2022年校园网络需求分析及解决方案及产品说明 .pdf

《2022年校园网络需求分析及解决方案及产品说明 .pdf》由会员分享，可在线阅读，更多相关《2022年校园网络需求分析及解决方案及产品说明 .pdf（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、NatShell 蓝海卓越XX校园网络需求分析及解决方案科技开创蓝海专业成就卓越名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 11 页 - - - - - - - - - 校园网络需求分析及解决方案校园网络接入的需求基本可归纳为以下几个方面: 高负荷性： 一般的校园， 都有上千甚至上万的用户，在一开始建设宽带时，用户数量较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求。高稳定性： 由于是给学

2、生和老师提供宽带接入服务的，网络内的用户存在各种不同时间上网的需求， 这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要求。高安全性： 校园内的用户， 其电脑和网络都是由用户个人自行管理，而不是像网吧一样有网管统一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好校园的宽带网络，对这些安全问题，也需要一个较好的解决方案。高性价比： 校园网络不仅具有公益性，也还需要赢利，因此具有较高性价比的设备，能够让校园的宽带投入更低，收回投资更早。可管理、 易操作： 由于用户的独立性，要求有一个良好的管理系统来对用户进行计费管理，并且要具备良好的可操作性，这样整个校园网络的管理

3、，才会更加井然有序。易于升级维护： 随着网络的复杂化，对网络设备及维护的要求也越来越高，因此在构建网络时，就要充分考虑到易升级，易维护的特性。NatShell 蓝海卓越综合全国数百家大型项目的成功经验，再结合自身对国内教育网络运营的深刻理解，提出了“可管理、可运营、可增值”的校园PPPOE 宽带网络解决方案。推出了专门针对校园宽带接入的PPPOE 服务器网关，BRAS-5000系列产品，配合NatShell G50/G500 认证计费系统，可以极大的简化校园网络的工作流程，提高用户满意度，具体的解决方案与功能特色如下：方案说明：在机房安装一至多台NatShell BRAS-5000系列拨号服务

4、器网关，校园内的网络用户通过标准 PPPOE 的方式进行拨号上网，所有的用户上网认证请求统一通过NatShell NS-G500 认证计费系统进行认证和管理。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 11 页 - - - - - - - - - 方案拓扑图如下: 方案特点及优势说明：一、强大的性能：NatShell BRAS-5000 系列防火墙网关产品，采用64 位网络处理器，千兆网络接口，可以达到千兆线速转发性能，完全可适应大型的网络环境。相比较目前通用的，采用

5、IXP 或其他低端处理器的普通路由器，蓝海卓越的 BRAS-5000系列产品，具有更好的性能。二、超大带机量： 百万并发连接数支持，超过两千台的带机数量，完全满足大部分园区的应用要求。即使用户使用BT，或遇到内网攻击，也能轻易化解。相比起普通的路由器，蓝海卓越的BRAS-5000系列产品，具备更大的带机数量。三、多机负载均衡：在单台设备带机量不足的情况下,还可以支持多台设备并发使用,并进行负载均衡。可以支持多达254 台设备进行并机使用，完全满足大型网络的使用要求。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 -

6、 - - - - - - 第 3 页，共 11 页 - - - - - - - - - 四、大容量 PPPOE服务器： 超过千条的PPPOE 并发连接，完全满足整个校园宽带上网用户的上网需求。相比传统的以太网IP 网络技术， PPPOE 是一种更适用于校园宽带接入的上网方式。作为用户普遍存在一种认知：固定IP 是共享带宽，而采用拨号方式的，才是独享带宽。因此采用此种方式进行运营，能带来更多的客户。五、内网安全性高：内网用户全部采用PPPOE 方式拨号上网，互相之间均为独立PPPOE 通道，从而保证了用户之间不能互相访问，一个或几个客户的电脑出现故障或有攻击包，也不会影响其他客户上网。NatSh

7、ell的 BRAS-5000系列 PPPOE 网关，具有极强的搞攻击能力，是普通防火墙的5 10 倍。网络管理员基本不用担心内网安全问题。六、彻底解决ARP 问题：传统的校园宽带， 采用以太网IP 方式来进行校园用户上网和管理，这种方式存在的最大问题，就是ARP 欺骗，由于用户电脑的不可管理性， 及用户使用电脑水平的不平均，基本上在每个项目上，都会出现 ARP问题， 虽然可以通过绑定IP/MAC地址的方式进行有效缓解，但是对一些新型的 ARP 变种，以及用户自行装机或更换电脑以后的情况，仍是无法处理，NatShell蓝海卓越的校园宽带接入解决方案，采用了 PPPOE 技术， 不再使用ARP 协

