【導讀】明，版權(quán)均屬北京安騰聯(lián)創(chuàng)科技有限責任公司所有，受到有關(guān)產(chǎn)權(quán)及版權(quán)法保護。方式復制或引用本文件的任何片斷。貴方合作事宜，不得用于該工作之外的其他用途。安騰不為本文件的準確性或完整性作擔保。安騰與貴方的唯一。義務(wù)為這些已簽訂的書面協(xié)議中列出的義務(wù)。安騰與貴方之間的溝通依賴貴方提供。的信息，并且還未曾對相關(guān)信息本身及信息準確性作出評估的機會。對由于未依賴上述信息而導致本方案書中的任何遺漏或誤傳負責。示，2020年底中國互聯(lián)網(wǎng)的用戶總數(shù)達到億，中國互聯(lián)網(wǎng)用戶的數(shù)量上已經(jīng)超過美國，Inter網(wǎng)絡(luò)技術(shù)在各行各業(yè)的應(yīng)用，不僅僅改變了人類的生活方式，也。大大提高了人類生產(chǎn)活動的效率，因此也被稱為人類社會的“第三次工業(yè)革命”。未來的幾年內(nèi)，對運營商和設(shè)備供應(yīng)商帶來新的機遇和挑戰(zhàn)。安騰公司同樣關(guān)注著寬帶。中型企業(yè)和政府等企事業(yè)單位合作過程中，安騰公司認識到，要想讓客戶更好的運營網(wǎng)絡(luò)，

　　

【正文】 為了防止用戶私設(shè)代理，做 NAT 轉(zhuǎn)換，我們推薦通過使用控制用戶的 tcplimit 和帶寬控制來防各種代理軟件。關(guān)于防止 IP 地址的盜用，帳號的 盜用等問題我們通過把綁定用戶的帳號 IP 和 MAC 綁定來解決。同時針對銳捷公司 認證系統(tǒng)對于代理控制不徹底的情況，安騰公司推薦新疆大學使用安騰開發(fā)的 客戶端系統(tǒng)軟件，能夠針對常見的各種代理手段進行有效控制，解決本項目對于私設(shè)代理和 NAT 轉(zhuǎn)換的需求。 我們的計費系統(tǒng)管理方式采用 B/S 結(jié)構(gòu)，訪問管理方便。多樣化的計費策略，能夠提供時長、流量、包月、包時長、包月、現(xiàn)金時長、現(xiàn)金流量、卡等基本策略，通過定制個性化的計費策略，能夠滿足運營商不同時期、各種促銷手段的應(yīng)用和實施，不斷提升網(wǎng)絡(luò)的價值。 新疆 大學現(xiàn)有網(wǎng)絡(luò)拓撲結(jié)構(gòu)： 新疆大學有校本部、南校區(qū)、北校區(qū) 3 個校區(qū)，采用北電網(wǎng)絡(luò) 8600 系列核心交換機作為整個網(wǎng)絡(luò)的核心，各匯聚層同樣采用北電設(shè)備進行組網(wǎng)，而在接入層中采用銳捷公司 解決方案，對用戶進行 認證控制。 當前學校只有教育網(wǎng)出口資源，同時學生上網(wǎng)采用包月方式進行收費。根據(jù)與新疆大學、 33 新疆電信溝通，為了實現(xiàn)新疆大學和新疆電信學生自主選擇網(wǎng)絡(luò)出口和二次認證的需求，安騰公司推薦采用安騰系列的接入服務(wù)器 PPPoE TCBRAS (單臺最大支持并發(fā) 8192)，用戶采用 PPPoE 認證方式來實現(xiàn)。 在本方案中學生通過使用固定 IP地址經(jīng)過 三層交換機從教育網(wǎng)出口上網(wǎng)，這樣可以保持原有網(wǎng)絡(luò)結(jié)構(gòu)和上網(wǎng)方式、認證方式、收費方式不變的要求；為了實現(xiàn)學生通過電信網(wǎng)出口上網(wǎng)，同時屏蔽學生從教育網(wǎng)出口上網(wǎng)的可能性，我們推薦使用PPPoE 撥號方式，學生想通過電信網(wǎng)出口進行非教育網(wǎng)資源的訪問，在 認證通過后需要再次進行 PPPoE 認證，由 PPPoE TCBRAS 分配給用戶一個 IP 地址（與用戶設(shè)置的固定地址不同，需要新疆大學和新疆電信共同規(guī)劃好 PPPoE 方式的 IP 地址分配 計劃），用戶在 PPPoE 認證通過后通過核心交換機的匯聚由專門的 Linux 服務(wù)器作 NAT 地址轉(zhuǎn)換，從而完成從電信網(wǎng)出口上網(wǎng) ,家屬區(qū)的 VDSL 用戶也和學生宿舍一樣使用 PPPOE 撥號訪問電信網(wǎng)。 