|
隨著我國(guó)城市化建議的不斷推進(jìn)，帶動(dòng)各地城市小區(qū)蓬勃發(fā)展，并朝向住宅、商店、學(xué)校、停車(chē)場(chǎng)、商務(wù)會(huì)所等多功能合一的趨勢(shì)型態(tài)。根據(jù)對(duì)各小區(qū)業(yè)主調(diào)查發(fā)現(xiàn)，小區(qū)內(nèi)如保安、物業(yè)管理、網(wǎng)絡(luò)教育、網(wǎng)上購(gòu)物等各項(xiàng)設(shè)施，都必須要有龐大復(fù)雜的網(wǎng)絡(luò)管理支撐，只有擁有最佳的城市小區(qū)網(wǎng)絡(luò)解決方案，才可以真正滿(mǎn)足居民對(duì)智能、先進(jìn)、現(xiàn)代化小區(qū)的理想目標(biāo)。
小區(qū)網(wǎng)絡(luò)接入設(shè)備領(lǐng)導(dǎo)廠(chǎng)商藍(lán)海卓越發(fā)現(xiàn)，智能小區(qū)寬帶接入的需求基本可歸納為以下幾個(gè)方面:
1. 高負(fù)荷性：一般新興的小區(qū)，都有上千戶(hù)甚至幾千戶(hù)的住戶(hù)，在一開(kāi)始建設(shè)小區(qū)寬帶時(shí)，用戶(hù)數(shù)量較少，對(duì)負(fù)荷要求不高，但隨著業(yè)務(wù)的開(kāi)展，用戶(hù)不斷的接入網(wǎng)絡(luò)，當(dāng)用戶(hù)數(shù)量達(dá)到一個(gè)較高的數(shù)量時(shí)，對(duì)網(wǎng)絡(luò)接入的設(shè)備就會(huì)有較高的性能要求。
2. 高穩(wěn)定性：由于是給小區(qū)業(yè)主提供寬帶接入服務(wù)的，網(wǎng)絡(luò)內(nèi)的用戶(hù)存在各種不同時(shí)間上網(wǎng)的需求，這就要求網(wǎng)絡(luò)不能經(jīng)常中斷，由此對(duì)網(wǎng)絡(luò)接入設(shè)備的穩(wěn)定性提出了極高的要求。
3. 高安全性：小區(qū)內(nèi)住戶(hù)的網(wǎng)絡(luò)都是由住戶(hù)個(gè)人自行管理，而不是像網(wǎng)吧一樣有網(wǎng)管統(tǒng)一管理，因此內(nèi)網(wǎng)的攻擊，病毒，用戶(hù)互訪(fǎng)的事件，也是層出不窮，要做好小區(qū)寬帶，對(duì)這些安全問(wèn)題，也需要一個(gè)較好的解決方案。
4. 高性?xún)r(jià)比：小區(qū)寬帶投入的目的是為贏利，具有較高性?xún)r(jià)比的設(shè)備，能夠讓小區(qū)寬帶運(yùn)營(yíng)商更快，更早的收回投資。
5. 可管理、易操作：由于用戶(hù)的獨(dú)立性，要求有一個(gè)良好的管理系統(tǒng)來(lái)對(duì)用戶(hù)進(jìn)行計(jì)費(fèi)管理，并且要具備良好的可操作性，這樣公司的管理，才會(huì)更有序。
6. 易于升級(jí)維護(hù)：隨著網(wǎng)絡(luò)的復(fù)雜化，對(duì)網(wǎng)絡(luò)設(shè)備及維護(hù)的要求也越來(lái)越高，因此在構(gòu)建網(wǎng)絡(luò)時(shí)，就要充分考慮到易升級(jí)，易維護(hù)的特性。
NatShell 藍(lán)海卓越綜合全國(guó)數(shù)百家小區(qū)的成功經(jīng)驗(yàn)，再結(jié)合自身對(duì)國(guó)內(nèi)小區(qū)運(yùn)營(yíng)的深刻理解，提出了“可管理、可運(yùn)營(yíng)、可增值”的小區(qū)PPPOE寬帶網(wǎng)絡(luò)解決方案。推出了專(zhuān)門(mén)針對(duì)小區(qū)寬帶接入的PPPOE服務(wù)器網(wǎng)關(guān)，NS-3600系列產(chǎn)品，配合NatShell G50/G500認(rèn)證計(jì)費(fèi)系統(tǒng)，可以極大的簡(jiǎn)化小區(qū)運(yùn)營(yíng)商的工作流程，提高用戶(hù)滿(mǎn)意度，具體的解決方案與功能特色如下：
