当前位置: 首页 > 解决方案 > 有线认证计费 > 小区宽带网络认证计费方案小区宽带网络认证计费方案

小区宽带网络需求分析及解决方案


随着我国城市化建议的不断推进,带动各地城市小区蓬勃发展,并朝向住宅、商店、学校、停车场、商务会所等多功能合一的趋势型态。根据对各小区业主调查发现,小区内如保安、物业管理、网络教育、网上购物等各项设施,都必须要有庞大复杂的网络管理支撑,只有拥有最佳的城市小区网络解决方案,才可以真正满足居民对智能、先进、现代化小区的理想目标。

随着国家法令的颁布,光纤到户已经成为了新建居民楼的标准配置,新建的住宅,不一定装配电话线和网线,但必须装配光纤入户线,由此开始,小区宽带的运营方式和要求也发生了大的变化,主要体现在以下几点:

更高负荷要求:随着各大运营商纷纷提速,加上互联网设备越来越多,原有的网络带宽,已经不能满足用户的需求,原有的设备,也有很大一部分不能够满足网络带宽增长的需要,因此需要更高性能的设备进行接入。

高稳定性要求:小区业主对网络要求越来越高,人们的工作生活也越来越依赖网络,一个稳定的网络,是做好小区运营的基础,这就对网络设备和建设提出了更高的要求。

高安全性要求:小区内住户的网络都是由住户个人自行管理,而不是像网吧一样有网管统一管理,因此内网的攻击,病毒,用户互访的事件,也是层出不穷,要做好小区宽带,对这些安全问题,也需要一个较好的解决方案。

高性价比要求:小区宽带投入的目的是为赢利,具有较高性价比的设备,能够让小区宽带运营商更快,更早的收回投资。

可管理要求:运营设备,要具备远程管理能力,出现问题,才能及时的发现和解决,平时也可以通过远程进行维护,操作。

易操作性要求:由于用户的独立性,要求有一个良好的管理系统来对用户进行计费管理,并且要具备良好的可操作性,这样公司的管理,才会更有序。

易于升级维护:随着网络的复杂化,对网络设备及维护的要求也越来越高,因此在构建网络时,就要充分考虑到易升级,易维护的特性。

 

NatShell 蓝海卓越综合全国数百家小区的成功经验,再结合自身对国内小区运营的深刻理解,提出了“可管理、可运营、可增值”的小区光纤到户的PPPOE宽带网络解决方案。推出了专门针对小区宽带接入的PPPOE拨号服务器网关BRAS-5000系列产品,配合NatShell G50/G500认证计费系统,可以极大的简化小区运营商的工作流程,提高用户满意度,内网采用EPON方式,实现光纤到户,实现具体的解决方案与功能特色如下:

方案拓扑图如下:

小区宽带网络需求分析及解决方案(图1) 

方案说明:

1. 通过互联网接入,电信、联通、移动家运营商各接入一条光纤线路接入BRAS-5000网

2. 由BRAS-5000网关设备完成防火墙、NAT、流量控制和PPPOE服务功能;

3. BRAS-5000网关设备下,直接接入主交换设备,再接入OLT设备,或直接在BRAS-5000下接入OLT设备再通过光纤线路,将光信号传输到各楼层交换,再通过光纤线路连接到用户家中;

4. 在主交换设备上划分VLAN,隔离为较小局域子网,在OLT设备上划分VLAN,隔离为较小局域子网。也可以划分QINQ,即双层VLAN,以实现每用户一个VLAN的功能,这样可以彻底杜绝内网问题;

5. 用户通过WINDOWS自带拨号程序,穿透VLAN拨号上网,拨号请求由BRAS-5000网关响应;

6. BRAS-5000网关接收到用户拨号请求后,将此请求转送到NS-G50计费服务器,由NS-G50进行用户的授权、认证,并将认证结果返加BRAS-5000网关以确定用户是否可以上网,如果是合法用户,则拨号后可以上网。如果是非法用户,则对用户返回691信息,用户无法上网;

7. 在计费上建立三个项目,分别是电信、联通、移动,为不同的用户组分配不同的IP段,在开户时,用户指定相应的IP地

8. 用户拨上号后,获得对应的IP地,在BRAS-5000网关上对不同的IP地址段,指定不同的外出策略,这样就以实现用户购买不同运营的网络,从而达到用户满意。

方案特点及优势说明:

一、 强大的性能:NatShell BRAS-5000 系列防火墙网关产品,采用64位网络处理器,千兆网络接口,可以达到千兆线速转发性能,完全可适应大型的网络环境。相比较目前通用的,采用IXP或其他低端处理器的普通路由器,蓝海卓越的BRAS-5000系列产品,具有更好的性能。

二、 超大带机量:百万并发连接数支持,超过两千台的带机数量,完全满足大型小区的应用要求。即使用户使用BT,或遇到内网攻击,也能轻易化解。相比起普通的路由器,蓝海卓越的BRAS-5000系列产品,具备更大的带机数量。

三、 大容量PPPOE服务器:超过千条的PPPOE并发连接,完全满足整个小区宽带上网用户的上网需求。相比传统的以太网IP网络技术,PPPOE是一种更适用于小区宽带接入的上网方式。作为用户普遍存在一种认知:固定IP是共享带宽,而采用拨号方式的,才是独享带宽。因此采用此种方式进行运营,能带来更多的客户。

