀況的發(fā)生,任何一個用戶,要想上網(wǎng),必需通過撥號的方式進展,而撥號的用戶和密碼的建立,完全駕馭在公司手中,并且和帳目相對應,因此就不會有私自開戶的問題。十、數(shù)據(jù)平安性高:全部的用戶數(shù)據(jù),均存放在NatShellPPPOE計費管理系統(tǒng),通過雙機備份,磁盤鏡像等手段,可以確保用戶資料的完整和平安,即使在校園的設備出現(xiàn)問題,只需更換一臺網(wǎng)關設備即可,不需再對用戶數(shù)據(jù)進展重復錄入,數(shù)據(jù)平安性極大提高,并且削減了工作量。相比擬而言,把用戶撥號,認證,管理幾種功能集于一身的設備,為校內寬帶運營商增加了更大的擔憂全性。十一、可擴展性好:新增加一個校內,只需簡潔的在網(wǎng)關處勾選和NatShellPPPOE計費管理系統(tǒng)進展連接,即可運用NatShellPPPOE計費管理系統(tǒng),進展統(tǒng)一計費,無需增加其他任何本錢。十二、一次配置全部功能:通過用戶管理的界面,可一次性的對用戶數(shù)據(jù)進展錄入,包括用戶信息,密碼,IP地址,帶寬支配等,一次錄入,不需再進展其他配置。尤其是在錄入帶寬時,對管理用戶的帳號帶寬很有好處,用戶如需從低帶寬升級到高帶寬,或須要延期續(xù)費,只需干脆對用戶進展編輯即可,便利輕松。十三、便利的報表生成功能:藍海卓越NS-G50內置強大的報表生成功能,可以依據(jù)管理層的須要,便利的生成日、周、月、年統(tǒng)計報表,也可以依據(jù)不同的條件對全部的用戶進展查詢,并對查詢結果生成報表。小結NatShell了解,對于校內寬帶運營商而言,路由器是生財器具,效能及穩(wěn)定并重。所以我們的產品接受最強效的雙核64位處理器,供應各類須要的功能,高效的運算處理實力以及產品穩(wěn)定性。再加上歷經不同應用測試改善的軟件,供應最穩(wěn)定的功能,讓校內寬帶供應商專心于業(yè)務開發(fā),不用再為技術支持而傷腦筋。同時,我們的產品也強調簡潔管理。中文配置畫面、遠端WEB管理功能,以及剛好快速的技術支持,都讓網(wǎng)管人員能安心地收取用戶的月費,不再怕訴怨的發(fā)生了。運行本套系統(tǒng),用戶根本無投訴,網(wǎng)絡速度有極大提高,ARP等攻擊也完全不會再出現(xiàn),網(wǎng)管人員的管理工作大大減輕。NS-3610/3620/3650功能介紹NatShellBRAS-5000PPPoE撥號效勞器網(wǎng)關全線產品接受了全新的網(wǎng)絡平安架構,,其網(wǎng)絡平安的處理實力到達了一個新的起點。能夠為用戶供應更高、更牢靠、更穩(wěn)定和更平安的綜合處理實力。新一代的產品集成了IPSecVPN、SSLVPN、QoS、網(wǎng)絡門戶以及其他平安功能,使得NS-3650PPPoE撥號效勞器網(wǎng)關產品具有強大高效的VPN和應用層平安處理實力。基于狀態(tài)檢測的硬件防火墻、上網(wǎng)行為管理等多種功能.能同時適應高達1000-2000用戶并發(fā)接入互聯(lián)網(wǎng),適用于大中型網(wǎng)吧、企業(yè)構建高效網(wǎng)絡、連鎖企業(yè)VPN效勞器、大型校內寬帶接入等環(huán)境,是大型網(wǎng)絡環(huán)境網(wǎng)絡接入的首選產品。接受全新網(wǎng)絡平安架構的NatShellBRAS-5000系列路由器產品根本配置包括2個10/100/1000MWAN接口2個10/100/1000MLAN接口,1個console口。對于傳統(tǒng)功能單一、性能薄弱的路由器而言,聚集了千兆接入轉發(fā)、路由器、防火墻、帶寬管理、內網(wǎng)平安、VPN、上網(wǎng)行為管理等功能于一體的NatShellBRAS-5000PPPoE撥號效勞器網(wǎng)關更適用于當今校內網(wǎng)絡接入運用。功能說明:●多種NAT支持:NatShellBRAS-5000PPPoE撥號效勞器網(wǎng)關供應一對一、多對一、多對多等NAT方式;支持多種應用協(xié)議NAT穿越,供應H.323、SIP、、RSH、RTSP、SQLNet、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等ALG功能?！穸郬AN口連接因特網(wǎng):依據(jù)用戶運用狀況,NatShellBRAS-5000的WAN口數(shù)可以在1-3個之間自由定義,即不會奢侈,又有了更大的自主度。●用戶管理:具有用戶認證功能,運用Web網(wǎng)頁的認證方式,協(xié)作軟件可以實現(xiàn)記費功能.●PPPOE效勞器功能:內部用戶,可通過PPPOE方式進展網(wǎng)絡聯(lián)接,便于管理,并徹底杜絕攻擊,泄露等問題。協(xié)作NatShell集中管理系統(tǒng),可以實現(xiàn)對全部PPPOE用戶進展統(tǒng)一管理,統(tǒng)一計費,統(tǒng)一查詢,用戶可對自己的密碼,用戶名等進展修改,對帳戶進展查詢。