《校园网络需求分析及解决方案》由会员分享，可在线阅读，更多相关《校园网络需求分析及解决方案（11页珍藏版）》请在金锄头文库上搜索。
1、 NatShell 蓝海卓越XX 校园网络需求分析及解决方案科技开创蓝海 专业成就卓越XX 校园网络需求分析及解决方案校园网络接入的需求基本可归纳为以下几个方面:（1） 高负荷性：一般的校园，都有上千甚至上万的用户，在一开始建设宽带时，用户数量较少，对负荷要求不高，但随着业务的开展，用户不断的接入网络，当用户数量达到一个较高的数量时，对网络接入的设备就会有较高的性能要求。（2） 高稳定性：由于是给学生和老师提供宽带接入服务的，网络内的用户存在各种不同时间上网的需求，这就要求网络不能经常中断，由此对网络接入设备的稳定性提出了极高的要求。（3） 高安全性：校园内的用户，其电脑和网络都是由用户个人自
2、行管理，而不是像网吧一样有网管统一管理，因此内网的攻击，病毒，用户互访的事件，也是层出不穷，要做好校园的宽带网络，对这些安全问题，也需要一个较好的解决方案。（4） 高性价比：校园网络不仅具有公益性，也还需要赢利，因此具有较高性价比的设备，能够让校园的宽带投入更低，收回投资更早。（5） 可管理、易操作：由于用户的独立性，要求有一个良好的管理系统来对用户进行计费管理，并且要具备良好的可操作性，这样整个校园网络的管理，才会更加井然有序。（6） 易于升级维护：随着网络的复杂化，对网络设备及维护的要求也越来越高，因此在构建网络时，就要充分考虑到易升级，易维护的特性。NatShell 蓝海卓越综合全国数百
3、家大型项目的成功经验，再结合自身对国内教育网络运营的深刻理解，提出了“可管理、可运营、可增值”的校园 PPPOE 宽带网络解决方案。推出了专门针对校园宽带接入的 PPPOE 服务器网关，NS-3650 系列产品，配合 NatShell G50/G500 认证计费系统，可以极大的简化校园网络的工作流程，提高用户满意度，具体的解决方案与功能特色如下：方案说明：在机房安装一至多台 NatShellNS-3650 系列拨号服务器网关，校园内的网络用户通过标准 PPPOE 的方式进行拨号上网，所有的用户上网认证请求统一通过 NatShell NS-G500 认证计费系统进行认证和管理。方案拓扑图如下:方
4、案特点及优势说明：一、 强大的性能：NatShell BRAS-5000 系列防火墙网关产品，采用 64 位网络处理器，千兆网络接口，可以达到千兆线速转发性能，完全可适应大型的网络环境。相比较目前通用的，采用 IXP 或其他低端处理器的普通路由器，蓝海卓越的 NS-3650 系列产品，具有更好的性能。二、 超大带机量：百万并发连接数支持，超过两千台的带机数量，完全满足大部分园区的应用要求。即使用户使用 BT，或遇到内网攻击，也能轻易化解。相比起普通的路由器，蓝海卓越的 NS-3650 系列产品，具备更大的带机数量。三、 多机负载均衡：在单台设备带机量不足的情况下,还可以支持多台设备并发使用,并
5、进行负载均衡。可以支持多达 254 台设备进行并机使用，完全满足大型网络的使用要求。四、 大容量 PPPOE 服务器：超过千条的 PPPOE 并发连接，完全满足整个校园宽带上网用户的上网需求。相比传统的以太网 IP 网络技术，PPPOE 是一种更适用于校园宽带接入的上网方式。作为用户普遍存在一种认知：固定 IP 是共享带宽，而采用拨号方式的，才是独享带宽。因此采用此种方式进行运营，能带来更多的客户。五、 内网安全性高：内网用户全部采用 PPPOE 方式拨号上网，互相之间均为独立PPPOE 通道，从而保证了用户之间不能互相访问，一个或几个客户的电脑出现故障或有攻击包，也不会影响其他客户上网。Na