四、 内网安全性高:内网用户全部采用PPPOE方式拨号上网,互相之间均为独立PPPOE通道,从而保证了用户之间不能互相访问,一个或几个客户的电脑出现故障或有攻击包,也不会影响其他客户上网。BRAS-5000系列网关,具有极强的抗攻击能力,是普通防火墙的510倍。 网络管理员基本不用担心内网安全问题。

五、 彻底解决ARP问题:传统的小区宽带,采用以太网IP方式来进行小区用户上网和管理,这种方式存在的最大问题,就是ARP欺骗,由于用户电脑的不可管理性,及用户使用电脑水平的不平均,基本上在每个项目上,都会出现ARP问题,虽然可以通过绑定IP/MAC地址的方式进行有效缓解,但是对一些新型的ARP变种,以及用户自行装机或更换电脑以后的情况,仍是无法处理,NatShell蓝海卓越的小区宽带接入解决方案,采用了PPPOE技术,不再使用ARP协议,因此可以彻底的杜绝ARP的问题。

六、 内网用户互不干扰:用户在一个网络之内,如果不使用网管交换机,那么用户之间的电脑是可以互访的,这样就存在一个安全的问题,很多用户是办公,家用,都是同一台笔记本电脑,一不小心,就容易造成机密资料泄露这种问题,从而引发用户矛盾。采用网管型交换机,通过划分VLAN的方式,可以更有效的解决以上的问题。

七、 方便管理:采用传统的管理方式,只能是由小区宽带运营者手动对用户的上网行为进行控制,一般是采用IP/MAC绑定的方式进行对用户上网行为的控制。但如果用户自行修改了IPMAC地址,一样还是可以上网,或是直接和其他用户的IP造成冲突。而采用NatShell的PPPOE计费管理系统,则是对用户进行集中计费管理,无论有多少个小区用户,其所有的用户数据集中放置在一台专门的服务器上,管理人员通过网络即可方便的进行用户开通,停机,查询等管理工作,所有用户数据可以方便的进行管理,下载,储存,用户到期日前进行提醒,用户可对自己的PPPOE密码进行修改,可查看费用到期明细。还可通过NatShell PPPOE计费管理系统,对用户进行统一费用管理,可设定到期自动停机,极大方便了管理员的工作。相比较而言,在每个小区单独对用户进行计费及认证管理的做法,为小区宽带运营商的管理带来了更多的不方便性,一旦出现问题,恢复数据也将是一个极为繁琐的过程。

八、 解决公司控制问题:技术人员私自开户,由于很多小区运营者,都需要同时运营多个小区,因此对用户的开户,基本是依赖技术人员进行的,但这样就存在一个问题,即技术人员私自给用户开户,收钱的问题。而采用NatShell的小区宽带管理方式,则可以完全避免此种情况的发生,任何一个用户,要想上网,必须通过拨号的方式进行,而拨号的用户和密码的建立,完全掌握在公司手中,并且和帐目相对应,因此就不会有私自开户的问题。

九、 数据安全性高:所有的用户数据,均存放在NatShell PPPOE计费管理系统,通过双机备份,磁盘镜像等手段,可以确保用户资料的完整和安全,即使在小区的设备出现问题,只需更换一台网关设备即可,不需再对用户数据进行重复录入,数据安全性极大提高,并且减少了工作量。相比较而言,把用户拨号,认证,管理几种功能集于一身的设备,为小区宽带运营商增加了更大的不安全性。

十、 可扩展性好:新增加一个小区,只需简单的在网关处勾选与NatShell PPPOE计费管理系统进行连接,即可使用NatShell PPPOE计费管理系统,进行统一计费,无需增加其他任何成本。

十一、 一次配置所有功能:通过用户管理的界面,可一次性的对用户数据进行录入,包括用户信息,密码,IP地址,带宽分配等,一次录入,不需再进行其他配置。尤其是在录入带宽时,对管理用户的帐号带宽很有好处,用户如需从低带宽升级到高带宽,或需要延期续费,只需直接对用户进行编辑即可,方便轻松。

十二、 方便的报表生成功能:蓝海卓越NS-G50内置强大的报表生成功能,可以根据管理层的需要,方便的生成日、周、月、年统计报表,也可以根据不同的条件对所有的用户进行查询,并对查询结果生成报表。

 

小结

   NatShell了解,对于小区宽带运营商而言,网络产品只是生财具,效能及稳定性都需要并重。所以我们的产品采用最强效的双核64位处理器,提供各类需要的功能,高效的运算处理以及产品稳定性。再加上历经不同应用测试改善的软件,提供最稳定的功能,让小区宽带提供商专心于业务开发,不用再为技术支持而伤脑筋。

同时,我们的产品也强调容易管理。中文配置画面、远端WEB管理功能,以及及时迅速的技术支持,都让网管人员能安心地收取用户的月费,不再怕诉怨的发生了。运行本套系统,用户基本无投诉,网络速度有极大提高,ARP等攻击也完全不会再出现,网管人员的管理工作大大减轻。



地址:成都市一环路南一段12号  电话:028-86679789  手机:13980098139
Copyright © 2020-2025 成都星锐蓝海网络科技有限公司 版权所有  ICP备案号:蜀ICP备09030039号-2