下载文档原格式
NatShell 蓝海卓越广电宽带网络需求分析及解决方案科技开创蓝海专业成就卓越目录一、前言 (3)二、网络建设的需求分析 (4)三、网络建设方案说明 (5)四、论小区宽带运营中管理的重要性 (8)五、本方案中主要应用技术介绍 (11)EPON技术 (11)PPPOE技术 (17)RADIUS 技术 (17)六、小结 (20)七、本方案中用到的产品介绍 (21)1。
BRAS 5000系列PPPOE网关 (21)产品简介 (21)产品外观 (21)主要特点 (21)2。
NS-G50 认证计费服务器 (24)产品外观 (24)功能说明 (24)1）标准RADIUS功能 (25)2) 华为BRAS设备RADIUS扩展支持 (26)3）爱立信BRAS设备RADIUS扩展支持 (26)4）蓝海卓越BRAS设备RADIUS支持 (27)5）认证控制功能 (28)6）系统主控功能 (29)7) 系统管理功能 (30)8）查询统计功能 (32)9）营业受理功能 (33)10) 营帐管理功能 (34)11）工单管理功能 (35)12) 充值卡功能 (36)13）用户自助服务功能 (36)14) BOSS接口功能 (37)产品参数 (38)八、广电案例说明 (39)1、四川资阳广电宽带运营案例 (39)2、河北成安广电宽带运营案例 (42)3、蓝海卓越与华为5200G对接在广电成功使用案例 (47)NatShell广电网络需求分析及解决方案一、前言面临的机遇与挑战经过近几十年的发展，中国有线电视业已经具备了相当大的规模.到目前为止，中国有线电视用户数已稳居世界第一位,有线电视网已经成为我国家庭入户率最高的信息工具。
应该说，为有线电视业带来巨大增值潜力的是Internet业务的空前膨胀、Internet用户的飙长以及用户对带宽的贪婪需求。
Internet作为第四媒体已经成为无可争辩的事实.这也为我国有线电视业进一步扩展，成为国家信息通信的支柱平台带来了锲机.我国有线电视（台)运营商目前面临的最大机遇是如何将在电视媒体所拥有的巨大用户优势转化为在新一代媒体上的用户优势,占领新媒体的市场。
WiRadius10g宽带计费系统产品白皮书目录一、前言 (3)二、典型网络结构图 (4)三、WiRadius10g宽带计费系统 (4)3．1概述 (4)3.1.1、支持协议标准 (5)3.1.2、支持硬件设备 (5)3.1.3、系统负载 (6)3.1.4、集群布置 (6)3．2WiRadius10g功能模块 (7)3.2.1、用户认证授权 (7)3.2.2、用户计帐 (7)3.2.3、用户计费 (8)3.2.4、WEB客户自助 (8)3.2.5、管理统计 (8)3．3工单系统 (10)四、WiRadius10g产品优势 (11)五、总结 (12)六、成功案例 (13)6.1、WiRadius系统应用案例 (14)一、前言近年来宽带网络一直保持着高速发展。
Internet网络技术在各行各业的应用，不仅仅改变了人类的生活方式，也大大提高了人类生产活动的效率，随着互联网的飞速发展，宽带建设已变得十分活跃，许多有线电视台建立了广电宽带网，许多运营商建立了FTTH（光纤到户），另外在许多大学以及单位中都已经布设了局域网或园区网，这样就形成了对这些方式访问Internet的用户管理、认证、计费、控制等方面问题。
宽带计费系统就是根据高校、广电网、宽带小区以及企事业单位等对用户上网的认证、计费、管理、控制等方面的需求所开发的一款宽带接入计费管理产品。
宽带网络运营商在运营和发展的过程中，都积累了丰富的客户资源和网络运营经验。
在宽带网络建设的初期，我一直关注着宽带网络的发展，紧跟着宽带运营的需求，在与各宽带运营商的合作过程中，时讯遨游公司认识到宽带运营商如果要盈利，应该能够为用户提供灵活的资费方式及宽带内容的套餐，建立宽带价值链，为大客户提供个性化解决方案，开发宽带增值业务以找寻更多赢利点。