6、tShell 的 3650 系列PPPOE 网关，具有极强的搞攻击能力，是普通防火墙的 510 倍。 网络管理员基本不用担心内网安全问题。六、 彻底解决 ARP 问题：传统的校园宽带，采用以太网 IP 方式来进行校园用户上网和管理，这种方式存在的最大问题，就是 ARP 欺骗，由于用户电脑的不可管理性，及用户使用电脑水平的不平均，基本上在每个项目上，都会出现ARP 问题，虽然可以通过绑定 IP/MAC 地址的方式进行有效缓解，但是对一些新型的 ARP 变种，以及用户自行装机或更换电脑以后的情况，仍是无法处理，NatShell 蓝海卓越的校园宽带接入解决方案，采用了 PPPOE 技术，不再使用 A
7、RP 协议，因此可以彻底的杜绝 ARP 的问题。七、 内网用户互不干扰：用户在一个网络之内，如果不使用网管交换机，那么用户之间的电脑是可以互访的，这样就存在一个安全的问题，很多用户是办公，家用，都是同一台笔记本电脑，一不小心，就容易造成机密资料泄露这种问题，从而引发用户矛盾。而采用网管型交换机，通过划分 VLAN 的方式，虽然可以解决这种问题，但是由于成本过高，一般不会被校园宽带运营者采用。而采用 NatShell 的校园宽带解决方案，用户上网均是通过 PPPOE 拨号上网，由 NS-3650 进行 IP 地址的分配，用户之间是不能相互访问的，从而解决了以上的问题。八、 方便管理：采用传统的管
8、理方式，只能是由校园宽带运营者手动对用户的上网行为进行控制，一般是采用 IP/MAC 绑定的方式进行对用户上网行为的控制。但如果用户自行修改了 IP 和 MAC 地址，一样还是可以上网，或是直接和其他用户的 IP 造成冲突。而采用 NatShell 的 PPPOE 计费管理系统，则是对用户进行集中计费管理，无论有多少个校园用户，其所有的用户数据集中放置在一台专门的服务器上，管理人员通过网络即可方便的进行用户开通，停机，查询等管理工作，所有用户数据可以方便的进行管理，下载，储存，用户到期日前进行提醒，用户可对自己的 PPPOE 密码进行修改，可查看费用到期明细。还可通过 NatShell PPP
9、OE 计费管理系统，对用户进行统一费用管理，可设定到期自动停机，极大方便了管理员的工作。相比较而言，在每个校园单独对用户进行计费及认证管理的做法，为校园宽带运营商的管理带来了更多的不方便性，一旦出现问题，恢复数据也将是一个极为繁琐的过程。九、 解决公司控制问题：技术人员私自开户，由于很多校园运营者，都需要同时运营多个校园，因此对用户的开户，基本是依赖技术人员进行的，但这样就存在一个问题，即技术人员私自给用户开户，收钱的问题。而采用 NatShell的校园宽带管理方式，则可以完全避免此种情况的发生，任何一个用户，要想上网，必须通过拨号的方式进行，而拨号的用户和密码的建立，完全掌握在公司手中，并且
10、和帐目相对应，因此就不会有私自开户的问题。十、 数据安全性高：所有的用户数据，均存放在 NatShell PPPOE 计费管理系统，通过双机备份，磁盘镜像等手段，可以确保用户资料的完整和安全，即使在校园的设备出现问题，只需更换一台网关设备即可，不需再对用户数据进行重复录入，数据安全性极大提高，并且减少了工作量。相比较而言，把用户拨号，认证，管理几种功能集于一身的设备，为校园宽带运营商增加了更大的不安全性。十一、 可扩展性好：新增加一个校园，只需简单的在网关处勾选与 NatShell PPPOE 计费管理系统进行连接，即可使用 NatShell PPPOE 计费管理系统，进行统一计费，无需增加其
11、他任何成本。十二、 一次配置所有功能：通过用户管理的界面，可一次性的对用户数据进行录入，包括用户信息，密码，IP 地址，带宽分配等，一次录入，不需再进行其他配置。尤其是在录入带宽时，对管理用户的帐号带宽很有好处，用户如需从低带宽升级到高带宽，或需要延期续费，只需直接对用户进行编辑即可，方便轻松。十三、 方便的报表生成功能：蓝海卓越 NS-G50 内置强大的报表生成功能，可以根据管理层的需要，方便的生成日、周、月、年统计报表，也可以根据不同的条件对所有的用户进行查询，并对查询结果生成报表。小结NatShell 了解，对于校园宽带运营商而言，路由器是生财器具，效能及稳定并重。所以我们的产品采用最强