8、议，因此可以彻底的杜绝ARP 的问题。七、内网用户互不干扰：用户在一个网络之内，如果不使用网管交换机，那么用户之间的电脑是可以互访的，这样就存在一个安全的问题，很多用户是办公，家用，都是同一台笔记本电脑，一不小心，就容易造成机密资料泄露这种问题，从而引发用户矛盾。而采用网管型交换机，通过划分 VLAN的方式， 虽然可以解决这种问题，但是由于成本过高，一般不会被校园宽带运营者采用。而采用NatShell 的校园宽带解决方案，用户上网均是通过PPPOE拨号上网，由BRAS-5000进行 IP 地址的分配，用户之间是不能相互访问的，从而解决了以上的问题。八、方便管理： 采用传统的管理方式，只能是由校

9、园宽带运营者手动对用户的上网行为进行控制，一般是采用IP/MAC 绑定的方式进行对用户上网行为的控制。但如果用户自行修改了IP 和 MAC 地址， 一样还是可以上网，或是直接和其他用户的 IP 造成冲突。而采用NatShell的 PPPOE 计费管理系统，则是对用户进行集中计费管理，无论有多少个校园用户，其所有的用户数据集中放置在一名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 11 页 - - - - - - - - - 台专门的服务器上，管理人员通过网络即可方便的进行

10、用户开通，停机，查询等管理工作，所有用户数据可以方便的进行管理，下载，储存，用户到期日前进行提醒，用户可对自己的PPPOE 密码进行修改，可查看费用到期明细。还可通过 NatShell PPPOE计费管理系统， 对用户进行统一费用管理，可设定到期自动停机，极大方便了管理员的工作。相比较而言，在每个校园单独对用户进行计费及认证管理的做法，为校园宽带运营商的管理带来了更多的不方便性，一旦出现问题，恢复数据也将是一个极为繁琐的过程。九、解决公司控制问题：技术人员私自开户，由于很多校园运营者，都需要同时运营多个校园，因此对用户的开户，基本是依赖技术人员进行的，但这样就存在一个问题，即技术人员私自给用户

11、开户，收钱的问题。而采用NatShell的校园宽带管理方式，则可以完全避免此种情况的发生，任何一个用户， 要想上网，必须通过拨号的方式进行，而拨号的用户和密码的建立，完全掌握在公司手中，并且和帐目相对应，因此就不会有私自开户的问题。十、数据安全性高：所有的用户数据，均存放在NatShell PPPOE计费管理系统，通过双机备份，磁盘镜像等手段，可以确保用户资料的完整和安全，即使在校园的设备出现问题，只需更换一台网关设备即可，不需再对用户数据进行重复录入，数据安全性极大提高，并且减少了工作量。相比较而言，把用户拨号，认证，管理几种功能集于一身的设备，为校园宽带运营商增加了更大的不安全性。十一、可

12、扩展性好：新增加一个校园，只需简单的在网关处勾选与NatShell PPPOE计费管理系统进行连接，即可使用NatShell PPPOE计费管理系统， 进行统一计费，无需增加其他任何成本。十二、一次配置所有功能：通过用户管理的界面，可一次性的对用户数据进行录入，包括用户信息， 密码，IP 地址， 带宽分配等， 一次录入， 不需再进行其他配置。尤其是在录入带宽时，对管理用户的帐号带宽很有好处，用户如需从低带宽升级到高带宽，或需要延期续费，只需直接对用户进行编辑即可，方便轻松。十三、方便的报表生成功能：蓝海卓越 NS-G50 内置强大的报表生成功能，可以根据管理层的需要，方便的生成日、周、月、年统

13、计报表，也可以根据不同的条件对所有的用户进行查询，并对查询结果生成报表。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 11 页 - - - - - - - - - 小结NatShell 了解，对于校园宽带运营商而言，路由器是生财器具，效能及稳定并重。所以我们的产品采用最强效的双核64 位处理器，提供各类需要的功能，高效的运算处理能力以及产品稳定性。 再加上历经不同应用测试改善的软件，提供最稳定的功能，让校园宽带提供商专心于业务开发，不用再为技术支持而伤脑筋。同时，我们的

14、产品也强调容易管理。中文配置画面、远端WEB 管理功能，以及及时迅速的技术支持， 都让网管人员能安心地收取用户的月费，不再怕诉怨的发生了。运行本套系统，用户基本无投诉，网络速度有极大提高，ARP 等攻击也完全不会再出现，网管人员的管理工作大大减轻。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 6 页，共 11 页 - - - - - - - - - BRAS-5000功能介绍NatShell BRAS-5000 PPPoE拨号服务器网关全线产品采用了全新的网络安全架构，其网络安全的

