校園網(wǎng)絡(luò)需求分析及解決方案

NatShell藍(lán)海卓越XX校內(nèi)網(wǎng)絡(luò)需求分析及解決方案科技開創(chuàng)藍(lán)海專業(yè)成就卓越XX校內(nèi)網(wǎng)絡(luò)需求分析及解決方案校內(nèi)網(wǎng)絡(luò)接入的需求根本可歸納為以下幾個(gè)方面:(1高負(fù)荷性:一般的校內(nèi),都有上千甚至上萬的用戶,在一起先建立寬帶時(shí),用戶數(shù)量較少,對負(fù)荷要求不高,但隨著業(yè)務(wù)的開展,用戶不斷的接入網(wǎng)絡(luò),當(dāng)用戶數(shù)量到達(dá)一個(gè)較高的數(shù)量時(shí),對網(wǎng)絡(luò)接入的設(shè)備就會有較高的性能要求。(2高穩(wěn)定性:由于是給學(xué)生和老師供應(yīng)寬帶接入效勞的,網(wǎng)絡(luò)內(nèi)的用戶存在各種不同時(shí)間上網(wǎng)的需求,這就要求網(wǎng)絡(luò)不能常常中斷,由此對網(wǎng)絡(luò)接入設(shè)備的穩(wěn)定性提出了極高的要求。(3高平安性:校內(nèi)內(nèi)的用戶,其電腦和網(wǎng)絡(luò)都是由用戶個(gè)人自行管理,而不是像網(wǎng)吧一樣有網(wǎng)管統(tǒng)一管理,因此內(nèi)網(wǎng)的攻擊,病毒,用戶互訪的事務(wù),也是層出不窮,要做好校內(nèi)的寬帶網(wǎng)絡(luò),對這些平安問題,也須要一個(gè)較好的解決方案。(4高性價(jià)比:校內(nèi)網(wǎng)絡(luò)不僅具有公益性,也還須要贏利,因此具有較高性價(jià)比的設(shè)備,能夠讓校內(nèi)的寬帶投入更低,收回投資更早。(5可管理、易操作:由于用戶的獨(dú)立性,要求有一個(gè)良好的管理系統(tǒng)來對用戶進(jìn)行計(jì)費(fèi)管理,并且要具備良好的可操作性,這樣整個(gè)校內(nèi)網(wǎng)絡(luò)的管理,才會更加井然有序。(6易于升級維護(hù):隨著網(wǎng)絡(luò)的困難化,對網(wǎng)絡(luò)設(shè)備及維護(hù)的要求也越來越高,因此在構(gòu)建網(wǎng)絡(luò)時(shí),就要充分考慮到易升級,易維護(hù)的特性。NatShell藍(lán)海卓越綜合全國數(shù)百家大型工程的成功經(jīng)驗(yàn),再結(jié)合自身對國內(nèi)教化網(wǎng)絡(luò)運(yùn)營的深刻理解,提出了“可管理、可運(yùn)營、可增值”的校內(nèi)PPPOE寬帶網(wǎng)絡(luò)解決方案。推出了特地針對校內(nèi)寬帶接入的PPPOE效勞器網(wǎng)關(guān),NS-3650系列產(chǎn)品,協(xié)作NatShellG50/G500認(rèn)證計(jì)費(fèi)系統(tǒng),可以極大的簡化校內(nèi)網(wǎng)絡(luò)的工作流程,提高用戶滿意度,詳細(xì)的解決方案和功能特色如下:方案說明:在機(jī)房安裝一至多臺NatShellNS-3650系列撥號效勞器網(wǎng)關(guān),校內(nèi)內(nèi)的網(wǎng)絡(luò)用戶通過標(biāo)準(zhǔn)PPPOE的方式進(jìn)展撥號上網(wǎng),全部的用戶上網(wǎng)認(rèn)證請求統(tǒng)一通過NatShellNS-G500認(rèn)證計(jì)費(fèi)系統(tǒng)進(jìn)展認(rèn)證和管理。