【正文】 NatShell 藍(lán)海卓越小區(qū)寬帶網(wǎng)絡(luò)解決方案相關(guān)文檔科技開創(chuàng)藍(lán)海 專業(yè)成就卓越聯(lián)系人：鐘傳金聯(lián)系電話：1862802867郵箱：15528110708@NatShell小區(qū)寬帶相關(guān)技術(shù)文檔NatShell小區(qū)寬帶相關(guān)技術(shù)文檔 2一、NatShell小區(qū)寬帶網(wǎng)絡(luò)需求分析及解決方案 3．前言 3．方案說明 4．單項目小區(qū)方案拓?fù)鋱D 5．多項目小區(qū)方案拓?fù)鋱D 6．方案特點及優(yōu)勢說明 6．小結(jié) 9二、論小區(qū)寬帶運營中管理的重要性 10三、淺談小區(qū)寬帶運營之網(wǎng)絡(luò)結(jié)構(gòu) 13．市場現(xiàn)狀 13．常用的網(wǎng)絡(luò)架構(gòu)優(yōu)缺點分析： 13．網(wǎng)絡(luò)架構(gòu)分析 14．方案說明 14．小結(jié) 15四、藍(lán)海卓越產(chǎn)品與普通路由器的區(qū)別 1存在問題 1小區(qū)運營的需求 16．兩者之間的區(qū)別列表 17．小結(jié) 18五、BRAS 5000系列產(chǎn)品介紹 19六、NSG50 主要功能簡介 22一、NatShell小區(qū)寬帶網(wǎng)絡(luò)需求分析及解決方案．前言隨著我國城市化建議的不斷推進(jìn)，帶動各地城市小區(qū)蓬勃發(fā)展，并朝向住宅、商店、學(xué)校、停車場、商務(wù)會所等多功能合一的趨勢型態(tài)。根據(jù)對各小區(qū)業(yè)主調(diào)查發(fā)現(xiàn)，小區(qū)內(nèi)如保安、物業(yè)管理、網(wǎng)絡(luò)教育、網(wǎng)上購物等各項設(shè)施，都必須要有龐大復(fù)雜的網(wǎng)絡(luò)管理支撐，只有擁有最佳的城市小區(qū)網(wǎng)絡(luò)解決方案，才可以真正滿足居民對智能、先進(jìn)、現(xiàn)代化小區(qū)的理想目標(biāo)。 小區(qū)寬帶網(wǎng)絡(luò)接入設(shè)備領(lǐng)導(dǎo)廠商藍(lán)海卓越發(fā)現(xiàn)，智能小區(qū)寬帶接入的需求基本可歸納為以下幾個方面:1. 高負(fù)荷性：一般新興的小區(qū)，都有上千戶甚至幾千戶的住戶，在一開始建設(shè)小區(qū)寬帶時，用戶數(shù)量較少，對負(fù)荷要求不高，但隨著業(yè)務(wù)的開展，用戶不斷的接入網(wǎng)絡(luò)，當(dāng)用戶數(shù)量達(dá)到一個較高的數(shù)量時，對網(wǎng)絡(luò)接入的設(shè)備就會有較高的性能要求。2. 高穩(wěn)定性：由于是給小區(qū)業(yè)主提供寬帶接入服務(wù)的，網(wǎng)絡(luò)內(nèi)的用戶存在各種不同時間上網(wǎng)的需求，這就要求網(wǎng)絡(luò)不能經(jīng)常中斷，由此對網(wǎng)絡(luò)接入設(shè)備的穩(wěn)定性提出了極高的要求。3. 高安全性：小區(qū)內(nèi)住戶的網(wǎng)絡(luò)都是由住戶個人自行管理，而不是像網(wǎng)吧一樣有網(wǎng)管統(tǒng)一管理，因此內(nèi)網(wǎng)的攻擊，病毒，用戶互訪的事件，也是層出不窮，要做好小區(qū)寬帶，對這些安全問題，也需要一個較好的解決方案。4. 高性價比：小區(qū)寬帶投入的目的是為贏利，具有較高性價比的設(shè)備，能夠讓小區(qū)寬帶運營商更快，更早的收回投資。5. 可管理、易操作：由于用戶的獨立性，要求有一個良好的管理系統(tǒng)來對用戶進(jìn)行計費管理，并且要具備良好的可操作性，這樣公司的管理，才會更有序。