1、 NatShell 蓝海卓越小区宽带网络需求分析及解决方案科技开创蓝海 专业成就卓越NatShell小区宽带网络需求分析及解决方案随着我国城市化建议的不断推进，带动各地城市小区蓬勃开展，并朝向住宅、商店、学校、停车场、商务会所等多功能合一的趋势型态。根据对各小区业主调查发现，小区内如保安、物业管理、网络教育、网上购物等各项设施，都必须要有庞大复杂的网络管理支撑，只有拥有最正确的城市小区网络解决方案，才可以真正满足居民对智能、先进、现代化小区的理想目标。 小区宽带网络接入设备领导厂商蓝海卓越发现，智能小区宽带接入的需求根本可归纳为以下几个方面:1. 高负荷性：一般新兴的小区，都有上千户甚至几千户
2、的住户，在一开始建设小区宽带时，用户数量较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，当用户数量到达一个较高的数量时，对网络接入的设备就会有较高的性能要求。2. 高稳定性：由于是给小区业主提供宽带接入效劳的，网络内的用户存在各种不同时间上网的需求，这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要求。3. 高安全性：小区内住户的网络都是由住户个人自行管理，而不是像网吧一样有网管统一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好小区宽带，对这些安全问题，也需要一个较好的解决方案。4. 高性价比：小区宽带投入的目的是为赢利，具有较高性价比的设备，能够
3、让小区宽带运营商更快，更早的收回投资。5. 可管理、易操作：由于用户的独立性，要求有一个良好的管理系统来对用户进行计费管理，并且要具备良好的可操作性，这样公司的管理，才会更有序。6. 易于升级维护：随着网络的复杂化，对网络设备及维护的要求也越来越高，因此在构建网络时，就要充分考虑到易升级，易维护的特性。NatShell 蓝海卓越综合全国数百家小区的成功经验，再结合自身对国内小区运营的深刻理解，提出了“可管理、可运营、可增值的小区PPPOE宽带网络解决方案。推出了专门针对小区宽带接入的PPPOE拨号效劳器网关BRAS-5000系列产品，配合NatShell G50/G500认证计费系统，可以极大
4、的简化小区运营商的工作流程，提高用户满意度，具体的解决方案与功能特色如下：方案说明：在每个小区机房安装一台NatShellBRAS-5000系列拨号效劳器网关，小区用户通过标准PPPOE的方式进行拨号上网，所有的用户上网认证请求统一通过NatShell NS-G50 认证计费系统进行认证和管理。单项目小区方案拓扑图如下:多项目小区方案拓扑图如下:方案特点及优势说明：一、 强大的性能：NatShell BRAS-5000 系列防火墙网关产品，采用64位网络处理器，千兆网络接口，可以到达千兆线速转发性能，完全可适应大型的网络环境。相比拟目前通用的，采用IXP或其他低端处理器的普通路由器，蓝海卓越的
5、BRAS-5000系列产品，具有更好的性能。二、 超大带机量：百万并发连接数支持，超过两千台的带机数量，完全满足大型小区的应用要求。即使用户使用BT，或遇到内网攻击，也能轻易化解。相比起普通的路由器，蓝海卓越的BRAS-5000系列产品，具备更大的带机数量。三、 大容量PPPOE效劳器：超过千条的PPPOE并发连接，完全满足整个小区宽带上网用户的上网需求。相比传统的以太网IP网络技术，PPPOE是一种更适用于小区宽带接入的上网方式。作为用户普遍存在一种认知：固定IP是共享带宽，而采用拨号方式的，才是独享带宽。因此采用此种方式进行运营，能带来更多的客户。四、 内网安全性高：内网用户全部采用PPP