方案拓?fù)鋱D如下:方案特點(diǎn)及優(yōu)勢說明:一、強(qiáng)大的性能:NatShellBRAS-5000系列防火墻網(wǎng)關(guān)產(chǎn)品,接受64位網(wǎng)絡(luò)處理器,千兆網(wǎng)絡(luò)接口,可以到達(dá)千兆線速轉(zhuǎn)發(fā)性能,完全可適應(yīng)大型的網(wǎng)絡(luò)環(huán)境。相比擬目前通用的,接受IXP或其他低端處理器的平凡路由器,藍(lán)海卓越的NS-3650系列產(chǎn)品,具有更好的性能。二、超大帶機(jī)量:百萬并發(fā)連接數(shù)支持,超過兩千臺的帶機(jī)數(shù)量,完全滿意大局部園區(qū)的應(yīng)用要求。即運(yùn)用戶運(yùn)用BT,或遇到內(nèi)網(wǎng)攻擊,也能輕易化解。相比起平凡的路由器,藍(lán)海卓越的NS-3650系列產(chǎn)品,具備更大的帶機(jī)數(shù)量。三、多機(jī)負(fù)載均衡:在單臺設(shè)備帶機(jī)量缺乏的狀況下,還可以支持多臺設(shè)備并發(fā)使用,并進(jìn)展負(fù)載均衡?？梢灾С侄噙_(dá)254臺設(shè)備進(jìn)展并機(jī)運(yùn)用,完全滿意大型網(wǎng)絡(luò)的運(yùn)用要求。四、大容量PPPOE效勞器:超過千條的PPPOE并發(fā)連接,完全滿意整個(gè)校內(nèi)寬帶上網(wǎng)用戶的上網(wǎng)需求。相比傳統(tǒng)的以太網(wǎng)IP網(wǎng)絡(luò)技術(shù),PPPOE是一種更適用于校內(nèi)寬帶接入的上網(wǎng)方式。作為用戶普遍存在一種認(rèn)知:固定IP是共享帶寬,而接受撥號方式的,才是獨(dú)享帶寬。因此接受此種方式進(jìn)展運(yùn)營,能帶來更多的客戶。五、內(nèi)網(wǎng)平安性高:內(nèi)網(wǎng)用戶全部接受PPPOE方式撥號上網(wǎng),相互之間均為獨(dú)立PPPOE通道,從而保證了用戶之間不能相互訪問,一個(gè)或幾個(gè)客戶的電腦出現(xiàn)故障或有攻擊包,也不會影響其他客戶上網(wǎng)。NatShell的3650系列PPPOE網(wǎng)關(guān),具有極強(qiáng)的搞攻擊實(shí)力,是平凡防火墻的5-10倍。網(wǎng)絡(luò)管理員根本不用擔(dān)憂內(nèi)網(wǎng)平安問題。六、徹底解決ARP問題:傳統(tǒng)的校內(nèi)寬帶,接受以太網(wǎng)IP方式來進(jìn)展校內(nèi)用戶上網(wǎng)和管理,這種方式存在的最大問題,就是ARP欺瞞,由于用戶電腦的不行管理性,及用戶運(yùn)用電腦水平的不平均,根本上在每個(gè)工程上,都會出現(xiàn)ARP問題,雖然可以通過綁定IP/MAC地址的方式進(jìn)展有效緩解,但是對一些新型的ARP變種,以及用戶自行裝機(jī)或更換電腦以后的狀況,仍是無法處理,NatShell藍(lán)海卓越的校內(nèi)寬帶接入解決方案,接受了PPPOE技術(shù),不再運(yùn)用ARP協(xié)議,因此可以徹底的杜絕ARP的問題。七、內(nèi)網(wǎng)用戶互不干擾:用戶在一個(gè)網(wǎng)絡(luò)之內(nèi),假如不運(yùn)用網(wǎng)管交換機(jī),那么用戶之間的電腦是可以互訪的,這樣就存在一個(gè)平安的問題,很多用戶是辦公,家用,都是同一臺筆記本電腦,一不當(dāng)心,就簡潔造成機(jī)密資料泄露這種問題,從而引發(fā)用戶沖突。而接受網(wǎng)管型交換機(jī),通過劃分VLAN的方式,雖然可以解決這種問題,但是由于本錢過高,一般不會被校內(nèi)寬帶運(yùn)營者接受。