安騰解決方案的邏輯拓撲結(jié)構(gòu)： 解決方案說明： A、 如圖所示，本方案將兩臺 PPPoE TCBRAS 均接到校本部的核心北電 8610 上，為了實現(xiàn)負載均衡，根據(jù)南校區(qū)、北校區(qū)、本部的上網(wǎng)人數(shù)，南校區(qū)、北校區(qū)的用戶通過 34 VLAN 透傳方式，發(fā)送 PPPoE 請求到 PPPoE TCBRAS1，認證通過后，從指定的 電信出口上網(wǎng)。本部校區(qū)的用戶通過 VLAN 透傳發(fā)送 PPPoE 請求到 PPPoE TCBRAS2,認證后從指定的電信網(wǎng)出口上網(wǎng)。家屬區(qū)用戶如同學生宿舍一樣，只是通過電話線使用VDSL 與安騰 PPPOE TCBRAS 建立連接訪問電信，通過 PPPOE 撥號如果以后當用戶大量增加，可以增加并接的安騰 PPPoE TCBRAS，實現(xiàn)平滑過渡升級。 B、 在電信網(wǎng)出口，由 Linux 服務(wù)器作為 NAT 服務(wù)器，把 PPPoE TCBRAS 地址池中的私網(wǎng)地址轉(zhuǎn)換為電信公網(wǎng)地址，從而完成地址轉(zhuǎn)換工作。 C、 TBMSC 系統(tǒng)接在 PPPoE TCBRAS1 和 PPPoE TCBRAS2 上聯(lián)口同一位置。 D、 TCBRAS LOG 接在 8610 4 口，此口是電信出口和教育網(wǎng)出口的映射口， Log server采用鏡像方式進行用戶上網(wǎng)日志信息的采集，同時配合日志分析軟件完成日志管理。 成功案例：貴州大學（ PPPOE） 貴州大學網(wǎng)絡(luò)現(xiàn)狀： 貴州大學校園網(wǎng)始建于 1995 年，是我國首期聯(lián)入 Inter 的百所高校之一。經(jīng)過 10多年的建設(shè)，尤其是新貴州大學成立后的近兩年，校園網(wǎng)建設(shè)及應(yīng)用水平有了顯著提升，成為了學校教學、科研、管理以及日常生活等方面不可缺少 的重要支撐系統(tǒng)。 貴大校園網(wǎng)規(guī)模大，目前擁有 9 個校區(qū)，網(wǎng)絡(luò) 復雜程度高，面向多種應(yīng)用需求，包含公共網(wǎng)絡(luò)、財務(wù)專網(wǎng)、后勤專網(wǎng)等幾個功能網(wǎng)絡(luò)，各校區(qū)間部署連接光纖 337 對芯公里； 校區(qū)內(nèi)光纖線路長達 484 對芯公里，學生宿舍網(wǎng)絡(luò)綜合布線 48,000 個信息點，辦公區(qū)域網(wǎng)絡(luò)綜合布線 4,800 個信息點，家屬區(qū)網(wǎng)絡(luò)綜合布線 4,800 個信息點，連接教學、科研、行政等方面的 96 棟建筑，以及教工宿舍樓 129 棟、學生宿舍 32 棟，師生用戶總數(shù)約 5 萬余人，全校教學、科研和辦公用計算機全部聯(lián)入校園網(wǎng)；在新生入學、特殊慶典等活動期間，部署局 部區(qū)域無線網(wǎng)絡(luò)覆蓋，及時適應(yīng)學校重大活動的網(wǎng)絡(luò)應(yīng)用需求。 