校园网解决方案

  • 格式:doc
  • 大小:198.00 KB
  • 文档页数:4

校园网认证计费解决方案
【前言】
校园网有着明显的特殊性:公共服务网络和部分运营网络共存,用户量大,突发流量大,消耗带宽的新技术(如BT等P2P软件)的使用和快速传播,用户群体活跃、好奇、敢于尝试、攻击性强,同时,计算机蠕虫、病毒泛滥、盗版资源泛滥、网络不良行为突发性高。

这些问题对网络安全和运营造成了较大的压力,对如何有效管理校园网提出了新的挑战。

腾创公司针对校园存在的问题,整合了多年在校园网络、电信网络开发认证计费管理系统的经验以及结合了多个校园实践,推出了专业校园网的认证计费管理解决方案,专门解决如下的校园网运营管理的问题。

◆网络出口拥塞,用户不能正常访问Internet,需要对出口带宽进行有效管理。

◆用户普遍使用代理,造成管理困难和费用流失。

◆网络的安全时刻受到威胁,网络需要安全控制。

◆用户网络行为不规范,无法控制,无法进行有效的记录。

◆计费数据采集难,运营管理得不到很好支持,需要对运营服务提供方便的后台支持。

◆CERNET和Internet同时接入,需要提供区别服务。

◆老师和学生要区别收费,需要提供灵活的计费方式支持。

◆以前采用的认证计费管理系统问题多多或对选型一筹莫展。

【方案说明】
在机房安装一至多台蓝海卓越BRAS-5000系列拨号服务器网关,校园内的网络用户通过标准PPPOE的方式进行拨号上网,所有的用户上网认证请求统一通过NS-G50 系列认证计费系统进行认证和管理。

拓扑图如下
【方案特点】
◆强大的性能:NatShell BRAS-5000 系列防火墙网关产品,采用64位网络处理器,
千兆网络接口,可以达到千兆线速转发性能,完全可适应大型的网络环境。

相比较目前通用的,采用IXP或其他低端处理器的普通路由器,蓝海卓越的BRAS-5000系列产品,具有更好的性能。

◆超大带机量:百万并发连接数支持,超过两千台的带机数量,完全满足大部分园
区的应用要求。

即使用户使用BT,或遇到内网攻击,也能轻易化解。

相比起普通的路由器,蓝海卓越的BRAS-5000系列产品,具备更大的带机数量。

◆多机负载均衡:在单台设备带机量不足的情况下,还可以支持多台设备并发使用,
并进行负载均衡。

可以支持多达254台设备进行并机使用,完全满足大型网络的使用要求。

◆大容量PPPOE服务器:超过千条的PPPOE并发连接,完全满足整个校园宽带上网
用户的上网需求。

相比传统的以太网IP网络技术,PPPOE是一种更适用于校园宽带接入的上网方式。

作为用户普遍存在一种认知:固定IP是共享带宽,而采用拨号方式的,才是独享带宽。

因此采用此种方式进行运营,能带来更多的客户。

◆内网安全性高:内网用户全部采用PPPOE方式拨号上网,互相之间均为独立PPPOE
通道,从而保证了用户之间不能互相访问,一个或几个客户的电脑出现故障或有攻击包,也不会影响其他客户上网。

NatShell的BRAS-5000系列PPPOE网关,具有极强
的搞攻击能力,是普通防火墙的5-10倍。

网络管理员基本不用担心内网安全问题。

◆彻底解决ARP问题:传统的校园宽带,采用以太网IP方式来进行校园用户上网和
管理,这种方式存在的最大问题,就是ARP欺骗,由于用户电脑的不可管理性,及用户使用电脑水平的不平均,基本上在每个项目上,都会出现ARP问题,虽然可以通过绑定IP/MAC地址的方式进行有效缓解,但是对一些新型的ARP变种,以及用户自行装机或更换电脑以后的情况,仍是无法处理,NatShell蓝海卓越的校园宽带接入解决方案,采用了PPPOE技术,不再使用ARP协议,因此可以彻底的杜绝ARP的问题。