二、典型网络结构图说明：●WiRadius旁路接入到网络中，遵循标准radius协议。
●WiRadius负责与二层接入设备或者三层接入设备进行协议交互，对用户进行用户认证、授权、记账。
无线认证解决方案篇一：免费Portal(无线接入认证)系统解决方案免费Portal无线接入认证系统解决方案natshell基于多年的产品运营经验及对无线网络运营需求的深刻理解，针对中低端用户推出一套免费的“Web Portal无线接入认证系统”，从打造可管理、可运营的无线网络角度出发，致力于为中低端用户建设一个高效可靠、运营成本低的商用无线网络，使无线网络的部署轻松、可靠、高效。
需求分析在众多的公共场所，如：酒店、咖啡厅、学校、车站、商场等人流众多的地方，商家为了留住客户、解决客户在购物消费和等待时的上网问题，往往配置无线接入点提供给广大客户上网使用，而这种传统的输入密码方式不仅给管理带来了极大的不便，同时也具有一定的不安全性。
为了实现方便易用、安全稳定的无线接入认证，需要满足以下需求：1、方便部署、易于维护；使用此种解决方案的客户，无线认证规模都不是很大，大部分意向用户看到网上此类方案繁琐的安装介绍就已经选择止步了。
而我们提供的免费Portal系统方案，用户可以很方便的进行安装部署，中文管理界面，易于维护。
2、能够在系统中建立上网账户，对用户进行管理；本系统采用Radius认证的方式，支持标准的Radius协议，用户可以自行选择Radius系统或者和现有的Radius系统对接。
免费版Portal系统集成FreeRadius，能够方便的建立用户上网账户，对用户的上网时长、上传下载等进行有效管理。
3、可以设置认证界面，推送相关信息和广告内容；认证页面高度定制，可以随意的设置满足自己需求的认证页面，目前支持JAVA、PHP环境。
方案拓扑方案中所需要的设备主要包括：Portal服务器、胖AP。
Portal服务器：natshell免费版Portal系统，WINDOWS环境，安装在一台WIN系统电脑上即可；胖AP：natshell胖AP产品分为室内型吸顶式AP和室外型壁挂式AP，均为natshell自主开发的AP固件，集成AP、AC及路由等功能，与natshell免费版Portal系统完美对接。
蓝海卓越校园全光网络无线认证计费解决方案成都星锐蓝海网络科技有限公司2021-9目录一、项目背景 (3)二、需求分析 (4)三、校园分析 (6)四、建设目标 (7)五、方案设计原则 (8)六、方案设计说明 (11)6.1方案拓扑图 (11)6.2认证与计费管理主要功能 (15)6.3方案特点 (21)一、项目背景在信息迅猛发展的今天，国内所有高校均实现了有线校园的建设。
但随着教学设施的完善，越来越多的便捷式计算机终端被带进了校园，教师和学生对高校校园网的依赖性愈来愈高，“随时随地获取信息”已成为广大师生们的新需求。
而无线校园网络的快速发展与应用，将对学校的教学模式、教学理念及教学管理产生深远的影响，也将对学校教师、学生的学习、生活方式产生积极影响。
无线局域网络不仅可以覆盖课堂、教室、宿舍、阅览室等经常使用网络的场所，除此之外，校园的草坪、操场、学生宿舍、家属区、教学楼更是无线网络发挥功效的场所。
因此，在整个校园内，同一个设备可以在任何时候、任何地方与校园网络连接，不间断地访问校园网络资源。
同时针对学生和教职工家属基于无线网络进行宽带运营，也是高校无线网络建设中考虑的重要环节。
基于校园无线网向不同的用户群体提供不同的无线上网服务，教职工可以基于无线开展教学活动访问某些教育网资源，学生和家属可以基于无线进行付费上网。
而传统无线网络的接入方式，用户上网需要得知无线密码或者不需要密码直接接入到无线网络中，不仅在安全上存在一定的隐患，网络运行也不够稳定更不能对接入用户进行管理控制，实际操作起来也不够方便，使无线网络的效果大打折扣。
因此如何部署一套可运营、可管理、可靠高效的无线网络已经成为校园无线网络建设的当务之急。