貴大目前擁有多個校區(qū)，主要有：花溪北校區(qū)、花溪南校區(qū)、太慈橋校區(qū)、小關(guān)校區(qū)、蔡家關(guān)校區(qū)、沙沖路校區(qū)何茶店校區(qū)。學校網(wǎng)絡(luò)本身并沒有很好的進行認證管理，而基本以園區(qū)網(wǎng)絡(luò)的基本架構(gòu)進行建設(shè)。 花溪北校區(qū)作為校園網(wǎng)中心節(jié)點，負責整個校園網(wǎng)的核心工作，其轄區(qū)直接承載花溪北校區(qū)、花溪南校區(qū)、太慈橋校區(qū)和小關(guān)校區(qū)的數(shù)據(jù)； 35 貴州大學網(wǎng)絡(luò)拓撲圖： 方案說明： 安騰 PPPoE TCBRAS 2204 設(shè)備單臺標稱 8192 并發(fā)用戶，現(xiàn)場觀察可以支持 5000 并發(fā)用戶，并 同時支持采用 PPPoE TCBRAS 進行用戶上網(wǎng)日志的采集功能， 700M 單向流量（雙向流量 ） ；如果學校用戶突破設(shè)備可以支持的容量，可以方便進行擴容； 花溪北校區(qū)，含花溪南校區(qū)、太慈橋校區(qū)和小關(guān)校區(qū)，合計并發(fā)人數(shù)約 12,800 人，所以在花溪北校區(qū)部署 3 臺 PPPoE TCBRAS，負責其 4 個校區(qū)用戶的網(wǎng)絡(luò)接入認證； 在花溪北校區(qū)網(wǎng)絡(luò)中心部署 2 臺 TBMSC，互為主備，實現(xiàn)全網(wǎng)用戶的認證計費，并將數(shù)據(jù)做自動的定期遠程備份； 在花溪北校區(qū)網(wǎng)絡(luò)中心部署 1 臺安騰日志記錄管理系統(tǒng)（ LRMS）和，對全網(wǎng)用戶的 訪問行為進行記錄，日志記錄系統(tǒng)需要大硬盤的服務(wù)器用于上網(wǎng)日志的記錄和分析，預計每天的日志記錄容量大約 6G； 蔡家關(guān)校區(qū)，含沙沖路校區(qū)和茶店校區(qū)，預計并發(fā) 8,000 人，家屬區(qū)并發(fā)預計 2,400人，合計并發(fā)人數(shù)約 9,200 人，所以在蔡家關(guān)校區(qū)部署 2 臺 PPPoE TCBRAS，負責其 3 個校 36 區(qū)用戶的網(wǎng)絡(luò)接入認證； 除了在校園網(wǎng) IDC 機房部署主備 Radius 服務(wù)器外，我們建議將 Radius 服務(wù)器與用戶的自助服務(wù)分開，從而減少用戶對 Radius 服務(wù)器的攻擊，用戶自助服務(wù)系統(tǒng)需要安裝在 1 臺單獨的服務(wù)器上，對所有校園網(wǎng) 用戶進行統(tǒng)一管理，保證業(yè)務(wù)數(shù)據(jù)安全，支持主備 Radius切換、極端情況下自動開啟免認證功能等功能，確保用戶上網(wǎng)過程的平穩(wěn)； 所有學生用戶下載安騰公司提供的 PPPoE 上網(wǎng)助手軟件，從而實現(xiàn) PPPoE 撥號下的防代理功能，利用 Windows 操作系統(tǒng)自帶的 PPPoE 撥號軟件進行撥號接入，學校網(wǎng)站提供頁面幫助學生用戶下載上網(wǎng)助手軟件。