而接受NatShell的校內(nèi)寬帶解決方案,用戶上網(wǎng)均是通過PPPOE撥號上網(wǎng),由NS-3650進(jìn)展IP地址的支配,用戶之間是不能相互訪問的,從而解決了以上的問題。八、便利管理:接受傳統(tǒng)的管理方式,只能是由校內(nèi)寬帶運(yùn)營者手動(dòng)對用戶的上網(wǎng)行為進(jìn)展限制,一般是接受IP/MAC綁定的方式進(jìn)展對用戶上網(wǎng)行為的限制。但假如用戶自行修改了IP和MAC地址,一樣還是可以上網(wǎng),或是干脆和其他用戶的IP造成沖突。而接受NatShell的PPPOE計(jì)費(fèi)管理系統(tǒng),那么是對用戶進(jìn)展集中計(jì)費(fèi)管理,無論有多少個(gè)校內(nèi)用戶,其全部的用戶數(shù)據(jù)集中放置在一臺特地的效勞器上,管理人員通過網(wǎng)絡(luò)即可便利的進(jìn)展用戶開通,停機(jī),查詢等管理工作,全部用戶數(shù)據(jù)可以便利的進(jìn)展管理,下載,儲存,用戶到期日前進(jìn)展提示,用戶可對自己的PPPOE密碼進(jìn)展修改,可查看費(fèi)用到期明細(xì)。還可通過NatShellPPPOE計(jì)費(fèi)管理系統(tǒng),對用戶進(jìn)展統(tǒng)一費(fèi)用管理,可設(shè)定到期自動(dòng)停機(jī),極大便利了管理員的工作。相比擬而言,在每個(gè)校內(nèi)單獨(dú)對用戶進(jìn)展計(jì)費(fèi)及認(rèn)證管理的做法,為校內(nèi)寬帶運(yùn)營商的管理帶來了更多的不便利性,一旦出現(xiàn)問題,復(fù)原數(shù)據(jù)也將是一個(gè)極為繁瑣的過程。九、解決公司限制問題:技術(shù)人員私自開戶,由于很多校內(nèi)運(yùn)營者,都須要同時(shí)運(yùn)營多個(gè)校內(nèi),因此對用戶的開戶,根本是依靠技術(shù)人員進(jìn)展的,但這樣就存在一個(gè)問題,即技術(shù)人員私自給用戶開戶,收錢的問題。而接受NatShell的校園寬帶管理方式,那么可以完全幸免此種狀況的發(fā)生,任何一個(gè)用戶,要想上網(wǎng),必需通過撥號的方式進(jìn)展,而撥號的用戶和密碼的建立,完全駕馭在公司手中,并且和帳目相對應(yīng),因此就不會有私自開戶的問題。十、數(shù)據(jù)平安性高:全部的用戶數(shù)據(jù),均存放在NatShellPPPOE計(jì)費(fèi)管理系統(tǒng),通過雙機(jī)備份,磁盤鏡像等手段,可以確保用戶資料的完整和平安,即使在校園的設(shè)備出現(xiàn)問題,只需更換一臺網(wǎng)關(guān)設(shè)備即可,不需再對用戶數(shù)據(jù)進(jìn)展重復(fù)錄入,數(shù)據(jù)平安性極大提高,并且削減了工作量。相比擬而言,把用戶撥號,認(rèn)證,管理幾種功能集于一身的設(shè)備,為校內(nèi)寬帶運(yùn)營商增加了更大的擔(dān)憂全性。十一、可擴(kuò)展性好:新增加一個(gè)校內(nèi),只需簡潔的在網(wǎng)關(guān)處勾選和NatShellPPPOE計(jì)費(fèi)管理系統(tǒng)進(jìn)展連接,即可運(yùn)用NatShellPPPOE計(jì)費(fèi)管理系統(tǒng),進(jìn)展統(tǒng)一計(jì)費(fèi),無需增加其他任何本錢。十二、一次配置全部功能:通過用戶管理的界面,可一次性的對用戶數(shù)據(jù)進(jìn)展錄入,包括用戶信息,密碼,IP地址,帶寬支配等,一次錄入,不需再進(jìn)展其他配置。