 淺談小區(qū)寬帶運營之網(wǎng)絡結構
一、 市場現(xiàn)狀
隨著城市化進程的推進，各種新興的小區(qū)如雨后春筍一般撥地而起，相應的，也就出現(xiàn)了大大小小的小區(qū)寬帶運營商，但由于技術，管理，資金等各方面的原因，小區(qū)寬帶運營商為客戶提供的網(wǎng)絡解決方案也是良莠不齊，有得到客戶好評的，也有受到客戶報怨的，為什么會出現(xiàn)這種情況呢，主要是在網(wǎng)絡的設計中出了問題，下面我們就幾種常見的小區(qū)寬帶網(wǎng)絡架構進行一些簡單的分析。
二、 常用的網(wǎng)絡架構優(yōu)缺點分析：
目前在國內，進行小區(qū)寬帶運營的運營商，基本上采用的，均為以下四種模式：
1. 光纖--路由--普通交換機模式，通常見于一個獨立的小區(qū)。
優(yōu)點：結構簡單，造價低
缺點：性能不足，不利于管理，網(wǎng)絡內部易出現(xiàn)攻擊，病毒等，無法防止業(yè)務員私下開戶。
2. 光纖—路由—網(wǎng)管交換機模式，前期很大部分運營商采取此種模式
優(yōu)點：結構簡單，可網(wǎng)管，杜絕內網(wǎng)病毒，攻擊，及私下開戶
缺點：帶機性能不足，交換機成本高。
3. 光纖—撥號服務器—網(wǎng)管交換機模式，新興的運營商，很多采取這種模式
優(yōu)點：結構簡單，可網(wǎng)管，方便管理用戶，帶機量夠大
缺點：網(wǎng)管交換機成本較高，如果在撥號服務器上進行用戶管理，那一旦撥號服務器損壞，用戶數(shù)據(jù)就會丟失。
4. 數(shù)據(jù)庫—管理服務器—認證服務器—撥號服務器—交換機，分布式運營架構
此種方式為目前最適合運營的小區(qū)寬帶系統(tǒng)，在總體的架構設計上處于業(yè)內領先的水平，不僅可以降低運營商總體采購成本，還可以極大的降低用戶的維護難度及故障率。
三、 網(wǎng)絡架構分析
我們以NatShell藍海卓越的小區(qū)解決方案為例，來對剛才提到的第四種網(wǎng)絡架構進行具體的分析和闡述：
網(wǎng)絡拓撲：
方案說明:
1. 在每個小區(qū)機房安裝一臺NatShell撥號服務器，小區(qū)用戶通過標準PPPOE的方式進行撥號上網(wǎng)，用戶上網(wǎng)認證統(tǒng)一通過NatShell認證服務器進行認證。
2. NatShell撥號服務器提供功能主要有以下幾個：一是做出口網(wǎng)關，進行NAT轉換，二是提供PPPOE服務器，三是進行帶寬限制，四是進行內外網(wǎng)的攻擊防御。
3. 用戶上網(wǎng)，需要先進行PPPOE撥號，撥號請求，到達NatShell藍海卓越撥號服務器后，此請求被轉送到NatShell認證服務器，NatShell認證服務器對此用戶進行判斷，是否合法用戶，返回結果，確定用戶是否可以上網(wǎng)。
4. 所有的用戶數(shù)據(jù)均存放在數(shù)據(jù)庫服務器中，運營商可以根據(jù)自己的需要選擇免費的MYSQL數(shù)據(jù)庫，或是商業(yè)版的數(shù)據(jù)庫，為保證用戶數(shù)據(jù)安全，可進行雙機備份。
5. 運營商對用戶進行管理，通過遠程WEB登錄NatShell計費管理服務器，可進行用戶添加，刪除，查詢，統(tǒng)計，分析，財務報表輸出等管理功能�？梢栽诰W(wǎng)關處做限制，所有用戶上網(wǎng)，均只能使用PPPOE撥號的方式，這樣就可以保證管理的唯一性。
6. 如果小區(qū)的NatShell撥號網(wǎng)關出現(xiàn)問題，則直接替換一臺NatShell撥號網(wǎng)關，所有的用戶數(shù)據(jù)及記錄均不受影響，更換完成，小區(qū)用戶即可立即上網(wǎng)。
7. 根據(jù)運營項目的多少及項目的大小不同，可以將認證服務器，計費管理服務器，數(shù)據(jù)庫服務器分開部署或是集成到一臺設備中，如NatShell藍海卓越的NS-G50，NS-G500設備，以此節(jié)約設備投資。也可以采取分布式的方式進行部署，以增強網(wǎng)絡的承載能力及穩(wěn)定性。
小結：
結合以上分析，我們可以看到，目前在小區(qū)里，技術先進成熟，實用的網(wǎng)絡架構，還是第四種，也即是NatShell藍海卓越所提供的解決方案。
|