6. 易于升級維護(hù)：隨著網(wǎng)絡(luò)的復(fù)雜化，對網(wǎng)絡(luò)設(shè)備及維護(hù)的要求也越來越高，因此在構(gòu)建網(wǎng)絡(luò)時，就要充分考慮到易升級，易維護(hù)的特性。NatShell 藍(lán)海卓越綜合全國數(shù)百家小區(qū)的成功經(jīng)驗，再結(jié)合自身對國內(nèi)小區(qū)運營的深刻理解，提出了“可管理、可運營、可增值”的小區(qū)PPPOE寬帶網(wǎng)絡(luò)解決方案。推出了專門針對小區(qū)寬帶接入的PPPOE撥號服務(wù)器網(wǎng)關(guān)BRAS5000系列產(chǎn)品，配合NatShell G50/G500認(rèn)證計費系統(tǒng)，可以極大的簡化小區(qū)運營商的工作流程，提高用戶滿意度，具體的解決方案與功能特色如下：．方案說明在每個小區(qū)機(jī)房安裝一臺NatShellBRAS5000系列撥號服務(wù)器網(wǎng)關(guān)，小區(qū)用戶通過標(biāo)準(zhǔn)PPPOE的方式進(jìn)行撥號上網(wǎng)，所有的用戶上網(wǎng)認(rèn)證請求統(tǒng)一通過NatShell NSG50 認(rèn)證計費系統(tǒng)進(jìn)行認(rèn)證和管理。．單項目小區(qū)方案拓?fù)鋱D．多項目小區(qū)方案拓?fù)鋱D．方案特點及優(yōu)勢說明一、 強大的性能：NatShell BRAS5000 系列防火墻網(wǎng)關(guān)產(chǎn)品，采用64位網(wǎng)絡(luò)處理器，千兆網(wǎng)絡(luò)接口，可以達(dá)到千兆線速轉(zhuǎn)發(fā)性能，完全可適應(yīng)大型的網(wǎng)絡(luò)環(huán)境。相比較目前通用的，采用IXP或其他低端處理器的普通路由器，藍(lán)海卓越的BRAS5000系列產(chǎn)品，具有更好的性能。二、 超大帶機(jī)量：百萬并發(fā)連接數(shù)支持，超過兩千臺的帶機(jī)數(shù)量，完全滿足大型小區(qū)的應(yīng)用要求。即使用戶使用BT，或遇到內(nèi)網(wǎng)攻擊，也能輕易化解。相比起普通的路由器，藍(lán)海卓越的BRAS5000系列產(chǎn)品，具備更大的帶機(jī)數(shù)量。三、 大容量PPPOE服務(wù)器：超過千條的PPPOE并發(fā)連接，完全滿足整個小區(qū)寬帶上網(wǎng)用戶的上網(wǎng)需求。相比傳統(tǒng)的以太網(wǎng)IP網(wǎng)絡(luò)技術(shù)，PPPOE是一種更適用于小區(qū)寬帶接入的上網(wǎng)方式。作為用戶普遍存在一種認(rèn)知：固定IP是共享帶寬，而采用撥號方式的，才是獨享帶寬。因此采用此種方式進(jìn)行運營，能帶來更多的客戶。四、 內(nèi)網(wǎng)安全性高：內(nèi)網(wǎng)用戶全部采用PPPOE方式撥號上網(wǎng)，互相之間均為獨立PPPOE通道，從而保證了用戶之間不能互相訪問，一個或幾個客戶的電腦出現(xiàn)故障或有攻擊包，也不會影響其他客戶上網(wǎng)。NatShell的3650系列防火墻網(wǎng)關(guān)，具有極強的抗攻擊能力，是普通防火墻的5－10倍。 網(wǎng)絡(luò)管理員基本不用擔(dān)心內(nèi)網(wǎng)安全問題。