◆内网用户互不干扰:用户在一个网络之内,如果不使用网管交换机,那么用户之
间的电脑是可以互访的,这样就存在一个安全的问题,很多用户是办公,家用,都是同一台笔记本电脑,一不小心,就容易造成机密资料泄露这种问题,从而引发用户矛盾。

而采用网管型交换机,通过划分VLAN的方式,虽然可以解决这种问题,但是由于成本过高,一般不会被校园宽带运营者采用。

而采用NatShell的校园宽带解决方案,用户上网均是通过PPPOE拨号上网,由BRAS-5000进行IP地址的分配,用户之间是不能相互访问的,从而解决了以上的问题。

◆方便管理:采用传统的管理方式,只能是由校园宽带运营者手动对用户的上网行
为进行控制,一般是采用IP/MAC绑定的方式进行对用户上网行为的控制。

但如果用户自行修改了IP和MAC地址,一样还是可以上网,或是直接和其他用户的IP造成冲突。

而采用NatShell的PPPOE计费管理系统,则是对用户进行集中计费管理,无论有多少个校园用户,其所有的用户数据集中放置在一台专门的服务器上,管理人员通过网络即可方便的进行用户开通,停机,查询等管理工作,所有用户数据可以方便的进行管理,下载,储存,用户到期日前进行提醒,用户可对自己的PPPOE密码进行修改,可查看费用到期明细。

还可通过NatShell PPPOE计费管理系统,对用户进行统一费用管理,可设定到期自动停机,极大方便了管理员的工作。

相比较而言,在每个校园单独对用户进行计费及认证管理的做法,为校园宽带运营商的管理带来了更多的不方便性,一旦出现问题,恢复数据也将是一个极为繁琐的过程。

◆解决公司控制问题:技术人员私自开户,由于很多校园运营者,都需要同时运营
多个校园,因此对用户的开户,基本是依赖技术人员进行的,但这样就存在一个问题,即技术人员私自给用户开户,收钱的问题。

而采用NatShell的校园宽带管理方式,则可以完全避免此种情况的发生,任何一个用户,要想上网,必须通过拨号的方式进行,而拨号的用户和密码的建立,完全掌握在公司手中,并且和帐目相对应,因此就不会有私自开户的问题。

◆数据安全性高:所有的用户数据,均存放在NatShell PPPOE计费管理系统,通过
双机备份,磁盘镜像等手段,可以确保用户资料的完整和安全,即使在校园的设备出现问题,只需更换一台网关设备即可,不需再对用户数据进行重复录入,数据安全性极大提高,并且减少了工作量。

相比较而言,把用户拨号,认证,管理几种功能集于一身的设备,为校园宽带运营商增加了更大的不安全性。

◆可扩展性好:新增加一个校园,只需简单的在网关处勾选与NatShell PPPOE计费
管理系统进行连接,即可使用NatShell PPPOE计费管理系统,进行统一计费,无需增加其他任何成本。

◆一次配置所有功能:通过用户管理的界面,可一次性的对用户数据进行录入,包
括用户信息,密码,IP地址,带宽分配等,一次录入,不需再进行其他配置。

尤其是在录入带宽时,对管理用户的帐号带宽很有好处,用户如需从低带宽升级到高带宽,或需要延期续费,只需直接对用户进行编辑即可,方便轻松。

方便的报表生成功能:蓝海卓越NS-G50内置强大的报表生成功能,可以根据管理层的需要,方便的生成日、周、月、年统计报表,也可以根据不同的条件对所有的用户进行查询,并对查询结果生成报表。

【小结】
NatShell了解,对于校园宽带运营商而言,路由器是生财器具,效能及稳定并重。

所以我们的产品采用最强效的双核64位处理器,提供各类需要的功能,高效的运算处理能力以及产品稳定性。

再加上历经不同应用测试改善的软件,提供最稳定的功能,让校园宽带提供商专心于业务开发,不用再为技术支持而伤脑筋。

同时,我们的产品也强调容易管理。

中文配置画面、远端WEB管理功能,以及及时迅速的技术支持,都让网管人员能安心地收取用户的月费,不再怕诉怨的发生了。

运行本套系统,用户基本无投诉,网络速度有极大提高,ARP等攻击也完全不会再出现,网管人员的管理工作大大减轻。