6、OE方式拨号上网，互相之间均为独立PPPOE通道，从而保证了用户之间不能互相访问，一个或几个客户的出现故障或有攻击包，也不会影响其他客户上网。NatShell的3650系列防火墙网关，具有极强的抗攻击能力，是普通防火墙的510倍。 网络管理员根本不用担忧内网安全问题。五、 彻底解决ARP问题：传统的小区宽带，采用以太网IP方式来进行小区用户上网和管理，这种方式存在的最大问题，就是ARP欺骗，由于用户的不可管理性，及用户使用水平的不平均，根本上在每个项目上，都会出现ARP问题，虽然可以通过绑定IP/MAC地址的方式进行有效缓解，但是对一些新型的ARP变种，以及用户自行装机或更换以后的情况，仍是无
7、法处理，NatShell蓝海卓越的小区宽带接入解决方案，采用了PPPOE技术，不再使用ARP协议，因此可以彻底的杜绝ARP的问题。六、 内网用户互不干扰：用户在一个网络之内，如果不使用网管交换机，那么用户之间的是可以互访的，这样就存在一个安全的问题，很多用户是办公，家用，都是同一台笔记本，一不小心，就容易造成机密资料泄露这种问题，从而引发用户矛盾。而采用网管型交换机，通过划分VLAN的方式，虽然可以解决这种问题，但是由于本钱过高，一般不会被小区宽带运营者采用。而采用NatShell的小区宽带解决方案，用户上网均是通过PPPOE拨号上网，由BRAS-5000进行IP地址的分配，用户之间是不能相互
8、访问的，从而解决了以上的问题。七、 方便管理：采用传统的管理方式，只能是由小区宽带运营者手动对用户的上网行为进行控制，一般是采用IP/MAC绑定的方式进行对用户上网行为的控制。但如果用户自行修改了IP和MAC地址，一样还是可以上网，或是直接和其他用户的IP造成冲突。而采用NatShell的PPPOE计费管理系统，那么是对用户进行集中计费管理，无论有多少个小区用户，其所有的用户数据集中放置在一台专门的效劳器上，管理人员通过网络即可方便的进行用户开通，停机，查询等管理工作，所有用户数据可以方便的进行管理，下载，储存，用户到期日前进行提醒，用户可对自己的PPPOE密码进行修改，可查看费用到期明细。还
9、可通过NatShell PPPOE计费管理系统，对用户进行统一费用管理，可设定到期自动停机，极大方便了管理员的工作。相比拟而言，在每个小区单独对用户进行计费及认证管理的做法，为小区宽带运营商的管理带来了更多的不方便性，一旦出现问题，恢复数据也将是一个极为繁琐的过程。八、 解决公司控制问题：技术人员私自开户，由于很多小区运营者，都需要同时运营多个小区，因此对用户的开户，根本是依赖技术人员进行的，但这样就存在一个问题，即技术人员私自给用户开户，收钱的问题。而采用NatShell的小区宽带管理方式，那么可以完全防止此种情况的发生，任何一个用户，要想上网，必须通过拨号的方式进行，而拨号的用户和密码的建
10、立，完全掌握在公司手中，并且和帐目相对应，因此就不会有私自开户的问题。九、 数据安全性高：所有的用户数据，均存放在NatShell PPPOE计费管理系统，通过双机备份，磁盘镜像等手段，可以确保用户资料的完整和安全，即使在小区的设备出现问题，只需更换一台网关设备即可，不需再对用户数据进行重复录入，数据安全性极大提高，并且减少了工作量。相比拟而言，把用户拨号，认证，管理几种功能集于一身的设备，为小区宽带运营商增加了更大的不安全性。十、 可扩展性好：新增加一个小区，只需简单的在网关处勾选与NatShell PPPOE计费管理系统进行连接，即可使用NatShell PPPOE计费管理系统，进行统一计
11、费，无需增加其他任何本钱。十一、 一次配置所有功能：通过用户管理的界面，可一次性的对用户数据进行录入，包括用户信息，密码，IP地址，带宽分配等，一次录入，不需再进行其他配置。尤其是在录入带宽时，对管理用户的帐号带宽很有好处，用户如需从低带宽升级到高带宽，或需要延期续费，只需直接对用户进行编辑即可，方便轻松。十二、 方便的报表生成功能：蓝海卓越NS-G50内置强大的报表生成功能，可以根据管理层的需要，方便的生成日、周、月、年统计报表，也可以根据不同的条件对所有的用户进行查询，并对查询结果生成报表。小结 NatShell了解，对于小区宽带运营商而言，网络产品只是生财工具，效能及稳定性都需要并重。所
