农村无线宽带运营解决方案帖子.doc

农村无线宽带运营 建设方案 COMMSEN(科讯)无线网络  第一章 概述 目前我国农村各地的信息化进程如火如荼，农村区域广扩、地形复杂、住户分散的特点，造成网络架设成本高，制约着农村信息化发展。无线局域网 ，以其技术先进而成熟、网络覆盖面积大、带宽高而稳定、灵活的拓展性（满足用户数量的快速增加）、相对有线网络低廉的一次性的费用投入、以及施工周期短、方便灵活，维护方便等多项优势，成为农村网络建设的首选。需求可归纳为方面无线接入系统由无线基站及用户端无线设备组成。每个无线基站包括无线接入点（无线AP）、配套的天线、避雷器、馈线等设备。 用户端无线设备包括无线网卡、等终端设备。 无线基站的覆盖效果与用户端使用的有直接的关系。由于AP和之间是双向传输数据，的发射功率、接收机灵敏度、天线位置高度等不同，和AP连接的效果就会不同。以太网线供电技术，易于在室使用符合IEEE 802.11标准组网灵活 信道干扰检测，可以扫描2.4GHz全频段，方便工程调试 信道频宽，有效利用频点资源，优化无线链路多重安全措施：支持WEP，WPA，WAP2和802.1x，支持国际标准的AES/TKIP 天线方便工程施工、测试 PPPOE服务器功能：内部用户，可通过PPPOE方式进行网络联接，便于管理，并彻底杜绝攻击，泄露等问题。 配合计费管理系统,可以实现对所有PPPOE用户进行统一管理,统一计费,统一查询。管理人员通过远程网络，即可对所有用户进行管理。数据集中管理，更方便安全，适用于小区接入，学校接入等环境。在路由模式下，最高可支持5000个PPPOE用户同时在线。 用户管理：本机可对PPPOE，PPTP，WEB等用户进行用户管理，对PPPOE和PPTP可以实现，用户帐号、密码、带宽、IP地址、到期时间等管理功能，配合计费管理系统，可以实现更强大的管理、计费、财务统计等功能。 便于部署：宽带接入网关支持路由、透明、混合等部署方式，同时支持静态路由、策略路由等、负载均衡等，满足不同用户网络的需求。 VPN：宽带接入网关的VPN严格遵循RFC国际标准，其支持的算法有DES、3DES、AES128、AES192、AES128、AES256等，同时提供SCB2的国密算法支持，可为用户提供点对点、星型、网形等VPN部署方式。 PPTP VPN：支持大容量的VPN接入，数量超过千条，除标准VPN功能外，还支持对远程接入用户的身份认证，防止非法用户接入。 带宽管理:提供专有的基于二层的流量控制，能提供比三层IP流控更精确的控制性能，可将流量控制精确到1Kbit，同时提供基于IP的三层流量控制策略，以适应不同环境的需求。可为每个用户动态设定不同的带宽，以满足用户精细管理的需求。 应用控制：可以通过宽带接入网关内置的过滤功能，配合带宽管理，可以对指定的文件类型进行带宽限制，如对占用带宽过大的文件RAR、BT、MPG、AVI等文件限制一定的带宽，以保证正常网络应用的流畅。 透明代理：内置透明代理功能，通过设定，可以有效的控制不同的用户访问网络的策略。 VLAN支持：支持802.1Q VLAN接口生成，支持VLAN终结，可与标准设备VLAN进行无缝连接。 通告功能：内置用户通告功能，用户到期通告功能，可根据需求向用户发送不同的通告内容。 网络监测： QoS解决方案提供各种报告和监控方法，帮助用户查看网络状况。用户可以轻松查看接口带宽使用情况以及带宽使用情况的历史记录，为将来分析提供方便。 攻击防护：完善的基于状态检测的防火墙，流量控制和数据包过滤功能，保证了网络的安全，稳定和高速运行．可防御DoS/DDoS攻击、ARP欺骗攻击。 每秒20万以上的新建会话数处理能力可提供强大的瞬时处理能力，使得宽带接入网关有超过普通防火墙5~10倍的抗攻击能力。 DHCP服务器：所有连接到局域网上的计算机均能够自动从路由器获取TCP/IP配置信息，大大简化用户的管理及设置 ARP刷新：用于向局域网内的计算机广播正确的网关的IP和MAC地址，可以有效的杜绝ARP欺骗的问题。 静态IP地址绑定：MAC地址和IP地址绑定功能，使用户能够对用户局域网中的计算机实现最大的管理权限，方便用户对各计算机进行权限设置，并可通过IP和MAC地址的绑定，有效的防止ARP欺骗对网络造成的影响。 固件升级：用户可以通过WEB界面来升级必威体育精装版固件，以增强系统稳定性或者扩展系统功能。 端口映射：允许Internet用户访问用户局域网中的WWW和FTP服务器以及其它特定的服务器。 连接数限制：可限制每台机器最高能够使用的网络连接数，避免因连接数耗尽造成的网络阻塞。 多种管理方式：使用Web管理界面进行配置，支持远程管理，支持SSH管理，不仅可在局域网络中进行管理，还可