方案說(shuō)明：
在每個(gè)小區(qū)機(jī)房安裝一臺(tái)NatShellNS-3600系列撥號(hào)服務(wù)器網(wǎng)關(guān)，小區(qū)用戶(hù)通過(guò)標(biāo)準(zhǔn)PPPOE的方式進(jìn)行撥號(hào)上網(wǎng)，所有的用戶(hù)上網(wǎng)認(rèn)證請(qǐng)求統(tǒng)一通過(guò)NatShell NS-G50 認(rèn)證計(jì)費(fèi)系統(tǒng)進(jìn)行認(rèn)證和管理。
方案拓?fù)鋱D如下:
方案特點(diǎn)及優(yōu)勢(shì)說(shuō)明：
1. 強(qiáng)大的性能：NatShell NS-3600 系列防火墻網(wǎng)關(guān)產(chǎn)品，采用64位網(wǎng)絡(luò)處理器，千兆網(wǎng)絡(luò)接口，可以達(dá)到千兆線(xiàn)速轉(zhuǎn)發(fā)性能，完全可適應(yīng)大型的網(wǎng)絡(luò)環(huán)境。相比較目前通用的，采用IXP或其他低端處理器的普通路由器，藍(lán)海卓越的NS-3600系列產(chǎn)品，具有更好的性能。
2. 超大帶機(jī)量：百萬(wàn)并發(fā)連接數(shù)支持，超過(guò)兩千臺(tái)的帶機(jī)數(shù)量，完全滿(mǎn)足大型小區(qū)的應(yīng)用要求。即使用戶(hù)使用BT，或遇到內(nèi)網(wǎng)攻擊，也能輕易化解。相比起普通的路由器，藍(lán)海卓越的NS-3600系列產(chǎn)品，具備更大的帶機(jī)數(shù)量。
3. 大容量PPPOE服務(wù)器：超過(guò)千條的PPPOE并發(fā)連接，完全滿(mǎn)足整個(gè)小區(qū)寬帶上網(wǎng)用戶(hù)的上網(wǎng)需求。相比傳統(tǒng)的以太網(wǎng)IP網(wǎng)絡(luò)技術(shù)，PPPOE是一種更適用于小區(qū)寬帶接入的上網(wǎng)方式。作為用戶(hù)普遍存在一種認(rèn)知：固定IP是共享帶寬，而采用撥號(hào)方式的，才是獨(dú)享帶寬。因此采用此種方式進(jìn)行運(yùn)營(yíng)，能帶來(lái)更多的客戶(hù)。
4. 內(nèi)網(wǎng)安全性高：內(nèi)網(wǎng)用戶(hù)全部采用PPPOE方式撥號(hào)上網(wǎng)，互相之間均為獨(dú)立PPPOE通道，從而保證了用戶(hù)之間不能互相訪(fǎng)問(wèn)，一個(gè)或幾個(gè)客戶(hù)的電腦出現(xiàn)故障或有攻擊包，也不會(huì)影響其他客戶(hù)上網(wǎng)。NatShell的3600系列防火墻網(wǎng)關(guān)，具有極強(qiáng)的搞攻擊能力，是普通防火墻的5－10倍。 網(wǎng)絡(luò)管理員基本不用擔(dān)心內(nèi)網(wǎng)安全問(wèn)題。
5. 徹底解決ARP問(wèn)題：傳統(tǒng)的小區(qū)寬帶，采用以太網(wǎng)IP方式來(lái)進(jìn)行小區(qū)用戶(hù)上網(wǎng)和管理，這種方式存在的最大問(wèn)題，就是ARP欺騙，由于用戶(hù)電腦的不可管理性，及用戶(hù)使用電腦水平的不平均，基本上在每個(gè)項(xiàng)目上，都會(huì)出現(xiàn)ARP問(wèn)題，雖然可以通過(guò)綁定IP/MAC地址的方式進(jìn)行有效緩解，但是對(duì)一些新型的ARP變種，以及用戶(hù)自行裝機(jī)或更換電腦以后的情況，仍是無(wú)法處理，NatShell藍(lán)海卓越的小區(qū)寬帶接入解決方案，采用了PPPOE技術(shù)，不再使用ARP協(xié)議，因此可以徹底的杜絕ARP的問(wèn)題。