二、需求分析蓝海卓越针对目前高校在无线认证和计费中存在的问题，推出适合高校校园的无线认证计费解决方案，该方案需要满足以下需求：1、全面建设学生宿舍、教师公寓及公共区域的宽带及无线网络接入服务，采取光纤到户的GPON网络组网；2、每间宿舍一个ONU+WiFi一体化设备；3、支持多种认证方式，包括针对教师的AD域认证上网，以及针对宿舍学生和教职工家属的静态用户名密码认证上网；4、支持基于不同的SSID推送不同的Portal认证页面，面向开展教学活动的教师和上网冲浪的学生及教职工家属推送不同的认证页面；5、支持对接学校现有的管理系统数据库或LDAP数据库，教师可以直接在认证页面输入相关AD账户密码进行认证上网；6、学生和教职工家属可以采用付费的方式上网，通过向高校信息中心提供相应的证件办理无线上网套餐，套餐可以按照包月/包年基于时长或者流量进行计费，并通过静态用户名密码的方式认证上网，套餐到期后账户停机；7、可以对认证页面、认证成功页面进行高度定制，支持多种网页设计语言，以实现对认证页面自由设计的需求；8、方便管理，能够实现对接入无线网络中的用户进行上网时间、上传下载速度及认证有效期等方面控制管理；9、认证成功后可以实现强制跳转至高校官网或其他指定网站，可以有效的进行宣传和推广；10、所有认证用户均需审计监控；11、部署方便，维护简单，同时对整体设备需要易操作易管理，维护简单；将来增加覆盖范围和用户数量能够方便的进行扩展升级。
NatShell蓝海卓越蓝海卓越宽带计费管理系统中文使用手册适用型号：NS-G50/G500系列发布日期：2011年10月一、用途5二、约定5三、用户手册概述5快速使用指南 (6)管理员使用步骤： (6)前台管理快速操作流程指南： (6)高级配置指南 (9)一、进入管理系统 (9)1、登录系统 (9)2、主界面 (9)二、系统信息 (9)1、系统信息 (9)2、留言管理 (9)三、项目管理 (9)1、添加项目 (9)2、项目管理 (10)四、产品管理 (10)1、添加产品 (11)2、产品管理 (11)3、内网限速 (12)4、规则管理 (12)5、图表分析 (13)五、用户管理 (13)1、添加用户 (13)2、用户管理 (15)3、更换产品 (16)4、停机恢复 (17)5、用户销户 (17)6、即将到期 (17)7、到期用户 (18)& 暂停用户 (18)9、图表分析 (18)六、营帐管理 (19)1、用户续费 (19)2、用户冲帐 (20)3、运行订单 (20)4、订单记录 (21)5、充值记录 (22)6、营业报表 (22)7、用户帐单 (23)& 图形报表 (24)9、图表分析 (24)七、工单管理 (25)1、工单录入 (25)2、工单记录 (26)3、处理记录 (27)八、运营管理 (28)1、在线管理 (28)2、上网记录 (29)4、登录记录 (31)九、卡片管理 (32)1、生成卡片 (32)2、卡片销售 (32)3、卡片查询 (33)十、备份恢复 (34)1、数据备份 (35)2、数据恢复 (36)3、数据导入 (36)十、系统设置 (37)1、系统用户 (37)2、用户角色 (38)3、系统升级 (39)4、票据设置 (39)5、自助通告 (40)6、OTHER到期通告（此功能暂不可用） (40)7、MAC 配置 (40)8、内网配置 (41)9、在线人数 (41)10、界面配置 (41)11、数据库管理 (42)12、清空记录 (42)13、退出登录 (43)后台技术管理 (44)一、进入管理界面 (44)二、系统管理 (44)1、系统信息： (44)2、系统密码 (45)3、固件升级 (45)4、重启系统 (45)5、关闭系统 (46)6、出厂设置 (46)三、磁盘设置 (46)1、硬盘格式化 (46)2、加载硬盘 (46)3、硬盘管理 (46)四、网络设置 (46)1、网络接口 (46)2、静态路由 (47)五、系统服务 (47)1、系统服务 (47)2、数据库服务 (48)3、RADIUS 服务 (48)4、UPS 管理 (50)六、系统状态 (51)1、流量图 (51)注意事项 (53)用户手册简介蓝海卓越宽带计费管理系统为全中文网页配置界面，界面友好，无需专业人员即可按照本手册完成配置。