12、效的双核 64 位处理器，提供各类需要的功能，高效的运算处理能力以及产品稳定性。再加上历经不同应用测试改善的软件，提供最稳定的功能，让校园宽带提供商专心于业务开发，不用再为技术支持而伤脑筋。同时，我们的产品也强调容易管理。中文配置画面、远端 WEB 管理功能，以及及时迅速的技术支持，都让网管人员能安心地收取用户的月费，不再怕诉怨的发生了。运行本套系统，用户基本无投诉，网络速度有极大提高，ARP 等攻击也完全不会再出现，网管人员的管理工作大大减轻。NS-3610/3620/3650 功能介绍NatShell BRAS-5000 PPPoE 拨号服务器网关全线产品采用了全新的网络安全架构，其网络安
13、全的处理能力达到了一个新的起点。能够为用户提供更高、更可靠、更稳定和更安全的综合处理能力。 新一代的产品集成了 IPSec VPN、SSL VPN、QoS、网络门户以及其他安全功能，使得NS-3650PPPoE 拨号服务器网关产品具有强大高效的 VPN 和应用层安全处理能力。基于状态检测的硬件防火墙、上网行为管理等多种功能.能同时适应高达 1000-2000 用户并发接入互联网，适用于大中型网吧、企业构建高效网络、连锁企业 VPN 服务器、大型校园宽带接入等环境，是大型网络环境网络接入的首选产品。采用全新网络安全架构的 NatShell BRAS-5000 系列路由器产品基本配置包括 2 个1
14、0/100/1000M WAN 接口 2 个 10/100/1000M LAN 接口，1 个 console 口。对于传统功能单一、性能薄弱的路由器而言，汇集了千兆接入转发、路由器、防火墙、带宽管理、内网安全、VPN、上网行为管理等功能于一体的 NatShell BRAS-5000PPPoE 拨号服务器网关更适用于当今校园网络接入使用。功能说明： 多种 NAT 支持：NatShell BRAS-5000PPPoE 拨号服务器网关提供一对一、多对一、多对多等 NAT 方式；支持多种应用协议 NAT 穿越，提供H.323、SIP、FTP、TFTP、RSH、RTSP、SQL Net、HTTP、MS-
15、RPC、PPTP/GRE、SUN-RPC等 ALG 功能。 多 WAN 口连接因特网：根据用户使用情况，NatShell BRAS-5000 的 WAN 口数可以在 1-3 个之间自由定义，即不会浪费，又有了更大的自主度。 用户管理：具有用户认证功能，使用 Web 网页的认证方式，配合软件可以实现记费功能 PPPOE 服务器功能：内部用户，可通过 PPPOE 方式进行网络联接，便于管理，并彻底杜绝攻击，泄露等问题。 配合 NatShell 集中管理系统，可以实现对所有 PPPOE 用户进行统一管理，统一计费，统一查询，用户可对自己的密码，用户名等进行修改，对帐户进行查询。管理人员通过远程网络，
16、即可能所有用户进行管理。数据集中管理，更方便安全，适用于校园接入，校园接入等环境。 PPPOE 用户带宽分配功能:通过和 NatShell NS-G50 配合，可以实现 PPPOE 用户名和带宽的绑定，也可以批量修改用户带宽，为管理人员提供更大的自由度。 PPPOE 用户到期自动停机功能：通过和 NatShell NS-G50 配合，可以实现 PPPOE 用户到期自动停机，极大的方便了管理人员的管理。 双 RADIUS 认证功能：在第一台认证服务器无法使用的情况下，可自动切换到备用的认证服务器进行用户认证，不会因为认证计费服务器宕机而造成网络不通。 BYPASS 功能：在认证服务器无法进行认认证的情况下，可以开启本机的旁路功能，开启后，即可使用任意的用户名和密码进行用户验证，而不会耽误用户上网。 带宽管理: NatShell BRAS-5000PPPoE 拨号服务器网关提供专有的智能应用识别功能。基于二层的流量控制，能提供比三层 IP 流控更精确的控制性能，并且可以生成基于网页优先的流量控
