校园网络需求分析附解决方案.docVIP

NatShell 蓝海卓越 XX校园网络需求分析及解决方案 科技开创蓝海 专业成就卓越 XX校园网络需求分析及解决方案 校园网络接入的需求可归纳为方面成功经验， 方案特点及优势说明： 强大的性能：NatShell BRAS-5000 系列防火墙网关产品，采用64位网络处理器，千兆网络接口，可以达到千兆线速转发性能，完全可适应大型的网络环境。相比较目前通用的，采用IXP或其他低端处理器的普通路由器，蓝海卓越的NS-3650系列产品，具有更好的性能。 超大带机量：百万并发连接数支持，超过两千台的带机数量，完全满足大部分园区的应用要求。即使用户使用BT，或遇到内网攻击，也能轻易化解。相比起普通的路由器，蓝海卓越的NS-3650系列产品，具备更大的带机数量。 多机负载均衡：在单台设备带机量不足的情况下,还可以支持多台设备并发使用,并进行负载均衡。可以支持多达254台设备进行并机使用，完全满足大型网络的使用要求。 大容量PPPOE服务器：超过千条的PPPOE并发连接，完全满足整个校园宽带上网用户的上网需求。相比传统的以太网IP网络技术，PPPOE是一种更适用于校园宽带接入的上网方式。作为用户普遍存在一种认知：固定IP是共享带宽，而采用拨号方式的，才是独享带宽。因此采用此种方式进行运营，能带来更多的客户。 内网安全性高：内网用户全部采用PPPOE方式拨号上网，互相之间均为独立PPPOE通道，从而保证了用户之间不能互相访问，一个或几个客户的电脑出现故障或有攻击包，也不会影响其他客户上网。NatShell的3650系列PPPOE网关，具有极强的搞攻击能力，是普通防火墙的5－10倍。 网络管理员基本不用担心内网安全问题。 彻底解决ARP问题：传统的校园宽带，采用以太网IP方式来进行校园用户上网和管理，这种方式存在的最大问题，就是ARP欺骗，由于用户电脑的不可管理性，及用户使用电脑水平的不平均，基本上在每个项目上，都会出现ARP问题，虽然可以通过绑定IP/MAC地址的方式进行有效缓解，但是对一些新型的ARP变种，以及用户自行装机或更换电脑以后的情况，仍是无法处理，NatShell蓝海卓越的校园宽带接入解决方案，采用了PPPOE技术，不再使用ARP协议，因此可以彻底的杜绝ARP的问题。 内网用户互不干扰：用户在一个网络之内，如果不使用网管交换机，那么用户之间的电脑是可以互访的，这样就存在一个安全的问题，很多用户是办公，家用，都是同一台笔记本电脑，一不小心，就容易造成机密资料泄露这种问题，从而引发用户矛盾。而采用网管型交换机，通过划分VLAN的方式，虽然可以解决这种问题，但是由于成本过高，一般不会被校园宽带运营者采用。而采用NatShell的校园宽带解决方案，用户上网均是通过PPPOE拨号上网，由NS-3650进行IP地址的分配，用户之间是不能相互访问的，从而解决了以上的问题。 方便管理：采用传统的管理方式，只能是由校园宽带运营者手动对用户的上网行为进行控制，一般是采用IP/MAC绑定的方式进行对用户上网行为的控制。但如果用户自行修改了IP和MAC地址，一样还是可以上网，或是直接和其他用户的IP造成冲突。而采用NatShell的PPPOE计费管理系统，则是对用户进行集中计费管理，无论有多少个校园用户，其所有的用户数据集中放置在一台专门的服务器上，管理人员通过网络即可方便的进行用户开通，停机，查询等管理工作，所有用户数据可以方便的进行管理，下载，储存，用户到期日前进行提醒，用户可对自己的PPPOE密码进行修改，可查看费用到期明细。还可通过NatShell PPPOE计费管理系统，对用户进行统一费用管理，可设定到期自动停机，极大方便了管理员的工作。相比较而言，在每个校园单独对用户进行计费及认证管理的做法，为校园宽带运营商的管理带来了更多的不方便性，一旦出现问题，恢复数据也将是一个极为繁琐的过程。 解决公司控制问题：技术人员私自开户，由于很多校园运营者，都需要同时运营多个校园，因此对用户的开户，基本是依赖技术人员进行的，但这样就存在一个问题，即技术人员私自给用户开户，收钱的问题。而采用NatShell的校园宽带管理方式，则可以完全避免此种情况的发生，任何一个用户，要想上网，必须通过拨号的方式进行，而拨号的用户和密码的建立，完全掌握在公司手中，并且和帐目相对应，因此就不会有私自开户的问题。 数据安全性高：所有的用户数据，均存放在NatShell PPPOE计费管理系统，通过双机备份，磁盘镜像等手段，可以确保用户资料的完整和安全，即使在校园的设备出现问题，只需更换一台网关设备即可，不需再对用户数据进行重复录入，数据安全性极大提高，并且减少了工作量。相比较而言，把用户拨号，认证，管理几种功能集于一身的设备，为校园宽带运营商增加了更大的不安全性。 可扩展性好：