同時，學生用戶也可以根據(jù)自己的愛好，使用其它 PPPoE撥號軟件如 EnterNet300， EnterNet500,RASPPPoE， WinPPPoE 等撥號軟件，配合安騰 PPPoE上網(wǎng)助手使 用； 該方案禁止所有小路由器用戶進行 PPPoE 接入，同時對沒有安裝安騰 PPPoE 上網(wǎng)助手的PC 也不進行接入，徹底解決小路由用戶盜用網(wǎng)絡(luò)資源的情況； 安騰上網(wǎng)助手可以防止用戶雙網(wǎng)卡代理、多 IP 代理、應(yīng)用層代理等，解決網(wǎng)絡(luò)中心擔心的代理問題； 安騰 PPPoE TCBRAS 2204 設(shè)備同時提供了 P2P 軟件帶寬控制功能，可以根據(jù)用戶上網(wǎng)時間進行 P2P 軟件的帶寬控制：如高峰期控制 P2P 帶寬，而非高峰期不控制 P2P 帶寬； 該方案支持 PPPoE 用戶之間的相互隔離，確保用戶安全； TBMSC 系統(tǒng)具有多樣網(wǎng)絡(luò)費用收取 策略，打破以往學校必須設(shè)置一個對外服務(wù)的窗口，人工進行收費、續(xù)費等服務(wù)的方式； TBMSC 系統(tǒng)支持包月、時長、流量、上網(wǎng)卡等多種計費策略，系統(tǒng)提供用戶自服務(wù)子系統(tǒng)，可以方便用戶進行充值、費用查詢、上網(wǎng)明細查詢等功能，同時可滿足各種消費層次的用戶，刺激學校網(wǎng)絡(luò)使用率的提高； 綜上所述，安騰的貴州大學校園網(wǎng)解決方案，充分考慮了貴州大學校園網(wǎng)的實際情況和現(xiàn)有投資的設(shè)備，同時結(jié)合安騰公司產(chǎn)品的特點和未來發(fā)展趨勢，為貴州大學目前和將來網(wǎng)絡(luò)建設(shè)都充分進行規(guī)劃，能夠為貴州大學建設(shè)一流的高校網(wǎng)絡(luò)提供切實可行的一套思路。 ：蘭州大學 (PPPOE) 蘭州大學網(wǎng)絡(luò)網(wǎng)絡(luò)狀況： 蘭州大學現(xiàn)有出口教育網(wǎng) 、電信 100M，在學生教工無節(jié)制使用，出口趨于飽和， 37 用戶訪問 inter困難。將要接入一條網(wǎng)通 500M出口 ,需要實行差異性服務(wù) .需要實行 500M單獨管理，計劃使用 TCBRAS 設(shè)備和后臺 Radius 系統(tǒng)對學生進行區(qū)分管理和收費，對學生用戶，上網(wǎng)必須啟用身份驗證才能通過 VIP 通道由網(wǎng)通 500M 出口進行外網(wǎng)訪問。實現(xiàn)用戶有效控制，通過后臺 Radius 系統(tǒng)的實施能夠簡化用戶管理、防范木馬病毒等問題，從而使蘭州大學的網(wǎng) 絡(luò)能夠更加穩(wěn)定可靠的運行。 切割前網(wǎng)絡(luò)拓撲： 切割后網(wǎng)絡(luò)結(jié)構(gòu)： 38 組網(wǎng)說明 TCBRAS1 分別連接一分部 ,二分部 ,醫(yī)學校區(qū) ,再連接本部 7609，管理一、二醫(yī)學校區(qū)的 VIP 通道 , TCBRAS4 連接榆中 7609 和本部 VIP通道 , TCBRAS 3 連接本部 7609，管理其他用戶的 VIP 通道， 用戶使用原有的教育網(wǎng) IP 地址，不需要重新規(guī)劃。 用戶使用流程說明： ? 用戶開機后，發(fā)起 dhcp 請求，該報文由 DHCPServer 收到后，給 PC 進行地址分配。 ? 用戶打開 IE 后可以 訪問學院內(nèi)部資源和教育網(wǎng)資源。 ? 用戶建立好 VIP 通道后，通過認證后，由網(wǎng)通 500M 出去訪問 Inter。 39 五、 安騰公司簡介 北京安騰聯(lián)創(chuàng)科技有限責任公司 （ BeiJing Amtium Union Tech. Co.， Ltd.）是一家專門從事網(wǎng)絡(luò)通信設(shè)備及軟件研究、開發(fā)、生產(chǎn)、銷售和服務(wù)的高新技術(shù)企業(yè)。安騰公司由多位從事電信行業(yè)的資深博士和碩士于 2020 年 3 月共同創(chuàng)立，公司注冊地在廣州科技園區(qū)及北京中關(guān)村科技園區(qū)。 