6. 內(nèi)網(wǎng)用戶(hù)互不干擾：用戶(hù)在一個(gè)網(wǎng)絡(luò)之內(nèi)，如果不使用網(wǎng)管交換機(jī)，那么用戶(hù)之間的電腦是可以互訪(fǎng)的，這樣就存在一個(gè)安全的問(wèn)題，很多用戶(hù)是辦公，家用，都是同一臺(tái)筆記本電腦，一不小心，就容易造成機(jī)密資料泄露這種問(wèn)題，從而引發(fā)用戶(hù)矛盾。而采用網(wǎng)管型交換機(jī)，通過(guò)劃分VLAN的方式，雖然可以解決這種問(wèn)題，但是由于成本過(guò)高，一般不會(huì)被小區(qū)寬帶運(yùn)營(yíng)者采用。而采用NatShell的小區(qū)寬帶解決方案，用戶(hù)上網(wǎng)均是通過(guò)PPPOE撥號(hào)上網(wǎng)，由NS-3600進(jìn)行IP地址的分配，用戶(hù)之間是不能相互訪(fǎng)問(wèn)的，從而解決了以上的問(wèn)題。
7. 方便管理：采用傳統(tǒng)的管理方式，只能是由小區(qū)寬帶運(yùn)營(yíng)者手動(dòng)對(duì)用戶(hù)的上網(wǎng)行為進(jìn)行控制，一般是采用IP/MAC綁定的方式進(jìn)行對(duì)用戶(hù)上網(wǎng)行為的控制。但如果用戶(hù)自行修改了IP和MAC地址，一樣還是可以上網(wǎng)，或是直接和其他用戶(hù)的IP造成沖突。而采用NatShell的PPPOE計(jì)費(fèi)管理系統(tǒng)，則是對(duì)用戶(hù)進(jìn)行集中計(jì)費(fèi)管理，無(wú)論有多少個(gè)小區(qū)用戶(hù)，其所有的用戶(hù)數(shù)據(jù)集中放置在一臺(tái)專(zhuān)門(mén)的服務(wù)器上，管理人員通過(guò)網(wǎng)絡(luò)即可方便的進(jìn)行用戶(hù)開(kāi)通，停機(jī)，查詢(xún)等管理工作，所有用戶(hù)數(shù)據(jù)可以方便的進(jìn)行管理，下載，儲(chǔ)存，用戶(hù)到期日前進(jìn)行提醒，用戶(hù)可對(duì)自己的PPPOE密碼進(jìn)行修改，可查看費(fèi)用到期明細(xì)。還可通過(guò)NatShell PPPOE計(jì)費(fèi)管理系統(tǒng)，對(duì)用戶(hù)進(jìn)行統(tǒng)一費(fèi)用管理，可設(shè)定到期自動(dòng)停機(jī)，極大方便了管理員的工作。相比較而言，在每個(gè)小區(qū)單獨(dú)對(duì)用戶(hù)進(jìn)行計(jì)費(fèi)及認(rèn)證管理的做法，為小區(qū)寬帶運(yùn)營(yíng)商的管理帶來(lái)了更多的不方便性，一旦出現(xiàn)問(wèn)題，恢復(fù)數(shù)據(jù)也將是一個(gè)極為繁瑣的過(guò)程。
8. 解決公司控制問(wèn)題：技術(shù)人員私自開(kāi)戶(hù)，由于很多小區(qū)運(yùn)營(yíng)者，都需要同時(shí)運(yùn)營(yíng)多個(gè)小區(qū)，因此對(duì)用戶(hù)的開(kāi)戶(hù)，基本是依賴(lài)技術(shù)人員進(jìn)行的，但這樣就存在一個(gè)問(wèn)題，即技術(shù)人員私自給用戶(hù)開(kāi)戶(hù)，收錢(qián)的問(wèn)題。而采用NatShell的小區(qū)寬帶管理方式，則可以完全避免此種情況的發(fā)生，任何一個(gè)用戶(hù)，要想上網(wǎng)，必須通過(guò)撥號(hào)的方式進(jìn)行，而撥號(hào)的用戶(hù)和密碼的建立，完全掌握在公司手中，并且和帳目相對(duì)應(yīng)，因此就不會(huì)有私自開(kāi)戶(hù)的問(wèn)題。