五、 徹底解決ARP問題：傳統(tǒng)的小區(qū)寬帶，采用以太網(wǎng)IP方式來進(jìn)行小區(qū)用戶上網(wǎng)和管理，這種方式存在的最大問題，就是ARP欺騙，由于用戶電腦的不可管理性，及用戶使用電腦水平的不平均，基本上在每個項目上，都會出現(xiàn)ARP問題，雖然可以通過綁定IP/MAC地址的方式進(jìn)行有效緩解，但是對一些新型的ARP變種，以及用戶自行裝機(jī)或更換電腦以后的情況，仍是無法處理，NatShell藍(lán)海卓越的小區(qū)寬帶接入解決方案，采用了PPPOE技術(shù)，不再使用ARP協(xié)議，因此可以徹底的杜絕ARP的問題。六、 內(nèi)網(wǎng)用戶互不干擾：用戶在一個網(wǎng)絡(luò)之內(nèi)，如果不使用網(wǎng)管交換機(jī)，那么用戶之間的電腦是可以互訪的，這樣就存在一個安全的問題，很多用戶是辦公，家用，都是同一臺筆記本電腦，一不小心，就容易造成機(jī)密資料泄露這種問題，從而引發(fā)用戶矛盾。而采用網(wǎng)管型交換機(jī)，通過劃分VLAN的方式，雖然可以解決這種問題，但是由于成本過高，一般不會被小區(qū)寬帶運營者采用。而采用NatShell的小區(qū)寬帶解決方案，用戶上網(wǎng)均是通過PPPOE撥號上網(wǎng)，由BRAS5000進(jìn)行IP地址的分配，用戶之間是不能相互訪問的，從而解決了以上的問題。七、 方便管理：采用傳統(tǒng)的管理方式，只能是由小區(qū)寬帶運營者手動對用戶的上網(wǎng)行為進(jìn)行控制，一般是采用IP/MAC綁定的方式進(jìn)行對用戶上網(wǎng)行為的控制。但如果用戶自行修改了IP和MAC地址，一樣還是可以上網(wǎng)，或是直接和其他用戶的IP造成沖突。而采用NatShell的PPPOE計費管理系統(tǒng)，則是對用戶進(jìn)行集中計費管理，無論有多少個小區(qū)用戶，其所有的用戶數(shù)據(jù)集中放置在一臺專門的服務(wù)器上，管理人員通過網(wǎng)絡(luò)即可方便的進(jìn)行用戶開通，停機(jī)，查詢等管理工作，所有用戶數(shù)據(jù)可以方便的進(jìn)行管理，下載，儲存，用戶到期日前進(jìn)行提醒，用戶可對自己的PPPOE密碼進(jìn)行修改，可查看費用到期明細(xì)。還可通過NatShell PPPOE計費管理系統(tǒng)，對用戶進(jìn)行統(tǒng)一費用管理，可設(shè)定到期自動停機(jī)，極大方便了管理員的工作。相比較而言，在每個小區(qū)單獨對用戶進(jìn)行計費及認(rèn)證管理的做法，為小區(qū)寬帶運營商的管理帶來了更多的不方便性，一旦出現(xiàn)問題，恢復(fù)數(shù)據(jù)也將是一個極為繁瑣的過程。八、 解決公司控制問題：技術(shù)人員私自開戶，由于很多小區(qū)運營者，都需要同時運營多個小區(qū)，因此對用戶的開戶，基本是依賴技術(shù)人員進(jìn)行的，但這樣就存在一個問題，即技術(shù)人員私自給用戶開戶，收錢的問題。而采用NatShell的小區(qū)寬帶管理方式，則可以完全避免此種情況的發(fā)生，任何一個用戶，要想上網(wǎng)，必須通過撥號的方式進(jìn)行，而撥號的用戶和密碼的建立，完全掌握在公司手中，并且和帳目相對應(yīng)，因此就不會有私自開戶的問題。九、 數(shù)據(jù)安全性高：所有的用戶數(shù)據(jù)，均存放在NatShell PPPOE計費管理系統(tǒng)，通過雙機(jī)備份，磁盤鏡像等手段，可以確保用戶資料的完整和安全，即使在小區(qū)的設(shè)備出現(xiàn)問題，只需更換一臺網(wǎng)關(guān)設(shè)備即可，不需再對用戶數(shù)據(jù)進(jìn)行重復(fù)錄入，數(shù)據(jù)安全性極大提高，并且減少了工作量。相比較而言，把用戶撥號，認(rèn)證，管理幾種功能集于一身的設(shè)備，為小區(qū)寬帶運營商增加了更大的不安全性。十、 可擴(kuò)展性好：新增加一個小區(qū)，只需簡單的在網(wǎng)關(guān)處勾選與NatSh