安騰公司以發(fā)展高新技術(shù)產(chǎn)業(yè)為宗旨，致力于中國寬帶接入市場的開拓。通過多年堅持不懈的技術(shù) 開發(fā)，安騰公司在寬帶接入服務(wù)器 (TC BRAS)領(lǐng)域掌握了一系列具有自主知識產(chǎn)權(quán)的核心技術(shù)，同時在寬帶計費領(lǐng)域形成了自己獨特的優(yōu)勢。依靠這些核心技術(shù)和優(yōu)勢，安騰公司目前已經(jīng)形成了以 TC 為品牌的寬帶接入系列產(chǎn)品： PPPoE 系列寬帶接入服務(wù)器、 BRAS系列寬帶接入服務(wù)器、 TBMSC 校園認證計費管理系統(tǒng)、 TBMSS 企業(yè)認證計費管理系統(tǒng)、TBMSG 運營商寬帶認證計費管理系統(tǒng)、 AM 網(wǎng)絡(luò)行為審計系統(tǒng)、 Log Server 日志記錄服務(wù)器。 利用 TC 系列產(chǎn)品，安騰公司結(jié)合國內(nèi)寬帶網(wǎng)絡(luò)建設(shè)的特點和現(xiàn)狀為電信及其他企 業(yè)商城域網(wǎng)寬帶接入、校園網(wǎng)寬帶接入、 ISP 寬帶小區(qū)接入、酒店寬帶接入、企業(yè)網(wǎng)寬帶接入等領(lǐng)域提供了一整套經(jīng)濟、可靠、高效的綜合解決方案。這些解決方案通過和國內(nèi)各大電信企業(yè)商、合作伙伴的共同實施，已經(jīng)成功的應(yīng)用于全國數(shù)以千計的學校、大型社區(qū)、寫字樓、酒店、大型企業(yè)等場所。截至到目前，安騰公司已有 3000 余家客戶，近 300 多所高校采用安騰公司的寬帶計費系統(tǒng)。 安騰公司成立伊始就十分重視市場體系和服務(wù)體系的建設(shè)，通過多年的努力已經(jīng)在全國各主要市場區(qū)域設(shè)有分公司和辦事處，為廣大客戶提供本地化的產(chǎn)品和服務(wù)。在產(chǎn)品營銷方面，安騰公司以求實、務(wù)實、誠信的作風和廣大合作伙伴真誠相待，為合作伙伴提供靈活多樣的合作方式，形成了自己特有的營銷網(wǎng)絡(luò)。 目前，安騰公司已經(jīng)通過了 ISO9000 質(zhì)量體系認證，安騰公司的產(chǎn)品獲得了電信入網(wǎng)許可證和公安部入網(wǎng)許可證，同時，安騰公司是 IANA 協(xié)會正式會員，安騰的企業(yè)代號： 24061，TC BRAS 的 Radius 私有屬性都放在 26 屬性中，這樣可以順利與其它廠家的 Radius Server對接，真正的符合國際標準。 安騰公司將繼續(xù)秉承“以人為本、以技術(shù)為龍頭、以市場為導向”的經(jīng)營理念，整合各方面的資源 優(yōu)勢，以持續(xù)創(chuàng)新的產(chǎn)品與服務(wù)為廣大客戶和合作伙伴創(chuàng)造更大的價值！ ！ 40 六、 部分成功客戶名錄 教 育 北京政法大學 中國青年政治學院 中央音樂學院 北京美術(shù)學院 北京信息工程學院 北京舞蹈學院 北京國際關(guān)系學院 北京科技大學 北京戲曲學院 北京現(xiàn)代音樂學院 浙江大學 蘭州大學 貴州大學 河南大學 天津理工大學 江蘇大學 天津師范大學 中南民族大學 廣州大學 河南大學 天津外國語學院 天津職業(yè)技術(shù)學院 中山大學 福建教育學院 長春城建學院 華中科技大學 安徽師范大學 衡陽師范學院 成都中醫(yī)藥大學 長沙市委黨校 煙臺工商大學 煙臺大學 遼東工學院 佛山商學院 長沙行政學院 上海外國語大學 重慶電視廣播大學 山東工藝美術(shù)學院 重慶教育學院 上海杉達大學 廣東海洋大學 唐山熱力學院