尤其是在錄入帶寬時(shí),對管理用戶的帳號帶寬很有好處,用戶如需從低帶寬升級到高帶寬,或須要延期續(xù)費(fèi),只需干脆對用戶進(jìn)展編輯即可,便利輕松。十三、便利的報(bào)表生成功能:藍(lán)海卓越NS-G50內(nèi)置強(qiáng)大的報(bào)表生成功能,可以依據(jù)管理層的須要,便利的生成日、周、月、年統(tǒng)計(jì)報(bào)表,也可以依據(jù)不同的條件對全部的用戶進(jìn)展查詢,并對查詢結(jié)果生成報(bào)表。小結(jié)NatShell了解,對于校內(nèi)寬帶運(yùn)營商而言,路由器是生財(cái)器具,效能及穩(wěn)定并重。所以我們的產(chǎn)品接受最強(qiáng)效的雙核64位處理器,供應(yīng)各類須要的功能,高效的運(yùn)算處理實(shí)力以及產(chǎn)品穩(wěn)定性。再加上歷經(jīng)不同應(yīng)用測試改善的軟件,供應(yīng)最穩(wěn)定的功能,讓校內(nèi)寬帶供應(yīng)商專心于業(yè)務(wù)開發(fā),不用再為技術(shù)支持而傷腦筋。同時(shí),我們的產(chǎn)品也強(qiáng)調(diào)簡潔管理。中文配置畫面、遠(yuǎn)端WEB管理功能,以及剛好快速的技術(shù)支持,都讓網(wǎng)管人員能安心地收取用戶的月費(fèi),不再怕訴怨的發(fā)生了。運(yùn)行本套系統(tǒng),用戶根本無投訴,網(wǎng)絡(luò)速度有極大提高,ARP等攻擊也完全不會再出現(xiàn),網(wǎng)管人員的管理工作大大減輕。NS-3610/3620/3650功能介紹NatShellBRAS-5000PPPoE撥號效勞器網(wǎng)關(guān)全線產(chǎn)品接受了全新的網(wǎng)絡(luò)平安架構(gòu),,其網(wǎng)絡(luò)平安的處理實(shí)力到達(dá)了一個(gè)新的起點(diǎn)。能夠?yàn)橛脩艄?yīng)更高、更牢靠、更穩(wěn)定和更平安的綜合處理實(shí)力。新一代的產(chǎn)品集成了IPSecVPN、SSLVPN、QoS、網(wǎng)絡(luò)門戶以及其他平安功能,使得NS-3650PPPoE撥號效勞器網(wǎng)關(guān)產(chǎn)品具有強(qiáng)大高效的VPN和應(yīng)用層平安處理實(shí)力。基于狀態(tài)檢測的硬件防火墻、上網(wǎng)行為管理等多種功能.能同時(shí)適應(yīng)高達(dá)1000-2000用戶并發(fā)接入互聯(lián)網(wǎng),適用于大中型網(wǎng)吧、企業(yè)構(gòu)建高效網(wǎng)絡(luò)、連鎖企業(yè)VPN效勞器、大型校內(nèi)寬帶接入等環(huán)境,是大型網(wǎng)絡(luò)環(huán)境網(wǎng)絡(luò)接入的首選產(chǎn)品。接受全新網(wǎng)絡(luò)平安架構(gòu)的NatShellBRAS-5000系列路由器產(chǎn)品根本配置包括2個(gè)10/100/1000MWAN接口2個(gè)10/100/1000MLAN接口,1個(gè)console口。對于傳統(tǒng)功能單一、性能薄弱的路由器而言,聚集了千兆接入轉(zhuǎn)發(fā)、路由器、防火墻、帶寬管理、內(nèi)網(wǎng)平安、VPN、上網(wǎng)行為管理等功能于一體的NatShellBRAS-5000PPPoE撥號效勞器網(wǎng)關(guān)更適用于當(dāng)今校內(nèi)網(wǎng)絡(luò)接入運(yùn)用。功能說明:●多種NAT支持:NatShellBRAS-5000PPPoE撥號效勞器網(wǎng)關(guān)供應(yīng)一對一、多對一、多對多等NAT方式;支持多種應(yīng)用協(xié)議NAT穿越,供應(yīng)H.323、SIP、、RSH、RTSP、SQLNet、HTTP、MS-RPC、PPTP/GRE、SUN-RPC等ALG功能?！