9. 數(shù)據(jù)安全性高：所有的用戶(hù)數(shù)據(jù)，均存放在NatShell PPPOE計(jì)費(fèi)管理系統(tǒng)，通過(guò)雙機(jī)備份，磁盤(pán)鏡像等手段，可以確保用戶(hù)資料的完整和安全，即使在小區(qū)的設(shè)備出現(xiàn)問(wèn)題，只需更換一臺(tái)網(wǎng)關(guān)設(shè)備即可，不需再對(duì)用戶(hù)數(shù)據(jù)進(jìn)行重復(fù)錄入，數(shù)據(jù)安全性極大提高，并且減少了工作量。相比較而言，把用戶(hù)撥號(hào)，認(rèn)證，管理幾種功能集于一身的設(shè)備，為小區(qū)寬帶運(yùn)營(yíng)商增加了更大的不安全性。
10. 可擴(kuò)展性好：新增加一個(gè)小區(qū)，只需簡(jiǎn)單的在網(wǎng)關(guān)處勾選與NatShell PPPOE計(jì)費(fèi)管理系統(tǒng)進(jìn)行連接，即可使用NatShell PPPOE計(jì)費(fèi)管理系統(tǒng)，進(jìn)行統(tǒng)一計(jì)費(fèi)，無(wú)需增加其他任何成本。
11. 一次配置所有功能：通過(guò)用戶(hù)管理的界面，可一次性的對(duì)用戶(hù)數(shù)據(jù)進(jìn)行錄入，包括用戶(hù)信息，密碼，IP地址，帶寬分配等，一次錄入，不需再進(jìn)行其他配置。尤其是在錄入帶寬時(shí)，對(duì)管理用戶(hù)的帳號(hào)帶寬很有好處，用戶(hù)如需從低帶寬升級(jí)到高帶寬，或需要延期續(xù)費(fèi)，只需直接對(duì)用戶(hù)進(jìn)行編輯即可，方便輕松。
12. 方便的報(bào)表生成功能：藍(lán)海卓越NS-G50內(nèi)置強(qiáng)大的報(bào)表生成功能，可以根據(jù)管理層的需要，方便的生成日、周、月、年統(tǒng)計(jì)報(bào)表，也可以根據(jù)不同的條件對(duì)所有的用戶(hù)進(jìn)行查詢(xún)，并對(duì)查詢(xún)結(jié)果生成報(bào)表。
小結(jié)
NatShell了解，對(duì)于小區(qū)寬帶運(yùn)營(yíng)商而言，路由器是生財(cái)器具，效能及穩(wěn)定并重。所以我們的產(chǎn)品采用最強(qiáng)效的雙核64位處理器，提供各類(lèi)需要的功能，高效的運(yùn)算處理能力以及產(chǎn)品穩(wěn)定性。再加上歷經(jīng)不同應(yīng)用測(cè)試改善的軟件，提供最穩(wěn)定的功能，讓小區(qū)寬帶提供商專(zhuān)心于業(yè)務(wù)開(kāi)發(fā)，不用再為技術(shù)支持而傷腦筋。
同時(shí)，我們的產(chǎn)品也強(qiáng)調(diào)容易管理。中文配置畫(huà)面、遠(yuǎn)端WEB管理功能，以及及時(shí)迅速的技術(shù)支持，都讓網(wǎng)管人員能安心地收取用戶(hù)的月費(fèi)，不再怕訴怨的發(fā)生了。運(yùn)行本套系統(tǒng)，用戶(hù)基本無(wú)投訴，網(wǎng)絡(luò)速度有極大提高，ARP等攻擊也完全不會(huì)再出現(xiàn)，網(wǎng)管人員的管理工作大大減輕。
|