12、以我们的产品采用最强效的双核64位处理器，提供各类需要的功能，高效的运算处理能力以及产品稳定性。再加上历经不同应用测试改善的软件，提供最稳定的功能，让小区宽带提供商专心于业务开发，不用再为技术支持而伤脑筋。同时，我们的产品也强调容易管理。中文配置画面、远端WEB管理功能，以及及时迅速的技术支持，都让网管人员能安心地收取用户的月费，不再怕诉怨的发生了。运行本套系统，用户根本无投诉，网络速度有极大提高，ARP等攻击也完全不会再出现，网管人员的管理工作大大减轻。BRAS 5000系列产品简介： 针对宽带网络对用户管理能力弱、业务控制能力差、网络安全无法保障等问题，蓝海卓越凭借多年来对数据通信网络的深
13、刻认知, 在进行了充分的市场调研的根底上，准确把握了国内宽带接入网络市场的需求，推出了BRAS 5000系列宽带接入效劳器，完成对宽带接入用户的认证、计费、业务控制、安全和QoS保障等功能，可以满足运营网、城域网，大中型小区宽带接入的用户管理、业务控制和高安全性要求，能够适应多样化、扁平化和客户化的组网要求。蓝海卓越BRAS-5000 宽带接入效劳器是一种专用的以太网宽带接入的智能设备，基于NatShell自主开发的高性能网络操作系统，可以部署在接入层、会聚层或核心层的出口，支持分布式和堆叠部署，适用于运营商城域网，大中型小区的宽带接入，为用户提供PPPOE认证、WEB认证，授权，数据采集、实
14、时控制和执行各种网络和计费策略，并将采集到的数据传送到计费后台进行处理，配合蓝海卓越认证计费系统，共同组成蓝海卓越宽带认证计费管理平台。主要特点： 高性能：采用多核处理器架构和NatShell全新的安全操作系统，在新建会话数方面，NatShell BRAS宽带接入网关可以每秒处理超过30万的TCP会话请求，此项指标超过同类产品510倍！ 多WAN口连接因特网：根据用户使用情况，NatShell BRAS宽带接入网关的WAN口数可以在1-3个之间自由定义，高端型号更是提供多达5个WAN口接入，即不会浪费，又有了更大的自主度。 智能多WAN负载均衡：支持自动多线路负载均衡、线路备份，根据带宽自动计
15、算每条线路流量，其中一条线路断线后，自动在余下的线路中进行负载均衡，不仅在双/多线捆绑方式下具有最优的线路利用效果，并且有效的解决了因为某一条线路中断而影响整个网络的情况。 WEB认证：通过内置的WEB认证模块，可以使用户通过Web网页进行上网认证，配合蓝海卓越计费管理系统可以实现记费及更多的用户管理功能 PPPOE效劳器功能：内部用户，可通过PPPOE方式进行网络联接，便于管理，并彻底杜绝攻击，泄露等问题。 配合NatShell计费管理系统,可以实现对所有PPPOE用户进行统一管理,统一计费,统一查询,用户可对自己的密码,用户名等进行修改,对帐户进行查询。管理人员通过远程网络，即可能所有用户
16、进行管理。数据集中管理，更方便安全，适用于小区接入，学校接入等环境。最高可支持2023以上的PPPOE用户同时在线。 用户管理：具有用户管理功能，本机可对PPPOE，PPTP，WEB等用户进行用户管理，对PPPOE和PPTP可以实现，用户帐号、密码、带宽、IP地址、到期时间等管理功能，配合蓝海卓越计费管理系统，可以实现更强大的管理、计费、财务统计等功能。 便于部署：NatShell BRAS宽带接入网关支持路由、透明、混合等部署方式，同时支持静态路由、策略路由等、负载均衡等，满足不同用户网络的需求。 VPN：NatShell BRAS宽带接入网关的IPSecVPN严格遵循RFC国际标准，其支持的算法有DES、3DES、AES128、AES192、AES128、AES25