管理人員通過遠程網(wǎng)絡,即可能全部用戶進展管理。數(shù)據(jù)集中管理,更便利平安,適用于校內接入,校內接入等環(huán)境。●PPPOE用戶帶寬支配功能:通過和NatShellNS-G50協(xié)作,可以實現(xiàn)PPPOE用戶名和帶寬的綁定,也可以批量修改用戶帶寬,為管理人員供應更大的自由度。●PPPOE用戶到期自動停機功能:通過和NatShellNS-G50協(xié)作,可以實現(xiàn)PPPOE用戶到期自動停機,極大的便利了管理人員的管理?！耠pRADIUS認證功能:在第一臺認證效勞器無法運用的狀況下,可自動切換到備用的認證效勞器進展用戶認證,不會因為認證計費效勞器宕機而造成網(wǎng)絡不通?！馚YPASS功能:在認證效勞器無法進展認認證的狀況下,可以開啟本機的旁路功能,開啟后,即可運用隨意的用戶名和密碼進展用戶驗證,而不會耽擱用戶上網(wǎng)?！駧捁芾?NatShellBRAS-5000PPPoE撥號效勞器網(wǎng)關供應專有的智能應用識別功能。基于二層的流量限制,能供應比三層IP流控更精確的限制性能,并且可以生成基于網(wǎng)頁優(yōu)先的流量限制模式?！窬W(wǎng)絡監(jiān)測:NatShellQoS解決方案供應各種報告和監(jiān)控方法,幫助用戶查看網(wǎng)絡狀況。用戶可以輕松查看接口帶寬運用狀況。NatShellBRAS-5000供應帶寬運用狀況的歷史記錄,為將來分析供應便利?！馜HCP效勞器:全部連接到局域網(wǎng)上的計算機均能夠自動從路由器獲得TCP/IP配置信息,大大簡化用戶的管理及設置●VPN:NatShellBRAS-5000的IPSecVPN嚴格遵循RFC國際標準,其支持的算法有DES、3DES、AES128、AES192、AES128、AES256等,同時供應SCB2的國密算法支持,可為用戶供應點對點、星型、網(wǎng)形等VPN部署方式。同時支持PPTPVPN,輕松搭建內外網(wǎng)之間的連接。●靜態(tài)IP地址綁定:MAC地址和IP地址綁定功能,運用戶能夠對用戶局域網(wǎng)中的計算機實現(xiàn)最大的管理權限,便利用戶對各計算機進展權限設置,并可通過IP和MAC地址的綁定,有效的防止ARP欺瞞對網(wǎng)絡造成的影響。●端口映射:允許Internet用戶訪問用戶局域網(wǎng)中的效勞器以及其它特定的效勞器?！襁B接數(shù)限制:可限制每臺機器最高能夠運用的網(wǎng)絡連接數(shù),幸免因連接數(shù)耗盡造成的網(wǎng)絡堵塞?！穸喾N管理方式:運用Web管理界面進展配置(支持SSL,支持遠程管理,支持SSH管理,telnet管理.不僅可在局域網(wǎng)絡中進展管理,還可便利用戶在家或出差在外管理公司的網(wǎng)絡,一切盡在您駕馭中?！裣到y(tǒng)日志:強大的系統(tǒng)日志功能,能夠隨時視察設備的歷史狀態(tài),便于故障的查找的判斷,還可借助第三方軟件實現(xiàn)更詳細的日志記錄。NS-G50主要功能簡介1.支持PPPOE和PPTP等認證方式2.通過標準RADIUS接口,為支持RADIUS功能的網(wǎng)絡設備,進展身份驗證3.最大可以支持不限用戶4.可以依據(jù)不同須要建立不同的用戶模板5.支持用戶IP地址和MAC地址等硬件信息的綁定認證6.對用戶的接入時段可限制7.開設不同權限的管理員,不同的管理員設定不同權限,分為系統(tǒng)管理員、賬務管理員、前臺營業(yè)員(1、系統(tǒng)管理員擁有全部查詢,添加,刪除,統(tǒng)計,審計的功能。2、帳務管理員擁有建立用戶,充值,改密,查詢費用,用戶上網(wǎng)明細查詢的功能。用戶WEB自助效勞功能,3、用戶擁有個人資料的查詢、密碼修改、上網(wǎng)明細查詢、繳費記錄查詢的功能。8.支持修改客戶密碼9.支持用戶密碼找回功能10.消息提示和記錄功能,包括系統(tǒng)廣告、特性信息11.統(tǒng)計分析功能,包括在線用戶信息、用戶分布狀況、業(yè)務開通狀況、用戶欠費信息等12.對全部的用戶信息,可以導出為CSV,EXCEL,WORD,XML等格式13.錄入客戶信息時,在一個頁面錄入多個字段,并可實時導出。14.到期前十五天,提示管理員15.為用戶指定IP地址16.用戶在線監(jiān)控、帶寬監(jiān)控、實時監(jiān)控用戶的流量17.限定一個帳號一個用戶在線18.記錄和查詢RADIUS效勞日志、系統(tǒng)日志、管理員操作日志、用戶WEB自助效勞日志19.設定實惠政策,如充值半年送一個月等。20.支持平凡包月、包月限時長、計天、計時長等多種計費策略21.支持用戶自行修改密碼,查詢電話、地址、到期時間等賬號信息22.支持用戶MAC地址綁定功能,一個帳號只能一個用戶上線23.可以依據(jù)不同工程建立不同的管理員24.支持通過用戶帳號分發(fā)帶寬、IP、及其他各種屬性25.支持用戶中