15、处理能力达到了一个新的起点。能够为用户提供更高、更可靠、 更稳定和更安全的综合处理能力。新一代的产品集成了IPSec VPN、SSL VPN 、QoS 、网络门户以及其他安全功能，使得BRAS-5000 PPPoE拨号服务器网关产品具有强大高效的VPN和应用层安全处理能力。基于状态检测的硬件防火墙、上网行为管理等多种功能. 能同时适应高达1000-2000 用户并发接入互联网， 适用于大中型网吧、企业构建高效网络、连锁企业VPN服务器、 大型校园宽带接入等环境，是大型网络环境网络接入的首选产品。采用全新网络安全架构的NatShell BRAS-5000系列路由器产品基本配置包括2 个10/10

16、0/1000M WAN 接口 2 个 10/100/1000M LAN 接口， 1 个 console 口。对于传统功能单一、性能薄弱的路由器而言，汇集了千兆接入转发、路由器、防火墙、带宽管理、内网安全、VPN 、上网行为管理等功能于一体的NatShell BRAS-5000PPPoE 拨号服务器网关更适用于当今校园网络接入使用。功能说明：多种 NAT支持： NatShell BRAS-5000PPPoE 拨号服务器网关提供一对一、多对一、多对多等 NAT方式； 支持多种应用协议NAT穿越， 提供 H.323、SIP、FTP、TFTP 、RSH 、RTSP 、SQL Net、HTTP 、MS-

17、RPC 、PPTP/GRE 、 SUN-RPC 等 ALG 功能。多 WAN 口连接因特网：根据用户使用情况，NatShell BRAS-5000的 WAN 口数可以在1-3个之间自由定义，即不会浪费，又有了更大的自主度。用户管理： 具有用户认证功能，使用 Web网页的认证方式， 配合软件可以实现记费功能PPPOE 服务器功能： 内部用户，可通过PPPOE 方式进行网络联接，便于管理，并彻底杜绝攻击， 泄露等问题。配合 NatShell集中管理系统， 可以实现对所有PPPOE 用户进行统一管理，统一计费，统一查询，用户可对自己的密码，用户名等进行修改，对帐户进行查询。管理人员通过远程网络，即可

18、能所有用户进行管理。数据集中管理，更方便安全，适用于校园接入，校园接入等环境。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 7 页，共 11 页 - - - - - - - - - PPPOE 用户带宽分配功能: 通过和 NatShell NS-G50配合，可以实现PPPOE 用户名和带宽的绑定，也可以批量修改用户带宽，为管理人员提供更大的自由度。PPPOE 用户到期自动停机功能：通过和 NatShell NS-G50配合，可以实现PPPOE 用户到期自动停机，极大的方便了管理人员

19、的管理。双 RADIUS认证功能： 在第一台认证服务器无法使用的情况下，可自动切换到备用的认证服务器进行用户认证，不会因为认证计费服务器宕机而造成网络不通。BYPASS 功能： 在认证服务器无法进行认认证的情况下，可以开启本机的旁路功能，开启后，即可使用任意的用户名和密码进行用户验证，而不会耽误用户上网。带宽管理 : NatShell BRAS-5000PPPoE拨号服务器网关提供专有的智能应用识别功能。基于二层的流量控制，能提供比三层IP 流控更精确的控制性能，并且可以生成基于网页优先的流量控制模式。网络监测： NatShell QoS解决方案提供各种报告和监控方法，帮助用户查看网络状况。用

20、户可以轻松查看接口带宽使用情况。NatShell BRAS-5000提供带宽使用情况的历史记录，为将来分析提供方便。DHCP 服务器：所有连接到局域网上的计算机均能够自动从路由器获取TCP/IP 配置信息，大大简化用户的管理及设置VPN ：NatShell BRAS-5000的 IPSecVPN严格遵循RFC国际标准，其支持的算法有DES 、3DES 、AES128 、 AES192 、AES128 、AES256等，同时提供SCB2的国密算法支持，可为用户提供点对点、星型、网形等VPN部署方式。同时支持PPTP VPN ，轻松搭建内外网之间的连接。静态 IP 地址绑定： MAC 地址和 IP