蓝海卓越WEB认证（WEB PORTAL）原理及组网方式Portal认证方式具有：不需要安装认证客户端，减少客户端的维护工作量、；便于运营，可以在Portal页面上开展业务拓展、技术成熟等优点而被广泛应用于运营商、学校等网络。
目前在公共场合也有很多的WIFI热点.WIFI本身不加密,但是当用户访问网络的时候,会要求用户输入用户名和密码.认证成功后就可以上网了.WEB认证的特点显而易见,就是不需要特殊的客户端,有浏览器就可以了.所以,手机也可以方面的使用.下图是WEB认证的原理图(CHAP认证):本文所要描述的就是PortalServer的原理与算法.PortalServer 和BAS 之间的通讯遵循华为的PORTAL v1.0协议.以下是协议格式:以下是部分源代码和说明.typedef struct portal_header{u_int8_t ver; //版本,在本例中为1u_int8_t type; //报文类型u_int8_t auth_type; //认证类型,CHAP或者PHP,本文为CHAP协议u_int8_t rsv; //保留字段,恒为零u_int16_t sn; //序列号,用于关联报文用,在一定时间是不能重复的u_int16_t reqid; //应答IDu_int32_t userip; //用户的IPu_int16_t userport; //用户端口,恒为零u_int8_t errcode; //错误码,非常有用的字段u_int8_t attrnum; //属性个数}portal_header_t;定义了PORTAL协议的协议头.如果属性个数不为零,那么后面将跟attrnum个属性.以下是构造挑战报文的代码:sn=(u_int16_t)(1+(int)(9098.0*rand()/(RAND_MAX+1.0))); //随机码req_chap->ver=ver;req_chap->type=REQ_CHALLENGE;req_chap->auth_type=CHAP;req_chap->rsv=0x00;req_chap->sn=sn;req_chap->reqid=0x00;;req_chap->userip = in->s_addr; //客户的IPreq_chap->userport=0x0;req_chap->errcode=0x0;req_chap->attrnum=0x0;当收到了type为0x02的报文,并且errcode=0x00时,说明挑战成功.接下来就可以发送认证请求报文了,以下是构造请求报文的代码:(ra->header).ver = 0x01;(ra->header).type=REQ_AUTH;(ra->header).auth_type=CHAP;(ra->header).rsv=0x00;(ra->header).sn= //新的随机码(ra->header).reqid = req_chap->reqid;(ra->header).userip = req_chap->userip;(ra->header).userport=0x0;(ra->header).errcode=0x0;(ra->header).attrnum=0x2;这个请求报文带两个属性.关键的CHAP密码构造代码如下:MD5_Init(&ctx);MD5_Update(&ctx, &reqid, 1);MD5_Update(&ctx, passwd, strlen(passwd));MD5_Update(&ctx, challenge, 16);MD5_Final(d3, &ctx);如果收到CHAP应答报文,错误代码为零的话,就说明认证成功了.