千家论坛_弱电智能化技术与工程讨论(建筑智能,家居智能,人工智能)

服务器
收藏本版 |订阅

服务器 今日: 1956 |主题: 790|排名: 43 

发新帖

[原创]NatShell小区宽带网络需求分析及解决方案...

[复制链接]
七锦十年 发布于: 2011-9-19 14:56 1030 次浏览 2 位用户参与讨论
跳转到指定楼层
 

NatShell小区宽带网络需求分析及解决方案
 
    随着我国城市化建议的不断推进,带动各地城市小区蓬勃发展,并朝向住宅、商店、学校、停车场、商务会所等多功能合一的趋势型态。根据对各小区业主调查发现,小区内如保安、物业管理、网络教育、网上购物等各项设施,都必须要有庞大复杂的网络管理支撑,只有拥有最佳的城市小区网络解决方案,才可以真正满足居民对智能、先进、现代化小区的理想目标。 

    小区宽带网络接入设备领导厂商蓝海卓越发现,智能小区宽带接入的需求基本可归纳为以下几个方面:

  • 高负荷性:一般新兴的小区,都有上千户甚至几千户的住户,在一开始建设小区宽带时,用户数量较少,对负荷要求不高,但随着业务的开展,用户不断的接入网络,当用户数量达到一个较高的数量时,对网络接入的设备就会有较高的性能要求。
  • 高稳定性:由于是给小区业主提供宽带接入服务的,网络内的用户存在各种不同时间上网的需求,这就要求网络不能经常中断,由此对网络接入设备的稳定性提出了极高的要求。
  • 高安全性:小区内住户的网络都是由住户个人自行管理,而不是像网吧一样有网管统一管理,因此内网的攻击,病毒,用户互访的事件,也是层出不穷,要做好小区宽带,对这些安全问题,也需要一个较好的解决方案。
  • 高性价比:小区宽带投入的目的是为赢利,具有较高性价比的设备,能够让小区宽带运营商更快,更早的收回投资。
  • 可管理、易操作:由于用户的独立性,要求有一个良好的管理系统来对用户进行计费管理,并且要具备良好的可操作性,这样公司的管理,才会更有序。
  • 易于升级维护:随着网络的复杂化,对网络设备及维护的要求也越来越高,因此在构建网络时,就要充分考虑到易升级,易维护的特性。

    NatShell 蓝海卓越综合全国数百家小区的成功经验,再结合自身对国内小区运营的深刻理解,提出了“可管理、可运营、可增值”的小区PPPOE宽带网络解决方案。推出了专门针对小区宽带接入的PPPOE拨号服务器网关BRAS-5000系列产品,配合NatShell G50/G500认证计费系统,可以极大的简化小区运营商的工作流程,提高用户满意度,具体的解决方案与功能特色如下:

方案说明:

    在每个小区机房安装一台NatShellBRAS-5000系列拨号服务器网关,小区用户通过标准PPPOE的方式进行拨号上网,所有的用户上网认证请求统一通过NatShell NS-G50 认证计费系统进行认证和管理。

 

方案说明:

  • 在小区内部建立一个中心机房,外网的带宽根据需求可以接入一条不同带宽的光纤。
  • 根据用户量的多少,安装一台或多台NatShellBRAS-5000系列拨号服务器网关,每台BRAS-5000拨号网关承载300-2000用户,超过此用户数,则可以增加拨号网关。
  • 通过拨号网关,把整个大型的小区,隔离为一个个较小的网络,这样可以做到一个网络内的用户不超过一千户,较不容易发生大规模故障,不仅可以方便的进行组网,维护,有效的降低组建成本,以及后期的维护成本。
  • 小区用户通过标准PPPOE的方式进行拨号上网,所有的用户上网认证请求统一通过NatShell NS-G50 认证计费系统进行认证和管理。
  • 中心机房放置一台蓝海卓越认证计费服务器,当用户数达到一定数量时,建议采用双机备份。
  • 所有的用户管理,均通过远程进行,可以在办公室,家中,或是其他地点对用户进行管理,完成开户,续费,查询,打印报表等工作。
  • 根据需要,为不同的管理员建立不同的权限,可以分为前台营业厅人员,技术维护人员,超级用户,总经理,财务人员等不同权限。
  • 在系统中实现报装,续费,售后等全流程操作,所有的记录做到有据可查。

方案特点及优势:

  • 强大的性能:NatShell BRAS-5000 系列网关产品,采用64位网络处理器,千兆网络接口,可以达到千兆线速转发性能,完全可适应大型的网络环境。相比较目前通用的,采用IXP或其他低端处理器的普通路由器,蓝海卓越的BRAS-5000系列产品,具有更好的性能。
  • 超大带机量:百万并发连接数支持,超过两千台的带机数量,完全满足大型小区的应用要求。即使用户使用BT,或遇到内网攻击,也能轻易化解。相比起普通的路由器,蓝海卓越的BRAS-5000系列产品,具备更大的带机数量。
  • 大容量PPPOE服务器:超过千条的PPPOE并发连接,完全满足整个小区宽带上网用户的上网需求。相比传统的以太网IP网络技术,PPPOE是一种更适用于小区宽带接入的上网方式。作为用户普遍存在一种认知:固定IP是共享带宽,而采用拨号方式的,才是独享带宽。因此采用此种方式进行运营,能带来更多的客户。
  • 内网安全性高:内网用户全部采用PPPOE方式拨号上网,互相之间均为独立PPPOE通道,从而保证了用户之间不能互相访问,一个或几个客户的电脑出现故障或有攻击包,也不会影响其他客户上网。NatShell的3650系列防火墙网关,具有极强的抗攻击能力,是普通防火墙的5-10倍。 网络管理员基本不用担心内网安全问题。
  • 彻底解决ARP问题:传统的小区宽带,采用以太网IP方式来进行小区用户上网和管理,这种方式存在的最大问题,就是ARP欺骗,由于用户电脑的不可管理性,及用户使用电脑水平的不平均,基本上在每个项目上,都会出现ARP问题,虽然可以通过绑定IP/MAC地址的方式进行有效缓解,但是对一些新型的ARP变种,以及用户自行装机或更换电脑以后的情况,仍是无法处理,NatShell蓝海卓越的小区宽带接入解决方案,采用了PPPOE技术,不再使用ARP协议,因此可以彻底的杜绝ARP的问题。
  • 内网用户互不干扰:用户在一个网络之内,如果不使用网管交换机,那么用户之间的电脑是可以互访的,这样就存在一个安全的问题,很多用户是办公,家用,都是同一台笔记本电脑,一不小心,就容易造成机密资料泄露这种问题,从而引发用户矛盾。而采用网管型交换机,通过划分VLAN的方式,虽然可以解决这种问题,但是由于成本过高,一般不会被小区宽带运营者采用。而采用NatShell的小区宽带解决方案,用户上网均是通过PPPOE拨号上网,由BRAS-5000进行IP地址的分配,用户之间是不能相互访问的,从而解决了以上的问题。
  • 方便管理:采用传统的管理方式,只能是由小区宽带运营者手动对用户的上网行为进行控制,一般是采用IP/MAC绑定的方式进行对用户上网行为的控制。但如果用户自行修改了IP和MAC地址,一样还是可以上网,或是直接和其他用户的IP造成冲突。而采用NatShell的PPPOE计费管理系统,则是对用户进行集中计费管理,无论有多少个小区用户,其所有的用户数据集中放置在一台专门的服务器上,管理人员通过网络即可方便的进行用户开通,停机,查询等管理工作,所有用户数据可以方便的进行管理,下载,储存,用户到期日前进行提醒,用户可对自己的PPPOE密码进行修改,可查看费用到期明细。还可通过NatShell PPPOE计费管理系统,对用户进行统一费用管理,可设定到期自动停机,极大方便了管理员的工作。相比较而言,在每个小区单独对用户进行计费及认证管理的做法,为小区宽带运营商的管理带来了更多的不方便性,一旦出现问题,恢复数据也将是一个极为繁琐的过程。
  • 解决公司控制问题:技术人员私自开户,由于很多小区运营者,都需要同时运营多个小区,因此对用户的开户,基本是依赖技术人员进行的,但这样就存在一个问题,即技术人员私自给用户开户,收钱的问题。而采用NatShell的小区宽带管理方式,则可以完全避免此种情况的发生,任何一个用户,要想上网,必须通过拨号的方式进行,而拨号的用户和密码的建立,完全掌握在公司手中,并且和帐目相对应,因此就不会有私自开户的问题。
  • 数据安全性高:所有的用户数据,均存放在NatShell PPPOE计费管理系统,通过双机备份,磁盘镜像等手段,可以确保用户资料的完整和安全,即使在小区的设备出现问题,只需更换一台网关设备即可,不需再对用户数据进行重复录入,数据安全性极大提高,并且减少了工作量。相比较而言,把用户拨号,认证,管理几种功能集于一身的设备,为小区宽带运营商增加了更大的不安全性。
  • 可扩展性好:新增加一个小区,只需简单的在网关处勾选与NatShell PPPOE计费管理系统进行连接,即可使用NatShell PPPOE计费管理系统,进行统一计费,无需增加其他任何成本。
    一次配置所有功能:通过用户管理的界面,可一次性的对用户数据进行录入,包括用户信息,密码,IP地址,带宽分配等,一次录入,不需再进行其他配置。尤其是在录入带宽时,对管理用户的帐号带宽很有好处,用户如需从低带宽升级到高带宽,或需要延期续费,只需直接对用户进行编辑即可,方便轻松。
  • 方便的报表生成功能:蓝海卓越NS-G50内置强大的报表生成功能,可以根据管理层的需要,方便的生成日、周、月、年统计报表,也可以根据不同的条件对所有的用户进行查询,并对查询结果生成报表。

小结

    NatShell了解,对于小区宽带运营商而言,网络产品只是生财工具,效能及稳定性都需要并重。所以我们的产品采用最强效的双核64位处理器,提供各类需要的功能,高效的运算处理能力以及产品稳定性。再加上历经不同应用测试改善的软件,提供最稳定的功能,让小区宽带提供商专心于业务开发,不用再为技术支持而伤脑筋。

    同时,我们的产品也强调容易管理。中文配置画面、远端WEB管理功能,以及及时迅速的技术支持,都让网管人员能安心地收取用户的月费,不再怕诉怨的发生了。运行本套系统,用户基本无投诉,网络速度有极大提高,ARP等攻击也完全不会再出现,网管人员的管理工作大大减轻。

回复

使用道具 举报

已有2人评论

新浪微博达人勋

千家认证

xiwangX 发表于 2012-2-14 09:04:00
学习.......
回复 支持 反对

使用道具 举报

新浪微博达人勋

千家认证

cammer111 发表于 2012-3-19 13:28:00

好贴啊

回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册 新浪微博登陆 千家通行证登陆

本版积分规则

千家智客微信号
千家智客微信
玩物说商城
玩物说商城