穸郬AN口連接因特網(wǎng):依據(jù)用戶運(yùn)用狀況,NatShellBRAS-5000的WAN口數(shù)可以在1-3個(gè)之間自由定義,即不會奢侈,又有了更大的自主度?！裼脩艄芾?具有用戶認(rèn)證功能,運(yùn)用Web網(wǎng)頁的認(rèn)證方式,協(xié)作軟件可以實(shí)現(xiàn)記費(fèi)功能.●PPPOE效勞器功能:內(nèi)部用戶,可通過PPPOE方式進(jìn)展網(wǎng)絡(luò)聯(lián)接,便于管理,并徹底杜絕攻擊,泄露等問題。協(xié)作NatShell集中管理系統(tǒng),可以實(shí)現(xiàn)對全部PPPOE用戶進(jìn)展統(tǒng)一管理,統(tǒng)一計(jì)費(fèi),統(tǒng)一查詢,用戶可對自己的密碼,用戶名等進(jìn)展修改,對帳戶進(jìn)展查詢。管理人員通過遠(yuǎn)程網(wǎng)絡(luò),即可能全部用戶進(jìn)展管理。數(shù)據(jù)集中管理,更便利平安,適用于校內(nèi)接入,校內(nèi)接入等環(huán)境?！馪PPOE用戶帶寬支配功能:通過和NatShellNS-G50協(xié)作,可以實(shí)現(xiàn)PPPOE用戶名和帶寬的綁定,也可以批量修改用戶帶寬,為管理人員供應(yīng)更大的自由度。●PPPOE用戶到期自動(dòng)停機(jī)功能:通過和NatShellNS-G50協(xié)作,可以實(shí)現(xiàn)PPPOE用戶到期自動(dòng)停機(jī),極大的便利了管理人員的管理?！耠pRADIUS認(rèn)證功能:在第一臺認(rèn)證效勞器無法運(yùn)用的狀況下,可自動(dòng)切換到備用的認(rèn)證效勞器進(jìn)展用戶認(rèn)證,不會因?yàn)檎J(rèn)證計(jì)費(fèi)效勞器宕機(jī)而造成網(wǎng)絡(luò)不通?！馚YPASS功能:在認(rèn)證效勞器無法進(jìn)展認(rèn)認(rèn)證的狀況下,可以開啟本機(jī)的旁路功能,開啟后,即可運(yùn)用隨意的用戶名和密碼進(jìn)展用戶驗(yàn)證,而不會耽擱用戶上網(wǎng)?！駧捁芾?NatShellBRAS-5000PPPoE撥號效勞器網(wǎng)關(guān)供應(yīng)專有的智能應(yīng)用識別功能?；诙拥牧髁肯拗?能供應(yīng)比三層IP流控更精確的限制性能,并且可以生成基于網(wǎng)頁優(yōu)先的流量限制模式?！窬W(wǎng)絡(luò)監(jiān)測:NatShellQoS解決方案供應(yīng)各種報(bào)告和監(jiān)控方法,幫助用戶查看網(wǎng)絡(luò)狀況。用戶可以輕松查看接口帶寬運(yùn)用狀況。NatShellBRAS-5000供應(yīng)帶寬運(yùn)用狀況的歷史記錄,為將來分析供應(yīng)便利?！馜HCP效勞器:全部連接到局域網(wǎng)上的計(jì)算機(jī)均能夠自動(dòng)從路由器獲得TCP/IP配置信息,大大簡化用戶的管理及設(shè)置●VPN:NatShellBRAS-5000的IPSecVPN嚴(yán)格遵循RFC國際標(biāo)準(zhǔn),其支持的算法有DES、3DES、AES128、AES192、AES128、AES256等,同時(shí)供應(yīng)SCB2的國密算法支持,可為用戶供應(yīng)點(diǎn)對點(diǎn)、星型、網(wǎng)形等VPN部署方式。