21、 地址绑定功能，使用户能够对用户局域网中的计算机实现最大的管理权限，方便用户对各计算机进行权限设置，并可通过IP 和 MAC 地址的绑定，有效的防止ARP欺骗对网络造成的影响。端口映射： 允许 Internet用户访问用户局域网中的WWW和 FTP服务器以及其它特定的服务器。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 11 页 - - - - - - - - - 连接数限制： 可限制每台机器最高能够使用的网络连接数，避免因连接数耗尽造成的网络阻塞。多种管理方式： 使用

22、 Web管理界面进行配置( 支持 SSL)， 支持远程管理， 支持 SSH管理，telnet管理不仅可在局域网络中进行管理，还可方便用户在家或出差在外管理公司的网络，一切尽在您掌握中。系统日志： 强大的系统日志功能，能够随时察看设备的历史状态，便于故障的查找的判断，还可借助第三方软件实现更详细的日志记录NS-G50 主要功能简介1. 支持 PPPOE 和 PPTP 等认证方式2. 通过标准RADIUS 接口，为支持RADIUS功能的网络设备，进行身份验证3. 最大可以支持不限用户4. 可以根据不同需要建立不同的用户模板5. 支持用户IP 地址和 MAC 地址等硬件信息的绑定认证6. 对用户的接

23、入时段可控制7. 开设不同权限的管理员，不同的管理员设定不同权限，分为系统管理员、账务管理员、前台营业员（ 1、系统管理员拥有全部查询，添加，删除，统计，审计的功能。2、帐务管理员拥有建立用户，充值，改密，查询费用，用户上网明细查询的功能。用户WEB 自助服务功能， 3、用户拥有个人资料的查询、密码修改、上网明细查询、缴费记录查询的功能。）8. 支持修改客户密码9. 支持用户密码找回功能10. 消息提示和记录功能，包括系统广告、个性信息11. 统计分析功能，包括在线用户信息、用户分布情况、业务开通情况、用户欠费信息等12. 对所有的用户信息，可以导出为CSV,EXCEL,WORD,XML等格式

24、13. 录入客户信息时，在一个页面录入多个字段，并可实时导出。14. 到期前十五天，提醒管理员名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 11 页 - - - - - - - - - 15. 为用户指定IP 地址16. 用户在线监控、带宽监控、实时监控用户的流量17. 限定一个帐号一个用户在线18. 记录和查询RADIUS 服务日志、 系统日志、 管理员操作日志、用户 WEB 自助服务日志19. 设定优惠政策，如充值半年送一个月等。20. 支持普通包月、包月限时长、计

25、天、计时长等多种计费策略21. 支持用户自行修改密码,查询电话、地址、到期时间等账号信息22. 支持用户MAC 地址绑定功能，一个帐号只能一个用户上线23. 可以根据不同项目建立不同的管理员24. 支持通过用户帐号分发带宽、IP、及其他各种属性25. 支持用户中途停机，停机期间不计费功能26. 支持在线用户查看功能27. 支持公告下发功能，可以由管理员自由定义公告内容,用户在打开第一个网页时先弹出公告 ,才能继续上网28. 支持即时踢用户下线功能29. 支持到期用户查询及续费30. 支持即将到期用户查询及续费31. 到期账号自动停用32. 帐务管理功能，针对用户的帐务管理和针对管理员的营帐管理

26、，提供日、月、年营业报表生成和打印功能；33. 提供适合运营的收费和帐单处理界面33. 可通过前台界面打印用户开户通知单34. 统计每天（月）的上网流量和时长，掌握网络使用情况。35. 统计用户每月的消费情况。36. 统计系统每月注册用户和新注册用户数，掌握业务发展状况。37. 支持系统用户数，各项目用户数统计38. 支持财务报表生成，方便统计收费情况39. 支持查询用户详情记录，并可进行长时间保存40. 支持查询用户缴费记录，并可进行长时间保存41. 可以根据不同条件进行多条件账号查询，并支持生成功能丰富的报表，便于管理人员进名师资料总结 - - -精品资料欢迎下载 - - - - - -

27、- - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 11 页 - - - - - - - - - 行统计分析42. 系统可以支持一对多服务 (一台认证可以拨接N 台路由系统实现超大型网络) 43. 支持双机备份当主认证服务器意外故障时备份服务器可以自动接替认证工作44. 支持 BYPASS 功能，即当设备访问不到认证服务器而无法认证时，可以让用户使用任意用户名和密码进行拨号，进行应急处理，等到恢复后，再到认证服务器进行认证。45. 支持一台拨号服务器指向两台不同的认证服务器，从而实现认证服务器的异地冗余，防止因线路不通而带来的断网损失。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 11 页 - - - - - - - - -