本程序的使用命令如下:cr ver protocol basip username password client_ipver 协议版本,本文只实现了V1protocol CHAP 或者PAP ,本文只实现了CHAP,PAP实现起来更简单.basip BAS的ip ,就是报文发送到的设备IPusername 从WEB过来的用户名password 从WEB PORTAL 过来的密码client_ip 客户的IP地址蓝海卓越Web Portal的组网方式通常如下：蓝海卓越Web Portal的基本认证过程为：（1）用户连接到网络后，终端通过DHCP由BAS做DHCP-Relay，向DHCP Server要IP地址（私网或公网）；(也可能由BAS直接做DHCP Server)。
COOVA免费版AP固件发布
AP是什么，这里就不跟大家详细介绍了。
我们主要说说这个固件，该固件是根据蓝海卓越发布的免费版Portal系统，开发的一款胖AP固件。
该固件目前仅支持RT3052平台，可以在蓝海卓越WA712NP-POE胖AP的硬件平台刷机使用，同时该固件可以配合蓝海卓越免费版Portal系统，实现Portal认证上网，方便Portal和AP固件爱好者学习研究。
以下是这款AP的功能介绍：
1、胖AP固件，支持路由、NAT等功能；
2、内置Portal功能；
3、支持本地用户管理，支持第三方Radius；
4、推送Portal认证页面；
5、支持WAN口PPPoe拨号上网，支持PPTP客户端；
6、支持配置文件的导入导出；
7、带机50个手机终端同时接入（基于蓝海卓越AP）；
8、对接蓝海卓越免费版Portal系统，实现Portal认证功能。
拓扑图
蓝海卓越WA712NP-POE 壁挂式AP
认证效果预览
说明：该固件基于OPWRT、COOVA进行二次开发，开发测试中所使用的硬件由蓝海卓越提供，目前仅支持蓝海卓越壁挂式AP产品。
浪潮服务器产品介绍浪潮是一家全球领先的信息技术解决方案提供商，专注于为企业和政府机构提供全面的服务器产品和服务。
通过不断创新和技术突破，浪潮的服务器产品凭借卓越的性能、可靠性和安全性在市场上享有很高的声誉。
本文将为您介绍几款浪潮服务器产品，帮助您了解其特点和适用场景。
一、浪潮TS860 G3服务器浪潮TS860 G3服务器以其高性能和可靠性而闻名。
它采用了最新的英特尔至强处理器，具有强大的计算能力和出色的多任务处理能力。
此外，TS860 G3服务器还配备了高速的DDR4内存和可扩展的存储空间，满足了企业对大数据分析和处理的需求。
其优越的散热系统和可靠的硬件组件保证了系统的稳定性，并减少了故障风险。
无论是数据中心还是企业级应用，TS860 G3服务器都能提供出色的性能和可靠性。
二、浪潮矩阵一体化服务器浪潮矩阵一体化服务器是一种集计算、存储和网络于一体的高性能服务器。
它的独特设计使得企业在部署、维护和管理方面更加高效和便捷。
矩阵一体化服务器支持虚拟化技术，可以帮助企业节省空间和能源，降低硬件投资成本。
此外，矩阵一体化服务器还具备高可扩展性，可以根据企业的需求进行灵活的升级和扩展。
对于需要高性能计算和大规模存储的企业来说，浪潮矩阵一体化服务器是一个理想的选择。
三、浪潮超融合服务器浪潮超融合服务器是一种集计算、存储、网络和虚拟化于一体的全新服务器架构。
它采用软硬一体的设计理念，将传统的IT架构进行了重构和优化，提供了更高效和灵活的解决方案。
超融合服务器可以根据用户需求进行无缝扩展，从而实现资源的高效利用。
同时，超融合服务器还具备智能化的管理系统，可以自动化地进行资源分配和负载均衡，提升了系统的运行效率和稳定性。
对于需要高度集成和高性能的企业应用来说，浪潮超融合服务器是一个理想的选择。
四、浪潮GPU服务器浪潮GPU服务器针对深度学习和人工智能应用而设计，以其强大的计算能力和加速能力而闻名。
它采用了最新的图形处理器（GPU）技术，可以加速复杂的科学计算和数据处理任务。