同時(shí)支持PPTPVPN,輕松搭建內(nèi)外網(wǎng)之間的連接?！耢o態(tài)IP地址綁定:MAC地址和IP地址綁定功能,運(yùn)用戶能夠?qū)τ脩艟钟蚓W(wǎng)中的計(jì)算機(jī)實(shí)現(xiàn)最大的管理權(quán)限,便利用戶對各計(jì)算機(jī)進(jìn)展權(quán)限設(shè)置,并可通過IP和MAC地址的綁定,有效的防止ARP欺瞞對網(wǎng)絡(luò)造成的影響?！穸丝谟成?允許Internet用戶訪問用戶局域網(wǎng)中的效勞器以及其它特定的效勞器?！襁B接數(shù)限制:可限制每臺機(jī)器最高能夠運(yùn)用的網(wǎng)絡(luò)連接數(shù),幸免因連接數(shù)耗盡造成的網(wǎng)絡(luò)堵塞?！穸喾N管理方式:運(yùn)用Web管理界面進(jìn)展配置(支持SSL,支持遠(yuǎn)程管理,支持SSH管理,telnet管理.不僅可在局域網(wǎng)絡(luò)中進(jìn)展管理,還可便利用戶在家或出差在外管理公司的網(wǎng)絡(luò),一切盡在您駕馭中。●系統(tǒng)日志:強(qiáng)大的系統(tǒng)日志功能,能夠隨時(shí)視察設(shè)備的歷史狀態(tài),便于故障的查找的判斷,還可借助第三方軟件實(shí)現(xiàn)更詳細(xì)的日志記錄。NS-G50主要功能簡介1.支持PPPOE和PPTP等認(rèn)證方式2.通過標(biāo)準(zhǔn)RADIUS接口,為支持RADIUS功能的網(wǎng)絡(luò)設(shè)備,進(jìn)展身份驗(yàn)證3.最大可以支持不限用戶4.可以依據(jù)不同須要建立不同的用戶模板5.支持用戶IP地址和MAC地址等硬件信息的綁定認(rèn)證6.對用戶的接入時(shí)段可限制7.開設(shè)不同權(quán)限的管理員,不同的管理員設(shè)定不同權(quán)限,分為系統(tǒng)管理員、賬務(wù)管理員、前臺營業(yè)員(1、系統(tǒng)管理員擁有全部查詢,添加,刪除,統(tǒng)計(jì),審計(jì)的功能。2、帳務(wù)管理員擁有建立用戶,充值,改密,查詢費(fèi)用,用戶上網(wǎng)明細(xì)查詢的功能。用戶WEB自助效勞功能,3、用戶擁有個(gè)人資料的查詢、密碼修改、上網(wǎng)明細(xì)查詢、繳費(fèi)記錄查詢的功能。8.支持修改客戶密碼9.支持用戶密碼找回功能10.消息提示和記錄功能,包括系統(tǒng)廣告、特性信息11.統(tǒng)計(jì)分析功能,包括在線用戶信息、用戶分布狀況、業(yè)務(wù)開通狀況、用戶欠費(fèi)信息等12.對全部的用戶信息,可以導(dǎo)出為CSV,EXCEL,WORD,XML等格式13.錄入客戶信息時(shí),在一個(gè)頁面錄入多個(gè)字段,并可實(shí)時(shí)導(dǎo)出。14.到期前十五天,提示管理員15.為用戶指定IP地址16.用戶在線監(jiān)控、帶寬監(jiān)控、實(shí)時(shí)監(jiān)控用戶的流量17.限定一個(gè)帳號一個(gè)用戶在線18.記錄和查詢RADIUS效勞日志、系統(tǒng)日志、管理員操作日志、用戶WEB自助效勞日志19.設(shè)定實(shí)惠政策,如充值半年送一個(gè)月等。20.支持平凡包月、包月限時(shí)長、計(jì)天、計(jì)時(shí)長等多種計(jì)費(fèi)策略21.支持用戶自行修改密碼,查詢電話、地址、到期時(shí)間等賬號信息22.支持用戶MAC地址綁定功能,一個(gè)帳號只能一個(gè)用戶上線23.可以依據(jù)不同工程建立不同的管理員24.支持通過用戶帳號分發(fā)帶寬、IP、及其他各種屬性25.支持用戶中