该学校为高等职业技术学院,共有在校学生8000人,实际使用网络人数3000余人。
二、 产品选型:
云南曲靖能源职业学校为一所专业的高等职业技术学院,学校的学生上网,采用校园网和自运营两种网络并存的方式,在自行运营之前,学生上网主要是通过校园网进行,存在上网速度慢,学生意见大等问题,到了晚上高峰期,基本就无法正常使用网络,为了解决这一情况,学校决定自行运营网络,采用与中国电信合作的模式进行运营,由中国电信提供互联网带宽,学校自主运营收费的模式。
在产品选择时,云南曲靖能源职业学校根据自身情况先后比较和试用了几家公司的产品,最终选择了蓝海卓越的认证计费平台,主要是基于以下几点考虑:
1. 网关支持NAT功能
由于上网用户达到3000以上,采用其他家的产品时,都要求必须单配防火墙设备进行NAT转发,这样就大幅的提高了建设和运营成本,而蓝海卓越的网关设备,单机在NAT状态下可以支持2000个PPPOE用户并发上网,并且无任何延时,这样就极大的节省了设备的投资成本。
2. 灵活多样的计费策略。
为满足校园网内学生上网计费的多样化的管理需求,蓝海卓越提供了丰富的基于项目和用户的控制策略和基于目标地址的流量控制策略等。这样就为不同用户提供了可自由选择的计费方式。如:按时间包月、包年、包天、包小时计费、按流量计费等,同时要有1M,2M,4M或更高带营帐等不同的资费套餐以供用户选择,极大的吸引了广大学生用户的入网、续费。尤其是其中的上线计费功能,可以先进行客户资料录入,生成卡片后,销售给用户,让用户在第一次上线时开始计时计费,极大的方便了学生这一特殊群体的上网需求。
3. 多种认证方式,扩展性强。
蓝海卓越的计费可以采用WEB,PPPoE,802.1x等认证技术,不仅可以满足当前客户的PPPOE拨号认证请求,还可以根据需要,发展无线WEB认证和802.1X认证等客户群体,减少了后期持续投入的费用。
4. Radius高性能认证服务。
利用蓝海卓越高性能RADIUS服务器,每秒同时处理数百个认证请求,并可兼容其他型号的接入设备。
5. 分布式组网,可持续发展。
采用分布接入、集中管理的方式,保证了系统平滑升级,使投资收益最大化。
6. 支持通告功能,方便发布信息及广告
利用蓝海卓越的网关设备,不仅可以即时向用户发送公告,还支持到期提前发送续费通知,通知后转向到指定地址。在此基础上,还可以自定义背景图片,极大的方便了收费工作的开展。
7. 限制路由上网,控制学生使用路由器共享上网
蓝海卓越的网关设备,内置网络尖兵功能,可以有效检测网络用户使用路由器共享上网的情况,对使用宽带路由器共享上网的识别率高达99%以上,能有效的防止学生用户,一个帐号,多人共享的情况发生,即能保障带宽,又能提高运营收入。
综合考虑比较后,云南曲靖能源职业学校最终选择前期使用蓝海卓越NS-G50认证计费和BRAS-5000-20网关产品进行宽带运营和计费管理。
三、 网络架构
· 外网采用电信光纤线路,进入中心机房
· 外网光纤接入蓝海卓越BRAS-5000-20网关设备设备
· 网关设备下接中心千兆管理型 交换机,常用的电影、游戏、下载等服务器均接入中心交换机
· 中心交换机划分VLAN下接各宿舍楼交换机,在宿舍楼交换机上进行端口隔离设置
· 二层交换机通过网线接入学生宿舍,所有的用户管理均通过办公室的电脑进行远程管理
拓扑图如下:
· 备下接中心千兆管理型 交换机,常用的电影、游戏、下载等服务器均接入中心交换机
· 中心交换机划分VLAN下接各宿舍楼交换机,在宿舍楼交换机上进行端口隔离设置
· 二层交换机通过网线接入学生宿舍,所有的用户管理均通过办公室的电脑进行远程管理
拓扑图如下:
四、 方案实施及运营情况
方案实施前期蓝海卓越对用户的需求和想法进行了深入的了解和分析,掌握用户的需求和概况,并依据拓扑图作好准备工作。此方案实施的硬件设备分别为蓝海卓越BRAS-5000-20网关和蓝海卓越的NS-G50计费服务器,支持2000个PPPOE并发上网和5000个注册用户的计费管理。由于前期作好了充分准备,因此实施的工程期比较短,实施顺利。
项目实施后,达到了以下效果:
1 BRAS设备进行NAT转换,大幅度降低了设备采购成本。
2 划分了VLAN,不管是BRAS网关设备,还是用户拨号,都在VLAN里进行,这样就把一个城域网划分为较小的广播域,从而阻止了大量广播包影响用户上网的情况。
3 用户增加后,只需要简单增加BRAS网关设备即可,使系统可以做到前期投入低,后期升级方便,真正做到了按需投入,避免了浪费。
4 设立了账号概念,以整体网络用户中的每一个人为独立个体,所有计费和管理都依托账户存在。
5 账号可以与用户电脑的MAC进行绑定,有效防止帐号盗用。
6 限制了学生使用路由器共享上网,节约了带宽,提升了收费率。
7 同一帐号在同一时间仅允许一个用户登录,确保用户使用的唯一性。
8 支持PPPoE和基于PPTP的用户登录模式,不仅支持传统的PPPoE认证,并且在特殊情况下可以给用户分配基于PPTP的用户帐号,共享同一套管理系统,增强了系统的灵活性。
9 根据用户的需求和宣传方便,制订了不同的资费套餐,如1M包年,2M包半年,物业免费帐号,测试帐号等,以方便不同用户的需求,也可以方便的在不同的套餐之间进行资费的转换。
10 支持了通告和到期提前通知用户的功能,使用户能提前知道自己即将欠费,有效避免了因用户停网造成的困扰,也提高了续费率,提升了用户满意度。
11 对于特殊用户,支持了开户后,第一次上线后开始计时的功能。此功能也用于销售包月卡,为学生上网提供了更灵活的方式。
12 增加了电影服务器和游戏服务器,并且针对电影服务器设定独立的带宽,和外网带宽区别开来,也就是对每个帐号均可以设定两种限速规则,比如对2M的用户设定为外网2M,内网10M的带宽,这样不仅节约了外网带宽,并且还提升了用户满意度。
13 设置用户到期提醒,支持多种条件在线查询费用,可以强制在线用户离线,防止了可能出现的拖欠费用的现象。
14 支持批量开户和销户,使得有学生流动后仍然能够不影响网络运行,减小网络中心的工作量。
15 开放性好,可以支持PPPoE、RADUIS协议。
16 线性转发,使网络传输畅通无阻,解决了计费系统容易造成网络瓶颈的技术难题。
17 按需求生成不同的报表,不仅生成文字报表,还可以生成图形报表,为管理者方便的分析开户,使用的情况提供了有力的依据。
五、 运营小结
在新的设备投入运营后,由于计费方式灵活、管理方便,很快形成了良好的口碑。在管理上由于采用了专业的蓝海卓越认证计费设备,不仅实现了对用户的管理,还将计费,管理员权限管理,开户,报修等都并入了管理系统,真正实现了系统化、流程化的管理。
此次蓝海卓越为云南曲靖能源职业学校提供的认证计费解决方案具有良好的前瞻性和扩展性,为云南曲靖能源职业学校的未来运营打下了基础。由于蓝海卓越提供的宽带计费及业务综合管理系统支持多个厂家的接入控制器设备,所以能在满足当前业务的同时支持未来业务的扩展,在必要时可将现有网络平稳升级。